Fix compare checking in pam_authz

Lookup user DN in pam_authz if it was not provided

Fix pam_authz parameter input

ITS#6473 fail delta-sync when unknown attrs are received

ITS#6484 - cache DB needs to release its own entries

ignore non-critical control with unrecognized flags (ITS#6480)

Bring back destructor, to keep ABI compatibile (at least for now)

Example for TlsOptions usage

exclude some internal structs from documentation

TlsOptions documentation

Hide internal use only constructor

fix return

method to renew the tlsctx

Make TlsOptions accessible per connection

use const where appropriate

removed buggy destructor, use default instead

fixed start_tls() error handling

silenced compiler warning

uninitialized variable

automake changes for TlsOptions

New class "TlsOptions" to handle TLS/SSL related settings

tab<->spaces cleanup

ITS#6467, use memcpy instead for strcpy when copying across array
boundaries. To account for stricter checks when using -D_FORTIFY_SOURCE=2
with GCC 4.5

reduce code duplication

ITS#6469, don't touch op_attrs when updatedn is modifying contextCSN

Add minimal doc for pbind overlay. Note both chain and pbind are built in
to back-ldap.

Add pbind proxybind overlay. Just intercepts Bind requests on a regular DB
and proxies them to a remote server.

ConnTTL, NetworkTimeout, and ProtocolVersion were missing from the
config OC, thus inaccessible from cn=config

ITS#6468: Implement bi_access_allowed.

ITS#6465, don't unparse empty uri string

ITS#6466 certificateListValidate: Empty Sequence-of is legal

Set res parameter to NULL upon ldap_search_ext_s entry.  Likewise for friends.
Note in manual that res parameter should be freed regardless of return value
of ldap_search_ext_s (or friends).

skip the serial, whatever its length (ITS#6460)

plugged one time memory leak (found with valgrind)

Plugged memory leak. Syncentry wasn't free'd when sending
LDAP_SYNC_NEW_COOKIE intermediate results. (ITS#6459)

implement support for selective iteration in slaptools (ITS#6442)

sync with code

Gentler message when falling back to ch_malloc

dn2id_lock is no longer needed

ITS#6441 cyrus-sasl 2.1.24 auxprop_lookup plugin returns status.

ITS#6437 FORCED COMMIT: 1.62's Ensure Align >= sizeof(ber_len_t) anticipated
1.64 sl_malloc()'s size=(size +...+ Align-1 + !size)... to make room for tail.

ITS#6437: Fix pool version misalignment: It aligned heads, not returned blocks

ITS#6437, move structs slab_object and slab_heap from slap.h to sl_malloc.c

ITS#6437, save space: Do not allocate the tail, except if size==0.
Store a tail only in freed blocks.  (Alignment ensures there will
be room.)  Put the freed mark in next block's head.

ITS#6437 cleanup (noop patch): Join SLAP_NO_SL_MALLOC code with identical
ctx==NULL code.  Add enum No_sl_malloc to avoid #ifdef SLAP_NO_SL_MALLOC.

ITS#6437, follow up previous fixes:
Ensure Align >= sizeof(ber_len_t), to clarify the code's requirements.
Rearrange a slap_sl_malloc() branch to factor out ch_malloc fallbacks.
Fix range check (ptr+size >= endptr) -> (size >= endptr-ptr).  Fix debug msg.

ITS#6438 check for redundant syncops_free() ?

Add comments

ITS#6437, slap_sl_calloc():
Check count*size overflow. Omit slap_sl_malloc failure check, it cannot fail.

ITS#6437, failure/fallback/debug handling:
slap_sl_malloc could return failure. Exit instead, like the rest of sl_malloc.
Since we increase size, reduce it before Debug() and/or fallback to ch_malloc.
Debug() before exit() on failure.  Tweak debug formats and a comment.

ITS#6437 cleanup (noop change):
Move thread/nothread code to macros SET_MEMCTX()/GET_MEMCTX().
Rename some thread/memory contexts 'ctx' to thrctx/memctx to avoid confusion.

ITS#6437, fixes for stack implementation of slap_sl_realloc():
Preserve 2*int alignment on hosts where sizeof(int) == sizeof(ber_len_t).
If realloc of last block falls back to ch_malloc, free last block properly.
Fix range check (ptr + size < endptr) --> (size < endptr - ptr).

ITS#6437: Fix alignment after slap_sl_realloc().
Also use -Align instead of ~pad: Valid also for non-twos complement.

ITS#6437 cleanup (noop change): Simplify slap_sl_free() code reclaiming space

ITS#6437 cleanup (noop change): Compute pad,order_start at compile time

ITS#6437, slap_sl_mem_create():
Bugfix: Switching implementation stack<->pool on an old context could
        crash or leak, it ran the wrong implementation's cleanup code.
Cleanup:  Factor out identical stack/pool code.  Call
          slap_sl_mem_destroy(NULL,) instead of copying its pool code.
API change: slap_sl_mem_destroy(key=NULL,) gets a new meaning.  Does
            not affect current OpenLDAP code, it never passed NULL.

ITS#6322 cleanup close_listeners()

allow direct insert/delete of olcRwmMap (ITS#6436)

better fix to ITS#6434 (olcRwmMap needs work to allow atomic mods)

ITS#6435: Added optional SLAP_SCHEMA_EXPOSE define.

ITS#6434 (forced commit)

fix in-database configuration of olcRwmMap (no ITS# yet)

plug one-time leaks

ITS#6403: do not require *ent == NULL on entry to null_back_entry_get()

ITS#6290 dynamic group documentation

(ITS#6382) Error in set example (groups of groups)

declaration after code (introduced by ITS#6428 fix)

Revert prev commit, wrong branch

New access_allowed()

Fix typo in last commit (ITS#5340: REP_ENTRY_MUSTFLUSH)

Fix rev 1.403 (ITS#6428): C90 does not accept mixed declarations and code

ITS#6428 fixes for olcTimeLimit

global limits can also be set in "cn=config" (more forITS#6428)

apply frontend limits when deleting olcSizeLimit from a database (more forITS#6428)

ITS#6428 apply global sizelimit changes to all databases

ITS#5340: REP_ENTRY_MUSTFLUSH, rs_replace_entry(), rs_ensure_entry_modifiable()

document keepalive (ITS#6389)

ITS#6425 fix uninit'd vars

guard against simultaneous REP_ENTRY_MUSTRELEASE and REP_ENTRY_MODIFIABLE (related to ITS#6423)

issue a useful error message

guard against simultaneous REP_ENTRY_MUSTRELEASE and REP_ENTRY_MODIFIABLE (ITS#6423)

ITS#5810 undo last commit: s/^#${AC_null}#// would remove #mod#, not #nullmod#

ITS#6424

ITS#6418

remove REP_ENTRY_MUSTRELEASE when copying (ITS#6423)

Fix unparse in prev commit

ITS#6419 also init for ldaps:// URIs

log about invalid URI (more about ITS#6421)

handle simple filters with no brackets (ITS#6421)

Fix last commit, and also define AC_ldif

ITS#6419 starttls keyword should trigger bindconf TLS settings

Support back-null after all

Wait for central master to start after final restart.
Narrow tests for failed entry removal: 'RC = success' -> 'rc != noSuchObject'.

Fix typo "KILL -HUP" -> "kill -HUP" (after some failures)

Support back-null

Update aged test: recognize olcAddContentAcl,olcMonitoring,olcSyncUseSubentry

ITS#5810: exclude instead of include backends, explain exclusion

ITS#5810: fix previous commit - skip back-null

ITS#5810: tweak previous commit - explain backend exclusion

ITS#5810: skip back-ldif