stats: Move label_by_mod_str()

pop3: Logout format specifier 'u' is always empty

Due to mistake in var_get_key() invocation, if 'u' key is used
the value is never populated. Call var_get_get_key() with correct
short char.

Broken in acfda38b75d0f0e899ef692fef01593bd56ed85e

configure.ac: Fix wrong capability name

lib-http: Move conn_type default value to switch block

lib-program-client: Change to NULL initialization in test_program_input()

var-expand-crypt: Change to NULL initialization

Found by static analysis

lib-dcrypt: Ensure pkey is loaded from point or bn

dovecot-config: Add DOVECOT_PRO_BUILD variable

configure: Use https for support URL

configure: Fix asset URL to be version specific

lib-dict: dict_have_async_operations() - Ignore non-committed transactions

If the transaction isn't committed, it can't be waited on.

lib: events - Fix negative integer fields

lib-lua: http - Fix parent_event setting

Broken by 85449f6a6cf3f0df1d63728ab107413436595b49

lib-lua: dlua_check_event() - Fix calling with negative arg

lib-sql: cassandra - Remove ssl_verify=cert-dns

This has been deprecated by Cassandra, because it's vulnerable to MITM
attacks.

lib: ostream-file - Fix writing over IOV_MAX iovecs at a time

The output offset became wrong, which either corrupted the written file, or
caused lseek() errors for non-seekable output streams.

This was likely a visible problem only with ostream-dot, used by doveadm
proxying and lib-smtp.

doveadm: auth test/login - Print internal failures to stderr

doveadm: auth test/login - Return EX_TEMPFAIL on internal failures

Previously EX_NOPERM was returned, which was the same as for invalid
passwords.

auth: Add auth_internal_failure_delay setting

When >0, delay before sending "internal failure" replies to auth clients.
The idea is to prevent clients from hammering the server with immediate
retries. Also, a random 0..50% extra delay is added on top of this delay
to try to prevent thundering herd issues.

auth: auth_request_handle_passdb_callback() - Change return type to int

This is needed by the next commit.

lib-imap-client: Fix IDLE timeout leak / crash

login-commmon: Add connection_limit reason for login_aborted

When mail_max_userip_connections is reached, log it with connection_limit
reason rather than internal_failure.

lib-smtp: Replace "Aborted login by logging out" with "Logged out"

Similar to the login-common change, this also now shows up in logs as:
"Login aborted: Logged out"

login-common: Replace "Aborted login by logging out" with "Logged out"

With the new prefix change the old message became redundant. The full new
log message is: "Login aborted: Logged out"

login-common: Add the event reason code to "Login aborted" log lines

This makes it easier to search the logs for the wanted errors.

login-common: Log aborted logins with "Login aborted" prefix rather than "Disconnected"

This makes it easier to search the logs for login failures without seeing
post-login disconnections.

login-common, submission-login: Simplify code whether to add Disconnected prefix

The logic was the same for all callers: Add the prefix only if the user
hadn't successfully logged in yet.

login-common: Change "Login" log lines to "Logged in"

Previously it wasn't possible to search (with e.g. graylog) all lines from
login processes except the successful logins, because "NOT Login" would
still match e.g. "imap-login" prefix itself. Now it can work with
"NOT Logged".

quota: Fix event/memory leak on invalid values for some quota settings

config: doveconf without parameters now outputs the same as -n

The old behavior was the same as the -a parameter. The old behavior is
preserved when doveconf is given a setting name as parameter, so its
value is output regardless of whether it's the default value or not.

lib-mail: message-parser - Limit headers total count to 50MB by default

(including top headers and all mime-sections headers)

lib-mail: message-header-parser - Limit header block to 10MB by default

lib-mail, lib-imap: Optimize parsing large number of address headers

Every header was appended to a linked list by walking through the whole
list, causing excessive CPU usage when the list became large enough.
Fixed by changing struct message_part_envelope to use struct
message_address_list, which stores also linked list tail pointers. This
allows quickly appending to the end of the linked list.

lib-mail: Add message_address_parse_full() and struct message_address_list

lib-mail: Change message_address to be doubly linked list

lib-mail: test-imap-envelope - Use test_assert_idx() where possible

lib: Add DLLIST2_JOIN()

lib: test-llist - Fix dllist2 test name

lib-lua: Actually get proxy_url from Lua

Broken in 85449f6a6cf3f0df1d63728ab107413436595b49

lib-lua: Ensure invalid settings are caught in HTTP client initialization

lib-storage: Fix settings leak when mailbox list iteration fails in settings lookup

Broken by 48df71ee56482db1d2631f6b34fabbb434563545

lib-dcrypt, lib-ssl-iostream: Don't use strerror() when OpenSSL error queue is empty

This shouldn't be necessary, and there is no guarantee that the current
errno value has anything to do with what had failed.

lib-dcrypt: dcrypt_ctx_hmac_init() - Clean up properly in error code paths

lib-dcrypt: dcrypt_ctx_hmac_destroy() - Fix memory leak with OpenSSL 3

quota: Fix detecting invalid quota_mailbox_message_count value

lib-dcrypt: ostream-encrypt - Fix dcrypt_ctx_hmac_init() error handling

lib-dcrypt: ctx_hmac_init() - Fix memory leak if MAC initialization failed

lib-dcrypt: ctx_hmac_init() - Fix memory allocation failure handling with OpenSSL3

configure: Remove extra space from capabilities

Broken in 16218e44ace1af2952b5090a4e2bb26b9495ba94

lib-dcrypt: test-stream - Test multiple ciphers

lib-dcrypt: Add OID for chacha20-poly1305 for OpenSSL1

lib-dcrypt: istream-decrypt - Read more if footer has not been fully read

Fixes signal 11 crash caused by decrypt_size underflowing.

Broken in 316cbe323513a0f20d1cf519fe9405e231d633e2

lib: test-file-cache - build expected error strings using strerror

Different libc libraries like musl and glibc have different error
strings for the same errno's, to make the tests work as expected
with musl libc, use strerror to build the expected error string.

global: Move some settings back to non-hidden for core/CE

lib-master, config: Add a required dovecot_storage_version setting

This setting specifies specifies the oldest Dovecot version that must be
able to read the files written by this Dovecot. This setting replaces
separate settings that are added when file formats are changed.

The intention is that when upgrading Dovecot cluster, this setting is
first kept as the old Dovecot version. Once the cluster is fully upgraded
to a new version and there is no intention to rollback to the old version
anymore, this version number can be increased.

lib-master: Add version_is_valid() and version_cmp()

config: doveconf - Change is_config_binary() to return TRUE

Previously only the "config" binary returned TRUE, while doveconf didn't.
The intention was always for both to return TRUE, since it's an alternative
runtime check for CONFIG_BINARY macro.

doc/example-config: Add dovecot_config_version setting to dovecot.conf

config: doveconf - Output dovecot_config_version setting

It is not currently output for e.g. "doveconf -d"

config: Add a required dovecot_config_version setting

This version must now be the first setting in the configuration file.
This is just the minimal version to allow supporting backwards
compatibility better in later versions.

master: --build-options: Print "pro" for Pro build

quota: Remove support for setting quota limits via dict

imap-quota: Remove support for SETQUOTA

It always now just returns "No permission".

quota: Add quota_mailbox_count setting

lib-storage: Add mailbox_list_get_count()

lib: test-ostream-multiplex - Free output2 as well

lib: ostream-multiplex - Fix sign mismatch

settings: Mark various settings as advanced

global: Try shutdown connections before closing

This is to avoid closing connections uncleanly.

login-common: Set correct disconnect reason if TLS handshake failed

lib-ssl-iostream: Properly shutdown TLS connections

lib-ssl-iostream: Do not overwrite last_error

lib-ssl-iostream: Set correct alerts

lib-oauth2: Add grant_type=client_credentials method

lib-oauth2: oauth2_request_start() - Allow starting a request without input->token

This is needed for the client_credentials grant type as it does not pass
a token but a client_secret to authenticate.

dovecot-config: Add lib-oauth2 to LIBDOVECOT_INCLUDE

lmtp: Add support for SMTPUTF8

This is based on code from someone called 'vk'. It's incomplete (needs
RFC8265 support at least), but works for him/her.

smtp: Add support for SMTPUTF8

This adds support for SMTPUTF8 (RFC 6531) to the LMTP and Submission
services. The Submission service advertises this extension only if its
upstream relay does, and takes some care to avoid a misunderstood error
message.

imap: Add UTF8=ACCEPT capability (RFC 6855)

This adds the capability and accepts UTF8 quoted-strings.

The SEARCH command is changed as required by RFC 6855, section 3, final
paragraph. There are no changes to the searching, as 6855 only changes
changes the syntax.

This does not add any kind of downgrading. Before this change, Dovecot would
accept an APPEND of a message such as

   From: grå@grå.org
   Subject: grå
   ...

and would just-send-8 that to any IMAP clients. This change maintains that policy.

lib-mail: Make FETCH ENVELOPE and SEARCH work on the human-readable domains

This stores the unicode form of domains in all indexes, meaning that
searching uses and serverside parsing shows the human-readable form of all
addresses.

lib: Add punycode decoder

doc: Use stamp files to ensure man and html are downloaded once

dsync: Don't fail when metadata cannot be retrieved

This become necessary when imapc is accessing a backend with
no metadata capabilities as the attribute_get imap primitive
cannot reply OK when it cannot provide the requested metadata
entry (attribute_iter already iterated an emtpy set in this case).

doc: Fix check for installed html

README: Add reference to RFC-9585

README: Remove stray spaces

dsync: Don't commit transaction after every mail on slave side

dsync_commit_msgs_interval setting worked only on the master side. On the
slave side it was always 0, which caused it to commit after every mail save.

Also, dsync_commit_msgs_interval should be handled independently on each
side. Master shouldn't send its dsync_commit_msgs_interval setting to the
slave side.

Broken by a76faea3eb26c4cd67886fbe02c604f74d54be8c

doc: Get man page assets from version dependant location

quota: Add quota_mailbox_message_count setting

doveadm compress: Add support for STARTTLS

doveadm compress: Refactor line reading

doveadm compress: Move struct client earlier

imap: Add tagged reply to "Command finished" debug log line

imap: Don't send imap_command_finished event if command name wasn't parsed

imap: Don't reset "last command stats" if command name wasn't parsed

imap: Support hibernation when COMPRESS is enabled via imap-login process

imap, imap-login: Handle COMPRESS in imap-login process if possible

This is currently done only in the connecting Dovecot proxy's imap-login
process. If no proxying is used, the COMPRESS handling stays in the imap
process. (That could be changed with some extra work.)

login-common: Add login_proxy_replace_client_iostream_pre/post()

login-common: Add support for reading commands from multiplex side channel istream

login-common: Add login_proxy_get_client_[io]stream()