Add support for outbound connections in main listener.
Restructure syncrepl/persist to use outbound connection manager.

Drop unused arguments from syncrepl_add_glue

Drop SLAPI support

Fix prev commit

SLAPI fix - no-op when slapi_plugins_used == 0

Add a basic DIT content rule test.
Fix DIT rules to allow extensibleObject in AUX
unifdef -DSLAP_EXTENDED_SCHEMA

Fix error recovery, cleanup session handles. Always reschedule task
at end of do_syncrepl; this fixes the problem of syncrepl never starting
if the master isn't up. Set sync interval to 60 seconds in persist mode;
it will retry connecting to the master when the master isn't up. Fail on
SASL at config time instead of at runtime when SASL is not enabled.

Add/update server startup scripts

Fix caseExact/caseIgnore IA5 normalization

ITS#2781 don't worry about missing updateref if SLAPD_MULTIMASTER

(clean up o_groups anyway)

Use tmpmem for group cache, doesn't need cleanup

ITS#2779, cache group ACLs per operation instead of per-connection

cleanup

Don't return garbage when plist is empty.

removing trailing spaces

checking ldapmodify return code & replace member with uniquemember.

Unlock mutexes before deleting them

Fix 1 v 2 typo

s/member/uniqueMember/

Fix last commit

Check ldapmodify for success.

Reverse last commit

fix broken test ldif files

Revent last change.  Must use TOPSRCDIR for VPATH support.

fix ucdata path

Fix CONF/CONF1 usage

Undo test020 overwrite

Fix dnPrettyNormalize mem usage

Fix typo in killpid

Fix for selectable backend

Fix prev commit, avoid abort when entry is NULL

Shortcut syncrepl candidate selection if CSN is up to date

Forgot to add renamed tests

Find scripts by short names (test000, rootdse)

syncrepl_entry() return code fix (returns 1 when e needs to be freed)

Syncrepl code cleanup (namely prefix struct field names)

Rework test scripts to use single 'testrun' directory.
Split glue test in two.
Remove (slurpd) subtree replication test.
Reorder syncrepl/proxy tests

fix for changing si->syncCookie to bvarray

remove ldbm related lines

Fix PERL ldopt handling

Fix cookie search

Fix -w option

Generate test/run script

Rework test suite to use run script.
A little rough around the edges still.

Avoid questionable use of strlen(), strcpy(), and strcat().

With export of variables

Initial run script (for further devel discussions)

Add note about not using ldapdb with slapd.

Misc notes

Fix error messages

ITS#2684 keep psearch operations on the connection's active list so they
can be located by connection_abandon() during an unexpected close. Remove
the operations in bdb_abandon() etc.

ITS#2780, redundant cache add

Fix prev commit, syncrepl_add_glue must start from sufix

Tweak startup, exiting

ITS#2684 fix bogus entry_free(), connection problem remains

ITS#2778 use real malloc for new entry, not sl_malloc

More malloc cleanup

add a few misc projects

Make space for trailing NUL

Back out previous commit - files apart from test.c

ITS#2777 - fix previous commit

Possible fix for ITS#2777 - getline() conflict when _GNU_SOURCE is
defined. I simply renamed it to get_line(). (Probably this will
conflict with something else...)

Return duplicated entry from entry_dup() - interesting that
this was actually working when compiling without optimization

ITS#2747, Reorganize syncrepl, fix some memleaks. More remain.

Revert/Fix prev commit

Fix parse order in new print_entry ( ctrls )

Explicitly mark attribute/assertion syntax of values to be normalized

ITS#2771 fix memory usage in LDAPDN_rewrite, fix normalizer

Add basic support for certificateMatch (as an extensible matching rule)

Include a (userCertificate:certificateExactMatch:=SN$DN) assertion.

Rework support for certificate exact matching based, in part,
on patch submitted by Mark Ruijter <openldap@siennax.com>.
This addresses (hopefully) ITS 2702, 2703, 2719, 2771.
Additional work:
fix extraneous frees in libldap/getdn.c x509 rewrite routine
indexing

Fix modify attrs= overflow bug

Add a trace message to dnX509normalize

Fix SLAPD_NS_MTA_MD5 compile bug (ITS#2773)

Fix linking --with-cyrus-sasl and --without-tls

Add initial certificate test
(userCertificate;binary=*) works
(userCertificate=*) doesn't but should
Needs to be expanded to include equality tests.

Forced commit, prev commit was ITS#2758

ITS#2770 - delete bogus maxbuf checks on sasl_read

ITS#2769 - NT SIGBREAK handling

clarify that replacement, but not expression evaluation,
is done on the string in group.regex=string
We really should rename the style, in this case, to "replacement".

Improve printing of ACLs

Don't use compat features unnecessarily.

Use macro instead of sizeof
-       p += sizeof(HEADER);
+       p += NS_HFIXEDSZ;

cleanup

ITS #2766 (remove slap_syncrepl_bvc & slap_syncrepl_cn_bvc from proto-slap.h)

remove #include <db.h> (ITS#2765)

fix slap_syncrepl_cn_bv

Really rename ldap_int_get_controls() to ldap_pvt_get_controls().

ITS#2764: fix sed of perl ldopts

Fix use of ProxyAuthz control

Minor tweak to last commit

Rework of berbuf allocation:
Moved BerElementBuffer to lber_pvt.h
Defined union by macro so it can be easily reused.
Updated client/tools/common.c.

rq_mutex placing fix

ITS#2747 fix exit conditions

Fix test sequencing

Rework Kerberos principals (ITS#2695)

Apply patch suggested in ITS#2737 to address underallocation bug.
This could should be reworked to avoid multiple reallocs (likely
by overallocating).

Fix pdn assert

Add a note that plaform #ifdefs are misplaced