ITS#10436 Manpage fixes

ITS#9022 Introduce -o remove-sids= to slapadd

ITS#10416 libldap: allow fractional seconds for timeouts in ldaprc

ITS#10448 slapo-syncprov: free parsed control when operation completes

Revert "ITS#10448 slapo-syncprov: plug leak in syncprov_parseCtrl"

This reverts commit e9451873ae88fc97d001bc800d098e99eba49a65.
Breaks all replication

ITS#10448 slapo-syncprov: plug leak in syncprov_parseCtrl

ITS#10450 slapd controls.c: cleanup parseAssert / parseValuesReturnFilter

Delete improper error handling, avoid unnecessary debug activity

ITS#10447 back-ldap/slapo-chain: plug leak in ldap_chain_parse_ctrl()

ITS#10446 slapd authzPrettyNormal: plug memory leak

ITS#10443 slap_sasl_mechs(): must mutex SASL call

ITS#10314 Only install the slapi-plugin.h header if building slapi library

ITS#10442 slapo-dds: delete redundant line

ITS#10442 slapo-dds: fix min-ttl/max-ttl init

Error was present in dds.c initial commit

ITS#10293 Report syncrepl workload outline in STATS

ITS#10250 Accept changes in attribute ordering for replication tests

ITS#10250 Retrieve old value for attr_diff

ITS#10250 Simplify attr_cmp calling convention

We no longer need the kludge to touch up modifiersName/modifyTimestamp
(ITS#4820) since the mod is being passed to the backend with
orm_no_opattrs these days.

ITS#10438 liblber: check for realloc failure in ber_bvreplace_x()

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Update for LMDB 0.9.35 release

ITS#10434

ITS#10431 Enforce a stop when encountering a nul-leading line

ITS#10430 Do not scroll past nul bytes

ITS#10429 Empty types are not valid LDIF, reject sooner

ITS#10434 lmdb: fix typo on MacOSX

ITS#10433 - Update copyright year

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Prep for release (0.9.34)

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#10258 daemon/epoll: fix check for active socket

Lock sd_mutex before checking

ITS#10258 slapd: fix unbind/close race

Don't call slapd_set_read() on an Unbinding connection

ITS#10419, ITS#10420

ITS#10420 LMDB: add support for Haiku

ITS#10419 LMDB: add support for NetBSD

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#10421

ITS#10421 mdb_load: check for malicious input

ITS#10415 Add sockbuf_max_pending_client

ITS#10388 Fixed an error in the regression test from previous commit

ITS#9959 Nul-terminate addresses

Debug(LDAP_DEBUG_CONNS, ...) gets these passed as %s, reaching just
beyond the allocated buffer.

ITS#9959 Do not read c_auth without lock

ITS#10414 Do not replace tool's provided buffer

ITS#10414 Remember whether we have a frontend/back-config

ITS#10149 - Allow certificates and keys to be read from URIs

ITS#9577 Also exit when started with just -V

ITS#7347 Allow subtractive -a/z/i to work as expected

ITS#9640 Introduce the increment privilege

ITS#10306 - Regenerate configure

ITS#10413 Prepare cookie just before we actually send it

ITS#10306 configure: use cache for epoll/kqueue checks

ITS#9305 clients: print actual error from connect failure

Related to ITS#10371

ITS#9305 libldap: don't mask ld_errno if set during connect failure

ITS#9305 libldap: report errmsg from hostname lookup failures

Use new LDAP_X_SERVER_UNKNOWN error code for failed lookups.

ITS#10358 Retry if entry changed (use assert control to detect this)

ITS#7441 Consider both parts of an X-ORDERED value

ITS#10361 Standardise CONFIGPWF usage

ITS#10361 Remove bashism

ITS#10408 Do not assume sop is still in the list

ITS#6151 Regenerate cosine.ldif

ITS#6151 Update cosine.schema for RFC 4524

- adds a new substring match omitted previously (uniqueIdentifier)
- removes streetAddress duplication in domain objectclass
- prefers short names for MUST/MAY attributes
- long definitions (for 'co', 'drink', ...) are NOT removed here
- attributes/objectclasses removed by RFC 4524 are NOT removed here

Chooses not to remove DESC tags removed in RFC1274 in the interests of
keeping the diff small.

ITS#6938, ITS#9739 - Regenerate configure

ITS#6938 WIN32 IPv6: fix sockaddr_storage detection

It's defined in winsock2.h. Also remove error for missing INET6_ADDRSTRLEN
define, we already have it in our <ac/socket.h> if it's missing.

ITS#6938 WIN32: silence warnings for redefined error codes

ITS#10410 lutil_strncopy: refix prev commit

ITS#10410 lutil_strncopy: fix prev commit

ITS#10410 lutil_strncopy: fix off by one

ITS#10410 WIN32 logging: simplify buffer calculation

ITS#10398 slapo-memberof manpage update

ITS#10398 slapo-memberof/refint: fix clash on subtree renames

memberof must ignore modify ops from refint overlay.

Clarify slapadd -w option to avoid common pitfall

Clarify lloadd.conf example

ITS#10329 slapo-pcache: don't clobber original request DN

in merge_entry()

ITS#10329 slapo-pcache: template match must be case insensitive

ITS#10329 slapo-pcache: (re)set expiry time if query is pos/neg

ITS#10329 slapo-pcache: in refresh, set q_uuid on query if it changes pos/neg

ITS#10329 slapo-pcache: clear out already freed op req DN

ITS#9739 Let configure options influence the symbol version map

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#10399 pw-pbkdf2: fix iteration configuration parameter

the first module argument is argc=1 and argv[0], as invoked by
servers/slapd/slappasswd.c/parse_slappasswdopt and
servers/slapd/module.c/module_load

ITS#10391 - Regenerate configure

ITS#10391 - Reactivate "-mt" for pthread support on HP-UX (and Solaris)

HP-UX, along with Solaris, requires this compiler and linker flag to pass
proper macros and add required libraries.

ITS#7901 slapschema: preserve errors in -c mode

ITS#10390 ldif_parse_line2 calculates an incorrect length of the attribute type

ITS#10388 ldif_parse_line2 is not compliant with RFC2849

ITS#10353 WINSOCK: add missing ENOTCONN #define

Value is set to 126 by "ucrt/errno.h" but WSAENOTCONN is
set to 10057L by winerror.h (used by WSAGetLastError()).

ITS#10313 Add a chaining test

ITS#10313 Allow counter mods to be chained

ITS#10313 Tighten counter tracking modification

Try to make sure the counter/timer value we used hasn't been used up in
the meantime. Also if the update cannot be committed, do not say whether
the provided OTP was correct, this would open up an oracle for malicious
clients to brute force a token they could use later/elsewhere.

ITS#10379 Use a fresh timestamp for internal mod

ITS#10169 Do not leak opattr mods

ITS#9437 Enable test081 in CI

ITS#10401 liblber: fix shift of negative int in ber_decode_int()

There's no actual possibility of overflow but sanitizers will complain.

Revert "ITS#10398 slapo-memberof/refint: fix clash on subtree renames"

This reverts commit 1b1b687bd491ae0a40c560132156fe531c9e751e.
Pushed by mistake

ITS#10400 libldap: fix NULL deref in ldap_parse_result()

Broken by patch for ITS#10229.

ITS#10381 fix logformat for Windows again

Misplaced line in previous commit.

ITS#9564

ITS#9564 lmdb: fix race condition freeing spilled pages at end of transaction

ITS#10398 slapo-memberof/refint: fix clash on subtree renames

refint must use manageDsaIt control on its repair ops, and
memberof must ignore modify ops with this control set.

ITS#10396 fix mdb_cursor_del0 with multiple DUPSORT cursors

ITS#10396 lmdb: fix mdb_cursor_del0 with multiple DUPSORT cursors

Use the correct stack index when adjusting other cursors pointing to
the affected page and the DB has a subDB. Broken in ITS#8406.