ITS#9940 back-mdb: fully init empty DN in tool_entry_get

ITS#9045 Do not share cn=config entries with outside code

config_back_entry_get currently returns the entry directly without
securing the rwlock, which is unsafe. However we can't keep holding it
on return in case the caller decides to hold onto the entry
indefinitely, hence rlock+entry_dup+runlock.

ITS#9942 back-mdb: always release entries from Add ops

ITS#9598 Do not track olcIncomingConnections in lloadd/test007

Some values we export in cn=monitor are not managed in a single place,
instead, a task exists that gathers a snapshot of the lloadd state and
stores it for monitor consumption. This exposes a race between the test
reading it out and lloadd updating this cached copy. While we still have
to rely on a shell, rather than being intelligent about whether or not
we should emit a readout into search.out or wait and try again (which is
what test004-monitor does), just filter this attribute out.

ITS#9941 Fix asyncmeta manpage to clarify that only round-robin scheduling is used for target connections.

ITS#9899 fix use of non-standard u_char/u_int types

ITS#9937 libldap: fix put_simple_filter() with invalid filter

Add check for trivial input string.

ITS#9936 slapcat/slapschema: fix free of subtree cmdline option

Must dup arg since subtree may also come from parsed URL.

ITS#9935 slapd UTF8StringValidate: fix read past end of string

Harmless, length check at end of routine would have returned an
error anyway.

ITS#9930 fix cn=config / write_waiter deadlock

If a writer is blocked and a config pause is pending, just
close the blocked connection. Don't wait around for a slow
client to catch up.

ITS#9925 Fix some ancient #ifdef checks

Use #elif defined(...) for HAVE_WINSOCK and MACOS. All other instances
of these macros use #ifdef or similar. A compiler may warn about them
not being defined.

In libraries/liblber/sockbuf.c, (DOS && PCNFS) and (DOS && NCSA) were
replaced with HAVE_PCNFS and HAVE_NCSA, respectively. It seems logical
to do the same at the only remaining occurrence of DOS, PCNFS, and NCSA.

Use #if HARDCODE_DATA consistently, replacing two instances of #ifdef.
HARDCODE_DATA is always defined, and this way you can set HARDCODE_DATA
to 0 and have it work, rather than it going down the wrong branch and
failing in these two cases.

ITS#9907 Move TLS context cleanup into lload_global_destroy

ITS#9931 test scripts: fix BSD vs GNU date syntax

ITS#9926 test085 additional fix

Git doesn't recreate empty directories, make it explicitly

ITS#9931 test082 fix sed portability

ITS#9931 test scripts: fix BSD vs GNU date syntax

ITS#9931 test079: fix ldapsearch invocations

ITS#9929 more for prev commit

Don't prevent returning dynamic lists if dynamic groups were part of search.

ITS#9929 dynlist: more for prev commit

Was broken if only dynamic lists were configured, and not groups.
Also, optional config URIs were being ignored.

ITS#9929 dynlist: avoid unnecessary search for dynamic lists

ITS#9926 drop symlinks from homedir testdata

Create them when running the test script instead.

ITS#9926 Drop unneeded symlinks from source

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Prepare for release (0.9.30)

ITS#9915 - Clarify quoting should only be used with slapd.conf configurations

Remove 'h' and 'p' from options[] in client tools

The options -h and -p got removed from client tools in commit
66af4cfd5d3c559fcdf6d722b02fa66416b95f01. However, they were still
present in the options[] array in several client tools source files. So,
if one of those tools got executed with -h or -p followed by a value,
this lead to the error "unrecognized option -", without mentioning
which option was problematic. Removing 'h' and 'p' from options[] fixes
this.

ITS#9919

ITS#9924 slapo-deref: plug memleak

memory alloc'd by bvarray_dup must be freed by bvarray_free, not regular free.

ITS#9919 - Mark infrequently used functions as cold rather than manually putting them in a separate section

ITS#9878 Have refint use interval 0 to schedule its task

Since the task is not rescheduled until a new operation comes in, close
a race where the reschedule chooses to stop it while the new item is
being added.

ITS#9030

ITS#9886 Report time taken to process each syncrepl message

ITS#9886 Maintain si_lastcontact as struct timeval

ITS#9921 fix vlvResult comment

ITS#9030 - Use sys/cachectl.h rather than asm/cachectl.h on mips

It also contains the cacheflush function declaration.

ITS#8196/ITS#9714 Switch to xorshift

ITS#9907 Some tools consider abandoned global data a leak

ITS#9892 Free operation data at the end of a transaction

ITS#9878 We no longer have to trigger li->li_conn_expire_task twice

ITS#9878 One-shot tasks are now possible with interval == 0

ITS#9878 Treat tasks with interval == 0 as one-shot

Some tasks need to be run once at a given time or the earliest
opportunity, also currently, using interval == 0 on a task triggers
a busy loop inside the scheduling task, halting progress for other
tasks and any other work usually serviced by that thread.

This change deals with both issues at the same time.

ITS#9853 Allow inheriting lastbind precision from the frontend

ITS#9913 Protect code in clients_destroy and tier_destroy

ITS#9339 Free remembered cookies on syncinfo free

ITS#9817 One more leak plugged

ITS#9907 Do not redefine variables inherited from slapd

ITS#9912 slapd: urls comes from optarg, not allocated

May leak on Windows if set in registry. Don't care.

ITS#9437 Create testdir before we need it

ITS#9908 slapd-tester: plug LDAP* leak on bind retries

ITS#6035 Plug olcAuthIDRewrite cn=config leak

ITS#9817 Fix leaks and nul-terminate string passed to ldap_bv2dn

ITS#9438 slapo-remoteauth: plug config leaks

ITS#9907 Plug shutdown related leaks in lloadd

ITS#9907 Do not redefine variables inherited from slapd

ITS#9906 Do not leak cn=monitor related allocs in lloadd

ITS#9906 Do not touch subsys members after mss_destroy called

ITS#9897 fix dynlist to ignore entries with wrong objectclass

ITS#9904 ldap_url_parsehosts: check for strdup failure

Avoid unnecessary strdup in IPv6 addr parsing, check for strdup
failure when dup'ing scheme.

Code present since 2000, 8da110a9e726dbc612b302feafe0109271e6bc59

ITS#9894, ITS#9900 - Regenerate configure

ITS#9904 ldif_open_url: check for ber_strdup failure

Code present since 1999, df8f7cbb9b79be3be9205d116d1dd0b263d6861a

lmdb: catch non-LMDB negative errors before strerror

That should hopefully shut coverity up

ITS#9901 libldap: fix non-std printf %p arguments

ITS#9900 configure.ac: fix bashism

Broken in 629cafc98d4cd2ec1eec83979d69008c01b4d238 ITS#8707

ITS#9899 libldap: fix non-std syntax in cyrus.c

Broken in 3cd50fa8b32a21040a9892e2a8a7a9dfc7541ce6 for ITS#9189

ITS#9898 tests: fix slapd-addel non-std syntax

Broken in f5bef58cae5e16d56c48b1efd55249fa7ce54cc6

ITS#9894 don't use gmake-specific features

ITS#9895 slapd-mdb: raise MDB_INDICES from 128 to 256

Add nonstd cbind SASL secprop

For Cyrus SASL 2.2, https://github.com/cyrusimap/cyrus-sasl/commit/8735185e9d5550e0f11e1ce4b77e391a16e4145b

ITS#9860 ldapsearch: fix control memleaks

ITS#9882 bind: fix #9863 commit, use correct op/backend for mod

ITS#9876 Some more leaks plugged

ITS#9823 Only request minCSN if accesslog is around

ITS#9863 - Regression test case for pwdLastSuccess

Define a regression test case for modifying pwdLastSuccess that also
uses SASL/EXTERNAL for the chain database

ITS#9863 - Forward lastbind updates if configured

Mark lastbind operations as being on the frontendDB so that chaining configurations are honored.

Make pwdLastSuccess flag SLAP_AT_MANAGEABLE

ITS#9855 Implement a module to enable case-insensitive Boolean values

Initial implementation of the ciboolean module

ITS#9855 Change tests/run so it can be used by a contrib module

ITS#9876 Coverity fixes: plug memleaks

ITS#9468 - Fix script logic

Fix missing addition of SERVERPID to KILLPIDS so that a slapd process
doesn't get left behind in some instances

Update .gitignore for 2.5 and later

Ignore generated libl*/*.pc files
Ignore testavl binary
Ignore lloadd generated Makefiles
Ignore slapd-watcher binary

ITS#9872 - Fix bold tag for authz parameter

Fix the bold tag on the authz parameter for slapd-ldap(5) and
slapd-meta(5)

ITS#9871 slapo-ppolicy: use explicit backend in bind_response

ITS#9870 Drop optional overlay configuration option

ITS#9868 also fixup glue_sub_del()

ITS#9868 Fixup pending_csn_list for backglue

Define in a new structure and point to it for more flexible access

ITS#9823 Check minCSN when setting up delta-log replay

ITS#9823 Update test043 to check deltasync recovery after accesslog has been purged

ITS#9817 Fix test087 set up

ITS#9867 syncprov: plug onetime leak

Since 43ebfa8fb42 ITS#6467

ITS#9867 syncprov: plug findbase memleak

ITS#9866 delta-sync: fix DN leak on Adds

ITS#9865 slapd-watcher: add -c contextDN option

ITS#9864 slapo-accesslog: plug onetime memleaks

ITS#8245 Do not try to release a NULL entry

Fix spurious fallthru warning

ITS#9859 specifiy modulepath and moduleload for tests

moduleload ../rel/mod.la works on build directry ex: make test
but it doesn't work with installed slapd.
It should be specified the modulepath and moduleload separately like other tests.

ITS#9859 skip test020-proxycache for back-wt

Include our libraries in failure artifacts

ITS#9817 Introduce DN and filter manipulation tools

ITS#9856 Tag responseName correctly

ITS#9020 Reinstate olcAutomaticGroups and document its deprecation