ITS#10364 back-asyncmeta should process a notice-of-disconnect and close the target connection

Asyncmeta will now accept a Notice of Disconnect unsolicited message, but still ignore all
other unsolicited messages. When an NoD is received, asyncmeta will stop using the connection
to proxy requests. It will wait until all pending operations receive a response or time-out
and then close the connection, unless the target does it first.

ITS#10364 Switch to processing one (search entry) message at a time

We need to use MSG_ONE and process each message one at a time,
since reading all available messages with MSG_ALL causes ldap_result
to discard intermediate unsolicited messages.

ITS#10456 Report accesslog_purge task stats on completion

ITS#9244 Test for network timeout in ldap_int_check_async_open

ITS#10293 Adjust when the new logs kick in

ITS#10293 Keep controls around for a little longer so we can log the cookie

ITS#10445 Free in-progress data if filter parsing fails

ITS#10450 slapd get_filter: plug leak on failed filter list

ITS#10449 slapd controls.c parseReadAttrs: plug leak on failure

ITS#10451 Unregister event before we close socket

We don't need the event anymore so let's make everyone's life easier by
not letting the library see different events on different sockets doing
different things on the same fd number. epoll/kqueue don't like it and
this could be a libevent bug somewhere in handling that refusal.

ITS#10425 back-asyncmeta: suffixmassage empty target underflows dn length in asyncmeta_dn_massage

ITS#10430 - do not advance past NUL in get_token()

Removed pointer increment in get_token() when handling the '\0' case, preventing out-of-bounds reads.

ITS#10440 slapo-retcode: do not propagate request controls to internal ops

ITS#10440 slapo-syncprov: do not propagate request controls to internal ops

ITS#10440 slapo-retcode: do not propagate request controls to internal ops

ITS#10440 slapo-nestgroup: do not propagate request controls to internal ops

ITS#10440 slapo-memberof: do not propagate request controls to internal ops

ITS#10440 slapo-constraint: do not propagate request controls to internal ops

ITS#10440 slapo-autogroup: do not propagate request controls to internal ops

ITS#10427 ldapsearch: fix doc typo

ITS#10160 Make the == precedence explicit, helps with readability too

ITS#10436 Fix sometimes uninitialised variables

ITS#10191 Make sure pausepoll is always initialized

ITS#10436 Make gdb happy and keep unique names for static variables

ITS#10436 Typo

ITS#10437 Let systemd know we're mid-pause

ITS#10436 Log current file in defacl message

ITS#9513 If lucky enough to land in the same µs, increment counter even if we count in ns

ITS#10436 Unintended fallthrough

ITS#10436 Silence useless warnings

ITS#10436 This profile builds full lloadd, not standalone

ITS#10436 Make sure to stop servers if test fails

ITS#10436 Check we understand the requested password hash early

ITS#10436 Config handling

Stuff that can crash slap* tools and similar nits

ITS#10436 Do not ignore errors from ldap_abandoned()

ITS#10436 Manpage fixes

ITS#9022 Introduce -o remove-sids= to slapadd

ITS#10416 libldap: allow fractional seconds for timeouts in ldaprc

ITS#10448 slapo-syncprov: free parsed control when operation completes

Revert "ITS#10448 slapo-syncprov: plug leak in syncprov_parseCtrl"

This reverts commit e9451873ae88fc97d001bc800d098e99eba49a65.
Breaks all replication

ITS#10448 slapo-syncprov: plug leak in syncprov_parseCtrl

ITS#10450 slapd controls.c: cleanup parseAssert / parseValuesReturnFilter

Delete improper error handling, avoid unnecessary debug activity

ITS#10447 back-ldap/slapo-chain: plug leak in ldap_chain_parse_ctrl()

ITS#10446 slapd authzPrettyNormal: plug memory leak

ITS#10443 slap_sasl_mechs(): must mutex SASL call

ITS#10314 Only install the slapi-plugin.h header if building slapi library

ITS#10442 slapo-dds: delete redundant line

ITS#10442 slapo-dds: fix min-ttl/max-ttl init

Error was present in dds.c initial commit

ITS#10293 Report syncrepl workload outline in STATS

ITS#10250 Accept changes in attribute ordering for replication tests

ITS#10250 Retrieve old value for attr_diff

ITS#10250 Simplify attr_cmp calling convention

We no longer need the kludge to touch up modifiersName/modifyTimestamp
(ITS#4820) since the mod is being passed to the backend with
orm_no_opattrs these days.

ITS#9224 lmdb: add support for PREPARE/2-phase commit

ITS#10438 liblber: check for realloc failure in ber_bvreplace_x()

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Update for LMDB 0.9.35 release

ITS#10434

ITS#10431 Enforce a stop when encountering a nul-leading line

ITS#10430 Do not scroll past nul bytes

ITS#10429 Empty types are not valid LDIF, reject sooner

ITS#10434 lmdb: fix typo on MacOSX

ITS#10433 - Update copyright year

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Prep for release (0.9.34)

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#10258 daemon/epoll: fix check for active socket

Lock sd_mutex before checking

ITS#10258 slapd: fix unbind/close race

Don't call slapd_set_read() on an Unbinding connection

ITS#10419, ITS#10420

ITS#10420 LMDB: add support for Haiku

ITS#10419 LMDB: add support for NetBSD

ITS#10420 LMDB: add support for Haiku

ITS#10419 LMDB: add support for NetBSD

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#10421

ITS#10421 mdb_load: check for malicious input

ITS#10421 mdb_load: check for malicious input

ITS#10415 Add sockbuf_max_pending_client

ITS#10388 Fixed an error in the regression test from previous commit

ITS#9959 Nul-terminate addresses

Debug(LDAP_DEBUG_CONNS, ...) gets these passed as %s, reaching just
beyond the allocated buffer.

ITS#9959 Do not read c_auth without lock

ITS#8988 lmdb: make all keys and data 2-byte aligned

This is an incompatible DB format change. Previously, only a single
pad byte was used if key+data was an odd size. Now, separate padding
is used for both odd keys and odd data sizes.

Note: also compile with -DMISALIGNED_OK=0 on x86 to avoid all
misaligned pgno accesses.

ITS#10414 Do not replace tool's provided buffer

ITS#10414 Remember whether we have a frontend/back-config

ITS#10149 - Allow certificates and keys to be read from URIs

ITS#9577 Also exit when started with just -V

ITS#7347 Allow subtractive -a/z/i to work as expected

ITS#9640 Introduce the increment privilege

ITS#10306 - Regenerate configure

ITS#10413 Prepare cookie just before we actually send it

ITS#10306 configure: use cache for epoll/kqueue checks

ITS#9305 clients: print actual error from connect failure

Related to ITS#10371

ITS#9305 libldap: don't mask ld_errno if set during connect failure

ITS#9305 libldap: report errmsg from hostname lookup failures

Use new LDAP_X_SERVER_UNKNOWN error code for failed lookups.

ITS#10358 Retry if entry changed (use assert control to detect this)

ITS#7441 Consider both parts of an X-ORDERED value

ITS#10361 Standardise CONFIGPWF usage

ITS#10361 Remove bashism

ITS#10408 Do not assume sop is still in the list

ITS#6151 Regenerate cosine.ldif

ITS#6151 Update cosine.schema for RFC 4524

- adds a new substring match omitted previously (uniqueIdentifier)
- removes streetAddress duplication in domain objectclass
- prefers short names for MUST/MAY attributes
- long definitions (for 'co', 'drink', ...) are NOT removed here
- attributes/objectclasses removed by RFC 4524 are NOT removed here

Chooses not to remove DESC tags removed in RFC1274 in the interests of
keeping the diff small.