lib-ssl-iostream: Add ssl_client and ssl_server named filters

global: Use ssl_client/server_settings_get()

lib-ssl-iostream: Add ssl_client/server_settings_get()

lib-ssl-iostream: Allow empty ssl_cipher_list and ssl_min_protocol

If empty, the OpenSSL defaults are used.

lib-ssl-iostream: Minor error message improvements

dovecot-config: Add DOVECOT_LDAP_LIBS, LIBDOVECOT_LDAP[_DEPS], LIBDOVECOT_LDAP_INCLUDE

lib-ldap, auth: Change ldap_set_*() API to return error message

Instead of i_fatal()ing on error.

lib-ldap: Install ldap-utils.h

lib-sql: cassandra - Fail clearly if cassandra_hosts or cassandra_keyspace is empty

lib-compression: Remove legacy ostream_create() API

lib-compression: Convert unit tests to use create_ostream_auto() API

fs-compress: Remove support for legacy compress ostream_init() API

imap-login: Use create_ostream_auto() compression API

lib-sql: Remove sql_init_legacy*()

lib-settings: Remove legacy API

auth: Remove legacy userdb init and userdb_args setting

auth: Remove legacy passdb init and passdb_args setting

lib-sql: sqlpool - Remove support for legacy init

lib-sql: sqlite - Remove support for legacy init

lib-sql: pgsql - Remove support for legacy init

lib-sql: mysql - Remove support for legacy init

lib-sql: cassandra - Remove Remove support for legacy init

lib-sql: Remove sql-db-cache-legacy

lib-sql: Convert unit tests to use sql_init_auto()

lib-sql: Make sure driver-sqlpool isn't optimized away by linker

lib-dict: Remove dict_init_legacy()

lib-dict-backend: sql - Remove support for legacy init

lib-dict-backend: cdb - Remove support for legacy init

lib-dict-extra: dict-client - Remove support for legacy init

lib-dict: fail, file, redis - Remove support for legacy init

lib-fs: Remove fs_legacy_init()

fs-compress: Remove support for legacy_init()

lib-fs: Remove support for legacy_init() from fs drivers

dict-fs: Remove support for init_legacy()

dict: Remove support for legacy dict API

lib-dict-backend: test-dict-sql - Convert unit test to use dict_init_auto()

lib-lua: test-dict-lua - Convert unit test to use dict_init_auto()

lib-dict-extra: Remove test-dict-client

This was a test that could be run manually to do some dict stress testing.
It was likely never used by anyone though, so it's not worth the effort to
convert to new dict API.

lib-oauth2: test-oauth2-jwt - Convert unit test to use dict_init_auto()

dict-ldap: ldap_dict_deinit() - Fix wrong event deref

dict-ldap: ldap_dict_wait() rename ctx into dict

dict-ldap: dict_ldap_map_settings - Var expand values

dict-ldap: dict_ldap_map_settings - Var expand pattern variables in filter setting

Also remove setting_define.username_attribute as it is no longer used.
Now the username must be included explicitly in the filter.

dict-ldap: dict_ldap_map_settings - Drop 'fields'

lib-ldap: ldap_client_settings - Remove require_ssl

lib-ldap: ldap_connection - Remove ssl_ioset

lib-ldap: ldap-utils - Add SSL setting paths parsing and validation

lib-ldap: Fix certificate validation for RHEL9

lib-ldap: ldap_set_tls_options() - Add LDAP *ld parameter

auth: Move db_ldap_set_*() - Move to lib-ldap

auth: ldap - Remove struct ldap_connection from db_ldap_set_*() signatures

... in preparation to migrating them to lib-ldap,
which has a different struct ldap_connection.

lib-ldap: ldap_client_settings - remove ssl_set

lib-ldap: ldap_connection - Add ssl_settings ssl_set

lib-ldap: ldap_client_settings - Remove ssl_ioset

lib-ldap: ldap_connection - Ref ldap_client_settings instead of copying

lib-ldap: ldap_connection - Rename ssl_set into ssl_ioset

dict-ldap: dict_ldap_map_settings - Change value_attribute into bool list values

dict-ldap: ldap_dict_init() - Use settings from settings_get()

lib-ldap: ldap_connection_have_settings() - Use settings_equal()

lib-ldap: ldap_connection_setup() - Check also for empty strings

lib-ldap: Drop ldap_client_init()

lib-dict-backend: switch to ldap_client_init_auto()

lib-ldap: add ldap_client_init_auto()

lib-ldap: ldap_search_input - Drop timeout_secs

lib-ldap: ldap-settings - Read ssl settings from ssl_setting_parser_info

lib-ldap: ldap_client_settings - Add settings definitions and validation

lib-ldap: ldap_client_settings - Move to ldap-settings.h

lib-ldap: ldap_client_settings - Rename ssl_set into ssl_ioset

lib-ldap: ldap_client_settings - Rename debug into debug_level

lib-ldap: ldap_client_settings - Rename uri into uris

lib-ldap: ldap_client_settings - Rename bind_dn into auth_dn

lib-ldap: ldap_client_settings - Rename password into auth_dn_password

lib-ldap: ldap_client_settings - Rename start_tls into starttls

lib-ldap: ldap_client - Add event

dict-ldap: dict_ldap_map_settings - Rename pattern to parsed_pattern

dict-ldap: dict_ldap_map_settings - Rename ldap_attributes into parsed_pattern_keys

dict-ldap: dict_ldap_map_settings - Move ldap_attributes into the parsed section

dict-ldap: dict_ldap_map_settings - Rename scope_val into parsed_scope

dict-ldap: dict_ldap_map_settings - Rename base_dn into base

dict-ldap: dict_ldap_map_settings - Drop unused filter_iter

dict-ldap: dict_ldap_map - Rename into dict_ldap_map_settings

dict-ldap: dict_ldap_settings - Rename maps into parsed_maps

dict-ldap: dict_ldap_settings - Drop max_attribute_count

dict-ldap: dict_ldap_map_match() - Remove unused parameters

dict-ldap: dict_sql_map_settings - Drop max_pattern_fields_count

dict-ldap: dict_sql_fields_map() - Just pass pool rather than dict_sql_map_settings set

dict-ldap: ldap_dict_lookup_async() - Remove event_set_forced_debug

dict-ldap: ldap_dict_wait() - Don't invoke io_loop_run() when nothing is pending

auth: ldap_parse_scope() - Move to lib-ldap

auth: ldap_pre_settings_pre_check() - Rename into ldap_pre_settings_post_check()

auth: ldap_settings - Change debug_level config to UINT

doc: Replace example config with minimal config

doc: Add minimal configuration

Makefile: Include SECURITY.md in dist

Makefile: Generate version file with correct version

Makefile: Include build-aux git scripts in dist

These are needed for autoreconf

master: Do not enable protocols by default

This is more secure, and also enables installing protocols one
by one in packaging.

auth: Convert userdbs_generate_md5() to read all settings

auth: Convert passdbs_generate_md5() to read all settings

fts: Change fts_search_timeout=0 to be an error, not infinite