Fix memory leak on (Gnu)TLS close.

This leak doesn't show up under normal operation, as the process
normally dies right after closing the session.

But during callout repetitive TLS sessions are opened and closed from
the same process (the process receiving the message). Depending on
the amount of RAM and the number of callouts the same process does,
this may be a problem. (On an amd64 machine with 4GB RAM, at about 1000
recipients the memory is exhausted.)

(cherry picked from commit ed62aae3051c9a713d35c8ae516fbd193d1401ba)

LDAP: Fix separator for multiple attrs and ldapm

Schema:
    attributetype ( NAME foo … )
    attributetype ( NAME foo1 SUP foo …)
    attributetype ( NAME foo2 SUP foo …)

Objects in Directory:
    dn: …
    foo1: foo, bar
    foo1: baz
    foo2: buz

Query and response:
    ldap://<HOST>/<BASE>?foo1?sub?<filter>
    -> foo,, bar,baz

    ldap://<HOST>/<BASE>?foo2?sub?<filter>
    -> buz

    ldap://<HOST>/<BASE>?foo1,foo2?sub?<filter>
    -> foo1="foo,, bar,baz" foo2="buz"

    ldap://<HOST>/<BASE>?foo?sub?<filter>
    -> foo,, bar,baz,buz

The same holds for ldam, but with multiple lines, for each
object one single line.

(cherry picked from commit bb4fd71d9937a07155e89b885d40c96f03700b84)
(cherry picked from commit 9494140a9fbaed32259a60af2b59e6f61f06589c)
(cherry picked from commit 7b48497a8046fdb413b57d1fdd13a2af35537dec)

Merge branch 'exim-4_86+CVE-2016-1531' into exim-4_86_2+fixes

Don't issue env warning if env is empty

keep_environment needs to be mentioned in the runtime config.
Setting add_environment isn't enough to suppress the warning.

(cherry picked from commit 8e58ed807c77febfde61d3cf47928302f93cc99c)

Store the initial working directory, expand $initial_cwd. Bug 1805

(cherry picked from commit 3615fa9a06356891367c66ed284cef9db5cefca3)
(cherry picked from commit fae3a611be53dbf58cbb7c2c4846081ecb87606e)

Testsuite: add keep_environment to confs/0610

Merge branch 'exim-4_86+CVE-2016-1531' into exim-4_86_2+fixes

Update ChangeLog

Merge branch 'exim-4_86_1+fixes' into exim-4_86_2+fixes

Branch exim-4_86_1+fixes will not be maintained anymore!

Fix portability issues on *BSD and MacOS

(cherry picked from commit 2478dbdfba7cf729ddee43a5a77bde8c25ccdede)
(cherry picked from commit 84bbb4d8164aae21a8e5418250359637d8aabc29)
(cherry picked from commit cdbe36e825ffdeb88da83148a866db0c9c2806e7)
(cherry picked from commit de5ba17561e686e5a05c9cc88288c82b563987de)
(cherry picked from commit 35a5627dc1afa9c40adc64d215821750d4932a52)

Merge branch 'exim-4_86+fixes' into exim-4_86_1+fixes

exim-4_86+fixes will not be maintained anymore!

Minor corrections for CVE-2016-1531 backport

Fix CVE-2016-1531

Add keep_environment, add_environment.
Change the working directory to "/" during the early startup
phase.

(cherry picked from commit bc3c7bb7d4aba3e563434e5627fe1f2176aa18c0)
    (cherry picked from commit 2b92b67bfc33efe05e6ff2ea3852731ac2273832)
    (cherry picked from commit 14b82c8b736c8ed24eda144f57703cb9feac6323)
    (cherry picked from commit 9ca92d0c6e9c6f161bd8111366c6952d3a9315e2)
    (cherry picked from commit 0020c6d9ecfd98ed7b2b337ed4f898fdc409784b)
    (cherry picked from commit e8f96966360ea8867ad6a8b5affda6c37fa4958c)
    (cherry picked from commit ef6fb807c1e1a665f444f644c60c77269f7c5209)

Testsuite: flavourize 3450 3454

Cutthrough: Fix bug with dot-only line

(cherry picked from commit 1bc460a64a0de0766d21f4f8660c6597bc410cbc)

MIME: fix crash on filenames having null charset.  Bug 1730

(cherry picked from commit 622dbd6a512d2c7786125e3b80e96a43e54b8e90)

DKIM: ignore space & tab embedded in base64 during decode.  Bug 1700

(cherry picked from commit 0f557e9065b0bcfce38ee1fea5fc947bf0c5431c)

Avoid misaligned access in cached lookup.  Bug 1708

(cherry picked from commit 98b98887f926be87eabccc7919e57ce625c63c03)

Retry: always use interface, if set, for retry DB key.  Bug 1678

Even constant values must be used, as multiple transports with
different values may be in play and should be kept distinct.

(cherry picked from commit 6f6dedccb47f231a0712d882da20feffbac8d0bc)

DNS: time-limit cached returns, using TTL.  Bug 1395

This can matter for fast-changing data such as DNSBLs.

(cherry picked from commit 14b3c5bc64a16df07583fe4b5ef2e0129d063893)

DNS: avoid overflow in cache TTL for negative entries.  Bug 1395

(cherry picked from commit e162fc9757d4b8cb41aca74214e968622d6c3dee)

Docs: fix example for listextract expansion item

Close logs after daemon-process exceptional write.  Bug 728

(cherry picked from commit c8899c20aa08c9ae6a4c291aad23ba90512bebe4)

Update ChangeLog about Bug 1671

(cherry picked from commit f1b81d811582d37370363ba0a7ea3bc2422a5e66)

Fix ESMTP MAIL command option processing

If the address containes spaces, the option processing
was confused.

(cherry picked from commit 2ef7ed082481b2dccd3c2e0eae849b24bf0b172a)

Fix post-transport-crash: safeguard for missing spool BUG 1671

Based on a proposal from Wolfgang Breyha.

(cherry picked from commit dadff1d47e54962b0fdf98e8ce5cef42b6cb7fb5)

Fix post-transport-crash.

The crash probably was introduced in a39bd74d3e94 and
needs 'split_spool_directory=yes' to expose.

Thanks to Wolfgang Breyha, who found the same fix.

(cherry picked from commit 6b51df8340eacc95e3def9a4376506610e91996c)

Doc: parallel builds (make -j) work

Docs: emphasize that the smtp_connection log selector applies to inbound

Add check on tls_auth pseudo-command.  Bug 1659

Compile with DISABLE_PRDR set

Multiple typo fixes.

Bump LOCAL_SCAN_ABI_VERSION.

In 4.86 the size of struct recipient_item changed when EXPERIMENTAL_DSN
was made default. This broke the local scan ABI (rebuild required).
See <http://bugs.debian.org/790616>.

Change note

Docs: add note on string lists

Fix error message for router headers_remove expansion failure
Associated with Bug 1533

Doc: Fix typo

Doc: Update dns_trust_aa documentation

Docs: mark up with changebars

Fix support of $spam_ variables at delivery time.  Bug 1647

This change is forced on us by the documentation claiming clearly
the support is there, though the code does not and never has.
The doc change that introduced the claim is 7d9f747b5ef8

Testsuite: fix operator precedence in dns_extract_auth_name()

Testsuite: Add a first test for dns_trust_aa

Testsuite: fakens may return AUTHORITY records

If an entry in db.<zone> is prefixed with "AA ", fakens
will put a valid NS record into the AUTHORITY section of the
returned packet. This will be used by dns_trust_aa checks.

Before importing a certificate, free any previous one.  Bug 1648
Second try

Extract NS/SOA in dns_extract_auth_name() more precisly.

Fix and extend the checks in dns_is_secure()

Change note

Before importing a certificate, free any previous one.  Bug 1648

Because the SSL libraries do not use Exim's heap management
this was a memory-leak in "exim -bp".

Docs: add warning on list-sep in headerss_remove

Docs typo

Fix build script.  Bug 1646

Add docs and massage coding standards for dns_trust_aa

Add dns_trust_aa

This new global option allows to trust the AA bit for
specific domains the same way we'd trust the AD bit.

Docs: clarify notes on .ifdef   Bug 1155

Docs: clarify notes on Events

DSN: fix null deref when bounce is due to conn-timeout.  Bug 1630

Clarify that preceding 10ca4f was provided by Wolfgang Breyha

Massaged by JH

Add tls_eccurve  main config option.  Bug 1397

Patch from Suse, massaged by JH

minor tidying

Doc fix: server_secret expansions should fail

The `cyrusless_sasl` authenticator example failed to explicitly fail if
no result was found from the lookup.  Using `server_secret`, we should
_always_ fail instead of expanding to an empty string.

Doc-fix only.

Testsuite: additional EC encryptions seen

Testsuite: Increase test delays and retry rule times
to allow slow hosts more reliable testing

Testsuite: less agressive PID-hiding

Testsuite: quietening

Revert "Show the DNSSEC status (ad=) always in -bt/-bv output"

This reverts commit e7a1b6ff65f1bebbc290f2a4fd7554fde00ae2f6.
It's not production grade, since the wording (ad vs. trusted)
is not final yet.

Testsuite: avoid IPv6 to avoid "no route to host" log lines

Tighter guard for POLLRDHUP

Truncate delay when peer closes connection.  Bug 348

This is now possible on Linux, at least.

Testsuite: avoid IPv6 interfaces to avoid extra debug stderr lines

Content scan: Use ETIMEDOUT not ETIME, as having better portability.  Bug 1640

PRDR: enable server-side in the default config

Logging: add log_selector items in the default config.  Bug 1333

Doc: Add DKIM info in main sections.  Bug 1607

DSN: fix null deref when bounce is due to conn-timeout.  Bug 1630

Spamd: add missing initialiser.  Rspamd mode was incorrectly sometimes seen.

Reported-by: Andreas Metzler

Guard routing against a null-deref.  Bug 1639

release tooling: unbreak website build when not verbose

release tooling: let make cmd be overriden

Also let tar flag actually take an argument

Copyright year updates (things touched in 2015)

Update current year in docs and banner copyright in src/src/globals.c

Rest of changes from:

    vi $(git whatchanged --since=2015-01-01 | grep '^:100' | sed -n 's/^[^M]*M//p' | sort -u | fgrep -v test/)

Note that there are a lot of changes made because of const propagation;
I opted to include the copyright year updates in that, but we could be
doing a better job with who gets the copyright credit for these changes.

Changes visible with:

    git diff $(git rev-list -n1 --before="2015-01-01" master)

TLS authenticator

refactor build script

Adjust my maintainership status to reflect reality

OpenSSL: guard X509_check_host against LibreSSL

LibreSSL's fork does not have this new function; as well as adding a
`LIBRESSL_VERSION_NUMBER` value, that project bumped the OpenSSL version
number in such a way as to conflict with our existing version checks.

* Add a guard.
* Add commentary, suggesting how to avoid getting into twistier knots
  with API divergence.

Reported by Jasper Wallace, who provided a slightly different patch.

Fixes bug 1635

Testsuite: Add $USER to env if missing

Expand docs re. logs dir, and make eximon logs dir match exim's.  Bug 1324

Note MAIL commands in -bS batch, to avoid smtp_no_mail logline.  Bug 1346

Fix some typos in EDITME

TLS: Enable ECDHE on OpenSSL, just the NIST P-256 curve.  Bug 1397

Original by Phil Pennock; tweaked by JH.

New ${env {NAME}} expansion.  Bug 1604

Testsuite: move test.again.dns and test.fail.dns handling to fakens

tidying

DANE: do not fail/defer message due to TLSA lookup but dane is only requested

Fix DANE for multiple-MX when all TLSA lookup defer.  Bug 1634

Testsuite: Check debug message if we requested AD but got AA

Testsuite: Add support for authoritive answer to fakens

Add DNS debug aid if we requested AD but got AA

If the resolver we ask is authoritive (AA) for some domain,
we never ever get the AD (authentic data) bit in the answer.

Add DNS debug aid if we requsted AD but got AA

If the resolver we ask is authoritive (AA) for some domain,
we never ever get the AD (authentic data) bit in the answer.

Change HELO-verify forward case from byname to bydns and add DNSSEC tracking

Change host_lookup re-forward from byname to bydns; checking DNSSEC

struct dnssec_domains

Testsuite: avoid tryng to run in net 10.