Merge authTimestamp from lastbind overlay

This code duplicates the basic function of lastbind. The two overlays
cannot be used together. The timestamp Mod op is changed to require
the old value to still be present at the end of the Bind. This allows
us to detect collisions (multiple successful Binds in the same time
window) and properly fail the extra Bind attempts.

Add TOTP pw mechanism

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Release 0.9.15

ITS#8158 Fix sendto() address length for CLDAP

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Update for mdb_env_open

Clarify mdb_env_open() doc of 'mode' param

Merge remote-tracking branch 'origin/mdb.RE/0.9'

more CHANGES

ITS#8156

ITS#8156 Fix MDB_MAXKEYSIZE doc

ITS#8157

ITS#8157 mdb_txn_renew0(): init after error checks

mtest*.c: Fix MDB_NOOVERWRITE, plug cursor leak

ITS#8117 Fix MDB_INTEGERDUP keysize doc + md_dcmp

ITS#7769 Fix typo in slapd-meta manpage.

ITS#8142 cleanup prev commit

Only drop connection if user originally bound to this backend,
and rebind-as-user was set. Sessions from other backends would
use idassert-bind so loss of creds doesn't affect them.

ITS#8129 fix typo from ITS#6613

ITS#8150 let check_name_index handle frontend

The fix for ITS#7016 only adjusted the frontend entry's DN, but not the
naming attribute in the entry. check_name_index knows how to do both.

ITS#8146 fix off-by-1 in prev commit

ITS#8142 drop client connection on remote failure

also cleanup of return-code handling

ITS#8146 tweak prev commit

Test less likely condition first

ITS#8146 fix mdb_filter_candidates for unindexed attr

Change result of MDB_IDL_ALL() to use the last entryID in the DB
instead of NOID.

ITS#8127 fix ftello for Win32

ITS#8131 fix typo in prev commit

ITS#8131 improve back-meta logs

Silence warnings

ITS#8092 fix previous fix.

slap_auxprop_lookup() returns void with old sasl versions.

Fallback typedef for slap_sasl_cb_ft

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#8117 better fix

Don't change mc_dbx because we would need to undo the change if
the txn aborts. Make the fix (for get) match existing code for put.

Revert "ITS#8117 cleanup prev commit"

This reverts commit 47c4e747a0ce58f9ecfb5b9615f4c2b6d0753024.

Revert "ITS#8117 fix INTEGERDUP compare"

This reverts commit ba45e0c05aee867ac1d8240eeb013d37487bb146.

ITS#8120 Move final CHECK_CSN block to before the mutex is unlocked.

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#8118 dosearch: flush stdout

The LDIF output wasn't being explicitly flushed. In certain scenarios,
such as piping the output of a persistent ldapsearch to node.js v0.12
on Mac OS X 10.10.3, the output is unavailable to the process
consuming the search results until the stdio buffer fills (8192 bytes
for example). This can leave the tail end of persistent search results
in the buffer for a long time (until enough output has accumulated).

Explicitly call flush so that the output is immediately available.

ITS#8117

ITS#8117 cleanup prev commit

ITS#8117 fix INTEGERDUP compare

More for ITS#8105

Fix multiple argument handling. For example:

perlModuleConfig homedir /home/jsynacek

should be converted to

olcPerlModuleConfig: homedir /home/jsynacek

and not to

olcPerlModuleConfig: homedir
olcPerlModuleConfig: /home/jsynacek

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Silence warnings

ITS#8108 silence rootdn check on hidden backends

select_backend() skips hidden backends so it fails to match the
rootdn of a database that has been hidden. rootpw tries to see
if the rootdn matches the current backend but the check fails
when hidden. Ignore this check on hidden backends since one
cannot Bind to a hidden backend anyway.

ITS#8109

ITS#8109 fix mdb_cursor_del0 on empty DB

ITS#8107 don't shadow rc

ITS#8106

ITS#8106 retry writes on EINTR

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Cleanup mtest* and sample-*.

Fix mdb_txn_begin(&read-only txn) calls. Test mdb_env_set_maxreaders().
Rename DBI open/close functions. Move mdb_dbi_close() out of txn.

Reformat mdb_dbi_open() doc for clarity

mdb_txn_renew(): Clear error from previous txn

ITS#8062 fix uninit'd cursor index

Fix EACCES description

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#8097 nssov: clean up some compiler warnings

ITS#8097 nssov: update to protocol version 2

This updates nssov for the protocol changes in nss-pam-ldapd commits
5f55781 and 6a74d8d. The protocol was changed to network byte order,
uid_t and gid_t were changed to int32_t, and the READ_TYPE and
WRITE_TYPE macros were removed. The PAM protocol was restructured to
drop the DN field and to use a common basic set of fields for all
requests.

ITS#8097 nssov: update nss-pam-ldapd files to 0.9.4

ITS#8105 back-perl: correctly convert perlModuleConfig

perlModuleConfig lines are not converted when using slaptest -f -F.

ITS#8062 also handle subcursors

ITS#8062

ITS#8062 fix rebalance

(Probably fixes the ITS, definitely fixes a bug) when collapsing
the root page, fixups of other cursors was incomplete.

ITS#8103 fix crash with more than 65535 aliases in a scope

ITS#8040 use NOMETASYNC for lazycommit

not NOSYNC. Might be configurable in the future, but we don't
really want to add more config options at present

ITS#8040 fix 525aa23800b73fec618edf7c51b4c4ae81616d49

ITS#8057 test cases

ITS#8057 Use an actual entry for modify/modrdn checks

ITS#8040 document lazycommit

ITS#8099
Update documentation to correctly use tls_cipher_suite

ITS#8092 no-op if there's no context

ITS#8093 add LDAP_X_CONNECTING error string

ITS#8090 fix for async connect

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#8081 - more for #8063

Prev patch broke underlying assumption that mods queue and execute
in order. Now must search list for matching mod to dequeue.

ITS#8080 nssov: use old pwd if it's given

ITS#8080 nssov: allow user pwmod without pwdmgr configured

ITS#8080 nssov: only allow root to become pwdmgr

ITS#8080 nssov: require old password unless pwdmgr

ITS#8079 nssov: fix compare for usergroup

More for 5c527bc49e5d547e7f092e45d42baf6cb1ae89ae

ITS#8065 more for syncrepl compat

Use opextra to detect our own internal ops, not a public control

ITS#8066

ITS#8066 fix mdb_load with large values

ITS#8006 more rootdn privs

ITS#8065 don't log/replicate internal ops

ITS#8063 more for prev commit

ITS#8063 don't block our own thread

More for prev commit

More for ITS#6970

modrdn had the same bug

ITS#8057 Enforce uniqueness unless permitted by ACL

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Happy New Year

Happy New Year

Happy New Year

ITS#8056 fix libdb detection with gcc 5

The old cpp version generated:
__db_version 5

The new output:
__db_version
            5

Running cpp with -P (inhibit linemarkers generation) fixes this when using gcc 5.
Behavior with older versions of gcc is not changed.

ITS#8046 add vrFilter test

ITS#8051 use a regexp

ITS#8051 add DN qualifier

ITS#8050 fix ldap_get_option(LDAP_OPT_SESSION_REFCNT)

ITS#8049 fix typo

ITS#8046 fix vrFilter_free