The section titles implied that there is such a thing as static acls and dynamic acls.

allow slapo-refint(5) to implement global referential integrity (ITS#5428)

use OID for dnSubtreeMatch (ITS#5427)

s/leave/func_leave/ (ITS#5411)

add was failing because not compliant with schema

New Access Control Section, including a new Sets section incorporating ITS#5278, ITS#5279 and ITS#5281.

ITS#5426 replace the entire contextCSN in updateCookie

Use <ldap_queue.h> macros for prev commit

More for prev commit

ITS#5419 introduce OpExtra / op->o_extra to supersede op->o_private

ITS#5401 make sure connection is still alive before detaching op

Fix prev commit, check for NULL syncCookie

More fixes for syncCookie updating

Partially revert prev, redundant.

In mirrormode, also ask syncprov for initial cookie. It may have been
cached from a recent update.

s/leave/func_leave/ to avoid OSF1 name clashing (ITS#5411)

use the replication persistent search identity to check whether a modification must be replicated (ITS#5418)

ITS#5413 fix typo

ITS#5339: fix referral rewrite, remove pointless default_referral code

ITS#5407 cleanup (make pool_pause & pool_pausecheck wrappers for handle_pause)

ITS#5407 more checks for pool pausing

Fix prev commit (thanks Ando)

document idassert-* (ITS#5406)

invalidate connection handler when ldap_sasl_interactive_bind_s() for internal error (ITS#5404); fix response tag

ITS#5405 fix race condition

Updated via 'doxygen -u doxygen.rc'

Tidied include lines

grammar

fix attribute description parsing (ITS#5402)

New reference for RFC2589 and spelling errors

DDS Docs complete.

Delta-syncrepl is not supported yet with mirror mode.

Revert prev commit, impacts too much to take advantage

Add attr_free_x() - use memctx

Use memctx more consistently

Cleanup

Deleting, not yet ready for prime time...

Deleting, not yet ready for prime time...

Fix typo

NDB backend

MySQL NDB Cluster backend (experimental)

Silence BER_BVC warning

s/2.3/2.4/ and more (ITS#5400)

Encoding on backends.sdf and More work on Overlays.

make sure orr_newrdn is passed correctly to libldap (ITS#5397)

Remove request from active requests stack in exception handler

Avoid double free of LDAPRequest

don't try to dereference NULL pointer (ITS#5388)

detect write errors (ITS#5387)

Tweak order of operational attrs

Move serverID into a Global configuration section.

Revert previous commit

Update my/Suretec copyright year.

Revert prev commit, ITS#4871 was already addressed in 1.278

ITS#4871 - index directive & slapd.conf(5)

const strings

don't denormalize invalid values (ITS#5386)

allow tracing of set failures

fix optional URI attrs handling in sets (ITS#5384)

One change, picky ;-)

minimal note on overlay stacking

use 'modern' logging style

don't set sm_nvalues unless required (ITS#5375)

ITS#5379 HAVE_TLS dependency

ITS#5376: Drop permissive modify, it isn't necessary

ITS#5376 must abandon current session before starting new refresh

Happy new year! (belated)

ITS#5376 modifies need to be permissive due to refresh/fallback sync

ITS#5376 - deltasync must fallback for missing entries

ITS#5373 allow delete/replace of userpassword without supplying new one

ITS#5370 slap_op_time mutex

Fix prev commit

More for ITS#5317

ITS#5374 don't perform mod_cleanup after a successful response

In do_syncrepl, don't wait if a previous syncrepl thread is still running.

Add missing CVS tags

Fix missing CVS tag

Fix CVS tags

Add missing cvs tag

ITS#5328 - cosmetic cleanup (0 -> LDAP_SUCCESS)

ITS#5328 - return LDAP result code from null_back_entry_get().

ITS#5328:
Do not send errors (other than referral) from ldif_back_referrals().
Return LDAP result code from ldif_back_entry_get().

ITS#5328 - do not send errors (other than referral) from be->be_chk_referrals()

ITS#5328 - return LDAP result code from config_back_entry_get (back-config bi_entry_get_rw)

ITS#5344: modrdn check for affectsMultipleDSAs and for new DN above/below self

ITS#5364 cleanup
Fix rev 1.91 patch: Reset ltp_pending_count when flushing ltp_pending_list.
Remove flush_pending_list() again and the now-unnecessary 2nd call to it.
Help the compiler a little.
Move ltp_work_list in case it makes a difference for caching.
Move mutex unlock in pool_destroy() to make concurrency debuggers happier.

ITS#5368 partially revert 1.239

ITS#5367 revert prev commit

ITS#5364, reduce work with ltp_mutex locked:
Negate ltp_open_count when paused, avoids an ltp_pause test in pool_submit().

ITS#5364: introduce ltp_work_list, drop 1st ltp_pause loop in pool_wrapper().

ITS#5364: maintain value ltp_vary_open_count

ITS#5364, reduce work with ltp_mutex locked:
Replace ltp_state with ltp_finishing.  Drop state
LDAP_INT_THREAD_POOL_STOPPING, flush pending list instead.
ltp_max_pending = default value instead of 0, and negative when finishing.

ITS#5364, thread pool efficiency:
Use ldap_pvt_thread_pool_pausing(): pause check for slapd without locking.

ITS#5364, thread pool efficiency:
Add ldap_pvt_thread_pool_pausing(): pause check for slapd without locking.

ITS#5364, thread pool efficiency:
Add ldap_pvt_thread_pool_pausing(): pause check for slapd without locking.
Make counters int instead of long; INT_MAX pending tasks is enough.
Nitpick cleanup: goto failure instead of if() to not-failure in _submit().

ITS#5341 GnuTLS ciphersuite parsing

ITS#5360 move tls option setup

Debug info for CSN tracking (ITS#5362)

Cleanup

Cleanup debug msg, check for redundant updates