ITS#5408 part 9 - Sorted RDNs.
- Parse sorted attrs more carefully:
  Accept only attr={num}val.ldif and attr=val{num}.ldif and only base 10.
  Sort "attr=foo" before "attr=foo{n}".  Truncate at ".ldif" while sorting.
- Make the sort order independent of the LDIF files' order in the directory.

ITS#5408 part 8 - Rewrite search API, structs bvlist/enumCookie/ldif_tool.
r_enum_search() -> ldif_send_entry() + ldif_readdir() + ldif_search_entry().
enum_tree() -> search_tree().  fullpath() -> fullpath_alloc() + FILL_PATH().
No functionality change except catching malloc and opendir() errors.

ITS#5408 part 7 - Search operation bugs in r_enum_tree().
- Do not modify op->ors_scope, pass scope parameter instead.
- Save copies of dn/ndn before sending with REP_ENTRY_MODIFIABLE.
- Only the search baseDN may produce noSuchObject.
- More accurate result code.

ITS#5408 part 6 - referrals.
- Sending continuation references:
  Drop an unnecessary and wrong LDAP_SCOPE_BASE check.  The correct
  check would have been for DN == baseDN.
  Do not rewrite the scope, the caller already did.
- ldif_prepare_create(): Check that parent/newSuperior is not a referral.
- Rewrite ldif_back_rerferrals().  Better error handling.  Always pass
  refs through referral_rewrite().  As in back-bdb, apply manageDSAit
  only to the baseDN and do not use default_referral.

ITS#5408 part 5 - handle modrdn file error. Move entry/subtree back if needed.
Add move_dir() macro, matching move_file().

ITS#5408 part 4 - preparing for entry creation.  More error handling.
- Move mkdir() into ldif_write_entry().  Modrdn lacked this.
- Factor tests for whether to create entry & dir out to ldif_prepare_create().
- Ensure an entry always exists if the corresponding subtree directory does.
- Move get_parent_path() up, accept NULL output param and malloc errors.

ITS#5408 part 3 - file path tweaks, sanity checks.
- Rename temporary filename patterns from "<rdn>.ldifXXXXX" to "<rdn>.XXXXX".
- Add and start using ldif2dir_len() & co.

ITS#5408 part 2 - filesystem I/O, file error handling:
- Start moving file handling near the top - move_file(), ldif_tempname().
- Rename get_entry_for_fd() -> ldif_read_entry() and move open() into it.
  Rewrite slurp_file() as ldif_read_file(). Just stat() if output param==NULL.
- Rewrite ldif_write_entry(). Add LDAP_DEBUG_TRACE output.

ITS#5408 part 1 - error handling, debug output, add error texts (rs->sr_text).
- Reset rs->sr_text on success in apply_modify_to_entry(), not in its callers.
- Fix error test from ldif_write_entry() in ldif_move_entry().
- Start changing LDAP_UNWILLING_TO_PERFORM -> LDAP_OTHER for internal errors.
- Pass around LDAP result codes instead of errno.
- Rename spew_entry() -> ldif_write_entry(), move entry2str_mutex lock into it.
- Some other preparation for upcoming changes.

ITS#5572 retrieve main DB's ACL before relevant operations

ITS#5572 cleanup unneeded code

ITS#5572 from Rein

eat all the substrings assertion if the attribute type does not support substrings matching (ITS#5803)

Move LDAP_CONTROL_X_WHATFAILED and LDAP_CONTROL_X_DEREF from behind #devel

Regenerate for the deref overlay

Fix missing CVS revision header

Fix missing CVS revision tag

Set add_content_acl to on

ITS#4556 clarify Add requirements

Fix typos

ITS#4556 add_content_acl keyword

ITS#4556 allow Add content checking to be configured per-DB

fix missing cvs revision header

corrected filter and search limits in uid2dn function (ITS#5802)

Fixed "nssov-map" handling when using slapd.conf (ITS#5801)

Don't crash on empty groups (ITS#5800)

ITS#5798, don't use per-DB schema-check flag

exactly one ID can match (ITS#5791; further fix previous commit)

Adapt to recent changes in filter_free_x() interface

ITS#5710 fix stupid updateCookie hack, use explicit o_dont_replicate flag

ITS#5794 move prev fix

ITS#5794 NUL-terminate old pw before checking

ITS#5783 / 5795 fix undef_promote

more clarifications

lookup entry id when equality on entryDN (ITS#5791; fixes previous commit)

lookup entry id when equality on entryDN (proposed fix for ITS#5791; does not work for back-hdb, though)

don't allow indexing of entryDN (ITS#5790)

ITS#5789 GNUtls - allow CN matches against IP addresses

ITS#5739 fix for ITS#4879 was too eager about IPv6 detection

ITS#5745 report errors in shutdown processing

ITS#5745 long-lived TXNs must be closed before DBs

fix response criticality

Another typo

Fix typo in prev commit

parallel load test (ITS#5709)

Add DBFLAG_CLEAN for a DB that was cleanly shut down; don't bother
scanning to verify contextCSN for clean shutdowns (ITS#5640)

ITS#5709 forgot to commit this with syncprov.c

add dontUseCopy and proxiedAuthz "non_critical" disallow switches (ITS#5785)

add dontUseCopy and proxiedAuthz "non_critical" disallow switches (ITS#5785)

controls can always have criticality set to FALSE (ITS#5785)

Really fix ITS#5709 - more explicit check for un-replicatable ops, and
don't send ctxcsn update if current maxcsn doesn't match current csn

be->be_pcl_mutexp superseded by be->bd_self

Fix ITS#5709, use original pending list

belongs more to informative refs

allow to override (more than one \!) specs requirements on control criticality (for testing purposes; do not advertise)

add "What Failed?" LDAP control (ITS#5784)

add "What Failed?" LDAP control (ITS#5784)

use example.com (RFC2606); mention OpenLDAP-assigned work-in-progress OID

more about ITS#5732

ITS#5781 fix modification of MV attrs with no EQ rule

ITS#5766 honor principal expiration

s/manageDIT/relax/ (ITS#5780)

check the length of the value with the right index (blind fix to ITS#5779)

ITS#5759 whitespace vs white space - we now use whitespace.

ITS#5774 blind fix for Windows, please test

Cleanup: Move snprintf preformatting into unused Statslog() argument

anticipate Statslog to avoid using dangling pointers (ITS#5775) - HEADS-UP: now 'ENTRY dn=' may appear also in case the PDU can't be sent

ITS#5776 prevent duplicate removal of qtask from runqueue.

remove unnecessary restrictions; minor improvements

add Dereference Control I.D. (needs xml2rfc)

address ITS#5773 for slapo-rwm(); needs work

normalize rewritten DN-valued attrs (ITS#5772)

fix dangling pointer issue; cleanup as early as possible

don't rely on attribute values in the returned entry: the control may act on attribute values not requested

ITS#4467: Fix a few wrong uses of snprintf.  Also drop an unneeded array init.

Plug memory leak with dn.regex.  Force error for "dn.=pattern".  Cleanup.

More ITS#5734: Handle empty o_req_ndn. flags=>flags&LDAP_LIMITS_MASK in a test.

ITS#5770: Fix unaligned BerElements: Use BerElementBuffer, not char[size].

ITS#4467: Fix snprintf/WHATSLEFT buffer overflow tests.
Also make WHATSLEFT unsigned.

ITS#4467: Fix ptr += snprintf buffer overflow tests (made out-of-range ptr).
Also avoid a buf[BUFSIZ] initialization.

forgot access control...

fix examples

tag optional stuff

check for overflows

slight fixes and improvements to previous commit

add support for (experimental) dereference control (ITS#5768); need to re-run autoconf (and autoheader?)

save one copy (please review)

missing $OpenLDAP$ header

ITS#5748: tavl_find3(NULL,,,) returned undefined data

olcLogFile missing from olcGlobal (ITS#5765)

ITS#4467: Fix buffer overflow tests with snprintf / 'unsigned WHATSLEFT'<=0.
Add ptr_APPEND_*. Rename limits_unparse:lm->style, make type/style unsigned.

Cleanup:
Add lmpats_out[] to simplify limits2str().  Wrap both in #ifdef LDAP_DEBUG.
Change char *lmpats[] to struct berval[].  Remove always-true compare.
Readability: Add STRSTART, rearrange limits_get, fix comments & long lines.

reset ld->ld_errno to avoid returning error codes of previously API calls (ITS#5762)

add optional URI to allow restricting the scope of application of a specific dynamic list expansion rule (ITS#5761)

preserve objectClasses not to be removed (ITS#5760)

ITS#5755 values from slapd.conf aren't all strictly validated; detect and
report syntax errors when generating LDAP format.

ITS#5734: Search limits by baseDN - limits dn.this="..."

deal with known controls that need special handling of response (ITS#5757)

backout ITS#5758 commit

NO-OP must be critical and apply to selected operations (ITS#5758)