ITS#7889 add olcDropUnrequested to olcRwmConfig

ITS#8235

ITS#8235 fix compiler warnings

ITS#8234

ITS#8234 revert to default policy on failure

ITS#7537

ITS#7537 release entry on failure

ITS#8233

ITS#8233 reject lines with unbalanced quotes

ITS#8232

ITS#8232 avoid redundant abandon processing

ITS#8231

ITS#8231 fix ITS#8042 regression

ITS#8198

ITS#8198 use #elif instead of #else for gnutls cases

Reserve #else for actual fallback cases.

ITS#8198 Optionally use libnettle instead of OpenSSL for crypto

OpenLDAP can be configured to be either built with OpenSSL or
GnuTLS. This commit adds support for building pw-pbkbdf2 module
without OpenSSL, by using PBKDF2 crypto primitives provided by
libnettle.
Closes hamano/openldap-pbkdf2#2

Signed-off-by: Luca Bruno <luca.bruno@rocket-internet.de>

ITS#8198 Fix an always-true check

Fixed asprintf return value check, in order to properly catch
error conditions. This has been caught by clang -Wtautological-compare:

pw-pbkdf2.c:132:17: warning: comparison of unsigned expression < 0 is always false
        if(msg->bv_len < 0){
           ~~~~~~~~~~~ ^ ~

Signed-off-by: Luca Bruno <luca.bruno@rocket-internet.de>

Fix wording for ITS8082

ITS#8173

ITS#8173 fix SEGV after failed retry

ITS#8220 fix prev commit

Dynamic startup was failing

ITS#8082

ITS#8082 plug benign memleak

ITS#8218

ITS#8218 zero filter after freeing

This appears to be cruft leftover from rev e8c58b4e7f21caa6c0b6006e3528cbad9b8aed45

ITS#8220

ITS#8220 restore refint performance

ITS#8185, ITS#8133

ITS#8185 missing schema reference

ITS#8185 fix OID collision

ITS#8133 avoid mods during dds_db_open

If dds is present early in the overlay stack, the modify ops from
dds_expire can trigger other overlays before they have initialized.
Avoid that by delaying the first expiry until startup has finished.

Fix copy/paste error in prev commit

ITS#8185 add pwdMaxRecordedFailure

Limit the number of pwdFailureTime stamps to record, regardless
of lockout settings.

Return to release engineering

Prep for 2.4.42

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

Release 0.9.16

ITS#8213

ITS#8213 fix deleting rewrite rules

From ITS#5940. Add path has the same code.

Avoid timing issues in pcache

Avoid hex timestamp in middle of lines

Tweaks commit 8d74f717ff8390e5ba611b170d8cf4b427e59114
Don't worry about threading/race conditions here, it's not important

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

ITS#8192 fix reference to EINTR on WIN32 from ITS#8106

ITS#8203 plug leak in prev commit

ITS#8203

ITS#8203 more fixes for #8036/#7904.

ITS#8199

ITS#8199 fix NULL ptr dereference in at_next

Deleting all values of olcAttributeTypes and then adding a value with
index > 0 triggers a NULL dereference when config_generic tries to
append to a list that doesn't exist yet.

Already fixed for olcObjectClasses in ITS#5388.

ITS#8195

ITS#8195 fix ITS#7027 regression, port number sign bit overflow

Another bug from 5de85b922aaa5bfa6eb53db6000adf01ebdb0736

ITS#8184

ITS#8184 avoid redundant mod ops

If multiple ppolicy overlays are present on a glued tree, they all
attempt to update the policy operational attributes in response to
password-related activities. The redundant mod ops will cause the
entire op to fail. Check for these ops before inserting new ones.

Fix cfg OID typos

ITS#8158

ITS#8158 Fix sendto() address length for CLDAP

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

Updated for ITS#8181, #8190, #8200

ITS#8200 Fix mdb_midl_shrink() usage, return void

ITS#8181 Verify that records are/aren't DBs.

Except we don't catch the user passing F_SUBDATA to
mdb_cursor_<put/del>, like an internal LMDB call.

ITS#8190 fix cursor EOF bug

ITS#8056

ITS#8056
Regenerate configure

Return to Release Engineering

Return to release engineering

Prepare for release 2.4.41

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

Release 0.9.15

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

Update for mdb_env_open

Clarify mdb_env_open() doc of 'mode' param

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

more CHANGES

ITS#8156

ITS#8156 Fix MDB_MAXKEYSIZE doc

ITS#7769

ITS#7769 Fix typo in slapd-meta manpage.

ITS#8142

ITS#8142 cleanup prev commit

Only drop connection if user originally bound to this backend,
and rebind-as-user was set. Sessions from other backends would
use idassert-bind so loss of creds doesn't affect them.

ITS#8142 drop client connection on remote failure

also cleanup of return-code handling

ITS#8157

ITS#8157 mdb_txn_renew0(): init after error checks

mtest*.c: Fix MDB_NOOVERWRITE, plug cursor leak

ITS#8117 Fix MDB_INTEGERDUP keysize doc + md_dcmp

ITS#8150

ITS#8150 let check_name_index handle frontend

The fix for ITS#7016 only adjusted the frontend entry's DN, but not the
naming attribute in the entry. check_name_index knows how to do both.

ITS#8129

ITS#8129 fix typo from ITS#6613

ITS#8146

ITS#8146 fix off-by-1 in prev commit

ITS#8146 tweak prev commit

Test less likely condition first

ITS#8146 fix mdb_filter_candidates for unindexed attr

Change result of MDB_IDL_ALL() to use the last entryID in the DB
instead of NOID.

ITS#8131

ITS#8131 fix typo in prev commit

ITS#8131 improve back-meta logs

ITS#8127

ITS#8127 fix ftello for Win32

ITS#8092 fix previous fix.

slap_auxprop_lookup() returns void with old sasl versions.

Fallback typedef for slap_sasl_cb_ft

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

ITS#8117 better fix

Don't change mc_dbx because we would need to undo the change if
the txn aborts. Make the fix (for get) match existing code for put.