s/provider/producer/

use as tester an identity that needs to be proxedauthz'ed (more representative and stressful)

mode=self makes more sense

allow to customize the number of children; use swamp

cleanup debug messages

extract at least result code

tell what child is causing trouble

fix potential leak introduced by fix to ITS#6574

add 'swamp' capability to slapd-read, also via slapd-tester

allow to use 'swamp' from slapd-tester

Remove extraneous ber_peek_tag() call

honor all user attrs

add (partial) support for draft-ietf-ldapext-ldapv3-dupent-08.txt (expired)

support back-config (ITS#6624, Ondrej Kuznik)

fix previous commit (ITS#6611)

fix buffer overflow in ACL unparse (ITS#6611)

blind fix for ITS#6621

(blind) support for long long keys (ITS#6617; needs ITS#6622 patch)

add parsing support for [unsigned] long long (ITS#6622)

fix function name in logs

(blind) addition of 'autocommit' configuration statement (ITS#6612)

extra 'swamp' modes: -SS start searches and read responses; -SSS start all searches, then read all responses

quick fix for ITS#6616; root cause not clear yet

minor cleanup

improve ID logging when arbitrary key is set (almost blind fix; compiles in both cases)

Fix up winsock init

Add support for multiple listener threads. Lightly tested on Linux,
Winsock needs a couple more tweaks

Better fix - avoid allocating callback for non-logged mod ops

Forced commit - prev commit omits log entries for ops marked dont_replicate
and no_opattrs. Presumably some internal ops with only one or the other
flag set should still get logged, but if both are set, logging is skipped.

More for ITS#6608 - don't replicate ppolicy state changes on replicas

ITS#6536 use the attr part of URIs. from Raphael Ouazana @ Linagora

ITS#6604 use LUTIL_GETPEEREID()

ITS#6608 don't update mod opattrs on single-master slaves

ITS#6606 send error if consumer is newer than provider

improve previous commit

do not alter ld_nextref_proc (ITS#6602)

document ldap_set_urllist_proc(3) (ITS#6601)

fix previous commit

check mutex ownership

use request/referral DN, scope, filter according to RFC4511 (related to ITS#6565)

ITS#6585 don't close invalid sockets

ITS#6595 remove unneeded token init code. From Rich Megginson @ RedHat.

ITS#6589 allow self-signed server certs, from Rich Megginson @ RedHat.com

Check for SLAP_SYNTAX_DN flag instead of distinguishedName syntax

Add SLAP_SYNTAX_DN syntax flag

cleanup connection release

use be_ctrls[cid] for counting the number of overlay instances that have
registered the control for a specific BackendDB to make sure that
the control is unregistered only after the last instance calls
overlay_unregister_control().

Fixed last commit. gcc was complaining about defined behavior.

ITS#6577 real fix: keep dn2id cursor open until we re-acquire lock
on entryInfo, otherwise BDB locks in reader txn are released too soon

unregister controls when removing syncprov, ppolicy, valsort, chain or
sssvlv overlay

New call to unregister controls registered form overlays

new call unregister_supported_control(), will be
needed for cn=config delete support

implement unload_extop for symmetry (needs test)

move slap_graduate_commit_csn() to after entry lock is released

Disallow removing global and cn=config overlays for now.
Those require some special handling.

cleanup previous commit (ITS#6581)

return error (ITS#6581)

dyngroup schema in LDIF format

cleanup previous commit

Send error to active psearches upon overlay removal

make sure non-anonymous bind uses DN and creds (ITS#6574)

don't risk leaving around client library error codes; try to return additional information

don't risk leaving around client library error codes

use realloc

Test replication of cn=config with suffixmassage

Fix rewriterule, free rewrite info in syncinfo_free

Fix prev commit, return NULL if rewrite returns original DN

ITS#6577 potential fix, found using valgrind/drd. please test.

Add syncrepl suffixmassage

Add suffixmassage processing

Add config support for suffixmassage. Note - no actual massage code
present in this commit.

More for ITS#6572, fix copy/paste error

Don't set bi_db_config since we have no config options

ITS#6572 zero out freed DN vals. from mbackes@symas.com

add ifdefs for SASL_GSS_CREDS to accomodate ancient Cyrus SASL

ITS#6570 part #1 (again), reject RDNs with binary BER values

ITS#6570 part #2, reject RDNs with empty values

ITS#6570 part #1

ITS#6569 return server's error code on Disconnect

ITS#6568 plug cldap memleaks

ITS#6566 use Debug, not fprintf(stderr)

(almost) ready for add-if-not-present

add version number overlay (needs configuration yet)

sort attrs (blind fix for ITS#6553)

make sure bind credentials are consistent

Quit send loops if slapd is shutting down

During the refresh phase the sync filter needs to be adjusted (skipping
the "(entrycsn>=cookie)" part that was inserted) when checking whether a
change needs to be replicated, otherwise we lose DELETES that happen during
the refresh phase (ITS#6555).

Init uninit'd vlv flag

mention default rootdn of cn=config (ITS#6546)

try harder to compute hasSubordinates (ITS#6549)

Support option SASL_GSS_CREDS

ITS#6541 off-by-one, account for 'Z' being replaced by sign of delta

Reset BackendInfo to original value after checkpoint. Plugs a memory leak
when deleting the syncprov overlay from a database (when compiled with
-DSLAP_CONFIG_DELETE)

Different fix for make -j builds. The previous one caused recompiles
of fetch.c and ldif.c with every make run.

ITS#6533 put rid first, in front of url

log rid when syncrepl stanza successfully added (ITS#6533)

Fix parallel builds (make -j)

allow successful binds to return control responses (ITS#6530)

fix libraries order to build with --enable-dynamic (more about ITS#6517)

add pguid overlay (not considered right now)