check return values (failing when filter invalid)

fix use with back-hdb

cleanup monitoring resources

implement support for unregistering registered stuff

improve previous commit

fix outdated comments

add scope helpers

- objectClass is now AUXILIARY (modifies existing object...)
- moved directory path publication from back-monitor/database.c
- added cleanup handler
- minor cleanup

remove dependencies on back-{b,h}db

add attr_normalize*() helper (please holler if I missed any obvious alternative)

Return current entry/IDL cache counts

don't get mad if monitor database is not configured

minor cleanup; plug couple of one-time leaks

- setup framework for monitoring of back-bdb/back-hdb stuff in their
  database entry in cn=monitor
- improve support for custom attribute/callback registration
  in back-monitor
- design API for registered antry/attr/callback removal in back-monitor

HEADS UP: now back-bdb requires back-monitor to be present, either static
or dynamically loaded __before__ back-bdb/back-hdb is initialized.
This works for sure if both back-bdb & back-monitor are static or dynamic
(provided back-monitor.la is loaded before back_bdb.la); it is not clear
what happens if back-bdb is static and back-monitor is dynamic.  In case,
either make back-bdb monitoring conditional, or hardwire back-monitor
much like back-config and back-ldif.

better handling of randomness

cleanup handling of sleeps

append logs

improve timeout support (ITS#4157, ITS#4663)

improve timeout support (ITS#4157, ITS#4663); manpage cleanup

release authz resources at shutdown

move req2op selection into a helper

fix arg format; better trace logging...

don't abandon binds in progress; rather unbind (ITS#4663).
Better logging for tracing

back-ldap should only touch the connection timestamp when activity actually occurred (i.e. ldap_result() returned a positive value), otherwise if "the network cable is removed after the connection is established" ldap_result() keeps returning 0 forever...

use preallocated entries? (otherwise bdb_add and others leak...)

plug slapo-ppolicy related leaks (ITS#4665)

plug leaks in search filter (and cleanup code; ITS#4664)

better function name

keep count of requests in use

don't risk dangling pointers

don't use deprecated functions

remove unnecessary assertion; add test for pending ops

cleanup

add an assertion to track ITS#4659; minor cleanup

minor cleanup

don't leak identity

destroy socket set (man page for epoll_create(2) states that close(2) must be called on the returned filedes)

fix typo

pick declaration of ch_strdup()

don't run useless (and likely to fail) checks, if possible

fix pre-allocated entry/attribute handling

fix pre-allocated entry/attribute handling

forced commit

more cleanup

cleanup

minor change

Hide config schema if !LDAP_DEVEL

Entry/Attribute struct caching, to minimize malloc fragmentation
Note: this breaks LDAP_COMP_MATCH and SLAP_ZONE_MALLOC. But they
were probably broken already anyway.

Must use ch_strdup, not strdup

TLS ctx is already cleaned up

Only set c_sasl_bindop on actual SASL binds

note the single-value userPassword constraint (please review)

append global access rules also when be != NULL in backend_startup() (ITS#4654)

Add single-password constraint; NOTE from ppolicy.c:

/* FIXME: there's no easy way to ensure
 * that add does not cause multiple
 * userPassword values; one way (that
 * would be consistent with the single
 * password constraint) would be to turn
 * add into replace); another would be
 * to disallow add.
 *
 * Let's check at least that a single value
 * is being added
 */

ITS#4358, thanks to Kevine Zerbib

Fix comment style.

Fix delete type modifys where no value is given to be deleted. (ITS#2612)
Thanks to Alister Winfield for the patch.

fix e_private value, goes along with memory leak fix to accesslog.c

reduce code duplication

disable X-ORDERED 'VALUES' naming attributes by now

invalidate idle connection if a candidate target does not respond for the duration of time limit...

Note line length limit.

Use LINE_MAX instead of BUFSIZ.  Per POSIX, LINE_MAX should be at least 2K.
For ITS#4651

allow continuous mode

initialize random seed; use high-order bits for better randomness

Fix test045, test048 use acl-bind credentials on retry if they were set.

ITS#4647: error on bad filter patterns

s/managedit/relax/
#unifdef -DSLAP_RELAX

remove dontusecopy ifdefs

Basic donUseCopy implementation

Initial dontUseCopy implementation
Needs to be extended to compare

More LDAP_DEVEL cleanup
Rename ManageDIT to Relax

More config leaks

Plug config leak

Fix prev commit

LDAP_DEVEL cleanup

Move ber_sockbuf_free() to slapd_remove() to avoid using AC_SOCKET_INVALID

re-fix ITS#4405 (really start from the first conn)

don't leave dangling conns in the AVL tree

the conn may not be bound yet even if the bound DN is set...

more thread monitoring reworking; connection_pool_max may change via back-config

oi_list might be null if overlay initialization failed for any reason

LDAP_DEVEL cleanup

LDAP_DEVEL cleanup

Fix null pointer reference (coverity scan) and freed pointer reference

Fix prev commit

give slapd a chance to play callback cleanup handlers when a search operation is abandoned (ITS#4645)

Add note about setting effectiveness.

don't core if out value is NULL (log error instead; in partial fulfilment of ITS#4644)

fix previous commit

add tasklist monitoring; review runqueue monitoring

add bverb_to_mask() API

fix typo

test undefined attribute in filter

Move socket close into slapd_remove, don't close until after socket
is removed from daemon control.

fix confused comment

TS#4622 deletes in psearch didn't always propagate

Forced commit.  Previously logged 1.269 commit was deleted instead of reversed.

Some LDAP_DEVEL cleanup

ITS#4622 if any present list was sent, must send refreshPresent