ITS#6467 Make accesslog a possible sessionlog source

ITS#6467 Record minCSN in audit container

ITS#8645 Check for all syncrepl errors

Issue#8511 - Update documentation and configs to correctly use multiprovider

ITS#9279 Implement Netscape password policy controls in ppolicy

ITS#9279 Expose Netscape password policy controls in libldap

ITS#9282 Check entries are covered by new contextCSN before deletion

ITS#9282 Build a complete cookie for the search

ITS#9282 regression test

ITS#9121 add examples to manpage

ITS#9121 support nested groups

ITS#9121 add dynamic memberOf support for static groups

ITS#8701 Fix documentation

ITS#9275 -- Update wording to remove slave and master terms, consolidate on provider/consumer

ITS#9287 use getaddrinfo for ldap_pvt_get_fqdn

If getaddrinfo is available, should use it here

Issue#9289 - Update URL from DMOZ to Curlie

ITS#9235 - regenerate portable.hin as well

ITS#9020 - Fix typo

ITS#9280 Add olcPPolicyDisableWrite to the objectclass

ITS#9043 Make sure uuidstr is initialised on use

ITS#9285 don't hide ppolicy control

ITS#8701 Implement account usability in ppolicy

ITS#8701 Add account usability to ldapsearch

ITS#8701 Expose account usability in libldap

ITS#9235 - Regenerate configure

ITS#9235 Disable slapd-mtread when NO_THREADS

ITS#9235 Restore LDAP_API_FEATURE_X_OPENLDAP_REENTRANT

ITS#9235 Update comments referring to libldap_r

ITS#9235 Delete LDAP_THREAD_SAFE

ITS#9235 Add CI build without threads

ITS#9235 Fix librewrite compile without threads

ITS#9235 Link test progs with thread libs

ITS#9235 Only compile libldap_r sources when LDAP_R_COMPILE

ITS#9235 Define LDAP_R_COMPILE iff building with threads

ITS#9235 Merge libldap_r into libldap

ITS#7084, ITS#7089, ITS#7788 Update test to account for new functionality

ITS#8762 Clear pwdFailureTime on unlock

ITS#7084 ACL of 'manage' gives pasword administrator access

Password administrators can bypass safeModify, password quality checks
and trigger reset if policy instructs the server to.

ITS#7788 Allow pwdFailureTime tracking be disabled in policy

ITS#7788 Skip lockout processing if no policy applies

ITS#7788 Report if there is a policy that applies

ITS#7089 Skip lockout checks/modifications if password attribute missing

Fix whitespace in ppolicy.c

Minor wording fix

ITS#8603 - Regenerate configure

ITS#8768 Do not update main CSN during delete phase

ITS#8768 Accept delcsn from the server

ITS#8768 Introduce delcsn into our syncrepl cookies

ITS#9280 Add ppolicy_disable_write

ITS#8603 Add ldif_open_mem()

ldif_open_mem() is the fmemopen(3) equivalent of ldif_open() which opens
an ldif steam from memory, rather than from a file.

Issue#9020 - Use consistent namespaces for overlays

ITS#9043 More descriptive logs for syncrepl traffic and decisions

ITS#8204 Improved RFC2782 shuffle when several, but not all, records have weight 0.

The fallback to a straight Fisher-Yates shuffle needs to occur whenever the
sum of the *remaining* weights is zero, or else the remaining records will
not be reordered. Testing only once at the beginning covers the case when
all weights are zero, and obviously no shuffling is needed when only one
weight is zero; but other weight combinations are possible, such as (1, 0, 0).

ITS#8204 Remove bias towards the first record in RFC2782 shuffle implementation.

Prior to this change, given two records of weight 1 the algorithm would
return them in the order (0,1) with 100% probability instead of the
desired 50%. This was due to an off-by-one error in the range test.

srv_rand() returns a float in the range [0.0, 1.0[, so r is an integer in the
range [0, total[. The correct probability for record 0 to be chosen is
a[0].weight/total, not (a[0].weight+1)/total.

ITS#7796 Move 'not indexed' messages to loglevel filter

ITS#8949 Check eblock exists before freeing

cn=config changes might cause slapi_plugins_used transition from 0
during the lifetime of operation (cn=config change or syncrepl) or
a connection and we should be able to deal with that.

ITS#8473 Implement ordering stable (de)registration

ITS#8473 Mark olcPlugin as ordered

ITS#8140 - Update bind operations to note bind_ssf vs overall connection ssf

ITS#8434 Allow cleanup at the end of a failed back-config add

Cleanup links to old ITS system

ITS#9262 check referral

Issue #8888 - Change numbered list to Note format

Issue#9248 - Fix default prefix value

ITS#9271 Document ldap_parse_intermediate

Issue#9239 - Fix case where e->e_dn may be NULL causing a segfault on some platforms

ITS#8873 - Delete obsolete configuration options from back-ldap, back-meta, and back-asyncmeta

Issue#7530 - Test for ERANGE when using 6 form gethostbyname_r

ITS#9264 more for unique locking

ITS#9059 Document why we do FIND_CSN

ITS#9059 Skip mincsn check if sessionlog replay was successful

ITS#9264 add an optional lock to slapo-unique

ITS#9165 Fix pageedResults cookie printing

ITS#8154 - olcTimeLimit and olcSizeLimit are single valued, fix docs

ITS#8614 - documentation updates

Regenerate configure for Issue#9236

ITS#9236 - don't enable shell if --enable-backends is set, but let it be explicitly built

ITS#8614,ITS#8155 - regenerate configure

ITS#8614 - slapd must be built threaded

ITS#8155 Support cacertdir with GnuTLS

ITS#9258 More for ITS#6937, don't free user/group

ITS#9227 fix attr / opattr detection in prev commit

ITS#9227 syncrepl: don't delete non-replicated attrs

Fix minor issues in test077 script

Fix typos

Convert test077 to LDIF config

Fix slaptest in test077

The libtool wrapper scripts lose argv[0] when exec'ing the real binary.

In the CI Docker container, where the build runs as root, this was
actually starting a real slapd on the default port.

Outside Docker, running as a non-root user, this slapd would just fail
to start, and wouldn't convert the config either.

Using "slapd -Tt" fixes the issue but also prints a warning from
slaptest since the database hasn't been initialized yet.

Dynamic config isn't actually used in this test script, so let's just
run slapd off the config file directly.

ITS#9215 fix for glibc again

ITS#9202 limit depth of nested filters

Using a hardcoded limit for now; no reasonable apps
should ever run into it.

2.5 version updates

Skip MIT setup if krb5kdc not installed

ITS#9215 Fix previous commit

ITS#9176 Implement SNI for GnuTLS

ITS#9176 check for failure setting SNI

ITS#9176 check for numeric addrs before passing SNI

ITS#7573 Fix back-perl dynamic config with threaded slapd

ITS#7573 Create regression test

ITS#9176 Add TLS SNI support to libldap

Implemented for OpenSSL, GnuTLS just stubbed

ITS#6035 Skip test076 if chosen SASL mech not supported

Fix export syntax compatibility with older sh