use replication specific indexes

use decent checkpoint parameters

add indexes to meta target

Fix warnings an a real bug hidden by the lack of warning...

fix previous commit (related to ITS#5804)

Document that slapo-dds requires rootdn. Cf ITS#5811

ITS#5709 make sure CSNs are generated and queued atomically

Add ACL <who> regex-substitution from attribute value submatches. Cf ITS#5804

ITS#5809 fewer false detections of renames

reformat

ITS#5329: back-ldif deadlock with access controls

ITS#5809 renames are not exclusive from modifies

(ITS#5806) slapo-syncprov man page and syncprov-sessionlog

ITS#5408: Support back-ldif

ITS#5319 - support rename to same DN.

ITS#5408 part 11 - notice Abandon.

ITS#5408 part 10 - errors from search and slapcat.
- Tweak error code/message for absent directory, including database directory.
- Catch closedir() error.
- ldif_tool_entry_close(): Free entries and reset entry list.
- Propagate any error to slapcat & co.

ITS#5408 part 9 - Sorted RDNs.
- Parse sorted attrs more carefully:
  Accept only attr={num}val.ldif and attr=val{num}.ldif and only base 10.
  Sort "attr=foo" before "attr=foo{n}".  Truncate at ".ldif" while sorting.
- Make the sort order independent of the LDIF files' order in the directory.

ITS#5408 part 8 - Rewrite search API, structs bvlist/enumCookie/ldif_tool.
r_enum_search() -> ldif_send_entry() + ldif_readdir() + ldif_search_entry().
enum_tree() -> search_tree().  fullpath() -> fullpath_alloc() + FILL_PATH().
No functionality change except catching malloc and opendir() errors.

ITS#5408 part 7 - Search operation bugs in r_enum_tree().
- Do not modify op->ors_scope, pass scope parameter instead.
- Save copies of dn/ndn before sending with REP_ENTRY_MODIFIABLE.
- Only the search baseDN may produce noSuchObject.
- More accurate result code.

ITS#5408 part 6 - referrals.
- Sending continuation references:
  Drop an unnecessary and wrong LDAP_SCOPE_BASE check.  The correct
  check would have been for DN == baseDN.
  Do not rewrite the scope, the caller already did.
- ldif_prepare_create(): Check that parent/newSuperior is not a referral.
- Rewrite ldif_back_rerferrals().  Better error handling.  Always pass
  refs through referral_rewrite().  As in back-bdb, apply manageDSAit
  only to the baseDN and do not use default_referral.

ITS#5408 part 5 - handle modrdn file error. Move entry/subtree back if needed.
Add move_dir() macro, matching move_file().

ITS#5408 part 4 - preparing for entry creation.  More error handling.
- Move mkdir() into ldif_write_entry().  Modrdn lacked this.
- Factor tests for whether to create entry & dir out to ldif_prepare_create().
- Ensure an entry always exists if the corresponding subtree directory does.
- Move get_parent_path() up, accept NULL output param and malloc errors.

ITS#5408 part 3 - file path tweaks, sanity checks.
- Rename temporary filename patterns from "<rdn>.ldifXXXXX" to "<rdn>.XXXXX".
- Add and start using ldif2dir_len() & co.

ITS#5408 part 2 - filesystem I/O, file error handling:
- Start moving file handling near the top - move_file(), ldif_tempname().
- Rename get_entry_for_fd() -> ldif_read_entry() and move open() into it.
  Rewrite slurp_file() as ldif_read_file(). Just stat() if output param==NULL.
- Rewrite ldif_write_entry(). Add LDAP_DEBUG_TRACE output.

ITS#5408 part 1 - error handling, debug output, add error texts (rs->sr_text).
- Reset rs->sr_text on success in apply_modify_to_entry(), not in its callers.
- Fix error test from ldif_write_entry() in ldif_move_entry().
- Start changing LDAP_UNWILLING_TO_PERFORM -> LDAP_OTHER for internal errors.
- Pass around LDAP result codes instead of errno.
- Rename spew_entry() -> ldif_write_entry(), move entry2str_mutex lock into it.
- Some other preparation for upcoming changes.

ITS#5572 retrieve main DB's ACL before relevant operations

ITS#5572 cleanup unneeded code

ITS#5572 from Rein

eat all the substrings assertion if the attribute type does not support substrings matching (ITS#5803)

Move LDAP_CONTROL_X_WHATFAILED and LDAP_CONTROL_X_DEREF from behind #devel

Regenerate for the deref overlay

Fix missing CVS revision header

Fix missing CVS revision tag

Set add_content_acl to on

ITS#4556 clarify Add requirements

Fix typos

ITS#4556 add_content_acl keyword

ITS#4556 allow Add content checking to be configured per-DB

fix missing cvs revision header

corrected filter and search limits in uid2dn function (ITS#5802)

Fixed "nssov-map" handling when using slapd.conf (ITS#5801)

Don't crash on empty groups (ITS#5800)

ITS#5798, don't use per-DB schema-check flag

exactly one ID can match (ITS#5791; further fix previous commit)

Adapt to recent changes in filter_free_x() interface

ITS#5710 fix stupid updateCookie hack, use explicit o_dont_replicate flag

ITS#5794 move prev fix

ITS#5794 NUL-terminate old pw before checking

ITS#5783 / 5795 fix undef_promote

more clarifications

lookup entry id when equality on entryDN (ITS#5791; fixes previous commit)

lookup entry id when equality on entryDN (proposed fix for ITS#5791; does not work for back-hdb, though)

don't allow indexing of entryDN (ITS#5790)

ITS#5789 GNUtls - allow CN matches against IP addresses

ITS#5739 fix for ITS#4879 was too eager about IPv6 detection

ITS#5745 report errors in shutdown processing

ITS#5745 long-lived TXNs must be closed before DBs

fix response criticality

Another typo

Fix typo in prev commit

parallel load test (ITS#5709)

Add DBFLAG_CLEAN for a DB that was cleanly shut down; don't bother
scanning to verify contextCSN for clean shutdowns (ITS#5640)

ITS#5709 forgot to commit this with syncprov.c

add dontUseCopy and proxiedAuthz "non_critical" disallow switches (ITS#5785)

add dontUseCopy and proxiedAuthz "non_critical" disallow switches (ITS#5785)

controls can always have criticality set to FALSE (ITS#5785)

Really fix ITS#5709 - more explicit check for un-replicatable ops, and
don't send ctxcsn update if current maxcsn doesn't match current csn

be->be_pcl_mutexp superseded by be->bd_self

Fix ITS#5709, use original pending list

belongs more to informative refs

allow to override (more than one \!) specs requirements on control criticality (for testing purposes; do not advertise)

add "What Failed?" LDAP control (ITS#5784)

add "What Failed?" LDAP control (ITS#5784)

use example.com (RFC2606); mention OpenLDAP-assigned work-in-progress OID

more about ITS#5732

ITS#5781 fix modification of MV attrs with no EQ rule

ITS#5766 honor principal expiration

s/manageDIT/relax/ (ITS#5780)

check the length of the value with the right index (blind fix to ITS#5779)

ITS#5759 whitespace vs white space - we now use whitespace.

ITS#5774 blind fix for Windows, please test

Cleanup: Move snprintf preformatting into unused Statslog() argument

anticipate Statslog to avoid using dangling pointers (ITS#5775) - HEADS-UP: now 'ENTRY dn=' may appear also in case the PDU can't be sent

ITS#5776 prevent duplicate removal of qtask from runqueue.

remove unnecessary restrictions; minor improvements

add Dereference Control I.D. (needs xml2rfc)

address ITS#5773 for slapo-rwm(); needs work

normalize rewritten DN-valued attrs (ITS#5772)

fix dangling pointer issue; cleanup as early as possible

don't rely on attribute values in the returned entry: the control may act on attribute values not requested

ITS#4467: Fix a few wrong uses of snprintf.  Also drop an unneeded array init.

Plug memory leak with dn.regex.  Force error for "dn.=pattern".  Cleanup.

More ITS#5734: Handle empty o_req_ndn. flags=>flags&LDAP_LIMITS_MASK in a test.

ITS#5770: Fix unaligned BerElements: Use BerElementBuffer, not char[size].

ITS#4467: Fix snprintf/WHATSLEFT buffer overflow tests.
Also make WHATSLEFT unsigned.

ITS#4467: Fix ptr += snprintf buffer overflow tests (made out-of-range ptr).
Also avoid a buf[BUFSIZ] initialization.

forgot access control...

fix examples

tag optional stuff