Import TLS cert check fixes from HEAD

Import fix from head.

Return to release engineering

Import TLS external fix from HEAD, hopefully it gets more testing here

Fix typo in CHANGES

Ready for release as 2.0.14

Import for slurpd millionth second bug (ITS#1323)

Rebuild

Revert to release engineering

Update to latest

Update invalid data error message

Prepare for release

Import TLS init fix from HEAD

Don't trim attribute list when -S is specified

Misc. updates from HEAD, rm ext matching

Remove extensible matching rules for now.

Back out (for now) extensible matching change due to compile error.
Will be re-added once I have a time to sort out the issues.

Update based upon latest commits

Add support dn.base=""

Add extensible filter support

Use WRCREAT not READER

Add better fgets() handling

Zap TLSProtocol directive, update CHANGES

Add BDB3.0 support

Import RFC 2830 cert check

Pick up missed patch, malformed check of suffixes

Plug leak of substrings filter_free()

Update for engineering

Import ITS#1071 -c fix

Move Cyrus SASL forward for SASL/EXTERNAL

Import TLS fix from HEAD

Ready for release of 2.0.12.

Resync with HEAD to get latest getaddrinfo changes from HEAD.

Rebuild

Import ACL be==NULL changes

Import textbuf bug fix

Import textbuf buf fix

Import dbsync

Clarify -K/-k for Kerberos IV

Remove -r from ldapmodify.

Misc updates

Import DB3.3 support

Import TLS fixes from HEAD

Align with HEAD

Import db1 fix

Align with HEAD

Fix TLS bug

Clarify versions needed.

Fix typo

Import latest from HEAD

Import another ITS#1261 fix.

Import ITS#1261 fix from HEAD for modrdn abort

Import fix from devel

comment out oc w/o OID

Fix merge.

Add replica suffix.

Suck in LDBM updates including sync daemon and per backend
environments.

suck in the subtree replication changes from HEAD

Import slurpd include support

Import single-value check

Fix numeric match assert

Bring in LDBM error handling fixes

Import empty dn check

Pull in a variety of bug fixes from HEAD including
critical client control handling
tls cert checking
sasl/tls ref handling
empty dn handling
Also removed ufn search (normally I would have left it
in but the merge was easier this way).

Add description to structuralObjectClass

Minor cleanup

Move ldapi socket to rundir

changes from plugfest

Minor changes from plugfest

Add rfc3112 to index

Resync with HEAD

Sync with HEAD

Change note to say that OpenLDAP 2.x IS supported.

cyrus sasl locking

Plug idl leak

Cyrus SASL locking

Import filter three value logic fixes

remove lint

Import undefined filter fix

Update from HEAD

Import TLS fix from devel

Fixup error messages

Reflect addition of schema check error reporting and
backing out of DB_ENV changes

don't test for snprintf

Backout "directory" option

Import improved schema check error reporting from HEAD

Backout backend "directory" config option

Set text error message "unrecognized objectclass".  Already in head branch.

Undocument -C

remove const from salt_format

Import crypt salt format and misc manual page updates from HEAD

update CDB support

Add NAME check

Import modrdn children check
Import slapadd already exists check
Update CHANGES with ITS numbers

Import "by * none stop" fix from HEAD

Add BDB CDB support from HEAD
Add sb_max_incoming_auth support
Update CHANGES

Add sb_max incoming

Import str2ad error text bug

Add "directory" directive to backend configuration to
set DB_ENV directory

Import numericString fix from HEAD