lib-auth: Fix linking due to duplicate symbols

NEWS: Add lib-settings crash to NEWS

lib-settings: test-settings - Refactor initialization of params3

Satisfies older compilers

lib-var-expand: Test hierarchical SETTINGS_EVENT_VAR_EXPAND_PARAMS

lib-settings: Pad initial var expand context with empty tables and providers when needed

Fixes:
Panic: file settings.c: line 1560 (settings_var_expand_init_add): assertion failed: (I_MAX(num_tables, num_provs) == num_ctx)

auth: db-oauth2 - Don't mix table and providers_arr

It's not needed.

NEWS: Add NEWS for 2.4.1

version: Set version to 2.4.1

lib: test-file-cache - Ignore RLIMIT_AS enforcement failure

If the OS does not respect RLIMIT_AS here, lets skip all the rest of
the tests.

This happens at least with qemu/aarch64.

auth: Fix using passdb_fields with passdb_ldap_bind_userdn=yes

config: Improve "Unknown setting" error with more details and suggestions

List the autoprefixed setting names that were attempted. Also try to give
suggestions for corrected setting names with named list filters.

config: Remove dead code trying to add section name prefix for unknown settings

All settings are now global. There is no settings hierarchy.

lmtp: Clarify lmtp_user_concurrency_limit value of unlimited

Disallow setting this setting to 0. Make the relevant checks against
"unlimited" instead.

lmtp: Change the default lmtp_user_concurrency_limit to 10

global: Make process_shutdown_filter specific to imap/pop3/submission

imap: For Pro edition, change imap-master socket's owner to default_internal_user

pop3: Use inbox mailbox_list's existing mail_storage_settings

lib-storage: Add mailbox_list_get_mail_set()

lib-storage: Remove unused mail_user._mail_set

This was implicitly doing mail_user_get_home() when expanding user settings,
which was expected by the shared storage code. Changed this call now to be
explicit.

lib-storage: Remove unused mail_user_set_get_storage_set()

doveadm auth: Replace mail_user_set_get_storage_set() with direct settings lookup

lib-storage: Default namespace init: Lookup mail_driver with a settings lookup

This allows removal of mail_user_set_get_storage_set()

lib-storage: mail_duplicate_db_init() - Lookup settings via inbox mailbox_list

It's already used for looking up volatile directory, so use it for the rest
as well.

imap: Move mailbox_list_index setting to be looked up via imap_settings

lib-storage: Move namespace setting to mail_user_settings

lib-storage: mail_user_lock_file_create() - Use mail_set from mailbox_list

It was partially being used, while other settings were from user's mail_set.

lib-storage: Try to get special_use flags using cached mailbox settings

lib-storage: mailbox_list_iter_next() - Fix memory allocation for special_use flags

It's not safe to store the string into data stack.

lib-storage: Try to use cached mailbox settings

lib-storage: Move mailbox_get_name_without_prefix()

lib-storage: Use parsed_mailboxes instead of getting mailbox settings again

lib-storage: Save all mailbox settings in namespace settings

This avoids having to look them up again.

lmtp: Add and use lmtp_pre_mail_settings

It only has mail_max_lock_timeout setting. This is much efficient to lookup
than the full large mail_storage_settings.

lib-storage: Add and use mailbox_list_layout_settings

It only has mailbox_list_layout setting. This is much efficient to lookup
than the full large mail_storage_settings.

lib-storage: Add and use mail_driver_settings

It only has mail_driver setting. This is much efficient to lookup than
the full large mail_storage_settings.

lib-storage: Remove mail_user.have_special_use_mailboxes

This avoids having to go through all mailbox settings in all namespaces when
initializing user.

imap: Unconditionally advertise SPECIAL-USE capability

Clients should be able to handle a LIST reply doesn't return any special-use
flags, even if the capability is returned.

The removal is mainly to avoid rather costly checks with the new
configuration code.

config: Add @mailbox_defaults = english

config: Rename stats-metrics-defaults.h to default-settings-import.h

imap-hibernate: Send logout statistics when unhibernating

lib-imap, imap: Load and restore logout statistics when creating a client

lib-imap, imap: Move imap_logout_format statistics into separate struct

imap: cmd_store() - Fix indentation

config: Change shared config fd to be read-only

lib-settings: Fix compiling in build directory

Broken by 404d78b0754f5983015a1b0b189e3f1acec84a37

auth: Remove old var expand syntax from test-lua

lib-auth: Move password scheme code back to lib-auth

Keep all code that require some dependency in libauth-crypt.

Removes sodium and crypt support from password schemes unless
explicitly enabled.

auth, doveadm: Use password_schemes_register_all() to get all schemes
again

lib-auth: Add password_schemes_register_all()

lib-auth: Move crypt_verify() password-scheme-crypt.c internal function

lib-auth: Add password_schemes_weak_allowed()

Needed by next commit

config: Add config_parsed_get_setting_change_counter()

doveconf: Fix boollist output when using -h parameter

Forgotten in 61e3708fb56a10e3020d6a4f155ad32167833488

config: Move hook_config_parser_end() later and add event and config_parsed parameters

lib-sql: driver_cassandra_log_result - Differentiate warn_timeout message

config: doveconf - Output replacement boolean lists in a single line

config: Add CONFIG_KEY_ESCAPE_CHARS macro

global: Add plugin_dependency for settings coming from plugins

lib-settings, config: Add setting_parser_info.plugin_dependency

If set, the referred plugin must actually exist on filesystem before its
settings are used. This allows spltting core plugins to separate packages
so that the settings are hidden unless the packages are installed.

lib-auth: Don't link libauth.la to libauth-crypt.la

This causes duplicate linking, because libauth.la is already in
libdovecot.so.

Broken by 24d967dfe76818821050f2da531ae1404238cbdf

lib-http: Fix increasing memory usage in shared HTTP client context

Broken by 191da0e9f93362fbf1ba8af2461c7df984eb375b

m4/dovecot.m4: Fix accidentally renamed LIBDOVECOT_FTS_INCLUDE

Broken by 19316ac1ff80cb454f2d35614137292d9aa79e1e

lib-http: http-server-connnection - Make http_server_connection_close() NULL no-op

lib-http: http-client - Free settings with client pool

lib-http: http-server - Restructure http_server_shut_down() to use while statement

Original for statement was objectionable to static analyzer. New structure is
equivalent to similar code elsewhere in Dovecot.

lib-http: http-client-request - Fix NULL pointer dereference in http_client_request_continue_payload()

Problem found by Coverity.

lib-http: test-http-payload - Switch ioloop implicitly using callback

lib-http: http-client-request - Allow calling http_client_request_error() on aborted request

lib-http: http-client-request - Fix pipeline corruption occurring after 100 Continue response

Only unlock connection output when no more requests are pending. Before, the
next request header could be sent while outgoing payload for current request was
still pending.

lib-http: http-client-connection - Move response pre-checks to http-client-request.c

lib-http: http-client-connection - Move handling of 100 response to http-client-request

lib-http: http-client-connection - Restructure http_client_connection_handle_response()

lib-http: http-client-connection - Split off http_client_connection_handle_response()

lib-http: http-client-connection - Restructure http_client_connection_process_response()

lib-http: http-client-connection - Split off http_client_connection_process_response()

lib-http: http-client-peer - Do not trigger request handler for disconnected peer

lib-http: http-client-request - Make http_client_request_unref(NULL) a no-op

lib-http: Reformat http-client-private.h

lib-http: Reformat http-client-host.c

lib-dns: Call lookup callback on abort with EAI_CANCELED

global: Ignore DNS callback result if it was aborted

global: For Pro edition, default mail_temp_dir=/dev/shm/dovecot

lib-storage: For Pro edition, change default mail_always_cache_fields

This shouldn't really be required anymore, but for now we'll recommend it
for Pro installations.

lib-storage: Change default mail_cache_fields

The new default reflects the fields used by IMAP clients commonly nowadays.

Unit test must be changed also a bit to pass with the changes, since when
returning header from cache it drops the CR character.

lib-storage: For Pro edition, default mail_uid=vmail and vmail_gid=vmail

lib-master: For Pro edition, set default process_shutdown_filter

Now that default service_restart_request_count are set, this helps to reduce
memory usage by restarting processes when their idling memory usage grows
too large.

anvil: For Pro edition, disable anvil-auth-penalty socket by default

auth: Change auth-userdb socket's group to default_internal_group

This allows userdb lookups by mail processes even without root privileges.

dict: For Pro edition, default service/dict-async/vsz_limit=2G

lmtp: For Pro edition, add default inet_listener in port 24

lib-master: For glibc, default MALLOC_MMAP_THRESHOLD_=131072

This helps to reduce long-running processes' memory usage.

This change isn't tracked in settings changes history. Mainly because it
would require extra code to support, but also because it's more of a system
optimization than Dovecot configuration change.

global: For Pro edition, default login_proxy_max_disconnect_delay=30s

global: For Pro edition, default verbose_proctitle=yes

master: For Pro edition, default default_vsz_limit=1G

auth: For Pro edition, default to service_client_limit=16384

This is needed to avoid warnings at startup due to the previous
changes.

imap: For Pro edition, default to service_process_limit=10240

lmtp: For Pro edition, default service_process_limit=512

imap, pop3, submission, lmtp: For Pro edition, default to service_restart_request_count=1000

lmtp: Change the default service_restart_request_count to 1

It had accidentally been "unlimited" by default since the beginning.
The default should be the same 1 as with other services like imap and pop3.

*-login: For Pro edition, default to "high performance mode"