[ Updated debconf translations ]
* Finnish, thanks to Esko Arajärvi <edu@iki.fi>.  Closes: #462688.
* Galician, thanks to Jacobo Tarrio <jtarrio@trasno.net>.  Closes: #462987.
* French, thanks to Christian Perrier <bubulle@debian.org>.
  Closes: #463149.
* Russian, thanks to Yuri Kozlov <kozlov.y@gmail.com>.  Closes: #463442.
* Czech, thanks to Miroslav Kure <kurem@debian.cz>.  Closes: #463472.
* German, thanks to Helge Kreutzmann <debian@helgefjell.de>.
  Closes: #464718.

[ Steve Langasek ]
* Fix various regressions related to the introduction of GnuTLS:
  - Add new patch, gnutls-ciphers, to fix support for specifying multiple
    ciphers with TLSCipherSuite option in slapd.conf.  Thanks to Kyle
    Moffett <kyle@moffetthome.net> for the patch.  Closes LP: #188200.
  - Add new patch, slapd-tlsverifyclient-default, to set the intended
    default value of "TLSVerifyClient never" in the right place.
  - Add new patch, gnutls-altname-nulterminated, to account for differences
    in how the "length" is returned for commonName vs. subjectAltName.
  - Comment out TLSCipherSuite settings on upgrade from all versions prior
    to 2.4.7-5, and throw a debconf error to the user notifying them of
    this, since all OpenSSL cipher suite values are incompatible with
    GnuTLS.
  Closes: #462588.
* Add new patch from upstream, entryCSN-backwards-compatibility, to support
  auto-converting entryCSN attributes in a previously supported old format,
  fixing an upgrade failure.  Closes: #462099.
* Use --retry TERM/10 instead of --retry 10 when stopping slapd, since the
  latter resorts to a SIGKILL and may corrupt backend data; whereas the
  former will exit non-zero if slapd is still running but won't directly
  cause data-loss.  Thanks to Mark McDonald for the patch.  LP: #92139.
* Fix manpage symlinks in libldap2-dev; thanks to Reuben Thomas for
  reporting.  Closes: #463971.
* Fix a superfluous space in the debconf templates, due to a trailing space
  in the templates.  Closes: #464719.