lib-http: http-client-connection - Split off http_client_connection_handle_response()

lib-http: http-client-connection - Restructure http_client_connection_process_response()

lib-http: http-client-connection - Split off http_client_connection_process_response()

lib-http: http-client-peer - Do not trigger request handler for disconnected peer

lib-http: http-client-request - Make http_client_request_unref(NULL) a no-op

lib-http: Reformat http-client-private.h

lib-http: Reformat http-client-host.c

lib-dns: Call lookup callback on abort with EAI_CANCELED

global: Ignore DNS callback result if it was aborted

global: For Pro edition, default mail_temp_dir=/dev/shm/dovecot

lib-storage: For Pro edition, change default mail_always_cache_fields

This shouldn't really be required anymore, but for now we'll recommend it
for Pro installations.

lib-storage: Change default mail_cache_fields

The new default reflects the fields used by IMAP clients commonly nowadays.

Unit test must be changed also a bit to pass with the changes, since when
returning header from cache it drops the CR character.

lib-storage: For Pro edition, default mail_uid=vmail and vmail_gid=vmail

lib-master: For Pro edition, set default process_shutdown_filter

Now that default service_restart_request_count are set, this helps to reduce
memory usage by restarting processes when their idling memory usage grows
too large.

anvil: For Pro edition, disable anvil-auth-penalty socket by default

auth: Change auth-userdb socket's group to default_internal_group

This allows userdb lookups by mail processes even without root privileges.

dict: For Pro edition, default service/dict-async/vsz_limit=2G

lmtp: For Pro edition, add default inet_listener in port 24

lib-master: For glibc, default MALLOC_MMAP_THRESHOLD_=131072

This helps to reduce long-running processes' memory usage.

This change isn't tracked in settings changes history. Mainly because it
would require extra code to support, but also because it's more of a system
optimization than Dovecot configuration change.

global: For Pro edition, default login_proxy_max_disconnect_delay=30s

global: For Pro edition, default verbose_proctitle=yes

master: For Pro edition, default default_vsz_limit=1G

auth: For Pro edition, default to service_client_limit=16384

This is needed to avoid warnings at startup due to the previous
changes.

imap: For Pro edition, default to service_process_limit=10240

lmtp: For Pro edition, default service_process_limit=512

imap, pop3, submission, lmtp: For Pro edition, default to service_restart_request_count=1000

lmtp: Change the default service_restart_request_count to 1

It had accidentally been "unlimited" by default since the beginning.
The default should be the same 1 as with other services like imap and pop3.

*-login: For Pro edition, default to "high performance mode"

doveconf: Add -U parameter to ignore unknown settings in config file

dovecot-config.in.in: Add missing include path for lib-dns-client

Forgotten in ce0464aa105756d84cc11c7a80169688f53302ab

config: Fail if local_name contains spaces

It's no longer a supported way to configure multiple matches.

config: Remove handling for space-separated local_name in doveconf -f

It's not supported anymore.

lib-settings: Compare local_name as DNS wildcards

global: Split parts of lib-dns to lib-dns-client

The next commit requires dns-util in lib-settings, while lib-dns-client
requires lib-settings.

lib: Add event_filter_register_cmp()

global: Remove duplicate listing of linked libraries

master: Don't fail doveconf output if service settings contain %variables

lib-settings, config: Add SETTINGS_EVENT_NO_EXPAND for ext_check_func() callbacks

doveconf: Write how many default setting changes there have been since configured dovecot_config_version

config: Support tracking setting changes for named filter paths

config: Support dovecot_config_version to rename settings or change default settings

config: Remove most of the old-set-parser code

config: Pass dovecot_config_version to config_export_init()

Simplifies the next commit.

config: If first line isn't dovecot_config_version, don't try to parse it

After following changes it can crash.

auth: db-ldap - Free dn from ldap_get_dn()

Broken in c2ccdab8d09dec65753ee42366f48d53d7f47cfd

lib-dcrypt: Install dcrypt_openssl.so into dovecot modules directory

lib-dcrypt: Remove OSSL_EXCHANGE_PARAM_PAD from ECDH

This is only supported for DH/DHX

fts-flatcurve: fts_flatcurve_mail_user_deinit() - Defer deallocation of fuser->set

This is required to prevent premature deallocation that can cause
fts_flatcurve_xapian_need_optimize() to crash inside fts_mailbox_list_deinit()  in mail_user_unref()

global: Fix code comment spelling

Signed-off-by: Josh Soref <2119212+jsoref@users.noreply.github.com>

lib-sasl: Support ANONYMOUS mechanism

lib-storage: imapc - Check sasl mechanism

lib-sasl: Add dsasl_client_mech_uses_password()

This indicates whether mechanism uses password at all.

lib-sasl: Use BIT() for flags

lib-imap-client: Send only CR LF if SASL output is empty

imap: Implement support for the REPLACE capability

quota: Make new implementation for quota handling for both moving and replacing mails

Use the new expunged mail field recorded in the mailbox save context.

lib-storage: Add support for replacing mail using mailbox_save_begin_replace()

The indicated expunged mail is expunged once saving the new mail finishes
successfully. The expunged mail is available in the mailbox save context for
plugins (like quota) that need to be able to obtain information about the mail
being replaced. The source mail for mailbox_move() is also recorded in the
context as such. This way, quota handling can be implemented identically for
moving and replacing a message.

quota: Make quota_try_alloc() suitable for moving/replacing messages

quota: Make quota_test_alloc() suitable for moving/replacing messages

quota: Make quota_alloc_with_size() directly suitable for moving/replacing messages

quota: Make quota_root_is_over() suitable for calculations involving moving/replacing messages

trash: Properly handle situation in which quota roots have different sets of visible trash mailboxes

trash: trash-plugin - Create sub-event for cleanup attempt

trash: Do not modify *_ceil and *_over fields in struct quota_transaction_context

These are not supposed to be modified. Instead, increase the *_expunged fields.

quota: Add support for recording quota resource usage reduction from sub-transactions

Such transactions apply their own quota modifications, so modifying the usage
fields for the present transaction would cause such modifications to be
counted several times. However, their effect must be applied in the quota limit
calculations, so the amount of resources expunged in sub-transactions is
recorded in separate fields.

quota: quota-util - Add quota_used_apply_expunged()

quota: Create facilities for determining which quota root limit is exceeded

quota: quota - Use normal for-loop in quota_transaction_begin()

trash: Perform expunge in a separate function

Also, improve the integer calculations for updating the total amount of expunged
resource usage.

trash: Perform check for achievement of quota usage reduction target in a separate function

trash: Record resource expunge status and target in struct trash_clean

Also make the value types uint64_t consistently, which matches the quota plugin API.

trash: Substitute (uint64_t)-1 with UINT64_MAX

trash: Limit scope of local variables to where they are used in trash_clean_execute()

trash: Restructure trash_try_clean_mails()

- Avoid storing temporary state in the global trash mailboxes list. Instead,
  allocate local state on the data stack.
- Avoid using goto by wrapping the core of the function in another function that
  guarantees cleanup.

quota: quota-util - Simplify quota_is_over()

quota: quota-util - Assert that either ceil or over parameter equals 0 in quota_is_over()

quota: quota-util - Rework comments in quota_is_over()

quota: quota-util - Fix bug in quota_is_over()

The case were the storage is under quota even before deleting the messages and
the new allocation exceeds the quota limit was tested with reverse logic. The
original test first checks that the allocation is larger than the deletion
(which is ok) and subsequently checks that the excess is *smaller* than the
ceiling, yielding an over-quota result, which made no sense.

quota: Make quota_root_is_visible() available for plugins

quota: Move quota limit calculations from quota_transaction_is_over() to a separate function

This makes the implementation for count and bytes quota fully identical. Makes
the algorithm avaiable for other functions.

quota: Move quota_get_mail_size() to quota-util.c

Makes it available for broader internal use.

quota: Link tests to lib-storage

lib-auth: Move things needed by auth and doveadm to libauth-crypt.la

Avoids linking everything with libsodium and libcrypt

imap-acl: Add support for the IMAP LIST-MYRIGHTS capability

imap-acl: Move sending MYRIGHTS response to a separate function

imap: cmd-list - Add infrastructure for dynamically adding support for new RETURN flags

This is needed for the new IMAP LIST-MYRIGHTS capability (RFC 8440).

imap: cmd-list - Exit loop in cmd_list_continue() early upon connection failure

imap: cmd-list - Make the list iter flags a parameter for list_send_status()

Before, it was available only in the LIST command context. This is preparation
for adding infrastructure for dynamically adding support for new RETURN flags.

imap: cmd-list - Make the namespace a parameter for list_send_status()

Before, it was determined internally. This is preparation for adding
infrastructure for dynamically adding support for new RETURN flags.

imap: cmd-list - Collect parameters for list_send_status() in a struct

This is preparation for adding infrastructure for dynamically adding support for new RETURN flags.

imap: cmd-list - Add assert to list_send_status()

While listing subscriptions, but only child is subscribed, the appropriate
mailbox info flag must be also set.

imap-acl: Reformat imap-acl-plugin.c

m4: Update pkg.m4

lib-dcrypt: Fix ostream-encrypt error handling

Stream errno was not always set

config: Avoid duplicating version numbers when listing supported config versions

auth: Allow configuring passdb/userdb sql to use auth-workers

If passdb/userdb_use_worker=yes, this overrides the sql-driver specific
worker decision.

lib-storage: Clear storage errors if iteration failed due to no mailbox attribute dict

This doesn't normally matter, but if there are error handling bugs elsewhere
this error might wrongly show up in logs and cause confusion. It's better to
log "Unknown error" in that case.

lib-var-expand: Add backwards compability for older bison

Bison 3.5.1 does not add error symbol or handling, add them ourselves.

auth: lua - Remove dead code

fts-flatcurve: Switch from <stdio.h> to <cstdio>