no TLS no party

Add disclose and manage to ABNF and table of access levels

group SlapReply search flags

(very) basic documentation of "m"anage access

unifdef -DSLAP_ACL_HONOR_DISCLOSE
unifdef -DSLAP_ACL_HONOR_MANAGE
unifdef -DSLAP_OVERLAY_ACCESS
unifdef -DSLAP_ORDERED_PRETTYNORM
unifdef -DSLAP_AUTHZ_SYNTAX
Move LDAP_COLLECTIVE_ATTRIBUTES, LDAP_COMP_MATCH, and LDAP_SYNC_TIMESTAMP
back behind LDAP_DEVEL (as these either too experimental or not yet
implemented).

really fix it

Fix bad edit - like cause of ITS#4484

Return rc for tls_init_def_ctx

Remove LDBM cruft.

remove more LDBM cruft

Remove more LDBM cruft

remove LDBM cruft

remove more LDBM cruft

remove LDAP_DEVEL around lightweight dispatcher code
(presently in 2.4)

remove LDBM cruft

better fix for ITS#4483

document new "A" format for ber_scanf(3)

highlight what's user-only

Berlement already freed in ber_flush

don't leak a BerElement

re-fix previous commit

fix network-timeout commit

fix previous commit

add support for old proxyAuthz encoding; allow to workaround buggy implementations of the new version (now RFC4370)

more cleanup

allow extra message in errors

Move LDBM to the attic

s/LDBM/BDB/

s/ldbm/hdb/

fix typo in last commit

Remove configure support for LDBM

s/2.3/2.4/

line up network-timeout with back-meta

More for ITS#4323 fix

Fix typo

Use TLS context stuff in syncrepl

Fix destruct sequencing

Don't implicitly inherit the default SSL_CTX, tls.c:alloc_handle will
set it explicitly and handle its refcount.

Add TLS options to bindconf struct

actually, if a connection is already in the AVL tree, use it if not binding; otherwise use a tainted one; taint connections that must be freed when refcnt goes to zero

Use new TLS SSL_CTX support

Free/decrement SSL_CTX refcount when (re)setting it

allow a build tree different from the source tree (ITS#4480)

Bump SSL_CTX refcount whenever it gets retrieved

ITS#4422, #4475
Move TLS options into struct ldapoptions.
  Added ldap_int_tls_destroy()
  Added LDAP_OPT_X_TLS_NEWCTX to generate new SSL_CTX

ITS#4422, rearrange options to allow passing NULL args to TLS/Cyrus

pedantic cleanup

fix ITS#4479

Code which doesn't hanlding allocation failure should use
ch_ routines, not SLAP_ macros

cleanup

don't leak if realloc fails (ITS#4477)

don't leak if realloc fails (ITS#4477); s/new/newptr/

Have slapd-bind reuse LDAP session (no init).

Avoid sprintf buffer overrun if huge hostname

ITS#4476 revert connection_write processing back into main thread

fix ITS#4435

Protect from sprintf buffer overrun in ldapsearch -f file "(cn=%100000s)"

LDAP_RDWR_DEBUG update:
- Avoid buffer overrun when too many readers.
- When remoinv reader ID, move one ID instead of all later IDs in array.
- assert(correct lock owner) before unlocking a write lock.

LDAP_THREAD_DEBUG revamping, cleanup, bug fixes.
Expand usage struct with magic numbers and state info.
Add options "noreinit", "nosync", "nomem", "threadID".  Remove "dupinit".
Detect address changes.  Turn off thread ID tracking by default.

Use standard compliant filter strings

warn in case of error

add missing "break" to previous commit

Fix for the previous ITS#4323 fix: for(expr;...) -> for(i=expr;...)

Revert cache-purge task, go back to purging inline

Additional fix for ITS#4323, must propagate search result controls

Reverse last commit.  Wrong tree.

No LogTest in re23

ITS#4323 allow lower overlays to work on master database

ITS#4472: Make t_rwlock a lock pointer instead of a lock, and malloc/free it.
That way, realloc(qm->templates...) won't move the ldap_pvt_thread_rdwr_t data.

ITS#4442 just log refint failures, client only cares about main request

silence warning

honor stop on error

complete previous commit (protect binds)

allow time/size limit errors as soon as some data is returned; don't divide by zero if no entries were found

make sure only on bind at a time occurs; release resources only when appropriate

only wait if no entry was returned

plug leaks

cleanup

plug leak

plug leaks

Plug leak

Same as ITS#4464, don't call cache_return_entry with NULL entry

tool_bind(): Do not use pointer to out-of-scope variable (ITS#4434, ppolicy)

cleanup "matched" output

update shtool to 2.0.5

update to v1.5.22

don't add unnecessary message

make sure an invalid connection is always released as appropriate

immediately return sizelimitExceeded if appropriate

fix previous commit

thr_yield() returns void, so do not use its "return value" (ITS#4469)

Restore $LDAP_THREAD_DEBUG=off functionality (was lost in last patch).

fix ITS#4450?

make sure rs->sr_err is fine

more on recovery (ITS#4429)

Init & destroy so.s_mutex around syncprov_findbase() call in syncprov_op_search

Initialize and destroy lc_lai.lai_mutex

plug leaks

plug leak

Warning cleanup: destroy_actions() returns no value; use return type void