allow slapo-chain to be instantiated without any specific config statement...

Update proxied authorization implementation to use IANA
assigned result code.

make sure appropriate limits are in place (ITS#4336)

improve tester_ldap_error

remove workaround for fixed issue

silence warning

ITS#4334 add test of invalid Binds

ITS#4334 Must propagate connection_destroy to captive backend.

rework tester common error logging and so

Add monitor_entry_stub() for creating entries. Fix conn peer/local mismatch.

add comment about run-time registered extop/control compatibility

Tone down dn2bv/bv2dn logging

Fix prev commit

add a comment to indicate why "lastmod off" is there (ITS#4330)

(incorrect) variable used before set (ITS#4331)

allow control handlers to be replaced

improve back-meta retry capabilities (ITS#4328)

ITS#4327 - make SASL_MECH/SASL_REALM no longer user-only options

check regression of ITS#4326

ITS#4324 don't auto-recover in slapcat. Don't trigger a recovery if
DB_CONFIG has same mtime as DB environment.

in abnormal cases, error may be sent twice

complete fix to back-ldap (ITS#4315?); not sure dobind should actually be treated as a bind...

fix typos in previus commit

Don't update in-memory cookie until db update succeeds

Add a delay while consumer is down to exercise proxy retry

Propagate local errors up, fix test045

A few more waits

Use shell "wait" instead of fixed 10 second wait-for-things-to-die

don't allow multiple relay lines (ITS#4322)

ITS#4319 fix check for need_shutdown/slap_shutdown()

don't idassert anon2anon (ITS#4321)

enable NANOSLEEP detection on Linux for ITS#3950

cleanup

comment no longer required

refine fix to ITS#4320

check pointers (ITS#4320)

Don't use C comments to comment out C code

add experimental, non-advertised support for obsolete version of proxyAuthz

streamline server control requests

kludge for correct report URL

ITS#4312: fixed <netinet/tcp.h> detection for AIX and other
platforms where it requires <netinet/in.h> to be previously included.

fix type specifier in format

s/o/lo/

use slab memory for proxyauthz

Optimizations for containment checks

Plug memleak when query isn't added to cache

Tone down debug messages

apparently Statslog() doesn't really differ any more from just Log()...

Streamline answerability test

fix resource handling

use a placeholder to mark that there is no process in the runqueue (ITS#4318)

allow to easily override the default loop number

don't send error with back-meta

add bind to stress tests

refine fix to ITS#4315; apply it to back-meta as well

ITS#4316 test subset of attrset

ITS#4316 test subset behavior

ITS#4316 fix to make attrset subsets work as documented.

fix typo in previous commit

TS#4315 fix prev commit, spinning in ldap_back_dobind

ITS#4315 fix bind concurrency issue

s/pagectrl.o/pagectrl.lo/

cleanup

Move deprecated routine behind LDAP_DEPRECATED

Update variables holding protocol values to ber_*_t's
Remove old grouping/txn code (pending redesign)

use new paged results control client API (ITS#4314)

fix types; further check parameters

line up LDAP_API_FEATURE_PAGED_RESULTS with other controls

rework API functions to create/parse controls; add client API functions to handle RFC2696 paged results (ITS#4314; patch from Hans Leidekker with changes)

Add -s warning

Add -s option to slapadd to disable schema checking

Document -s flag to slapadd

rework control response handling

Update (and rename) Sort and VLV parse routines to expect actual
control to be directly passed in.

correct typo

cleanup

ITS#4291

ITS#4311

paged results may not be the only control response

improve previous commit

fix entryExpireTimestamp description

enable new response/cleanup playlist #ifdef LDAP_DEVEL

release entry before sending results (ITS#4313)

silence (harmless) warnings

silence warning

add a test for binding with non-existing user

wake listener when scheduling qtask so it can run immediately

register OID for entryExpireTimestamp

fix message

fix copyright years

regenerate

more about the ACI commit

regenerate

rfc2589 support (ITS#4293)

ITS#4310 seems to affect also back-ldbm

complete ACI commit

regenerate

factor ACI code out of slapd; now it can only use dynacl layer

regenerate

allow load_extop to replace an existing handler (not by default, though)