update.

delta-syncrepl png and svg files.

ITS#5985 Only play one queued response at a time per psearch thread

better diagnostics

Delete bogus code from 1.435

More cleanup

Tweak prev commit

ITS#5991 build cert chain, GnuTLS doesn't do it for us

ITS#5992 trust X509v1 CA certs

add missing TLS-related options to idassert-bind (and acl-bind) (ITS#5989)

add missing TLS-related options to idassert-bind (and acl-bind) (ITS#5989)

ITS#5942, #5987 - note that when we say "the URI must be the same as
the URI of the provider" we actually mean it. (unlike the rest of the
documentation, where we're just kidding around, of course...)

ITS#5980 clear res_matched after successfully chasing referral

ITS#5980 - find_connection should match URLs with empty hostname

make sure sequence progresses correctly (ITS#5986)

ITS#5860 - more for entry cache counts

ITS#5849 patch was wrong, don't X509_free session cert

More for prev - keep eifree at a reasonable number

ITS#5860 - free 10*minfree DN cache entries instead of just 1 per pass

ITS#5860 - NO_CACHE entries were not being counted when they were
converted to regular cached entries (so the entry cache grew beyond
the configured size)

More for prev

ITS#5457 cleanup. If we ever go back to refcounting the entry cache,
this will matter.

ITS#5981 fix GnuTLS TLSVerifyClient try

ITS#5979 don't create reqOld attr if there was no previous value

More for prev

Fix potential double-free of filter on abandon

ITS#5977 fix typo

fix ITS#5959 fix

Better fix for prev

More for prev commit

ITS#5977 strip duplicates out of sorted attrs

ITS#5977 strip duplicates out of sorted attrs

Fix prev commit

Avoid reference past end of array

ITS#5976 check for cert/DN

Don't call NSS_Shutdown if someone else init'd the library

fix ldap namespace (part of ITS#5974)

ITS#5973 use the modify op to pass csn updates from syncrepl to syncprov

ITS#5972 Added newCookie sync info messages.

Test an asymmetric configuration with multiple masters.

ITS#5969 update consumers csn when providers change.

do not allow naming attribute repetitions in RDNs (ITS#5968)

fix objectClass inheritance deletion (ITS#5517, ITS#5963)

make test056 back-bdb independent

don't allow to add distinguished values when other values of naming attributes are already present (ITS#5965)

ITS#5959 drop illegal values, only drop attr if it's left empty

ITS#5959, cleanup

ITS#5959 just drop illegal values, keep remainder if any. fix a_numvals.

re-fix ITS#5916

ITS#5724 use bd_self->be_ctrls

Revert 1.91, breaks #5346. (ITS#5724)

ITS#5960 fix rwm_bva_rewrite handling

ITS#5961 fix prev commit

ITS#5959 drop attrs with illegal values

More for prev commit

Fix spurious sizelimit exceeded err

Fix prev commit

ITS#5927, don't cache queries with malformed entries in results

Tweak notices

Forced commit, set -x bits

ITS#5395 add test from abartlet@samba.org

Cleanup prev commit

ITS#5956 only retry attaching to SHM once

ITS#5740 liblutil depends on liblber

set SLEEP1 default to 7 seconds, 5 is sometimes too short for replication

ITS#5954 from jclarke@linagora.com: fix be_syncinfo order

Revert part of last commit
Remove erroneous comment

More for ITS#5955
Also special case rand file bits that are OpenSSL only

ITS#5955

Fix corrupted CSN issue

(Temporarily) define CHECK_CSN for all LDAP_DEVEL builds

More CHECK_CSN tests

Fix compare op

cleanup (related to ITS#5760)

fix misc warnings

do not let entryDN,subschemaSubentry slip into results when mapped out (ITS#5760)

consistently map operational attrs as well (ITS#5760)

consistently map operational attrs as well (ITS#5760); silence warning

let special attrnames slip through (ITS#5760)

more about ITS#5940

more about ITS#5940

rewrite info should always be set (ITS#5940)

fix recursion detection (ITS#5943)

Fix typo in prev commit

Ignore hangups on removed sockets

Add some asserts on CSN validity

Remove two useless lines (a badly applied patch before the last commit?)

Silence warning in prev commit

Add comments about ITS#3134, #5938, RFC4513 for posterity. This
file will be moving to the Attic...

Revert prev commit

ITS#5939 plug descriptor leak

ITS#5935 fix prev commit

more on ITS#5931: handle intermediate responses and support syncrepl also in back-ldap

fix previous (obviously broken) commit

ignore invalidCredentials (related to ITS#5893)

prefix '*' to only log first occurrence of ignored error

fix previous commit (and ITS#5931: now back-meta allows to proxy syncrepl)

partially addresses an issue with ITS#5931: intermediate responses seem to be handled, as well as entries with controls; syncrepl does not work yet

ITS#5937 fix ancient IPv6 typo

partially addresses an issue with ITS#5931