lib-settings: Install settings-history.py to pkglibexec directory

This way external plugins can have their own settings history files.

auth: db-ldap-sasl - Fix compile without LDAP and without installed LDAP development headers

config: Parse "@key" with quotes as a setting key, not group include

Makefile: dovecot-config - Expand LIBPCRE_LIBS in LIBDOVECOT

Fixes plugin builds:
configure: line ...: LIBPCRE_LIBS: command not found

lib-sasl: dsasl-client-mech-gssapi - Remove unused security layer negotiation code

Fix for scan-build-19 report.

lib-sasl: sasl-server-request - Assert that client input is only NULL when size is 0

Fix for scan-build report.

lib-sasl: test-sasl-oauth2  - Make sure error variable is initialized

Fix for scan-build report.

lib-sasl: Add GSS-SPNEGO client support

doveadm: doveadm-auth - Add GSSAPI support for login test

This only applies when GSSAPI support is built in.

lib-sasl: Add GSSAPI client support

lib-sasl: sasl-server-mech-gssapi - Move krb5 oid definition to lib-auth/auth-gssapi and make it const

lib-sasl: sasl-server-mech-gssapi - Move mech_gssapi_oid_cmp() to lib-auth/auth-gssapi as auth_gssapi_oid_equal()

lib-sasl: sasl-server-mech-gssapi - Move GSSAPI includes to lib-auth/auth-gssapi.h

lib-sasl: sasl-server-mech-gssapi - Allow krb5_keytab setting to be NULL

lib-sasl: sasl-server-mech-gssapi - Fix detection and handling of absent initial response from client

lib-sasl: dsasl-client - Add event

doveadm: doveadm-auth - Properly initialize SASL client explicitly

Before, this was done only implicitly by lib-storage

lib: strfuncs - Make t_memdup_noconst() public

lib-smtp: test-smtp-payload - Add SASL authentication tests

lib-smtp: test-smtp-payload - Group global test parameters in struct

Allows easy and reliable clearing of all global test parameters.

lib-sasl: Add OTP client support

lib-sasl: Add DIGEST-MD5 client support

global: Provide protocol, host and port SASL client settings where possible

lib-sasl: dsasl-client - Add protocol, host and port as normal settings

Host and port were special parameters before.

lib-auth: auth-digest - Rework auth_digest_parse_keyvalue() to yield const results

lib-sasl: sasl-server-mech-digest-md5 - Rename error return parameter of parse_digest_response()

lib-sasl: sasl-server-mech-digest-md5 - Rename error return parameter of auth_handle_response()

lib-sasl: sasl-server-mech-digest-md5 - Move core processing to lib-auth/auth-digest

lib-sasl: sasl-server-mech-digest-md5 - Move parse_next() to lib-auth/auth-digest as auth_digest_parse_keyvalue()

lib-auth: password-scheme - Move digest_md5_generate() innards to auth-digest as auth_digest_get_hash_a1_secret()

lib: hash-method - Add generic incremental API for hash methods.

lib-sasl: Add CRAM-MD5 client support

lib-sasl: Add fuzzer for SASL interaction

lib-test: fuzzer - Make random number generator deterministic when fuzzer is active

lib-test: fuzzer - Properly cleanup Dovecot lib at end of fuzzer run

lib-sasl: test-sasl-authentication - Test winbind NTLM mechanism using dummy implementation

lib-sasl: Add unit test for SASL authentication

Tests involve both the SASL client and the SASL server.

lib-sasl: sasl-server-mech-winbind - Fix error message composition for NA return code

lib-sasl: sasl-server-mech-winbind - Properly manage helper child processes

lib-sasl: sasl-server-mech-winbind - Create event for helper and add debug messages

lib-sasl: sasl-server-mech-winbind - Properly clean up helper streams

Child processes are not reaped yet, but they should.

lib-sasl: sasl-server-mech-winbind - Rename helper variables consistently to 'helper'

lib-sasl: sasl-server-mech-winbind - Move helper pointer from request to mechanism

lib-sasl: sasl-client-mech-oauthbearer - Prevent sending unsupported characters in response payload

lib-sasl: sasl-server-mech-oauth2 - Properly parse kvpairs

lib-sasl: sasl-server - Merge sasl-server-mech-plain-common into sasl-server-mech

auth: Move SASL server code to lib-sasl

lib-sasl: Rename client mechanism source files

auth: sasl-server - Add PASSWORD_MISMATCH output status

This allows more precise handling of password mismatch errors from looked up
credentials.

auth: sasl-server-request - Add debug messages for all significant steps in SASL interaction

auth: sasl-server-request - Rename struct sasl_server_mech_request mech_event to event

auth: sasl-server - Drop remaining auth includes

auth: sasl-server-request - Remove struct auth_request field from mechanism request struct

It is no longer needed.

auth: sasl-server-request - Add request free callback

Mostly for completenes; it is not currently used.

auth: sasl-server-mech-oauth2 - Implement backend API for token validation

auth: auth-sasl-mech-oauth2.c - Rename struct auth_request variables to auth_request

auth: sasl-server-mech-oauth2 - Refactor mechanism continue functions

auth: sasl-server-mech - Add facilities for dynamic mechanism passdb need level

auth: sasl-server-mech-gssapi - Implement mechanism-specific settings

auth: sasl-server-mech-winbind - Implement mechanism-specific settings

auth: sasl-server-mech-otp - Move global state to global mechanism state

auth: sasl-server-mech-scram - Code cleanup: Clear key_data request field after lookup

auth: sasl-server-mech-scram - Improve the extension API

auth: sasl-server-mech-scram - Obtain pointer to server instance from mechanism struct

auth: sasl-server-mech-scram - Move password screme and hash method to mechanism data

auth: sasl-server-mech-digest-md5 - Migrate the mech_digest_test_set_nonce() function to sasl-server

This is the last dependency on the old auth environment.

auth: Use the new sasl-server instance-level mechanism registration API

auth: test-mech - Avoid using mechanism definitions directly

auth: sasl-server - Add mechanism parameter to auth_new() mechanism function

auth: sasl-server-mech - Add facilities for maintaining global mechanism state

auth: sasl-server-mech - Add facilities for maintaining per-instance mechanism state

auth: auth-sasl-mech-dovecot-token - Obtain access to the auth request through the sasl request

auth: auth-sasl-mech-apop - Obtain access to the auth request through the sasl request

auth: sasl-server-request - Add sasl_server_request_get_req_ctx()

auth: sasl-server - Add sasl_server_request_has_failed()

auth: sasl-server-request - Track and enforce valid SASL interaction state

auth: auth-request - Completely move mech_event to sasl-server request

auth: auth-request - Remove request->mech field

auth: auth-request - Use only mechanism name in auth_request_mechanism_accepted()

auth: auth-request-fields - Use sasl-server API to obtain mechanism name

auth: sasl-server-request - Put sasl_server_request in its own pool and add refcounting

auth: auth-sasl-mech-apop - Rename request parameters to 'req'

auth: auth-sasl - Manage passdb_success field outside mechanism code

auth: mech-dovecot-token - Create and use definition for mechanism name

auth: mech-apop - Create and use definition for mechanism name

auth: Use the new sasl-server global-level mechanism registration API

lib-sasl: sasl-common - Add definitions for SASL mechanism names and use them

auth: auth-sasl - Remove use of array_is_created() as it is implied by array_is_empty()

mech: Move mech_register_init() to auth-sasl

mech: Move mech_get_plugin_name() to auth-sasl

mech: Move mech_register_add() to auth-sasl

mech: Prepare move mech_get_plugin_name()

mech: Prepare move of mech_register_init()

mech: Prepare move of mech_register_add()

auth: auth-sasl - Change auth_sasl_mech_verify_passdb() parameters

Only pass the passdb_need value and not the whole mechanism def.

auth: auth-sasl - Rename auth_sasl_verify_passdb() to auth_sasl_mech_verify_passdb()

auth: Rename auth_mech_list_verify_passdb() to auth_sasl_instance_verify()

auth: Move auth_mech_list_verify_passdb() to auth-sasl

auth: Make auth_mech_list_verify_passdb() public

auth: Make auth_passdb_list_have_*() public