ITS#7374

ITS#7374 - MozNSS: better file name matching for hashed CA certificate directory

CA certificate files in OpenSSL compatible CACERTDIR were loaded if the
file extension was '.0'. However the file name should be 8 letters long
certificate hash of the certificate subject name, followed by a numeric
suffix which is used to differentiate between two certificates with the
same subject name.

Wit this patch, certificate file names are matched correctly (using
regular expressions).

ITS#7373

ITS#7373 - TLS: do not reuse tls_session if hostname check fails

If multiple servers are specified, the connection to the first one
succeeds, and the hostname verification fails, *tls_session is not
dropped, but reused when connecting to the second server.

This is a problem with Mozilla NSS backend because another handshake
cannot be performed on the same file descriptor. From this reason,
hostname checking was moved into ldap_int_tls_connect() before
connection error handling.

ITS#7100

ITS#7100 Update entryTtl behaviour to match RFC 2589

ITS#7100 Test for entryTtl reflecting time to live

ITS#5048

ITS#5048 - index on entryCSN is mandatory

ITS#8717, ITS#8720, ITS#8226

ITS#8717 call connection delete callbacks

When TLS fails to start

ITS#8720 use the configured exop timeout for StartTLS

Also, there's no need for a retry loop here. Just wait for
the specified timeout or give up.

ITS#8226 optimization

Don't release read txn unless there has actually been a new write txn

Fix typo "errror" -> "error"

ITS#8444

ITS#8444 Do not clear the pending operation when checkpointing

When a checkpoint happens, if we remove the CSN from the pending list,
accesslog won't pass it onto the accesslog DB. But in a delta-mmr
scenario, an accesslog entry without a CSN faces a race where it might
be applied twice - that usually fails and causes a full refresh, other
times it can cause a silent desync - both are undesirable.

ITS#8690

ITS#8690 plug memleak on Delete ops

ITS#8715

ITS#8715 Fix typo with olcTLSCiphersuite

ITS#8713

ITS#8713 Delete stub man page for LDBM

ITS#8705

ITS#8697

ITS#8705 fix service pathname

Strip trailing space of last pathname component, if any. Not first.

ITS#8697 - For Windows builds with newer MINGW, remove refptr symbols
mappings from slapd.def

Fix missing index on reqResult

Fix minor typo

Remove whitespace

Return to Release Engineering

ITS#7700 - Fix missing end brace

Prep for release

Merge remote-tracking branch 'origin/mdb.RE/0.9' into OPENLDAP_REL_ENG_2_4

Release 0.9.21

ITS#8655

ITS#8655 fix double free on paged search with pagesize 0

Fixes a double free when a search includes the Paged Results control
with a page size of 0 and the search base matches the filter.

ITS#8648

ITS#8648 check result of ldap_int_initialize in ldap_{get,set}_option

ITS#8648 init SASL library in global init

ITS#8592

ITS#8592 Fix double free in sssvlv overlay

ITS#8123

ITS#8123 - Fix wording to match examples

Fix slapo-pcache to use mdb as the example backend

ITS#8644 fix previous commit: initialize KILLPIDS

ITS#8644

ITS#8644 wait for slapd to start in test064

ITS#8635

ITS#8635 - Note that non-zero serverID's are required for MMR, and that serverID 0 is specific to single master replication only

ITS#8613

ITS#8613 - Note that slapo-memberOf should not be used in a replicated environment

ITS#8344

ITS#8344 - accesslog database should not be replicated

ITS#8643 - Fix typo

ITS#8634

ITS#8634 - Fix DES API function calls to current DES API

ITS#8631

ITS#8631 Initialize sal

ITS#6545

ITS#6545 Update accesslog format and syncrepl consumer

Make two successive modifications of the same attribute separate. This
lets the consumer interpret the log entry the same way as the server
that produced it.

Still depends on the log entry attributes being read in the same order
as they were written.

ITS#8353, ITS#8533 - Cleanup for libldap_r

ITS#8353, ITS#8533 - Fix libldap_r compilation

ITS#8353, ITS#8533 - Ensure that the deprecated API is not used when using OpenSSL 1.1 or later

ITS#8266

ITS#8266 Allow empty mods

ITS#7700

ITS#7700 - Update documentation about the "limits" configuration option

ITS#7700 - Update syncrepl configuration bits with missing parameters

ITS#7177, ITS#6339

ITS#7177, ITS#6339 - Fix VV option information

ITS#7177 add SASL_NOCANON option to ldap.conf(5)

ITS#7700
Update sections 6.2.2.1, 6.2.3.3

ITS#7341 Fix typo in access control so that it is attrs= not attr=

ITS#8499

ITS#8499 Fix typo in admin guide

ITS#7341, ITS#8391, ITS#8587

ITS#8587 - Fix typos

ITS#7341, ITS#8391 - Pull in fix made to master but not RE24

ITS#8622 fix xcursor after cursor_del

Re-fix 6b1df0e4c7fadd21d1233d7157229b2d89ccaa04 from ITS#8406

ITS#8585

ITS#8585 Fail ldap_result if handle is already bad

ITS#8574

ITS#8574 - Deal with rDN correctly

This fixes issues with values that need escaping in the rDN when an
incorrect value would be passed to the handler and back-ldif.

ITS#8529

ITS#8253

ITS#8529 Avoid hiding the error if user specified CA does not load

The TLS configuration deliberately hid the error in case that
user specified CA locations cannot be read, by loading CAs from default
locations; and when user does not specify CA locations, the CAs from default
locations are not read at all.

This patch corrects the behaviour so that CAs from default location are used
if user does not specify a CA location, and user is informed of the error if
CAs cannot be loaded from the user specified location.

ITS8589 - This modifies the test so that it will not trigger the issue described in the ITS.

ITS#8253 - Further clarification around replication information

ITS#8253 - better document options for the syncprov module

Correctly exit if the backend is back-ldap

Tweak examples to use back-mdb

ITS#8576

ITS#8576 Revert "LDAP_TAILQ fix"

This reverts commit 8ee824832844c16d4199f3aacd8b1d613933a7d5.

Ensure BCMD is always defined

Fix grammar

Fix comparison error

ITS#8215

ITS#8215 Manpage fixes

Fix regression test suite logic

ITS#8569, ITS#8571