ITS#9424 fix serialNumberAndIssuerSerialCheck

ITS#9423

ITS#9423 ldap_X509dn2bv: check for invalid BER after RDN count

Prevent forks of release branches from triggering CI/CD when pushed. All work in forks should be done in a non-release branch

ITS#9420

ITS#9420 - Fix memory leak in modrdn

Fix provided by grapvar@gmail.com

ITS#9416 more componentFilterMatch garbage

ITS#9417

ITS #9417 ldapexop exit with correct rc value

`rc` collects exit status all the way down but is not used at all? If `code`
comparison at exit is intended then there exists some path that leaves it in
garbage value, say when `ldap_whoami` or `ldap_cancel` fails.

ITS#9394

ITS#9413 fix slap_parse_user

ITS#9014

ITS#9014 fix component match parsing errors

ITS#9412

ITS#9412 fix AVA_Sort on invalid RDN

ITS#9411

ITS#9411 fix thisUpdate check

ITS#9410

ITS#9410 remove assert in csnValidate

ITS#9409

ITS#9409 saslauthz: use slap_sl_free in prev commit

ITS#9409 saslauthz: use ch_free on normalized DN

ITS#9408

ITS#9408 fix vrfilter double-free

ITS#9406, ITS#9407

ITS#9406 fix debug msg

ITS#9406, #9407 remove saslauthz asserts

ITS#9404

ITS#9404 fix serialNumberAndIssuerCheck

Tighten validity checks

ITS#9400

ITS#9400 back-ldap: fix prev commit

ITS#9400 back-ldap: fix retry binds

Regression from fix for ITS#7403

ITS#9391

ITS#9391 remove asserts in UUIDNormalize()

ITS#9394 syncprov: ignore duplicate sessionlog entries

Return to release engineering

Prep for release (2.4.56)

ITS#9379 - Fix prev commit for RE24 debug statement styling

ITS#9379, ITS#9383, ITS#9384

ITS#9379 reject listener URLs with non-empty DNs

ITS#9383 remove assert in certificateListValidate

ITS#9384 remove assert in obsolete csnNormalize23()

Return to RE

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

Prepare for release (0.9.27)

Prepare for release (2.4.55)

ITS#9366

ITS#9366 Check ldap_install_tls return and remove connection if failed

ITS#9376

ITS#9376 Fixes for repeated deletes with xcursor

On DUPSORT DBs, must initialize xcursor regardless of whether
caller requested its data. Also in cursor_prev must check whether
cursor index is still within range before using it.

ITS#9370

ITS#9370 check for equality rule on old_rdn

Just skip normalization if there's no equality rule. We accept
DNs without equality rules already.

ITS#8731, ITS#9368

ITS#8731 General Debug() related fixes

Return to Release Engineering

Prep for 2.4.54 release

Cleanup uninit'd vars

ITS#9361

ITS#9361 prevent CSN from being generated for purge deletes

ITS#8486 Switch sessionlog to use TAVL

ITS#9342 delta-sync ignore add of already existing entry

if the entryCSN is older. Previous patch breaks if writes are
received out of order, e.g. during a refresh.

ITS#9295

ITS#9359

ITS#9295 Do not replace 'op'

ITS#9359 Do not create an empty add

ITS#9359 Adjust test to trigger issue

ITS#9342 delta-sync: ignore add if entryCSN is too old

This check is only needed for ops received without a CSN in their cookie.
This only occurs when the ops completed out of order on the provider.

ITS#9358

ITS#9358 Fix reqStart normalizer

Don't truncate trailing zeroes in reqStart/reqEnd timestamps

ITS#9355

ITS#9355 Propagate errors from overlay_entry_get_ov

ITS#8102 syncrepl: only use trylock on the cn=config DB

ITS#9353

ITS#9353 fix monitor_back_register_database for empty suffix DB

Use the correct database entry instead of the frontendDB entry

ITS#9352

ITS#9352 syncrepl: fix syncrepl_op_modify on entry with no entryCSN

ITS#9015, ITS#9345

ITS#9015 syncprov: fix for zero-length suffix

If the "" glue entry exists and lacks a contextCSN, must perform
an additional search to be sure the DB is otherwise empty. If so,
skip creating the contextCSN.

ITS#9345 syncrepl: call check_syncprov on freshly started consumer

Fix typo in prev commit

ITS#8102, #9330 partially revert

Fix a regression in delta-sync, was returning error on old
CSNs instead of ignoring them

ITS#9043 Only print sessionlog entries we think will apply

ITS#9043 tweak syncprov playlog logging

Don't log cookiecsn at top, it was already logged on receipt.
Only log the "srs csn" and "too old" message once for each sid.
Fix log output for empty UUID.

ITS#9330, ITS#9342, ITS#8102

ITS#8102 serialize plain syncrepl

Using cs_pmutex. Reverts the addition of cs_modmutex in ITS#9330,
use cs_pmutex for both delta and plain writes.

Note that plain syncrepl already used cs_pmutex when a cookie CSN
was present in the op. Now it is used for all writes, regardless
of presence of cookie.

ITS#9342 delta-sync: ignore error if deleting an already deleted entry

ITS#9330 Fully serialize delta-sync

Don't depend on accesslog overlay's serialization

Return to release engineering

Prep for release (2.4.53)

ITS#9338

ITS#9338 add regression test

ITS#9338 Add backlog control for testing slapd write waits

ITS#9338 syncrepl: Don't reuse existing connection on Refresh fallback

ITS#9043

ITS#9043 Improve replication loggging

ITS#9302, ITS#9334

ITS#9334 slapo-ppolicy re-fix ITS#9302

The mutex_lock was being skipped in the lockout case,
but still calling mutex_unlock at the end.

Revert "ITS#9282 Extend test to cover the second issue fixed"

This reverts commit 9f8a408c769067157f78bb8c2c932207afac1e1e.

It unfortunately relies on logging only available in 2.5 and later.

ITS#9282 Extend test to cover the second issue fixed

ITS#9332