Return duplicated entry from entry_dup() - interesting that
this was actually working when compiling without optimization

ITS#2747, Reorganize syncrepl, fix some memleaks. More remain.

Revert/Fix prev commit

Fix parse order in new print_entry ( ctrls )

Explicitly mark attribute/assertion syntax of values to be normalized

ITS#2771 fix memory usage in LDAPDN_rewrite, fix normalizer

Add basic support for certificateMatch (as an extensible matching rule)

Include a (userCertificate:certificateExactMatch:=SN$DN) assertion.

Rework support for certificate exact matching based, in part,
on patch submitted by Mark Ruijter <openldap@siennax.com>.
This addresses (hopefully) ITS 2702, 2703, 2719, 2771.
Additional work:
fix extraneous frees in libldap/getdn.c x509 rewrite routine
indexing

Fix modify attrs= overflow bug

Add a trace message to dnX509normalize

Fix SLAPD_NS_MTA_MD5 compile bug (ITS#2773)

Fix linking --with-cyrus-sasl and --without-tls

Add initial certificate test
(userCertificate;binary=*) works
(userCertificate=*) doesn't but should
Needs to be expanded to include equality tests.

Forced commit, prev commit was ITS#2758

ITS#2770 - delete bogus maxbuf checks on sasl_read

ITS#2769 - NT SIGBREAK handling

clarify that replacement, but not expression evaluation,
is done on the string in group.regex=string
We really should rename the style, in this case, to "replacement".

Improve printing of ACLs

Don't use compat features unnecessarily.

Use macro instead of sizeof
-       p += sizeof(HEADER);
+       p += NS_HFIXEDSZ;

cleanup

ITS #2766 (remove slap_syncrepl_bvc & slap_syncrepl_cn_bvc from proto-slap.h)

remove #include <db.h> (ITS#2765)

fix slap_syncrepl_cn_bv

Really rename ldap_int_get_controls() to ldap_pvt_get_controls().

ITS#2764: fix sed of perl ldopts

Fix use of ProxyAuthz control

Minor tweak to last commit

Rework of berbuf allocation:
Moved BerElementBuffer to lber_pvt.h
Defined union by macro so it can be easily reused.
Updated client/tools/common.c.

rq_mutex placing fix

ITS#2747 fix exit conditions

Fix test sequencing

Rework Kerberos principals (ITS#2695)

Apply patch suggested in ITS#2737 to address underallocation bug.
This could should be reworked to avoid multiple reallocs (likely
by overallocating).

Fix pdn assert

Add a note that plaform #ifdefs are misplaced

Add second UTF-8 normalization case

Add basic UTF-8 normalization test (see ITS#2737)

runqueue locking fix (ITS#2746)

mv ldap_int_get_controls to ldap_pvt_get_controls

Further cleanup last commit.

Tentative fix for last comment (tests still running)

Update SLAPI manual page

ITS#2757: fix parent-less add bug

Finish off berbuf fix

Initial fix for berbuf alignment bug (ITS#2760)
Needs to be applied to other stack allocated berbufs.

ITS#2621, reference slapd.plugin

document ditcontentrule directive

ITS#2751 additional fix

ITS#2751 reset op->o_callback before returning

ITS#2762 tweak SASL include paths

Push invariant args into environment, they were making the "WAIT"
parameter too difficult to use.

Fix typo

Generate pid/arg files after detaching

Fix non-portable initializers.

misc syncrpel updates

Don't duplicate e_bv in entry_dup()

Fix prev commit setting NO_GRANDKIDS incorrectly

Add entry_dup(); make slapi_entry_dup() use it

Update filter representations to conform to RFC 2254.

slaptools update : replica promotion / demotion
new slapadd options
-p       : promote : If the ldif file contains syncConsumerSubentries, convert
                     them to a single syncProviderSubentry. Its contextCSN
                     attribute has the largest value of the syncreplCookie
                     attributes of the syncConsumerSubentries.
                     syncProviderSubentry in the ldif file is retained.
-p -w    : promote : Recalculate contextCSN based on entryCSN of each entry.
           create    Existing syncConsumerSubentries and syncProviderSubentry
                     are ignored and not added to the directory.
-r       : demote  : If the ldif file contains syncProviderSubentry, convert it
                     to a syncConsumerSubentry having the default syncrepl id
                     of 0. syncConsumerSubentries in the ldif file are retained.
-r -w    : demote  : Recalculate syncreplCookie based on entryCSN of each entry.
           create    Existing syncConsumerSubentries and syncProviderSubentry
                     are ignored and not added to the directory. The default
                     syncrepl id of 0 will be used for the new
                     syncConsumerSubentry.
-r -w -i %d[,%d]*  : Using the comma separated list followed by the -i option,
                     it is possible to create multiple syncConsumerSubentries
                     having the syncrepl ids specified in the list.
                     syncreplCookie values of these sycnConsumerSubentries
                     will have the same value, either from the maximum
                     entryCSN value or from the contextCSN value of the
                     syncProviderSubentry.

Use slapi_entry_dup() instead of converting entry to string and back

Added ldapdb_starttls keyword

Comment out Kerberos flags.

Add native SASL support to do.

enable back-monitor build by default

fix a_nvals according to back-ldap implementation (ITS#2716; at least part of it)

Fix HDB's use of IDL cache

Fix typo in LTFINISH invcation

ITS#2744

Fix typo in comment.

#include "lutil.h", to get lutil_entropy().  Fix call to lutil_entropy().

Declare bdb_cache_entry_db_unlock().

#include <string.h>, to get memcmp() and memset().

ITS#2745 reset bei_state when reusing an EntryInfo

ITS#2743 initialize rc

Declare filter_escape_value_x() and make it static.

Move #include ldap_pvt.h after slap.h, to get ldap_bv2dn_x() & co.

Plug memory leak in slap_get_csn().

#include <ac/unistd.h>, to get geteuid() and getegid().

Plug read_config memleak

ITS#2130 glued subordinates are not referrals, ignore ManageDSAit control

Starting a collection of overlays

Initialization fixes

plug modrdn memleaks

ITS#2736 clear result strings

ITS#2600 replica uri= docs

Added description for idlcachesize, shm_key

Include <ac/socket.h> so Windows can pull in struct timeval def

Don't timeout slow-running operations

Fix hdb cursor leak.

reinstate first argument to bdb_cache_delete_cleanup()

Cleanup SLAPI logging
Remove _SPARC hostname special case - gethostname() should work

Add EntryInfo free list

Fix tree breakage - bdb_cache_delete_cleanup() only takes one argument
???

Don't leak SLAPI_RESULT_MATCHED
Call SLAPI_PLUGIN_PRE_RESULT_FN plugins

Add slapi_dn_beparent, slapi_dn_parent and slapi_dn_isparent API.

ITS#2741 yield before backing off

slapi_send_ldap_search_reference()