ITS#6817 fix RE24 build breakage

Should SLAP_AUTH_DN be #defined in release now?

ITS#6862
ITS#6975

ITS#6862 MozNSS - workaround PR_SetEnv bug

ITS#6975 MozNSS - allow cacertdir in most cases

OpenLDAP built with OpenSSL allows most any value of cacertdir - directory
is a file, directory does not contain any CA certs, directory does not
exist - users expect if they specify TLS_REQCERT=never, no matter what
the TLS_CACERTDIR setting is, TLS/SSL will just work.
TLS_CACERT, on the other hand, is a hard error.  Even if TLS_REQCERT=never,
if TLS_CACERT is specified and is not a valid CA cert file, TLS/SSL will
fail.  This patch makes CACERT errors hard errors, and makes CACERTDIR
errors "soft" errors.  The code checks CACERT first and, even though
the function will return an error, checks CACERTDIR anyway so that if the
user sets TRACE mode they will get CACERTDIR processing messages.

ITS#6973

ITS#6973 need limits_check if overlay is global

ITS#6947

ITS#6947 Handle missing '\n' termination in LDIF input

ITS#6974

ITS#6974 (Re)moving stray cleanup code.

Tweak back-ldif messages about CRC checksums.

Cleanup back-ldif CRC code.

Handle interrupted write() again.  Fix warnings/types.  #ifdef LDAP_DEBUG.

Additional getter methods for LDAPModification

ITS#6892

ITS#6892 shortcut for non-replicated ops

ITS#6513

allow to specify a per-database list of attributes that need to be always collected, even if not explicitly requested by clients (addresses ITS#6513)

ITS#6657,ITS#6691

ITS#6657/6691 use proper SQL length data type (From Timo Teras @ iki.fi)

ITS#6971

ITS#6971 correct option is --enable-wrappers

ITS#6944

ITS#6944 limit op cache to 10 ops per thread

ITS#6969

Add LDAP_OPT_X_TLS_PACKAGE

to return the name of the underlying TLS implementation

ITS#6967

ITS#6967 normalize schema RDN

Add CRC32 checksum to back-ldif files

Currently just logs a complaint on checksum mismatch. Could get
more obnoxious later.

Fix prev commit

Try to discourage editing back-ldif files

ITS#6955

ITS#6955 smbk5pwd: Support shadowLastChange

Fix typo -- hyc

ITS#6872

ITS#6872

Perform the internal FIND_CSN search based at the backend's suffix with the
privileges of the backend's root DN.

ITS#6936

ITS#6936 add connID and peername to auditlog

From ksmith @ ycp.edu, with fixes by hyc

ITS#6906

ITS#6906 Update cachesize recommendations

to remove references to indexes in Hash format

Fix whitespace error -- hyc

ITS#6905

ITS#6905 Update intro of slapd-config/slapd.conf

ITS#6904

ITS#6904 Update to reflect that hdb is preferred

Tweak wording -- hyc

ITS#6934

ITS#6934 fix typo

ITS#6901

ITS#6901 fix filter with zero-length values

ITS#6889 regenerate configure

ITS#6889

ITS#6889 libfetch is a libldap dependency

ITS#6828

ITS#6828 fix TLS setup with async connect

ITS#6641

ITS#6641 Bypass checks on ops with managedsait

Document the uniqueness changes

Fix whitespace in original patch -- hyc

it really was for 6717, fixing

ITS#6717 refine mincsn check for MMR

Fix ITS 6717 to be ITS6716 in CHANGES

ITS#6711

Cleanup priv/idassert choice: check for configured bind method, not authcDN

ITS#6711 use idassert TLS conf for priv connection if aclbind not set

fix commit 1.268, related to ITS#6817

use (noncritical) whoami extop during SASL bind (ITS#6817)

use (noncritical) authzid control during SASL bind (ITS#6817)

ITS#6711 minimal tweaks for aclbind/idassertbind for privileged connection
in dobind_int().

ITS#6815 logbase keyword

ITS#6815

More for ITS#6815, Unbind and Abandon

Fix uninit'd var

Fix prev commit

ITS#6815 add logbase option, to only log requests matching a given suffix

ignore attrs in search request that do not conform to RFC 4511 4.5.1.8. or standard track extensions (ITS#6819)

ignore empty attrs in search requests (ITS#6819; see also ITS#6652)

ITS#6843

ITS#6843 Fix cn=config slapadd for global overlays with private
database instances (e.g. slapo-chain)

ITS#6899

ITS#6899

tag read entry response control value with [APPLICATION 4] (SearchResultEntry)

fix typo in previous commit

ITS#6948 partial revert of #6837, unnecessary

First underlying LDAP database needs special treatment upon deletion

Allow deletion of chain overlay's back-ldap databases

ITS#6948 fix ITS#6837 patch

ITS#6963

ITS#6963 config entries' objectclass is read-only

ITS#6831 don't push stack unless needed

Fix ce9bbd2 missing success return

ITS#6831 additional filter cmp fixes

ITS#6946

ITS#6946 fix double-free, broken by 77a7ef0

ITS#6831

ITS#6831 fix filter comparison

ITS#6959

ITS#6959 document ldap_dnfree()

Drop note about slapcat for mirrormode

slapcat will always be self-consistent since the contextCSN is
snapshotted at the beginning of the dump.

More for ITS#6961 - deadlock checking

ITS#6961

Fix for sparse ranges, get next ID from DB

Instead of iterating thru potentially many nonexistent IDs

ITS#6954

ITS#6954 fix consistency checker prematurely deleting cached queries

fix uninitialized bindref_time (found with valgrind)

ITS#6953

ITS#6953 do not use the cache db when refreshing

ITS#6915 document replication behavior