ITS#9379 reject listener URLs with non-empty DNs

Return to RE

Prepare for release (0.9.27)

ITS#9366 Check ldap_install_tls return and remove connection if failed

ITS#9376

ITS#9376 Fixes for repeated deletes with xcursor

On DUPSORT DBs, must initialize xcursor regardless of whether
caller requested its data. Also in cursor_prev must check whether
cursor index is still within range before using it.

ITS#9370 revert previous commit, alternate fix

Just skip normalization if there's no equality rule. We accept
DNs without equality rules already.

ITS#9370 check for equality rule on old_rdn

We should probably just check in dnNormalize instead, and catch
this everywhere DNs are received. It might make us reject some
DNs that are already in use, though (e.g. received from other
directory servers that don't do schema checking).

ITS#9121 don't process nested memberOf if memberOf wasn't requested

ITS#9354 fix signed/unsigned rate display

ITS#9361 prevent CSN from being generated for purge deletes

ITS#8618 - Remove deprecated -h and -p options to client tools

ITS#8872 - Rename configure.in to configure.ac

ITS#9342 delta-syncL ignore add of already existing entry

if the entryCSN is older. Previous patch breaks if writes are
received out of order, e.g. during a refresh.

ITS#9295 Do not replace 'op'

ITS#9359 Do not create an empty add

ITS#9359 Adjust test to trigger issue

ITS#9342 delta-sync: ignore add if entryCSN is too old

This check is only needed for ops received without a CSN in their cookie.
This only occurs when the ops completed out of order on the provider.

Partially Revert "ITS#8486 use kbtree for sessionlog"

This mostly reverts commit 1915cb968ab3eed2bbd0104a12c8b90b1cdebd99.
Too many concurrency issues. Retains the improvement to
syncprov_sessionlog_cmp

ITS#9358 Fix reqStart normalizer

Don't truncate trailing zeroes in reqStart/reqEnd timestamps

ITS#9348 Stop using plain strerror()

ITS#8636 - Fix DESC for deltaCRL attribute

ITS#8341 - Add matching rule to the namingContexts attr

ITS#8486 use kbtree for sessionlog

Saves about 20% CPU time and RAM

ITS#8486 Protect tavl_* calls in play_sessionlog

ITS#8486 Minor play_sessionlog cleanup

Fix logmsg uuidstr.
Shortcut finding start of playback.
Allow dup CSNs in log, but with different UUIDs. All
non-present deletes in a refresh use the same CSN.

ITS#8486 Switch sessionlog to use TAVL

ITS#9348 - regenerate configure

ITS#5422 Save errno before passing it to Debug()

ITS#9348 cleanup strerr/sys_errlist detection

ITS#9348 replace all uses of STRERROR with AC_STRERROR_R

Avoid using sys_errlist unless there's no other choice

ITS#9354 cleanup watcher

After initial contact, don't exit if a server goes down.
Also, don't wait forever for responses, use a timeout and
mention when a timeout occurs.
Simplify csn/sid handling, we know the max we expect so just
allocate the space in advance and keep a fixed sid to slot
mapping.

ITS#9355 Propagate errors from overlay_entry_get_ov

ITS#8102 syncrepl: only use trylock on the cn=config DB

ITS#9351 - Regenerate configure

ITS#9351 - Always build back-monitor as a static backend

ITS#9354 Tool for monitoring slapd status

ITS#9353 fix monitor_back_register_database for empty suffix DB

Use the correct database entry instead of the frontendDB entry

ITS#6749 - Change configure monitor warning to DEBUG CONFIG instead of DEBUG ANY

ITS#9352 syncrepl: fix syncrepl_op_modify on entry with no entryCSN

ITS#9349 slapd-mdb: optimize index delete

Performance improvement for indexed attributes removal

ITS#9339 Fix syncrepl_monitor_init for dynamic monitor backend

Calling from backend.c only works if back-monitor is a static backend

Silence stupid warnings

Fix code indentation for recent changes

ITS#9348 don't declare sys_errlist if not present

If HAVE_SYS_ERRLIST is false, nothing uses them anyway, so the
declarations serve no purpose. Just breaks the compile if the
library actually defines them (and we are avoiding using them).

ITS#9345 fix for cmdline cookie

Previous commit could cause cmdline cookie to be ignored

ITS#9015 syncprov: fix for zero-length suffix

If the "" glue entry exists and lacks a contextCSN, must perform
an additional search to be sure the DB is otherwise empty. If so,
skip creating the contextCSN.

ITS#9344 - Fix TLS_PEERKEY_HASH_FAIL evaluation

ITS#9338 alternate fix

Don't resume pending ops unless there are no other threads
waiting to write

ITS#9345 disable test058 again

ITS#9346 Fix test063 to handle more servers

ITS#9345 syncrepl: call check_syncprov on freshly started consumer

ITS#9209 - Fix previous commit for command invocation

ITS#9209 - Fix command invocation

ITS#9043 Fix new log msg crashes

Solaris stdio hates NULL pointers

ITS#8054 fix etime calculation

Was overlooked in a0cc1d9655da112a4d19cddf821460a4dedeed1c

Issue#9335 - Skip test if compiled without SASL support

ITS#9339 fix connection address handling

valgrind didn't like accesses to si->si_connaddr
Also fix an array bounds check in ITS#9282 merge_state

ITS#8102, #9330 partially revert

Fix a regression in delta-sync, was returning error on old
CSNs instead of ignoring them

ITS#9043 Only print sessionlog entries we think will apply

ITS#9043 Nul-terminate csn string

ITS#9339 fix test049 script

Was re-using rid=002, changed to unique rid

ITS#9339 Add cn=monitor to test063

Just for convenience

ITS#9339 Add syncrepl status to cn=monitor

Shows connection address, refresh/persist state, time of last
connect attempt and received data, and last sent and
received cookies per consumer.

ITS#9339 slapd-monitor: Add schema arc for overlays

Not directly related to syncrepl, but adds a necessary schema arc.
Also add a convenience function for obtaining an entry with known ndn.
Also fix to ignore outbound connections.

ITS#9043 tweak syncprov play_sessionlog logging

Don't log cookiecsn at top, it was already logged on receipt.
Only log the "control csn" and "too old" message once for each sid.

ITS#8102 serialize plain syncrepl

Using cs_pmutex. Reverts the addition of cs_modmutex in ITS#9330,
use cs_pmutex for both delta and plain writes.

Note that plain syncrepl already used cs_pmutex when a cookie CSN
was present in the op. Now it is used for all writes, regardless
of presence of cookie.

ITS#9342 delta-sync: ignore error if deleting an already deleted entry

Issue#8769 - Fix oid search extension syntax in documentation

The option string, e.g. '<oid>=:dn:' is parsed like a LDIF entry starting from
the '=' and replacing the '=' with a dummy variable 'x'.  In this case, said
string is 'x:dn:', so the resulting effective value is 'dn:'.  This also implies
that base64 values have to be passed in the form '<oid>=::<b64value>'.

ITS#9209 - Use portable command instead of which for determining if binaries are present

Issue#9333 - Delete unused TIMING variable left over from OpenLDAP 2.0

ITS#9338 add regression test

ITS#9338 Add backlog control for testing slapd write waits

ITS#9338 Make sure connection gets rescheduled after write blockage clears up

ITS#9338 syncrepl: Don't reuse existing connection on Refresh fallback

ITS#9334 slapo-ppolicy re-fix ITS#9302

The mutex_lock was being skipped in the lockout case,
but still calling mutex_unlock at the end.

ITS#9201 partial revert

ITS#9201 additional fixes

ITS#9201 fix LDAP_THREAD_DEBUG

Add missing defs to ldap_thr_debug.h.
slap tools must init libldap so internal mutexes get inited.

Revert "Tweak prev commit for RE24 style debug"

This reverts commit d224e576a93cbeb904e01ca9f326248fe55b34eb.

Revert, wrong branch

Tweak prev commit for RE24 style debug

ITS#9282 Extend test to cover the second issue fixed

ITS#9121 fix for URLs with no filter

ITS#8159 - Add missing "hard" parameter to size.prtotal

ITS#9332 add placeholder in LDAP_LDO_TLS_NULLARG

ITS#8175 - Fix missing descriptions for olcDisallows for proxy_authz_non_critical and dontusecopy_non_critical

ITS#9282 more for merge_state

Don't assume si_cookieState is always newer

ITS#9282 fix crash in nonpresent_callback

In a standard Refresh present phase, the provider sends no cookie
since it is only listing the entries that existed as of the time
in the cookie the consumer sent. In this case the consumer only
needs to check entryCSNs against its last sent cookie.

ITS#9327 fix prev commit

ITS#9330 Fully serialize delta-sync

Don't depend on accesslog overlay's serialization

ITS#7639 fix crash in config_delete

Additional fix to 41352ea34da225375b77254efdcde8e6e5a1a515
The overlay must be deleted from the backend before the
callback can execute. In particular, it must be done before
the threadpool is unpaused.

ITS#8427 don't set tls_ctx if TLS wasn't requested

Also, set any remaining TLS options that weren't carried along
in the TLS ctx.

ITS#9054, #9318 document new TLS options in slapd

ITS#9282 - Fix hard coded backend

ITS#9054 fix typo

Last commit was for ITS#8725, not ITS#8845

More for ITS#8845, skip cleanup on async op with extended operations

ITS#9323 - Regenerate configure

ITS#9328 cldap: check for error on connected socket

libldap doesn't use a connected socket for UDP sessions, but 3rd
parties can, passed in with ldap_init_fd().

ITS#9329 Re-fix merge_state

A bit uglier but more straightforward.