In session_chkhost get the last CN, not the first.

Give more time for sync after master restart

log in case of failure (FIXME: should those logs be at ANY level?)

use back-config if supported

Fully parse undefined substring filters so they can be logged

Simplify struct bgbvr and ber_get_stringbvl(), preserving behavior.

improve previous commit

be liberal in accepting CL (ITS#6241)

In slap_mods_check, always compare ordering index first

silence warnings; misc cleanup; test refresh as non-allowed user

note about OpenSSL being more liberal than OpenLDAP when there is garbage past the end of a certificateList

rework common options (ITS#6049)

add entry_dup_to(); use it to address ITS#6172 (thanks to Michael Karcher)

blind fix to ITS#6163

count query answerability; allow configuration of private database

ITS#6152 add olcProxyCacheOffline for manually toggling cache expiration,
assume some external process will tell us when network is on/offline

Fix attributeCertificateValidate

Fix certificateListValidate parsing of CRL extensions

Minor cleanup

Fix, reqcert == ALLOW should ignore cert verification failures

ITS#6239 use our own hostname checking for MozNSS

Might help ITS#6145: change while to do-while, to make visible that the
loop saving malloced data is run at least once.

Check for CN length match as well in chkhost

Move common Log*() macro code to new macros LogExpand()/LogArg

Fix last commit: C90 rejects declaration after code

More ITS#6215: Fix va_arg integer types for ber_scanf "bei" & ber_printf "BX"

More ITS#6215: Fix ber_scanf(,"mMvVW",) cleanup on error:
Parse args correctly and free up memory.
Also set some lengths=0 and remove unneeded ptr==NULL tests before frees.

More ITS#6215: Free data to the memory context used to allocate it

More ITS#6215:
Reject indefinite-length format in ber_skip_tag().  localize *len.
Reject broken and too large bitstrings in ber_get_bitstringa().
Simplify a number of functions somewhat - no functionality changes.
Remove unnecessary tests and ber_tag updates after ber_skip_tag().

For ITS#6215: No need to maintain ber->ber_usertag except at ber_printf "!"

For ITS#6215: Do not expose obsolete Seqorset. Note ber_write(,,,nonzero) is gone.

More ITS#6215 -
Speedup & less memory allocation:
  Simplify the work to encode tag, length, integer/enum, sequence/set.
  Drop struct seqorset and allocations of it.  Replace BerElement.ber_sos.
  Drop ber_write(,,,nonzero) support. Callers, if any, need to be rewritten.
  Make ber_log_sos_dump() and ber_sos_dump() stubs, they could no longer work.
Fix ber_write() buffer overrun after ber_start_seqorset().
Check overflow and max sizes, e.g. for functions returning int size.
Some cleanup, and handwaves in the direction of supporting CHAR_BIT>8.
Add/fix comments and a few descriptive types/macros.

Remove useless asserts that will be re-assert()ed before the variable is used

ITS#6215: Fix buffer overrun and write through NULL pointer

ITS#5946 always allow mirrormode to be set to FALSE

ITS#5942 consolidate server URL match to config_check_my_url().
In syncrepl, assume consumer pointing to same server but different
searchbase is OK otherwise ignore config.

Use distribution hints in searches

ITS#6233 don't advance ptr after storing final NUL.

ITS#6230 fix typos

Change AttributeName.an_oc_exclude to an_oc_flags, avoid multiple
futile searches for OC matches.

ITS#6228 fix typo

fix typo in prev commit

ITS#6222 dncache is now unlimited by default (reverting to RE23 behavior)

ITS#6222 dncachesize defaults to 0 == unlimited

ITS#6222 need to support unsigned long args too

More cleanup

Minor cleanup

test whether the current entry matches the current uri filter (ITS#6077); also, don't leak DN when adding a base fails

Revert prev commit, agi_mutex is needed sometimes. Need to eliminate the
unnecessary cases still.

Delete unnecessary agi_mutex

Fix db_open, delete unused variables. More cleanup is needed.

ITS#6145 free/close before exit

ITS#4643 never use native getpass(), it's deprecated/unsafe

ITS#6214 use the main thread's context so cleanup can occur

ITS#6220 don't check write timeouts when global_writetimeout isn't set

Missing #include

check the value of the olcSubordinate attribute

subordinate needs a suffix (ITS#6216)

Should work now when using custom SLAPD_BASEPORT setting (ITS#6213)

External vars need to be wrapped for Windows

Add sssvlv overlay

cleanup space/tab

Add vlv error code

Add sssvlv overlay

sssvlv and seqmod should be off by default

Fix handling for empty results

Fix result when no VLV match

Minor cleanup

Add sssvlv

Add sssvlv overlay

Add sssvlv config

Add sssvlv to build system

Added VLV support

ITS#6203 fix startup

Fix prev commit

Add VLV Error

Add VLV support

More VLV stuff

vlv implemented, untested

csnOrderingMatch should have a normalizer

Undef SLAP_CONTROL_X_SORTEDRESULTS, use sssvlv overlay now.
Will unifdef all relevant code later...

Server Side Sorting (also with PagedResults). VLV still in progress.

Cleanup sss result string

Fix typo in 1.250 fake sorted results control

Fix typo in derefcrit control

For ITS#5810: Show which backend is being tested

ITS#6195 must normalize cookies before comparing them

ITS#6101, did not always (re)set rs->sr_sasldata before send_ldap_sasl()

ITS#5892 return -1 from ldif_read_record on error

ITS#6101, reset rs->sr_rspdata in send_ldap_disconnect()

ITS#5892 make sure ldif error messages are displayed

ITS#6101: Move sru_search first in union SlapReply.sr_un, for initialization.

ITS#6197 - normalize & speed up ldap_err2string/ldap_perror():

Use same result code -> string mapping for both, removing ldap_int_error():
- Classify unknown error codes as API/extension/etc like _err2string did.
- Pass all strings through _(), i.e. the optional gettext, as _perror did.

Also use a switch instead of linear search for the code->string mapping.
Hopefully the compiler will optimize that.  Though the extra gettext,
if anyone uses it, probably counters that speedup.

Silence warning.  Also avoids pointless umask(0) when umask already is 0.

ITS#5836 more for 1.432, writetimeout wasn't taking effect if
idletimeout wasn't also set. Also, timeout check would keep getting
pushed back if multiple writers were waiting.

ITS#6091,6092,6093,5369 remove @GSSAPI_LIBS@. configure no longer sets it.

regenerate without gssapi

ITS#6091,6092,6093,5369 remove gssapi from configure, should never be used.
leave code in place for now.

ITS#5696 des_set_key -> des_set_key_and_parity

error out when adding multiple olcIndex values for the same attribute (ITS#6196)