ITS#6609 fix typos

register/unregister control based on overlay instantiation (indirectly related to ITS#6647)

ITS#6639 set sock err to EAGAIN on partial write

cleanup related to ITS#6565 (also plugs a leak)

Actually, slapd has supported sasl_setpass for many years...

KERBEROS has not been a valid password scheme since 2004...

hack to try as hard as possible to recover a broken database (ITS#6482)

fix format specifier (ITS#6644)

support for no-op search control (ITS#6598)

add per-target tls options; start tls if required by idassert (ITS#6642)

cleanup previous commit

minor cleanup

if required by the bindconf configuration, force TLS (partially addresses ITS#6642)

check return code (ITS#6643)

add support for ADD_IF_NOT_PRESENT and SOFTDEL internal modification types (ITS#6561)

allow '-o value-check={yes|no}' for optional value checking, disabled in quick mode (ITS#6592)

allow '-o value-check={yes|no}' for optional value checking, disabled in quick mode (ITS#6592)

cleanup option parsing

ignore undefined attrs (ITS#6600, based on patch by Jonathan CLARKE)

make sure callback is freed (ITS#6640)

plug one-time leak

fix ITS#6638

fix previous commit

free controls, if needed (ITS#6629)

plug leak when ARG_OFFSET and ARG_BERVAL (ITS#6634)

plug leak when presence filter with undef attr (ITS#6635)

let the error propagate to overlays (ITS#6633)

hacks ITS#6632

s/provider/producer/

use as tester an identity that needs to be proxedauthz'ed (more representative and stressful)

mode=self makes more sense

allow to customize the number of children; use swamp

cleanup debug messages

extract at least result code

tell what child is causing trouble

fix potential leak introduced by fix to ITS#6574

add 'swamp' capability to slapd-read, also via slapd-tester

allow to use 'swamp' from slapd-tester

Remove extraneous ber_peek_tag() call

honor all user attrs

add (partial) support for draft-ietf-ldapext-ldapv3-dupent-08.txt (expired)

support back-config (ITS#6624, Ondrej Kuznik)

fix previous commit (ITS#6611)

fix buffer overflow in ACL unparse (ITS#6611)

blind fix for ITS#6621

(blind) support for long long keys (ITS#6617; needs ITS#6622 patch)

add parsing support for [unsigned] long long (ITS#6622)

fix function name in logs

(blind) addition of 'autocommit' configuration statement (ITS#6612)

extra 'swamp' modes: -SS start searches and read responses; -SSS start all searches, then read all responses

quick fix for ITS#6616; root cause not clear yet

minor cleanup

improve ID logging when arbitrary key is set (almost blind fix; compiles in both cases)

Fix up winsock init

Add support for multiple listener threads. Lightly tested on Linux,
Winsock needs a couple more tweaks

Better fix - avoid allocating callback for non-logged mod ops

Forced commit - prev commit omits log entries for ops marked dont_replicate
and no_opattrs. Presumably some internal ops with only one or the other
flag set should still get logged, but if both are set, logging is skipped.

More for ITS#6608 - don't replicate ppolicy state changes on replicas

ITS#6536 use the attr part of URIs. from Raphael Ouazana @ Linagora

ITS#6604 use LUTIL_GETPEEREID()

ITS#6608 don't update mod opattrs on single-master slaves

ITS#6606 send error if consumer is newer than provider

improve previous commit

do not alter ld_nextref_proc (ITS#6602)

document ldap_set_urllist_proc(3) (ITS#6601)

fix previous commit

check mutex ownership

use request/referral DN, scope, filter according to RFC4511 (related to ITS#6565)

ITS#6585 don't close invalid sockets

ITS#6595 remove unneeded token init code. From Rich Megginson @ RedHat.

ITS#6589 allow self-signed server certs, from Rich Megginson @ RedHat.com

Check for SLAP_SYNTAX_DN flag instead of distinguishedName syntax

Add SLAP_SYNTAX_DN syntax flag

cleanup connection release

use be_ctrls[cid] for counting the number of overlay instances that have
registered the control for a specific BackendDB to make sure that
the control is unregistered only after the last instance calls
overlay_unregister_control().

Fixed last commit. gcc was complaining about defined behavior.

ITS#6577 real fix: keep dn2id cursor open until we re-acquire lock
on entryInfo, otherwise BDB locks in reader txn are released too soon

unregister controls when removing syncprov, ppolicy, valsort, chain or
sssvlv overlay

New call to unregister controls registered form overlays

new call unregister_supported_control(), will be
needed for cn=config delete support

implement unload_extop for symmetry (needs test)

move slap_graduate_commit_csn() to after entry lock is released

Disallow removing global and cn=config overlays for now.
Those require some special handling.

cleanup previous commit (ITS#6581)

return error (ITS#6581)

dyngroup schema in LDIF format

cleanup previous commit

Send error to active psearches upon overlay removal

make sure non-anonymous bind uses DN and creds (ITS#6574)

don't risk leaving around client library error codes; try to return additional information

don't risk leaving around client library error codes

use realloc

Test replication of cn=config with suffixmassage

Fix rewriterule, free rewrite info in syncinfo_free

Fix prev commit, return NULL if rewrite returns original DN

ITS#6577 potential fix, found using valgrind/drd. please test.

Add syncrepl suffixmassage

Add suffixmassage processing

Add config support for suffixmassage. Note - no actual massage code
present in this commit.

More for ITS#6572, fix copy/paste error