Add MS AD persistent search ctrl

ITS#8752 cleanup prev commit

ITS#8752 more for accesslog deadlock

Restructure response/cleanup invocation to avoid cleanup happening before response

ITS#8752 (maybe related)

Avoid incremental access to user-supplied bv in dupbv

Use base64 to input DirSync cookie

ITS#8858 Fix use after free

ITS#8928 Reproducibility: Remove user, hostname, pwd from version string

When attempting a reproducible build, replace the WHOWHERE value with something
fixed, "openldap". If you're not trying to do a reproducible build,
SOURCE_DATE_EPOCH won't be set, so the existing WHOWHERE string will apply.
See https://reproducible-builds.org/specs/source-date-epoch/

DirSync ctrl requires critical

Add some MS AD controls

ITS#8887
Fix repeated use of the word is

Change backend reference from slapd-bdb to slapd-mdb

Update ITS#8752 regression test

ITS#8932 check rdnNormalize success

ITS#8878 Include the first character in the transformation

ITS#8116 clients use uuid_* as well now

slapd-addel adds/removes entries that we bind as, silence default warning

Pass correct credentials in slapd-bind

Use LDIF API in slapd-addel

ITS#8927 ppolicy: accept replicated changes even in MMR

Update keys to RSA 4096

ITS#8116 Fix handling of syncinfo intermediate message

ITS#8866 Fix use-after free

ITS#8866 (cont) slapo-unique
use correct memory allocation/free functions

ITS#8866 slapo-unique to return filter used in diagnostic message

Expose ldap_int_tls_connect as ldap_pvt_tls_connect

ITS#8772 Remove the local rmutex implementation

ITS#8772 Remove reliance on the local rmutex implementation

ITS#8772 Remove type distinction for recursive mutexes

ITS#8772 Update configure

ITS#8772 Remove cthread support

ITS#8859 Allow backends which do not need a database to work

ITS#8859 Enable backend configuration

ITS#8859 Record the correct RDN

ITS#8858 Introduce ldap_pvt_thread_pool_walk

ITS#8850 Wait until backends are closed before freeing connection_pool

ITS#8850 Split ldap_pvt_thread_pool_destroy logic

ITS#8849 Introduce (un)pause callbacks to backends

ITS#8849 Use server pause facility during config changes

ITS#8849 Introduce slap_(un)pause_server

ITS#8116 Outline SyncInfo intermediate response

Let autoca tests pass on Debian (using IP, not 'localhost')

Skip ITS#6545 transition markers when we change mod op

ITS#8923 fix dyngroup NO_SUCH_OBJECT error handling

Update test044 to catch ITS#8923

ITS#8918 fix typo

ITS#8809 add missing includes

Revert "ITS#8650 retry gnutls_handshake after GNUTLS_E_AGAIN"

This reverts commit 7b5181da8cdd47a13041f9ee36fa9590a0fa6e48.

ITS#8857 mdb_cursor_del

ITS#8857 document mdb_cursor_del does not invalidate the cursor

Fix ITS#8756, 8831, 8844, 8908

ITS#8908 DOC: GET_MULTIPLE etc don't return the key

Unnecessary since these are DUPs, the key will always be the same

ITS#8756 remove loose pg from dirty list in freelist_save

ITS#8831 move flag init into readhdr

Avoid stomping on flags from 1st readhr invocation

ITS#8912 omit hidden DBs from rootDse

More for multival

fix index record detection

Fix index delete

Deleting all indices should also reset default mask

More for multival

Fix clashes with index records

More for multival

Tweak config validity check

More for back-mdb multival

Allow configuring thresholds for specific attributes

ITS#8909 additional tweak

Set error code on failure

ITS#8909 fix "authz-policy all" condition

Broken since original commit 113727ba

Fail if we can't change to a directory

Use correct namespace for (BER_)STRLENOF

More for back-mdb multival

Make sure a->a_numvals matches id2v counts

Do not require ac/string.h for lber_pvt.h

ITS#8663 - Regression test

Adds a regression test for 8663 that checks that it is possible to
modify all the cn=config related memberOf overlay settings.

ITS#8616 - Regression test

Add a regression test for ITS#8616 that verifies the ability to change
the values for olcSpNoPresent and olcSpReloadHint

ITS#8663 Improve memberof cn=config handling

ITS#8667 Do not finish glue initialisation in tool mode unless requested

ITS#8845 Recognise control-exop compatibility

ITS#8842 Do some printability checks on the dc RDN

ITS#8573 Add missing URI variables for tests

ITS#8868 don't convert IDL to range needlessly

in idl_intersection. It may lose precision in a subsequent union.

ITS#8864 Fix ber_realloc after a partial ber_flush

ITS#8573 TLS option test suite

ITS#8573 allow all libldap options in tools -o option

Fix quoting example

Fix ldif-wrap errmsg typo

ITS#8616 don't check for existing value when deleting values

Fix copypasta in its8444 regression script

Make syntax highlighting/folding happier

ITS#8844 use getpid() in mdb_env_close0()

ITS#8843 check for NULL modlist

ITS#8840 Fix domainScope control to ensure the control value is absent as per Microsoft specification (https://msdn.microsoft.com/en-us/library/aa366979%28v=vs.85%29.aspx).

Return to engineering

Happy New Year

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Update release date

Happy New Year

Release 0.9.22

ITS#8819 can't use fakepage mp_ptrs directly

ITS#8818 SASL_MECH/SASL_REALM are not user-only

Changed as of ITS#4327 commit 86d10729

ITS#8800 -- Ensure there are no differences due to different checkpoints
being logged to the underlying DB's contextCSN.

back-mdb Multival fixes

Fix multival logic on Replace
Fix return codes from modify_internal, id2entry_put

ITS#8789 revert previous patch

And try another approach. Always write contextCSN updates, but
don't set dont_replicate for updates we want propagated.

ITS#8789 avoid unnecessary writes of context entry

If syncprov is present, only write contextCSN attribute on
actual state changes, not on per-entry modifications.
Continue to update in-memory cookieState. Saves overhead,
syncprov will eventually checkpoint it into the DB anyway.

Add debug msg if adding entry to logDB fails

ITS#8752 accesslog: partially revert 3bb8b737ed8e444c6771c1465574eb6cf5b7f19a

ITS#8800 -- Fix database name

ITS#8800 -- Remove bash requirement