Fix bug #3573: Out of bounds read in macro LBREAK_IF_REQUIRED

Thanks Hanno Boeck for the patch!

When generating a PGP keypair, only ask for passphrase with gpg1.

Also erase all copies of an entered passphrase from memory
when done. Closes bug #3658.

Simplify handling of gpg_ask_create_key pref.

Fix filesel dialog with filter for Win32.

g_utf8_to_utf16() always stops on first null byte,
so we have to construct the "filter\0filter\0\0"
string for GetOpenFileName() manually.

Added --batch option to manual gpg executable calls.

This, together with --no-tty, is to make these calls
really non-interactive, and helps against the calls
hanging on Windows occasionally.

Made exporting GPG key to keyserver work on Windows.

Updated claws.def file for win32 build of notification plugin.

Sync Spanish manual

Fix #3653: document plugin path configuration

Update Spanish manual

Add forgotten block delimiters

Thanks Paul for noticing!

fix bug 2518, ' "Reply-All" message from NNTP-account does not contain CC'ed correspondents'

include Reply-To value when using 'reply to all'

make 'next_on_delete' hidden pref apply after trashing or moving a msg in addition to deleting a msg

fixes bug #3600.
document this hidden pref also

Warn on unsuccessful gpgme_set_engine_info calls

modify 61f7c3c5e to catch another hardcoded gpg call

notification plug-in: skip SMTP-only accounts when building the
'Get mail from account' menu.

Revert "Place dialogs on center of main window."

This reverts commit cb67730a260a491ae380fd928d8ca673200972b0.

Place dialogs on center of main window. Most window managers place
these dialogs in some weird positions making interacting with
them unwieldy. Windows is biggest offender here putting things
around left top corner of the screen.

Add  'Get mail from account..' to notification plugin's trayicon menu.

Allocate quoted-printable output buffer on heap

Handle ical lines longer than 256 bytes

Indent html in blockquotes

Line break after <dd>

Fix bug #3652 “warning: ordered comparison of pointer…”

Implement focused widget saving between iconify/deiconify events in
trayicon notification. Without this focus is lost on deiconify and this
can be painful to keyboard users. This is similar to my old work on
trayicon plugin I've done in the past.

Fix python plugin test for BSD family, dlopen(3) on those
systems is part of libc library and linking to nonexistent
libdl will fail.

Tested on FreeBSD 11-Current, Debian 8

Install new script also

And more documentation

Improve script documentation

Fix phrasing, terminology and typos

Add new action script for fixing threads

Many thanks to H.Merijn Brand for contributing it!

Use Unicode, don't restrict ourselves to ASCII

Indicate list items in html

Fixed calculation of timing.h timer for Windows.

Fix --select CLI option on Windows when selecting a particular message.

Use PBKDF2 to derive encryption key for passwords.

...instead of my previous hash-then-xor nonsense.

fix crash introduced in c7e1e0bbdf72269708a53075a4accecb61ebebe2

Moved getting random bytes into a separate get_random_bytes() function.

Remove imap_use_trash account preference.

Disabling this preference made deleting messages behave
incorrectly - they were marked for deletion regardless
of whether "delete" or "move to trash" was used, and
these actions were not executed immediately, regardless
of "immediate_execution" common preference.

remove matcherrc.pre_names migration. 10 years later, we'll assume everyone has been migrated

Improve plural handling for "Delete message" dialog.

Fix typo in manual

Thanks Charles Curley for noticing

Made manual GPG key import work on Windows.

Ask GpgME for path to gpg executable for manual key import.

Fix frequently ocurring typos :)

Fix some typos in perl plugin's manpage

Fix behavior in selecting PGP MIME signature on Windows.

With old argument order, gpgme_op_verify() returned "empty signature"
error on Windows, for reasons unknown.

Use correct dir separator for "Scanning folder ..." in statusbar.

More fixes for the Windows native file choosers.

Filter string should be terminated with two nuls.
Save dialog did not show for message parts which have no
attachment name.

Disallow folder names ending with a space on Windows.

Closes bug #2781.

Make Windows native file/dir choosers work with non-ASCII characters.

Also, make the save chooser supply the correct attachment
file name by default, just like the GTK+ one does.

Fix closing tag placement

Thanks Paul for noticing ;-)

Fix semantic error

Thanks Andrej for the quick review!

Synchronize Spanish manual

Keep current order and add the default value

Document 'master_passphrase_pbkdf2_rounds' hidden preference.

Use native file and folder selection dialogs on Windows.

This is done by compiling in src/gtk/w32_filesel.c instead of
filesel.c on Windows. The Makefile.am logic mirrors the one from
src/common/.

Show duration of PBKDF2 computation in debug output.

Make double-click open edit dialog also for addressbook datasources.

For example, LDAP servers.

Prevent an unlikely crash during RSSyl feed properties save.

This is just to shut Coverity up, I don't think it could
ever crash this way.

Addressbook now uses password store for LDAP passwords.

Remove password from passwordstore when deleting a RSSyl feed.

Update passwordstore if RSSyl feed's URL gets changed.

Fix crash on deleting password from passwordstore.

Remove obsolete comment in RSSyl's OPML import.

Fix parsing logic in RSSyl OPML import.

Possibly closes bug #3623.

Close PRNG source after reading our PBKDF2 salt from it.

Use PBKDF2 with HMAC-SHA1 for master passphrase in clawsrc.

The 64 bytes long key derivation is stored in 'master_passphrase'
pref, together with number of rounds used in its computation.

Introducing also two new common prefs:
master_passphrase_salt - holds a randomly generated 64 bytes
  for use as salt with PBKDF2. Base64-encoded.
master_passphrase_pbkdf2_rounds - number of rounds (or
  iterations) for next passphrase key derivation

The latter can be tweaked by user in case they want to use more
or less rounds, e.g. if they're running on weaker hardware and
KD with default number of rounds takes too long.

Added PBKDF2 implementation, copied from OpenBSD.

Update plugins' claws.def filess for Windows build.

Remove unneeded plugin_master_passphrase_change().

Python plugin: Add set_header_list() function for ComposeWindow objects

pay attention there!

a handful of documentation updates

RSSyl: zero out password variables after migration to password store

Make RSSyl plugin use the password store.

Move RSSyl plugin name to a macro.

Fix some odd debug outputs

Require GnuTLS version 3.0 for password encryption.

Make use of GNUTLS_CFLAGS to compile.

Fix cast issue

Migrate GData plugin refresh token to password store correctly.

Migrate SpamReport passwords to password store correctly.

Make vCalendar plugin use the password store.

Rewrite unfold_line() to handle UTF8 line breaks.

This closes bug #3629 - Invalid subject can distort
message list view

Merge branch 'master' of ssh://git.claws-mail.org/home/git/claws

Fix bug #3628: Typo in zh_TW.po

Patch by rypervenche <sub@ryper.org> (thanks!)

Fix incorporation dialog focus with master passphrase dialog.

Remove dead code when the #ifndef is true

Set empty block->entries to NULL in passwd_store_delete_block().

Empty account block in password store when deleting an account.

This effectively deletes it, as empty password blocks are
not saved to disk.

Fix crash in rare corner case in password en/decryption.

Use a hardcoded IV length in password encryption.

...since we can't count on having GnuTLS new enough to have
gnutls_cipher_get_iv_size().

Use SHA-256 for master_passphrase_hash, since SHA-512 is too new.

Make gnutls password encryption the default if gnutls is available.

Write passwordstore into file also after account passwords migration.

Treat storing empty password same as storing NULL password.

(That means delete the password. This simplifies handling
scenario where user had a password set, but wants to delete
it by leaving corresponding GtkEntry empty.)

Write passwordstore into file more often, not just at exit.

Make SpamReport plugin use the password store.