Dynamic config for back-shell

Fix typo

Dynamic config for back-passwd

Add overlay config stuff, handle overlay responses

Add overlay config stuff, handle overlay responses

use (noncritical) whoami extop during SASL bind (ITS#6817)

use (noncritical) authzid control during SASL bind (ITS#6817)

Just use back-sock OID arc for overlay

Result as overlay is always ignored

As an overlay, always return SLAP_CB_CONTINUE

More sock overlay stuff

Add response message for overlays

Note use as an overlay

More for overlay use, add connid extension

Add overlay wrapper, use for triggers etc.

do not set c_authz_backend unless needed (ITS#6824, thanks to Howard)

Fix typo

ITS#6821 make sure objectclass is processed before other mods

Revert last ITS#6532 commit, it is incomplete.

Needs better MUTATION support in filter.c first.

More ITS#6532: Support (:UUIDOrderingMatch:=foo)

Fix last ldapwhoami commit.

Ensure message is initialized before freeing it.

More ITS#6532: Support (:csnOrderingMatch:=foo)

prefix undef attrs with undef: (ITS#6823)

ITS#6711 minimal tweaks for aclbind/idassertbind for privileged connection
in dobind_int().

Cleanup priv/idassert choice: check for configured bind method, not authcDN

ITS#6711 use idassert TLS conf for priv connection if aclbind not set

ITS#6822 fix back-config's default ACL when overlays are in place

ignore attrs in search request that do not conform to RFC 4511 4.5.1.8. or standard track extensions (ITS#6819)

make sure data is reset

Use larger key buffer

ITS#6806 fix uninit'd NA.txn

do not return void (ITS#6820)

ignore empty attrs in search requests (ITS#6819; see also ITS#6652)

ITS#6755 pagedresults loop was accessing a closed FILE*.

first cut at SASL bind issues in idassert (related to ITS#6817)

Update recommended BDB versions

give the caller a chance to use undefined filters (more about ITS#6814)

ITS#6816 cleanup

do not cause f_result to override undefined ava (more about ITS#6814; forced commit)

do not cause f_result to override undefined ava

ITS#6816 cleanup

do not denormalize attrs without equality rule (ITS#6818)

ITS#6816 MozNSS doc additions from Rich Megginson @ Red Hat. Needs cleanup.

Re-fix ITS#6793 (back-ldap bad free of matchedDN).

Previous fix opened for a ITS#6758-style double free if the
caller was broken.  Using REP_MATCHED_MUSTBEFREED is more robust.

Fix agi_entry race conditions

#6684 cleanup unneeded agi_mutex locks

#6684 cleanup, acknowledgements

ITS#6684 preliminary from Norbert Pueschel and Christian Manal

ITS#6811, more for #6802 PKCS11 fork() handling from Rich Megginson @ Red Hat

also handle RFC 4526 t-f filters in back-ldap (more about ITS#6814)

also handle RFC 4526 t-f filters in back-ldap (more about ITS#6814)

handle undefined filters in back-ldap (more about ITS#6814)

do not hijack loop counter (ITS#6813; blind fix)

handle undefined objectClass values in search filters (ITS#6814)

ITS#6812 cleanup error codes

More for ITS#6807, make sure to check_syncprov() after initial startup

cleanup: Rename rs_ensure_entry_modifiable().

The name rs_entry2modifiable() is more reasonably sized.
For now, leave behind a macro rs_ensure_entry_modifiable in proto-slap.h.

Fix a couple FIXMEs: use ldif_put to allow for binary values in
compare and modify. Note that line wrapping is disabled; presumably
existing code expects the compare argument to use only a single line.
The manpage should be updated to note whether standard LDIF with
default line wrapping is expected or not. (Add uses default width already.)

ITS#6809 add missing newline

cleanup monitor unregister (ITS#6808)

Cleanup version checking

ITS#6802 restart modules for fork() - from Rich Megginson @ Red Hat

ITS#6791 fix cert usage types/values - from Rich Megginson @ Red Hat

ITS#6790 fix default cipher suites - from Rich Megginson @ Red Hat

ITS#6807 always use complete cookie on refresh requests

ITS#6804 fix ACL_RECORD_VALUE_STATE macro, was skipping past the ACL
instead of resuming from the intended one

add support for subtree-include (ITS#6801); improve support for subtree-exclude

ITS#6794 Fixed slapadd -q for glued databases

Cleanup memory/threads more thoroughly in bdb_tool_entry_close() so that a
subsequent bdb_tool_entry_open() (e.g. for a glued database) can setup
things correctly again.

ITS#6794 Testcase for multi-threaded slapadd -q

ITS#6758 whitespace fix for rev 1.350

ITS#6758 Remove comment; broken rs.sr_type idea

Support $NO_RS_ASSERT.  Add comments.

Use a private rs_assert_() helper function instead of libc assert.

ITS#6758 Support rs_reinit(rs, rs->sr_type).

rs_reinit() looks like a function call, so it should act like one.

ITS#5421 comment ldapoptions vs ldapoptions_prefix

ITS#5421 drop ldap-int.h

ITS#5421 export ldap_debug define in <ldap_log.h>

move deprecated statements to a separate block (ITS#6800)

fix and improve candidate selection (ITS#6799)

increment lconn_refcnt so connection does not get closed (ITS#6788)

empty query UUID means negative caching (ITS#6796)

count attr values; don't free dangling pointers (ITS#6797)

ITS#6795 plug sr_ctrls memleak

fix previous commit

vc: Fix last commit (checked for impossible error)

make sure rwm_response returns SLAP_CB_CONTINUE (ITS#6792, as indicated by Hallvard)

Catch ber errors in vc (Verify Credentials)

ITS#6738 Catch ber errors in libldap/ldap_sync.c.

Also remove variable tag in ldap_sync_search_intermediate()
and reduce  ber_scanf("tm", &tag, foo)  to  tag=ber_scanf("m", foo).

ITS#6793 Fix back-ldap bad free on matchedDN change

ITS#6717 refine mincsn check for MMR

ITS#6716 partial revert, initialize sl_mincsn at db_open

More cleanup

ITS#6787 release entry locks before sending entries

Fix typo

Minor cleanup

More for prev commit

ITS#6783 fix abandon processing, cleanup

noop change: Silence signed vs unsigned warnings

Catch ber_scanf errors properly

Fix ITS#6672: Do not return LDAP_MUTEX_LOCK().
It has type void.

remove cruft (ITS#6784)