Plug memleaks

Avoid extraneous txn_renew

Merge remote branch 'hbf/mdb.hbf' into mdb

Resync

bump mdb maxsize up to 32M to pass test060

Note in slapd-mdb(5) that setting a huge size is desirable.

Fixup maindb/indexdb

tests/data/: #bdb/hdb|mdb# -> #maindb/indexdb#.

Done for keywords index,limits.  (Also do 'mode' if there were any cases.)
Change generated by:  perl -i -pw0777e '
  INIT { $q=qr/\#(?:[bhm]|index|main)db\#/im; $k=qr/(?:index|limits|mode)\b/ }
  0 while s/^$q($k.*\n)((?:$q.*\n)*?)\n?$q\1/\#maindb\#$1$2/imo;
  s/^\#maindb\#index/\#indexdb\#index/igm;
' tests/data/* tests/data/regressions/*/*

tests: Add $MAINDB, $INDEXDB for [bhmn]db tests.

Simplifies tests for the DB storage backends.
Adds indexing etc to mdb/ndb in some cases to match bdb/hdb.
This also fixes some broken back-null/back-ldif settings.

Fix IDL off-by-one

Sync libmdb

Resync libmdb

Sync libmdb

Support zero-length entries

Relax entry_header, zero-length entries are valid.

Add MDB support to configure and test framework.

Does not update the tests themselves.

In configure --help, call it "mdb database backend" instead of something
with "memory-mapped" which could confuse somebody about a memory-only DB.

.gitignore += back-mdb symlinks (into libmdb)

libmdb in .gitmodules: Use git://, not https://.

Matches preferred scheme in <http://www.openldap.org/software/repo.html>.

Partial fix for test034, other issues still left.

Plug memleak

Fix referral handling

Add mdb to test025-limits

Fix for empty suffix

sync

Add mdb stuff

Fix moduleload path

Plug memleak

Fix parent check

Fix typo

Fix search referral on base

Minor fixes

Fix typo

fix opinfo

Fix mdb_entry_get

mdb manpage

Minor fixes. Passes test008.

Fix for dn2entry NULL result

Fix dn2id_delete

Re-sync

Tweak opinfo release

Need both norm and non-norm match from dn2id

Fix typos

Plug memleak

Minor fixes

Indexing fixes

Use mdb_op_info consistently

More porting

Fix typo

More porting

Merge branch 'master' into mdb

ITS#7025 handle Abandon in backglue

More for indexing, drop dbcache

More porting

More porting

Don't replicate refint repair ops

release mutex only *after* backend connection initialization (ITS#6993)

further cleanup of ldapsearch response

referral is a legitimate result

make sure size limits are passed to ldapsearch

error messages from ldapsearch changed

Fix db_close, don't create txn if no DBs were open

add notes about pwdAllowUserChange (more about ITS#7021)

according to draft-behera, this attribute only affects password modifies by self (ITS#7021)

Fix config typo, tweak slapadd -q

resync

Fix id2name

Use ARG_ULONG for maxsize

Fix maxsize config, quick init

Primitive support for QUICK

sync libmdb

slapcat partially working

dn2id fixes, slapadd working

More for slap tools

For #6982 fix a66fb16

fix TTL tolerance (ITS#7017, patch by jvcelak@redhat.com)

Remove symlinks from repo, add to Makefile

Add mdb as a git submodule

Will figure out how to deal with it as a standalone library later.

Mostly compiles

make sure frontend gets the {-1} (ITS#7016)

Getting basic functions compiling

Merge branch 'master' into mdb

hack for #6982 - keep o_abandon set in op_free

Revert "More for ITS#6892"

This reverts commit 3cb2ca8bbd1ec8da8f27a608deefc7a2d45aa538.
Patch has no benefit

Merge branch 'master' into mdb

More for ITS#6892

Checkpoint

host part of unique URI must be empty (ITS#7018)

Copied from back-bdb to start back-mdb

cleanup slapd.ldif; install it (ITS#7015)

typo in comment

use ldap_search_ext(timelimit) instead of ldap_set_option(LDAP_OPT_TIMELIMIT) (related to ITS#7009)

honor TIMEOUT when appropriate (ITS#7009); also honor timelimit (was broken)

make sure 2-arg statements have exactly 2 args (related to ITS#7012)

TLS config statements always need an argument (related to ITS#7012)

ITS#6999 fix syncrepl timeout in refreshAndPersist

ITS#7002 MozNSS: fix VerifyCert allow/try behavior

If the olcTLSVerifyClient is set to a value other than "never", the server
should request that the client send a client certificate for possible use
with client cert auth (e.g. SASL/EXTERNAL).
If set to "allow", if the client sends a cert, and there are problems with
it, the server will warn about problems, but will allow the SSL session to
proceed without a client cert.
If set to "try", if the client sends a cert, and there are problems with
it, the server will warn about those problems, and shutdown the SSL session.
If set to "demand" or "hard", the client must send a cert, and the server
will shutdown the SSL session if there are problems.
I added a new member of the tlsm context structure - tc_warn_only - if this
is set, tlsm_verify_cert will only warn about errors, and only if TRACE
level debug is set.  This allows the server to warn but allow bad certs
if "allow" is set, and warn and fail if "try" is set.

ITS#7001 MozNSS: free the return of tlsm_find_and_verify_cert_key

If tlsm_find_and_verify_cert_key finds the cert and/or key, and it fails
to verify them, it will leave them allocated for the caller to dispose of.
There were a couple of places that were not disposing of the cert and key
upon error.

ITS#7000 fix bad patch in ITS#6472

ITS#7003 fix typo

ITS#6998 MozNSS: when cert not required, ignore issuer expiration

When server certificate is not required in a TLS session (e.g.
TLS_REQCERT is set to 'never'), ignore expired issuer certificate error
and do not terminate the connection.

Only return requested attrs in sssvlv response