implement proxy quarantine (ITS#4569)

fix DN-valued (and likely others not handled in the switch) attrs duplication (occcurred with olcDbSuffix during attrs_dup(); please check)

ITS#4567 use unique timestamps for ops for cascading delta-sync

count requests and responses in logs

ITS#4562 - don't assume syncprov_op_response only runs in overlay context;
under a glue setup it may be get a real DB, don't corrupt the DB struct.

(almost blind) fix potential strchr() read-past-end of berval

enable NOOP (ITS#4563; seems to work now)

fix NOOP return code (ITS#4563; I'll check and confirm it later; NOOP support might be broken)

Constify slapd_slp_attrs (assigned a const char* in main.c:slapd_opt_slp())

warning cleanup

Format fixes: %p takes void*, not struct* whose representation may differ.
Warning cleanup.

Format fixes: Debug() arg#2 must be format.
Warning cleanup: Move format strings, let gcc recognize them. Unused var.

Fix concurrency issues

Fix tavl_delete for two-node trees

Fix uninit'd var

re-sort options in lexicographical order (forced commit)

allow tools to syslog

document "cancel" feature

cleanup test

sigh, the test was renamed ages ago

Fix prev commit, LE/GE searches advanced in wrong direction.
Terminate EQ/SUBSTR query searches sooner.

fix test045 (after ITS#4552)

cleanup

add cancel strategies (ITS#4560)

clarify the required access to add the suffix of a database (consequence of ITS#4552)

More cleanup

cleanup debug msg

fix previous commit

Fix idletimeout deadlock

silence warnings

fix limits unparse

Cleanup (revert ITS#4472, etc.)

ITS#4549, rewritten query_containment etc...

ITS#4549 kludge, get tavl_ routines referenced

ITS#4549 add tavl_find3() to return closest match

Cleanup query attrs

Cleanup template searching

fix referrals return for ops other than search (ITS#4557); use slab memory for temporaries in returning referrals

ITS#4552 just rely on ACLs when adding entries under the suffix.

s/fprintf/Debug/ (ITS#4553); lock ld_conn_mutex before accessing conn(s)

cleanup

fix rev 1.125 commit

fix cleanup concurrency

coverity cleanup

ITS#4466 fix typo, uninit'd var

ITS#4550 don't overwrite remote server's err msg

Fix ITS#4450, don't overwrite remote server's rs->sr_text

Further clarifications

Clarify that "disable bind_anon" does not disable anonymous access.

Clarify that "disallow bind_anon" doesn't prohibit anonymous access.

lc_bound_ndn is occasionally saved to keep track of who bound; don't use it to bind unless credentials are present as well

Cleanup - no more SLAP_MULTI_CONN_ARRAY

idassert: setup rebind stuff when binding for proxyAuthz, so that referral chasing tries to rebind with the correct identity (partially address ITS#3526)

fix referral rewriting (ITS#4548)

Update

reset the conn field in the cached connection if the bound DN is privileged (ITS#4547)

ITS#4544 skip test if syncprov overlay unavailable

document ITS#4546 "single-conn" feature

line up back-meta to ITS#4546

more cleanup of previous commits

improve previous commit

typo in previous commit

"single-conn" forces flushing of existing conns during rebind on same conn (ITS#4546)

allow to select credentials; allow subtree search

more checks

cleanup resource release

cleanup

typo in comment

Fixed version of rev 1.361

Cleanup epoll read / error behavior

Revert prev commit, spoke too soon, close race condition came back.

Simplify connection mutexes

make sure realloc'd memory is reset

ITS#4415: touch ucdata.h

split lines in additional info (ITS#4543)

Add SSL failure reason to TLS: can't connect message.

refine previous commits (don't leave bindings around)

first round at adding passwd exop support to slapo-rwm (ITS#4458)

always try to open config; NULL means use default

Align with slapd.access(5) man page (ITS#4522)

add (basic) support for {RADIUS} scheme; userPassword attributes prefixed with {RADIUS} are interpreted as RADIUS userids and authentication occurs contacting the configured RADIUS servers with that userid and the provided password (experimental; please report)

Additional fix for ITS#4522. The "dn=" ist not optional.

ITS#4453 don't print error message on stdout

ITS#4541 better fix

ITS#4541 refine commit for #4524

ITS#4509 s/ldap.h/ldap_log.h/

ITS#4531 temporarily go back to using quick sort instead of radix sort

cleanup

ITS#4537 placate braindead compiler

Add Pre- and Postread Control to the supported controls (ITS#4538)

add "-n" to omit trailing newline

add "-n" to omit trailing newline

ITS#4516 clear restricted status if other Binds have succeeded

ITS#4534 propagate CSN for delete syncID sets

ITS#4536 set chain_tail after sorting messages

Fix for !LDAP_SYSLOG

Fix Debug definition for !LDAP_SYSLOG

ITS#4535 use randomly generated password for config database

Omit trailing newline from generated password, so it may be directed
to a file and used by commandline tools