ITS#8286 - Additional fixes
Fix incorrect matching rules for olcTLSCertificateKey and olcDbCryptKey
Fix SYNTAX for olcRootPW to be octetString

Fix integerMatch to booleanMatch

ITS#8286 -- Add matching rules for attributes

Add matching rules for all cases where it was missing.  Cleanup
incorrect types for a few attributes as well.  Fix network-timeout
handling in back-ldap/meta/asyncmeta.

ITS#8845 sc_extendedops is read-only

Add msctrl to libldap_r

Overlooked this in a9bfce1292bcf46d2a35d6be9fd8fff44ea6ec33

ITS#8752 - Regression test fix
Increase sleep intervals to avoid test failures on slower/busy systems

Missed a schema conflict

MS AD DirSync support

Requires "attribute_option range=" in config.
No test script provided yet, since testing requires an actual AD server.

ITS#5927 additional fix

Fix 2ee43073e938d1a1091813faed099b9b2298be73 to recognize range tags

More for revert batched writes

Revert batched writes experimental code

Reverts
bea2c5d4382742d6074345f10e15bcb30f2c6bb0
535cf92ff44ba06d944eab8939e7e6d8e6b20d18
5a3a54333cc067209bd6aa53fd84a250f7a48b1d
afa9a9c3e019f1525a26d205f6a395b1b7a89577
due to backend deadlocks

Add MS AD persistent search ctrl

ITS#8752 cleanup prev commit

ITS#8752 more for accesslog deadlock

Restructure response/cleanup invocation to avoid cleanup happening before response

ITS#8752 (maybe related)

Avoid incremental access to user-supplied bv in dupbv

Use base64 to input DirSync cookie

ITS#8858 Fix use after free

ITS#8928 Reproducibility: Remove user, hostname, pwd from version string

When attempting a reproducible build, replace the WHOWHERE value with something
fixed, "openldap". If you're not trying to do a reproducible build,
SOURCE_DATE_EPOCH won't be set, so the existing WHOWHERE string will apply.
See https://reproducible-builds.org/specs/source-date-epoch/

DirSync ctrl requires critical

Add some MS AD controls

ITS#8887
Fix repeated use of the word is

Change backend reference from slapd-bdb to slapd-mdb

Update ITS#8752 regression test

ITS#8932 check rdnNormalize success

ITS#8878 Include the first character in the transformation

ITS#8116 clients use uuid_* as well now

slapd-addel adds/removes entries that we bind as, silence default warning

Pass correct credentials in slapd-bind

Use LDIF API in slapd-addel

ITS#8927 ppolicy: accept replicated changes even in MMR

Update keys to RSA 4096

ITS#8116 Fix handling of syncinfo intermediate message

ITS#8866 Fix use-after free

ITS#8866 (cont) slapo-unique
use correct memory allocation/free functions

ITS#8866 slapo-unique to return filter used in diagnostic message

Expose ldap_int_tls_connect as ldap_pvt_tls_connect

ITS#8772 Remove the local rmutex implementation

ITS#8772 Remove reliance on the local rmutex implementation

ITS#8772 Remove type distinction for recursive mutexes

ITS#8772 Update configure

ITS#8772 Remove cthread support

ITS#8859 Allow backends which do not need a database to work

ITS#8859 Enable backend configuration

ITS#8859 Record the correct RDN

ITS#8858 Introduce ldap_pvt_thread_pool_walk

ITS#8850 Wait until backends are closed before freeing connection_pool

ITS#8850 Split ldap_pvt_thread_pool_destroy logic

ITS#8849 Introduce (un)pause callbacks to backends

ITS#8849 Use server pause facility during config changes

ITS#8849 Introduce slap_(un)pause_server

ITS#8116 Outline SyncInfo intermediate response

Let autoca tests pass on Debian (using IP, not 'localhost')

Skip ITS#6545 transition markers when we change mod op

ITS#8923 fix dyngroup NO_SUCH_OBJECT error handling

Update test044 to catch ITS#8923

ITS#8918 fix typo

ITS#8809 add missing includes

Revert "ITS#8650 retry gnutls_handshake after GNUTLS_E_AGAIN"

This reverts commit 7b5181da8cdd47a13041f9ee36fa9590a0fa6e48.

ITS#8857 mdb_cursor_del

ITS#8857 document mdb_cursor_del does not invalidate the cursor

Fix ITS#8756, 8831, 8844, 8908

ITS#8908 DOC: GET_MULTIPLE etc don't return the key

Unnecessary since these are DUPs, the key will always be the same

ITS#8756 remove loose pg from dirty list in freelist_save

ITS#8831 move flag init into readhdr

Avoid stomping on flags from 1st readhr invocation

ITS#8912 omit hidden DBs from rootDse

More for multival

fix index record detection

Fix index delete

Deleting all indices should also reset default mask

More for multival

Fix clashes with index records

More for multival

Tweak config validity check

More for back-mdb multival

Allow configuring thresholds for specific attributes

ITS#8909 additional tweak

Set error code on failure

ITS#8909 fix "authz-policy all" condition

Broken since original commit 113727ba

Fail if we can't change to a directory

Use correct namespace for (BER_)STRLENOF

More for back-mdb multival

Make sure a->a_numvals matches id2v counts

Do not require ac/string.h for lber_pvt.h

ITS#8663 - Regression test

Adds a regression test for 8663 that checks that it is possible to
modify all the cn=config related memberOf overlay settings.

ITS#8616 - Regression test

Add a regression test for ITS#8616 that verifies the ability to change
the values for olcSpNoPresent and olcSpReloadHint

ITS#8663 Improve memberof cn=config handling

ITS#8667 Do not finish glue initialisation in tool mode unless requested

ITS#8845 Recognise control-exop compatibility

ITS#8842 Do some printability checks on the dc RDN

ITS#8573 Add missing URI variables for tests

ITS#8868 don't convert IDL to range needlessly

in idl_intersection. It may lose precision in a subsequent union.

ITS#8864 Fix ber_realloc after a partial ber_flush

ITS#8573 TLS option test suite

ITS#8573 allow all libldap options in tools -o option

Fix quoting example

Fix ldif-wrap errmsg typo

ITS#8616 don't check for existing value when deleting values

Fix copypasta in its8444 regression script

Make syntax highlighting/folding happier

ITS#8844 use getpid() in mdb_env_close0()

ITS#8843 check for NULL modlist

ITS#8840 Fix domainScope control to ensure the control value is absent as per Microsoft specification (https://msdn.microsoft.com/en-us/library/aa366979%28v=vs.85%29.aspx).

Return to engineering

Happy New Year

Merge remote-tracking branch 'origin/mdb.RE/0.9'

Update release date

Happy New Year