Test no longer depends on --with-tls

Added GNUtls notes

Add CRLfile option for GNUtls

Use liblber for certificate Validation, Normalization

Merged GNUtls support into main tls.c

No more dependency on OpenSSL

Add back-monitor (and its OID arc) to Backend/Database registry

if no database can be looked up, don't send result when not appropriate

don't try to lookup a database when there's no request DN

fix read off by one (spotted by valgrind)

Fix for !(LDAP_DEBUG && LDAP_SYSLOG)

Comment fixes.
Corrected rev 1.67 cvs comment: ltu_key[] is NULL-terminated _when not full_.

Added ciphersuite support

Regenerate with GNUtls additions

Add GNUtls detection

Fix typo in prev commit

Add LDAP_OPT_X_TLS_CRLFILE, peer cert verification for GNUtls

ITS#4954 clear c_sasl_dn after error

ITS#4952 use memcmp to compare CSN values

Since we only have LDAP_MAXTHR thread_keys, allow max LDAP_MAXTHR
threads per pool, even when ltp_max_count <= 0 ("unlimited").
Keep ltp_max_count in range [0, LDAP_MAXTHR].

Make ldap_int_thread_userctx_t.ltu_key[] a proper NULL-terminated array.
(setkey/getkey expected that, but purgekey could set a NULL in the middle.)
Added some checks for input key!=NULL.

API changes, need review - I'm not sure what's indented here:
- setkey(data=NULL, kfree!=NULL) searched as if intended to reset
  the key, but updated by setting the key.  Now always updates.
- setkey(key=<not found>, data=NULL) could return either success or
  failure.  Now succeeds iff (data == NULL && kfree == NULL).

thread_keys is a (poor) open-addessed hash table, but it lacked a
"deleted item" mark.  Add DELETED_THREAD_CTX.
Also improve the hash function a bit, and make the hash unsigned.

Protect thread_keys[] with ldap_pvt_thread_pool_mutex, except in
ldap_pvt_thread_pool_purgekey() which may only be called during pauses.

Thus, also wait for pauses to finish before accessing thread_keys in
ldap_int_thread_pool_wrapper().  This may prevent pending tasks from
being started when a pause had been requested, which seems to have been
possible.  If that was a feature, we can split ltp_pause==1 in 2 states:
in pause (causes wait), and pause requested.

Also move 'thread_keys[].id = <thread id>' from pool_submit to
pool_wrapper.  Until pool_wrapper set the ctx as well, thread context
lookup would just return NULL anyway.

Replace state LDAP_INT_THREAD_POOL_PAUSING with member ltp_pause,
so a pause will work during states FINISHING and STOPPING.

Add missing waits and signals, and move waits in pool_wrapper().
Replace if(test) with while(test) when waiting for the multi-purpose
condition variable ltp_cond.

ITS#4943:
In ldap_pvt_thread_pool_submit(), when backing out of thread creation:
  ltp_pending_count '++' -> '--'.  Signal if there are no more threads.
In ldap_int_thread_pool_wrapper():
  if() -> assert() where false would result in eternal loop.

Don't complain if detached threads exit after ldap_debug_thread_destroy().

Remove unused variables

assert(pointer) -> assert(pointer != NULL)

Struct/array initializers must be constant expressions in C89

Cast Debug(%p) pointer argument to void*

Rebuild

ITS#4948: '#if <undefined macro>' -> '#ifdef' warning cleanup

coverity scan, e is non-NULL

coverity error, u->lud_scheme is mandatory

coverity scan, fix typo

coverity error, memory leak in file2anlist

coverity scan, ch_realloc won't return NULL

coverity fix, slapd_rw_apply NULL filter

fix comparison with string literal

ITS#4949 make config_syslog accumulate across multiple values
Can set to zero to explicitly clear it. (As well as just deleting
all values.)

ITS#4939 fix typo

ITS#4917 preserve old sat_ad_mutex

Disallow runtime delete of modload values

Revert prev commit, unnecessary

ITS#4935 SASL_MAX_BUFF_SIZE should be 2^24 - 1

Distinguish absent control value from empty control value.

alphabetize options listing correctly. (relocate -g option)

add -s option to top list of arguments

fix ';binary' certificate transport (ITS#4868); add cert to sql-test000 (mysql; psql untested)

fix no-op crasher (ITS#4925)

don't assert(0); apparently, other responses may result from a simple bind (but log them, at least; ITS#4924)

Fix prev commit, filter construction with URI filters

Add missing return from void *bdb_tool_trickle_task()

Add trickle-sync for quick mode

More attr= to attrs= fixes

s/attr=/attrs=/

ITS#4915 log failure retry status

Fix prev commit, config_obsolete

Axe slurpd / replog support

Regenerate without slurpd

slurpd is strongly deprecated

slurpd is strongly deprecated

slurpd is strongly deprecated

olcDatabase=config always gets index 0,
don't allow multiple olcDatabase=config entries (ITS#4914)

ITS#4911 move slap_op_init/destroy to slap_init/destroy

ITS#4897 source/destination confusion

ITS#4877 document -s newsuperior option

Additional fix for prev commit

ITS#4863 s/access to attr/access to attrs/

Fix uninit'd serverID field

Fix typo in prev commit

ITS#4910 note that mirrormode now requires serverID

ITS#4912 fix typo in prev commit

ber_decode_oid(), ber_encode_oid(): cast bv_val to unsigned char*

printf %p expects void*

Fix char* = const char* (text = sr->sr_text)

Moved the check for existing monitor database to the top, otherwise trying
to add multiple monitor databases through back-config deadlocks the server.

ITS#4879 fixes for url parse/unparse

ITS#4875 ignore zero-length st_size

Note overlay config ordering

ITS#4904 fix delta-sync modlist free

Use correct memory free function (ITS#4901)

Fix typo

ITS#4899 fix for keys not getting cleared

Cleanup conditional arg in prev commit

use slap_add_opattrs as discussed on -devel.

Add operational Attributes when creating frontend and config database entries.
(Otherwise test049-sync-config fails)

Create frontend and config database entries automatically during slapadd

Do not end a potentially last line of a Makefile statement with '\'.

ITS#4893 back to pipes...

ITS#4893 just send the client socket, not a pipe descriptor.

ITS#4893 fix prev commit

More struct cleanup

ITS#4893 define LDAP_PF_LOCAL_SENDMSG in <ac/socket.h> if a message must
be sent to transmit client credentials. Buffer the message data.

Use AC_MEMCPY

Revert prev commits, didn't belong here

Fix typo in prev commit

Add LDAP_PF_LOCAL_SENDMSG flag

Preliminary GNUtls support. gnutls.c will merge back into tls.c later.

Add options for ber_get_stringbv() to omit NUL-terminator, to allow
non-destructive in-place parsing