ITS#9063 -- Fix missing bold tag for tls_reqcert

ITS#7657

ITS#7657 honor unchecked limit

ITS#9065

ITS#9065 - Document correct attribute pwdGraceAuthnLimit

Return to engineering

Add missed ITS to the 2.4.48 CHANGES file

ITS#7585 - Windows doesn't support LDAPI

Adjust patch for ITS#7585 as Windows does not have LDAPI support.

Remove ITS#8427 from CHANGES due to revert

Revert "ITS#8427 Set up TLS settings on each reconnection"

This reverts commit 6f623dfa1ca65698c19ccc6c058cd170e633384e.

Revert "ITS#8427 Only do StartTLS if configured"

This reverts commit 653922c5051e1e6901d4b787a37494a433cd31a4.

Revert "ITS#8427 Take late TLS configuration into account"

This reverts commit e224920ea5641b71bbd38604cb58bd1922537e7d.

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

Release 0.9.24

Prep for release

Revert ITS#7326

Revert "use AI_ADDRCONFIG if defined in the environment"

This reverts commit 33945aeb96124f5956c0657b41bb68ca29fab66c.

Depends on custom glibc from RedHat

ITS#9052

ITS#9052 zero out sasl_ssf in connection_init

ITS#7657

ITS#7657 back-mdb improve alias deref

Don't search for scopes of entries with no children

ITS#8427 Take late TLS configuration into account

ITS#9038 Another test028 typo

Fix previous commit.  It broke builds where --with-cyrus-sasl=no is set.

ITS#9041

ITS#9041 - Cleanup limits in cyrus.c

ITS#9038 Fix typo in test script

Wording tweak

Separate VERSION to its own paragraph

ITS#7996 Use a separate mutex in ldap_int_initialize

ITS#9038

ITS#9038 Update test028 to test this is enforced

ITS#9038 restrict rootDN proxyauthz to its own DBs.

Treat as normal user for any other DB.

ITS#8799

ITS#8799 Let the common backend be configured through cn=config

Resolve conflict between ITS#7492 and ITS#7520

ITS#8755

ITS#8755 Do not close the default SockBuf a second time

ITS#9000

ITS#9000 memberof: noop a noop rename

ITS#7770

ITS#7770 schema fixup

ITS#7770 add mdb_stat info to cn=monitor

ITS#7721

ITS#7721 - Allow authTimestamp updates to be forwarded via updateref

ITS#8794

ITS#8794 - Fix implicit declaration for ldap_is_ldapc_url

Fix building OpenLDAP with -DLDAP_CONNECTIONLESS so that ldap_is_ldapc_url function is defined

ITS#8997

ITS#8997 - Fix segfault by setting return code value

Fix case with back-ldap where an entry was returned but didn't match the filter being applied by setting the return code value before dropping to cleanup.

ITS#8637

ITS#8637 Reject multiple chain URIs just like slapd.conf

ITS#8349

ITS#8349 - Fix ppolicy behavior when pwdInHistory is changed

ITS#8964

ITS#8964 Do not free original filter

ITS#8864

ITS#8864 Fix ber_realloc after a partial ber_flush

ITS#8508

ITS#8508 - Allow ucgendat.c to recognize title-case characters even if they do not have lower-case equivalents

I, Zebediah Figura, hereby place the following modifications to OpenLDAP Software (and only these modifications) into the public domain. Hence, these modifications may be freely used and/or redistributed for any purpose with or without attribution and/or other notice.

ITS#8037

ITS#8037 - Add support for relax control to delta-syncrepl

ITS#8671

ITS#8671 Expose OpenLDAP specific interfaces in openldap.h

ITS#8841

ITS#8754

ITS#8674

ITS#8427

ITS#7996, ITS#8450

ITS#7042

ITS#9031

Fix examples by removing quotes

ITS#8841 Fix an assertion error in back-meta when network interface is unavailable

Because an API error code was assigned to sr_err, on network error back-meta would cause
an assert error at result.c: 830

assert( !LDAP_API_ERROR( rs->sr_err ) );

ITS#8754 Don't try IPv6 addresses unless configured to

ITS#8674 Return correct result from ldap_create_assertion_control_value

ldap_create_assertion_control_value was returning ld->ld_errno
 upon success without reseting it to LDAP_SUCCESS first

ITS#8427 Only do StartTLS if configured

ITS#8427 Set up TLS settings on each reconnection

ITS#7996 Tighten race in ldap_int_initialize

ITS#7042 Allow unsetting of tls_* syncrepl options.

This can be done by setting them to an empty string value.

ITS#9031 - Update documentation for mdb

A number of fixes to the admin guide.

First, add missing reqDN indexing.
Second, convert most references to bdb/hdb to mdb, unless the section was specific to bdb/hdb.
Third, use "dc=example,dc=com" consistently throughout the example set

ITS#8999

ITS#8999 more for prev commit

ITS#8999 fix telephoneNumberNormalize, cert DN validation

ITS#7326

use AI_ADDRCONFIG if defined in the environment

ITS#8743

ITS#8743 Initialise the metafilter we allocate

Fix minor typo

ITS#8693

ITS#8693 Tweak previous commit

ITS#8693 Document unused but generated starttls parameter

ITS#9015

ITS#9015 Treat an empty cookie from a FALLBACK search as a success

ITS#9015 Don't generate contextCSN on empty DB

ITS#9015 Generate contextCSN unless we're a pure replica.

Essentially reverts part of cd8ff37629012c1676ef79de164a159da9b2ae89 to
make sure there is always a contextCSN if the server is in charge of its
own serverID.

ITS#7595

ITS#7595 don't try to use EC if OpenSSL lacks it

ITS#7595 more doc for elliptic curve

ITS#7595 Add Elliptic Curve support for OpenSSL

ITS#9012

ITS#9012 one more Win64 fix

Was omitted from dda779d83e701c43ef48780653f396329e16c755