Added tag 2.2.rc6 for changeset ae4341d0e83b

Released v2.2.rc6.

dsync: Fixed crashes with dsync-server -U parameter

fs-posix: Set file's fd to -1 after closing it

istream-qp-decoder: Fixed assert-crashes caused by recent forced-CRLF q-p change.

lib-fs: posix fs backend now closes the fd after reads are finished.
This allows keeping more fs_file structs open than there are available fds.

istream API change: Added support for multiple destroy callbacks.

ostream-metawrap: ..and compile fix to previous commit.

ostream-metawrap: Copy parent ostream's errors.

example-config: Added ssl_client_ca_file

Added ssl_client_ca_file to specify the CA certs as a file instead of as a dir.
This is required for Redhat-based systems where there isn't a CA directory
like in Debian/Ubuntu.

doveadm fs: Enable fs debug if doveadm -D parameter is given.

lib-fs: Added debug setting.

Moved lib-fs/fs-test to "doveadm fs" command.

lib-storage: mailbox list index didn't get its permissions from the root dir.

lib-storage: dovecot.mailbox.log should have used file permissions, not dir
Although this didn't actually make any difference since 0666 mask was used.

example-config: Added mailbox_list_index.

Added "doveadm replicator remove" command to remove users from replicator queue.

dsync: Fixed -U to send the notification on the remote server, not local.

lib-storage: If transaction commit fails, don't try to access garbage memory.

dsync: Fixed talking to earlier dsync without mailbox attribute support.
Most importantly it can now be used as an example how to add more features
to dsync.

connection_disconnect(): Explicitly close input/output stream.
This makes sure that if the ostream has some data pending and is still
referenced, the io_remove() won't be called after fd is already closed.

test-http-client: Allow invalid SSL certs in tests.

lib-http: ssl_crypto_device and ssl_allow_invalid_cert settings were ignored.

lib-http: Fixed receiving 100-continue reply after we already timed out waiting for it.

replicator: Have remote dsync notify the replicator that the user was just synced.
This way the replicators are roughly in sync.

replicator: Don't create replicator-doveadm socket by default.
Also removed the service replicator { process_min_avail=1 } requirement.
This new way allows replicator to give a flag to dsync so it will try to
notify the replicator process when user gets synced, which can be silently
ignored even if it fails (replica server doesn't need to have replicator
or even Dovecot itself running).

lib-index: Added missing NUL separator to attribute-update transaction log record.

fs-metawrap: Fixed fs_copy_finish_async() wrapping

Added signature for changeset 9446df6da5a8

Added tag 2.2.rc5 for changeset 9446df6da5a8

Released v2.2.rc5.

example-config: Added ssl_client_ca_dir setting.

lib-http: Fixed moving delayed request error timeouts between ioloops.

lib-index: Add timestamps and value lengths to attribute change records in transaction log.
The timestamps will be useful for dsync, and value lengths will be useful
for metadata quota.

imap: Fixed RESETKEY command to not return failure when it actually succeeded.

Make static analyzer happier.

doveadm batch: Fixed handling subcommand parameters and errors.

quota-status: Unknown recipients caused a crash.

layout=index: Don't crash on mailbox_update() if the mailbox path couldn't be found.

dsync: Fixes to location parameter handling.

Added signature for changeset 92c88eca562d

Added tag 2.2.rc4 for changeset 92c88eca562d

Released v2.2.rc4.

Merged changes from v2.1 tree.

Added signature for changeset 582108c190f8

Added tag 2.1.16 for changeset 582108c190f8

Released v2.1.16.

quota-status: Removed duplicate "action=" text from overquota messages.

quota-status: Added quota_status_(success|nouser|overquota) settings.

replicator: If replicator is unconfigured, fail at startup.

lib-master: Added master_service_get_process_min_avail()

dsync: Mailbox name fixing didn't work when namespace prefixes were used.

imapc: Don't assert-crash when ACL plugin tries to lookup "" mailbox.

imapc: Give an early error message if imapc_list_prefix ends with separator.

lib-storage: Crashfixes for handling shared mailboxes for nonexistent users.

istream-chain: Final fixes to handling merged streams.

istream-chain: More fixes to handling merged streams.

istream-chain: Fixed memory leak.

lib-imap-urlauth: Don't memcpy() data over itself.

i_stream_read(): Added assert.

istream-chain: Fixed handling small streams that get merged into same buffer.

ldap auth: Don't access freed memory.

lib-storage: Add \Noinferiors flag to INBOX when such namespace config is used.

auth: If passdb wasn't used, don't preserve its extra fields in auth request.

lib-mail: quoted_printable_decode*() now returns all newlines as CRLF.
This is required by BINARY fetches, since the original data had CRLFs.

lib-storage: Fixed searching with multiple parameters and prefetching.

imapc, pop3c: Don't hide SSL handshake errors.

lib-ssl-iostream: Simplified certificate validation. Also give better error messages.

lib-http: Crashfix for previous change.

lib-ssl-iostream: Added support for TLS SNI, which caused some API changes.

lib-http: Prepare for TLS SNI support.

lib-ssl: If debug=TRUE, set also SSL verbose=TRUE

lib-ssl-iostream: If handshake callback fails, close the iostreams immediately.
This way the callback itself doesn't have to do it. Also fixes errors caused
by it, since they didn't close the ostream.

lib-http: Removed last traces of http_client_connection_error()

lib-ssl-iostream: ssl_iostream_set_handshake_callback() API changed.
The callback can now return the error message to caller instead of having to
log it itself.

lib-http: Pass connect failures all the way to request callback's error string.

lib-http: Reorder http_client_connection deinit code just to be safe.
I'm not sure if this fixes any actual bugs, but just in case request
callbacks cause the connection to be accessed/modified in some way abort the
requests before doing anything else.

lib-http: Fixed double-free on delayed connect() failures caused by recent change.

lib-http: If SSL init/handshake fails for connection, destroy it.

lib-http: If connect() fails, destroy the http_client_connection.
Fixes hanging requests when a peer has multiple connections.

lib-http: Simplify error handling by delaying connect() failures.

lib-http: If http_client_request_submit() fails, don't immediately call the callback.
This simplifies the caller's error handling since there is now only one
error code path instead of two.

lib-http: Removed unused code.

lib-ssl-iostream: API changes to return error strings if init() functions fail.
This also fixed a couple of broken error handlings.

lib-ssl-iostream: Removed unused iostream-ssl-none.c

lib-http: Each peer doesn't need a separate ssl context, enough to have one for http_client.
Also removed #ifdefs for building with SSL support. lib-ssl-iostream
nowadays dynamically loads the SSL library when needed, and also handles
failures if Dovecot was built without SSL support.

lib-http: Pass DNS lookup error message to caller instead of logging it.

dovecot.m4: Reverted last change with added comments.

lib-master: If fifo isn't accepted, don't double-destroy the connection.

lib-http: Added ssl_ca setting to specify the CA certificate directly.

dovecot.m4: Removed --without-dovecot-install-dirs from distcheck configure flags.
Perhaps the whole feature should be designed some other way. Some plugins
require the dovecot_* variables to point to their real paths.

quota-status: If size parameter is given, use it to check quota.

lib-index: Backported MAIL_TRANSACTION_ATTRIBUTE_UPDATE from v2.2

auth: Fixed also DOVECOT-TOKEN (=URLAUTH) and NTLM/GSS-SPNEGO (via winbind) to work.

auth: Fixed ANONYMOUS mechanism to work again.

quota: Added more debug logs about quota_grace

dsync: Fixed syncing without GUIDs.

dsync: Don't crash if second user initialization fails.

dsync: If remote doesn't send some mails, don't exit with code 0.