ITS#10084 Switch MECH default away from DIGEST-MD5

ITS#10085 Disable the client SASL part of test029

When identity assertion is not done (e.g. cn=People which is Bjorn's
direct backend) we need to store the client's password to bind as them
but that only works if they did a simple bind. Might be enabled again if
identity assertion rules change in the future.

ITS#10101 libldap: fix double sb_close when first TLS connection fails

More windows cleanup for slapi

Fix link dependencies.
Fix file locking in printmsg.c.

Cleanup Windows build

Fix make depend errors in slapi

ITS#10074 Fix type mismatches in lloadd

ITS#7226 Make olcAuditlogFile SINGLE-VALUE

ITS#10091 Do not allow dynlist being configured as global

ITS#9827 update Argon2 defaults

- switch to argon2id by default (from argon2i)
- use OWASP recommended parameters as defaults

This only affects builds that use libargon2, e.g. Debian, and
not builds that use libsodium as argon2id is already the
default there, and better parameters are used

References: https://bugs.openldap.org/show_bug.cgi?id=9827
Signed-off-by: François Kooman <fkooman@tuxed.net>

ITS#10073 back-ldap: Make sure we have a suffix configured

convert Debug to use config args

Use ConfigArgs in ACL parsing

For better error propagation back to config clients, also
remove unconditional use of stderr.

parse_acl() was only partially converted, the rest remains to be done.

Use ConfigArgs in slapi config parsing

Allow caller to determine if the process should exit or not when the regex is found to be problematic.

ITS#10045 Make sure we only unpause when paused

ITS#10086 - Fix incorrect configurations in test

Fix test to be valid

ITS#10083 Do not mess with a connection that's dying already

ITS#10076 suffixmassage in back-asyncmeta does not handle empty remote suffix correctly

ITS#10060 Try harder to find a finished operation with msgid=LDAP_RES_ANY

ITS#10060 Return tag of last message if all=LDAP_MSG_ALL

ITS#10070 Allow running without a valid resolv.conf file

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Update release date for LMDB 0.9.31

Prep for release

ITS#10068 keep our own copy of the DN

ITS#10067 Account for mods being optional

ITS#9343 Adapt documentation to explain new behaviour

ITS#9343 More policy selection criteria

ITS#9343 Check for objectclasss when retrieving policy

ITS#10013 Fix slapo-ppolicy control handling

ITS#10064 Allow renaming of Cft_Misc entries

ITS#10063 - regenerate configure

ITS#10063 - Fix typo in configure variable

ITS#9952 libldap: use atexit for TLS teardown

ITS#10057 - homedir: Fix config attribute name

Fix config attribute name for olcHomedirArchivePath

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#8447

ITS#8447 fix cursor_put(MDB_CURRENT) on DUPSORT DB with different-sized data

ITS#10023 libldap: fix asynch connects

This is option #1

Fix hanging indent in slapo-ldap manpage

Check slapadd result before continuing with test

fix typo in lload.conf.5 cerificate -> certificate

ITS#10014, ITS#10039, ITS#10053 - Regenerate configure

ITS#10039 Test for SSL_CTX_set_ciphersuites()

When configuring OpenLDAP using --with-tls=openssl with LibreSSL the
configure will fail to detect SSL_export_keyring_material_early() since
LibreSSL doesn't support this function yet. However OpenLDAP doesn't
actually use this function and only checks for it to ensure a modern
OpenSSL API is used. This can be easily solved by checking for an
equivalent modern OpenSSL function which both LibreSSL and OpenSSL both
support such as SSL_CTX_set_ciphersuites(). Doing this allows the build
and tests to succeed with modern LibreSSL versions. This was tested with
LibreSSL >= 3.6.

Bug: https://bugs.openldap.org/show_bug.cgi?id=10039

ITS#10047 back-mdb: fix indexer resume on slapd restart

when overlays are in use on the database

ITS#10047 back-mdb: delete idxckp table after slapindex

Could do it when beginning too, either way an interrupted slapindex
must be rerun completely.

ITS#10046 Update manpage

ITS#10048 Improve regex config error handling

ITS#9855 Adapt other contrib module's tests

ITS#10053 Remove irrelevant dependency and file

ITS#10041 Restrict group searching

ITS#10033 - Remove references to back-bdb/hdb cachesize parameter

ITS#10042 Call monitor_cache_release exactly once

ITS#10045 Also check for abandon when things have settled

ITS#10036 slapd: fix parsing of session tracking control

Was erroneously treating IPv6 addrs beginning with ':' as unprintable.

ITS#10036 support IPv6 addresses in session tracking control

Connect to server first, so we know what IP address to use.
Reorder some option setup so they occur before the connection
attempt.

ITS#10037 Update argon2 README

ITS#10014: Add TLS handle using MbedTLS

ITS#10032 Use the correct ocs field

ITS#10035 Fix setting TLSv1.3 ciphersuite

ITS#10031 Adjust *err if we free it

ITS#10028 - crash with pwdMinDelay

ITS#10016: slapo-syncprov: fix Abandon with active qtask

ITS#10015 libldap: fix KEEPALIVE opts from ITS#9490

ITS#9953 Check for push replication

ITS#10004: librewrite: plug potential ld leak in ldapmap

ITS#10003: ldap_open_internal_connection: fix mutex usage

Note: this is a non-standard function with no use cases

ITS#10000 slapd-watcher: plug potential leak

ITS#9999 slapd-search: plug potential leak

ITS#9998 slapd-mtread: plug potential leak

ITS#9997 syncrepl: plug potential leak in changelog search

Note this is only used with changelog, which is nonstandard and obsolete.

\ITS#9996 librewrite plug potential leak in ldapmap map_ldap_apply()

ITS#9995 ldapdelete: plug potential search leak

ITS#9989 Keep .pc files on «make clean»

ITS#10011 -- Regenerate configure

Return to engineering

ITS#10011 servers: fix -Wstrict-prototypes

For more information, see LWN.net [0] or LLVM's Discourse [1], the Gentoo wiki [2],
or the (new) c-std-porting mailing list [3].

[0] https://lwn.net/Articles/913505/
[1] https://discourse.llvm.org/t/configure-script-breakage-with-the-new-werror-implicit-function-declaration/65213
[2] https://wiki.gentoo.org/wiki/Modern_C_porting
[3] hosted at lists.linux.dev.

Signed-off-by: Sam James <sam@gentoo.org>

ITS#10011 contrib: fix old-style K&R declarations

Removed in C23.

For more information, see LWN.net [0] or LLVM's Discourse [1], the Gentoo wiki [2],
or the (new) c-std-porting mailing list [3].

[0] https://lwn.net/Articles/913505/
[1] https://discourse.llvm.org/t/configure-script-breakage-with-the-new-werror-implicit-function-declaration/65213
[2] https://wiki.gentoo.org/wiki/Modern_C_porting
[3] hosted at lists.linux.dev.

Signed-off-by: Sam James <sam@gentoo.org>

ITS#10011 build: fix compatibility with stricter C99 compilers

Fix the following warnings:
- -Wimplicit-int (fatal with Clang 16)
- -Wimplicit-function-declaration (fatal with Clang 16)
- -Wincompatible-function-pointer-types (fatal with Clang 16)
- -Wint-conversion (fatal with Clang 15)
- Old style prototypes (K&R, removed from C23)

These warnings-now-error led to misconfigurations and failure to build
OpenLDAP, as the tests used during configure caused the wrong results
to be emitted.

For more information, see LWN.net [0] or LLVM's Discourse [1], the Gentoo wiki [2],
or the (new) c-std-porting mailing list [3].

[0] https://lwn.net/Articles/913505/
[1] https://discourse.llvm.org/t/configure-script-breakage-with-the-new-werror-implicit-function-declaration/65213
[2] https://wiki.gentoo.org/wiki/Modern_C_porting
[3] hosted at lists.linux.dev.

Bug: https://bugs.gentoo.org/871288
Signed-off-by: Sam James <sam@gentoo.org>

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Update MDB_VERSION_DATE for the release

Update release date for 0.9.30

ITS#9993 fix online_indexer termination/cleanup

ITS#9990 Preserve callbacks added already

ITS#9718 - Fix nonportable sed usage

ITS#9985 - Fix module name to pw-totp

ITS#9991 send_ldap_ber: make sure we're only closing our own connection

ITS#8102 Do not continue if deconfigured during pause

ITS#9930 Do not reschedule consumers that are shutting down

ITS#9045 rlock only if there may be other threads

We can't rlock if we've registered ourselves as a writer. We can only
figure that out by checking if we're the thread that initiated the
pause: is the server paused already?

ITS#9930 Just wait until si_mutex is ready

We're in a much better place now and there is only a single task active
for a given syncinfo_t plus the task that's just scheduled it and is
wrapping up. Any remaining times this wouldn't be true are probably bugs
to be fixed.

ITS#9983 Also fix c_refcnt sequencing

ITS#9983 Rework op->o_refcnt decref sequencing

epoch_append should be called at the point the object is not reachable
anymore, otherwise a thread from a "future" might still access it post
reclamation.

ITS#9984 Keep listener base around even if not active

Fix options for olcIndexHash64

Use cn=config format of TRUE/FALSE instead of slapd.conf format on/off

ITS#9976 doc: ldap_sasl_bind: mention ber_bvfree

typo unsuccesSful, presense/presence, accessSlog

ITS#9957 slapo-dynlist: more explicit config doc

ITS#9966 slapo-pcache: fix crash in consistency_check

ITS#9960 slapo-dynlist: mark internal searches as internal