Don't decode entries until we know they're in scope

Merge remote branch 'origin/mdb.master' into OPENLDAP_REL_ENG_2_4

ITS#7369 mdb_stat: cleanup in case something went wrong.

ITS#7369 abort txn before exiting

ITS#7368 SLAP_AUTH_DN stuff is not for RE24 yet

ITS#7364

Merge remote branch 'origin/mdb.master' into OPENLDAP_REL_ENG_2_4

ITS#7364 also close the mutexes as needed

Otherwise a process that opens and closes an env more than once
will leak mutex handles. (WIN32/BSD)

ITS#7364 Remove POSIX semaphores when the last user closes the mdb environment.

ITS#7350 actually use zero-length value ACLs

ITS#7350

ITS#7350 allow value-specific ACLs on zero-length values

ITS#7360

ITS#7360 accept nss certname in the form of tokenname:certnickname

There are cases where the user may want to force the use of a particular
PKCS11 device to use for a given certificate.  Allow the user to do this
with MozNSS by specifying the cert as "tokenname:certnickname" where
token name is the name of a token/slot in a PKCS11 device and certnickname
is the nickname of a certificate on that device.

ITS#7359 cleanup for loop

ITS#7359 MozNSS: fix whitespaces in all my changes

To be compliant with OpenLDAP coding standards.

ITS#7363 tweak

ITS#7363

Merge remote branch 'origin/mdb.master' into OPENLDAP_REL_ENG_2_4

ITS#7363 Use posix semaphores on apple and bsd systems.

multiple URIs are allowed

fix one-time leak

Whitespace cleanup

Delta-sync Mirror/MMR is now supported

Add MDB description

All official backends now support cn=config

back-sql was updated in 2.4.27, back-meta in 2.4.33

ITS#7359

ITS#7359 MozNSS: prefer unlocked slot when getting private key

ITS#7357

ITS#7357 set NAS-Identifier in request

ITS#7358

ITS#7358 fix ITS#7270 patch

commit 8bb9e88d5f8731fe73c47ba3eb8812a410dbb85c breaks Visual C
(as well as our own coding rules)

Minor cleanup

Write optimization: avoid copying unused portions of pages.

ITS#7340 Fix handling of sets when checking for count constraint

ITS#7361

ITS#7361 fix Windows lock handling

slapd-meta config support

Fix whitespace

Added delete support

Fix rewrite/suffixmassage parsing

Finished emit support

back-meta shares back-ldap's OIDs

Initial emit support

Factor out common attrs from main and target

Initial config support for back-meta

Currently just a direct replacement of slapd.conf parsing,
no dynamic features yet.

ITS#7356

Fix slapadd -q -w double-free

ITS#7354

ITS#7354 fix delta-sync mmr crash

ITS#7172

ITS#7172 don't reference ops in syncprov locks

When a client performs a write and then closes the connection without
sending an Unbind request, the connection cleanup can race with the
op cleanup.

ITS#7340 more test script cleanup

ITS#7168, ITS#7344

ITS#7344 cleanup, integration

ITS#7344 Add initial testsuite for slapo-constraint

ITS#7168 cleanup prev commit

ITS#7168 Fix count constraint when using multiple modifications

Constraint overlay doesn't take into account multiple modifications when using
count.

Red Hat Bugzilla: #742163

Return to RE

Loop thru all DBs and show their stats

This is quick and dirty, should be integrated into mdb_stat.

Minor cleanup

Write optimization: avoid copying unused portions of pages.

Update for release

Revert ITS#7168

Revert "ITS#7168 Fix count constraint when using multiple modifications"

This reverts commit f0308c497b4fa7730cc9005679770528b911a805.

Revert "ITS#7168 cleanup prev commit"

This reverts commit 48febcafe935ed1c991d91213bd72a3d70ff0cef.

Prep for release

Use new Append support

Merge branch 'OPENLDAP_REL_ENG_2_4' of ssh://git-master.openldap.org/~git/git/openldap into OPENLDAP_REL_ENG_2_4

ITS#7118, ITS#7133

Cleanup gssapi_flags -> ldo_gssapi_flags

More for prev commit (270ef33acf18dc13bfd07f8a8e66b446f80e7d27)

ITS#7118, #7133 tentative fix

Move mutexes to end of structs, so libldap can ignore them

ITS#7168

ITS#7168 cleanup prev commit

ITS#7168 Fix count constraint when using multiple modifications

Constraint overlay doesn't take into account multiple modifications when using
count.

Red Hat Bugzilla: #742163

ITS#7305

ITS#7305 fix comments in prev commit

ITS#7305 add slapi_[get|free]_client_ip()

ITS#7241

ITS#7241 unbind: free socket prior to destroying TLS context

Support double-buffering for threaded slapadd

ITS#7182

ITS#7182 new entry points should just be appended to monitor_extra_t

ITS#7182 Simplify connection entry creation using entry_stub.

ITS#7182 Remove use of monitor_info_t in back-ldap.

ITS#7182 Remove monitor_info_t from params for monitor_entry_stub.

ITS#7182 allow for later monitor subsystem registration

Some databases might want to register their subsystems under the dn
allocated for them by monitor_register_databas. It requires that the
deferred database registration callback be called *before* the
subsystem's.

move entrypriv_create into monitor_extra_t

move entry_stub to monitor_extra_t

fix uninit'ed parameters to monitor_back_register_entry_attrs()

ITS#7182 silence warning about AVL_APPLY type

ITS#7182 Expose the peer address of a connection.

ITS#7182 Expose the URI used for this connection.

ITS#7182 Expose the connection flags.

The flags are exposed using a multivalued parameter so that other
connection flags (like back-meta's) could be exported without needing
additional code.

ITS#7182 Enable operation and connection monitoring.

Reintroduce the cn=connections entry exactly as it were before ITS#7182.

ITS#7182 Rework monitor registration.

Letting back-monitor create the subsystem entries is much more readable
than doing this manually.

Only the database is registered if needed (chain overlay has to be
updated to cope with this), the cn=Connection entry is removed in this
patch to be reinstated in the following one as part of the correct
subsystem.

The owner (overlay mostly) should already know the target subtree DN,
therefore the filter machinery can go away too.

ITS#7182 Keep connection IDs for monitoring purposes.

ITS#7182 Maintain the operation counts.

Currently ldap_back_default_rebind cannot access the ldapinfo structure.
Being a configurable callback, not letting it monitor when a change
might be disruptive feels safer.

ITS#7182 Introduce the variables for operation monitoring.

Only completed operations are considered for now, this can be changed
if needed.