Delta-sync Mirror/MMR is now supported

Add MDB description

All official backends now support cn=config

back-sql was updated in 2.4.27, back-meta in 2.4.33

ITS#7359

ITS#7359 MozNSS: prefer unlocked slot when getting private key

ITS#7357

ITS#7357 set NAS-Identifier in request

ITS#7358

ITS#7358 fix ITS#7270 patch

commit 8bb9e88d5f8731fe73c47ba3eb8812a410dbb85c breaks Visual C
(as well as our own coding rules)

Minor cleanup

Write optimization: avoid copying unused portions of pages.

ITS#7340 Fix handling of sets when checking for count constraint

ITS#7361

ITS#7361 fix Windows lock handling

slapd-meta config support

Fix whitespace

Added delete support

Fix rewrite/suffixmassage parsing

Finished emit support

back-meta shares back-ldap's OIDs

Initial emit support

Factor out common attrs from main and target

Initial config support for back-meta

Currently just a direct replacement of slapd.conf parsing,
no dynamic features yet.

ITS#7356

Fix slapadd -q -w double-free

ITS#7354

ITS#7354 fix delta-sync mmr crash

ITS#7172

ITS#7172 don't reference ops in syncprov locks

When a client performs a write and then closes the connection without
sending an Unbind request, the connection cleanup can race with the
op cleanup.

ITS#7340 more test script cleanup

ITS#7168, ITS#7344

ITS#7344 cleanup, integration

ITS#7344 Add initial testsuite for slapo-constraint

ITS#7168 cleanup prev commit

ITS#7168 Fix count constraint when using multiple modifications

Constraint overlay doesn't take into account multiple modifications when using
count.

Red Hat Bugzilla: #742163

Return to RE

Update for release

Revert ITS#7168

Revert "ITS#7168 Fix count constraint when using multiple modifications"

This reverts commit f0308c497b4fa7730cc9005679770528b911a805.

Revert "ITS#7168 cleanup prev commit"

This reverts commit 48febcafe935ed1c991d91213bd72a3d70ff0cef.

Prep for release

Use new Append support

Merge branch 'OPENLDAP_REL_ENG_2_4' of ssh://git-master.openldap.org/~git/git/openldap into OPENLDAP_REL_ENG_2_4

ITS#7118, ITS#7133

Cleanup gssapi_flags -> ldo_gssapi_flags

More for prev commit (270ef33acf18dc13bfd07f8a8e66b446f80e7d27)

ITS#7118, #7133 tentative fix

Move mutexes to end of structs, so libldap can ignore them

ITS#7168

ITS#7168 cleanup prev commit

ITS#7168 Fix count constraint when using multiple modifications

Constraint overlay doesn't take into account multiple modifications when using
count.

Red Hat Bugzilla: #742163

ITS#7305

ITS#7305 fix comments in prev commit

ITS#7305 add slapi_[get|free]_client_ip()

ITS#7241

ITS#7241 unbind: free socket prior to destroying TLS context

Support double-buffering for threaded slapadd

ITS#7182

ITS#7182 new entry points should just be appended to monitor_extra_t

ITS#7182 Simplify connection entry creation using entry_stub.

ITS#7182 Remove use of monitor_info_t in back-ldap.

ITS#7182 Remove monitor_info_t from params for monitor_entry_stub.

ITS#7182 allow for later monitor subsystem registration

Some databases might want to register their subsystems under the dn
allocated for them by monitor_register_databas. It requires that the
deferred database registration callback be called *before* the
subsystem's.

move entrypriv_create into monitor_extra_t

move entry_stub to monitor_extra_t

fix uninit'ed parameters to monitor_back_register_entry_attrs()

ITS#7182 silence warning about AVL_APPLY type

ITS#7182 Expose the peer address of a connection.

ITS#7182 Expose the URI used for this connection.

ITS#7182 Expose the connection flags.

The flags are exposed using a multivalued parameter so that other
connection flags (like back-meta's) could be exported without needing
additional code.

ITS#7182 Enable operation and connection monitoring.

Reintroduce the cn=connections entry exactly as it were before ITS#7182.

ITS#7182 Rework monitor registration.

Letting back-monitor create the subsystem entries is much more readable
than doing this manually.

Only the database is registered if needed (chain overlay has to be
updated to cope with this), the cn=Connection entry is removed in this
patch to be reinstated in the following one as part of the correct
subsystem.

The owner (overlay mostly) should already know the target subtree DN,
therefore the filter machinery can go away too.

ITS#7182 Keep connection IDs for monitoring purposes.

ITS#7182 Maintain the operation counts.

Currently ldap_back_default_rebind cannot access the ldapinfo structure.
Being a configurable callback, not letting it monitor when a change
might be disruptive feels safer.

ITS#7182 Introduce the variables for operation monitoring.

Only completed operations are considered for now, this can be changed
if needed.

ITS#7182 Add mss_private for monitor subsystem.

During initialization (and elsewhere), the subsystems have no way of
storing local data. While embedding them inside a larger strusture and
breaking out when needed (like the current back-ldap monitoring code
currently does) works, it certainly does not add to readability.

Notice that there is still no way to unregister an active subsystem.
This patch does not attempt to include such functionality while it might
actually be needed with the advent of SLAP_CONFIG_DELETE.

ITS#6987

Cleanup prev commit

(ITS#6987) Consider only same attribute siblings for Cft_misc.

For all other ce_types it holds that each is represented by one
attribute, making ce_type matching for X-ORDERED siblings equivalent to
how back-ldif handles them. Cft_misc is means "all other types", however
no overlay/backend so far has used different attributes as siblings,
triggering the difference in handling between bconfig.c and back-ldif.

ITS#6851

ITS#6851 replace assert with error msg

ITS#7325

ITS#7331, ITS#7327

Revert f6b8103b789ae40234b0cb7574c1a9da4e5a1b21 for add.c
ITS#7325

ITS#7331 MozNSS: ignore untrusted issuer error when verifying server cert

Untrusted issuer error can appear with self-signed PEM certificates.

ITS#7327 smbk5pwd: error if crypto backend unsupported

Note ITS#7339

Note ITS#7337

ITS#7338

ITS#7338 fix olcDbConfig changes to take effect immediately

Fix online reconfig

maxreaders/maxsize was not re-opening because cleanup call was missing
online indexer should abort txn after index failure

ITS#7332

ITS#7332 Changes required to build with Microsoft Visual Studio

Append tweak: must init mdb->mi_nextid

Otherwise duplicate entries aren't detected

Update name information

Merge remote branch 'origin/mdb.master' into OPENLDAP_REL_ENG_2_4

Fix txn_commit error check

Fix 205bb17793e27be67098ccc80ee919165d7cb993

Ignore current cursor pos if it's out of bounds.

Update sub-DBs before updating free list

Append mode should also detect keys that are too small

Fix root split check in mdb_page_split