rearrange quarantine handling during proxyAuthz bind; bind anonymously if no bindmethod is defined

further cleanop of previous commits

cleanup previous commit

allow pretty time form in quarantine string

make room for plugins that deal with quarantine end

Fix suffix in prev commit

clarify the behavior of slapo-refint(5) in case of modrdn

Test syncrepl with multiple back-ldap consumers in the master slapd

Fix modrdn with back-ldap

Add "hidden" database config, allow hidden DBs with redundant suffixes

ITS#4555 add -j option

ITS#4555 add "-j" option to jump to line of LDIF file before processing.
Fixed line number in error messages to give the line number of the beginning
of the offending entry.

implement proxy quarantine (ITS#4569)

fix DN-valued (and likely others not handled in the switch) attrs duplication (occcurred with olcDbSuffix during attrs_dup(); please check)

ITS#4567 use unique timestamps for ops for cascading delta-sync

count requests and responses in logs

ITS#4562 - don't assume syncprov_op_response only runs in overlay context;
under a glue setup it may be get a real DB, don't corrupt the DB struct.

(almost blind) fix potential strchr() read-past-end of berval

enable NOOP (ITS#4563; seems to work now)

fix NOOP return code (ITS#4563; I'll check and confirm it later; NOOP support might be broken)

Constify slapd_slp_attrs (assigned a const char* in main.c:slapd_opt_slp())

warning cleanup

Format fixes: %p takes void*, not struct* whose representation may differ.
Warning cleanup.

Format fixes: Debug() arg#2 must be format.
Warning cleanup: Move format strings, let gcc recognize them. Unused var.

Fix concurrency issues

Fix tavl_delete for two-node trees

Fix uninit'd var

re-sort options in lexicographical order (forced commit)

allow tools to syslog

document "cancel" feature

cleanup test

sigh, the test was renamed ages ago

Fix prev commit, LE/GE searches advanced in wrong direction.
Terminate EQ/SUBSTR query searches sooner.

fix test045 (after ITS#4552)

cleanup

add cancel strategies (ITS#4560)

clarify the required access to add the suffix of a database (consequence of ITS#4552)

More cleanup

cleanup debug msg

fix previous commit

Fix idletimeout deadlock

silence warnings

fix limits unparse

Cleanup (revert ITS#4472, etc.)

ITS#4549, rewritten query_containment etc...

ITS#4549 kludge, get tavl_ routines referenced

ITS#4549 add tavl_find3() to return closest match

Cleanup query attrs

Cleanup template searching

fix referrals return for ops other than search (ITS#4557); use slab memory for temporaries in returning referrals

ITS#4552 just rely on ACLs when adding entries under the suffix.

s/fprintf/Debug/ (ITS#4553); lock ld_conn_mutex before accessing conn(s)

cleanup

fix rev 1.125 commit

fix cleanup concurrency

coverity cleanup

ITS#4466 fix typo, uninit'd var

ITS#4550 don't overwrite remote server's err msg

Fix ITS#4450, don't overwrite remote server's rs->sr_text

Further clarifications

Clarify that "disable bind_anon" does not disable anonymous access.

Clarify that "disallow bind_anon" doesn't prohibit anonymous access.

lc_bound_ndn is occasionally saved to keep track of who bound; don't use it to bind unless credentials are present as well

Cleanup - no more SLAP_MULTI_CONN_ARRAY

idassert: setup rebind stuff when binding for proxyAuthz, so that referral chasing tries to rebind with the correct identity (partially address ITS#3526)

fix referral rewriting (ITS#4548)

Update

reset the conn field in the cached connection if the bound DN is privileged (ITS#4547)

ITS#4544 skip test if syncprov overlay unavailable

document ITS#4546 "single-conn" feature

line up back-meta to ITS#4546

more cleanup of previous commits

improve previous commit

typo in previous commit

"single-conn" forces flushing of existing conns during rebind on same conn (ITS#4546)

allow to select credentials; allow subtree search

more checks

cleanup resource release

cleanup

typo in comment

Fixed version of rev 1.361

Cleanup epoll read / error behavior

Revert prev commit, spoke too soon, close race condition came back.

Simplify connection mutexes

make sure realloc'd memory is reset

ITS#4415: touch ucdata.h

split lines in additional info (ITS#4543)

Add SSL failure reason to TLS: can't connect message.

refine previous commits (don't leave bindings around)

first round at adding passwd exop support to slapo-rwm (ITS#4458)

always try to open config; NULL means use default

Align with slapd.access(5) man page (ITS#4522)

add (basic) support for {RADIUS} scheme; userPassword attributes prefixed with {RADIUS} are interpreted as RADIUS userids and authentication occurs contacting the configured RADIUS servers with that userid and the provided password (experimental; please report)

Additional fix for ITS#4522. The "dn=" ist not optional.

ITS#4453 don't print error message on stdout

ITS#4541 better fix

ITS#4541 refine commit for #4524

ITS#4509 s/ldap.h/ldap_log.h/

ITS#4531 temporarily go back to using quick sort instead of radix sort