Add pbind proxybind overlay. Just intercepts Bind requests on a regular DB
and proxies them to a remote server.

ConnTTL, NetworkTimeout, and ProtocolVersion were missing from the
config OC, thus inaccessible from cn=config

ITS#6468: Implement bi_access_allowed.

ITS#6465, don't unparse empty uri string

ITS#6466 certificateListValidate: Empty Sequence-of is legal

Set res parameter to NULL upon ldap_search_ext_s entry.  Likewise for friends.
Note in manual that res parameter should be freed regardless of return value
of ldap_search_ext_s (or friends).

skip the serial, whatever its length (ITS#6460)

plugged one time memory leak (found with valgrind)

Plugged memory leak. Syncentry wasn't free'd when sending
LDAP_SYNC_NEW_COOKIE intermediate results. (ITS#6459)

implement support for selective iteration in slaptools (ITS#6442)

sync with code

Gentler message when falling back to ch_malloc

dn2id_lock is no longer needed

ITS#6441 cyrus-sasl 2.1.24 auxprop_lookup plugin returns status.

ITS#6437 FORCED COMMIT: 1.62's Ensure Align >= sizeof(ber_len_t) anticipated
1.64 sl_malloc()'s size=(size +...+ Align-1 + !size)... to make room for tail.

ITS#6437: Fix pool version misalignment: It aligned heads, not returned blocks

ITS#6437, move structs slab_object and slab_heap from slap.h to sl_malloc.c

ITS#6437, save space: Do not allocate the tail, except if size==0.
Store a tail only in freed blocks.  (Alignment ensures there will
be room.)  Put the freed mark in next block's head.

ITS#6437 cleanup (noop patch): Join SLAP_NO_SL_MALLOC code with identical
ctx==NULL code.  Add enum No_sl_malloc to avoid #ifdef SLAP_NO_SL_MALLOC.

ITS#6437, follow up previous fixes:
Ensure Align >= sizeof(ber_len_t), to clarify the code's requirements.
Rearrange a slap_sl_malloc() branch to factor out ch_malloc fallbacks.
Fix range check (ptr+size >= endptr) -> (size >= endptr-ptr).  Fix debug msg.

ITS#6438 check for redundant syncops_free() ?

Add comments

ITS#6437, slap_sl_calloc():
Check count*size overflow. Omit slap_sl_malloc failure check, it cannot fail.

ITS#6437, failure/fallback/debug handling:
slap_sl_malloc could return failure. Exit instead, like the rest of sl_malloc.
Since we increase size, reduce it before Debug() and/or fallback to ch_malloc.
Debug() before exit() on failure.  Tweak debug formats and a comment.

ITS#6437 cleanup (noop change):
Move thread/nothread code to macros SET_MEMCTX()/GET_MEMCTX().
Rename some thread/memory contexts 'ctx' to thrctx/memctx to avoid confusion.

ITS#6437, fixes for stack implementation of slap_sl_realloc():
Preserve 2*int alignment on hosts where sizeof(int) == sizeof(ber_len_t).
If realloc of last block falls back to ch_malloc, free last block properly.
Fix range check (ptr + size < endptr) --> (size < endptr - ptr).

ITS#6437: Fix alignment after slap_sl_realloc().
Also use -Align instead of ~pad: Valid also for non-twos complement.

ITS#6437 cleanup (noop change): Simplify slap_sl_free() code reclaiming space

ITS#6437 cleanup (noop change): Compute pad,order_start at compile time

ITS#6437, slap_sl_mem_create():
Bugfix: Switching implementation stack<->pool on an old context could
        crash or leak, it ran the wrong implementation's cleanup code.
Cleanup:  Factor out identical stack/pool code.  Call
          slap_sl_mem_destroy(NULL,) instead of copying its pool code.
API change: slap_sl_mem_destroy(key=NULL,) gets a new meaning.  Does
            not affect current OpenLDAP code, it never passed NULL.

ITS#6322 cleanup close_listeners()

allow direct insert/delete of olcRwmMap (ITS#6436)

better fix to ITS#6434 (olcRwmMap needs work to allow atomic mods)

ITS#6435: Added optional SLAP_SCHEMA_EXPOSE define.

ITS#6434 (forced commit)

fix in-database configuration of olcRwmMap (no ITS# yet)

plug one-time leaks

ITS#6403: do not require *ent == NULL on entry to null_back_entry_get()

ITS#6290 dynamic group documentation

(ITS#6382) Error in set example (groups of groups)

declaration after code (introduced by ITS#6428 fix)

Revert prev commit, wrong branch

New access_allowed()

Fix typo in last commit (ITS#5340: REP_ENTRY_MUSTFLUSH)

Fix rev 1.403 (ITS#6428): C90 does not accept mixed declarations and code

ITS#6428 fixes for olcTimeLimit

global limits can also be set in "cn=config" (more forITS#6428)

apply frontend limits when deleting olcSizeLimit from a database (more forITS#6428)

ITS#6428 apply global sizelimit changes to all databases

ITS#5340: REP_ENTRY_MUSTFLUSH, rs_replace_entry(), rs_ensure_entry_modifiable()

document keepalive (ITS#6389)

ITS#6425 fix uninit'd vars

guard against simultaneous REP_ENTRY_MUSTRELEASE and REP_ENTRY_MODIFIABLE (related to ITS#6423)

issue a useful error message

guard against simultaneous REP_ENTRY_MUSTRELEASE and REP_ENTRY_MODIFIABLE (ITS#6423)

ITS#5810 undo last commit: s/^#${AC_null}#// would remove #mod#, not #nullmod#

ITS#6424

ITS#6418

remove REP_ENTRY_MUSTRELEASE when copying (ITS#6423)

Fix unparse in prev commit

ITS#6419 also init for ldaps:// URIs

log about invalid URI (more about ITS#6421)

handle simple filters with no brackets (ITS#6421)

Fix last commit, and also define AC_ldif

ITS#6419 starttls keyword should trigger bindconf TLS settings

Support back-null after all

Wait for central master to start after final restart.
Narrow tests for failed entry removal: 'RC = success' -> 'rc != noSuchObject'.

Fix typo "KILL -HUP" -> "kill -HUP" (after some failures)

Support back-null

Update aged test: recognize olcAddContentAcl,olcMonitoring,olcSyncUseSubentry

ITS#5810: exclude instead of include backends, explain exclusion

ITS#5810: fix previous commit - skip back-null

ITS#5810: tweak previous commit - explain backend exclusion

ITS#5810: skip back-ldif

ITS#5810: Skip test for back-null

Support back-null

ITS#6412, refix #6304 - only check for writes if sockbuf NEEDS_WRITE

ITS#6414: Do not write outside database directory.
Also rename misnamed dn2path() to ndn2path() with different prototype.

ITS#6413 Ensure task don't get queued while being freed after config change.

ITS#6408, fix r1.265 (from ITS#4884) - use correct ce_type

ITS#6405 in ldap_pvt_gettime, also check for microsecs going backward

Add loglevel sync to the default

Silence warning in initializer

Silence "maybe uninitialized" warning (eprev after 0 iterations, cannot happen)

ITS#6402: Kill broken macro LBER_INVALID.
Also update comments about ber_tag_t vs BER identifier octets.

ITS#6270, refix patch from ITS#5511

ITS#5810: support back-null

ITS#6406: Return failure instead of $? when a program unexpectedly succeeded

ITS#6403: reset 'entry' output argument to overlay_entry_get_ov()

ITS#5810 support back-null

ITS#5810 support back-null

ITS#5810 Add syntax "#~backend~backend...~#option": inverse of #backend#option

Pass expected output through ldiffilter before comparing with actual output

Pass the correct backend to ldiffilter

ITS#5810 skip test for LDIF backend

ITS#5810: support back-ldif

Use getopt()

For ITS#5810: Use progs/ldif-filter. Retire scripts/acfilter.sh.

ITS#5810 Add ldif-filter for LDIF test output, extending scripts/acfilter.sh

ITS#6400 clarify...