ITS#9198

ITS#9198 - Plug unlikely memleak in liblunicode

ITS#8683

ITS#8683 - Delete client-pr information from slapd-meta(5) for RE24

ITS#9175

ITS#9175 - Fix argument cast

Fixes potential segfault in ldapsearch

ITS#9171

Correct cyrus-sasl version verison check

ITS#9171 Insert callback in the right place

Minor fix to CHANGES to fix order

ITS#8890

ITS#8890 fix benign typos

No functional impact

ITS#7855 for ldapc++ contrib

ITS#7855 - Update config.guess and config.sub for ldapc++ contrib module

    Update config.guess and config.sub from official upstream project at https://savannah.gnu.org/projects/config/

    Specifically in this case, commit 5256817ace8493502ec88501a19e4051c2e220b0 for the date Wed Jan 1 19:36:58 2020 +1100

Return to RE

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

Release 0.9.25

Prep for release

ITS#9015 - Disable ITS8521 regression test

This test no longer valid after the fix for ITS#9015, skip it

ITS#9145 Fix type signature

ITS#7855

ITS#7855 - Update config.guess and config.sub

Update config.guess and config.sub from official upstream project at https://savannah.gnu.org/projects/config/

Specifically in this case, commit 5256817ace8493502ec88501a19e4051c2e220b0 for the date Wed Jan 1 19:36:58 2020 +1100

ITS#8116

ITS#8116 - Make SyncInfo Received message LDIF compliant

ITS#9126

ITS#9126 Add a missed normalised copy of pwdChangedTime

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

ITS#9154

ITS#9154 back-mdb add number of entries to cn=monitor

ITS#9155

ITS#9155 lmdb: free mt_spill_pgs in non-nested txn on end

ITS#9153

ITS#9153 Fix inconsistent whitespace in replication.sdf

ITS#9150

ITS#9150 fix nosync FALSE config

ITS#9147

ITS#9147 plug descriptor leak if ldaps connect fails

Happy New Year!

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

ITS#9144

ITS#9144 - Regenerate configure

ITS#9144 Remove unused ICU detection and linking

This reverts commits a956f75924c5d8f2a80ccb899666820cd71a4d6b ("Add (not
yet used) ICU detection") and 1cf5838e081fa3198161c53fb8e783b5f0f24503
("detect ICU and link it into slapd(8)").

ITS#9146

ITS#9146 syncprov: fix sessionlog init

ITS#9145

ITS#9145 Do not add controls to cancel/abandon

ITS#9124 BerElement sits on the stack

ITS#9124 Cancel exop test, piggybacking on syncrepl tests

ITS#9128

ITS#9128 fix bus error in strchrlen

ITS#8629

ITS#8629 Make sure pwcons is around for slapauth

Long term, overlay callbacks should not be running in tool mode at all.

Happy New Year!

ITS#9124

ITS#9124 Check we have data to process in Cancel Exop

Fix minor typo

ITS#9091

ITS#9091 drop attr mappings added in an aborted txn

If a txn is aborted in id2entry_put, attribute index mappings
added during that txn must also be dropped from memory.

ITS#9112

ITS#9112 cleaner error handling during connection setup

And additional debug code for tracking errant close()s

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

ITS#9118 - Fix typo in prev commit

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

ITS#9118

ITS#9118 add MAP_NOSYNC for FreeBSD

ITS#9119

ITS#9119 fix global operation counter reporting

ITS#9100

ITS#9100 relax domainScope check for absent value

ITS#9095

ITS#9095 insert missing commit at end of slapindex processing

ITS#9077

ITS#9077 Let the loop finish

ITS#9069

ITS#9069 Do not call gnutls_global_set_mutex()

Since GnuTLS moved to implicit initialization on library load, calling
this function deinitializes GnuTLS and then re-initializes it.

When GnuTLS uses /dev/urandom as an entropy source (getrandom() not
available, or older versions of GnuTLS), and the application closed all
file descriptors at startup, this could result in GnuTLS opening
/dev/urandom over one of the application's file descriptors when
re-initialized.

Additionally, the custom mutex functions are never reset, so if libldap
is unloaded (for example via dlclose()) after calling this, its code may
be unmapped and the application could crash when GnuTLS calls the mutex
functions.

On typical systems, GnuTLS system mutexes are probably the same as what
libldap uses anyway.

ITS#9071

ITS#9071 Document "tls none" for back-ldap

ITS#9067

ITS#9067 fix syntax evaluation of preferredDeliveryMethod

ITS#9081

ITS#9081 Do not leak sb (ITS#8755 regression)

ITS#9076

ITS#9076 Set oldctrls correctly

ITS#9062

ITS#9062 -- Honor TMPDIR in mkdep

ITS#9063

ITS#9063 -- Fix missing bold tag for tls_reqcert

ITS#7657

ITS#7657 honor unchecked limit

return to release engineering, ITS#9068

ITS#9068 fix backslash escaping

mdb_load wasn't properly inserting escaped backslashes into the data.
mdb_dump wasn't escaping backslashes when generating printable output.

ITS#9065

ITS#9065 - Document correct attribute pwdGraceAuthnLimit

Return to engineering

Add missed ITS to the 2.4.48 CHANGES file

ITS#7585 - Windows doesn't support LDAPI

Adjust patch for ITS#7585 as Windows does not have LDAPI support.

Remove ITS#8427 from CHANGES due to revert

Revert "ITS#8427 Set up TLS settings on each reconnection"

This reverts commit 6f623dfa1ca65698c19ccc6c058cd170e633384e.

Revert "ITS#8427 Only do StartTLS if configured"

This reverts commit 653922c5051e1e6901d4b787a37494a433cd31a4.