reset request DN after free; confuses global overlays

Add error number to tool_perror() output
Don't hardcode function name.

further isolation and cleanup of ACI code

silence warning

add some sanity checks...

fix group/role check (should address ITS#4106)

reset debugging in tools

silence warnings

cannot happen...

tools log level defaults to "none", so that messages logged with LDAP_DEBUG_ANY show up by default; use "-d 0" to reset (addresses ITS#4044)

don't open pid/args files in one-shot mode (ITS#4152); bail out if files cannot be opened (port slapd's fix to ITS#4074)

mention base scoped search requests with empty base DN (ITS#4162)

remove from AVL before freeing...

plug yet another one time leak

plug one time leak

fix previous commit

ITS#4082 tls ctx requirements are only applicable to servers, or clients
with tls_opt_require_cert = TRY or DEMAND. Ignore requirements for clients.

restore the existing BackendDB, in case overlays are in use

ITS#4158 still more

gdb is much more clever with enums...

cleanup

error if syncUUID is empty

ITS#4158 move SASL bind finalization to bind_cb.

don't allow '{' in TK_BAREWORD (ITS#4116)

fix root entry delete/add

fix invalid read

fix num args in Debug()

silence warnings & FPE issue

add missing "-F" option in usage

fix type issue

fix operational attrs addition

fix root entry deletion

fix access checking; fix operational attrs addition

backport write operation timeouts from back-meta to back-ldap; minor cleanup & silence warnings

move bindconf_[un]parse() into generic API

silence warnings

add matchedDN; fix and clarify behavior when searching in-directory entries

Improve SASL error handling

fix ldap_bv2escaped_filter_value

ITS#4151 remove extraneous sasl_bind_in_progress manipulation

Fix ITS#4151 - set sasl_bind_in_progress in bind_cb

allow per-target retry in searches (ITS#4150)

allow per-target retry in searches; taint invalid connections; don't massage the pseudorootdn (ITS#4150)

Move lconn_tls_ctx to ldo_tls_ctx. Otherwise clients cannot set it after
ldap_initializ'ing an LD and before connecting on it. Really all of the
global TLS options belong in the ldapoptions struct, instead of static vars.

don't perror when not required

ITS#4148 fix replica mods

ITS#4147 fix
Should replace all ldap_perror calls with tool_perror calls to
avoid use of deprecated function.

reverse previous commit

need to reharse hexadecimals and powers of 2...

clarify some logging issues

allow a friendly behavior when stress testing proxies

allow a friendly behavior of write stress testers...

tolerate more error conditions

gently handle LDAP_UNAVAILABLE for a few times

fix size/time limit (ITS#4145)

partially revert previous commit

ITS#4143 bdb_tool_info should only be non-NULL for QUICK index/add

improve previous commit

add a giant mutex around the ldapinfo structure to serialize chaining (need to check for deadlocks...)

free values in case of error

only add opattrs if not shadow; use helper to extract rdn

plug one-time leak

Add test case for ITS#4100
Could not duplicate problem using correct form:
delete: userCertificate;binary
Improper form
delete: userCertificate
produces error as expected.

ITS#4128 revert prev fixes, alternate fix used.

fix previous commit (addresses ITS#4139)

Cleanup

ITS#4128 use backend_db_init

ITS#4128 use backend_db_init to init the private backend

fix previous commit

fix -USLAP_LIGHTWEIGHT_DISPACTHER sl_busy issue

No longer needed.

import leak plug from slapo-rwm

don't leak hostname

don't leak on exit

fix message

don't leak massaged referral DN

release entry, if required; release mapping resources as appropriate on exit

ITS#4136 fix prev commit

don't leak text/matched

fix previous commit

plug leaks

plug (one time?) leaks

ITS#4135 fix prev commit

Update result code to IANA-assigned values
Provide some backwards compatibility.
Misc cleanup

ITS#4134 additional fix

ITS#4099, protect hosts_ctl with tcpd_mutex. From richton@nbcs.rutgers.edu.

ITS#4134 delete pwdFailureTime on password reset

ITS#4135 remove client socket from frontend control before unbinding

ITS#4137 was returning with tls_def_ctx_mutex locked.

Fix fastpath for internal clients (e.g. syncrepl) too.

Fix fastpath for single-op dispatching

cleanup

Note that schema described herein is a "work in progress",
subject to change without notice.  Same needs to be
done to slapo-lastmod(5), but its organization makes it
a bit messier.

cleanup

Various cleanup and updating

plug one-time leaks

s/sprintf/snprintf/

cleanup

don't leak matchedDN

various cleanup