[Fix] #3400 milter_headers: fix inverted logic for extended_headers_rcpt

This commit fixes the inverted logic of skip_wanted/match_extended_headers_rcpt to allow a user to enable extended headers selectively for only a specific set of recipients.

[Rework] Require proper C++ environment for Rspamd build

[Minor] Replies: Add support of min_message_id

[Minor] Ical: Allow \r as line endings

[Minor] Pet luacheck

[Project] Add preliminary support of vcard parser

[Minor] Lua_magic: Add vcf magic pattern

[Fix] Html: Do not treat empty tags as block tags

[Feature] Settings: add ip_map check and rework structure slightly

[Minor] Remove static settings pool (cfg pool is good enough)

[Minor] Preload maps after lua post init scripts

[Minor] Pdf: Improve debug logging

[Minor] Pdf: Do not fire PDF_SUSPICIOUS on legit escapes

[Minor] Lua_text: Add strtoul method

Merge pull request #3603 from cgzones/32bit

Check gsize against G_MAXSIZE not ULLONG_MAX

[Minor] Fix `cmd` variable use case

Issue: #3603

Check gsize against G_MAXSIZE not ULLONG_MAX

/builds/cgzones/rspamd/debian/output/source_dir/src/libserver/http/http_message.c: In function 'rspamd_http_message_set_body':
/builds/cgzones/rspamd/debian/output/source_dir/src/libserver/http/http_message.c:201:23: warning: comparison is always true due to limited range of data type [-Wtype-limits]
  201 |   if (len != 0 && len != ULLONG_MAX) {
      |                       ^~
/builds/cgzones/rspamd/debian/output/source_dir/src/libserver/http/http_message.c:230:23: warning: comparison is always true due to limited range of data type [-Wtype-limits]
  230 |   if (len != 0 && len != ULLONG_MAX) {
      |                       ^~

[Minor] Update version to 2.8

Release 2.7

* [Conf] Add R_DKIM_PERMFAIL to the metric
* [CritFix] Dkim: Fix simple canonicalisation if multiple signatures are presented
* [CritFix] Fix controller paths normalisation
* [Feature] Add INVALID_DATE rule
* [Feature] Add controller endpoint for training neural
* [Feature] Add sanity checks for actions thresholds
* [Feature] Add support of '==' and '!=' in Rspamd expressions
* [Feature] Composites: Improve composite atoms parser
* [Feature] Docker: use Debian slim variant
* [Feature] Elastic: Add some missing fields
* [Feature] Extract text from img alt attributes
* [Feature] Improve charset detection logic
* [Feature] Lua_clickhouse: Add optional row callback for large selections
* [Feature] Lua_dns_resolver: Add idna_convert_utf8 method
* [Feature] Lua_mime: Add ability to do multipattern replacement
* [Feature] Lua_trie: Allow to report start of the match
* [Feature] Multimap: support adding map values as extra options
* [Feature] Neural: Move PCA learning to a subprocess
* [Feature] RBL: support matching content/image URLs only
* [Feature] RBL: support use of multiple selectors
* [Feature] Reputation: Allow to specify ip masks
* [Feature] Support SMIME signed messages container
* [Feature] Support multiple conditions for symbols
* [Feature] Support ping in milter mode
* [Feature] Support rspamd_text in selector regexps
* [Feature] Use own daemonization routine
* [Feature] Vadesecure: Implement settings_outbound feature as recommended by Vade
* [Feature] `rspamadm clickhouse` command
* [Feature] allow hyperscan for aarch64
* [Fix] Allow to set priorities between post init scripts
* [Fix] Allow to use maps for strings that are not zero terminated
* [Fix] Apply max_lua_urls limit for emails as well
* [Fix] Arc: Fix CV check on signing
* [Fix] Arc: Fix signing of the broken ARC chains
* [Fix] Clickhouse: escape carriage return
* [Fix] Composites: Allow partial match
* [Fix] Deduct type of a table methods
* [Fix] Do not load errored hyperscan database
* [Fix] Do not process links in ignored html tags
* [Fix] Fix ClamAV result for cached encrypted file (#3395)
* [Fix] Fix canonicalisation when l= tag is presented
* [Fix] Fix flag shift
* [Fix] Fix handling of skip/skip_process http flags
* [Fix] Fix html attachments checks
* [Fix] Fix issue with pushing binary formats to Lua strings
* [Fix] Fix logging for rspamadm
* [Fix] Fix off-by-one with init check
* [Fix] Fix parsing of escape characters in quoted pairs
* [Fix] Fix pushing ucl strings with \0 inside
* [Fix] Fix quoted-printable soft newlines bugged case
* [Fix] Fix settings in case actions are set to null (#3415)
* [Fix] Fix several issues with auth results producing
* [Fix] Fix smtp comments exclusion
* [Fix] Fix smtp date syntax definition
* [Fix] Fix substring search in case if srchlen == inlen
* [Fix] Fix text selectors
* [Fix] Honour `systemd` setting when logging to console (#3514)
* [Fix] Html: Add entities collisions prevention logic (e.g. for mathml entities)
* [Fix] Lua_auth_results: Quote potentially bad values in AR header
* [Fix] Multimap: Fix flags usage
* [Fix] Multimap: Fix scoring for combined maps
* [Fix] Plug GList * leak in redis pool
* [Fix] RBL: allow for multiple matches of the same label if types are different
* [Fix] Rely on libev checks for file maps
* [Fix] Restore simple dkim canonicalisation mode
* [Fix] Return MimeCharset as we work with emails...
* [Fix] Spamassassin: Fix pcre_only flags
* [Fix] Spamassassin: Preserve 'pcre_only' flag when dealing with regexp replacements
* [Fix] Try to fix GError leak
* [Fix] Try to fix a mess with settings loading by adding priorities
* [Fix] Try to move setings initialisation to a later stage
* [Fix] Use dup fd in milter handler to avoid races with the proxy
* [Fix] Use message pointer to avoid obsolete data to be cached
* [Project] Rbl: Migrate to `checks`
* [Project] Rbl: Move config code outside of the plugin
* [Project] Ressurect empty prefilters as connection filters
* [Project] Support connection filters registration from Lua
* [Rework] Add final cleanup logic
* [Rework] Add preliminary support of hyperscan caching for re maps
* [Rework] Add stale cache removal
* [Rework] Clickhouse: Improve performance
* [Rework] Distinguish between strict config test mode
* [Rework] Furhter logging improvements
* [Rework] Milter_headers: improve extended_headers_rcpt support
* [Rework] Move parsers to a separate lua library
* [Rework] Neural: Skip composite symbols
* [Rework] Rbl: Rework defaults logic
* [Rework] Some tunes to cache saving
* [Rework] Track maps origins
* [Rework] Use full crypto hash for regexp maps
* [Rules] Remove broken rule

Signed-off-by: Vsevolod Stakhov <vsevolod@highsecure.ru>

[Conf] Add R_DKIM_PERMFAIL to the metric

Merge pull request #3598 from HeinleinSupport/force_actions_no_bypass

force_actions - maybe disable current action bypass

Merge pull request #3597 from HeinleinSupport/lua_scanners/spamassassin

[Minor] external_services - spamassassin - result matching

[Minor] force_actions - maybe disable current action bypass

[Minor] force_actions - remove current action bypass

[Minor] external_services - spamassassin - result matching

thx to Marc Dierksen

[Minor] Try to silence intentional leak for sigaltstack

[Minor] Plug memory leak in arc seal verify

[Fix] Plug GList * leak in redis pool

[Minor] Make sanitizer optional

[Minor] Remove redundant strdup

[Fix] Do not process links in ignored html tags

[Feature] Extract text from img alt attributes

[Fix] Fix logging for rspamadm

[Minor] Plug leak on error path

[Fix] Try to fix GError leak

[Minor] Plug minor leak

[Minor] DCC: Fix plugin callback type

Issue: #3594

[Minor] Lua_magic: Minor changes

Merge pull request #3595 from fatalbanana/exe_heuristic

[Minor] Magic: try avoid false positive exe detection

[Minor] Add a small protection against bad characters in symbols

[Minor] Magic: try avoid false positive exe detection

[Feature] Add support of '==' and '!=' in Rspamd expressions

Update AUTHORS.md

Merge pull request #3588 from a16bitsysop/hyperscan

[Feature] allow hyperscan for aarch64

[Minor] Remove assertions as sometimes neural exists without settings...

[Fix] Try to fix a mess with settings loading by adding priorities

[Fix] Allow to set priorities between post init scripts

[Minor] Add fail-safety for settings post load

[Test] Fix test

Merge pull request #3589 from a16bitsysop/compiler-warnings

[Minor] Fix some compiler warnings

[Minor] Fix some compiler warnings

[Feature] allow hyperscan for aarch64

[Minor] Another try to deal with symbols from settings

Need to handle allowed ids as well

[Minor] Fix crash on non resolving virtual dependency

[Fix] Try to move setings initialisation to a later stage

Merge pull request #3586 from J0WI/patch-2

[Feature] Docker: use Debian slim variant

[Minor] Allow to load config with no controller defined

Merge pull request #3585 from J0WI/patch-1

[Minor] Docker: use apt-transport-https

[Rework] Distinguish between strict config test mode

[Feature] Docker: use Debian slim variant

[Minor] Docker: use apt-transport-https

[Minor] Optimize the common case + fix signed char

[Minor] Escape log lines in logger

Merge pull request #3583 from rpv-tomsk/master

Fix some typos in code comments

[Minor] Add fallback

[Feature] Improve charset detection logic

[Fix] Return MimeCharset as we work with emails...

[Minor] Skip double utf8 checks

[Minor] Fix lifetime

This is a reason why I hate C

Fix typos in code comments

[Minor] Fix spf record dump

[Minor] Add a path test

[CritFix] Fix controller paths normalisation

It fixes errors like 'rspamd_controller_handle_lua_plugin: plugin handler
/plugins/selectors/list_extractorstors has not been found'

[Minor] Fix missing comma

Merge pull request #3582 from citrin/x-mailer-rules

[Rules] X-Mailer rules update

[Minor] Lua_task: Simplify has_header method

Merge pull request #3581 from citrin/has-header

[Minor] Use task:has_header instead of task:get_header

[Minor] Use less strict rules for pkcs7 detection

Issue: #3568

[Minor] Add rule for forged X-Mailer: Internet Mail Service

[Minor] Add {header} for header regexps

[Minor] Use task:has_header instead of task:get_header

Use task:has_header() to check if header is exists.

Merge pull request #3579 from fatalbanana/rbl_logging

[Minor] rbl: move logging to debug level

Merge pull request #3580 from citrin/x-mailer-rules

[Rules] X-Mailer header rules

[Minor] Remove R_SAJDING and SUSPICIOUS_OPERA_10W_MSGID

These rules are no longer relevant.

[Minor] Add FORGED_X_MAILER rule for X-Mailer used by spamboots

[Feature] Support SMIME signed messages container

Issue: #3568

[Minor] Add pkcs7 content type flag

[Fix] Fix flag shift

[Minor] rbl: move logging to debug level

Update README.md

Merge pull request #3577 from fatalbanana/http_headers_plugin

[Minor] Move http_headers to plugin

[Feature] Vadesecure: Implement settings_outbound feature as recommended by Vade

[Feature] Neural: Move PCA learning to a subprocess

[Minor] Support both text and string on return value

[Minor] Improve debug

[Fix] Fix pushing ucl strings with \0 inside

[Minor] Relax `parse_text` input arguments to allow both string and text

Merge pull request #3578 from fatalbanana/nn_pool_name

[Minor] neural: use prefix in pool variable names

[Minor] neural: use prefix in pool variable names

 - Also deduplicate some duplicated stuff

Merge pull request #3570 from fatalbanana/nn_training

[Feature] Add controller endpoint for training neural