ITS#8752 fix syncrepl deadlock from updateCookie

Must release cookieState->cs_mutex before invoking backend.
Add a condvar to serialize calls of updateCookie, so we can
release the mutex and still update sequentially.

Also added tid logging, useful in conjunction with
7ab0e1aff0cc48cdfb299ca7dbd27900a9e3d1a8

ITS#8752 additional debug info, thread ID of rmutex lockers

ITS#8752 fix syncrepl null_callback

Make sure it's last in callback stack

ITS#8752 - Add regression test

ITS#8444 - Add regression test

ITS#8692

ITS#8692 let back-sock generate increment: line in case of LDAP_MOD_INCREMENT (see RFC 4525, section 3)

ITS#7389

ITS#7389 - MozNSS: load certificates from certdb, fallback to PEM

If TLS_CACERT pointed to a PEM file and TLS_CACERTDIR was set to NSS
certificate database, the backend assumed that the certificate is always
located in the certificate database. This assumption might be wrong.

This patch makes the library to try to load the certificate from NSS
database and fallback to PEM file if unsuccessfull.

ITS#8167 Fix non-blocking TLS with referrals

ITS#8687

ITS#8687 - EGD is disabled by default in OpenSSL 1.1. We need to comment out this block if it is not detected. Particularly affects cross compilation.

ITS#8583

ITS#8583 - Fix C++ LDAP Control structure

ITS#8578

ITS#8578 - remove unused-variables in RE24 testing call (2.4.45)

ITS#8404

ITS#8404 Fix an assertion failure during modify of olcDbRewrite in back-meta

ITS#8121

ITS#8121 - Note ldap_sasl_bind and ldap_sasl_bind_s can be used to make simple binds via the LDAP_SASL_SIMPLE mechanism

ITS#7520

ITS#7520 - back-ldap omit-unknown-schema changes

ITS#7374

ITS#7374 - MozNSS: better file name matching for hashed CA certificate directory

CA certificate files in OpenSSL compatible CACERTDIR were loaded if the
file extension was '.0'. However the file name should be 8 letters long
certificate hash of the certificate subject name, followed by a numeric
suffix which is used to differentiate between two certificates with the
same subject name.

Wit this patch, certificate file names are matched correctly (using
regular expressions).

ITS#7373

ITS#7373 - TLS: do not reuse tls_session if hostname check fails

If multiple servers are specified, the connection to the first one
succeeds, and the hostname verification fails, *tls_session is not
dropped, but reused when connecting to the second server.

This is a problem with Mozilla NSS backend because another handshake
cannot be performed on the same file descriptor. From this reason,
hostname checking was moved into ldap_int_tls_connect() before
connection error handling.

ITS#7100

ITS#7100 Update entryTtl behaviour to match RFC 2589

ITS#7100 Test for entryTtl reflecting time to live

ITS#5048

ITS#5048 - index on entryCSN is mandatory

ITS#8717, ITS#8720, ITS#8226

ITS#8717 call connection delete callbacks

When TLS fails to start

ITS#8720 use the configured exop timeout for StartTLS

Also, there's no need for a retry loop here. Just wait for
the specified timeout or give up.

ITS#8226 optimization

Don't release read txn unless there has actually been a new write txn

Fix typo "errror" -> "error"

ITS#8444

ITS#8444 Do not clear the pending operation when checkpointing

When a checkpoint happens, if we remove the CSN from the pending list,
accesslog won't pass it onto the accesslog DB. But in a delta-mmr
scenario, an accesslog entry without a CSN faces a race where it might
be applied twice - that usually fails and causes a full refresh, other
times it can cause a silent desync - both are undesirable.

ITS#8690

ITS#8690 plug memleak on Delete ops

ITS#8715

ITS#8715 Fix typo with olcTLSCiphersuite

ITS#8713

ITS#8713 Delete stub man page for LDBM

ITS#8705

ITS#8697

ITS#8705 fix service pathname

Strip trailing space of last pathname component, if any. Not first.

ITS#8697 - For Windows builds with newer MINGW, remove refptr symbols
mappings from slapd.def

Fix missing index on reqResult

Fix minor typo

Remove whitespace

Return to Release Engineering

ITS#7700 - Fix missing end brace

Prep for release

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

Release 0.9.21

ITS#8655

ITS#8655 fix double free on paged search with pagesize 0

Fixes a double free when a search includes the Paged Results control
with a page size of 0 and the search base matches the filter.

ITS#8648

ITS#8648 check result of ldap_int_initialize in ldap_{get,set}_option

ITS#8648 init SASL library in global init

ITS#8592

ITS#8592 Fix double free in sssvlv overlay

ITS#8123

ITS#8123 - Fix wording to match examples

Fix slapo-pcache to use mdb as the example backend

ITS#8644 fix previous commit: initialize KILLPIDS

ITS#8644

ITS#8644 wait for slapd to start in test064

ITS#8635

ITS#8635 - Note that non-zero serverID's are required for MMR, and that serverID 0 is specific to single master replication only

ITS#8613

ITS#8613 - Note that slapo-memberOf should not be used in a replicated environment

ITS#8344

ITS#8344 - accesslog database should not be replicated

ITS#8643 - Fix typo

ITS#8634

ITS#8634 - Fix DES API function calls to current DES API

ITS#8631

ITS#8631 Initialize sal

ITS#6545

ITS#6545 Update accesslog format and syncrepl consumer

Make two successive modifications of the same attribute separate. This
lets the consumer interpret the log entry the same way as the server
that produced it.

Still depends on the log entry attributes being read in the same order
as they were written.

ITS#8353, ITS#8533 - Cleanup for libldap_r

ITS#8353, ITS#8533 - Fix libldap_r compilation

ITS#8353, ITS#8533 - Ensure that the deprecated API is not used when using OpenSSL 1.1 or later

ITS#8266

ITS#8266 Allow empty mods

ITS#7700

ITS#7700 - Update documentation about the "limits" configuration option

ITS#7700 - Update syncrepl configuration bits with missing parameters

ITS#7177, ITS#6339

ITS#7177, ITS#6339 - Fix VV option information

ITS#7177 add SASL_NOCANON option to ldap.conf(5)

ITS#7700
Update sections 6.2.2.1, 6.2.3.3

ITS#7341 Fix typo in access control so that it is attrs= not attr=

ITS#8499

ITS#8499 Fix typo in admin guide

ITS#7341, ITS#8391, ITS#8587

ITS#8587 - Fix typos

ITS#7341, ITS#8391 - Pull in fix made to master but not RE24