ITS#10150 - Remove dead code

Remove dead code for ancient version of macos

ITS#9378, ITS#10125

ITS#10125 mdb_load: fix cursor reinit in Append mode

ITS#10110 Do not skip backover for result entries

ITS#10151 Make sure we release scratch objects on "error"

ITS#10080 Fix typo in test script and add checks for ADD and MODRDN.

ITS#10080 Fix refreshAndPersist synchronization problem with glue + rwm

ITS#10135 dynlist: fix search2resp callback context

ITS#10130 cleanup prev commit

ITS#10130 Several callers of getpassphrase() ignore NULL returns

ITS#7420 move entry_naming_check earlier in Add

Make sure RDN is present in e_attrs before passing entry to overlays

ITS#9378 Add replay tool

Reads a replay log and executes all the write ops

ITS#9378 Add explicit replay logging

Logs essential ops so they can be replayed.
Ignores read ops for now.

ITS#10143 only slapd should use the logfile

ITS#10142 Link tiers in on cn=config startup

ITS#10145 ldap_url_parse_ext: fail earlier on bad URL enclosure

ITS#10144 libldap: RDNs must contain at least 1 AVA

ITS#10092 fix prev commit for non-Windows

ITS#10092 logging: fix EOL when logfile-format is explicitly set

ITS#8826 Allow minimal dsaschema configuration in cn=config

ITS#10104 Add slapo-alias to contrib

ITS#10103 Fix contrib module OIDs

ITS#10098 fixup passwd module subdirs too

(Squash this)

ITS#10098 contrib: fix Makefiles for Windows

Must build with "make PLAT=NT"

ITS#10109 Pass operation to slap_get_csn()

ITS#10013 Make freeing controls the job of whoever added it

ITS#10013 Introduce slap_add_ctrl, changing slap_add_ctrls signature

ITS#10025 slapo-dynlist: add option to disable filter support

ITS#10092 logging: fix strftime for Windows

Although %T is standard and documented in M$ docs, it actually doesn't work in MSVCRT.

ITS#10092 fix local logger for Windows

Don't use writev, just copy the message to insert prefix

ITS#10080 Fix slapcat when gluing is on

ITS#8852 Optimise attr_cmp for sortval attributes

ITS#8677 back-sock: return error for CONTINUE

instead of asserting

ITS#8180 back-sock: return error when str2entry fails

ITS#9660 back-mdb: make startup fail msg less specific

ITS#10129 Fix lloadd.conf manpage

ITS#10124 libldap: fix dhparam init with OpenSSL 3.x

ITS#8498 slapadd: silence warning for NULL entry

ITS#10089 Fix acl logging

ITS#10123 Adjust our prototypes for both K&R and C2x compatibility

ITS#10123 Add a missing include

ITS#10100 fix Windows timestamps

Simplify, instead of trying to maintain offset between performance
counter and systemtime, just use performance counter.

ITS#10095

ITS#10094 libldap/OpenSSL: fix setting ciphersuites

Don't try old-style ciphersuite list if only v1.3 or newer ciphers were specified

ITS#10117 build: fix slap-config.h decls for Windows DLLs

ITS#10080 Preserve original choice of backend for entry_release

ITS#10105 liblber lutil_debug: ensure msg ends with NL

ITS#9959 Adjust tests

ITS#9959 Expose connection endpoints in cn=monitor

ITS#9959 Track actual connection local/peername

ITS#10084 Switch MECH default away from DIGEST-MD5

ITS#10085 Disable the client SASL part of test029

When identity assertion is not done (e.g. cn=People which is Bjorn's
direct backend) we need to store the client's password to bind as them
but that only works if they did a simple bind. Might be enabled again if
identity assertion rules change in the future.

ITS#10101 libldap: fix double sb_close when first TLS connection fails

More windows cleanup for slapi

Fix link dependencies.
Fix file locking in printmsg.c.

Cleanup Windows build

Fix make depend errors in slapi

ITS#10095 partial revert of ITS#9278 2fd44e325195ae81664eb5dc36e7d265927c5ebc

The patch was incorrect and introduced numerous race conditions.
The original problem was a FreeBSD bug, subsequently fixed:
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=269277

ITS#10074 Fix type mismatches in lloadd

ITS#7226 Make olcAuditlogFile SINGLE-VALUE

ITS#10091 Do not allow dynlist being configured as global

ITS#9827 update Argon2 defaults

- switch to argon2id by default (from argon2i)
- use OWASP recommended parameters as defaults

This only affects builds that use libargon2, e.g. Debian, and
not builds that use libsodium as argon2id is already the
default there, and better parameters are used

References: https://bugs.openldap.org/show_bug.cgi?id=9827
Signed-off-by: François Kooman <fkooman@tuxed.net>

ITS#10073 back-ldap: Make sure we have a suffix configured

convert Debug to use config args

Use ConfigArgs in ACL parsing

For better error propagation back to config clients, also
remove unconditional use of stderr.

parse_acl() was only partially converted, the rest remains to be done.

Use ConfigArgs in slapi config parsing

Allow caller to determine if the process should exit or not when the regex is found to be problematic.

ITS#10045 Make sure we only unpause when paused

ITS#10086 - Fix incorrect configurations in test

Fix test to be valid

ITS#10083 Do not mess with a connection that's dying already

ITS#10076 suffixmassage in back-asyncmeta does not handle empty remote suffix correctly

ITS#10060 Try harder to find a finished operation with msgid=LDAP_RES_ANY

ITS#10060 Return tag of last message if all=LDAP_MSG_ALL

ITS#10070 Allow running without a valid resolv.conf file

Return to engineering

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Update release date for LMDB 0.9.31

Prep for release

ITS#10068 keep our own copy of the DN

ITS#10067 Account for mods being optional

ITS#9343 Adapt documentation to explain new behaviour

ITS#9343 More policy selection criteria

ITS#9343 Check for objectclasss when retrieving policy

ITS#10013 Fix slapo-ppolicy control handling

ITS#10064 Allow renaming of Cft_Misc entries

ITS#10063 - regenerate configure

ITS#10063 - Fix typo in configure variable

ITS#9952 libldap: use atexit for TLS teardown

ITS#10057 - homedir: Fix config attribute name

Fix config attribute name for olcHomedirArchivePath

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#8447

ITS#8447 fix cursor_put(MDB_CURRENT) on DUPSORT DB with different-sized data

ITS#10023 libldap: fix asynch connects

This is option #1

Fix hanging indent in slapo-ldap manpage

Check slapadd result before continuing with test

fix typo in lload.conf.5 cerificate -> certificate

ITS#10014, ITS#10039, ITS#10053 - Regenerate configure

ITS#10039 Test for SSL_CTX_set_ciphersuites()

When configuring OpenLDAP using --with-tls=openssl with LibreSSL the
configure will fail to detect SSL_export_keyring_material_early() since
LibreSSL doesn't support this function yet. However OpenLDAP doesn't
actually use this function and only checks for it to ensure a modern
OpenSSL API is used. This can be easily solved by checking for an
equivalent modern OpenSSL function which both LibreSSL and OpenSSL both
support such as SSL_CTX_set_ciphersuites(). Doing this allows the build
and tests to succeed with modern LibreSSL versions. This was tested with
LibreSSL >= 3.6.

Bug: https://bugs.openldap.org/show_bug.cgi?id=10039

ITS#10047 back-mdb: fix indexer resume on slapd restart

when overlays are in use on the database

ITS#10047 back-mdb: delete idxckp table after slapindex

Could do it when beginning too, either way an interrupted slapindex
must be rerun completely.

ITS#10046 Update manpage

ITS#10048 Improve regex config error handling