Happy New Year!

ITS#9146 syncprov: fix sessionlog init

ITS#9124 BerElement sits on the stack

ITS#9124 Cancel exop test, piggybacking on syncrepl tests

ITS#9145 Do not add controls to cancel/abandon

ITS#9121 more for dynamic memmber/memberOf

ITS#9121 schema update for prev commit

ITS#9121 extend test cases

Test for filtered dynamic attrs, memberOf, filtered memberOf

ITS#9121 cleanup

Delete unused code, add comments

ITS#9121 dynlist enhancements

1) allow filtering on dynamic attribute values
2) populate an optionally configured memberOf attribute

test044 script still needs to be extended to test these
enhancements. We need to define an interim attributeType
for testing memberOf functionality.

ITS#9128 fix bus error in strchrlen

ITS#8629 Make sure pwcons is around for slapauth

Long term, overlay callbacks should not be running in tool mode at all.

ITS#9125 check HAVE_TLS

ITS#9124 Check we have data to process in Cancel Exop

ITS#9120 change reference year from 1970 to 0000

Now handles +/-8740 years centered around year 0000 (1BCE)

Merge remote-tracking branch 'origin/mdb.RE/0.9'

ITS#9118 - Fix typo in prev commit

ITS#9118

ITS#9118 add MAP_NOSYNC for FreeBSD

ITS#9119 fix global operation counter reporting

ITS#9112 cleaner error handling during connection setup

And additional debug code for tracking errant close()s

ITS#9100 relax domainScope check for absent value

ITS#9091 drop attr mappings added in an aborted txn

If a txn is aborted in id2entry_put, attribute index mappings
added during that txn must also be dropped from memory.

ITS#9095 insert missing commit at end of slapindex processing

ITS#9055 Introduce a combined password scheme

ITS#9055 Accept previous token

ITS#9081 Do not leak sb (ITS#8755 regression)

ITS#9077 Let the loop finish

ITS#9069 Do not call gnutls_global_set_mutex()

Since GnuTLS moved to implicit initialization on library load, calling
this function deinitializes GnuTLS and then re-initializes it.

When GnuTLS uses /dev/urandom as an entropy source (getrandom() not
available, or older versions of GnuTLS), and the application closed all
file descriptors at startup, this could result in GnuTLS opening
/dev/urandom over one of the application's file descriptors when
re-initialized.

Additionally, the custom mutex functions are never reset, so if libldap
is unloaded (for example via dlclose()) after calling this, its code may
be unmapped and the application could crash when GnuTLS calls the mutex
functions.

On typical systems, GnuTLS system mutexes are probably the same as what
libldap uses anyway.

ITS#8731 Remove extra args

ITS#9076 Set oldctrls correctly

ITS#8983 ignore psearchctrl.c symlink

ITS#9071 Document "tls none" for back-ldap

Only allow autoca building with openssl

ITS#8753 Set minimum GnuTLS version to 3.2.2

Ensure gnutls_digest_get_id() is available

return to release engineering, ITS#9068

ITS#9068 fix backslash escaping

mdb_load wasn't properly inserting escaped backslashes into the data.
mdb_dump wasn't escaping backslashes when generating printable output.

ITS#9067 fix syntax evaluation of preferredDeliveryMethod

ITS#9065 - Document correct attribute pwdGraceAuthnLimit

ITS#9062 -- Honor TMPDIR in mkdep

ITS#9063 -- Fix missing bold tag for tls_reqcert

ITS#7585 - Windows doesn't support LDAPI

Adjust patch for ITS#7585 as Windows does not have LDAPI support.

Release 0.9.24

Revert "use AI_ADDRCONFIG if defined in the environment"

This reverts commit ebf0ef5cb11fc3f92715e644d95c1bf38cc33ebb.

Depends on custom glibc from RedHat

ITS#7657 honor unchecked limit

ITS#7657 back-mdb improve alias deref

Don't search for scopes of entries with no children

ITS#8427 Take late TLS configuration into account

ITS#8427 Set up a regression test

ITS#8977 don't use any stack allocated IDLs

Trying again, fixed previous attempt

ITS#9052 zero out sasl_ssf in connection_init

ITS#9038 Another test028 typo

Revert "ITS#8977 don't use any stack allocated IDLs"

This reverts commit bfe9152c4c4e6e9ae2959805b09e149036a3f03d.

ITS#8977 don't use any stack allocated IDLs

Fix previous commit.  It broke builds where --with-cyrus-sasl=no is set.

ITS#8977 make sure olcBackend entry is created

ITS#8977 - Note allowed value range for idlexp

Cleanup limits in cyrus.c

ITS#9038 Fix typo in test script

Separate VERSION to its own paragraph

ITS#7996 Use a separate mutex in ldap_int_initialize

ITS#8799 Let the common backend be configured through cn=config

Resolve conflict between ITS#7492 and ITS#7520

ITS#8755 Do not close the default SockBuf a second time

ITS#9000 memberof: noop a noop rename

ITS#9038 Update test028 to test this is enforced

ITS#9038 restrict rootDN proxyauthz to its own DBs.

Treat as normal user for any other DB.

ITS#8286 - Add missing matching rules

Add missing matching rules for the cn=config schema elements for:

slapd-null
slapd-relay
slapo-chain

ITS#8794 - Fix implicit declaration for ldap_is_ldapc_url

Fix building OpenLDAP with -DLDAP_CONNECTIONLESS so that ldap_is_ldapc_url function is defined

ITS#8997 - Fix segfault by setting return code value

Fix case with back-ldap where an entry was returned but didn't match the filter being applied by setting the return code value before dropping to cleanup.

ITS#8637 Reject multiple chain URIs just like slapd.conf

ITS#8349 - Fix ppolicy behavior when pwdInHistory is changed

ITS#8964 Do not free original filter

ITS#8671 Expose OpenLDAP specific interfaces in openldap.h

ITS#8427 Only do StartTLS if configured

ITS#8754 Don't try IPv6 addresses unless configured to

ITS#8674 Return correct result from ldap_create_assertion_control_value

ldap_create_assertion_control_value was returning ld->ld_errno
 upon success without reseting it to LDAP_SUCCESS first

ITS#8427 Set up TLS settings on each reconnection

ITS#7996 Tighten race in ldap_int_initialize

ITS#7042 More to unsetting opts with an empty string

ITS#7042 Allow unsetting of tls_* syncrepl options.

This can be done by setting them to an empty string value.

ITS#9010 - More BDB/HDB cleanup

Remove some remaining documentation bits referencing bdb/hdb databases
Remove regression test specific to back-bdb

ITS#9031 - Fix missing reqDN index

ITS#9031 - Add missing reqDN index for delta-syncrepl

Fix examples by removing quotes

Regenerate configure after ITS#9008 revert

Revert "ITS#9008 moduledir rpath changes"

This reverts commit 469bc3afbfc478fdce80ee269fd01d2fefa92010.

Revert "ITS#9008 Do the same for contrib Makefiles"

This reverts commit 3fa7d3c80551046645b5742b2afe899729eec1ea.

ITS#8734 - Fix testsuite for asyncmeta

Some portions of the test suite did not correctly handle asyncmeta, fix
those issues.  Tests execute and pass after this change

ITS#9010 - Fix test suite
Some additional fixes for the testsuite now that back-bdb/hdb are no
longer present.

ITS#9010 -- regenerate configure

ITS#9010 - Delete back-bdb/back-hdb

This commits deletes all references and code for back-bdb and back-hdb.
There is some follow up work still necessary to flush out the admin
guide for back-mdb.

use AI_ADDRCONFIG if defined in the environment

ITS#8743 Initialise the metafilter we allocate

ITS#9015 Treat an empty cookie from a FALLBACK search as a success

ITS#9015 Don't generate contextCSN on empty DB

ITS#9015 Generate contextCSN unless we're a pure replica.

Essentially reverts part of cd8ff37629012c1676ef79de164a159da9b2ae89 to
make sure there is always a contextCSN if the server is in charge of its
own serverID.

ITS#8693 Tweak previous commit

ITS#8693 Document unused but generated starttls parameter

ITS#9008 Do the same for contrib Makefiles

ITS#9008 moduledir rpath changes