ITS#9119 fix global operation counter reporting

ITS#9100

ITS#9100 relax domainScope check for absent value

ITS#9095

ITS#9095 insert missing commit at end of slapindex processing

ITS#9077

ITS#9077 Let the loop finish

ITS#9069

ITS#9069 Do not call gnutls_global_set_mutex()

Since GnuTLS moved to implicit initialization on library load, calling
this function deinitializes GnuTLS and then re-initializes it.

When GnuTLS uses /dev/urandom as an entropy source (getrandom() not
available, or older versions of GnuTLS), and the application closed all
file descriptors at startup, this could result in GnuTLS opening
/dev/urandom over one of the application's file descriptors when
re-initialized.

Additionally, the custom mutex functions are never reset, so if libldap
is unloaded (for example via dlclose()) after calling this, its code may
be unmapped and the application could crash when GnuTLS calls the mutex
functions.

On typical systems, GnuTLS system mutexes are probably the same as what
libldap uses anyway.

ITS#9071

ITS#9071 Document "tls none" for back-ldap

ITS#9067

ITS#9067 fix syntax evaluation of preferredDeliveryMethod

ITS#9081

ITS#9081 Do not leak sb (ITS#8755 regression)

ITS#9076

ITS#9076 Set oldctrls correctly

ITS#9062

ITS#9062 -- Honor TMPDIR in mkdep

ITS#9063

ITS#9063 -- Fix missing bold tag for tls_reqcert

ITS#7657

ITS#7657 honor unchecked limit

ITS#9065

ITS#9065 - Document correct attribute pwdGraceAuthnLimit

Return to engineering

Add missed ITS to the 2.4.48 CHANGES file

ITS#7585 - Windows doesn't support LDAPI

Adjust patch for ITS#7585 as Windows does not have LDAPI support.

Remove ITS#8427 from CHANGES due to revert

Revert "ITS#8427 Set up TLS settings on each reconnection"

This reverts commit 6f623dfa1ca65698c19ccc6c058cd170e633384e.

Revert "ITS#8427 Only do StartTLS if configured"

This reverts commit 653922c5051e1e6901d4b787a37494a433cd31a4.

Revert "ITS#8427 Take late TLS configuration into account"

This reverts commit e224920ea5641b71bbd38604cb58bd1922537e7d.

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

Release 0.9.24

Prep for release

Revert ITS#7326

Revert "use AI_ADDRCONFIG if defined in the environment"

This reverts commit 33945aeb96124f5956c0657b41bb68ca29fab66c.

Depends on custom glibc from RedHat

ITS#9052

ITS#9052 zero out sasl_ssf in connection_init

ITS#7657

ITS#7657 back-mdb improve alias deref

Don't search for scopes of entries with no children

ITS#8427 Take late TLS configuration into account

ITS#9038 Another test028 typo

Fix previous commit.  It broke builds where --with-cyrus-sasl=no is set.

ITS#9041

ITS#9041 - Cleanup limits in cyrus.c

ITS#9038 Fix typo in test script

Wording tweak

Separate VERSION to its own paragraph

ITS#7996 Use a separate mutex in ldap_int_initialize

ITS#9038

ITS#9038 Update test028 to test this is enforced

ITS#9038 restrict rootDN proxyauthz to its own DBs.

Treat as normal user for any other DB.

ITS#8799

ITS#8799 Let the common backend be configured through cn=config

Resolve conflict between ITS#7492 and ITS#7520

ITS#8755

ITS#8755 Do not close the default SockBuf a second time

ITS#9000

ITS#9000 memberof: noop a noop rename

ITS#7770

ITS#7770 schema fixup

ITS#7770 add mdb_stat info to cn=monitor

ITS#7721

ITS#7721 - Allow authTimestamp updates to be forwarded via updateref

ITS#8794

ITS#8794 - Fix implicit declaration for ldap_is_ldapc_url

Fix building OpenLDAP with -DLDAP_CONNECTIONLESS so that ldap_is_ldapc_url function is defined

ITS#8997

ITS#8997 - Fix segfault by setting return code value

Fix case with back-ldap where an entry was returned but didn't match the filter being applied by setting the return code value before dropping to cleanup.

ITS#8637

ITS#8637 Reject multiple chain URIs just like slapd.conf

ITS#8349

ITS#8349 - Fix ppolicy behavior when pwdInHistory is changed

ITS#8964

ITS#8964 Do not free original filter

ITS#8864

ITS#8864 Fix ber_realloc after a partial ber_flush

ITS#8508

ITS#8508 - Allow ucgendat.c to recognize title-case characters even if they do not have lower-case equivalents

I, Zebediah Figura, hereby place the following modifications to OpenLDAP Software (and only these modifications) into the public domain. Hence, these modifications may be freely used and/or redistributed for any purpose with or without attribution and/or other notice.

ITS#8037

ITS#8037 - Add support for relax control to delta-syncrepl

ITS#8671

ITS#8671 Expose OpenLDAP specific interfaces in openldap.h

ITS#8841

ITS#8754

ITS#8674

ITS#8427

ITS#7996, ITS#8450

ITS#7042

ITS#9031

Fix examples by removing quotes

ITS#8841 Fix an assertion error in back-meta when network interface is unavailable

Because an API error code was assigned to sr_err, on network error back-meta would cause
an assert error at result.c: 830

assert( !LDAP_API_ERROR( rs->sr_err ) );

ITS#8754 Don't try IPv6 addresses unless configured to

ITS#8674 Return correct result from ldap_create_assertion_control_value

ldap_create_assertion_control_value was returning ld->ld_errno
 upon success without reseting it to LDAP_SUCCESS first

ITS#8427 Only do StartTLS if configured

ITS#8427 Set up TLS settings on each reconnection

ITS#7996 Tighten race in ldap_int_initialize

ITS#7042 Allow unsetting of tls_* syncrepl options.

This can be done by setting them to an empty string value.

ITS#9031 - Update documentation for mdb

A number of fixes to the admin guide.

First, add missing reqDN indexing.
Second, convert most references to bdb/hdb to mdb, unless the section was specific to bdb/hdb.
Third, use "dc=example,dc=com" consistently throughout the example set

ITS#8999