replace ECDSA_sign_setup/ECDSA_sign_ex with ECDSA_sign

There's no need to use ECDSA_sign_setup/ECDSA_sign_ex separately, a single call to ECDSA_sign will handle everything that's needed here.

Avoids breakage with a soon-to-be-committed change to LibreSSL to remove ECDSA_sign_setup/ex from libcrypto.

Merge pull request #4539 from dragoangel/patch-3

[Minor] A bit better apple_x_mailer regex

Adjust apple_x_mailer regex

[Minor] A bit better apple_x_mailer regex

Merge pull request #4538 from dragoangel/patch-2

[Feature] Detect Apple Mail and remove scores for their known common behavior

Optimize apple_ios_x_mailer regex

Merge pull request #4537 from moesoha/relay/ip_map

[Feature] external_relay: add ip_map strategy

Add composites exclusions for known Apple Mail bad symbols

Support regex rules to detect Apple Mail

[Feature] external_relay: add ip_map strategy

[Fix] test external_relay: count should always be the last rule,
as it have no matching condition

[Minor] Fix another `enum` usage in fmt

Issue: #4482

Merge pull request #4532 from mrueg/bookworm

Dockerfile: Switch to bookworm

Dockerfile: Switch to bookworm

[Minor] Fix fuzzy_unlearn_handler when a flag is specified

Issue: #4531

[Minor] One more compatibility fix

[Minor] Try to be more compatible

[Minor] Lua_magic: Try to reduce fp rate for html heuristic

[Minor] Fix log message

[Minor] Try to save ratelimits from the proper worker

[Feature] Save fuzzy ratelimit buckets

[Minor] Do not block rate limit elements in fuzzy forever

[Feature] Allow fuzzy workers to exchange blocked information

[Minor] Remove redundant check

[Feature] Preliminary implementation of dynamic composites

[Minor] Missing include?

[Tests] Add unit tests

[Minor] Add utility to split strings on some character

[Minor] Add utility to iterate over a list of newline separated strings

Merge pull request #4519 from twesterhever/temp-html-attachments

[Enhancement] Treat HTML attachments as (slightly) bad

Merge pull request #4520 from mariojansen/master

if elasticsearch_version >= 7 we should not send the _type to elastic…

if elasticsearch_version >= 7 we should not send the _type to elasticsearch, deprecated in es 7, obsolete in es 8

[Minor] Fix missing and superflous comma

Thanks, @moisseev!

Merge pull request #4497 from twesterhever/temp-improve-has-google-redir

[Enhancement] Improve detection of Google redirection URLs

Keep attachment filename suffix lists sorted

Treat HTML attachments as bad

[Minor] Remove superfluous '|' in regular expression

[Minor] Simplify regular expression for HAS_GOOGLE_REDIR

https://github.com/rspamd/rspamd/pull/4497#issuecomment-1586265815

Merge pull request #4518 from twesterhever/temp-chm-suffix

[Minor] Increase score for .chm attachments

[Minor] Increase score for attachment types already blocked by GMail and Outlook

https://github.com/rspamd/rspamd/pull/4518#issuecomment-1598655957

[Minor] Increase score for .chm attachments

Merge pull request #4517 from JasonStephenson/bugfix/7z-cte-fix

Use the correct mime format for 7z

Use the correct mime format for 7z

[Minor] Use 1.0 as static score for dynamic symbols, erm

[Minor] Add fail-safe for composites processing

[Minor] Allow silent addition of the composites from the configuration

[Minor] Get rid of one more GHashTable

[Minor] Add utility macros for static hash tables

[Minor] Define simple ftok hash and equal functions

[Minor] Use wyhash for string hashing

[Feature] Khash: Allow static initialisation

[Fix] Try harder to clean pending bucket

Issue: #4467

[Minor] Oops, fix build

[Minor] Allow to allocate rspamd_text from task

[Minor] Fix Lua stack

[Minor] Another workaround for a broken OpenSSL API

[Minor] Parse remaning content when reaching html limit

[Minor] Fix another usage of EC_POINT_point2bn

[Minor] Try to fix build with (broken) OpenSSL API

Merge pull request #4494 from twesterhever/temp-arm-google-firebase

[Rules] Make Google Firebase rule productive

[Minor] Adjust prototype

[Test] Add test cases for dynamic symbols

Merge pull request #4495 from twesterhever/temp-onoin-url

[Minor] Move HAS_ONION_URI from "experimental" to "url" group

Merge pull request #4507 from twesterhever/temp-composites-thread-hijacking-injector

[Rules] Add thread hijacking composite rule

Merge pull request #4505 from twesterhever/temp-misc-cleanups-and-housekeeping-v2

[Minor] Assorted cleanup and housekeeping of configuration files, take 2

Apply suggestions from code review

Merge pull request #4508 from twesterhever/temp-attachment-scorings

[Minor] Add additional bad extensions

[Minor] Fix description of MIME_HTML_ONLY

Thanks, @moisseev!

Merge pull request #4506 from twesterhever/temp-improve-hacked-wp-phishing

[Minor] Improve HACKED_WP_PHISHING coverage

[Minor] Add additional bad extensions

[Minor] Fix RCVD_UNAUTH_PBL

[Rules] Add thread hijacking composite rule

[Minor] Improve HACKED_WP_PHISHING coverage

Merge pull request #4504 from moisseev/webui

[WebUI] Show validation feedback inside login modal

[Minor] Fix modal options

that were changed since Boostrap 5.0

[Minor] Fix password field border radius

[WebUI] Show validation feedback inside login modal

instead of overlay alert messages

Issue: #4502

[Minor] Compare parts with many words by just using their length

[Minor] Improve logging

[Fix] Fix parsing of the mask values that are invalid

[Minor] Fix leftover

[Minor] Pet luacheck

[Project] Allow to register multimap symbols dynamically

[Minor] Simplify multimap code

[Minor] Propagate on_load via Lua wrapper

Merge pull request #4496 from twesterhever/temp-composites-url-only-redirector

[Enhancement] Add composite rule for messages only containing a redirector URL

[Feature] Maps: Add on_load support

Merge pull request #4498 from fatalbanana/rbl_symbols_prefixes

[Fix] rbl: fix dependency registration when symbols_prefixes is used

Merge pull request #4499 from moisseev/webui

[WebUI] Add ability to compute fuzzy hashes

[Minor] Fix quirk in CRACKED_SURBL rule description

[WebUI] Add ability to compute fuzzy hashes

from sample message source

[Fix] rbl: fix dependency registration when symbols_prefixes is used

[Minor] Improve various rule descriptions

[Enhancement] Improve detection of Google redirection URLs

The list is derived from Firefox' static HPKP entires, retrieved from:
https://searchfox.org/mozilla-central/source/security/manager/ssl/StaticHPKPins.h

[Enhancement] Add composite rule for messages only containing a redirector URL

[Minor] Move HAS_ONION_URI from "experimental" to "url" group

[Enhancement] Make Google Firebase rule productive

[Minor] Fix for old hyperscan

[Fix] Fix an old issue with order of destruction race between redis pool and lua

[Fix] Try harder to remove bad hyperscan files

Issue: #4493