For ITS#5524 (forced commit)

This patch file is derived from OpenLDAP Software. All of the
modifications to OpenLDAP Software represented in the following patch(es)
were developed by Andrew Findlay <andrew.findlay@skills-1st.co.uk>.
I have not assigned rights and/or interest in this work to any party.

The attached modifications to OpenLDAP Software are subject to the
following notice:

Copyright 2008 Andrew Findlay andrew.findlay@skills-1st.co.uk>
Redistribution and use in source and binary forms, with or without
modification, are permitted only as authorized by the OpenLDAP Public
License.

Reword "other parties" copyright statement to be consistent with COPYRIGHT
wording.

Copyright notice cleanup

(ITS#5524) Additions to the Security section of the Admin Guide

s/PATH_MAX/MAXPATHLEN/ (ITS#5531)

Allow updating (ADD/DEL within a single modify operation) the index
configuration of an attribute (ITS#5521)

Formatting, spelling and Note: para styles.

(ITS#5524) Additions to the Security section of the Admin Guide

allow to customize the modifiersName of internal modifications (partially addresses ITS#5505)

Fix prev commit

ITS#5511 make room for filter's terminating NUL character

ITS#5489 move assert

ITS#5526 cleanup config structs

ITS#5518,#5525 cleanup ld_defconn if it was freed

revert test logic

ITS#5519 add missing stubs

Use DES_* functions instead of deprecated des_*

Here is slapo-nops, used to remove idempotent operations (i.e.: replacing
an attribute values by the exact same values)

Fix bei_state access
http://www.openldap.org/lists/openldap-devel/200805/msg00073.html

Do connections_init() sooner

fix comment

fix handling of multiple attrs in URI (ITS#5516)

lookup entries as LDAP_REQ_SEARCH (ITS#5513)

parenthesize some macro args

ITS#5512 Doc contribution for search privileges in 2.4

ITS#5507: Set FD_CLOEXEC (close on exec) flag on LDAP file descriptors

ITS#5465 ignore ops without queued CSNs

ITS#5506 reset op2.o_extra

ITS#5503 integerFilter keys were not terminated

Fix an error in debug message, and correctly keep track of attribute count
after a mod_replace

Add attribute size and count constraints to slapo-constaint
Approved by Ando

Usage example:
  overlay constraint
  constraint_attribute jpegPhoto size 131072
  constraint_attribute userPassword count 3

ITS#5493 always send cookie with delta-sync entries

Use network-timeout instead

Add syncrepl timeout / network_timeout options

Use underscore in network_timeout

replica keyword is obsolete, remove it

Note slapd map type for internal searches

ITS#5486, fix rev 1.219. Must never use s_op directly, must always use
a copy.

ITS#5470 revert prev commit, use 3 second timeouts

Remove syncrepl timeouts

ITS#5451 test for deadlock

Fix prev commit

Minor typo fix

Cleanup extra debug in prev commit

Propagate o_extra too

Fix prev commit

Use o_extra instead of o_private

ITS#5490 callback stack may be NULL

Fix prev commit (again) - set in wrong order

- removed unneeded copy constructor
- handle more AttributeType properties
- additional "const"-ification

Use "const" where appropriate

Fix prev commit

Avoid queueing response on abandoned psearches

Fix prev cache.c commit

More for ITS#5470, add csns to presence search filter in MMR

avoid potential deadlock?

ITS#5451 glue deadlock fix

Fix comment typo

Fix delete deadlock

cleanup

add mapping to dynamic attribute generation (patch by Emmanuel Dreyfus, with some rework; ITS#5466)

ITS#5484 remove syncop from runq before freeing it

Fix typo in 1.389

Update to rev -11

Disclaimer for behavior in a master/slave replication environment

ITS#5346 overlay_db_open needs to preserve the original *be.

For ITS#5346 - reintroduce bd_self pointer (from 2008-03-13)

Forced commit: rev 1.59 is derived from Symas and subject to this Copyright:

Copyright 2008 Symas Corp.
Redistribution and use in source and binary forms, with or without
modification, are permitted only as authorized by the OpenLDAP Public License.

Forced commit: rev 1.33 is derived from Symas and subject to this Copyright:

Copyright 2008 Symas Corp.
Redistribution and use in source and binary forms, with or without
modification, are permitted only as authorized by the OpenLDAP Public License.

Clarify ppolicy text

missing numvals (ITS#5481)

(ITS#5479) Pasword Policy docs from Symas

Complete reorganise of the sections to make it easier to find things and ITS#5476

ITS#5470 also ignore presentlist if number of CSNs don't match

fix typo in error message

fix abstract class inheritance check (ITS#5474)

ITS#5470 ignore presentlist on partial multimaster refreshes

Revert prev commit

ITS#5470 don't return any data at all until we have a ctxcsn

FORCED COMMIT: On Unix, ':' gets escaped but not other Windows chars.
And '/' in the suffix DN now works.

For ITS#5408: Handle special chars in filenames, in particular on Windows.

When upgrading, may need to slapcat/slapadd the database if back-ldif
is used as a general backend with chars like ':' or Windows' special
chars in DNs.

For ITS#5408: Cleanup: No functionality change.
Change dn2path(), get_entry() and move_entry() prototypes/usage.
Remove unused statements/initializations.  get_entry() now returns
a result code, reducing result code handling a bit.

For ITS#5408: back-ldif cannot currently handle multiple database suffixes.
So make olcDbDirectory SINGLE-VALUE and set SLAP_DBFLAG_ONE_SUFFIX.
Take advantage of that in ldif_back_referrals().

ITS#5469 check earlier for write waiters

make pseudoroot-bind-defer TRUE by default (part of ITS#5440 fix)

BDB flags link.

Cleanup prev commit

ITS#5454 regular mutex lock is safe

minor cleanup

ITS#5458 fix error message for missing closing paren

ITS#5340 fixes:
slap_send_ldap_result() when rs->sr_flags & REP_REF_MUSTBEFREED:
- Do not return with rs->sr_ref == <freed data>, set it to NULL instead.
- Plug memory leak when op->o_domain_scope || op->o_protocol<LDAP_VERSION3.
send_ldap_response():
- Paranoia: Reset REP_MATCHED_MUSTBEFREED and REP_REF_MUSTBEFREED,
  in case the caller reuses the SlapReply without resetting the flags.

code cleanup: remove fake loop - vestige from 1.136, obsolete since 1.174

ITS#5383 use public OID for config schema, no more hiding

ITS#5376, #5378 delta-sync should fallback in other cases too

ITS#5409 must reset pagedresults state if no cookie is provided

ITS#5455 be sure to reset bei_finders / bei_state

just a typo I found when reading.

just a typo I found when reading.

constify 1st arg to register_at()/register_at(), needed for config.h rev 1.50

ITS#5454 proposed fix. May still need to change initial trylock to a
regular mutex_lock.