should address ITS#3861

Fix loglevel to accept negative integers

Fix SLAP_SOCK_IS_MUTE typo

ITS#3854 fix Modify logging, add handlers for unrecognized ops.

ITS#3857 fix bottom-up modrdn cascades, use a global modrdn counter.

Schema cleanup

retcode_op_func(): Fix uninitialized variable 'ref':
Under rs->sr_err == LDAP_REFERRAL, return LDAP_OTHER "bad referral
object" if both rdi->rdi_ref and default_referral are NULL.

Declare component matching functions

Add missing function declarations in config.h

fp_parse_line():
* More slapd.conf-keywords with passwords to log as "<keyword> ***":
  "syncrepl" (in slapd), "acl-bind", "acl-method", "idassert-bind"
  (in back-ldap), "acl-passwd" (in back-<ldap/meta>).
* When no tokens, i = -1 initialization caused out-of-bounds access.
* Handle initial argc == argv_size (e.g. 0).

ITS#3841 skip db_close if db_open was never called

ITS#3847 silence warnings

ITS#3847 silence warnings

ITS#3847 fix LDAP_GROUP_TRANSACTION defs

ITS#3824 remove env after slapadd/slapindex -q

goto loop_begin; skipped initialization of scopeok.

fbuf in syncprov_findcsn() got used before it was fully filled in

ber_get_enum() needs int*, not enum*.  An enum can have wrong size.
(Enum _members_ have type int, but the enum's _type_ can be compatible
with some other char/integer type which can represent its members.)

cleanup

import draft-08 since that's what we now implement.
sss: ----------------------------------------------------------------------

Streamline call to lutil_passwd_scheme

ITS#3846 don't give hashed passwords to SASL, it only wants cleartext.

Fix get_scheme to check length of scheme name

ITS#3844 fix typo

Complete the replacement of LDAP_CONTROL_X_TREE_DELETE with
SLAP_CONTROL_X_TREE_DELETE, which is only defiend when LDAP_DEVEL.
back-sql triggered an assert(0): It expected the control to be supported.

ITS#3844 fix slap_operational_subschemaSubentry

Linux updates tv on select() so always use a second copy

ITS#3836: Explain that most monitor attrs are operational.

ITS#3842 from jtownsend@opendarwin.org - don't free slap_listeners until
after connection_shutdown().

ITS#3843 from jtownsend@opendarwin.org: hide index_attrs / index_dummy

Constify ldif_open() args

Kill harmless format warning

ISO C chokes on comma at end of enum list

ISO C chokes on non-constant array initializers

Format fixes (%d<->%lu etc)

fix ITS#3834

fix further ITS#3830 issues; allow to specify a matching rule for non-DN match

fix previous commit (check for co_type==Cft_Overlay before calling
overlay_destroy_one)

Destroy Backend/Overlay after an error happend during one of the
config_parse_add() calls, as backend_db_init() might have been called.

ITS#3833 assume environment was already recovered by an external action
if it's missing, just succeed in this case.

fix concurrency issues

fix potential deadlock

address ITS#3831 (mostly code readability)

Add copyright.

Document "REFERRALS".
Add SEE ALSO openssl(1) and sasl(3).

Manpage typos

Format fix: Make style_strings[] global for debug output in dynacl_aci_parse()

Debug output: printed soc_cname, should be soc_cname.bv_val

isspace() needs <ac/ctype.h>

Format fixes (%d<->%lu etc)

Cast away const

Let bdb_attr_index_unparser() return int (0) instead of void; the return
value of an AVL_APPLY function is significant.

Don't do pointer arithmetic on void*

add new glued ldap concurrency test

fix potential deadlock; first round of refcnt for connections

fix potential deadlock; improve idassert in case of authzFrom rules (new flag values); rootdn can always idassert

document new flag values for identity assertion

test sleeptime

ITS#3830, fix val-specific ACLs

ITS#3829 fix attributeoptions parse order

Add note about shared library requirements

more checks (ITS#3817)

don't use missing hooks (ITS#3817)

ITS#3821 back-hdb has its own objectclass now

Tweak prev commit

ITS#3815 fix olcDbConfig parsing

ITS#3793 don't init thread pool in tool mode

ITS#3820 fix olcReadOnly check

HDB needs its own config objectclass to avoid confusion when parsing the
config db

ITS#3752: Update to shtool 2.0.2

ITS#3818 fix index_substr_any_step keyword

tentative fix of another issue related to ITS#3800; please review

ITS#3456 better fix, use a child thread.

ITS#3456 - omit FIND_MAXCSN call from syncprov_db_open. Will probably
delete all associated code soon; since the maxcsn will be updated as
soon as any write op occurs, it's no big deal for this to be out of date.
Also, since the maxcsn will get checkpointed on close, it will only get
out of date on an actual slapd crash, which is hopefully too rare to
worry about.

re-fetch the request; since the mutex has been released wile freeing the message, it may have been already removed by someone else (ITS#3800)

more on ITS#3808

seems to definitely fix issues related to ITS#3808

return LDAP_SUCCESS if Start TLS failed but was not critical

hardcode normalized instead of funky DN form

more on ITS#3808

(partial?) fix ITS#3808

add "matchedDN" field when appropriate

better fix to ITS#3806

fix spaces in DN-valued attrs (ITS#3806)

fix ITS#3805

ITS#3803 updated hyc/Symas

Copy ldap/COPYRIGHT to here

ITS#3796 fix IDL cache lock setup/teardown

Latest revisions

add "onerr" flag

don't try to lookup the rootdn; handle errors separately

Fix entry writing, truncate file if rewriting.

Rework substring error checking

rebuild

cleanup

add support for retcode overlay (configure needs be regenerated)

add support for connection_init/destroy and retcode overlay

add support for connection_init/destroy

first round of provisions for back-config

import retcode overlay