tell what database initialization failed based on the suffix

silence warnings

fix uninitialized and off-by-one (thanks to valgrind)

ITS#6152 test pwdModify

ITS#6152 add tests for cache refresh and Bind caching

ITS#6152 pwdModify support

Fix prev commit

ITS#6265 must set orm_no_opattrs

child DB should have ordering prefix

more cleanup of attr renaming

more cache monitoring (ITS#5178)

more about previous commit

more clarifications

queryid renamed to pcacheQueryid

copy username, much like other string-valued options (more about ITS#6257)

first round of fixes; add TCP keepalive stuff.

another 'round

complete SASL options

ITS#6264 fix broken link

document all options, including TLS and (not yet complete) SASL.  Needs expert review

Silence warning (bv_len >= 0 is always true)

Silence warning (missing braces ininitializer)

Fix Debug() format (%x -> %lx) since rev 1.385

refactor connection handling

better logging of privileged connections (more to come; might be unstable for a bit)

silence warnings

cleanup previous commit

silence warning

silence warnings

silence warning; cleanup code

silence warnings

address signedness issue

Only free the req_dn / ndn we created. Someone may have rewritten it...

More ITS#6262: Also define ldap_pvt_gmtime_[un]lock if localtime_r is missing

Fix previous commit: move struct lutil_tm declaration out of prototype scope

More ITS#6234: // comment from rev 1.384 -> /**/

s/new/anew/ avoid C++ keyword

Regenerate

pcacheBind refresh s/will/may/

ITS#6152 bind caching

Bind caching works

Look for our callback to pop, don't just do it blindly

Bind caching, work in progress

fix previous commit

wrap gmtime for reentrancy (ITS#6262)

document URI (ITS#6261)

Fix prev commit, attr_find args

fix previous commit

expose SASL_USERNAME when it makes sense (EXTERN needs work, much like SASL_SSL) (ITS#6257)

only add attrs if values are present...

s/aa/allowed/; we already ran into the issue of having a run-time loadable overlay whose file differs from the overlay's name...

add a readme

Revert prev commit, use ldap_pvt_ funcs

update cachedQueryURL only when requested

For ITS#6152 add slapd_str2scope(), slapd_scope2bv()

Cleanup

add on demand allowedAttributes/allowedAttributesEffective to entries (ITS#4730)

expose cachedQueryURL in overlay's monitor entry (partial fulfilment of ITS#5178; needs new register_overlay() code in back-monitor)

allow to register overlay-specific stuff

more about ITS#6243

silence warning

add support for TCP buffer configuration (ITS#6234)

use UINT where appropriate (silence warnings)

For refresh_purge, only delete entry if ours is the last queryid on it.
Otherwise just remove our queryid.

Plug leaks in prev commit

ITS#6152 restart consistency checker when going back online
reset refcnt when refreshing a query

Fix refresh_merge, using mods from wrong entry

Cleanup prev commit

ITS#6152 preliminary refresh support, untested

ITS#6152 add syncrepl_diff_entry()

More for #6220, don't timeout idle connections when writetimeout is
set and idletimeout is not.

ITS#6251 framework for TTR. refresh not yet implemented.

Fix typo in prev commit

Fix typo

Cleanup prev commit

Use new keywords, deprecate old keywords, add ttr and pcacheOffline

Deprecate previous config keywords. Add ttr parsing (no functionality yet)

Fix typos

Update contrib notices to reflect that they are distributed as part of
OpenLDAP Software (though they may not necessarily be supported by the
OpenLDAP Project).  Assistance in updating ACKNOWLEDGEMENTS welcomed.

Skip if monitor backend not enabled

ITS#6256 from Jonathan Clarke

More for prev commit

allow to look-ahead entry DN without decoding the whole entry

harmonize API: source to dest right to left

honor requested attrs (ITS#6254), including operational

improve previous commit; make sure returned entries match filter (ITS#6255); defer sizelimit exceeded detection

make sure filter is applied to final entry (ITS#6255)

honor sizelimit when filter needs to be split between local and remote (ITS#6253)

Fix prev commit again, IPPROTO_TCP is the documented correct approach

eliminate code duplication

ITS#6243 (forced commit, missing ITS number)

remove misleading comment

expose subordinate databases; add a link to the superior DN

Fix prev commit, it was not Linux-only as it claimed to be.

honor per-target tls/chase referrals/rebind as user (ITS#6190)

advertise known exops

For ITS#6215: Export ber_skip_element() and ber_peek_element()

ITS#6215 cleanup: Export ber_skip_element() to complement ber_peek_element()

Trying again: No need to maintain ber->ber_usertag except at ber_printf "!"

Add pwGraceExpiry to gracecheck
minor cleanup
revert Other Operations change from 09
filled in IANA considerations (no longer TBD)
Reference RFC4520, not 3383 (obsolete)