lib-storage: mailbox_list_index=yes was broken by previous change.
Reverted the previous change and fixed it the right way.

Removed ambiguous mail_user.admin flag. dsync shouldn't sync mailboxes without +r ACL.

doveadm: Don't use MAILBOX_LIST_ITER_RAW_LIST when listing mailboxes.
That skips ACLs and mailbox list. There's really no good reason to use that
by default.

lib-storage: mailbox_list_index=yes wasn't working with ACLs.

lib-storage: mail_update_pvt_modseq() shouldn't crash if there is no private index.

net_getunixcred(): Fix to previous NetBSD<5 support: return pid as -1.

net_getunixcred() support for NetBSD <v5.0. Fixed also building with other NetBSDs.
Patch by Emmanuel Dreyfus

Fixed getmntinfo() usage with NetBSD.
Patch by Emmanuel Dreyfus

Added signature for changeset d7f29af73468

Added tag 2.2.rc7 for changeset d7f29af73468

Released v2.2.rc7.

imapc: If APPEND to selected mailbox doesn't send EXISTS, try if NOOP sends it.
This makes Dovecot behave better with Courier.

iostream-ssl: Don't hang if ostream's max buffer size is set to 0.

lib-fs: Added fs_file_close() to explicitly close all streams that the file has open.

lib-index: Fixed failing unit test

lib-http: Don't double-free request memory when aborting them.

lib-http: http_client_deinit() calls any pending delayed failure callbacks.

lib-index: Assert-crashfix on some rare situations.
mail_index_modseq_get_next_log_offset() might have returned e.g. (seq=4,
offset=40) to point to the beginning of a next file. The view itself could
still have been pointing to seq=3 end of file. Now calling
mail_transaction_log_view_set() with these two positions (that are basically
the same) should result in an empty view instead of assert crash.

lib-fs: Add data stack frames to most API calls, so the backends/callers don't need to.

lib-http: Added data stack frame to avoid unnecessary data stack wasting.

lib-storage: Fixed mailbox list index crashes with shared mailboxes.

lib-storage: Added mail_namespaces_added hook.

lib-storage: Make sure index root dir is created when mailbox list index is created.

dsync: Don't fail the sync if attribute couldn't be set.
It's probably a system configuration mismatch where some/all attributes
don't work in one system but do on another. This might or might not be a
problem, so it deserves an error message, but probably doesn't deserve
failing entirely.

lib-storage: Fixed crash with mailbox_list_index=yes and out-of-date index.

istream-seekable: Fixed handling "buffer full" i_stream_read() result from underlying streams.

dsync: Fixed assert-crash caused by previous change

dsync: Commit large transactions every 100 new messages.
This way if the dsync crashes or transaction fails in the middle, the next
run can finish faster. Also the rollbacking finishes faster.

dsync: If saving mails fail, stop trying to save more of them and flooding logs.

dsync: -U parameter never updated replicator's full_sync state.

quota: dsync shouldn't trigger quota warnings
They would probably just be duplicates that were already triggered by the
other replica.

dsync: If dsync fails due to lock timeout, give a better error message.

lib-master: Ignore mountpoints with type cgroup.

doveadm replicator: Fixed showing over 1h old timestamps.

replicator: doveadm commands and user list export may have skipped some users.
The users were exported from the queue, but they are temporarily removed
from there while the user is being replicated. The users always exist in the
hash table though.

checkpasword: Don't set AUTH_PASSWORD environment.

restrict_process_count(): Don't die if process count can't be changed.
SELinux has hard limits and doesn't allow root to increase them. The admin
should fix the error one way or another, but it's not a total failure just
leaving it.

lib-http: If remote SSL cert is invalid, treat it as non-retryable error.

lib-ssl-iostream: Added ssl_iostream_has_handshake_failed()

Added signature for changeset ae4341d0e83b

Added tag 2.2.rc6 for changeset ae4341d0e83b

Released v2.2.rc6.

dsync: Fixed crashes with dsync-server -U parameter

fs-posix: Set file's fd to -1 after closing it

istream-qp-decoder: Fixed assert-crashes caused by recent forced-CRLF q-p change.

lib-fs: posix fs backend now closes the fd after reads are finished.
This allows keeping more fs_file structs open than there are available fds.

istream API change: Added support for multiple destroy callbacks.

ostream-metawrap: ..and compile fix to previous commit.

ostream-metawrap: Copy parent ostream's errors.

example-config: Added ssl_client_ca_file

Added ssl_client_ca_file to specify the CA certs as a file instead of as a dir.
This is required for Redhat-based systems where there isn't a CA directory
like in Debian/Ubuntu.

doveadm fs: Enable fs debug if doveadm -D parameter is given.

lib-fs: Added debug setting.

Moved lib-fs/fs-test to "doveadm fs" command.

lib-storage: mailbox list index didn't get its permissions from the root dir.

lib-storage: dovecot.mailbox.log should have used file permissions, not dir
Although this didn't actually make any difference since 0666 mask was used.

example-config: Added mailbox_list_index.

Added "doveadm replicator remove" command to remove users from replicator queue.

dsync: Fixed -U to send the notification on the remote server, not local.

lib-storage: If transaction commit fails, don't try to access garbage memory.

dsync: Fixed talking to earlier dsync without mailbox attribute support.
Most importantly it can now be used as an example how to add more features
to dsync.

connection_disconnect(): Explicitly close input/output stream.
This makes sure that if the ostream has some data pending and is still
referenced, the io_remove() won't be called after fd is already closed.

test-http-client: Allow invalid SSL certs in tests.

lib-http: ssl_crypto_device and ssl_allow_invalid_cert settings were ignored.

lib-http: Fixed receiving 100-continue reply after we already timed out waiting for it.

replicator: Have remote dsync notify the replicator that the user was just synced.
This way the replicators are roughly in sync.

replicator: Don't create replicator-doveadm socket by default.
Also removed the service replicator { process_min_avail=1 } requirement.
This new way allows replicator to give a flag to dsync so it will try to
notify the replicator process when user gets synced, which can be silently
ignored even if it fails (replica server doesn't need to have replicator
or even Dovecot itself running).

lib-index: Added missing NUL separator to attribute-update transaction log record.

fs-metawrap: Fixed fs_copy_finish_async() wrapping

Added signature for changeset 9446df6da5a8

Added tag 2.2.rc5 for changeset 9446df6da5a8

Released v2.2.rc5.

example-config: Added ssl_client_ca_dir setting.

lib-http: Fixed moving delayed request error timeouts between ioloops.

lib-index: Add timestamps and value lengths to attribute change records in transaction log.
The timestamps will be useful for dsync, and value lengths will be useful
for metadata quota.

imap: Fixed RESETKEY command to not return failure when it actually succeeded.

Make static analyzer happier.

doveadm batch: Fixed handling subcommand parameters and errors.

quota-status: Unknown recipients caused a crash.

layout=index: Don't crash on mailbox_update() if the mailbox path couldn't be found.

dsync: Fixes to location parameter handling.

Added signature for changeset 92c88eca562d

Added tag 2.2.rc4 for changeset 92c88eca562d

Released v2.2.rc4.

Merged changes from v2.1 tree.

Added signature for changeset 582108c190f8

Added tag 2.1.16 for changeset 582108c190f8

Released v2.1.16.

quota-status: Removed duplicate "action=" text from overquota messages.

quota-status: Added quota_status_(success|nouser|overquota) settings.

replicator: If replicator is unconfigured, fail at startup.

lib-master: Added master_service_get_process_min_avail()

dsync: Mailbox name fixing didn't work when namespace prefixes were used.

imapc: Don't assert-crash when ACL plugin tries to lookup "" mailbox.

imapc: Give an early error message if imapc_list_prefix ends with separator.

lib-storage: Crashfixes for handling shared mailboxes for nonexistent users.

istream-chain: Final fixes to handling merged streams.

istream-chain: More fixes to handling merged streams.

istream-chain: Fixed memory leak.

lib-imap-urlauth: Don't memcpy() data over itself.