Add ITS#4644 fix for DN X.509 normalization crash

don't risk using dangling pointers when looping thru connections (ITS#4405)

Additional ITS#4622 delete fix from HEAD

Ready for release?

Fixed slapo-syncprov incomplete sync on restart issues (ITS#4622)
(synced syncprov.c with HEAD)

Don't purge log entries if a shutdown was requested

Note logging verbosity fix to ppolicy

Fix incorrect ITS on ppolicy change

ITS#4634

ITS#4610 fix.

import fix to ITS#4633 (though it was HEAD only when first fixed)

note ITS#4631 fix (forced commit)

return to release engineering

import fix for entry modification via callback from HEAD

ready for release

Use "attrs=" instead of deprecated "attr="

Fix missing end of comment

minor typo fix (maintaned->maintained)

ITS#4574 fix
Segfault fix for ldapadding new schema entries

ITS#4574 (bconfig)
Various documentation updates
bconfig segfault w/ ldapadd on schema fix noted.

Update RFC references
fix "require" inheritance and handling of "none" (ITS#4574)
Add access control note to authz-regexp discussion
ITS#4613 note that lastmod also controls entryCSN and entryUUID

slapo-syncprov(5) updates.

sync with HEAD, clarify "sync" in syncprov vs syncrepl.

Add ITS#4587

ITS#4587 testing.

Update to test ITS#4587

ITS#4587: selfwrite access is broken
Also: acl_match_set(): Initialize bvals before backend_attribute(,,,,&bvals,);

ITS#4596, ITS#4619

ITS#4596: control can be critical

ITS#4589: code rewrite to use op->o_csn.  Bug may still occur.

ITS#4619 formatting fix.

ready for release?

Additional ITS#4622 fixes: don't save contextCSN on incoming context entry

Add ITS#4613

ITS#4613 fix
more ITS#4622 fixes: syncprov: delete contextCSN on checkpoint if ctxcsn is empty

Minor typo fix.

Misc configure fixes from HEAD

Additional CHANGES updates

ITS#4614 fix from HEAD

partially flushing out of CHANGES

Patches from Quanah
+       Patch to fix ITS4572
+       Patch to fix ITS4575
+       Patch to fix ITS4576
+       Patch to fix ITS4580
+       Patch to fix ITS4582
+       Patch to fix ITS4583
+       Patch to fix ITS4589
+       Patch to fix ITS4595
+       Patch to fix ITS4616
+       Patch to fix ITS4534/ITS4622
+       Fixes auditlog DB initialization
+       Fix for back-bdb and back-hdb cache job
+       liblber fix
+       Password length bug fix
+       Fixes return code bug
CHANGES needs work

Cruft

import typo fix from HEAD

return to release engineering

Update date

ready for release

Ready for release?

ITS#4552, #4562

Import ITS#4562 fix from HEAD

ITS#4552 from HEAD - use ACLs to control adding suffix entry or children
of virtual suffix.

ITS#4567, #4568

Import ITS#4567 fix from HEAD

ITS#4568 partial sync with HEAD

import refix of ITS#4550

return to release engineering

clarify issue

Ready for release

Fix typo s/4450/4550/

ITS#4450 fix from HEAD

Import "disable bind_anon" clarifications from HEAD

From HEAD:
+       Fixed slapd-bdb/hdb referral issue (ITS#4548)

ITS#4544 test033 syncrepl overlay detection fix

ready for release

+       Fixed slapd-shell (ITS#4495)
+       Added slapo-syncprov extra logging

Fixed libldap default connection concurrency issue (ITS#4541)

+       Updated ldapdelete(1) to stdout bug (ITS#4453)
+       Fixed slapo-ppolicy rebind bug (ITS#4516)
+       Documentation
+               Fixed slapd(8) logging header reference (ITS#4509)

Fix typo

+ Fixed libldap referral input destroy issue (ITS#4533)

From HEAD:
+       Fixed libldap ldap_sort_entries tail bug (ITS#4536)
+       Fixed slapd-hdb IDL sort issue (ITS#4531)
+       Fixed OSF1 compilation problem (ITS#4537)

ITS#4531 (temporary) fix

From HEAD
+       Fixed slapd-bdb pre/post-read unavailable issue (ITS#4538)
+       Fixed slapo-refinit delete prohibit issue (ITS#4442)
+       Fixed slapo-syncprov/syncrepl sessionlog issue (ITS#4534)
+       Fixed test020-proxycache disabled debug issue (ITS#4491)

Pre/Post-Read Control to the supported controls (ITS#4538)

Note ITS#4514 fix

ITS#4532 fix

import fix to warning message

import fixes to ITS#4488,4497 and related documentation

s/oldReq/reqOld

detail accesslog bug

Add ITS to accesslog bugs item

Fix typo

cleanup

More Quanah suggested patches
+       Fixed slapadd cn=config issue (ITS#4194)
+       Fixed slapd dynacl tgrant/tdeny initialization
+       Fixed slapd backglue issue (ITS#4529)

Update CHANGES based on Quanah's comments

lutil time resolution issue

tpool cleanup

More changes suggested by Quanah
+       Added slapd syncrepl mandatory searchbase check
+       Fixed slapo-accesslog bugs
+       Added slapo-accesslog oldReq feature
+       Fixed slapo ppolicy BER tags
+       Fixed slapo-auditlog missing return codes
+       Fixed slurpd potential overflow issue
+       Fixed slapo-translucent modifications
+       Fixed libldap_r thread debug missing break

Suck in patches using Quanah's diffs
+       Fixed slapo-syncprov MODs cause DELs (ITS#4423)
+       Fixed slapd slap_send_ldap_result bug (ITS#4499)
+       Fixed slapd-ldif deadlock (ITS#4500)
+       Fixed liblutil strtoul(3) usage (ITS#4503)
+       Updated ldapsearch(1) BASE output (ITS#4504)
+       Fixed slapd cn=config (ITS#4512)
+       Fixed slapd thread pool init issue (ITS#4513)
+       Fixed slapd cn=config olcLimits (ITS#4515)
+       Fixed slapd runqueue use of freed memory (ITS#4517)

import fix to ITS#4474

return to release engineering

rebuild

To be released.

import fix for ITS#4479

Import ITS#4439 (slapd not responding) fix for BDB/HDB cache from HEAD

Update liblunicode fix from HEAD

Fix prev commit from HEAD

use ch_realloc
left not-reached check in place for now

Fixed slapd slap_realloc misuse (ITS#4477)

Code which doesn't hanlding allocation failure should use
ch_ routines, not SLAP_ macros

Ready for release?

import fix to ITS#4435