don't dereference pointer in case of error

plug one-time leak

Note that pwdAccountLockedTime depends on pwdLockout

make sure members are not used unitialized

ITS#5366

ITS#6355

ITS#6324

In case of certificate verification failures include failure reason
into the error message (openssl only)

Note BDB 4.8

Return to Release Engineering

update for release

sync with HEAD: loginStatus is now user attr, not operational

ITS#6323

ITS#6140

Prep for release

Minor tweak

ITS#6284

On OpenSSL 0.9.8 and newer, use RSA_generate_key_ex since RSA_generate_key is deprecated

ITS#6296

ITS#6311

ITS#6311

Note ITS#6188 was fixed in 2.4.17

ITS#6287

ITS#6279

ITS#6282

ITS#6286

ITS#6281

Throw an exception when reading an unexpected LDIF record type

print diagnostic messages when sasl_interactive_bind or start_tls_s failed

ITS#6303

ITS#6288

ITS#6258

Fix authz return code checking

Fix: minuid/maxuid test used wrong attribute
Fix: use attr_valfind, not value_find_ex
Fix usage flags for normalizing
Fix pam_authz result code

ITS#6291

ITS#6308

ITS#6242

ITS#6140 delete obsolete schema. It was not present in RE21-23, seems
to have gotten into RE24 from HEAD by mistake.

Return to release engineering

Update for release

Prep for release

Portability fixes from HEAD

Include "lutil.h" - fixes warnings in RE24

ITS#6278

ITS#6276

significant update

Connection code refactoring

Fix backwards commit.  Oops.

ITS#4730 add makefile

file Makefile was added on branch OPENLDAP_REL_ENG_2_4 on 2009-08-25 23:39:37 +0000

ITS#6266

add pedantic checks

tell what database initialization failed based on the suffix

silence warnings

ITS#6265

child DB should have ordering prefix

More for ITS#6257

ITS#6264

silence warnings

ITS#6261

ITS#6257

More for ITS#5178

ITS#6234

More for ITS#6152

ITS#5178,ITS#6152 proxycache enhancements

ITS#4730

fix .c suffix rule dependencies

ITS#6273

file allowed.c was added on branch OPENLDAP_REL_ENG_2_4 on 2009-08-25 19:59:12 +0000

file README was added on branch OPENLDAP_REL_ENG_2_4 on 2009-08-25 19:59:12 +0000

Cleanup

more about ITS#6243

use UINT where appropriate (silence warnings)

Update contrib notices to reflect that they are distributed as part of
OpenLDAP Software (though they may not necessarily be supported by the
OpenLDAP Project).

More for #6220, don't timeout idle connections when writetimeout is
set and idletimeout is not.

Skip if monitor backend not enabled

ITS#6256

harmonize API: source to dest right to left

ITS#6254

ITS#6255

ITS#6253

eliminate code duplication

ITS#6243

ITS#6190

advertise known exops

More for prev commit

fix issue description

Fix prev commit again, IPPROTO_TCP is the documented correct approach

Fix prev commit, it was not Linux-only as it claimed to be.

More for ITS#6215

ITS#6049

In session_chkhost get the last CN, not the first.

Give more time for sync after master restart

log in case of failure

use back-config if supported

Fully parse undefined substring filters so they can be logged

silence warnings; misc cleanup; test refresh as non-allowed user

ITS#6240

ITS#6241

ITS#6172