Reserve "-o" option for general connection options

Fix prev commit

catch double free

catch invalid read (i == -1)

Fix callback handling

Remove redundant search cleanup

- add support for "use-temporary-conn" much like back-ldap
- fix various connection creation/setup concurrency issues
- use shared connection when always idasserting (similar to ITS#4781)
- reduce the impact of schema mapping when not used (tnx to gprof)
- fix temporary/tainted connection leak in abnormal conditions

ITS#4638 restore params for Compare and Modify

ITS#4638 restore original parameters on op completion
(this is preliminary, more work remains)

fix another typo

fix typo

further fix previous commit

cleanup and document ITS#4781 commit

support a separate cached connection for binds when using (liberal) idassert flagged with "override" (ITS#4781)

don't leave dependencies on liblutil in libldap :)

more portable fix to ITS#4756

add support for auditContext (schema differs a bit from <draft-chu-ldap-logschema>, expired)

Fix FAQ|Software|Installation link, plus other minor changes

cleanup

Misc style updates

Update with:
starttls
tls keywords
logbase
logfilter
syncdata

parameters that are now available.  Add the relevant documentation from
slapd.conf(5) about these parameters.

Check for failure from k5adm init

document support for IPv6 in ACLs (ITS#4756)

refine previous commit

make slap_sasl_open() comply with URL notation for IPv6 addresses

rewrite chased DN according to referral's (ITS#4776)

implement full IPv6 support in ACLs; use URL notation (as suggested by Howard) to disambiguate parsing (ITS#4756)

fix misc. typos; note RFC 4370

Rework chapter

protect assertion behind mutex (test should be atomic anyway...)

Eliminate redundant checks in try_read1msg

ITS#4545 better fix. this code still needs cleaning up.

Fix connections_shutdown()

ITS#4540 remove [optional] notation for syncrepl searchbase

Remainder of fix for ITS#4615 - stop processing overlay stack at glue
boundary

ITS#4545 when referral chasing is off, complete the request

ITS#4768 more be_add fallout

ITS#4770 s/subentries/child entries/, use 3-level TOC

Fix prev commit

ITS#4777 test delete of remote attribute

ITS#4777 fix modlist delete

ITS#4775: blind fix for buffer overflow condition in dead KrbIV code
(KrbIV code likely should be removed)

terms and misc. cleanup

cleanup

Misc updates (mostly terms)

Misc updates

Disamgimuate {{SECT:Access Control}} links through renaming

As support for the monitor backend is included by default,
the --enable-monitor steps are not needed.  Best just to
note this section assumes a default build and briefly note
requirements if built as a module.
Note that some example LDIFs don't include userApplications
attributes.

Update intro part of this section

(ITS#4770) monitoringslapd.sdf patch from Gavin Henry

More term updates

Misc updates

Misc cleanup

Trim some of the more obscure terms

More slurpd changes

Remove many (but not all) references to slurpd(8).

Monitor attributes should have dSAOperation usage,
not directoryOperation usage.  Update test000 to
request return of only @monitor attributes.

More term updates

Fix copyright year

Misc updates

Misc product/org/term updates

give cleanup another chance to free the temporary callback (ITS#4771)

Misc updates

Expand glossary

Add in terms from FAQ

Add glossary of terms

Don't suggest free by deprecated function.

don't use conditionals in macro arguments (ITS#4769)

ITS#4767 fix bdb_add / translucent interaction

fix warnings after previous commit

don't keep searching referrals...

make sure -i propagates correctly

fix request/result abandon

document -I switch

fix deadlock in case of bind error; propagate error as appropriate

improve error message

fix DN (and berval'ued items requiring) normalization in bindconf_parse (ITS#4766)

complain if instantiated outside of a database definition

use case consistent with RFCs (ITS#4764)

revert -I for slapd-bind

ITS#4765 init slap_daemon.sd_actives

Fix prev commit, attrs_dup left a_desc uninit'd

Tweak bei_state so cache_lru_add doesn't ever try to free just-added
entries. This allows us to use the frontend's entry directly instead
of having to entry_dup it before adding to the cache.

ITS#4723 add CRYPTO_set_id_callback

Rewrite attrs_dup with attrs_alloc.
Add new entry_dup_bv that dups an entry in a single malloc. Leave it
unused for now; faster but consumes more heap.

Avoid unnecessary calls to oc_bvfind

Skip checkpoint call if size was not specified - defer time-based
checkpoints to the runq job

Fix modify ops

URL with authority spec must use absolute path

allow file: URLs without authority spec.

define LDIF_MAXLINE instead of using BUFSIZ

Reject malformed LDIF - missing modops, or mismatched attributes

Revert rbuf length setting in prev commit

Use quicksort in slap_mods_check for finding duplicates.
Currently enabled, preserving original order of input. See ifdefs to
alter the behavior: SLAP_MODS_CHECK_QUICKSORT, PRESERVE_ORDER

Parser rewrite:
  use liblutil's ldif_read_record instead of read_one_record
  track line numbers across entire LDIF instead of just for a single
entry, to allow easier locating of errors. (we can also add the
-j jump option later.)
  split Add/Modify parse paths, precompute size of pmods instead of
   continuously using realloc.

Entry processing is now linear time instead of n^2 with entry size.

fix ITS#4760 differently

destroy cached groups after identity change (ITS#4760)

fix defaults in "group" in parsing (ITS#4761)

fix leak in case of retry

add "report" to "onerr" modes: continue a search in case one target returns an error, and only propagate the error at the end