ITS#9154 back-mdb add number of entries to cn=monitor

ITS#9153

ITS#9153 Fix inconsistent whitespace in replication.sdf

ITS#9150

ITS#9150 fix nosync FALSE config

ITS#9147

ITS#9147 plug descriptor leak if ldaps connect fails

Happy New Year!

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

ITS#9144

ITS#9144 - Regenerate configure

ITS#9144 Remove unused ICU detection and linking

This reverts commits a956f75924c5d8f2a80ccb899666820cd71a4d6b ("Add (not
yet used) ICU detection") and 1cf5838e081fa3198161c53fb8e783b5f0f24503
("detect ICU and link it into slapd(8)").

ITS#9146

ITS#9146 syncprov: fix sessionlog init

ITS#9145

ITS#9145 Do not add controls to cancel/abandon

ITS#9124 BerElement sits on the stack

ITS#9124 Cancel exop test, piggybacking on syncrepl tests

ITS#9128

ITS#9128 fix bus error in strchrlen

ITS#8629

ITS#8629 Make sure pwcons is around for slapauth

Long term, overlay callbacks should not be running in tool mode at all.

Happy New Year!

ITS#9124

ITS#9124 Check we have data to process in Cancel Exop

Fix minor typo

ITS#9091

ITS#9091 drop attr mappings added in an aborted txn

If a txn is aborted in id2entry_put, attribute index mappings
added during that txn must also be dropped from memory.

ITS#9112

ITS#9112 cleaner error handling during connection setup

And additional debug code for tracking errant close()s

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

ITS#9118 - Fix typo in prev commit

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

ITS#9118

ITS#9118 add MAP_NOSYNC for FreeBSD

ITS#9119

ITS#9119 fix global operation counter reporting

ITS#9100

ITS#9100 relax domainScope check for absent value

ITS#9095

ITS#9095 insert missing commit at end of slapindex processing

ITS#9077

ITS#9077 Let the loop finish

ITS#9069

ITS#9069 Do not call gnutls_global_set_mutex()

Since GnuTLS moved to implicit initialization on library load, calling
this function deinitializes GnuTLS and then re-initializes it.

When GnuTLS uses /dev/urandom as an entropy source (getrandom() not
available, or older versions of GnuTLS), and the application closed all
file descriptors at startup, this could result in GnuTLS opening
/dev/urandom over one of the application's file descriptors when
re-initialized.

Additionally, the custom mutex functions are never reset, so if libldap
is unloaded (for example via dlclose()) after calling this, its code may
be unmapped and the application could crash when GnuTLS calls the mutex
functions.

On typical systems, GnuTLS system mutexes are probably the same as what
libldap uses anyway.

ITS#9071

ITS#9071 Document "tls none" for back-ldap

ITS#9067

ITS#9067 fix syntax evaluation of preferredDeliveryMethod

ITS#9081

ITS#9081 Do not leak sb (ITS#8755 regression)

ITS#9076

ITS#9076 Set oldctrls correctly

ITS#9062

ITS#9062 -- Honor TMPDIR in mkdep

ITS#9063

ITS#9063 -- Fix missing bold tag for tls_reqcert

ITS#7657

ITS#7657 honor unchecked limit

return to release engineering, ITS#9068

ITS#9068 fix backslash escaping

mdb_load wasn't properly inserting escaped backslashes into the data.
mdb_dump wasn't escaping backslashes when generating printable output.

ITS#9065

ITS#9065 - Document correct attribute pwdGraceAuthnLimit

Return to engineering

Add missed ITS to the 2.4.48 CHANGES file

ITS#7585 - Windows doesn't support LDAPI

Adjust patch for ITS#7585 as Windows does not have LDAPI support.

Remove ITS#8427 from CHANGES due to revert

Revert "ITS#8427 Set up TLS settings on each reconnection"

This reverts commit 6f623dfa1ca65698c19ccc6c058cd170e633384e.

Revert "ITS#8427 Only do StartTLS if configured"

This reverts commit 653922c5051e1e6901d4b787a37494a433cd31a4.

Revert "ITS#8427 Take late TLS configuration into account"

This reverts commit e224920ea5641b71bbd38604cb58bd1922537e7d.

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

Release 0.9.24

Prep for release

Revert ITS#7326

Revert "use AI_ADDRCONFIG if defined in the environment"

This reverts commit 33945aeb96124f5956c0657b41bb68ca29fab66c.

Depends on custom glibc from RedHat

ITS#9052

ITS#9052 zero out sasl_ssf in connection_init

ITS#7657

ITS#7657 back-mdb improve alias deref

Don't search for scopes of entries with no children

ITS#8427 Take late TLS configuration into account

ITS#9038 Another test028 typo

Fix previous commit.  It broke builds where --with-cyrus-sasl=no is set.

ITS#9041

ITS#9041 - Cleanup limits in cyrus.c

ITS#9038 Fix typo in test script

Wording tweak

Separate VERSION to its own paragraph

ITS#7996 Use a separate mutex in ldap_int_initialize

ITS#9038

ITS#9038 Update test028 to test this is enforced

ITS#9038 restrict rootDN proxyauthz to its own DBs.

Treat as normal user for any other DB.

ITS#8799

ITS#8799 Let the common backend be configured through cn=config

Resolve conflict between ITS#7492 and ITS#7520

ITS#8755

ITS#8755 Do not close the default SockBuf a second time

ITS#9000

ITS#9000 memberof: noop a noop rename

ITS#7770

ITS#7770 schema fixup