vlv implemented, untested

csnOrderingMatch should have a normalizer

Undef SLAP_CONTROL_X_SORTEDRESULTS, use sssvlv overlay now.
Will unifdef all relevant code later...

Server Side Sorting (also with PagedResults). VLV still in progress.

Cleanup sss result string

Fix typo in 1.250 fake sorted results control

Fix typo in derefcrit control

For ITS#5810: Show which backend is being tested

ITS#6195 must normalize cookies before comparing them

ITS#6101, did not always (re)set rs->sr_sasldata before send_ldap_sasl()

ITS#5892 return -1 from ldif_read_record on error

ITS#6101, reset rs->sr_rspdata in send_ldap_disconnect()

ITS#5892 make sure ldif error messages are displayed

ITS#6101: Move sru_search first in union SlapReply.sr_un, for initialization.

ITS#6197 - normalize & speed up ldap_err2string/ldap_perror():

Use same result code -> string mapping for both, removing ldap_int_error():
- Classify unknown error codes as API/extension/etc like _err2string did.
- Pass all strings through _(), i.e. the optional gettext, as _perror did.

Also use a switch instead of linear search for the code->string mapping.
Hopefully the compiler will optimize that.  Though the extra gettext,
if anyone uses it, probably counters that speedup.

Silence warning.  Also avoids pointless umask(0) when umask already is 0.

ITS#5836 more for 1.432, writetimeout wasn't taking effect if
idletimeout wasn't also set. Also, timeout check would keep getting
pushed back if multiple writers were waiting.

ITS#6091,6092,6093,5369 remove @GSSAPI_LIBS@. configure no longer sets it.

regenerate without gssapi

ITS#6091,6092,6093,5369 remove gssapi from configure, should never be used.
leave code in place for now.

ITS#5696 des_set_key -> des_set_key_and_parity

error out when adding multiple olcIndex values for the same attribute (ITS#6196)

Cleanup ciphernum

Acknowledge richm

ITS#5696 enable MozNSS support

ITS#5696 Additional MozNSS support from rmeggins@redhat.com

Handle IPv6 localhost address

Give more time to sync after restart

ITS#6192 add all digests. Also stop using SSLeay-compatible function
names, we're only concerned with OpenSSL these days.

ITS#6191 fix typo in URI for adding back-ldap

Enable cn=config, add test for policy state forwarding
from consumer to provider

More for 1.124 - forwarded updates need Relax control since state attrs
are no-user-mod.

ITS#5836 add -S "swamp" mode: send requests without reading replies

ITS#5836, #6089 fix c_writers counting

ITS#6084 handle pwdAccountLockedTime values set into the future (i.e.,
lame way of setting an expiration date.)

Fix prev commit

ITS#6082 return checker module's error message to client

Fix check_password with {cleartext} passwords

ITS#6168 actually use pwdLockout setting

ITS#6168 actually use pwdLockout setting

Add ppolicy_forward_updates

Add ppolicy_forward_updates: if configured, ppolicy state changes due to
Binds are performed using the frontend, to allow them to trigger the
updateref on a consumer, which can then be forwarded by the chain overlay.
Setting is ignored if server is not a consumer.

Add delays to allow refint to complete

Fix Debug format in last commit

ITS#6189 delay resetting the SLAP_C_BINDING state until the Bind handler
has fully returned to the connection manager. This may result in
"deferring operation: binding" messages being logged again (ITS#3850) but
it should not cause any hangs.

ITS#6185 use more retries

ITS#5535 replace private _kadm5_*_key functions with public hdb funcs

ITS#6188 add stub for ldap_pvt_thread_pool_retract()

ITS#5829 document the default modulepath

ITS#5658 hppa fixes

ITS#6179 regex in <setstyle> is deprecated, use expand.

ITS#6179 Don't require dn.regex in <who> to use expand style in <by>.

ITS#6183 Configuration examples should not be in ACL section

More for ITS#6177

ITS#6180 add RETURN VALUE heading

ITS#6177 proposed fix, please test

ITS#6176 silently raise dncache to cachesize if smaller

ITS#6076 fix collectinfo ordering

ITS#6075, cleanup, add missing equality match

Better fix for prev commit

Partially revert 1.32; pcache must allow other callbacks to see its results

ITS#6154: don't assume in slap_callback.sc_cleanup that sc_response was called.
Also remove unused bd = NULL assignment from last commit.

Cleanup & slight speedup (no real change):
Remove '#if 0 / broken code / #endif.  Rearrange pool_wrapper() to avoid
decrement-increment(ltp_active_count) when more tasks available.

Update last commit: avoid LDAP_STAILQ_REMOVE in ldap_pvt_thread_pool_retract

txn may fail to give us a scan op

Cleanup: Remove SLAP_CB_FREEME, an unused internal result code

Cast getpeername() arg from struct sockaddr_un* to struct sockaddr*

don't deadlock when a TLS uri is not responding (ITS#6167)

Fix prev commit, note *task* not *thread* ...

Add ldap_pvt_thread_pool_retract() to cancel pending threads

ITS#6169: do not access freed memory in dds_expire()

ITS#6156 get full entry from remote side, only use attr list on final send

ITS#6162 accept non-decimal loglevels

ITS#6107 Manual pages do not mention -e option

ITS#6060 Admin guide doesn't describe converting from slapd.conf to cn=config

ITS#6160) slapadd man page doesn't note indexing

More ITS#6104: mutex-protected check of o_cancel value from other thread

Plug leak in prev commit

Fix prev commit

ITS#6103: rev 1.331 followup for LDAP_CONNECTIONLESS

For ITS#6157: Catch most invalid cancels/abandons, and honor them before waits

ITS#6056 refint_repair can be called multiple times for the same
queued item, must not free queue itself

Note that pam-session logging requires a rootdn

Align SSD names with nsswitch.conf names

Accept spaces in group names unless -DSTRICT_GROUPS

Use rootdn for session updates

Fix whitespace

Add tty arg to authz

Do a mkdir on /var/run/nslcd before trying to create the socket

Add tty to authz params

Added ruser and rhost to authz params

Too many arguments to .BR ...

More for slapschema

ITS#6023 minor formatting tweaks

Fix missing cvs id tag

ITS#6118 clarify URI example, misc fix

ITS#6130 delete temporary note about back-monitor

allow to delete olcLimits values (ITS#6159)

Fix last commit (add a comment)

More ITS#6133: Search/Extended referrals, entry_<get/release> results,
entry_release memory leak, OpExtra keys to detect recursion, cleanup.
Also rewrite to table/macro-driven operations, and shorten RB_* names.