Merge branch 'master' into issue#5148

Merge pull request #5243 from rspamd/vstakhov-spf-eyeballs

[Fix] Fix dealing with happy eyeballs in SPF

Merge pull request #5246 from dragoangel/patch-8

Allow set gzip, keepalive and no_ssl_verify in metadata_exporter module

Allow set gzip, keepalive and no_ssl_verify in metadata_exporter module

[CritFix] Properly check dynamic keys in fuzzy storage

[Minor] Fix jemalloc detection

[Fix] Check DNS limits when resolving MX/PTR records

[Minor] Restore copyright style

[Fix] Fix dealing with happy eyeballs in SPF

[Minor] Try to stringify meta headers

Issue: #5237

[Fix] Use `dkim_signing` for `sign_headers` option

Issue: #5225

Merge pull request #5239 from rspamd/vstakhov-simdutf

[Rework] Replace fastutf with simdutf

[Test] Fix tests

[Minor] Various fixes

[Rework] Replace fastutf with simdutf

Simdutf is faster and has way better support of the architectures (especially
when it comes to non-x86 stuff). Hence, it is a good idea to use it instead
of the non-supported fastutf8 stuff.

Merge pull request #5233 from rspamd/vstakhov-strip-attachments

Allow to strip attachments

Merge branch 'rspamd:master' into issue#5148

[Project] Various fixes and `rspamadm mime strip` command

[Project] Add routine to strip attachments

Merge pull request #5232 from rspamd/vstakhov-fuzzy-limits-display

[Feature] Dump current ratelimits for fuzzy keys

[Minor] Do not fail on empty limits

[Minor] Some display/adding fixes

[Minor] Improve format

[Feature] Show stats in rspamadm

[Feature] Dump current ratelimits for fuzzy keys

Merge branch 'rspamd:master' into issue#5148

Merge pull request #5223 from rspamd/vstakhov-fix-2047-encode

Fix RFC 2047 encoding

[Fix] Sigh, another fix

[Test] Fix some tests again

[Fix] More things to fix

[Test] Test encode with decode

[Test] Rework tests structure

[Fix] More fixes to rfc2047 encoding

[Minor] Some more fixes

[Fix] Some more fixes

[Rework] Rewrite rfc2047 encoding as it was totally broken

[Minor] Get rid of glib utf8 functions

Merge remote-tracking branch 'origin/issue#5148' into issue#5148

[Minor] Make unused function used

Merge branch 'rspamd:master' into issue#5148

[Minor] Clean up code and fix some mistakes

[Fix] Dmarc: Properly encode structured headers

Issue: #5221

[Fix] Milter headers: fold before encoding

[Minor] Small clean up

[Minor] Small clean up for error handling

Merge pull request #5219 from moisseev/elastic-conf

[Conf] Fix comments in elastic.conf

Merge branch 'rspamd:master' into issue#5148

[Conf] Fix comments in elastic.conf

Merge pull request #5162 from left-try/master

Store LRU cache of last filled ratelimit buckets

Merge pull request #5186 from dragoangel/actualize-elastic-module

[Rework] Breaking: Actualize elastic module

Merge pull request #5214 from rspamd/vstakhov-conf-reorg

[Conf] Add more ways to extend Rspamd configuration

Merge branch 'master' into vstakhov-conf-reorg

Merge pull request #5218 from moisseev/fa6

[WebUI] Upgrade Font Awesome to v6.6.0

Merge pull request #5217 from moisseev/webui

[WebUI] Update RequireJS to address CVE-2024-38999

[WebUI] Upgrade Font Awesome to v6.6.0

[Conf] Allow to install examples conditionally

[WebUI] Update RequireJS to address CVE-2024-38999

Upgraded RequireJS from 2.3.6 to 2.3.7
to mitigate prototype pollution vulnerability (CVE-2024-38999) in `s.contexts._.configure` function,
which could allow arbitrary code execution or Denial of Service.

Fix missing non_en false due to fill_empty_strings function

[CI] Add ability to run GA on any push from any branch

[Feature] Add ratelimit util to manage last filled ratelimit buckets

Merge branch 'master' into master

Merge pull request #5213 from rspamd/vstakhov-surbl-conf-fix

[Conf] Use full hostnames for SURBL

[Minor] Fix optionality

[Conf] Install examples

[Conf] Add lua.local.d folder

[Conf] Add more ways to extend Rspamd configuration

+ Add examples of all that we can do

[Conf] Use full hostnames for SURBL

Merge branch 'master' into master

Merge pull request #5209 from twesterhever/temp-auth-origin-helo-user

[Minor] Add "User" HELO in Received headers to ABUSE_FROM_INJECTOR

Merge pull request #5208 from twesterhever/temp-composites-aff-mm-cd

[Minor] Improve FREEMAIL_AFF catch rate

Merge pull request #5207 from twesterhever/temp-attachment-rdp

[Minor] Score *.rdp attachments as bad

Merge pull request #5210 from rspamd/vstakhov-fix-utf8-ragel

[Fix] Another story about char sign

[Test] Add more test

[Fix] Another story about char sign

Ragel still produces a wrong state machine if `const char *` is used
for characters representation that are actually utf8.

This PR changes all types to `unsigned char *` for consistency.

[Minor] Add "User" HELO in Received headers to ABUSE_FROM_INJECTOR

This pattern often surfaces in spam (frequently advance fee fraud)
disseminated via compromised accounts, adding it to ABUSE_FROM_INJECTOR
to increase the likelihood of such spam getting rejected.

[Minor] Improve FREEMAIL_AFF catch rate

This "Mail message body" Content-Description header appears to be a
common quirk of advance fee fraud e-mails leveraging freemail services.

[Minor] Score *.rdp attachments as bad

Rationale: https://www.microsoft.com/en-us/security/blog/2024/10/29/midnight-blizzard-conducts-large-scale-spear-phishing-campaign-using-rdp-files/

Merge branch 'master' into actualize-elastic-module

* add more validation on empty strings, required to not face errors in saving logs to elastic
* remove max_size as it was looking to rows elements count, not strings size in total, such check will be too much compute intensive
* increase default errors max_fail as usually elastic not recover so quickly and needs a bit more time

[Fix] Fix memory leak in `lua_new_text` invocations

[Test] A workaround for brain-damaged libstdc++ from prehistoric ages

Merge branch 'master' into master

[Test] Add some specific unit tests for Rspamd x25519 DH

Merge branch 'rspamd:master' into master

Merge pull request #5195 from Cloud-Cauldron/update-changelog

[Project] Keep Changelog updated

[Project] Keep Changelog updated

Merge branch 'rspamd:master' into master

better check from to exclude cases when its empty

use rspamd_ip object in sender_ip to avoid posting ipv4:port

Merge branch 'master' into actualize-elastic-module

strip also port from sender_ip

do not allow empty headers, fix stripping of headers by limit of symbols count and add headers count limit

do not allow empty from

Merge pull request #5193 from jscissr/fix_arc

[CritFix] Fix ARC-Seal signing

[CritFix] Fix ARC-Seal signing

Signing of ARC-Seal headers was recently broken; the created signatures
failed to validate. Most likely, this was caused by commit 1e661a2fc6e3,
which changed the way signatures are created in lua_rsa_sign_memory
without adding the calls to EVP_PKEY_CTX_set_rsa_padding and
EVP_PKEY_CTX_set_signature_md needed with the new interface.

After fixing this, some existing tests failed, because the test values
passed to the hash parameter did not have the correct size for a sha256
hash. I fixed these by adjusting the length of the test values.
Additionally, I extended the "RSA sign" unit test to compare the created
signature against the expected one. This is possible because RSA signing
is deterministic, and should prevent the same bug from occuring again.

Fixes: https://github.com/rspamd/rspamd/issues/5173

Merge pull request #5192 from henry-spanka/add-eof-to-openmetrics

add EOF to openmetrics response in proxy and server

Merge branch 'rspamd:master' into master

Merge pull request #5191 from rspamd/vstakhov-zstd-headers

[Rework] Allow `Content-Encoding` standard header for zstd compression

add EOF to openmetrics response in proxy and server

round scores and weight