Released v2.1.rc1.

man: mailbox[-guid] doesn't need to be first parameter in search query.

Makefile: Added missing hmac-sha1.h

lib-lda: Use ostream corking better in LMTP/SMTP client.

TODO updated

example-config: Added ssl_crypto_device.

imapc: Pass ssl_crypto_device setting to lib-ssl-iostream.

lib-ssl-iostream: Added crypto_device setting to set OpenSSL engine.
Multiple engines aren't supported, so the first crypto_device value gets
used for all SSL connections.

login: Do engine cleanups _after_ finishing the used engine.

login: Added ssl_crypto_device setting to set OpenSSL engine.

login: Save final SASL reply to client struct.

lib-ssl-iostream: Call OpenSSL_add_all_algorithms() to make some OpenSSL versions happy.

auth: LDAP iterate's debug message didn't use expanded base string.

lib-storage: Getting headers as UTF-8 could have returned garbage for multi-line headers.

login: Use AUTH_REQUEST_FLAG_SUPPORT_FINAL_RESP if protocol supports it.

lib-auth: Added AUTH_REQUEST_FLAG_SUPPORT_FINAL_RESP flag.

auth: If client gives "final-resp-ok" parameter, send it in OK reply with DIGEST-MD5, SCRAM-SHA-1

auth: Cleanups, fix and Dovecot code-stylifications to SCRAM-SHA-1.

auth: Implement the SCRAM-SHA-1 SASL mechanism

lib: Add hmac-sha1 adapted from hmac-md5

lib-auth: auth_master_user_list_init() now takes user_mask and info parameters.
These are passed to auth process, which may use them to limit what usernames
are returned.

auth: Support passing regular %variables to sql/ldap iterate queries.

auth: Don't leak memory in deinit.

Compiler warning fix

lib-auth: Log a warning about auth disconnection only if there are pending requests.

master: Log a warning at startup if fd limit is too low.

Added restrict_get_fd_limit()

lib-storage: Track storage's all mailboxes to make it easier to debug if one isn't closed.

Compile fix for some compilers.

lib-index: Make sure we never go to infinite loop if fsck can't fix syncing problem.

file_cache_set_size(): Cleanup properly after mmap() failure.

lib-index: Handle transaction log read errors separately from log corruption.

fts-lucene: Crashfix when compiled without stemmer.

Compile fixes.

Compiling fix for non-gcc.

imapc: Added assert to make sure callback is never NULL.

imapc: Crashfix after having idled for 29 mins without IDLE.

mdbox: Don't assert-crash when having to open mail file during specific copying situations.

doveadm dump: Added support for dumping dbox headers/metadata.

dbox: Compiler warning fix if trying to include dbox-file.h directly.

hex2dec(): Allow data to contain also lowercase hex characters.

dbox: Removed unused message type from header.

login: Moved all i_fatal()s to preinit stage.
This avoids a wrongly configured login process from rapidly respawning.

director: Moved all i_fatal()s to preinit stage.
This avoids a wrongly configured director process from rapidly respawning.

auth: Moved all i_fatal()s to preinit stage.
This avoids a wrongly configured auth process from rapidly respawning.

auth: Handle auth worker creation failure without killing the whole auth process.

login: Show empty username in disconnect message.

auth: If auth fails due to invalid username, send the username in the FAIL message.

login: Log a different disconnect message if client didn't finish SASL auth.

env_clean(): Previous OSX compile fix broke the function completely.

Compile fix for OSX.

doc: Removed auth-protocol.txt from Makefile.

doc: Removed auth-protocol.txt. A more up to date version is in wiki docs.

auth: Don't allow auth clients to set internal auth request fields.
This could have allowed attacker to bypass authentication if login process
was first successfully attacked to allow arbitrary code execution.

login: Call master_service_init_finish() later.
This prevents automatic infinite process respawns if SSL initialization
fails.

lib-master: Set service/client limits already in master_service_init()

login proxy: Added ssl_client_cert/key settings.
The client cert is used sent to proxy destination server when SSL is used.

login: Added assert.

login: Differentiate between auth failure and auth process communication failure.
Log a warning if auth connection dies.

auth: Log a warning if auth client disconnects while it still has pending requests.

login: Minor potential authentication fix when service_count>1

login: Fixed a memory leak when SSL client connection was closed uncleanly.

passdb vpopmail: Fix to handling mixed cleartext/crypt passwords.

login proxy: Don't fail connection if CRL isn't found for some certificate.

i_getgr*(): Use a generic workaround for all OSes that report too small grbuf size.

checkpassword: Export all auth %variables to AUTH_* environment.

lmtp: Include local/remote port in userdb lookups.

lib-storage: Added local/remote port to struct mail_storage_service_input for userdb lookups.

lib-storage: Fixed listing subscriptions from prefix!="" namespace

lib-storage: Fixed error handling for mailbox_set_subscribed()

lib-storage: Fixed using "auto" driver with shared namespaces.

lib-storage: Improved storage creation failure error message for "auto" driver.

lib-storage: Crashfix for "auto" driver in some situations.

lib-storage: Use namespace owner user's home dir for autodetection (for shared namespaces).

man: Dovecot version numbers updated.

config: Skip spaces between '<' and value in "key=< value"

master: Don't log errors at shutdown about services' "command startup failed".

login: Improved auth failed log messages.

man: Fixes to previous doveadm-search-query.7 change.

man: Updated doveadm-search-query.7 to include MAILBOX[-GUID] as search keys.

master: Don't throttle successfully started services just because their processes didn't have clients.

stats: If process has crashed/restarted, hide initial "missing session GUID" warnings.

configure: Don't reorder --with-storages values.
The ordering is used for storage autodetection.

mdbox: Added support for autodetection of ~/mdbox/ as mdbox storage.

lib-storage: Added "auto" mail storage driver for forcing autodetection.

stats: Freeing a user didn't remove it from hash table, leading to crash later.

maildir: Added maildir_broken_filename_sizes setting.

maildir: When noticing invalid 'S' in filename, replace it with the correct one instead of removing it.

imap-stats: Don't send IDLE command updates to stats service.

stats: Forcibly free command after running for 15 minutes without updates.

maildir++: If listing finds non-mUTF7/UTF8 mailbox dir, rename it instead of assert-crashing later.

master: Increase process count limit (ulimit -u) at startup high enough that we don't reach it.

restrict_process_size() API changes.

restrict_access*(): If setuid() fails with EAGAIN, suggest ulimit -u being the problem.

imap/pop3-login: Use default_vsz_limit instead of adding our own.
There's not a huge difference between 64 MB and the default 256 MB, and this
change makes it easier to change the default limit globally.

master: vsz_limit enforcement was done for 1024 times too much memory.

lmtp: Default vsz_limit wasn't used for lmtp service.

maildir: When fixing broken size in filename, try harder to find the latest filename.

maildir: Whenever we're guessing a filename correctly, remember it in uidlist.

maildir: When renaming filename due to broken size, don't forget message flags.