ITS#6673 GnuTLS hangs if you tell it to shut the read direction. Just
shut the write direction; it will all be irrelevant since the socket
will be closed immediately after.

Fix prev commit

Cleanup prev commit

add ldap_sasl_interactive_bind()

More for prev commit. What about ldap_pvt_sasl_getmechs() ?

Add ldap_sasl_interactive_bind()

ITS#6672 mutex cleanup

ITS#6669 remove obsolete SunOS4 LWP support

ITS#6669 regenerate without LWP

ITS#6669 remove obsolete SunOS4 LWP support

set rebind proc if needed and bind succeeds (ITS#6665)

do not expose control until sssvlv overlay is actually instantiated at least once (ITS#6647)

line up with back-bdb/hdb (ITS#6661)

do not assume sr_err == LDAP_SUCCESS; cleanup

fix previous commit (ITS#6661)

(blind) fix for ITS#6661

o_pagedresults_state not freed from slab (only noticeable when built with SLAP_NO_SL_MALLOC; could be related to ITS#6660, although unlikely)

do not use lutil_atoix() (ITS#6654)

don't use lud_host when NULL (ITS#6653, fixed differently)

note ITS#6651 fix (forced commit)

make sure so is correctly initialized (spotted by valgrind, possibly related to ITS#6649)

fix multiple generic control parsing

ITS#6609 fix typos

register/unregister control based on overlay instantiation (indirectly related to ITS#6647)

ITS#6639 set sock err to EAGAIN on partial write

cleanup related to ITS#6565 (also plugs a leak)

Actually, slapd has supported sasl_setpass for many years...

KERBEROS has not been a valid password scheme since 2004...

hack to try as hard as possible to recover a broken database (ITS#6482)

fix format specifier (ITS#6644)

support for no-op search control (ITS#6598)

add per-target tls options; start tls if required by idassert (ITS#6642)

cleanup previous commit

minor cleanup

if required by the bindconf configuration, force TLS (partially addresses ITS#6642)

check return code (ITS#6643)

add support for ADD_IF_NOT_PRESENT and SOFTDEL internal modification types (ITS#6561)

allow '-o value-check={yes|no}' for optional value checking, disabled in quick mode (ITS#6592)

allow '-o value-check={yes|no}' for optional value checking, disabled in quick mode (ITS#6592)

cleanup option parsing

ignore undefined attrs (ITS#6600, based on patch by Jonathan CLARKE)

make sure callback is freed (ITS#6640)

plug one-time leak

fix ITS#6638

fix previous commit

free controls, if needed (ITS#6629)

plug leak when ARG_OFFSET and ARG_BERVAL (ITS#6634)

plug leak when presence filter with undef attr (ITS#6635)

let the error propagate to overlays (ITS#6633)

hacks ITS#6632

s/provider/producer/

use as tester an identity that needs to be proxedauthz'ed (more representative and stressful)

mode=self makes more sense

allow to customize the number of children; use swamp

cleanup debug messages

extract at least result code

tell what child is causing trouble

fix potential leak introduced by fix to ITS#6574

add 'swamp' capability to slapd-read, also via slapd-tester

allow to use 'swamp' from slapd-tester

Remove extraneous ber_peek_tag() call

honor all user attrs

add (partial) support for draft-ietf-ldapext-ldapv3-dupent-08.txt (expired)

support back-config (ITS#6624, Ondrej Kuznik)

fix previous commit (ITS#6611)

fix buffer overflow in ACL unparse (ITS#6611)

blind fix for ITS#6621

(blind) support for long long keys (ITS#6617; needs ITS#6622 patch)

add parsing support for [unsigned] long long (ITS#6622)

fix function name in logs

(blind) addition of 'autocommit' configuration statement (ITS#6612)

extra 'swamp' modes: -SS start searches and read responses; -SSS start all searches, then read all responses

quick fix for ITS#6616; root cause not clear yet

minor cleanup

improve ID logging when arbitrary key is set (almost blind fix; compiles in both cases)

Fix up winsock init

Add support for multiple listener threads. Lightly tested on Linux,
Winsock needs a couple more tweaks

Better fix - avoid allocating callback for non-logged mod ops

Forced commit - prev commit omits log entries for ops marked dont_replicate
and no_opattrs. Presumably some internal ops with only one or the other
flag set should still get logged, but if both are set, logging is skipped.

More for ITS#6608 - don't replicate ppolicy state changes on replicas

ITS#6536 use the attr part of URIs. from Raphael Ouazana @ Linagora

ITS#6604 use LUTIL_GETPEEREID()

ITS#6608 don't update mod opattrs on single-master slaves

ITS#6606 send error if consumer is newer than provider

improve previous commit

do not alter ld_nextref_proc (ITS#6602)

document ldap_set_urllist_proc(3) (ITS#6601)

fix previous commit

check mutex ownership

use request/referral DN, scope, filter according to RFC4511 (related to ITS#6565)

ITS#6585 don't close invalid sockets

ITS#6595 remove unneeded token init code. From Rich Megginson @ RedHat.

ITS#6589 allow self-signed server certs, from Rich Megginson @ RedHat.com

Check for SLAP_SYNTAX_DN flag instead of distinguishedName syntax

Add SLAP_SYNTAX_DN syntax flag

cleanup connection release

use be_ctrls[cid] for counting the number of overlay instances that have
registered the control for a specific BackendDB to make sure that
the control is unregistered only after the last instance calls
overlay_unregister_control().

Fixed last commit. gcc was complaining about defined behavior.

ITS#6577 real fix: keep dn2id cursor open until we re-acquire lock
on entryInfo, otherwise BDB locks in reader txn are released too soon

unregister controls when removing syncprov, ppolicy, valsort, chain or
sssvlv overlay