Error when user tries to mix command line and default URI components.
Remove TLS hard as an ldap.conf option as being not a over-writable
default.  The appropriate way to request ldaps:// is use an ldaps://
URI.  A rewrite to only sent hard for the default URIs but ignored
if the application provides it own URI would be acceptable.

If the sync mode is refreshAndPersist,
search does not return error when base entry is not found

select loop changes for persistent threads

runqueue update according to the idle timer change

persistent search updates with recent changes

slapd-syncrepl-slave-persist.conf : added
slapd-sycnrepl-slave-refresh.conf : renamed from slapd-syncrepl-slave.conf

test018-syncreplication-persist : added
test017-syncreplication         : renamed to test017-syncreplication-refresh

Move SLAPD_MONITOR_DN out of format strings.
Otherwise slapd would break if SLAPD_MONITOR_DN contained a '%'.

Fix debug output (print int as %d, not %s).

Fix debug statement (remove spurious '.' after '\n').

ber_get_next - set errno to 0 before calling ber_int_sb_read(), otherwise
an EOF will return with the previously set errno value.

Build without HAVE_TLS

- change in message to modlist conversion

clarify the size of a generalizedTime

Fix typo

Fix typo.

More ITS#2490 - fix retries for multi-byte lengths

ITS#2490 - more retry checks

ITS#2490 - allow retry for incomplete reads of BER tag & len

update back-monitor man page

do not init schema that's not specific to monitoring

Rework CAVEATS

use back-monitor without including core.schema; commit by now; will cleanup later

clarify DN regex match quirks

cleanup

Warn folks that setting TLS option may break some applications.
URI should be used instead.

Clean up SLAP_NVALUES comment

NVALUES updates to approximate matching...

Fix some Statslog()s:  Add missing newlines. Print file descriptor as long.

Streamlined listener/select/accept handling:
  For ITS#2482:
  added sl_is_mute flag to Listener - when set, the listener is ignored
  if accept() on a listener fails with EMFILE, set the sl_is_mute flag
  when removing a connection, if emfile != 0, look for a listener to unmute

  For ITS#2374:
  if global_idletimeout is set and there are active sessions, use a timeout
  on the select() to actively detect idle sessions.

remove unused arg from fprintf (ITS#2516)

#include "lutil.h" to get lutil_strcopy().

Remove excess `0' arguments to fprintf.

#include <ac/unistd.h> to get write()

#include <ac/string.h> to get strcasecmp().

add create/modify timestamp to all entries; use monitorTimestamp for start/current time; minor cleanup

cleanup previous commit; update header

need starttime before backend db_open() is invoked

add local generalized time generator

#include <ac/string.h>, to get strlen(), strncmp() and strncasecmp().

remove ch_malloc/ch_free

updated certificateExactMatch support,
doesn't yet use ctx malloc routines

ITS#2514 fix NULL deref

ITS#2509 add missing arg for dnNormalize

ITS#2511 use %p to log pointer values

Fix ldap_get_attribute_ber to get values in-place.
Revert previous memleak fix in ldapsearch.c

Don't crash if attr_find() fails (Howard, you might like to review this)

Fix content rule validation code -- don't use validation result variable
as an iterator!

ITS#2507, fix *_candidates error return values

Optimize modify_internal, only reindex the actual modified values, not
the entire attribute.

Fix prev commit, must passthru precomputed scopes

ITS#2506 - fix prev patch, don't ignore undefined filters. treat as False,
test_filter will never match them anyway.

ITS#2505 - make sr_strings per-op instead of static

plug memleak in alternate print_entry()

Revert prev commit

Plug leak in hdb

Added SLAP_TOOL_READMAIN and SLAP_TOOL_READONLY slapMode flags. The rw
arg to tool_entry_open comes too late for back-bdb to use.

Another idle time tweak

Plug mem leak in slapindex

For ITS#2502 - force release of locks on exiting threads

rm cruft

-Test only valid for bdb

-reenabling LDAP_CACHING

-syncUUID search in syncrepl
-test017-syncreplication

Add a few more "nice to haves"

now LDAP_CACHING can be enabled again; not sure it works, though

runqueue restructuring

runqueue update

minor tweak

a runqueue for periodic thread execution (for syncrepl)

Fix typo in last commit

ITS#2486: plug leak

Blind fix for NGROUPS Tru64 5.1 bug (ITS#2485)

temporarily disable LDAP_CACHING (till API update)

Don't crash slapi_filter_get_subfilt() if no "any" filter

Content rule logic fix

Don't crash if no attributes in slapi_attr_value_find()

add network timeout (ITS#2413 reworked)

Add slapi_x_filter_append(), as a replacement for slapi_filter_join() that
can create compound filters containing multiple filters. Have proposed API
to Sun DS team; until then it should likely be marked LDAP_DEVEL (if SLAPI
is not entirely marked as such already).

Fix slapi_filter_join() behavioural bug.
Fix slapi_filter_dup() crasher.

Add slapi_x_filter_append(), as a replacement for slapi_filter_join() that
can create compound filters containing multiple filters. Will propose API
to Sun DS team; until then it should likely be marked LDAP_DEVEL (if SLAPI
is not entirely marked as such already).

Junk

Remove junk

strdup cleanup

ITS#2480 uninit'd vars

Fix assignment of <char/int>* to unsigned <char/int>* and vice versa.

ctrls[] was initialized with which non-constants.

Entry *e could be freed uninitialized after goto return_results;

Insert missing %s in printf format to print ldap_err2string().

Fix printf/Debug format arguments.

Use pthread_equal to compare thread IDs

- LDAP_SYNCREPL defined in include/ldap.h
- add "updatedn" to the replication specification
- return referral to update to the slave server

Fix HDB search_aliases crash, cleanup search scope processing: call dn2idl
directly instead of going thru filter_candidates. Use hdb_ function prefix
in dn2id.c to avoid ambiguities...

Fix build breakage

Fix prev commit

ITS#2424 use two SASL contexts per session to conform to RFC 2222

syncrepl REFRESH : a master entry modify case fix

cleanup

comment cleanup

list of nonpresent entries in syncinfo_t

syncrepl refresh mode : both scope-in & scope-out working fine