fix previous commit

check mutex ownership

use request/referral DN, scope, filter according to RFC4511 (related to ITS#6565)

ITS#6585 don't close invalid sockets

ITS#6595 remove unneeded token init code. From Rich Megginson @ RedHat.

ITS#6589 allow self-signed server certs, from Rich Megginson @ RedHat.com

Check for SLAP_SYNTAX_DN flag instead of distinguishedName syntax

Add SLAP_SYNTAX_DN syntax flag

cleanup connection release

use be_ctrls[cid] for counting the number of overlay instances that have
registered the control for a specific BackendDB to make sure that
the control is unregistered only after the last instance calls
overlay_unregister_control().

Fixed last commit. gcc was complaining about defined behavior.

ITS#6577 real fix: keep dn2id cursor open until we re-acquire lock
on entryInfo, otherwise BDB locks in reader txn are released too soon

unregister controls when removing syncprov, ppolicy, valsort, chain or
sssvlv overlay

New call to unregister controls registered form overlays

new call unregister_supported_control(), will be
needed for cn=config delete support

implement unload_extop for symmetry (needs test)

move slap_graduate_commit_csn() to after entry lock is released

Disallow removing global and cn=config overlays for now.
Those require some special handling.

cleanup previous commit (ITS#6581)

return error (ITS#6581)

dyngroup schema in LDIF format

cleanup previous commit

Send error to active psearches upon overlay removal

make sure non-anonymous bind uses DN and creds (ITS#6574)

don't risk leaving around client library error codes; try to return additional information

don't risk leaving around client library error codes

use realloc

Test replication of cn=config with suffixmassage

Fix rewriterule, free rewrite info in syncinfo_free

Fix prev commit, return NULL if rewrite returns original DN

ITS#6577 potential fix, found using valgrind/drd. please test.

Add syncrepl suffixmassage

Add suffixmassage processing

Add config support for suffixmassage. Note - no actual massage code
present in this commit.

More for ITS#6572, fix copy/paste error

Don't set bi_db_config since we have no config options

ITS#6572 zero out freed DN vals. from mbackes@symas.com

add ifdefs for SASL_GSS_CREDS to accomodate ancient Cyrus SASL

ITS#6570 part #1 (again), reject RDNs with binary BER values

ITS#6570 part #2, reject RDNs with empty values

ITS#6570 part #1

ITS#6569 return server's error code on Disconnect

ITS#6568 plug cldap memleaks

ITS#6566 use Debug, not fprintf(stderr)

(almost) ready for add-if-not-present

add version number overlay (needs configuration yet)

sort attrs (blind fix for ITS#6553)

make sure bind credentials are consistent

Quit send loops if slapd is shutting down

During the refresh phase the sync filter needs to be adjusted (skipping
the "(entrycsn>=cookie)" part that was inserted) when checking whether a
change needs to be replicated, otherwise we lose DELETES that happen during
the refresh phase (ITS#6555).

Init uninit'd vlv flag

mention default rootdn of cn=config (ITS#6546)

try harder to compute hasSubordinates (ITS#6549)

Support option SASL_GSS_CREDS

ITS#6541 off-by-one, account for 'Z' being replaced by sign of delta

Reset BackendInfo to original value after checkpoint. Plugs a memory leak
when deleting the syncprov overlay from a database (when compiled with
-DSLAP_CONFIG_DELETE)

Different fix for make -j builds. The previous one caused recompiles
of fetch.c and ldif.c with every make run.

ITS#6533 put rid first, in front of url

log rid when syncrepl stanza successfully added (ITS#6533)

Fix parallel builds (make -j)

allow successful binds to return control responses (ITS#6530)

fix libraries order to build with --enable-dynamic (more about ITS#6517)

add pguid overlay (not considered right now)

cleanup

add slapo-rdnval in support to Samba4

add slapmodify (ITS#6165; may need cleanup)

more about ITS#6194

document ITS#5804 feature

Agreed upon log messages for sl_malloc/zn_malloc when falling back

remove redundant logs (underlying backends already log enough)

alreadyExists is a legitimate result code (further improve ITS#6472 commit; also fix ITS#6528)

check rename with newly added superior while consumer is down (ITS#6472)

don't use dangling stack pointers (more on ITS#6472 fix)

fix syncrepl when attr has no matching rule (ITS#6458)

fix syncrepl when attr has no matching rule (ITS#6458)

(blind) fix off-by-one bug (ITS#6223; fixed differently)

fix out of order add/rename, when rename to newly added new superior occurs while consumer is offline (ITS#6472)

fix memory handling in rewrite parsing (ITS#6526)

No longer used

add support for don't use copy in SASL auxprops lookup/store (ITS#6475; TODO: document new directives)

allow to specify a per-database list of attributes that need to be always collected, even if not explicitly requested by clients (addresses ITS#6513)

malloc as much as possible on slab

allow strict adherence to RFC4370 wrt/ control criticality (ITS#6523)

serial can be longer than ber_int_t (ITS#6460)

properly initialize acl_attrval_style (ITS#6520)

ITS#6519 don't replicate purge deletes

happy belated New Year

Forced commit - previous (rev 1.169) was ITS#6474, not 6467

union of operation-specific data in LDIFRecord (ITS#6194, by Rich Megginson)

fix libraries order to build with --enable-dynamic (ITS#6517)

use slab memory as much as possible

Cleanup prev commit

handle ordered values as appropriate (ITS#6516)

don't free before use

use slab allocation

move getpassphrase inside tool_bind; make sure password is always malloc'd and freed

free LDIF handler in case of failure

In tmp_rsa_cb, new API is in 0.9.8 inclusive, not exclusive

ITS#6488 update from nss-ldapd to nss-pam-ldapd, refer to nss-pam-ldapd
home page instead of bundling the full code

ITS#6432 updated MozNSS context and PEM support