ITS#8114 LDAP MODIFY handling

ITS#8114 suppress warn message

ITS#8215 Make slapmodify test failures fatal

ITS#8215 Add config tool delete support

ITS#8215 Add mdb tool delete support

ITS#8215 Add bdb tool delete support

ITS#8215 Change BI_tool_entry_delete signature

ITS#8215 Make editing of invalid entries possible

If the database does not conform to any known schema, make it possible
to edit such a database using slapmodify when schema-checking is
disabled.

ITS#8215 Do not crash on an empty entry

ITS#8215 Remove a memory leak

ITS#8215 Use the correct transaction

ITS#8215 Add slapmodify manpage

ITS#8215 Manpage fixes

ITS#8284 olcRelay needs quotes

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#8263, 8264, 7771, 8270

ITS#8270 win32: fix conversion error with MSVC

ITS#7771 fix cursor tracking on fake pages

node_del shifts nodes around, cursors pointing at fake pages
need to have their mc_pg[0] corrected.

ITS#8263 streamline prev patch

ITS#8263 fix cursor tracking in cursor_put

ITS#8264 fix cursor_del cursor tracking

Some destination fixups need to happen immediately after nodes
are moved, before rebalancing

Cleanup

Log the same pointer in queue_csn as graduate_

ITS#8281 more for prev commit

ITS#8281 fix delta-mmr with interrupted refresh

Prevent spurious contextCSN generation
and ignore consumers when we have no contextCSN yet.
But make sure to propagate valid contextCSN updates to
accesslog/syncprov for delta consumers.

ITS#8280 Fix Windows EOL in test output

ITS#8277 simpler check for syncrepl on config DB

Windows mutexes are recursive so the trylock test will succeed
even though the mutex is already locked. Just compare be pointers.

mdb is the recommended backend to OpenLDAP

ITS#8273 Windows file:// URL fixup

ITS#8258

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#8258 fix rebalance/split

The tree height can also increase during rebalance, not just shrink.
This can happen if update_key needs to split a parent branch page.

ITS#8262 more

extended ops

ITS#8262 add ldap_build_*_req functions

Basic ops except abandon and unbind; since they get no reply
it's not important for the caller to know their msgID.

ITS#8261 change sl_mem_detach to sl_mem_setctx

ITS#8259 fix usage ordering

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#8221 fix typos

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#8221, #8256

ITS#8221 don't merge branch pages needlessly

ITS#8256 Create install directories if needed

ITS#8230 add GnuTLS/nettle support

ITS#8230 fix padding count

ITS#8230 Don't skip tval on big-endian

ITS#8233 (#8251)

Schema parsing ignores some slapd.conf rules

ITS#8249 add option to return search entry

ITS#7897 fix admin guide syncrepl TLS defaults

In 2.4 syncrepl was changed to take its TLS defaults from the slapd
configuration (commit 1cc1f9b) and the man page was updated to document
that (commit 27dd7a5). This updates the admin guide to match.

ITS#8244 skip client controls in ldap_back_entry_get()

ITS#7377, 8237

ITS#8237 fix ITS#7589 regression

ITS#7377 mdb_env_init_meta(): Catch calloc error

Revert "Revert "ITS#8240 remove obsolete assert""

We have never documented our use of assert, so can't expect
builders to do the right thing.
This reverts commit 55dd4d3275d24c5190fdfada8dfae0320628b993.

Revert "ITS#8240 remove obsolete assert"

Not a bug.
This reverts commit 6fe51a9ab04fd28bbc171da3cf12f1c1040d6629.

ITS#8240 remove obsolete assert

ITS#7964 avoid double-unescaping rewrite rules

config_fp_parse_line processes backslash escapes. When existing rewrite
rules were reloaded while inserting a new rule, this caused backslashes
to be lost from every rule except the most recently inserted one.
config_parse_ldif performs similar splitting, but leaves backslashes
alone.

ITS#7889 add olcDropUnrequested to olcRwmConfig

ITS#8235 fix compiler warnings

ITS#8234 revert to default policy on failure

ITS#7537 release entry on failure

ITS#8233 reject lines with unbalanced quotes

ITS#8226 leave nested ops alone

More for batched writes

Only usable if backend supports txns

More for batched writes

More for batched write

ITS#8226 revert unintended commit

ITS#8226 limit size of read txns in searches

ITS#8232 avoid redundant abandon processing

ITS#8231 fix ITS#8042 regression

ITS#8198 use #elif instead of #else for gnutls cases

Reserve #else for actual fallback cases.

ITS#8198 Optionally use libnettle instead of OpenSSL for crypto

OpenLDAP can be configured to be either built with OpenSSL or
GnuTLS. This commit adds support for building pw-pbkbdf2 module
without OpenSSL, by using PBKDF2 crypto primitives provided by
libnettle.
Closes hamano/openldap-pbkdf2#2

Signed-off-by: Luca Bruno <luca.bruno@rocket-internet.de>

ITS#8198 Fix an always-true check

Fixed asprintf return value check, in order to properly catch
error conditions. This has been caught by clang -Wtautological-compare:

pw-pbkdf2.c:132:17: warning: comparison of unsigned expression < 0 is always false
        if(msg->bv_len < 0){
           ~~~~~~~~~~~ ^ ~

Signed-off-by: Luca Bruno <luca.bruno@rocket-internet.de>

Threadqueues - remove obsolete comment

Doc tweak - MDB_RESERVE / DUPSORT incompat

For those people who insist on ignoring the obvious.

More for threadqueues

Revert previous patch, just delete all the associated juggling.
No longer serves any purpose.

Return to release engineering

Another MDB_APPEND doc tweak

Missed this in 7ce29b9edbdaf34b7aeb545324008ed4dff62952

More for threadqueues

Catch threads that are finishing while pool was pausing

ITS#8220 fix prev commit

Dynamic startup was failing

ITS#8114 OpenLDAP WiredTiger Backend

ITS#8082 plug benign memleak

ITS#8218 zero filter after freeing

This appears to be cruft leftover from rev e8c58b4e7f21caa6c0b6006e3528cbad9b8aed45

ITS#8220 restore refint performance

ITS#8185 fix OID collision

ITS#8185 missing schema reference

Strip down even more

syslogd always overrides the timestamp, so just omit it
Don't use *printf if we don't need to.

Use batched write txns in refresh

Experimental - write 500 updates per txn instead of 1:1

ITS#8133 avoid mods during dds_db_open

If dds is present early in the overlay stack, the modify ops from
dds_expire can trigger other overlays before they have initialized.
Avoid that by delaying the first expiry until startup has finished.

Fix copy/paste error in prev commit

ITS#8185 add pwdMaxRecordedFailure

Limit the number of pwdFailureTime stamps to record, regardless
of lockout settings.

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Release 0.9.16

More filter tweaks

Shortcut name mapping

If the naming attribute is in the RDN we don't need to look it up.

ITS#8213 fix deleting rewrite rules

From ITS#5940. Add path has the same code.

More filter mapping

Was only handling (objectclass=<group>)(<memberUid>=bar).
Now handles (objectclass=<group>)(<groupname>=bar) too.

Avoid timing issues in pcache

Avoid hex timestamp in middle of lines

Tweaks commit 8d74f717ff8390e5ba611b170d8cf4b427e59114
Don't worry about threading/race conditions here, it's not important

Fix interaction with rwm

Also remap explicitly requested attr names

Merge remote-tracking branch 'origin/mdb.RE/0.9'