Use "pcache" dynamic debug level

Reparse unknown debug flags after config is read to allow use
of dynamically registered debug levels

Fix negative caching again, be sure it's really from zero entries returned

implement proxy long-lived connection TTL

check regression of ITS#4380

do not assume the matching rule synta has a validate handler (ITS#4380)

Use -d cache instead of -d trace

Use LDAP_DEBUG_CACHE instead of TRACE. Delete remove_mutex.

Added ldap_set_rebind_proc, ldap_unbind_ext and ldap_unbind_ext_s man page
contents.

Approved revision

Approved (with Note to RFC Editor) revision

Add LBURP

ITS#4376 add missing parameters in config_generic_wrapper

Fix negative caching, only do it on Success

clarify 'native'

Add note about contrib/slapd-modules

ITS#4373, fix prev commit

fix typo

updates

ITS#4369 add log messages for delta syncrepl ops

ITS#4370 always init slap_daemon mutexes

ITS#4368 unlock pool ltp_mutex before destroying it

unifdef -DSLAPD_CONF_UNKNOWN_BAILOUT -DSLAPD_CONF_UNKNOWN_IGNORED=""
-DSLAPD_DEBUG_CONFIG_ERROR=LDAP_DEBUG_ANY

ITS#4365 reset frs.sr_nentries before searching in syncprov_playlog

slapi_filter_dup() can now use filter_dup()

ITS#4364 add filter_dup, don't use str2filter to dup filters.

ITS#4361, 4362 fix autorecovery logic, add ALOCK_NOSAVE flag to record
txn/non-txn status of the environment.

ITS#4360 must init c_minfree

-FF means: log just once

fix previous commit

cleanup

on't use freed memory; streamline parse error reporting

ITS#4357 Solaris occasionally returns ENOSYS when selecting on a descriptor
in the midst of closing. Instead of special casing EBADF, ENOSYS, and
WSAENOTSOCK, just count if any error occurs two or more times in a row,
and log if so. Don't treat any error as fatal unless it occurs many times
in a row (SLAPD_EBADF_LIMIT).

need normalized timestamp as well, although this is a SINGLE-VALUE attr

ITS#4355 timestamps must be normalized

Permissive support for LDAP_MOD_INCREMENT -- treat absence of attribute
as if attribute existed with a value of 0

ITS#4354 add a note about avoiding Anonymous DH.

ITS#4354 only set DH callback if OPT_DHFILE has been set.

dd note about indexing queryid's

Fix typo in filter example

ITS#4225 added proxyCacheQueries keyword

Add optional negttl / negative result caching

Add ability to cache negative results and specify negative TTL on templates

ITS#4349 don't wait on condition if there are no threads in the pool.

cleanup message

ITS#4225 added proxyCacheQueries parameter for configuring max_queries

further cleanup

ready to test sibling renaming

refine previous commit (error out before actual add)

ITS#4337: renaming not implemented yet(need a better fix)

rebuild

Remove broken yield detection.  Seems to do more harm than good.

remove jail(2) todo, see ITS#4342

Fix WAKE_LISTENER

Get rid of trivial yield, for completeness' sake.

ITS#3950 delete gratuitous yield. (could use pthread_cond_timedwait
if we ever wanted to time out idle threads.)

ITS#3950 delete gratuitous yield()s

improve logging

trace overlay: traces overlay execution

let overlays define if they must appear exactly once in a chain, and if they must be global/per-db only, and holler in case

also restore original o_bd

fix previous commit

test needs "trace"

preserve original o_bd field (global overlays; part of fix to ITS#4336)

cleanup

make back-meta conform with man page

rootdn can exceed limit on number of dynamic objects

address ITS#4332; might remove dynamicObject counting

tolerate that config_get_vals() returns success with no values (ITS#4341)

previous commit contradicts man page; see comment in code

"relay" needs suffix and more cleanup (ITS#4340)

Replace sleep with wait. Note that KILLSERVERS doesn't make much sense
here since the script has to respawn the servers anyway.

Log select() failure at DEBUG_ANY, since it triggers a shutdown.

LDBM is obsolete.

Remove mention of LDBM

ITS#4338 delete extraneous slapd_close() calls. Descriptors that were in
the event set must be removed using slapd_remove() and the whole sequence
must be protected with the slap_daemon.sd_mutex to close them properly.
Otherwise it will wind up closing valid, freshly opened sockets, or closing
dead sockets twice, etc. It's unnecessary to do any close management here
since connection.c already does the correct teardown sequence.

ITS#4339 attributeoptions patch from Ralf Haferkamp @ SuSE

further rewording and clarifications

rationale of this test

cleanup

trace regressions to ITS#4336

allow slapo-chain to be instantiated without any specific config statement...

Update proxied authorization implementation to use IANA
assigned result code.

make sure appropriate limits are in place (ITS#4336)

improve tester_ldap_error

remove workaround for fixed issue

silence warning

ITS#4334 add test of invalid Binds

ITS#4334 Must propagate connection_destroy to captive backend.

rework tester common error logging and so

Add monitor_entry_stub() for creating entries. Fix conn peer/local mismatch.

add comment about run-time registered extop/control compatibility

Tone down dn2bv/bv2dn logging

Fix prev commit

add a comment to indicate why "lastmod off" is there (ITS#4330)

(incorrect) variable used before set (ITS#4331)

allow control handlers to be replaced

improve back-meta retry capabilities (ITS#4328)

ITS#4327 - make SASL_MECH/SASL_REALM no longer user-only options

check regression of ITS#4326