don't leak generated filters (ITS#5826)

fix previous commit

make messages more esplicative; fix style

minimal fix for ITS#5825, pending discussion

Fix prev commit

ITS#5824: #if/#elif issues in thread #includes

Add ldapexop, add -N from ITS#5812 (conflicts with 1.29)
Remove -K/-k from chart, Kerberos support was removed 2007/01/09

ITS#5812 add SASL_NOCANON / -N option

ITS#4750 only read LDAP_CONF_FILE if geteuid() != getuid()

ITS#4750 regenerate

ITS#4750 check for geteuid()

don't alloc on slab (ITS#5820)

fix typo (ITS#5821)

remove leading / from command line example.

fix previous commit (ITS#5819)

clear rc if value must be added (ITS#5819)

both I.D.s are now submitted to IETF

improvements by David Hawes (ITS#5756)

Only use a db_stat in PATH if it matches our environment.

check for bogus params to an LDAP routine (ITS#5817)

don't bailout in case of insufficientAccess (ITS#5816)

fix length

Fix prev commit

improve previous commit (ITS#5814)

add indexes when supported; syncrepl on configuration should always be refreshAndPersist

add indexes (when supported)

allow syncrepl to retry

ITS#5815: Fix typo "#elif defined( MAXHOSTNAMELEN".

s/not|got/(non)present/ (more readable, isn't it?)

don't assert on unprotected data (ITS#5814)

Fix prev commit

Kill slapd before exiting

Silence gcc -Wformat: Put rev 1.343's debugmsg in Debug() so -Wformat can check

C89 rejects ITS#5784 non-constant array init (backend.c 1.402,-controls.c 1.201)

ITS#5788: Add references to subordinate keyword/olcSubordinate attribute.

cleanup prev commit, delete unused vars

ITS#5809 fix prev commit - always turn modrdn into modrdn+modify, and
only propagate the Modify op.

ITS#5809 fix 1.421, avoid modrdn falling thru to modify unnecessarily

Add a test for attribute value regex substitution. Cf ITS#5804

silence warnings

allow each (back-config) syncrepl test to use the preferred sync type, but allow changing it via the -s switch for ./run

use replication specific indexes

use decent checkpoint parameters

add indexes to meta target

Fix warnings an a real bug hidden by the lack of warning...

fix previous commit (related to ITS#5804)

Document that slapo-dds requires rootdn. Cf ITS#5811

ITS#5709 make sure CSNs are generated and queued atomically

Add ACL <who> regex-substitution from attribute value submatches. Cf ITS#5804

ITS#5809 fewer false detections of renames

reformat

ITS#5329: back-ldif deadlock with access controls

ITS#5809 renames are not exclusive from modifies

(ITS#5806) slapo-syncprov man page and syncprov-sessionlog

ITS#5408: Support back-ldif

ITS#5319 - support rename to same DN.

ITS#5408 part 11 - notice Abandon.

ITS#5408 part 10 - errors from search and slapcat.
- Tweak error code/message for absent directory, including database directory.
- Catch closedir() error.
- ldif_tool_entry_close(): Free entries and reset entry list.
- Propagate any error to slapcat & co.

ITS#5408 part 9 - Sorted RDNs.
- Parse sorted attrs more carefully:
  Accept only attr={num}val.ldif and attr=val{num}.ldif and only base 10.
  Sort "attr=foo" before "attr=foo{n}".  Truncate at ".ldif" while sorting.
- Make the sort order independent of the LDIF files' order in the directory.

ITS#5408 part 8 - Rewrite search API, structs bvlist/enumCookie/ldif_tool.
r_enum_search() -> ldif_send_entry() + ldif_readdir() + ldif_search_entry().
enum_tree() -> search_tree().  fullpath() -> fullpath_alloc() + FILL_PATH().
No functionality change except catching malloc and opendir() errors.

ITS#5408 part 7 - Search operation bugs in r_enum_tree().
- Do not modify op->ors_scope, pass scope parameter instead.
- Save copies of dn/ndn before sending with REP_ENTRY_MODIFIABLE.
- Only the search baseDN may produce noSuchObject.
- More accurate result code.

ITS#5408 part 6 - referrals.
- Sending continuation references:
  Drop an unnecessary and wrong LDAP_SCOPE_BASE check.  The correct
  check would have been for DN == baseDN.
  Do not rewrite the scope, the caller already did.
- ldif_prepare_create(): Check that parent/newSuperior is not a referral.
- Rewrite ldif_back_rerferrals().  Better error handling.  Always pass
  refs through referral_rewrite().  As in back-bdb, apply manageDSAit
  only to the baseDN and do not use default_referral.

ITS#5408 part 5 - handle modrdn file error. Move entry/subtree back if needed.
Add move_dir() macro, matching move_file().

ITS#5408 part 4 - preparing for entry creation.  More error handling.
- Move mkdir() into ldif_write_entry().  Modrdn lacked this.
- Factor tests for whether to create entry & dir out to ldif_prepare_create().
- Ensure an entry always exists if the corresponding subtree directory does.
- Move get_parent_path() up, accept NULL output param and malloc errors.

ITS#5408 part 3 - file path tweaks, sanity checks.
- Rename temporary filename patterns from "<rdn>.ldifXXXXX" to "<rdn>.XXXXX".
- Add and start using ldif2dir_len() & co.

ITS#5408 part 2 - filesystem I/O, file error handling:
- Start moving file handling near the top - move_file(), ldif_tempname().
- Rename get_entry_for_fd() -> ldif_read_entry() and move open() into it.
  Rewrite slurp_file() as ldif_read_file(). Just stat() if output param==NULL.
- Rewrite ldif_write_entry(). Add LDAP_DEBUG_TRACE output.

ITS#5408 part 1 - error handling, debug output, add error texts (rs->sr_text).
- Reset rs->sr_text on success in apply_modify_to_entry(), not in its callers.
- Fix error test from ldif_write_entry() in ldif_move_entry().
- Start changing LDAP_UNWILLING_TO_PERFORM -> LDAP_OTHER for internal errors.
- Pass around LDAP result codes instead of errno.
- Rename spew_entry() -> ldif_write_entry(), move entry2str_mutex lock into it.
- Some other preparation for upcoming changes.

ITS#5572 retrieve main DB's ACL before relevant operations

ITS#5572 cleanup unneeded code

ITS#5572 from Rein

eat all the substrings assertion if the attribute type does not support substrings matching (ITS#5803)

Move LDAP_CONTROL_X_WHATFAILED and LDAP_CONTROL_X_DEREF from behind #devel

Regenerate for the deref overlay

Fix missing CVS revision header

Fix missing CVS revision tag

Set add_content_acl to on

ITS#4556 clarify Add requirements

Fix typos

ITS#4556 add_content_acl keyword

ITS#4556 allow Add content checking to be configured per-DB

fix missing cvs revision header

corrected filter and search limits in uid2dn function (ITS#5802)

Fixed "nssov-map" handling when using slapd.conf (ITS#5801)

Don't crash on empty groups (ITS#5800)

ITS#5798, don't use per-DB schema-check flag

exactly one ID can match (ITS#5791; further fix previous commit)

Adapt to recent changes in filter_free_x() interface

ITS#5710 fix stupid updateCookie hack, use explicit o_dont_replicate flag

ITS#5794 move prev fix

ITS#5794 NUL-terminate old pw before checking

ITS#5783 / 5795 fix undef_promote

more clarifications

lookup entry id when equality on entryDN (ITS#5791; fixes previous commit)

lookup entry id when equality on entryDN (proposed fix for ITS#5791; does not work for back-hdb, though)

don't allow indexing of entryDN (ITS#5790)

ITS#5789 GNUtls - allow CN matches against IP addresses

ITS#5739 fix for ITS#4879 was too eager about IPv6 detection

ITS#5745 report errors in shutdown processing

ITS#5745 long-lived TXNs must be closed before DBs

fix response criticality