Prep for release

Use new Append support

Merge branch 'OPENLDAP_REL_ENG_2_4' of ssh://git-master.openldap.org/~git/git/openldap into OPENLDAP_REL_ENG_2_4

ITS#7118, ITS#7133

Cleanup gssapi_flags -> ldo_gssapi_flags

More for prev commit (270ef33acf18dc13bfd07f8a8e66b446f80e7d27)

ITS#7118, #7133 tentative fix

Move mutexes to end of structs, so libldap can ignore them

ITS#7168

ITS#7168 cleanup prev commit

ITS#7168 Fix count constraint when using multiple modifications

Constraint overlay doesn't take into account multiple modifications when using
count.

Red Hat Bugzilla: #742163

ITS#7305

ITS#7305 fix comments in prev commit

ITS#7305 add slapi_[get|free]_client_ip()

ITS#7241

ITS#7241 unbind: free socket prior to destroying TLS context

Support double-buffering for threaded slapadd

ITS#7182

ITS#7182 new entry points should just be appended to monitor_extra_t

ITS#7182 Simplify connection entry creation using entry_stub.

ITS#7182 Remove use of monitor_info_t in back-ldap.

ITS#7182 Remove monitor_info_t from params for monitor_entry_stub.

ITS#7182 allow for later monitor subsystem registration

Some databases might want to register their subsystems under the dn
allocated for them by monitor_register_databas. It requires that the
deferred database registration callback be called *before* the
subsystem's.

move entrypriv_create into monitor_extra_t

move entry_stub to monitor_extra_t

fix uninit'ed parameters to monitor_back_register_entry_attrs()

ITS#7182 silence warning about AVL_APPLY type

ITS#7182 Expose the peer address of a connection.

ITS#7182 Expose the URI used for this connection.

ITS#7182 Expose the connection flags.

The flags are exposed using a multivalued parameter so that other
connection flags (like back-meta's) could be exported without needing
additional code.

ITS#7182 Enable operation and connection monitoring.

Reintroduce the cn=connections entry exactly as it were before ITS#7182.

ITS#7182 Rework monitor registration.

Letting back-monitor create the subsystem entries is much more readable
than doing this manually.

Only the database is registered if needed (chain overlay has to be
updated to cope with this), the cn=Connection entry is removed in this
patch to be reinstated in the following one as part of the correct
subsystem.

The owner (overlay mostly) should already know the target subtree DN,
therefore the filter machinery can go away too.

ITS#7182 Keep connection IDs for monitoring purposes.

ITS#7182 Maintain the operation counts.

Currently ldap_back_default_rebind cannot access the ldapinfo structure.
Being a configurable callback, not letting it monitor when a change
might be disruptive feels safer.

ITS#7182 Introduce the variables for operation monitoring.

Only completed operations are considered for now, this can be changed
if needed.

ITS#7182 Add mss_private for monitor subsystem.

During initialization (and elsewhere), the subsystems have no way of
storing local data. While embedding them inside a larger strusture and
breaking out when needed (like the current back-ldap monitoring code
currently does) works, it certainly does not add to readability.

Notice that there is still no way to unregister an active subsystem.
This patch does not attempt to include such functionality while it might
actually be needed with the advent of SLAP_CONFIG_DELETE.

ITS#6987

Cleanup prev commit

(ITS#6987) Consider only same attribute siblings for Cft_misc.

For all other ce_types it holds that each is represented by one
attribute, making ce_type matching for X-ORDERED siblings equivalent to
how back-ldif handles them. Cft_misc is means "all other types", however
no overlay/backend so far has used different attributes as siblings,
triggering the difference in handling between bconfig.c and back-ldif.

ITS#6851

ITS#6851 replace assert with error msg

ITS#7325

ITS#7331, ITS#7327

Revert f6b8103b789ae40234b0cb7574c1a9da4e5a1b21 for add.c
ITS#7325

ITS#7331 MozNSS: ignore untrusted issuer error when verifying server cert

Untrusted issuer error can appear with self-signed PEM certificates.

ITS#7327 smbk5pwd: error if crypto backend unsupported

Note ITS#7339

Note ITS#7337

ITS#7338

ITS#7338 fix olcDbConfig changes to take effect immediately

Fix online reconfig

maxreaders/maxsize was not re-opening because cleanup call was missing
online indexer should abort txn after index failure

ITS#7332

ITS#7332 Changes required to build with Microsoft Visual Studio

Append tweak: must init mdb->mi_nextid

Otherwise duplicate entries aren't detected

Update name information

Merge remote branch 'origin/mdb.master' into OPENLDAP_REL_ENG_2_4

Fix txn_commit error check

Fix 205bb17793e27be67098ccc80ee919165d7cb993

Ignore current cursor pos if it's out of bounds.

Update sub-DBs before updating free list

Append mode should also detect keys that are too small

Fix root split check in mdb_page_split

Skip unneeded calls to mdb_page_get in mdb_page_search

Leave extra space when creating a fake page

Minimizes the number of memcpy's if additional dups are stored.

Append mode still needs to detect duplicates

Append tweaks, page_split fixes

Append mode now does no key comparisons, input must be in sorted order.
page_split was not updating cursor parents correctly.

ITS#6262, ITS#7323

ITS#7323 plug leak in online indexer

ITS#6262 fix gettime() regression

Add a mutex in ldap_pvt_gettime(), delete the mutex comment
since it's no longer relevant (and was ignored anyway). This
could only ever affect multi-processor machines.

Merge remote branch 'origin/mdb.master' into OPENLDAP_REL_ENG_2_4

Make sure cursor's DB is init'd if STALE.

Don't use env-private copy of DB root nodes.

Just lookup the DB roots as needed. When many DBs are in use,
most of the copies won't be referenced in a given txn, and
there's a bad race condition in the copy routine.

Fix darwin sem_open() names

Must begin with '/'

Fix ID -> MDB_ID due to 20baad4a207db5d0e84fc3a7409f216aefa59385

Windows thread callback support

Drop me_toggle, unused

Revert "libmdb: Do not use the MDB_txbody.mtb_txnid field."

This reverts commit 4a0b30499caab8628efcedb8be5643fead7cd17e.

Fix: avoid direct reference to meta pages

Relevant info should be copied during txn_begin only.

Add MDB_NOMETASYNC env option.

Just a trial. This may not make sense if we decide to split the
meta pages into their own separate file, to allow meta traffic to
reside on a separate spindle.

Tweak b802bcf7040110e1f0768d9d9ffa88dabd4bd5e7

Clarify prev commit, fix Doxygen comments broken by earlier changes

Partial revert of 13c663f666ac28d7a72cbe644d393fc8d2dd9881

Don't re-use free pages so soon; that leaves us vulnerable to
DB corruption if data syncs successfully but meta doesn't.

ITS#7317

ITS#7317 use SLEEP0 instead of 1 second sleep

ITS#7318

ITS#7318 fix include: example

ITS#7319

ITS#7319 Always encode user DN in pwmod request.

ITS#7312, ITS#7313, ITS#7314, ITS#7315, ITS#7316

ITS#7316 MozNSS: do not retry when reading the pin from file

Avoid infinite loop if the pin in the password file is wrong.

ITS#7315 MozNSS: do not authenticate to a slot manually

We cannot rely on tc_certificate->slot value, the library will choose
the correct slot itself when needed. Just provide correct pin argument.

ITS#7314 MozNSS: lock whole init and clenaup process

ITS#7313 MozNSS: store certificate object instead of nickname in in ctx

PEM certificates should not be referenced by nicknames, because the
nicknames are derived from basename of the cerificate file and in
general are not easy-predictable.

The code of Mozilla NSS backend depends on some aspects of PEM module
and tries to guess the nicknames correctly. In some cases the guessing
is wrong.

ITS#7312 MozNSS: context specific token description for certdb

ITS#7293

ITS#7293 make ldapava_free static

ITS#7293 fix typo in ldap_create_session_tracking_control() decl

ITS#7302

ITS#7302 fix mdb_dn2id_delete

ITS#7294

ITS#7294 reference RFC4526 instead of draft

ITS#7298

ITS#7298 fix PermissiveModify control parsing