Added reqOld support

Tweak mutexes

Implement reqOld support

Only use "index" directive in bdb and hdb

Fix misplaced ">>>>> Test succeeded" messages

Fix prev commit

Fix ITS#4505

note when the default base is being used (more about ITS#4504)

print the correct search base when taken from ldaprc (ITS#4504)

check existence of newSuperior

only the right error is acceptable

allow empty modlist

fix strtoul() usage (ITS#4503; forced commit)

more ITS#4503 cleanup

callbacks must return valid error codes (ITS#4499)

fix strtoul() odd interface

Fix log_age_parse days parsing

"access to attr=" => "... attrs="

Cast isspace() arg to unsigned char.  (Update to previous change.)

cleanup

cleanup; make sure no spurious error code slip thru

PPOLICY_ERROR is primitive, not constructed

Fix EXPIRE/GRACE ber tags

Fix EXPIRE/GRACE tags in control value

don't idassert if proxyAuthz == boundDN (ITS#4497)

Make be_shadow_update more specific for syncrepl ops, since mirrormode
lets normal users write to a syncrepl database

Remove more LDBM

re-fix ITS#4495 working around atoi() limitations

Revert rev 1.276, which broke back-shell "RESULT\ncode: <value>\n" (ITS#4495)

Clarify output from search command

#define LogN/Debug() as ((void)0) instead of empty macros with --disable-debug

#define Statslog() also when --disable-debug (disappeared in rev 1.754)

cleanup (now that everything seems to work); leave workarounds in place just in case

more coverity issues

Fix translucent modify

init_module() typo: Log() -> Log2()

meta_back_db_config: lutil_atou(version,) -> lutil_atoi

Remove useless assert: unsigned lc->lc_refcnt >= 0

schema_destroy(): Handle failed slap_schema_init()

slap_loglevel_get() prototype

Cleanup since last patch (remove unused label)

ITS#4489 fix slap_tls_ld cleanup

address protocol version issues (ITS#4488)

fix *entry_get() behavior

cleanup

no TLS no party

Add disclose and manage to ABNF and table of access levels

group SlapReply search flags

(very) basic documentation of "m"anage access

unifdef -DSLAP_ACL_HONOR_DISCLOSE
unifdef -DSLAP_ACL_HONOR_MANAGE
unifdef -DSLAP_OVERLAY_ACCESS
unifdef -DSLAP_ORDERED_PRETTYNORM
unifdef -DSLAP_AUTHZ_SYNTAX
Move LDAP_COLLECTIVE_ATTRIBUTES, LDAP_COMP_MATCH, and LDAP_SYNC_TIMESTAMP
back behind LDAP_DEVEL (as these either too experimental or not yet
implemented).

really fix it

Fix bad edit - like cause of ITS#4484

Return rc for tls_init_def_ctx

Remove LDBM cruft.

remove more LDBM cruft

Remove more LDBM cruft

remove LDBM cruft

remove more LDBM cruft

remove LDAP_DEVEL around lightweight dispatcher code
(presently in 2.4)

remove LDBM cruft

better fix for ITS#4483

document new "A" format for ber_scanf(3)

highlight what's user-only

Berlement already freed in ber_flush

don't leak a BerElement

re-fix previous commit

fix network-timeout commit

fix previous commit

add support for old proxyAuthz encoding; allow to workaround buggy implementations of the new version (now RFC4370)

more cleanup

allow extra message in errors

Move LDBM to the attic

s/LDBM/BDB/

s/ldbm/hdb/

fix typo in last commit

Remove configure support for LDBM

s/2.3/2.4/

line up network-timeout with back-meta

More for ITS#4323 fix

Fix typo

Use TLS context stuff in syncrepl

Fix destruct sequencing

Don't implicitly inherit the default SSL_CTX, tls.c:alloc_handle will
set it explicitly and handle its refcount.

Add TLS options to bindconf struct

actually, if a connection is already in the AVL tree, use it if not binding; otherwise use a tainted one; taint connections that must be freed when refcnt goes to zero

Use new TLS SSL_CTX support

Free/decrement SSL_CTX refcount when (re)setting it

allow a build tree different from the source tree (ITS#4480)

Bump SSL_CTX refcount whenever it gets retrieved

ITS#4422, #4475
Move TLS options into struct ldapoptions.
  Added ldap_int_tls_destroy()
  Added LDAP_OPT_X_TLS_NEWCTX to generate new SSL_CTX

ITS#4422, rearrange options to allow passing NULL args to TLS/Cyrus

pedantic cleanup

fix ITS#4479

Code which doesn't hanlding allocation failure should use
ch_ routines, not SLAP_ macros

cleanup

don't leak if realloc fails (ITS#4477)

don't leak if realloc fails (ITS#4477); s/new/newptr/

Have slapd-bind reuse LDAP session (no init).

Avoid sprintf buffer overrun if huge hostname

ITS#4476 revert connection_write processing back into main thread