Enable features that were hidden behind LDAP_DEVEL

ITS#7687: password modify can muck with controls (quick fix)

ITS#7398 add LDAP_OPT_X_TLS_PEERCERT

retrieve peer cert for an active TLS session

ITS#7683 more for tls version/cipher info

Add LDAP_OPT_X_TLS_VERSION / LDAP_OPT_X_TLS_CIPHER for
retrieving from an LDAP session handle. Update ldap_get_option(3).

Merge remote-tracking branch 'origin/mdb.master'

Release 0.9.8

ITS#7381 more for prev commit

ITS#7595 don't try to use EC if OpenSSL lacks it

Drop unused var in prev commit

Simplify write waiter handling

Writer threads do their own wait using select/poll instead of
asking the listener thread. Eliminates one mutex+one condvar
per conn plus multiple wakeups of the listener thread. Also
fixes writetimeout to wait an exact time, instead of the
approximation used in the listener thread.

ITS#7683 log tls prot/cipher info

Note: I could not test the MozNSS patch due to the absence of
NSS PEM support on my machine. Given the review comments in
https://bugzilla.mozilla.org/show_bug.cgi?id=402712 I doubt that
trustworthy PEM support will be appearing for MozNSS any time soon.

ITS#7595 more doc for elliptic curve

ITS#7685 add missing olcTLSProtocolMin

ITS#7595 Add Elliptic Curve support for OpenSSL

ITS#7430 GnuTLS: Avoid use of deprecated function

Add GnuTLS channel binding support

Fix double-free on ciphersuite parse failure

GnuTLS does an implicit free on failure.

ITS#7684, #7506 TLSDHParamFile typo

ITS#7506 more doc updates

ITS#7506 DHParamFile: Update docs

Update docs to reflect changes in handling and fix some errors.

ITS#7506 fix prev commit

The patch unconditionally enabled DHparams, which is a significant
change of behavior. Reverting to previous behavior, which only enables
DH use if a DHparam file was configured.

ITS#7506 tls_o.c: Fix Diffie-Hellman parameter usage.

If a DHParamFile or olcDHParamFile is specified, then it will be used,
otherwise a hardcoded 1024 bit parameter will be used. This allows the use of
larger parameters; previously only 512 or 1024 bit parameters would ever be
used.

ITS#7506 cleanup prev commit

ITS#7506 tls_g.c: Properly support DHParamFile.

If a DHParamFile or olcDHParamFile is specified then it will be loaded. This
allows use of DHE/EDH cipher suites which was previously impossible with
GnuTLS.

ITS#7381 fix chain config for restarts

Merge remote-tracking branch 'origin/mdb.master'

updates

ITS#7682 In mdb_env_copy retry open if O_DIRECT fails

More for 5f6fa8c04204888c4ff7ac6be1868d81ff4410a8

Reset delete flag in cursor_put().

ITS#7681 fix mdb_cursor_set behaviour for MDB_SET_RANGE

Fix uninit'd poolqs in prev commit

Remember if last cursor op was a delete

If so, don't advance cursor on next NEXT. Also, init xcursor
on the next GET_CURRENT.

More for threadpool queues

Allow dynamic reconfig

ITS#7680 Fix typos in manpages.

In mdb_checkpoint, force sync

Otherwise this is a no-op in various NOSYNC/MAPASYNC situations

ITS#7676,7677 don't leak libldap err codes

Merge remote-tracking branch 'origin/mdb.master'

Add a changelog

Bump version to 0.9.8

Allow mdb_env_set_mapsize() on an open environment

The caller is responsible for making sure no transactions are
active in this process before resizing. This is slightly lighter
weight than doing a full env_close/env_open cycle.

Merge remote-tracking branch 'origin/mdb.master'

ITS#7672 fix mdb_dbi_flags

Use a txn instead of env argument. Only return persistent flags.

Add channel binding support

Currently only implemented for OpenSSL.
Needs an option to set the criticality flag.

mdb_page_unspill(): Fix dirty_room in nested txn

Another take on spill_pgs and deletes

Cleanup prev commit

Speedup deletion from spill_pgs

ITS#7671 always return the key for a dup val

ITS#7670 Tweak cursor_del0

Always leave cursor pointing at "next" node, if any.
Find next sibling if we're already at end of current page.

mdb_page_spill(): Fix nested txn mt_dirty_room

Simplify last commits

Tweak prev commit

If somehow "need" is larger than the list size, don't
try to fake out the dirty list.

Less aggressive page_spill

spilling all possible pages is a waste because the majority will be
needed again. Just do 1/8th of the dirty list instead.

Update caveats now that mdb_reader_check exists

Cleanup comments in prev commit

More fixes for prev commit

Fix 34f832faee9f215dfdb61de52506f2905258b147

Lock ordering issues

Fix prev commit

Hardcoded number of queues was leftover from preliminary
work. Use connection_pool_queues.

Multiple queues per threadpool

Tweak mutex acquisition

Slightly reduce held time.

Merge remote-tracking branch 'origin/mdb.master'

Silence warnings

Tweak ITS#7615 fix: Obey strict-aliasing rules.

Do not access a long long as an array of longs.

More for  907b9d487753631371dd969b551b63c41cef30fd

op.o_extra is only used with threading

Merge remote-tracking branch 'origin/mdb.master'

ITS#7664 better fix

For RDONLY, don't get lockfile until we know datafile exists.
Also, don't try to create a new datafile for me_mfd if someone
deleted it after we got me_fd.

Revert "ITS#7664 delete lockfile if there is no environment"

This reverts commit 8725838409512e999d78ea7b60773ce2f94d588f.

Merge remote-tracking branch 'origin/mdb.master'

ITS#7664 delete lockfile if there is no environment

Fix prev commit

Fixes for threaded indexer

Works now, but still 2x slower. Leave disabled.

Merge remote-tracking branch 'origin/mdb.master'

Fix uninit'd mem ref in mdb_page_split

Don't compare cursors beyond their depth. (detected by valgrind)

Merge remote-tracking branch 'origin/mdb.master'

Tweak NODUPDATA flag check

Should allow for the possibility of future flag combos.

Merge remote-tracking branch 'origin/mdb.master'

Fix obscure MDB_MULTIPLE bug

If a key has a single existing value, and then a put (MDB_MULTIPLE)
is done where the first of the multiple values matches the existing
value, the put would return SUCCESS without writing any of the
values. Fixed to loop to the next value as intended.

Merge remote-tracking branch 'origin/mdb.master'

Point to mdb.c for docs on macros in Makefile

Merge remote-tracking branch 'origin/mdb.master'

ITS#7662 cleanup reader txn in mdb_entry_get()

Avoid compiling debug args with C90 compilers.

Use double DPRINTF() parenthesis, so varargs macros are not needed.
Parenthesize MDB_DEBUG, in case the user defines it as foo || bar.

Refuse ops on bad txns

Replace EINVALs with generalized MDB_INCOMPATIBLE.

Also check xcursor instead of DUPSORT, it's slightly briefer.

ITS#7656 fix install target

ITS#7660 Add mdb_txn_env to API

mdb_txn_commit(): Always commit if MDB_TXN_SPILLS.

Checking dirty_list was insufficient after a spill
with no named databases and no positioned cursors.

ITS#7661 mdb_dbi_flags(): Allow main DBI

ITS#7659 add directoryString compatible syntaxes

countryString and telephoneNumber were missing

Merge remote-tracking branch 'origin/mdb.master'

mdb_del must ignore data if db not opened with MDB_DUPSORT

Merge remote-tracking branch 'origin/mdb.master'

Add mdb_env_get_maxkeysize()

Replace unpredictable EINVAL error returns.

Return EINVAL only for simple programmer errors.

Re-fix reader-pid code

mdb_cursorpages_mark: Mark current txn and no more.

Ignore parent txn cursors since it is the current txn's dirty_list
which will be flushed. But check the current txn also when clearing,
since cursors can have pages which are dirty in a parent.

Check !mc_xcursor instead of !MDB_DUPSORT.  Equivalent for valid
data, but a bit safer if the sub-DB flags are corrupt.

Fix mdb_ovpage_free() vs. spill.

Ensure me_pghead has room before removing from spill/dirty list.
Don't return pages to me_pghead in nested txns, use mt_free_pgs.

Fix page spilling when MDB_WRITEMAP.

mdb_page_spill(): Don't binary-search the unsorted dirty_list.
mdb_page_flush(): Don't overwrite unprocessed dirty_list items.

Set MDB_TXN_ERROR when inconsistent txn state

Factor out MDB_env.