lib-storage: Avoid creating shared user for an empty username.

imap: CATENATE command fixes.
Patch by Stephan Bosch

lib-master: Assert-crashfix

auth: EXTERNAL mechanism didn't use auth_username_* settings.

Added "connection" API for handling client/server connections more easily.

Makefile: Fixed libdovecot-ssl to actually contain libssl-iostream

dovecot.m4: Export also LIBDOVECOT_IMAP_INCLUDE

lib-master: Check ssl_cert/ssl_key only when running in config/doveconf.
Also if Dovecot isn't built with SSL, default to ssl=no

lib-storage: When saving a mail, set date.save to cache immediately.

lib-storage: When copying a mail, use a new timestamp for date.save instead of preserving it.

fts-lucene: Fixed handling non-lowercase SEARCH HEADER FROM/TO/SUBJECT/CC/BCC
Based on patch by Matthew Powell.

verbose_ssl=yes: Log debug messages with debug level instead of as info...

verbose_ssl=yes: Log debug messages with debug level instead of as warnings.

lib-charset: Removed unnecessary buffer size increases, which only caused out-of-memory errors.

dovecot.m4: Updates from Pigeonhole

Added libdovecot-ssl for creating SSL servers more easily using lib-ssl-iostream.

Moved ssl_* settings from login-common to lib-master.
This allows creating other SSL servers more easily.

lib-master: Added base_dir to master_service_settings.

lib-master: Added and used MASTER_SERVICE_INTERNAL_SET_PARSERS macro.

ssl-params: Create also base_dir/ssl-params socket.

login: Use lib-ssl-iostream code to handle ssl_protocols setting.

lib-ssl-iostream: Added protocols setting.

lib-ssl-iostream: Name SSL iostreams based on parent streams.

lib-ssl-iostream: Inherit output stream's error handling from parent.

lib-ssl-iostream: Added ssl_iostream_destroy() to do a clean SSL shutdown.

config: Added support for plugins to contain multiple service settings.
For example:

const struct service_settings *foo_settings_service_settings_array[] = {
&foo1_settings_service_settings,
&foo2_settings_service_settings,
NULL
};

imap: MOVE command's COPYUID reply was missing a space

i_stream_read(): Added assert to make sure EOF isn't returned too early.

Comment update.

istream-attachment-extractor: Fixed read() returning EOF too early.

pop3c: If POP3 server doesn't support CAPA command, try to use UIDL anyway.

lib-dict: Added memcached backend using its binary protocol.

redis dict: Added support for set/unset/atomic_inc.
This allows using Redis as dict quota backend.

lib-dict: Allow backends to have iteration methods as NULL if they don't support it.

quota: Added quota_ignore_save_errors plugin setting.
If mail is being saved but current quota usage lookup fails with internal
error, save the mail anyway instead of failing.

auth: Fixed error handling in GSSAPI when __gss_userok() was used.
An invalid username would have been treated as successful and auth process
probably would have crashed.

auth: GSSAPI RFC compliancy fixes.
Patch by Ben Morrow:

The first problem is that, because of the way the client invokes
libsasl, it sends a GSSAPI request which does not ask for mutual
authentication. This means that on the server gss_accept_sec_context
returns GSS_S_COMPLETE with a zero-length output token. Dovecot
currently sends this to the client as a zero-length continuation
response, but this is incorrect according to RFC 4752: what it ought to
do instead is proceed straight to the security layer negotiations, and
send a gss_wrap packet.

The second is that Cyrus sends an empty authz identity; that is, the
security layer negotiation packet, when gss_unwrapped, is exactly 4
bytes long. Dovecot objects to this, but in RFC 4422 this is explicitly
allowed, and means the authz identity is identical to the authn
identity.

quota: Support for fs hard limit
Support for hard limit is implemented for NFS, but sadly not for other
filesystems. If softlimit is not set (it's 0), hardlimit should be used.
---
 src/plugins/quota/quota-fs.c |   31 +++++++++++++++++++++++++++++++
 1 files changed, 31 insertions(+), 0 deletions(-)

config: Fixed error reporting when reloading settings for master process fails.

doc: Install mkcert.sh, dovecot-openssl.cnf and solr-schema.xml files.

login: Don't allow STARTTLS if ssl=no in client's settings, even if ssl=yes globally.

lib-master: Updated default mountpoint ignore prefix list.

director: Changed director_username_hash setting's default from %u to %Lu
This allows potential trouble when username isn't always lowercased.

example-config: Added director_username_hash setting.

lib-mail: mail_user_hash() has now a faster code path for format=%Lu

master: "/X is no longer mounted" warning now points to wiki page.

doveconf: When looking up specific settings, ignore errors found by check functions.

imap: Updated MOVE implementation.

master: Create missing /var/lib/dovecot/ with world-read-exec permissions.
There's really nothing secret in the directory and in some setups this
change had to be done manually anyway.

quota: ns=PREFIX setting was ignored when accessing other users' shared mailboxes.

lib-storage: %h variable didn't necessarily expand correctly for shared users' settings.

lib-storage: Search crashfix.

login: If ssl_key parsing fails, log the reason.

mail-log: Log mailbox names with UTF-8 everywhere (instead of mUTF-7)

Debian names libtextcat as libexttextcat.
Patch by Stephan Bosch.

pop3c: pop3c_master_user setting broke down non-master logins.

redis: Fixed connection handling.

lib-dict: Added initial version of Redis support.
The code is a bit ugly and doesn't handle anything except key lookups.

Added "connection" API for handling client/server connections more easily.

auth: Added "dict" passdb/userdb.

Added a simple JSON parser for parsing an object.

pop3c: Don't get size of TOP output and cache it as message's virtual size.

lib-storage: Minor code cleanup

lib-storage: Fixed searching message flags on mailboxes without private index.

imap: Fixed crashes on some FETCH commands

lib-storage: Private index needs to be synced also when messages have been expunged.

lib-storage: Don't try to sync private index files if syncing already failed.
This fixes a crash when opening a mailbox failed.

lib-master: i_close_fd() change caused environment variables to be used as settings.

doveadm auth cache flush usage string updated

file_preallocate() returned wrong value on success with OSX.

pop3: Fixed assert crash when doing UIDL on empty mailbox on some setups.

doveadm: Added "auth cache flush" command.

auth: Added CACHE-FLUSH command to flush some/all users from auth cache.

Added signature for changeset 7e5f36fd989d

Added tag 2.1.8 for changeset 7e5f36fd989d

Released v2.1.8.

lmtp: Added lmtp_address_translate setting.
The idea is that if you need userdb lookup to be done with a special kind of
a username like user:domain@extrainfo, you can set
lmtp_address_translate=%n:%d@ which translates the address to user@domain
after the userdb lookup is done.

lib-sql db cache: Reaching max_unused_connections caused a crash later.

doveadm server: Keep config socket open while running.

layout=fs, mail_shared_explicit_inbox=no: Fixed listing nonexistent mailboxes in root.

imap-quota: GETQUOTAROOT command used UTF-8 instead of mUTF-7 encoding for mailbox name.

imap-acl: MYRIGHTS command used UTF-8 instead of mUTF-7 encoding for mailbox name.

imap: Mailbox names in STATUS replies were sent as UTF-8 instead of mUTF-7.

lmtp: Fixed previous change to make sure it doesn't crash on error handling.

lmtp: Don't idle-timeout LMTP client while proxying waits for DATA replies.

lmtp proxy: Reset timeout each time receiving a reply lin for DATA.
This avoids timing out when there are a lot of RCPT TOs.

config: Fixed IPv6 address handling for parsing v1.x style listen/ssl_listen settings.

lib-storage: Fixed searching message flags with private flags index.

lib-storage: Fixed STATUS_FIRST_UNSEEN_SEQ lookup with private flags index.

o_stream_nsend() comment update

istreams: Added default stat() implementation for filter streams.

istreams: Added default seek() implementation for seekable streams.

lib-storage: External mail attachment parsing didn't handle CRLF linefeeds correctly.
This simply meant that if mail_save_crlf=yes was used, base64-encoded
attachments weren't saved base64-decoded.

lib-storage: Use the new istream-attachment-* APIs to handle external mail attachments.

lib-mail: Added istream-attachment-[connector|extractor].
istream-attachment-extractor can be used to parse messages and extract
attachment MIME parts from them to wanted output streams. The attachments
are base64-decoded if they can be later re-encoded to original input without
any changes.

istream-attachment-connector does the reverse by taking the base istream and
attachment istreams and merging them together to create the original
istream.

istreams: Set (file), (fd) or (buffer) as default name for those input streams.

dbox: Fixed a potential crash when building message stream from external attachments.

Fixed ostream's new error handling not to always assert-crash.

imap: If selected mailbox is DELETEd, disconnect client.

hash-format object can now be reset to build multiple hashes.