More tls tweaks

Explanation and warnings about OPT_X_TLS_CTX and OPT_X_TLS_SSL_CTX.

GnuTLS tweaks

More cleanup

Minor cleanup

ITS#4730 add makefile

ITS#6274 fix .c suffix rule dependencies

fix uninitialized var (ITS#6266; actually, the problem was a bit more severe...)

fix previous commit (ITS#6267)

s/ber_bvmatch/bvmatch/

add pedantic checks

remove unneded code

tell what database initialization failed based on the suffix

silence warnings

fix uninitialized and off-by-one (thanks to valgrind)

ITS#6152 test pwdModify

ITS#6152 add tests for cache refresh and Bind caching

ITS#6152 pwdModify support

Fix prev commit

ITS#6265 must set orm_no_opattrs

child DB should have ordering prefix

more cleanup of attr renaming

more cache monitoring (ITS#5178)

more about previous commit

more clarifications

queryid renamed to pcacheQueryid

copy username, much like other string-valued options (more about ITS#6257)

first round of fixes; add TCP keepalive stuff.

another 'round

complete SASL options

ITS#6264 fix broken link

document all options, including TLS and (not yet complete) SASL.  Needs expert review

Silence warning (bv_len >= 0 is always true)

Silence warning (missing braces ininitializer)

Fix Debug() format (%x -> %lx) since rev 1.385

refactor connection handling

better logging of privileged connections (more to come; might be unstable for a bit)

silence warnings

cleanup previous commit

silence warning

silence warnings

silence warning; cleanup code

silence warnings

address signedness issue

Only free the req_dn / ndn we created. Someone may have rewritten it...

More ITS#6262: Also define ldap_pvt_gmtime_[un]lock if localtime_r is missing

Fix previous commit: move struct lutil_tm declaration out of prototype scope

More ITS#6234: // comment from rev 1.384 -> /**/

s/new/anew/ avoid C++ keyword

Regenerate

pcacheBind refresh s/will/may/

ITS#6152 bind caching

Bind caching works

Look for our callback to pop, don't just do it blindly

Bind caching, work in progress

fix previous commit

wrap gmtime for reentrancy (ITS#6262)

document URI (ITS#6261)

Fix prev commit, attr_find args

fix previous commit

expose SASL_USERNAME when it makes sense (EXTERN needs work, much like SASL_SSL) (ITS#6257)

only add attrs if values are present...

s/aa/allowed/; we already ran into the issue of having a run-time loadable overlay whose file differs from the overlay's name...

add a readme

Revert prev commit, use ldap_pvt_ funcs

update cachedQueryURL only when requested

For ITS#6152 add slapd_str2scope(), slapd_scope2bv()

Cleanup

add on demand allowedAttributes/allowedAttributesEffective to entries (ITS#4730)

expose cachedQueryURL in overlay's monitor entry (partial fulfilment of ITS#5178; needs new register_overlay() code in back-monitor)

allow to register overlay-specific stuff

more about ITS#6243

silence warning

add support for TCP buffer configuration (ITS#6234)

use UINT where appropriate (silence warnings)

For refresh_purge, only delete entry if ours is the last queryid on it.
Otherwise just remove our queryid.

Plug leaks in prev commit

ITS#6152 restart consistency checker when going back online
reset refcnt when refreshing a query

Fix refresh_merge, using mods from wrong entry

Cleanup prev commit

ITS#6152 preliminary refresh support, untested

ITS#6152 add syncrepl_diff_entry()

More for #6220, don't timeout idle connections when writetimeout is
set and idletimeout is not.

ITS#6251 framework for TTR. refresh not yet implemented.

Fix typo in prev commit

Fix typo

Cleanup prev commit

Use new keywords, deprecate old keywords, add ttr and pcacheOffline

Deprecate previous config keywords. Add ttr parsing (no functionality yet)

Fix typos

Update contrib notices to reflect that they are distributed as part of
OpenLDAP Software (though they may not necessarily be supported by the
OpenLDAP Project).  Assistance in updating ACKNOWLEDGEMENTS welcomed.

Skip if monitor backend not enabled

ITS#6256 from Jonathan Clarke

More for prev commit

allow to look-ahead entry DN without decoding the whole entry

harmonize API: source to dest right to left

honor requested attrs (ITS#6254), including operational

improve previous commit; make sure returned entries match filter (ITS#6255); defer sizelimit exceeded detection

make sure filter is applied to final entry (ITS#6255)

honor sizelimit when filter needs to be split between local and remote (ITS#6253)