dict-ldap: dict_ldap_map_settings - Var expand pattern variables in filter setting

Also remove setting_define.username_attribute as it is no longer used.
Now the username must be included explicitly in the filter.

dict-ldap: dict_ldap_map_settings - Drop 'fields'

lib-ldap: ldap_client_settings - Remove require_ssl

lib-ldap: ldap_connection - Remove ssl_ioset

lib-ldap: ldap-utils - Add SSL setting paths parsing and validation

lib-ldap: Fix certificate validation for RHEL9

lib-ldap: ldap_set_tls_options() - Add LDAP *ld parameter

auth: Move db_ldap_set_*() - Move to lib-ldap

auth: ldap - Remove struct ldap_connection from db_ldap_set_*() signatures

... in preparation to migrating them to lib-ldap,
which has a different struct ldap_connection.

lib-ldap: ldap_client_settings - remove ssl_set

lib-ldap: ldap_connection - Add ssl_settings ssl_set

lib-ldap: ldap_client_settings - Remove ssl_ioset

lib-ldap: ldap_connection - Ref ldap_client_settings instead of copying

lib-ldap: ldap_connection - Rename ssl_set into ssl_ioset

dict-ldap: dict_ldap_map_settings - Change value_attribute into bool list values

dict-ldap: ldap_dict_init() - Use settings from settings_get()

lib-ldap: ldap_connection_have_settings() - Use settings_equal()

lib-ldap: ldap_connection_setup() - Check also for empty strings

lib-ldap: Drop ldap_client_init()

lib-dict-backend: switch to ldap_client_init_auto()

lib-ldap: add ldap_client_init_auto()

lib-ldap: ldap_search_input - Drop timeout_secs

lib-ldap: ldap-settings - Read ssl settings from ssl_setting_parser_info

lib-ldap: ldap_client_settings - Add settings definitions and validation

lib-ldap: ldap_client_settings - Move to ldap-settings.h

lib-ldap: ldap_client_settings - Rename ssl_set into ssl_ioset

lib-ldap: ldap_client_settings - Rename debug into debug_level

lib-ldap: ldap_client_settings - Rename uri into uris

lib-ldap: ldap_client_settings - Rename bind_dn into auth_dn

lib-ldap: ldap_client_settings - Rename password into auth_dn_password

lib-ldap: ldap_client_settings - Rename start_tls into starttls

lib-ldap: ldap_client - Add event

dict-ldap: dict_ldap_map_settings - Rename pattern to parsed_pattern

dict-ldap: dict_ldap_map_settings - Rename ldap_attributes into parsed_pattern_keys

dict-ldap: dict_ldap_map_settings - Move ldap_attributes into the parsed section

dict-ldap: dict_ldap_map_settings - Rename scope_val into parsed_scope

dict-ldap: dict_ldap_map_settings - Rename base_dn into base

dict-ldap: dict_ldap_map_settings - Drop unused filter_iter

dict-ldap: dict_ldap_map - Rename into dict_ldap_map_settings

dict-ldap: dict_ldap_settings - Rename maps into parsed_maps

dict-ldap: dict_ldap_settings - Drop max_attribute_count

dict-ldap: dict_ldap_map_match() - Remove unused parameters

dict-ldap: dict_sql_map_settings - Drop max_pattern_fields_count

dict-ldap: dict_sql_fields_map() - Just pass pool rather than dict_sql_map_settings set

dict-ldap: ldap_dict_lookup_async() - Remove event_set_forced_debug

dict-ldap: ldap_dict_wait() - Don't invoke io_loop_run() when nothing is pending

auth: ldap_parse_scope() - Move to lib-ldap

auth: ldap_pre_settings_pre_check() - Rename into ldap_pre_settings_post_check()

auth: ldap_settings - Change debug_level config to UINT

doc: Replace example config with minimal config

doc: Add minimal configuration

Makefile: Include SECURITY.md in dist

Makefile: Generate version file with correct version

Makefile: Include build-aux git scripts in dist

These are needed for autoreconf

master: Do not enable protocols by default

This is more secure, and also enables installing protocols one
by one in packaging.

auth: Convert userdbs_generate_md5() to read all settings

auth: Convert passdbs_generate_md5() to read all settings

fts: Change fts_search_timeout=0 to be an error, not infinite

fts: Change fts_search_timeout default to 30 seconds

fts: Rename fts_index_timeout setting to fts_search_timeout

It's describes the behavior better.

config: Optimize config_filter lookups with a hash table

config: Store local_name lowercased in filters

lib-master: If stats-writer connect failures are silenced, log a debug message anyway

lib-master: If stats-writer errors are silenced, silence also EACCES+EPERM errors

This makes standalone tools (e.g. doveadm) not log warnings about not being
able to connect to stats-writer socket.

lib-ssl-iostream: Hide useless errors when a better one is available

For example remove "SSL_accept() syscall failed: Invalid argument+" when
it happens together with a more exact reason why the handshake fails.

lib-imap-client: Use imap as application protocol name for TLS

lib-storage: pop3c - Use pop3 as application protocol name for TLS

doveadm: Use application protocol with TLS

lib-smtp: Set application protocol for TLS

*-login: Set application protocol name

lib-http: Advertize http/1.1 application support with TLS

lib-smtp: test-smtp-server-errors - Adjust TLS SNI test with delayed start

This tests whether TLS handshake happens even though connection is not started
yet.

lib-smtp: smtp-server-connection - Add debug message for connection start

lib-smtp: smtp-server-connection - Perform TLS handshake even if connection is not started yet

lib-smtp: smtp-server-connection - Move common connection creation code to separate function

lib-smtp: test-smtp-server-errors - Add TLS SNI test

lib-smtp: test-smtp-server-errors - Add smtp server connection object to test server connection struct

lib-smtp: test-smtp-server-errors - Apply -D command line option to client connection

lib-smtp: smtp-server-connection - Update hostname in settings upon TLS SNI

lib-smtp: Reformat smtp-server-connection.c

login-common: Use application protocol negotiation

lib-ssl-iostream: Add application protocols to parameters

lib-ssl-iostream: Add autocreate parameters to client and server

lib-ssl-iostream: Support application protocol negotiation

login-common: Free settings if reload fails

login-common: Add haproxied hostname to event as local_name in alloc

This makes settings filters work consistently.

login-common: Defer notify auth ready until TLS is ready

login-common: Move client auth ready notification check to client_notify_auth_ready

submission-login: Add reload_config handler

login-common: Expose client_sni_callback()

It is needed by submission-login

lmtp: Update server greeting after getting new settings when doing SNI

lib-smtp: Fix connection_tls_sni_callback()

lib-smtp: Add smtp_server_connection_set_greeting()

lib-smtp: Add smtp_server_connection_is_started()

lib-ssl-iostream: Emit error if sni_callback() fails

lib-ssl-iostream: Drop SSL_get_servername_type() check

It's not useful. We know if host is not NULL that we already got
host_name from previous call.

lib-ssl-iostream: Use constants for extension id's

lib-ssl-iostream: Process ServerName in ssl_clienthello_callback() when possible

lib-ssl-iostream: Move ServerName handling to ssl_servername_process()

Simplifies next commit

submission-login: Remove useless includes