Return to RE

Prep for release (2.6.10)

ITS#10336

ITS#10336 slapd-mdb: fix delete on empty DB

Don't assume parent of target entry will always exist.

ITS#10140

ITS#10140 Add microsecond timestamp format for local file logging

ITS#10331

ITS#10331 Add helpful error messages for usage errors

ITS#10328

ITS#10328 librewrite: fix substitution cleanup

ITS#10327

ITS#10327 Allow lockless config_back_search() during server pause

The assumption is that the only reason it is allowed to run at this
point is that it is called from the reconfiguration context anyway.

ITS#10325

ITS#10325 slapo-variant: Use assigned OIDs

ITS#10323 Apply olcBkLloadStartTLS runtime changes directly

ITS#10320

ITS#10320 autogroup: mark internal searches

Avoid any other overlays munging autogroup's searches

ITS#10168

ITS#10168 back-mdb: cleanup index setup

Nop index setup when index config resulted in no configured indices

ITS#10299

ITS#10299 slapacl(8): fix dry-run description

ITS#10299 slapacl: use dummy entry_get in dry-run mode

ITS#9934

ITS#9934 slapd-config(5) add new TLS cert/key settings

ITS#10020

ITS#10020 slapo-dynlist(5) note static objectclasses can only be used once

ITS#10270

ITS#10270 slapo-pcache: negative cache entries are not loaded when pcachePersist is on

ITS#10270 slapo-pcache: queries with ttr/x-refresh are not loaded when pcachePersist is on

ITS#10270 slapo-pcache: ttr was not being applied to negatively cached entries

Add missing olcFrontendConfig to example

ITS#10312

ITS#10312 Explicitly allow FALSE in 'subordinate'

ITS#10309

ITS#10309 Check for strdup allocation failures

ITS#7080 - Fix call to slap_add_ctrls

ITS#7249

ITS#7249 Disallow memberof-addcheck when memberof is global

ITS#7249 Let backend_attribute know who's calling it

ITS#10279

ITS#10279 Let client notify when LDAP_DEBUG is disabled but -d specified

ITS#10307

ITS#10307 Initialise last if we use it later

Update and clarify replication docs

ITS#10302

ITS#10302 slapd-mdb: fix idcursor double-free in slapadd shutdown

Caused when calling tool_entry_modify to update ctxcsn after all adds are done.

ITS#10290

ITS#10290 Move syncrepl_modify_cb to the end of the list

The way op->orm_modlist is allocated by syncrepl_op_modify is not
compatible with slap_mods_free() and so callbacks from any overlays that
touch op->orm_modlist on the way down need a chance to undo their state
first as we go back up.

ITS#7080

ITS#7080 Do not reuse back-ldif's stack for controls

ITS#7080 Implement pre/postread for modrdn

ITS#7080 Do not munge path twice

ITS#10229

ITS#10229 Adjust ldap_result behaviour with LDAP_MSG_RECEIVED

ITS#10288

ITS#10288 autoca: fix olcAutoCAserverClass config

ITS#10226

ITS#10226 - Fix ldap.conf(5) formatting issues

Return to release engineering

Prep for release

ITS#10272

ITS#10272 Request all attributes from remote

Fixes a regression introduced in fc1bcaf9ded9410cd825112be8db994163c06b04
leaving us unable to check the full filter after we recreate the entry.

ITS#8047

ITS#8047 Fix TLS connection timeout handling

The test for async in ldap_int_tls_start was inverted, we already
support calling ldap_int_tls_connect repeatedly. And so long as
LBER_SB_OPT_NEEDS_* are managed correctly, the application should be
able to do the right thing.

Might require a new result code rather than reporposing
LDAP_X_CONNECTING for this.

ITS#10155

ITS#10155 manage option values more carefully

ITS#10263

ITS#10263 Reject modifications with invalid whitespace

ITS#10264

ITS#10264 Free NoD data we stored locally

ITS#10234

ITS#10234 Reinit retry state on refreshDone

ITS#10232

ITS#10232 Reset cs_refreshing on config delete

ITS#10248

ITS#10248 Regression test script

ITS#10248 Always generate a result on the original op

ITS#10249

ITS#10249 slapo-nestgroup: plug leak in nestgroup_memberFilter

ITS#10256

ITS#10256 cn=config: reject modify requests on cn=schema,cn=config

Add requests already handled it specially; corresponding treatment
for modify requests was missing. The docs have always stated that
cn=schema,cn=config is only for slapd's hardcoded schema so this
only affects users who don't read docs.

ITS#10253

ITS#10253 Fix incompatible pointer type with GnuTLS

ITS#10233

ITS#7400 - Fix exattr to exattrs option

ITS#10233 - fix idl intersection

The `mdb_idl_intersection()` and `wt_idl_intersection()` functions derived from back-bdb return wrong results.

expect:
[1, 3] ∩ [2] = []

actual:
[1, 3] ∩ [2] = [2]

also
- Add scope checking for back-wt
- fix compiler warning

ITS#10237

ITS#10237 back-ldap: fix usage of multi-precision add for op counters

ITS#10230 slapo-memberof: fix addcheck search to omit dynamic values

ITS#10235

ITS#10235 slapo-nestgroup: silence extraneous register_at message

ITS#10231

ITS#10231 slapadd: check for NULL suffix in error message

ITS#10230

ITS#10227

ITS#10227 Asyncmeta will not reset a connection if a bind operation fails with LDAP_OTHER, leaving the connection in invalid state

ITS#10219

ITS#10219 Modify of olcDisabled by removing and adding a value invokes db_open twice

Do not invoke db_open if the database is not actually disabled

ITS#10218

ITS#10218 Disabling and re-enabling an asyncmeta database via cn=config leaks memory

Make sure asyncmeta frees the pending operations structures, resets all connections, frees connection structures and stops the timeout-loop.