Do not require ac/string.h for lber_pvt.h

ITS#8663 - Regression test

Adds a regression test for 8663 that checks that it is possible to
modify all the cn=config related memberOf overlay settings.

ITS#8616 - Regression test

Add a regression test for ITS#8616 that verifies the ability to change
the values for olcSpNoPresent and olcSpReloadHint

ITS#8663 Improve memberof cn=config handling

ITS#8667 Do not finish glue initialisation in tool mode unless requested

ITS#8845 Recognise control-exop compatibility

ITS#8842 Do some printability checks on the dc RDN

ITS#8573 Add missing URI variables for tests

ITS#8868 don't convert IDL to range needlessly

in idl_intersection. It may lose precision in a subsequent union.

ITS#8864 Fix ber_realloc after a partial ber_flush

ITS#8573 TLS option test suite

ITS#8573 allow all libldap options in tools -o option

Fix quoting example

Fix ldif-wrap errmsg typo

ITS#8616 don't check for existing value when deleting values

Fix copypasta in its8444 regression script

Make syntax highlighting/folding happier

ITS#8843 check for NULL modlist

ITS#8840 Fix domainScope control to ensure the control value is absent as per Microsoft specification (https://msdn.microsoft.com/en-us/library/aa366979%28v=vs.85%29.aspx).

Happy New Year

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Update release date

Happy New Year

Release 0.9.22

ITS#8819 can't use fakepage mp_ptrs directly

ITS#8818 SASL_MECH/SASL_REALM are not user-only

Changed as of ITS#4327 commit 86d10729

ITS#8800 -- Ensure there are no differences due to different checkpoints
being logged to the underlying DB's contextCSN.

back-mdb Multival fixes

Fix multival logic on Replace
Fix return codes from modify_internal, id2entry_put

ITS#8789 revert previous patch

And try another approach. Always write contextCSN updates, but
don't set dont_replicate for updates we want propagated.

ITS#8789 avoid unnecessary writes of context entry

If syncprov is present, only write contextCSN attribute on
actual state changes, not on per-entry modifications.
Continue to update in-memory cookieState. Saves overhead,
syncprov will eventually checkpoint it into the DB anyway.

Add debug msg if adding entry to logDB fails

ITS#8752 accesslog: partially revert 3bb8b737ed8e444c6771c1465574eb6cf5b7f19a

ITS#8800 -- Fix database name

ITS#8800 -- Remove bash requirement

Wait for slapd to stop before proceeding.  Otherwise this test may fail.

Fix variable usage so it doesn't delete data/slapd.conf after running

ITS#4336 - Fix regression test to be valid

ITS#4326 - Fix regression test so it operates correctly

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#8722

Tweak ITS#8722 fix: Use XCURSOR_REFRESH()

This checks XCURSOR_INITED() and fixes the mn_flags check.

XCURSOR_REFRESH() fixups/cleanup

* Check NUMKEYS(), similar to f34b61f9471d1c03fe0517b9d817c50c920e378a
  "ITS#8722 fix FIRST_DUP/LAST_DUP cursor bounds check".
* Move XCURSOR_INITED() into XCURSOR_REFRESH().  This adds a check in
  mdb_cursor_put, below /* converted, write the original data first */.
* Factor mc_ki[] out to XCURSOR_REFRESH().
* Replace an mc_pg[] with mp which is equal (mdb_cursor_del0).

ITS#8722 fix FIRST_DUP/LAST_DUP cursor bounds check

ITS#8622

ITS#8699 more for cursor_del ITS#8622

Set C_DEL flag on reinit'd subcursor

ITS#8486 Don't keep sl_mutex locked when playing the sessionlog

Fix ITS location

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#8760

ITS#8760 fix regression in 0.9.19

ITS#8612

ITS#8612 Fix Solaris builds with liblmdb

This patch fixes liblmdb builds on Solaris and derivatives by defining
_POSIX_PTHREAD_SEMANTICS

0.9.22 engineering

Regression test for ITS8800

ITS#8801 Fix CSN queue processing

ITS#8800 remove originator check in syncprov_search_response

Let the entryCSN check do all the work. Reloading a server from an old
backup needs this to go thru.

ITS#8607 Don't record checkpoints

Ignore lbase64.c symlink

ITS#8100 fixes for delta-syncrepl with empty accesslog

Update syncprov contextCSNs when context entry is added.
Fix accesslog to properly tag Add op when adding context entry.

Avoid unnecessary C99 initializers

Cleanup warnings

ITS#8791 fix OpenSSL 1.1.1 BIO_method compat

Use the new methods unconditionally, define helper functions for older versions.

ITS#8798 Fix swapped arguments

ITS#8798 Do not insert delays on a successful bind

ITS#8798 Add SASL support to slapd-* tester tools

ITS#8798 Enable retry/delay in slapd-bind

ITS#8798 Unify slapd-* tools setup

ITS#8796 Fix SSF reset

Maintain the SSF across SASL binds.

ITS#8484 - Fix MozNSS initialization

ITS#8782 plug memleaks in cancel

ITS#8778 Fix telephoneNumberNormalize("-" or " ")

ITS#8753, ITS#8774 - Fix compilation with older versions of OpenSSL

ITS#8753 Remove extraneous file

ITS#8753 Public key pinning support in libldap

ITS#8753 Move base64 decoding to separate file

Build internal avl testing tools correctly

ITS#6656 Docs for reqEntryUUID

ITS#6300 - Remove kqueue from project list

ITS#8719, ITS#8605, ITS#6300 -- Regenerate configure

ITS#6300 -- Update for multi-listener support

ITS #6300: Added support for using kqueue in slapd (for systems that support kqueue(2).

Patch obtained from:
        http://public.me.com/bryan.duncan/bryan-duncan.kqueue.090922.patch

 # This patch file is derived from OpenLDAP Software. All of the
 # modifications to OpenLDAP Software represented in the following
 # patch(es) were developed by Apple.  I, Bryan Duncan, am authorized by
 # Apple, my employer, to release this work under the following terms.
 #
 # Copyright 2009 Apple Inc. All rights reserved.
 #
 # Redistribution and use in source and binary forms, with or without
 # modification, are permitted only as authorized by the OpenLDAP
 # Public License.
 #
 # A copy of this license is available in file LICENSE in the
 # top-level directory of the distribution or, alternatively, at
 # http://www.OpenLDAP.org/license.html.
 #

ITS#8752 - Add echo statements about the purpose of the test and a
warning that it may take manual intervention to exit if a deadlock
occurs

ITS#8752 accesslog: cleanup should only be called on failures

Revert "ITS#8752 ppolicy: don't call same cleanup twice"

This reverts commit 1c963f473945e9902c1682d917baa58002a9ab95.

Revert "ITS#8752 make sure all cleanups are called in overlay_op_walk"

This reverts commit b0ad788b8aaad7d5e75827dacd4bbba203ae69ff.

ITS#8752 ppolicy: don't call same cleanup twice

fallout from b0ad788b8aaad7d5e75827dacd4bbba203ae69ff

ITS#8752 fix syncrepl deadlock from updateCookie

Must release cookieState->cs_mutex before invoking backend.
Add a condvar to serialize calls of updateCookie, so we can
release the mutex and still update sequentially.

Also added tid logging, useful in conjunction with
7ab0e1aff0cc48cdfb299ca7dbd27900a9e3d1a8

ITS#8752 additional debug info, thread ID of rmutex lockers

ITS#8752 make sure all cleanups are called in overlay_op_walk

fix syncprov_qtask race, test062 crashes

Keep s_mutex locked until we know we're removed from queue.
Remember qtask cookie so we can retract if ineeded when deleting
the overlay from running slapd.

config_delete is still unsafe, overlay_remove is running with active
threadpool instead of paused pool.

Update script that does random modifications on random masters.  Better
reproduces the problem.

ITS#8605 - spelling fixes

* javascript
* kernel
* ldap
* length
* macros
* maintained
* manager
* matching
* maximum
* mechanism
* memory
* method
* mimic
* minimum
* modifiable
* modifiers
* modifying
* multiple
* necessary
* normalized
* objectclass
* occurrence
* occurring
* offered
* operation
* original
* overridden
* parameter
* permanent
* preemptively
* printable
* protocol
* provider
* really
* redistribution
* referenced
* refresh
* regardless
* registered
* request
* reserved
* resource
* response
* sanity
* separated
* setconcurrency
* should
* specially
* specifies
* structure
* structures
* subordinates
* substitution
* succeed
* successful
* successfully
* sudoers
* sufficient
* superiors
* supported
* synchronization
* terminated
* they're
* through
* traffic
* transparent
* unsigned
* unsupported
* version
* absence
* achieves
* adamson
* additional
* address
* against
* appropriate
* architecture
* associated
* async
* attribute
* authentication
* authorized
* auxiliary
* available
* begin
* beginning
* buffered
* canonical
* certificate
* charray
* check
* class
* compatibility
* compilation
* component
* configurable
* configuration
* configure
* conjunction
* constraints
* constructor
* contained
* containing
* continued
* control
* convenience
* correspond
* credentials
* cyrillic
* database
* definitions
* deloldrdn
* dereferencing
* destroy
* distinguish
* documentation
* emmanuel
* enabled
* entry
* enumerated
* everything
* exhaustive
* existence
* existing
* explicitly
* extract
* fallthru
* fashion
* february
* finally
* function
* generically
* groupname
* happened
* implementation
* including
* initialization
* initializes
* insensitive
* instantiated
* instantiation
* integral
* internal
* iterate

ITS#8527 - Add additional debug logging on consumer/provider state when the consumer has a newer cookie than the provider

ITS#8508 - Allow ucgendat.c to recognize title-case characters even if they do not have lower-case equivalents

I, Zebediah Figura, hereby place the following modifications to OpenLDAP Software (and only these modifications) into the public domain. Hence, these modifications may be freely used and/or redistributed for any purpose with or without attribution and/or other notice.

ITS#8291 Reopen cursor after delete

ITS#8291 Enable slapmodify logging in tests

ITS#8153 - olcTimeLimit should be Single Value

ITS#8037 - Add support for relax control to delta-syncrepl

ITS#7721 - Allow authTimestamp updates to be forwarded via updateref

ITS#7532 - Add new function ldap_connect().

This function is used to manually establish a connection after
a call to ldap_initialize(). This is primarily so that a file
descriptor can be obtained before any requests are sent for the
purposes of polling for writability.

ITS#6475 - Man page updates to slapd.conf/slapd-config for the new olcSaslAuxpropsDontUseCopy and olcSaslAuxpropsDontUseCopyIgnore parameters for use with SASL/OTP

ITS#8692 let back-sock generate increment: line in case of LDAP_MOD_INCREMENT (see RFC 4525, section 3)