auth: userdb passwd iteration no longer skips shells.
Some systems are using passwd for mail users with shell set to nologin.
Maybe first_valid_uid check is good enough alone?

mail_shared_explicit_inbox: Switched the default from "yes" to "no".

auth: Use real_lip for proxy_maybe checks.

auth: Added real_[lr]ip, real_[lr]port variables.
The unreal ones differ when a trusted proxy overrides them.

proxying cleanup: Send TTL=1 (instead of TTL=0) as "no more proxying".

lib-storage: Make sure mailbox_get_open_status() can't be used with items that can fail.

doveadm, indexer: Don't crash if STATUS_LAST_CACHED_SEQ lookup fails.
(I'm sure I did this change already once, where did it go?..)

lib-storage: Fixed assert-crash when saving mails if UIDs weren't assigned.

mailbox_list_index=yes: Don't crash if destroying list before its init finished.

Added signature for changeset 018de2aa893a

Added tag 2.2.beta2 for changeset 018de2aa893a

Released v2.2.beta1.

lib-http: Fixed hanging on errors

Removed dead assignments.

dsync: Fixed hiding the "remote command returned error" message when it was unnecessary.

quota-status: Fixed compiling

TODO updated

Merged changes from v2.1 tree.

lib-http: Minor improvements.

lib-http: Fixed hangs/crashes with chunked ostream.
Based on patch by Stephan Bosch.

Added quota plugin's headers to LIBDOVECOT_STORAGE_INCLUDE.
This allows creating external plugins that depend on the quota plugin
(similar to trash plugin).

lib-storage: Fixed crash with mailbox_list_index=no

lib-http: Fixed hang with failed DNS lookups

quota-status: Load plugins after all.
They may be needed for user initialization to work (e.g. virtual plugin) or
maybe even for quota itself to work (external quota backend plugin).

mailbox_list_index: Delay allocating the index so mbox can override the index path.

mbox: Fixed mailbox_update() to not shrink uidnext.

acl: Skip ACLs if admin user flag is set (especially dsync).

acl: If copy() doesn't have enough permissions, free mail_save_context properly.

lib-storage: Added more asserts to catch missing mail_save_context frees.
Arguably mail_save_context could already freed at this time, but some other
code relies on this as well. These could be removed later if this is no
longer true.

lib-storage: If mailbox is deleted, mailbox_save_begin() should cancel mail_save_context.

lib-storage: Reset saving/moving/copying_via_save flag between mail_save_context uses.

test-http-client: Added POST functionality also.

test-http-client: If given a parameter, GET it.

lib-http: Avoid hanging in http_client_wait() while there's nothing to do.

lib-http: Minor API change: Added http_client_request_finish_payload()

mailbox_list_index: Removed race conditions from index updates.

lib-index: Added assert.

Added quota-status service for asking if user is over quota.
Implemented Postfix-compatible policy server protocol initially. Usage:

service quota-status {
  executable = quota-status -p postfix
  unix_listener /var/spool/postfix/private/quota-status {
    user = postfix
  }
  client_limit = 1
}

Postfix:

smtpd_recipient_restrictions =
  ...
  check_policy_service unix:private/quota-status

hostpid_init() should die if hostname is invalid.
This was accidentally changes during last commit.

lib-index: Give a better error message if index is readonly and log is tried to be locked.

LAYOUT=index: Index is the only source for mailbox info, don't try any syncing with storage.

lib-storage: Fixed mailbox_update() when using mailbox_list_index=yes

Added guid_128_equals() helper function.

auth: Fix to previous change.

auth: userdb passwd-file iteration now skips passdb-only entries if there are other userdbs.

dsync: Added more debug logging.

auth: If user in passwd-file has no userdb info, userdb lookup now returns it as nonexistent.

dsync: Improved debug output.

dsync: Assert-crashfix for handling conflicting private flags.

replicator plugin: And crashfix for the previous change..

replication plugin: Notify replicator also for changes in public mailboxes.

lib-storage: Copy initial private message flags from shared flags for public mailboxes.

replicator: Use -N parameter for dsync (replicate all visible namespaces).

dsync: Renamed -a parameter to -N. It also now skips invisible namespaces.

lib-storage: Saving/copying no longer discards private message flags.

log: Recent log parser change started logging "Invalid log line" errors unintentionally.

log: Don't crash if log client sends line with pid=0.

my_hostname was broken because of recent change.

doveconf: Added -H parameter to check for hostname hash duplicates.

Added guid_128_host_hash_get().

Master looks up system hostdomain now and sends it to child processes via environment.
This avoids doing a gethostbyname() lookup at startup for each process that
needs it.

master: Don't close stderr. If log process fails at startup, the errors are logged there.

Free my_hostdomain at deinit.

example-config: Updated hostname setting's comments.

dsync: Fix to checking which side should do the locking.

mbox: If namespace prefix is used, don't show <prefix>/inbox mailbox.

dsync: Fixes to handling local changes during dsync.

dsync: Fail if changing mailbox GUID update doesn't work.

mbox: Fixed mailbox_update() for changing mailbox GUID.

lib-index: Make sure unused_old_sync_* fields are cleared in header in old inedx files.

dsync: Fixed infinite loop in importer.

dsync: Improved unexpected error logging.

maildir: Don't try to preserve old filename when saving if uidlist couldn't be locked.

maildir: If we see old maildir file reappear, re-read uidlist before logging error.
Sometimes the old file gets added back intentionally and the dovecot-uidlist
is recreated (if necessary) to give it a new UID. Existing processes should
handle this situation.

dsync: If locking fails, fail instead of continuing.

dsync: Use full hostname+domain when comparing if hosts are different in locking.

login-common: Updated obsolete login_process_size setting in error log message.

Merged changes from v2.1 tree.

NEWS file updated.

pop3_lock_session: Use a separate dovecot-pop3-session.lock file instead of mailbox lock.
This changes the behavior in a way that it's now possible for IMAP sessions
to expunge mails during a POP3 session. But now it's no longer possible for
POP3 sessions to hang new mail deliveries.

pop3: Minor code cleanup

pop3: Use RFC 3206 [SYS/*] and [AUTH] response codes.

pop3: Code cleanup: INBOX always exists, no need to check for it here.

dsync: Merge last-common-* values from both local and remote when they differ.

dsync: -l parameter locking is now done on the server with "lower" hostname.
This allows running multi-master replication on two servers without two
dsyncs mixing up changes by running at the same time.

dsync: If unexpected changes happen during sync, return a safe last-common-uid for state.

dsync: Don't hide the final error messages from remote.

dsync: Fixed last-common-uid lookup when local UID was expunged but remote wasn't.

dsync: Assert-crashfix for previous importer changes.

lib-index: Avoid getting expunged-status in index lookups when not necessary.
This especially improves dsync performance.

mdbox, mbox, virtual: Avoid getting expunged-status in index lookups when not necessary.
This especially improves dsync performance with mdbox.

lib-index: Don't lookup mail's expunge-state in transaction log view if caller doesn't care.
This was especially bad with dsync, which could trigger sorting of the
expunges array each time after processing a mail (= potentially tens of
thousands of sorts).

lib-storage: Assert-crash if mailbox_save_context isn't properly freed before reusing.

mdbox: mailbox_copy() didn't properly free the save context.

mdbox: mailbox_copy() didn't properly free the save context.

dsync: Various importer fixes.

fts-solr: Don't assert-crash on failures.

dsync: Avoid possibly long function recursion.

dsync: Don't log "remote failed with 75" if we already logged an error from remote.
This reduces number of log lines when dsync fails.

dsync: Don't log a redundant "importing mailbox failed" error.