Update date

Sync with HEAD

Update Cyrus SASL recommendation to 2.1.21

Sync with HEAD

ready for alpha?

#define LogN/Debug() as ((void)0) instead of empty macros with --disable-debug

#define Statslog() also when --disable-debug (disappeared in rev 1.754)

cleanup (now that everything seems to work); leave workarounds in place just in case

more coverity issues

Fix translucent modify

init_module() typo: Log() -> Log2()

meta_back_db_config: lutil_atou(version,) -> lutil_atoi

Remove useless assert: unsigned lc->lc_refcnt >= 0

schema_destroy(): Handle failed slap_schema_init()

slap_loglevel_get() prototype

Cleanup since last patch (remove unused label)

ITS#4489 fix slap_tls_ld cleanup

address protocol version issues (ITS#4488)

fix *entry_get() behavior

cleanup

no TLS no party

Add disclose and manage to ABNF and table of access levels

group SlapReply search flags

(very) basic documentation of "m"anage access

unifdef -DSLAP_ACL_HONOR_DISCLOSE
unifdef -DSLAP_ACL_HONOR_MANAGE
unifdef -DSLAP_OVERLAY_ACCESS
unifdef -DSLAP_ORDERED_PRETTYNORM
unifdef -DSLAP_AUTHZ_SYNTAX
Move LDAP_COLLECTIVE_ATTRIBUTES, LDAP_COMP_MATCH, and LDAP_SYNC_TIMESTAMP
back behind LDAP_DEVEL (as these either too experimental or not yet
implemented).

sync with HEAD

really fix it

Fix bad edit - like cause of ITS#4484

Return rc for tls_init_def_ctx

Remove LDBM cruft.

remove more LDBM cruft

Remove more LDBM cruft

remove LDBM cruft

remove more LDBM cruft

Sync with HEAD

remove LDAP_DEVEL around lightweight dispatcher code
(presently in 2.4)

remove LDBM cruft

Fix patch number

Add changes file

rebuild

Sync with HEAD

better fix for ITS#4483

document new "A" format for ber_scanf(3)

highlight what's user-only

Berlement already freed in ber_flush

don't leak a BerElement

re-fix previous commit

fix network-timeout commit

fix previous commit

add support for old proxyAuthz encoding; allow to workaround buggy implementations of the new version (now RFC4370)

more cleanup

allow extra message in errors

Move LDBM to the attic

s/LDBM/BDB/

s/ldbm/hdb/

fix typo in last commit

Remove configure support for LDBM

s/2.3/2.4/

The start of a 2.4 branch

line up network-timeout with back-meta

More for ITS#4323 fix

Fix typo

Use TLS context stuff in syncrepl

Fix destruct sequencing

Don't implicitly inherit the default SSL_CTX, tls.c:alloc_handle will
set it explicitly and handle its refcount.

Add TLS options to bindconf struct

actually, if a connection is already in the AVL tree, use it if not binding; otherwise use a tainted one; taint connections that must be freed when refcnt goes to zero

Use new TLS SSL_CTX support

Free/decrement SSL_CTX refcount when (re)setting it

allow a build tree different from the source tree (ITS#4480)

Bump SSL_CTX refcount whenever it gets retrieved

ITS#4422, #4475
Move TLS options into struct ldapoptions.
  Added ldap_int_tls_destroy()
  Added LDAP_OPT_X_TLS_NEWCTX to generate new SSL_CTX

ITS#4422, rearrange options to allow passing NULL args to TLS/Cyrus

pedantic cleanup

fix ITS#4479

Code which doesn't hanlding allocation failure should use
ch_ routines, not SLAP_ macros

cleanup

don't leak if realloc fails (ITS#4477)

don't leak if realloc fails (ITS#4477); s/new/newptr/

Have slapd-bind reuse LDAP session (no init).

Avoid sprintf buffer overrun if huge hostname

ITS#4476 revert connection_write processing back into main thread

fix ITS#4435

Protect from sprintf buffer overrun in ldapsearch -f file "(cn=%100000s)"

LDAP_RDWR_DEBUG update:
- Avoid buffer overrun when too many readers.
- When remoinv reader ID, move one ID instead of all later IDs in array.
- assert(correct lock owner) before unlocking a write lock.

LDAP_THREAD_DEBUG revamping, cleanup, bug fixes.
Expand usage struct with magic numbers and state info.
Add options "noreinit", "nosync", "nomem", "threadID".  Remove "dupinit".
Detect address changes.  Turn off thread ID tracking by default.

Use standard compliant filter strings

warn in case of error

add missing "break" to previous commit

Fix for the previous ITS#4323 fix: for(expr;...) -> for(i=expr;...)

Revert cache-purge task, go back to purging inline

Additional fix for ITS#4323, must propagate search result controls

Reverse last commit.  Wrong tree.

No LogTest in re23

ITS#4323 allow lower overlays to work on master database

ITS#4472: Make t_rwlock a lock pointer instead of a lock, and malloc/free it.
That way, realloc(qm->templates...) won't move the ldap_pvt_thread_rdwr_t data.

ITS#4442 just log refint failures, client only cares about main request

silence warning

honor stop on error

complete previous commit (protect binds)