ITS#6462 slapd-dnssrv: Enable DNS SRV resolution for ldaps

ITS#6462 clients: Enable DNS SRV resolution for ldaps connections

ITS#6462 libldap: Add ldap_domain2hostlist_proto

ITS#10266 lloadd: Correct NoD handling

ITS#10229 docs: Document limitations in ldap_result return code usefulness

ITS#10250 tests: Do not silently succeed anymore

ITS#10250 tests: Accept changes in attribute ordering in here as well

ITS#10250 syncrepl: contextCSN can now be the last attribute in the list

ITS#9888 fix regression test

ITS#8905 clients: fixup connect fail message

ITS#8905 libldap: add timestamp and threadID to debug messages

ITS#10113 Simplify event loop logs

ITS#10113 Normalise connection logging

ITS#9204 Gate relax on MANAGE access

ITS#10491 Fix count constraint with more than one attribute

ITS#9431: slapd-mdb: always configure eq index for objectClass

ITS#10480 Keep o_req_dn and e_name separate like others do

cn=config assumes they are like that and is happy to reallocate e_name
to perform a renumber

ITS#10485 Fix a divide by zero

ITS#10484 Pass the correct data to connection_timeout

ITS#10481 Do not leak data on error path

ITS#10482 slapo-accesslog: do not leak entryUUID

ITS#10483 slapo-chain: Do not leak dynamically added DBs

ITS#10473 Make sure sync control data gets freed

ITS#10308 Fix asyncmeta monitor deregistration

ITS#8064 Fix back-ldap monitor deregistration

ITS#10265 Fix a memory leak on the error path

ITS#10471 Silence a warning

ITS#10471 Fix config related leaks in lloadd

ITS#10470 Plug autoca configuration leaks

ITS#10469 Do not leak TLS params

ITS#9909 Plug a cn=config leak in tools

ITS#10363 Add some re-checks so that the test does not fail on slower machines

ITS#10492 fix previous commit

ITS#10489 liblber: fix potential 1-byte overread

ITS#10492 slapd: fix send_ldap_result abandon/error code munging

ITS#10476 Escape asserted value before pasting into filter

ITS#10475 Escape asserted value before pasting into filter

ITS#10460 libldap: don't use fprintf(stderr) in ldifutil

It was originally only used by ldapmodify, but now is also used
in slapd syncrepl.c for changelog replication, so must use Debug.

ITS#9612 slapd: change index_hash64 default to on

And document that the default is now 64bit, and the option
will be removed in the future.

ITS#10464 Add tests for ppolicy reject cases

Signed-off-by: Tero Saarni <tero.saarni@est.tech>

ITS#8890 Handle sizeof(time_t) > sizeof(long) in format strings

64-bit time_t means that on some architectures, time_t is now larger
than a long, and making some references in format strings incorrect.
To avoid truncation or other size mismatch issues, always cast to a long
long and read using %lld.

ITS#10479 syncprov: make sure abandoned psearch gets dropped

ITS#9596 Allow monitor to be loaded

ITS#9596 Request only DN for now

ITS#9596 Also load backends that aren't compiled in

ITS#9596 Do not delete test data unless requested

ITS#10278 Port testsuite to python-ldap

ITS#10465 Suspend purge task sometimes to improve fairness

ITS#10467 Make sure source is always set

ITS#9593 NULL result from from slap_set_join is error

ITS#10464 Free just the control we allocated

ITS#10464 Make sure callback gets run every time it's needed

ITS#10464 Also free constructed DN

ITS#10464 Also free Netscape policy control

ITS#10458 Reuse attribute values in aliased attributes

ITS#10458 Reuse attribute values during modify checks

ITS#10458 Allow value sharing between attributes

The caller is responsible for making sure the lifetime of the attribute
doesn't exceed that of any data it points to, including new values
potentially merged in later.

ITS#10363 Fixed the broken asyncmeta con-ttl test

Fixed the incorrect filespaths, added the correct test statements
and added some comments

ITS#10364 back-asyncmeta should process a notice-of-disconnect and close the target connection

Asyncmeta will now accept a Notice of Disconnect unsolicited message, but still ignore all
other unsolicited messages. When an NoD is received, asyncmeta will stop using the connection
to proxy requests. It will wait until all pending operations receive a response or time-out
and then close the connection, unless the target does it first.

ITS#10364 Switch to processing one (search entry) message at a time

We need to use MSG_ONE and process each message one at a time,
since reading all available messages with MSG_ALL causes ldap_result
to discard intermediate unsolicited messages.

ITS#10456 Report accesslog_purge task stats on completion

ITS#9244 Test for network timeout in ldap_int_check_async_open

ITS#10293 Adjust when the new logs kick in

ITS#10293 Keep controls around for a little longer so we can log the cookie

ITS#10445 Free in-progress data if filter parsing fails

ITS#10450 slapd get_filter: plug leak on failed filter list

ITS#10449 slapd controls.c parseReadAttrs: plug leak on failure

ITS#10451 Unregister event before we close socket

We don't need the event anymore so let's make everyone's life easier by
not letting the library see different events on different sockets doing
different things on the same fd number. epoll/kqueue don't like it and
this could be a libevent bug somewhere in handling that refusal.

ITS#10425 back-asyncmeta: suffixmassage empty target underflows dn length in asyncmeta_dn_massage

ITS#10430 - do not advance past NUL in get_token()

Removed pointer increment in get_token() when handling the '\0' case, preventing out-of-bounds reads.

ITS#10440 slapo-retcode: do not propagate request controls to internal ops

ITS#10440 slapo-syncprov: do not propagate request controls to internal ops

ITS#10440 slapo-retcode: do not propagate request controls to internal ops

ITS#10440 slapo-nestgroup: do not propagate request controls to internal ops

ITS#10440 slapo-memberof: do not propagate request controls to internal ops

ITS#10440 slapo-constraint: do not propagate request controls to internal ops

ITS#10440 slapo-autogroup: do not propagate request controls to internal ops

ITS#10427 ldapsearch: fix doc typo

ITS#10160 Make the == precedence explicit, helps with readability too

ITS#10436 Fix sometimes uninitialised variables

ITS#10191 Make sure pausepoll is always initialized

ITS#10436 Make gdb happy and keep unique names for static variables

ITS#10436 Typo

ITS#10437 Let systemd know we're mid-pause

ITS#10436 Log current file in defacl message

ITS#9513 If lucky enough to land in the same µs, increment counter even if we count in ns

ITS#10436 Unintended fallthrough

ITS#10436 Silence useless warnings

ITS#10436 This profile builds full lloadd, not standalone

ITS#10436 Make sure to stop servers if test fails

ITS#10436 Check we understand the requested password hash early

ITS#10436 Config handling

Stuff that can crash slap* tools and similar nits

ITS#10436 Do not ignore errors from ldap_abandoned()

ITS#10436 Manpage fixes

ITS#9022 Introduce -o remove-sids= to slapadd

ITS#10416 libldap: allow fractional seconds for timeouts in ldaprc

ITS#10448 slapo-syncprov: free parsed control when operation completes

Revert "ITS#10448 slapo-syncprov: plug leak in syncprov_parseCtrl"

This reverts commit e9451873ae88fc97d001bc800d098e99eba49a65.
Breaks all replication

ITS#10448 slapo-syncprov: plug leak in syncprov_parseCtrl

ITS#10450 slapd controls.c: cleanup parseAssert / parseValuesReturnFilter

Delete improper error handling, avoid unnecessary debug activity