ITS#9348 Stop using plain strerror()

ITS#8636 - Fix DESC for deltaCRL attribute

ITS#8341 - Add matching rule to the namingContexts attr

ITS#8486 use kbtree for sessionlog

Saves about 20% CPU time and RAM

ITS#8486 Protect tavl_* calls in play_sessionlog

ITS#8486 Minor play_sessionlog cleanup

Fix logmsg uuidstr.
Shortcut finding start of playback.
Allow dup CSNs in log, but with different UUIDs. All
non-present deletes in a refresh use the same CSN.

ITS#8486 Switch sessionlog to use TAVL

ITS#9348 - regenerate configure

ITS#5422 Save errno before passing it to Debug()

ITS#9348 cleanup strerr/sys_errlist detection

ITS#9348 replace all uses of STRERROR with AC_STRERROR_R

Avoid using sys_errlist unless there's no other choice

ITS#9354 cleanup watcher

After initial contact, don't exit if a server goes down.
Also, don't wait forever for responses, use a timeout and
mention when a timeout occurs.
Simplify csn/sid handling, we know the max we expect so just
allocate the space in advance and keep a fixed sid to slot
mapping.

ITS#9355 Propagate errors from overlay_entry_get_ov

ITS#8102 syncrepl: only use trylock on the cn=config DB

ITS#9351 - Regenerate configure

ITS#9351 - Always build back-monitor as a static backend

ITS#9354 Tool for monitoring slapd status

ITS#9353 fix monitor_back_register_database for empty suffix DB

Use the correct database entry instead of the frontendDB entry

ITS#6749 - Change configure monitor warning to DEBUG CONFIG instead of DEBUG ANY

ITS#9352 syncrepl: fix syncrepl_op_modify on entry with no entryCSN

ITS#9349 slapd-mdb: optimize index delete

Performance improvement for indexed attributes removal

ITS#9339 Fix syncrepl_monitor_init for dynamic monitor backend

Calling from backend.c only works if back-monitor is a static backend

Silence stupid warnings

Fix code indentation for recent changes

ITS#9348 don't declare sys_errlist if not present

If HAVE_SYS_ERRLIST is false, nothing uses them anyway, so the
declarations serve no purpose. Just breaks the compile if the
library actually defines them (and we are avoiding using them).

ITS#9345 fix for cmdline cookie

Previous commit could cause cmdline cookie to be ignored

ITS#9015 syncprov: fix for zero-length suffix

If the "" glue entry exists and lacks a contextCSN, must perform
an additional search to be sure the DB is otherwise empty. If so,
skip creating the contextCSN.

ITS#9344 - Fix TLS_PEERKEY_HASH_FAIL evaluation

ITS#9338 alternate fix

Don't resume pending ops unless there are no other threads
waiting to write

ITS#9345 disable test058 again

ITS#9346 Fix test063 to handle more servers

ITS#9345 syncrepl: call check_syncprov on freshly started consumer

ITS#9209 - Fix previous commit for command invocation

ITS#9209 - Fix command invocation

ITS#9043 Fix new log msg crashes

Solaris stdio hates NULL pointers

ITS#8054 fix etime calculation

Was overlooked in a0cc1d9655da112a4d19cddf821460a4dedeed1c

Issue#9335 - Skip test if compiled without SASL support

ITS#9339 fix connection address handling

valgrind didn't like accesses to si->si_connaddr
Also fix an array bounds check in ITS#9282 merge_state

ITS#8102, #9330 partially revert

Fix a regression in delta-sync, was returning error on old
CSNs instead of ignoring them

ITS#9043 Only print sessionlog entries we think will apply

ITS#9043 Nul-terminate csn string

ITS#9339 fix test049 script

Was re-using rid=002, changed to unique rid

ITS#9339 Add cn=monitor to test063

Just for convenience

ITS#9339 Add syncrepl status to cn=monitor

Shows connection address, refresh/persist state, time of last
connect attempt and received data, and last sent and
received cookies per consumer.

ITS#9339 slapd-monitor: Add schema arc for overlays

Not directly related to syncrepl, but adds a necessary schema arc.
Also add a convenience function for obtaining an entry with known ndn.
Also fix to ignore outbound connections.

ITS#9043 tweak syncprov play_sessionlog logging

Don't log cookiecsn at top, it was already logged on receipt.
Only log the "control csn" and "too old" message once for each sid.

ITS#8102 serialize plain syncrepl

Using cs_pmutex. Reverts the addition of cs_modmutex in ITS#9330,
use cs_pmutex for both delta and plain writes.

Note that plain syncrepl already used cs_pmutex when a cookie CSN
was present in the op. Now it is used for all writes, regardless
of presence of cookie.

ITS#9342 delta-sync: ignore error if deleting an already deleted entry

Issue#8769 - Fix oid search extension syntax in documentation

The option string, e.g. '<oid>=:dn:' is parsed like a LDIF entry starting from
the '=' and replacing the '=' with a dummy variable 'x'.  In this case, said
string is 'x:dn:', so the resulting effective value is 'dn:'.  This also implies
that base64 values have to be passed in the form '<oid>=::<b64value>'.

ITS#9209 - Use portable command instead of which for determining if binaries are present

Issue#9333 - Delete unused TIMING variable left over from OpenLDAP 2.0

ITS#9338 add regression test

ITS#9338 Add backlog control for testing slapd write waits

ITS#9338 Make sure connection gets rescheduled after write blockage clears up

ITS#9338 syncrepl: Don't reuse existing connection on Refresh fallback

ITS#9334 slapo-ppolicy re-fix ITS#9302

The mutex_lock was being skipped in the lockout case,
but still calling mutex_unlock at the end.

ITS#9201 partial revert

ITS#9201 additional fixes

ITS#9201 fix LDAP_THREAD_DEBUG

Add missing defs to ldap_thr_debug.h.
slap tools must init libldap so internal mutexes get inited.

Revert "Tweak prev commit for RE24 style debug"

This reverts commit d224e576a93cbeb904e01ca9f326248fe55b34eb.

Revert, wrong branch

Tweak prev commit for RE24 style debug

ITS#9282 Extend test to cover the second issue fixed

ITS#9121 fix for URLs with no filter

ITS#8159 - Add missing "hard" parameter to size.prtotal

ITS#9332 add placeholder in LDAP_LDO_TLS_NULLARG

ITS#8175 - Fix missing descriptions for olcDisallows for proxy_authz_non_critical and dontusecopy_non_critical

ITS#9282 more for merge_state

Don't assume si_cookieState is always newer

ITS#9282 fix crash in nonpresent_callback

In a standard Refresh present phase, the provider sends no cookie
since it is only listing the entries that existed as of the time
in the cookie the consumer sent. In this case the consumer only
needs to check entryCSNs against its last sent cookie.

ITS#9327 fix prev commit

ITS#9330 Fully serialize delta-sync

Don't depend on accesslog overlay's serialization

ITS#7639 fix crash in config_delete

Additional fix to 41352ea34da225375b77254efdcde8e6e5a1a515
The overlay must be deleted from the backend before the
callback can execute. In particular, it must be done before
the threadpool is unpaused.

ITS#8427 don't set tls_ctx if TLS wasn't requested

Also, set any remaining TLS options that weren't carried along
in the TLS ctx.

ITS#9054, #9318 document new TLS options in slapd

ITS#9282 - Fix hard coded backend

ITS#9054 fix typo

Last commit was for ITS#8725, not ITS#8845

More for ITS#8845, skip cleanup on async op with extended operations

ITS#9323 - Regenerate configure

ITS#9328 cldap: check for error on connected socket

libldap doesn't use a connected socket for UDP sessions, but 3rd
parties can, passed in with ldap_init_fd().

ITS#9329 Re-fix merge_state

A bit uglier but more straightforward.

ITS#9323 - Limit to OpenSSL 1.0.2 or later

ITS#9329 syncrepl: fix regression from ITS#9282

ITS#9327 - Fix stripping when cross-compiling

Probably-Signed-off-by: Dave Bender <bender@benegon.com>
[yann.morin.1998@free.fr: patch was made by Dave, but he
 forgot his SoB line, so I added it]
Signed-off-by: "Yann E. MORIN" <yann.morin.1998@free.fr>
[Retrieved from:
https://git.buildroot.net/buildroot/tree/package/openldap/0001-fix_cross_strip.patch]
Signed-off-by: Fabrice Fontaine <fontaine.fabrice@gmail.com>

ITS#9324 syncrepl: don't wait forever in Refresh mode

Just poll for available data, same as Persist mode.
Clarify retry/return states from do_syncrep2

ITS#9249 librewrite: fix malloc/free corruption

If substitution parsing fails, would attempt to free a mapping
that hadn't been allocated yet.

Also, on failure, caller in saslauthz would attempt to free a
rwinfo struct that hadn't been allocated.

ITS#9232 - Implement caseIgnoreListSubstringsMatch.

ITS#9311 - Contrib modules to be singular

ITS#9311 - Correctly mark overlays as singular

ITS#9054, #9318 add new TLS options to slapd bindconf

For use with back-ldap/back-meta/syncrepl/etc

ITS#9318 add TLS_REQSAN option

Add an option to specify how subjectAlternativeNames should be
handled when validating the names in a server certificate.

ITS#9054 Add support for multiple EECDH curves

Requires OpenSSL 1.0.2 or newer

ITS#9121 - Use memberOf instead of dgMemberOf

ITS#9121 slapo-dynlist, -memberof: define memberOf if needed

Ignore if it's defined already. Make it no-user-mod.

ITS#7926 dynamic changes to olcListenerThreads

Reallocates sockets from old to new listener threads

ITS#7926 support multiple config cleanup functions per op

Prep for main changes

ITS#9135 fix index error on collapsed range

Merge remote-tracking branch 'origin/mdb.RE/0.9' into master

Release 0.9.26

ITS#9133 - Fix syncprov to be singular.

ITS#9309 fix exit status on prev commit