ITS#9960

ITS#9960 slapo-dynlist: mark internal searches as internal

ITS#9880

ITS#9880 slapo-accesslog: fix reqStart ordering filter

Same as ITS#9358 but for ordering matching rule, not just equality

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_5

ITS#9929 plug memleaks

ITS#9121 dynlist: cleanup unused code

ITS#9929 preserve e_name for memberOf values

ITS#9929: more performance tweaks

For simple (non-nested) member compares, avoid unnecessary fetches
of dyngroups that can't match the filter.
cache filter/entry instance info across multiple dyn entries to
avoid refetching each filter entry for each dyngruop test.

ITS#9929 slapo-dynlist: more performance tweaks

Minimize cost of dynamic lists while still making them filterable:
require their attrs to be explicitly mapped if filtering is to be supported.

Also check config scope in compare op

ITS#9955

ITS#9955 liblunicode: fix buffer size in UTF8bvnormalize

output buffer may overrun 1 byte for specially crafted approxMatch search filters.
Not exploitable, no operational or security impact.

ITS#9947

ITS#9947 Fix race in epoch.c and simplify

ITS#9940

ITS#9940 back-mdb: fully init empty DN in tool_entry_get

ITS#9916

ITS#9916 liblmdb: use alternate MDB_page2 struct for some accesses

fakepage pointers are only guaranteed to be 2-byte aligned. Use a
2-byte aligned struct definition when referencing 2-byte page members
if a page pointer possibly points to a fakepage.

ITS#9806

ITS#9806 LMDB page_split: key threshold depends on page size

32 was chosen for page size of 4KB. Not large nough for 16KB pages.

Remove ITS9045

Revert "ITS#9045 Do not share cn=config entries with outside code"

This reverts commit ce7a7997833326e3a9fb363b7fb10afe02b7d192.

Cleanup

ITS#9045

ITS#9045 Do not share cn=config entries with outside code

config_back_entry_get currently returns the entry directly without
securing the rwlock, which is unsafe. However we can't keep holding it
on return in case the caller decides to hold onto the entry
indefinitely, hence rlock+entry_dup+runlock.

ITS#9942

ITS#9942 back-mdb: always release entries from Add ops

ITS#9941

ITS#9941 Fix asyncmeta manpage to clarify that only round-robin scheduling is used for target connections.

ITS#9899

ITS#9899 fix use of non-standard u_char/u_int types

ITS#9935, ITS#9936, ITS#9937

ITS#9937 libldap: fix put_simple_filter() with invalid filter

Add check for trivial input string.

ITS#9936 slapcat/slapschema: fix free of subtree cmdline option

Must dup arg since subtree may also come from parsed URL.

ITS#9935 slapd UTF8StringValidate: fix read past end of string

Harmless, length check at end of routine would have returned an
error anyway.

ITS#9930

ITS#9930 fix cn=config / write_waiter deadlock

If a writer is blocked and a config pause is pending, just
close the blocked connection. Don't wait around for a slow
client to catch up.

Fix description of ITS#9860

ITS#9925

ITS#9925 Fix some ancient #ifdef checks

Use #elif defined(...) for HAVE_WINSOCK and MACOS. All other instances
of these macros use #ifdef or similar. A compiler may warn about them
not being defined.

In libraries/liblber/sockbuf.c, (DOS && PCNFS) and (DOS && NCSA) were
replaced with HAVE_PCNFS and HAVE_NCSA, respectively. It seems logical
to do the same at the only remaining occurrence of DOS, PCNFS, and NCSA.

Use #if HARDCODE_DATA consistently, replacing two instances of #ifdef.
HARDCODE_DATA is always defined, and this way you can set HARDCODE_DATA
to 0 and have it work, rather than it going down the wrong branch and
failing in these two cases.

ITS#9926 test085 additional fix

Git doesn't recreate empty directories, make it explicitly

ITS#9931

ITS#9931 test scripts: fix BSD vs GNU date syntax

ITS#9931 test082 fix sed portability

ITS#9931 test scripts: fix BSD vs GNU date syntax

ITS#9931 test079: fix ldapsearch invocations

ITS#9929

ITS#9929 dynlist: avoid unnecessary search for dynamic lists

Was broken if only dynamic lists were configured, and not groups. Optional config URIs were being ignored. Don't prevent returning dynamic lists if dynamic groups were part of search.

ITS#9926

ITS#9926 drop symlinks from homedir testdata

Create them when running the test script instead.

ITS#9926 Drop unneeded symlinks from source

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_5

Prepare for release (0.9.30)

ITS#9915

ITS#9915 - Clarify quoting should only be used with slapd.conf configurations

ITS#9917

ITS#9917 Remove 'h' and 'p' from options[] in client tools

The options -h and -p got removed from client tools in commit
66af4cfd5d3c559fcdf6d722b02fa66416b95f01. However, they were still
present in the options[] array in several client tools source files. So,
if one of those tools got executed with -h or -p followed by a value,
this lead to the error "unrecognized option -", without mentioning
which option was problematic. Removing 'h' and 'p' from options[] fixes
this.

ITS#9919

ITS#9924

ITS#9924 slapo-deref: plug memleak

memory alloc'd by bvarray_dup must be freed by bvarray_free, not regular free.

ITS#9919 - Mark infrequently used functions as cold rather than manually putting them in a separate section

ITS#9030

ITS#9892

ITS#9892 Free operation data at the end of a transaction

ITS#9030 - Use sys/cachectl.h rather than asm/cachectl.h on mips

It also contains the cacheflush function declaration.

ITS#9339

ITS#9437

Formatting fix for CHANGES file

ITS#9908

ITS#9438

ITS#9339 Free remembered cookies on syncinfo free

ITS#9437 Create testdir before we need it

ITS#9908 slapd-tester: plug LDAP* leak on bind retries

ITS#6035 Plug olcAuthIDRewrite cn=config leak

ITS#9438 slapo-remoteauth: plug config leaks

ITS#9897

ITS#9897 fix dynlist to ignore entries with wrong objectclass

ITS#9904

ITS#9904 ldap_url_parsehosts: check for strdup failure

Avoid unnecessary strdup in IPv6 addr parsing, check for strdup
failure when dup'ing scheme.

Code present since 2000, 8da110a9e726dbc612b302feafe0109271e6bc59

ITS#9894 - Further fixes for 2.5

ITS#9894 - Fix build for 2.5 lloadd

ITS#9904

ITS#9904 ldif_open_url: check for ber_strdup failure

Code present since 1999, df8f7cbb9b79be3be9205d116d1dd0b263d6861a

ITS#9900 -- regenerate configure

ITS#9900

ITS#9900 configure.ac: fix bashism

Broken in 629cafc98d4cd2ec1eec83979d69008c01b4d238 ITS#8707

ITS#9898, ITS#9899, ITS#9901

ITS#9901 libldap: fix non-std printf %p arguments

ITS#9899 libldap: fix non-std syntax in cyrus.c

Broken in 3cd50fa8b32a21040a9892e2a8a7a9dfc7541ce6 for ITS#9189

ITS#9898 tests: fix slapd-addel non-std syntax

Broken in f5bef58cae5e16d56c48b1efd55249fa7ce54cc6

ITS#9894 - Regenerate configure

ITS#9894

ITS#9894 don't use gmake-specific features

ITS#9895

ITS#9895 slapd-mdb: raise MDB_INDICES from 128 to 256

ITS#9860

ITS#9860 ldapsearch: fix control memleaks

lmdb: catch non-LMDB negative errors before strerror

That should hopefully shut coverity up

Return to RE

Prep for release (2.5.13)