Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#10212 LMDB: better fix

ITS#10211 slapd: Fix peercred uid and gid format

uid and gid are unsigned int and so should be formatted as such when
creating the authid string.

ITS#10206 Include <kadm5/private.h> for kadm5_s_init_with_password_ctx

ITS#10212 LMDB: init txnid for read-only DBs

ITS#10207 - regenerate configure

ITS#10207 configure.ac: fix typo from ITS#10177

ITS#10204 slapo-constraint: fix double-free on invalid attr

ITS#10197 Back-meta and back-asyncmeta add a new target structure and increase the number of targets even if uri parsing fails

Reproducible when adding a new target via cn=config

ITS#10183 ldapmodify: add jump to lineno option

ITS#10202 - Regenerate configure

ITS#10202 slapd fails to start if compiled with --enable-overlays=yes

ITS#10193 Asyncmeta starts more than one timeout loop per database and slaptest crashes

ITS#10163, ITS#10201 - Regenerate configure

ITS#10163 More configure munging

Streamline configuration of slapd modules. Just use the
appropriate OL_ARG_ENABLE_xx, then almost no other edits
will be needed in configure.ac when adding new modules.

Backends will still have to add their Makefile to the
AC_CONFIG_FILES() list.

ITS#10198 Win32 mdb_strerror - stop passing "ignored" parameter

The M$ docs say the parameter is ignored, but it actually isn't,
and will cause a SEGV if the pointed memory isn't an init'd va_list.

Happy New Year!

ITS#9037

ITS#10189 - Remove extraneous #endif

ITS#9037 mdb_page_search: fix error code when DBI record is missing

Use the more relevant MDB_BAD_DBI instead of MDB_NOTFOUND error code

ITS#10161 Add nestgroup overlay

ITS#10188 autogroup: allow groups to be members of other groups

But doesn't support recursion - modifications on one autogroup
will not trigger further updates on other autogroups that reference it.

ITS#10188 autogroup: cleanup autogroup_response

Minor restructuring

ITS#10185 autogroup: fix missing mutex_unlock

Broken in 95e7a7be16a3fc751f1ad4c210e69c37ad96f69b

ITS#10185 autogroup: check for invalid memberURL filter

ITS#10185 autogroup: plug memleak when deleting a group

ITS#10185 autogroup: use dnIsSuffixScope to check DN membership

Also break out of some loops after getting a matching result

ITS#10185 autogroup: don't process deletes until after op succeeds

ITS#10185 autogroup: must populate dyngroup members on Add

The dynamic members should be populated up front, before passing the Add op
to the backend. The original code did both group and member processing up
front; the ITS#6970 patch moved both to the response callback. Only the
member processing should have been moved.

ITS#10186 overlay response callbacks should ignore op->o_abandon

ITS#10182 slapo-alias: check for static operational attrs too

ITS#10044 dynlist: check for abandon in search2resp

ITS#10172 logging: report errors when rotation fails

ITS#10177 fix back-perl build for clang15 or later

Remove problematic and unnecessary compile flags.

slapo-autogroup: update Makefile to install manpage

ITS#7400 slapo-memberof: delete note about deprecation

ITS#9952 TLS/OpenSSL: disable use of atexit()

This will only have any effect if libldap is the first caller to
initialize OpenSSL, but that should be all that matters when libldap
is part of a dynmically loaded module. It prevents the crash in the
example cases given.

ITS#10179 back-asyncmeta(5) man page incorrectly mentions rewrite

back-asyncmeta does not currently support the rewrite engine.

ITS#10164 back-meta hangs when used with dynlist overlay

Make sure every proxied operation has a separate candidates structure.

Revert "ITS#9952 libldap: use atexit for TLS teardown"

This reverts commit 337455eb3a66176cc3f66d2c663a72cc7b4178bd.
The change was non-portable, caused ITS#10176. OpenSSL 3 is
broken and should be fixed.

ITS#10173 Populate li_minCSN on conversion

ITS#10171 - Explicitly cast private values

Fixes issues with -Werror=incompatible-pointer-types

Signed-off-by: Stephen Gallagher <sgallagh@redhat.com>

ITS#10170 accesslog: skip response if not fully initialized yet

ITS#10163 - Regenerate configure

ITS#7400 memberof: note consumers must use exattr

to exclude the memberof attribute from replication

ITS#10167 slapo-memberof: add addcheck option

Check memberships of newly added entries.

ITS#9823 Move to a place that is better associated with accesslog

Review tweak (squash this)

Review tweaks (squash this)

ITS#10163 cleanup configure/tests integration

Streamline backend/overlay definition.

slapo-autogroup: fix typo in Debug msg

Made in 1cf39a8568fb9b64518aaa7618e20e8cf7084006

slapo-autogroup: fix typo in Debug msg

Was present in original commit 946e8591088b557cbd326a904c138d910a7b9f9e

ITS#10165 back-meta fails to bind to target when proxying an internal operation

ITS#10166 slapi: fix plugin.c plugin_pblock_new() usage

Broken in 9142da8eaf691720f7d6288954250ef085bd3da0

ITS#10014 Non blocking TLS session accept for mbedtls handle

ITS#10139 back-config: Honour disclose in matchedDN handling

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Prep for release

ITS#7420 clarify prev commit

ITS#7420 more for prev commit

On naming error, don't free modvals

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#10125: fix bad merge

From ac011b2c5a14d665b5756d8a7435627ffc508855

ITS#10059 - Add configuration example for slapo-homedir(5)

ITS#10153 - slapd(8) describe -T modify (slapmodify)

ITS#10137

ITS#10137 LMDB: Allow users to define MDB_IDL_LOGN

ITS#10154 - Add github action to automatically close PRs

GitHub is a mirror, nothing should be opened there for the project.

ITS#7420 re-fix slapcommon.c

bconfig requires RDN to pass schema check

ITS#10150 - Remove dead code

Remove dead code for ancient version of macos

ITS#9378, ITS#10125

ITS#10125 mdb_load: fix cursor reinit in Append mode

ITS#10110 Do not skip backover for result entries

ITS#10151 Make sure we release scratch objects on "error"

ITS#10080 Fix typo in test script and add checks for ADD and MODRDN.

ITS#10080 Fix refreshAndPersist synchronization problem with glue + rwm

ITS#10135 dynlist: fix search2resp callback context

ITS#10130 cleanup prev commit

ITS#10130 Several callers of getpassphrase() ignore NULL returns

ITS#7420 move entry_naming_check earlier in Add

Make sure RDN is present in e_attrs before passing entry to overlays

ITS#9378 Add replay tool

Reads a replay log and executes all the write ops

ITS#9378 Add explicit replay logging

Logs essential ops so they can be replayed.
Ignores read ops for now.

ITS#10143 only slapd should use the logfile

ITS#10142 Link tiers in on cn=config startup

ITS#10145 ldap_url_parse_ext: fail earlier on bad URL enclosure

ITS#10144 libldap: RDNs must contain at least 1 AVA

ITS#10092 fix prev commit for non-Windows

ITS#10092 logging: fix EOL when logfile-format is explicitly set

ITS#8826 Allow minimal dsaschema configuration in cn=config

ITS#10104 Add slapo-alias to contrib

ITS#10103 Fix contrib module OIDs

ITS#10098 fixup passwd module subdirs too

(Squash this)

ITS#10098 contrib: fix Makefiles for Windows

Must build with "make PLAT=NT"

ITS#10109 Pass operation to slap_get_csn()

ITS#10013 Make freeing controls the job of whoever added it

ITS#10013 Introduce slap_add_ctrl, changing slap_add_ctrls signature

ITS#10025 slapo-dynlist: add option to disable filter support

ITS#10092 logging: fix strftime for Windows

Although %T is standard and documented in M$ docs, it actually doesn't work in MSVCRT.

ITS#10092 fix local logger for Windows

Don't use writev, just copy the message to insert prefix

ITS#10080 Fix slapcat when gluing is on

ITS#8852 Optimise attr_cmp for sortval attributes