More for overlay use, add connid extension

Add overlay wrapper, use for triggers etc.

ITS#6993

release mutex only *after* backend connection initialization (ITS#6993)

ITS#6826

Add CVS ID

Drop unneeded scheme param

Add APR1 to Makefile/README. Add {BSDMD5} mechanism.

Replace pw_string64 with lutil_passwd_string64

Export pw_string64 as lutil_passwd_string64

Use lutil_passwd_string64 instead of pw_string64

ITS#6826 from Devin J. Pohly

ITS#3272

ITS#3272 link against libslapi.la

LIBSLAPITOOLS is obsolete since tools subdir is long gone
ITS#3272 link to libslapi.la

ITS#7081 fix prev commit

ITS#6981

ITS#6981 pcache: don't reference rs->sr_entry in op_cleanup

Revert "ITS#6981 don't free entries prematurely"

This reverts commit 877ebdf5ef7c40e9d8aeba3894cd07f95bc721d2.

ITS#6981 don't free entries prematurely

Revert "ITS#6981 don't flush entries until after cleanup callbacks"

This reverts commit b68fa5ecd73037ebd436a2663003f544d482f71e.

ITS#6981 don't flush entries until after cleanup callbacks

ITS#7060

ITS#7060 fix str2result return code parsing

ITS#7062

ITS#7062 call response callbacks even if connection was dropped

Define S_IWRITE if needed

Android defines wctomb but doesn't provide it

ITS#7078

Additional tweaks for double-threaded slapadd

Additional change for prev commit

Use a thread for LDIF parsing in slapadd -q

ITS#6737

move ctxcsn and schema check code in helpers; also apply to slapmodify (ITS#6737)

ITS#6437

Add Valgrind mempool support.

Compile with -DUSE_VALGRIND. It will attempt to keep Valgrind
informed of our memory allocations. Frees are trickier since they
may be deferred indefinitely.

Fix NO_THREADS typo

ITS#6437: Fix pool version misalignment: It aligned heads, not returned blocks

ITS#6437, move structs slab_object and slab_heap from slap.h to sl_malloc.c

ITS#6437, save space: Do not allocate the tail, except if size==0.
Store a tail only in freed blocks.  (Alignment ensures there will
be room.)  Put the freed mark in next block's head.

ITS#6437 cleanup (noop patch): Join SLAP_NO_SL_MALLOC code with identical
ctx==NULL code.  Add enum No_sl_malloc to avoid #ifdef SLAP_NO_SL_MALLOC.

ITS#6437, follow up previous fixes:
Ensure Align >= sizeof(ber_len_t), to clarify the code's requirements.
Rearrange a slap_sl_malloc() branch to factor out ch_malloc fallbacks.
Fix range check (ptr+size >= endptr) -> (size >= endptr-ptr).  Fix debug msg.

Add comments

ITS#6437, slap_sl_calloc():
Check count*size overflow. Omit slap_sl_malloc failure check, it cannot fail.

ITS#6437, failure/fallback/debug handling:
slap_sl_malloc could return failure. Exit instead, like the rest of sl_malloc.
Since we increase size, reduce it before Debug() and/or fallback to ch_malloc.
Debug() before exit() on failure.  Tweak debug formats and a comment.

Conflicts:

servers/slapd/sl_malloc.c

ITS#6437 cleanup (noop change):
Move thread/nothread code to macros SET_MEMCTX()/GET_MEMCTX().
Rename some thread/memory contexts 'ctx' to thrctx/memctx to avoid confusion.

ITS#6437, fixes for stack implementation of slap_sl_realloc():
Preserve 2*int alignment on hosts where sizeof(int) == sizeof(ber_len_t).
If realloc of last block falls back to ch_malloc, free last block properly.
Fix range check (ptr + size < endptr) --> (size < endptr - ptr).

ITS#6437: Fix alignment after slap_sl_realloc().
Also use -Align instead of ~pad: Valid also for non-twos complement.

ITS#6437 cleanup (noop change): Simplify slap_sl_free() code reclaiming space

ITS#6437 cleanup (noop change): Compute pad,order_start at compile time

ITS#6437, slap_sl_mem_create():
Bugfix: Switching implementation stack<->pool on an old context could
        crash or leak, it ran the wrong implementation's cleanup code.
Cleanup:  Factor out identical stack/pool code.  Call
          slap_sl_mem_destroy(NULL,) instead of copying its pool code.
API change: slap_sl_mem_destroy(key=NULL,) gets a new meaning.  Does
            not affect current OpenLDAP code, it never passed NULL.

ITS#6972

ITS#6972 fix double-free in autogroup

ITS#7063

ITS#7063 add auto-converted LDIFs for missing schema

Syntaxes must come before attributetypes in schema object

ITS#7071

ITS#7071 check for socket() in -lnet

ITS#7065

ITS#7065 fix cn=config modify replace/delete crash

ITS#7061

ITS#7061 only return requested attrs in sssvlv response

Replaces commit 8eecc9a017584ea0b56b25f0e4750e3b16929de6

ITS#6763,7053

ITS#6763,7053 Cleanup after sending entry/searchref.

slap_send_search_entry(), slap_send_search_reference(): Never skip
the cleanup code.  Sending an entry did on sizeLimitExceeded/busy.
Sending a ref dropped rs_flush_entry() on error.

slaptest checks a configuration, not necessarily slapd.conf

ITS#7066 Reworked fix

Seems simpler this way. No need for a back-config specific
bi_access_allowed() handler.

plugged mem-leak introduced by last commit

more for ITS#7066

Delete non-release file

This ought to have been here a long time ago

ITS#7066

ITS#7066 reworked default deny ACL for cn=config

Dynamically adding ACL for cn=config didn't work correctly, when no
ACLs where present for that database upon startup. Delete the last
ACL from the DB could also lead to unexpected results.

ITS#7059

ITS#7059 replace previous patch

Bug was caused by postalAddressNormalize sending 0-length values
to UTF8StringNormalize.

Fix UTF8StringNormalize overrun on zero-length string

Detected by valgrind

ITS#7006

ITS#7006 fix MozNSS wildcard cert match

ITS#7034

ITS#7034 use mutex for connection handshake when using PEM nss

PEM nss is not thread safe when establishing the initial connection
using SSL_ForceHandshake.  Create a new mutex - tlsm_pem_mutex - to
protect this function call.
The call to SSL_ConfigServerSessionIDCache() is not thread-safe - move it
to the init section and protect it with the init mutex.

ITS#7040

ITS#7040 don't complain about other server's CSNs

Only worry if consumer has newer state for our SID. Fixes breakage
caused by ITS#6606.

ITS#7037

ITS#7037 restart consumer on Persist errors

Consumer should never get NO_SUCH_OBJECT for an Add to the underlying DB
during Persist phase.

ITS#7037 fix syncrepl_add_glue for empty suffix

ITS#7051

ITS#7051 fix GNUtls cert dn parse

ITS#7052

ITS#7052 syncrepl deletes need a non-empty CSN

Must not let the underlying DB generate its own.

back-bdb/back-mdb IDL cleanup.

Parenthesize macros.  Microoptimize IDL search.  Use RANGE_<FIRST/LAST>
when IDL is known to be a range.

Cleanup ISO C compatibility for recent commits

Support single parameter substitution in filter

deltasync test tweaks

Check replication success before stopping consumer.
Set retry/interval to make sure consumer reconnects after provider restart.

Add a few NULL checks to defend against dumb API checkers.

Unfortunately automated checkers don't seem to read the documentation
for how APIs are expected to be used, and the C declaration syntax
isn't expressive enough to encode the documented usage.

ITS#7039

fix uninit'ed vars (ITS#7039)

ITS#6925

silence warning

import ITS#6925 patch; fix peeraddr variable name clash in LDAP_CONNECTIONLESS code; fix scope of addr[] when inet_ntop(3) is used

Fix log parsing, broken by 8d74f71

tests/data/: #bdb,hdb# -> #maindb/indexdb#.

Done for keywords index,limits.  (Also do 'mode' if there were any cases.)
Change generated by:  perl -i -pw0777e '
  INIT { $q=qr/\#(?:[bh]|index|main)db\#/im; $k=qr/(?:index|limits|mode)\b/ }
  0 while s/^$q($k.*\n)((?:$q.*\n)*?)\n?$q\1/\#maindb\#$1$2/imo;
  s/^\#maindb\#index/\#indexdb\#index/igm;
' tests/data/*.* tests/data/regressions/*/*.*

tests: Add $MAINDB, $INDEXDB for [bhn]db tests.

Simplifies tests for the DB storage backends.
Adds indexing etc to ndb in some cases, to match bdb/hdb.
This also fixes some broken back-null/back-ldif settings.