Merge remote-tracking branch 'origin/master' into OPENLDAP_REL_ENG_2_5

ITS#8213 fix deleting rewrite rules

From ITS#5940. Add path has the same code.

ITS#8185 fix OID collision

ITS#8185 missing schema reference

Strip down even more

syslogd always overrides the timestamp, so just omit it
Don't use *printf if we don't need to.

Use batched write txns in refresh

Experimental - write 500 updates per txn instead of 1:1

ITS#8133 avoid mods during dds_db_open

If dds is present early in the overlay stack, the modify ops from
dds_expire can trigger other overlays before they have initialized.
Avoid that by delaying the first expiry until startup has finished.

Fix copy/paste error in prev commit

ITS#8185 add pwdMaxRecordedFailure

Limit the number of pwdFailureTime stamps to record, regardless
of lockout settings.

More filter tweaks

Shortcut name mapping

If the naming attribute is in the RDN we don't need to look it up.

More filter mapping

Was only handling (objectclass=<group>)(<memberUid>=bar).
Now handles (objectclass=<group>)(<groupname>=bar) too.

Fix interaction with rwm

Also remap explicitly requested attr names

Fix filter init

compound filters f_next is not ignored

More tweaks

Check for error on internal search, init AttributeAssertions in
constructed filter

tweak filter mapping in prev commit

Don't bypass downcasing

Add filter remapping

ITS#8201 LDAPSTACKGUARD feature

ITS#8173 fix SEGV after failed retry

Fix setting authTimestamp on non-TOTP binds

Plug memleak on mismatched length

Revert unintended commit

Experimental syslog() replacement

2-3x faster than libc. Add it to the Makefile yourself if you want to test it.

Fix whitespace in manpage

New ADremap overlay

Merge authTimestamp from lastbind overlay

This code duplicates the basic function of lastbind. The two overlays
cannot be used together. The timestamp Mod op is changed to require
the old value to still be present at the end of the Bind. This allows
us to detect collisions (multiple successful Binds in the same time
window) and properly fail the extra Bind attempts.

Add TOTP pw mechanism

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_5

Fix merge conflicts between head and RE25

ITS#8185 fix OID collision

ITS#8185 missing schema reference

Strip down even more

syslogd always overrides the timestamp, so just omit it
Don't use *printf if we don't need to.

Use batched write txns in refresh

Experimental - write 500 updates per txn instead of 1:1

ITS#8133 avoid mods during dds_db_open

If dds is present early in the overlay stack, the modify ops from
dds_expire can trigger other overlays before they have initialized.
Avoid that by delaying the first expiry until startup has finished.

Fix copy/paste error in prev commit

ITS#8185 add pwdMaxRecordedFailure

Limit the number of pwdFailureTime stamps to record, regardless
of lockout settings.

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Release 0.9.16

More filter tweaks

Shortcut name mapping

If the naming attribute is in the RDN we don't need to look it up.

ITS#8213 fix deleting rewrite rules

From ITS#5940. Add path has the same code.

More filter mapping

Was only handling (objectclass=<group>)(<memberUid>=bar).
Now handles (objectclass=<group>)(<groupname>=bar) too.

Avoid timing issues in pcache

Avoid hex timestamp in middle of lines

Tweaks commit 8d74f717ff8390e5ba611b170d8cf4b427e59114
Don't worry about threading/race conditions here, it's not important

Avoid timing issues in pcache

Avoid hex timestamp in middle of lines

Tweaks commit 8d74f717ff8390e5ba611b170d8cf4b427e59114
Don't worry about threading/race conditions here, it's not important

Fix interaction with rwm

Also remap explicitly requested attr names

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_5

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#8192 fix reference to EINTR on WIN32 from ITS#8106

ITS#8203 plug leak in prev commit

ITS#8203 more fixes for #8036/#7904.

ITS#8199 fix NULL ptr dereference in at_next

Deleting all values of olcAttributeTypes and then adding a value with
index > 0 triggers a NULL dereference when config_generic tries to
append to a list that doesn't exist yet.

Already fixed for olcObjectClasses in ITS#5388.

ITS#8195 fix ITS#7027 regression, port number sign bit overflow

Another bug from 5de85b922aaa5bfa6eb53db6000adf01ebdb0736

ITS#8184 avoid redundant mod ops

If multiple ppolicy overlays are present on a glued tree, they all
attempt to update the policy operational attributes in response to
password-related activities. The redundant mod ops will cause the
entire op to fail. Check for these ops before inserting new ones.

Fix cfg OID typos

ITS#8158 Fix sendto() address length for CLDAP

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_5

Updated for ITS#8181, #8190, #8200

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#8200 Fix mdb_midl_shrink() usage, return void

ITS#8181 Verify that records are/aren't DBs.

Except we don't catch the user passing F_SUBDATA to
mdb_cursor_<put/del>, like an internal LMDB call.

ITS#8190 fix cursor EOF bug

Fix filter init

compound filters f_next is not ignored

More tweaks

Check for error on internal search, init AttributeAssertions in
constructed filter

tweak filter mapping in prev commit

Don't bypass downcasing

Add filter remapping

ITS#8203 plug leak in prev commit

ITS#8203 more fixes for #8036/#7904.

ITS#8199 fix NULL ptr dereference in at_next

Deleting all values of olcAttributeTypes and then adding a value with
index > 0 triggers a NULL dereference when config_generic tries to
append to a list that doesn't exist yet.

Already fixed for olcObjectClasses in ITS#5388.

ITS#8201 LDAPSTACKGUARD feature

ITS#8173 fix SEGV after failed retry

Fix setting authTimestamp on non-TOTP binds

Plug memleak on mismatched length

ITS#8195 fix ITS#7027 regression, port number sign bit overflow

Another bug from 5de85b922aaa5bfa6eb53db6000adf01ebdb0736

ITS#8184 avoid redundant mod ops

If multiple ppolicy overlays are present on a glued tree, they all
attempt to update the policy operational attributes in response to
password-related activities. The redundant mod ops will cause the
entire op to fail. Check for these ops before inserting new ones.

Revert unintended commit

Experimental syslog() replacement

2-3x faster than libc. Add it to the Makefile yourself if you want to test it.

Fix whitespace in manpage

ITS#8056
Regenerate configure

ITS#8056
Regenerate configure

New ADremap overlay

Fix cfg OID typos

Merge authTimestamp from lastbind overlay

This code duplicates the basic function of lastbind. The two overlays
cannot be used together. The timestamp Mod op is changed to require
the old value to still be present at the end of the Bind. This allows
us to detect collisions (multiple successful Binds in the same time
window) and properly fail the extra Bind attempts.

Return to Release Engineering

Add TOTP pw mechanism

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_5

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Release 0.9.15

ITS#8158 Fix sendto() address length for CLDAP

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_5

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Update for mdb_env_open

Clarify mdb_env_open() doc of 'mode' param

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_5

Merge remote-tracking branch 'origin/mdb.RE/0.9'

more CHANGES

ITS#8156