More ITS#6532: Support (:csnOrderingMatch:=foo)

prefix undef attrs with undef: (ITS#6823)

ITS#6711 minimal tweaks for aclbind/idassertbind for privileged connection
in dobind_int().

Cleanup priv/idassert choice: check for configured bind method, not authcDN

ITS#6711 use idassert TLS conf for priv connection if aclbind not set

ITS#6822 fix back-config's default ACL when overlays are in place

ignore attrs in search request that do not conform to RFC 4511 4.5.1.8. or standard track extensions (ITS#6819)

make sure data is reset

Use larger key buffer

ITS#6806 fix uninit'd NA.txn

do not return void (ITS#6820)

ignore empty attrs in search requests (ITS#6819; see also ITS#6652)

ITS#6755 pagedresults loop was accessing a closed FILE*.

first cut at SASL bind issues in idassert (related to ITS#6817)

Update recommended BDB versions

give the caller a chance to use undefined filters (more about ITS#6814)

ITS#6816 cleanup

do not cause f_result to override undefined ava (more about ITS#6814; forced commit)

do not cause f_result to override undefined ava

ITS#6816 cleanup

do not denormalize attrs without equality rule (ITS#6818)

ITS#6816 MozNSS doc additions from Rich Megginson @ Red Hat. Needs cleanup.

Re-fix ITS#6793 (back-ldap bad free of matchedDN).

Previous fix opened for a ITS#6758-style double free if the
caller was broken.  Using REP_MATCHED_MUSTBEFREED is more robust.

Fix agi_entry race conditions

#6684 cleanup unneeded agi_mutex locks

#6684 cleanup, acknowledgements

ITS#6684 preliminary from Norbert Pueschel and Christian Manal

ITS#6811, more for #6802 PKCS11 fork() handling from Rich Megginson @ Red Hat

also handle RFC 4526 t-f filters in back-ldap (more about ITS#6814)

also handle RFC 4526 t-f filters in back-ldap (more about ITS#6814)

handle undefined filters in back-ldap (more about ITS#6814)

do not hijack loop counter (ITS#6813; blind fix)

handle undefined objectClass values in search filters (ITS#6814)

ITS#6812 cleanup error codes

More for ITS#6807, make sure to check_syncprov() after initial startup

cleanup: Rename rs_ensure_entry_modifiable().

The name rs_entry2modifiable() is more reasonably sized.
For now, leave behind a macro rs_ensure_entry_modifiable in proto-slap.h.

Fix a couple FIXMEs: use ldif_put to allow for binary values in
compare and modify. Note that line wrapping is disabled; presumably
existing code expects the compare argument to use only a single line.
The manpage should be updated to note whether standard LDIF with
default line wrapping is expected or not. (Add uses default width already.)

ITS#6809 add missing newline

cleanup monitor unregister (ITS#6808)

Cleanup version checking

ITS#6802 restart modules for fork() - from Rich Megginson @ Red Hat

ITS#6791 fix cert usage types/values - from Rich Megginson @ Red Hat

ITS#6790 fix default cipher suites - from Rich Megginson @ Red Hat

ITS#6807 always use complete cookie on refresh requests

ITS#6804 fix ACL_RECORD_VALUE_STATE macro, was skipping past the ACL
instead of resuming from the intended one

add support for subtree-include (ITS#6801); improve support for subtree-exclude

ITS#6794 Fixed slapadd -q for glued databases

Cleanup memory/threads more thoroughly in bdb_tool_entry_close() so that a
subsequent bdb_tool_entry_open() (e.g. for a glued database) can setup
things correctly again.

ITS#6794 Testcase for multi-threaded slapadd -q

ITS#6758 whitespace fix for rev 1.350

ITS#6758 Remove comment; broken rs.sr_type idea

Support $NO_RS_ASSERT.  Add comments.

Use a private rs_assert_() helper function instead of libc assert.

ITS#6758 Support rs_reinit(rs, rs->sr_type).

rs_reinit() looks like a function call, so it should act like one.

ITS#5421 comment ldapoptions vs ldapoptions_prefix

ITS#5421 drop ldap-int.h

ITS#5421 export ldap_debug define in <ldap_log.h>

move deprecated statements to a separate block (ITS#6800)

fix and improve candidate selection (ITS#6799)

increment lconn_refcnt so connection does not get closed (ITS#6788)

empty query UUID means negative caching (ITS#6796)

count attr values; don't free dangling pointers (ITS#6797)

ITS#6795 plug sr_ctrls memleak

fix previous commit

vc: Fix last commit (checked for impossible error)

make sure rwm_response returns SLAP_CB_CONTINUE (ITS#6792, as indicated by Hallvard)

Catch ber errors in vc (Verify Credentials)

ITS#6738 Catch ber errors in libldap/ldap_sync.c.

Also remove variable tag in ldap_sync_search_intermediate()
and reduce  ber_scanf("tm", &tag, foo)  to  tag=ber_scanf("m", foo).

ITS#6793 Fix back-ldap bad free on matchedDN change

ITS#6717 refine mincsn check for MMR

ITS#6716 partial revert, initialize sl_mincsn at db_open

More cleanup

ITS#6787 release entry locks before sending entries

Fix typo

Minor cleanup

More for prev commit

ITS#6783 fix abandon processing, cleanup

noop change: Silence signed vs unsigned warnings

Catch ber_scanf errors properly

Fix ITS#6672: Do not return LDAP_MUTEX_LOCK().
It has type void.

remove cruft (ITS#6784)

vc.c: ber_printf/flatten rc==LBER_ERROR -> rc<0

Silence stupid MUTEX_FIRSTCREATE warnings

clarify usage (more about ITS#6664)

don't leak reqdata

check restrictions; overlay must be global

do not #ifdef LDAP_CONTROL_AUTHZID_REQUEST; it's standard track

make sure cred is freed

make sure msg is freed

ITS#6782 more of the same

ITS#6782 more of the same

ITS#6782 fix moduleload path

Update dates

More for #6503

ITS#6503 - record Adds in sessionlog too, to avoid excessive present phases

ITS#6525 gnutls cipher spec is unclear

ITS#6780 document multi-listener-thread support

Outline SASL interactive API (no meat)

ITS#6525 gnutls cipher spec is unclear

ITS#6522 man page for pcache overlay doesn't state requirement for rootdn

ITS#6521 docs: pcache overlay section in admin guide

plug leak on usage()