#if 0 debug statements in signal handlers

Finish proxy cache cleanup and API porting (on behalf of Apurva Kumar)

Clarify copyright

Add see also to:
ftp://ftp.cs.berkeley.edu/pub/4bsd/README.Impt.License.Change
which is believed to apply here.

Fix syncinfo reference after free

Fix typos in last commit
Apply to Makefile as well

Fix typos ITS#2544

There is no SLURPPID to kill
Test is also valid for back-hdb

Add clarification as to source of this file
Add OpenLDAP copyright statement

Change slap_sasl_authorized to take an Operation instead of a Connection,
for compatibility with proxyAuthz control

ITS#2533 backend_attribute uses tmpmemctx, must free accordingly

Add wait clause for slurpd

Don't use single malloc for BDB_HIER e->e_name + e->e_nname

remove documentation for bind_simple_unprotected
(which was axed log ago)

ITS#2548 must dup sasl_errdetail msgs

Fix double-free'd rdn bug

cleanup ($PORT -> $SLAVEPORT)

cleanup (one search to master, another to slave)

- glue entry management change
- op->o_tmpmfunc setup

Add comments to sl_mem_detach()

Partially fix slapi builds, still have undefined references

zap --enable-phonetic

Really zap readline(3) detection

Remove readline detection

ITS#2542 fix?

ITS#2541 added bdb_cache_delete_cleanup() to defer cache delete.

Don't re-cache IDL's retrieved from the cache

Don't avl_insert NULL kids

ITS#2540 not sure, difficult to reproduce crash...

ldap_pvt_tls_destroy depends on HAVE_TLS
These calls belong in an ldap_destroy() library function.

EBCDIC case for env open

Input files are text, not binary

Printf %p expects a void pointer.
Other pointers may have different representation.

Don't do pointer arithmetic on void pointers.

option ordering now works

Send correct pid in 'pid:' line (ITS#2519).
Also don't lock op->o_conn->c_mutex.  It is already locked by slapd/abandon.c.

Don't use default binddn when password is empty

ITS#2529 null DN in log

ITS#2522 fix candidate return values - once more, with feeling...

ITS#2533 remember which backend fetched the entry

ITS#2217 fix option sorting

Fix reading multibyte lengths

Back out last change... I forget ber_get_next eats a sequence

Reverse unintended commit

cleanup

Remove wrapping sequence to align with dtest

Add trickle code to test ber_get_next.
Use etest {...} | dtest {...} to test.

Fix dtest ber_get_next() usage

TLS hard updates

Zap "TLS hard"

Error when user tries to mix command line and default URI components.
Remove TLS hard as an ldap.conf option as being not a over-writable
default.  The appropriate way to request ldaps:// is use an ldaps://
URI.  A rewrite to only sent hard for the default URIs but ignored
if the application provides it own URI would be acceptable.

If the sync mode is refreshAndPersist,
search does not return error when base entry is not found

select loop changes for persistent threads

runqueue update according to the idle timer change

persistent search updates with recent changes

slapd-syncrepl-slave-persist.conf : added
slapd-sycnrepl-slave-refresh.conf : renamed from slapd-syncrepl-slave.conf

test018-syncreplication-persist : added
test017-syncreplication         : renamed to test017-syncreplication-refresh

Move SLAPD_MONITOR_DN out of format strings.
Otherwise slapd would break if SLAPD_MONITOR_DN contained a '%'.

Fix debug output (print int as %d, not %s).

Fix debug statement (remove spurious '.' after '\n').

ber_get_next - set errno to 0 before calling ber_int_sb_read(), otherwise
an EOF will return with the previously set errno value.

Build without HAVE_TLS

- change in message to modlist conversion

clarify the size of a generalizedTime

Fix typo

Fix typo.

More ITS#2490 - fix retries for multi-byte lengths

ITS#2490 - more retry checks

ITS#2490 - allow retry for incomplete reads of BER tag & len

update back-monitor man page

do not init schema that's not specific to monitoring

Rework CAVEATS

use back-monitor without including core.schema; commit by now; will cleanup later

clarify DN regex match quirks

cleanup

Warn folks that setting TLS option may break some applications.
URI should be used instead.

Clean up SLAP_NVALUES comment

NVALUES updates to approximate matching...

Fix some Statslog()s:  Add missing newlines. Print file descriptor as long.

Streamlined listener/select/accept handling:
  For ITS#2482:
  added sl_is_mute flag to Listener - when set, the listener is ignored
  if accept() on a listener fails with EMFILE, set the sl_is_mute flag
  when removing a connection, if emfile != 0, look for a listener to unmute

  For ITS#2374:
  if global_idletimeout is set and there are active sessions, use a timeout
  on the select() to actively detect idle sessions.

remove unused arg from fprintf (ITS#2516)

#include "lutil.h" to get lutil_strcopy().

Remove excess `0' arguments to fprintf.

#include <ac/unistd.h> to get write()

#include <ac/string.h> to get strcasecmp().

add create/modify timestamp to all entries; use monitorTimestamp for start/current time; minor cleanup

cleanup previous commit; update header

need starttime before backend db_open() is invoked

add local generalized time generator

#include <ac/string.h>, to get strlen(), strncmp() and strncasecmp().

remove ch_malloc/ch_free

updated certificateExactMatch support,
doesn't yet use ctx malloc routines

ITS#2514 fix NULL deref

ITS#2509 add missing arg for dnNormalize

ITS#2511 use %p to log pointer values

Fix ldap_get_attribute_ber to get values in-place.
Revert previous memleak fix in ldapsearch.c

Don't crash if attr_find() fails (Howard, you might like to review this)

Fix content rule validation code -- don't use validation result variable
as an iterator!

ITS#2507, fix *_candidates error return values

Optimize modify_internal, only reindex the actual modified values, not
the entire attribute.