Debug pretrigger capture facility
[exim.git] / test / runtest
1 #! /usr/bin/env perl
2 # We use env, because in some environments of our build farm
3 # the Perl 5.010 interpreter is only reachable via $PATH
4
5 ###############################################################################
6 # This is the controlling script for the "new" test suite for Exim. It should #
7 # be possible to export this suite for running on a wide variety of hosts, in #
8 # contrast to the old suite, which was very dependent on the environment of   #
9 # Philip Hazel's desktop computer. This implementation inspects the version   #
10 # of Exim that it finds, and tests only those features that are included. The #
11 # surrounding environment is also tested to discover what is available. See   #
12 # the README file for details of how it all works.                            #
13 #                                                                             #
14 # Implementation started: 03 August 2005 by Philip Hazel                      #
15 # Placed in the Exim CVS: 06 February 2006                                    #
16 ###############################################################################
17
18 #use strict;
19 use v5.10.1;
20 use warnings;
21 use if $^V >= v5.19.11, experimental => 'smartmatch';
22
23 use Errno;
24 use FileHandle;
25 use Socket;
26 use Time::Local;
27 use Cwd;
28 use File::Basename;
29 use Pod::Usage;
30 use Getopt::Long;
31 use FindBin qw'$RealBin';
32 use File::Copy;
33
34 use lib "$RealBin/lib";
35 use Exim::Runtest;
36 use Exim::Utils qw(uniq numerically cp);
37
38 use if $ENV{DEBUG} && scalar($ENV{DEBUG} =~ /\bruntest\b/) => 'Smart::Comments' => '####';
39 use if $ENV{DEBUG} && scalar($ENV{DEBUG} =~ /\bruntest\b/) => 'Data::Dumper';
40
41 use constant TEST_TOP => 8999;
42 use constant TEST_SPECIAL_TOP => 9999;
43
44
45 # Start by initializing some global variables
46
47 chomp(my $testversion = `git describe --always --dirty 2>&1` || '<unknown>');
48
49 # This gets embedded in the D-H params filename, and the value comes
50 # from asking GnuTLS for "normal", but there appears to be no way to
51 # use certtool/... to ask what that value currently is.  *sigh*
52 # We also clamp it because of NSS interop, see addition of tls_dh_max_bits.
53 # This value is correct as of GnuTLS 2.12.18 as clamped by tls_dh_max_bits.
54 # normal = 2432   tls_dh_max_bits = 2236
55 my $gnutls_dh_bits_normal = 2236;
56
57 my $cf = 'bin/cf -exact';
58 my $cr = "\r";
59 my $debug = 0;
60 my $flavour = do {
61   my $f = Exim::Runtest::flavour() // '';
62   (grep { $f eq $_ } Exim::Runtest::flavours()) ? $f : 'FOO';
63 };
64 my $force_continue = 0;
65 my $force_update = 0;
66 my $log_failed_filename = 'failed-summary.log';
67 my $log_summary_filename = 'run-summary.log';
68 my @more = qw'less -XF';
69 my $optargs = '';
70 my $save_output = 0;
71 my $server_opts = '';
72 my $slow = 0;
73 my $valgrind = 0;
74
75 my $have_ipv4 = 1;
76 my $have_ipv6 = 1;
77 my $have_largefiles = 0;
78
79 my @test_list = ();
80
81
82 # Networks to use for DNS tests. We need to choose some networks that will
83 # never be used so that there is no chance that the host on which we are
84 # running is actually in one of the test networks. Private networks such as
85 # the IPv4 10.0.0.0/8 network are no good because hosts may well use them.
86 # Rather than use some unassigned numbers (that might become assigned later),
87 # I have chosen some multicast networks, in the belief that such addresses
88 # won't ever be assigned to hosts. This is the only place where these numbers
89 # are defined, so it is trivially possible to change them should that ever
90 # become necessary.
91
92 my $parm_ipv4_test_net = 224;
93 my $parm_ipv6_test_net = 'ff00';
94
95 # Port numbers are currently hard-wired
96
97 my $parm_port_n = 1223;         # Nothing listening on this port
98 my $parm_port_s = 1224;         # Used for the "server" command
99 my $parm_port_d = 1225;         # Used for the Exim daemon
100 my $parm_port_d2 = 1226;        # Additional for daemon
101 my $parm_port_d3 = 1227;        # Additional for daemon
102 my $parm_port_d4 = 1228;        # Additional for daemon
103 my $dynamic_socket;          # allocated later for PORT_DYNAMIC
104
105 # Find a suiteable group name for test (currently only 0001
106 # uses a group name. A numeric group id would do
107 my $parm_mailgroup = Exim::Runtest::mailgroup('mail');
108
109 # Manually set locale
110 $ENV{LC_ALL} = 'C';
111
112 # In some environments USER does not exist, but we need it for some test(s)
113 $ENV{USER} = getpwuid($>) if not exists $ENV{USER};
114
115 my ($parm_configure_owner, $parm_configure_group);
116 my ($parm_ipv4, $parm_ipv6, $parm_ipv6_stripped);
117 my $parm_hostname;
118
119 ###############################################################################
120 ###############################################################################
121
122 # Define a number of subroutines
123
124 ###############################################################################
125 ###############################################################################
126
127
128 ##################################################
129 #              Handle signals                    #
130 ##################################################
131
132 sub pipehandler { $sigpipehappened = 1; }
133
134 sub inthandler { print "\n"; tests_exit(-1, "Caught SIGINT"); }
135
136
137 ##################################################
138 #       Do global macro substitutions            #
139 ##################################################
140
141 # This function is applied to configurations, command lines and data lines in
142 # scripts, and to lines in the files of the aux-var-src and the dnszones-src
143 # directory. It takes one argument: the current test number, or zero when
144 # setting up files before running any tests.
145
146 sub do_substitute{
147 s?\bCALLER\b?$parm_caller?g;
148 s?\bCALLERGROUP\b?$parm_caller_group?g;
149 s?\bCALLER_UID\b?$parm_caller_uid?g;
150 s?\bCALLER_GID\b?$parm_caller_gid?g;
151 s?\bCLAMSOCKET\b?$parm_clamsocket?g;
152 s?\bDIR/?$parm_cwd/?g;
153 s?\bEXIMGROUP\b?$parm_eximgroup?g;
154 s?\bEXIMUSER\b?$parm_eximuser?g;
155 s?\bHOSTIPV4\b?$parm_ipv4?g;
156 s?\bHOSTIPV6\b?$parm_ipv6?g;
157 s?\bHOSTNAME\b?$parm_hostname?g;
158 s?\bPORT_D\b?$parm_port_d?g;
159 s?\bPORT_D2\b?$parm_port_d2?g;
160 s?\bPORT_D3\b?$parm_port_d3?g;
161 s?\bPORT_D4\b?$parm_port_d4?g;
162 s?\bPORT_N\b?$parm_port_n?g;
163 s?\bPORT_S\b?$parm_port_s?g;
164 s?\bTESTNUM\b?$_[0]?g;
165 s?(\b|_)V4NET([\._])?$1$parm_ipv4_test_net$2?g;
166 s?\bV6NET:?$parm_ipv6_test_net:?g;
167 s?\bPORT_DYNAMIC\b?$dynamic_socket->sockport()?eg;
168 s?\bMAILGROUP\b?$parm_mailgroup?g;
169 }
170
171
172 ##################################################
173 #     Any state to be preserved across tests     #
174 ##################################################
175
176 my $TEST_STATE = {};
177
178
179 ##################################################
180 #        Subroutine to tidy up and exit          #
181 ##################################################
182
183 # In all cases, we check for any Exim daemons that have been left running, and
184 # kill them. Then remove all the spool data, test output, and the modified Exim
185 # binary if we are ending normally.
186
187 # Arguments:
188 #    $_[0] = 0 for a normal exit; full cleanup done
189 #    $_[0] > 0 for an error exit; no files cleaned up
190 #    $_[0] < 0 for a "die" exit; $_[1] contains a message
191
192 sub tests_exit{
193 my($rc) = $_[0];
194 my($spool);
195
196 # Search for daemon pid files and kill the daemons. We kill with SIGINT rather
197 # than SIGTERM to stop it outputting "Terminated" to the terminal when not in
198 # the background.
199
200 if (exists $TEST_STATE->{exim_pid})
201   {
202   $pid = $TEST_STATE->{exim_pid};
203   print "Tidyup: killing wait-mode daemon pid=$pid\n";
204   system("sudo kill -INT $pid");
205   }
206
207 if (opendir(DIR, "spool"))
208   {
209   my(@spools) = sort readdir(DIR);
210   closedir(DIR);
211   foreach $spool (@spools)
212     {
213     next if $spool !~ /^exim-daemon./;
214     open(PID, "spool/$spool") || die "** Failed to open \"spool/$spool\": $!\n";
215     chomp($pid = <PID>);
216     close(PID);
217     print "Tidyup: killing daemon pid=$pid\n";
218     system("sudo rm -f spool/$spool; sudo kill -INT $pid");
219     }
220   }
221 else
222   { die "** Failed to opendir(\"spool\"): $!\n" unless $!{ENOENT}; }
223
224 # Close the terminal input and remove the test files if all went well, unless
225 # the option to save them is set. Always remove the patched Exim binary. Then
226 # exit normally, or die.
227
228 close(T);
229 system("sudo /bin/rm -rf ./spool test-* ./dnszones/*")
230   if ($rc == 0 && !$save_output);
231
232 system("sudo /bin/rm -rf ./eximdir/*")
233   if (!$save_output);
234
235 print "\nYou were in test $test at the end there.\n\n" if defined $test;
236 exit $rc if ($rc >= 0);
237 die "** runtest error: $_[1]\n";
238 }
239
240
241
242 ##################################################
243 #   Subroutines used by the munging subroutine   #
244 ##################################################
245
246 # This function is used for things like message ids, where we want to generate
247 # more than one value, but keep a consistent mapping throughout.
248 #
249 # Arguments:
250 #   $oldid        the value from the file
251 #   $base         a base string into which we insert a sequence
252 #   $sequence     the address of the current sequence counter
253
254 sub new_value {
255 my($oldid, $base, $sequence) = @_;
256 my($newid) = $cache{$oldid};
257 if (! defined $newid)
258   {
259   $newid = sprintf($base, $$sequence++);
260   $cache{$oldid} = $newid;
261   }
262 return $newid;
263 }
264
265
266 # This is used while munging the output from exim_dumpdb.
267 # May go wrong across DST changes.
268
269 sub date_seconds {
270 my($day,$month,$year,$hour,$min,$sec) =
271   $_[0] =~ /^(\d\d)-(\w\w\w)-(\d{4})\s(\d\d):(\d\d):(\d\d)/;
272 my($mon);
273 if   ($month =~ /Jan/) {$mon = 0;}
274 elsif($month =~ /Feb/) {$mon = 1;}
275 elsif($month =~ /Mar/) {$mon = 2;}
276 elsif($month =~ /Apr/) {$mon = 3;}
277 elsif($month =~ /May/) {$mon = 4;}
278 elsif($month =~ /Jun/) {$mon = 5;}
279 elsif($month =~ /Jul/) {$mon = 6;}
280 elsif($month =~ /Aug/) {$mon = 7;}
281 elsif($month =~ /Sep/) {$mon = 8;}
282 elsif($month =~ /Oct/) {$mon = 9;}
283 elsif($month =~ /Nov/) {$mon = 10;}
284 elsif($month =~ /Dec/) {$mon = 11;}
285 return timelocal($sec,$min,$hour,$day,$mon,$year);
286 }
287
288
289 # This is a subroutine to sort maildir files into time-order. The second field
290 # is the microsecond field, and may vary in length, so must be compared
291 # numerically.
292
293 sub maildirsort {
294 return $a cmp $b if ($a !~ /^\d+\.H\d/ || $b !~ /^\d+\.H\d/);
295 my($x1,$y1) = $a =~ /^(\d+)\.H(\d+)/;
296 my($x2,$y2) = $b =~ /^(\d+)\.H(\d+)/;
297 return ($x1 != $x2)? ($x1 <=> $x2) : ($y1 <=> $y2);
298 }
299
300
301
302 ##################################################
303 #   Subroutine list files below a directory      #
304 ##################################################
305
306 # This is used to build up a list of expected mail files below a certain path
307 # in the directory tree. It has to be recursive in order to deal with multiple
308 # maildir mailboxes.
309
310 sub list_files_below {
311 my($dir) = $_[0];
312 my(@yield) = ();
313 my(@sublist, $file);
314
315 opendir(DIR, $dir) || tests_exit(-1, "Failed to open $dir: $!");
316 @sublist = sort maildirsort readdir(DIR);
317 closedir(DIR);
318
319 foreach $file (@sublist)
320   {
321   next if $file eq "." || $file eq ".." || $file eq "CVS";
322   if (-d "$dir/$file")
323     { @yield = (@yield, list_files_below("$dir/$file")); }
324   else
325     { push @yield, "$dir/$file"; }
326   }
327
328 return @yield;
329 }
330
331
332
333 ##################################################
334 #         Munge a file before comparing          #
335 ##################################################
336
337 # The pre-processing turns all dates, times, Exim versions, message ids, and so
338 # on into standard values, so that the compare works. Perl's substitution with
339 # an expression provides a neat way to do some of these changes.
340
341 # We keep a global associative array for repeatedly turning the same values
342 # into the same standard values throughout the data from a single test.
343 # Message ids get this treatment (can't be made reliable for times), and
344 # times in dumped retry databases are also handled in a special way, as are
345 # incoming port numbers.
346
347 # On entry to the subroutine, the file to write to is already opened with the
348 # name MUNGED. The input file name is the only argument to the subroutine.
349 # Certain actions are taken only when the name contains "stderr", "stdout",
350 # or "log". The yield of the function is 1 if a line matching "*** truncated
351 # ***" is encountered; otherwise it is 0.
352
353 sub munge {
354 my($file) = $_[0];
355 my($extra) = $_[1];
356 my($yield) = 0;
357 my(@saved) = ();
358
359 local $_;
360
361 open(IN, "$file") || tests_exit(-1, "Failed to open $file: $!");
362
363 my($is_log) = $file =~ /log/;
364 my($is_stdout) = $file =~ /stdout/;
365 my($is_stderr) = $file =~ /stderr/;
366 my($is_mail) = $file =~ /mail/;
367
368 # Date pattern
369
370 $date = "\\d{2}-\\w{3}-\\d{4}\\s\\d{2}:\\d{2}:\\d{2}";
371
372 # Pattern for matching pids at start of stderr lines; initially something
373 # that won't match.
374
375 $spid = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx";
376
377 # Scan the file and make the changes. Near the bottom there are some changes
378 # that are specific to certain file types, though there are also some of those
379 # inline too.
380
381 LINE: while(<IN>)
382   {
383 RESET_AFTER_EXTRA_LINE_READ:
384   # Custom munges
385   if ($extra)
386     {
387     next if $extra =~ m%^/%  &&  eval $extra;
388     eval $extra if $extra =~ m/^s/;
389     }
390
391   # Check for "*** truncated ***"
392   $yield = 1 if /\*\*\* truncated \*\*\*/;
393
394   # Replace the name of this host
395   s/\Q$parm_hostname\E/the.local.host.name/g;
396
397   # But convert "name=the.local.host address=127.0.0.1" to use "localhost"
398   s/name=the\.local\.host address=127\.0\.0\.1/name=localhost address=127.0.0.1/g;
399
400   # The name of the shell may vary
401   s/\s\Q$parm_shell\E\b/ ENV_SHELL/;
402
403   # Replace the path to the testsuite directory
404   s?\Q$parm_cwd\E?TESTSUITE?g;
405
406   # Replace the Exim version number (may appear in various places)
407   # patchexim should have fixed this for us
408   #s/Exim \K\d+[._]\d+[\w_-]*/x.yz/i;
409
410   # Replace Exim message ids by a unique series
411   s/(\d[^\W_]{5}-[^\W_]{6}-[^\W_]{2})
412     /new_value($1, "10Hm%s-0005vi-00", \$next_msgid)/egx;
413
414   # The names of lock files appear in some error and debug messages
415   s/\.lock(\.[-\w]+)+(\.[\da-f]+){2}/.lock.test.ex.dddddddd.pppppppp/;
416
417   # Unless we are in an IPv6 test, replace IPv4 and/or IPv6 in "listening on
418   # port" message, because it is not always the same.
419   s/port (\d+) \([^)]+\)/port $1/g
420     if !$is_ipv6test && m/listening for SMTP(S?) on port/;
421
422   # Challenges in SPA authentication
423   s/TlRMTVNTUAACAAAAAAAAAAAoAAABgg[\w+\/]+/TlRMTVNTUAACAAAAAAAAAAAoAAABggAAAEbBRwqFwwIAAAAAAAAAAAAt1sgAAAAA/;
424
425   # PRVS values
426   s?prvs=([^/]+)/[\da-f]{10}@?prvs=$1/xxxxxxxxxx@?g;    # Old form
427   s?prvs=[\da-f]{10}=([^@]+)@?prvs=xxxxxxxxxx=$1@?g;    # New form
428
429   # There are differences in error messages between OpenSSL versions
430   s/SSL_CTX_set_cipher_list/SSL_connect/;
431
432   # One error test in expansions mentions base 62 or 36
433   s/is not a base (36|62) number/is not a base 36\/62 number/;
434
435   # This message sometimes has a different number of seconds
436   s/forced fail after \d seconds/forced fail after d seconds/;
437
438   # This message may contain a different DBM library name
439   s/Failed to open \S+( \([^\)]+\))? file/Failed to open DBM file/;
440
441   # The message for a non-listening FIFO varies
442   s/:[^:]+: while opening named pipe/: Error: while opening named pipe/;
443
444   # Debugging output of lists of hosts may have different sort keys
445   s/sort=\S+/sort=xx/ if /^\S+ (?:\d+\.){3}\d+ mx=\S+ sort=\S+/;
446
447   # Random local part in callout cache testing
448   s/myhost.test.ex-\d+-testing/myhost.test.ex-dddddddd-testing/;
449   s/the.local.host.name-\d+-testing/the.local.host.name-dddddddd-testing/;
450
451   # File descriptor numbers may vary
452   s/^writing data block fd=\d+/writing data block fd=dddd/;
453   s/(running as transport filter:) fd_write=\d+ fd_read=\d+/$1 fd_write=dddd fd_read=dddd/;
454
455
456   # ======== Dumpdb output ========
457   # This must be before the general date/date munging.
458   # Time data lines, which look like this:
459   # 25-Aug-2000 12:11:37  25-Aug-2000 12:11:37  26-Aug-2000 12:11:37
460   if (/^($date)\s+($date)\s+($date)(\s+\*)?\s*$/)
461     {
462     my($date1,$date2,$date3,$expired) = ($1,$2,$3,$4);
463     $expired = '' if !defined $expired;
464
465     # Round the time-difference up to nearest even value
466     my($increment) = ((date_seconds($date3) - date_seconds($date2) + 1) >> 1) << 1;
467
468     # We used to use globally unique replacement values, but timing
469     # differences make this impossible. Just show the increment on the
470     # last one.
471
472     printf MUNGED ("first failed = time last try = time2 next try = time2 + %s%s\n",
473       $increment, $expired);
474     next;
475     }
476
477   # more_errno values in exim_dumpdb output which are times
478   s/T:(\S+)\s-22\s(\S+)\s/T:$1 -22 xxxx /;
479
480   # port numbers in dumpdb output
481   s/T:([a-z.]+(:[0-9.]+)?):$parm_port_n /T:$1:PORT_N /;
482
483   # port numbers in stderr
484   s/^set_process_info: .*\]:\K$parm_port_d /PORT_D /;
485   s/^set_process_info: .*\]:\K$parm_port_s /PORT_S /;
486
487
488   # ======== Dates and times ========
489
490   # Dates and times are all turned into the same value - trying to turn
491   # them into different ones cannot be done repeatedly because they are
492   # real time stamps generated while running the test. The actual date and
493   # time used was fixed when I first started running automatic Exim tests.
494
495   # Date/time in header lines and SMTP responses
496   s/[A-Z][a-z]{2},\s\d\d?\s[A-Z][a-z]{2}\s\d{4}\s\d\d\:\d\d:\d\d\s[-+]\d{4}
497     /Tue, 2 Mar 1999 09:44:33 +0000/gx;
498   # and in a French locale
499   s/\S{4},\s\d\d?\s[^,]+\s\d{4}\s\d\d\:\d\d:\d\d\s[-+]\d{4}
500     /dim., 10 f\xE9vr 2019 20:05:49 +0000/gx;
501
502   # Date/time in logs and in one instance of a filter test
503   s/^\d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d(\s[+-]\d\d\d\d)?\s/1999-03-02 09:44:33 /gx;
504   s/^\d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d\.\d{3}(\s[+-]\d\d\d\d)?\s/2017-07-30 18:51:05.712 /gx;
505   s/^Logwrite\s"\d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d/Logwrite "1999-03-02 09:44:33/gx;
506   # Date/time in syslog test
507   s/^SYSLOG:\s\'\K\d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d\s/2017-07-30 18:51:05 /gx;
508   s/^SYSLOG:\s\'\K\d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d\.\d{3}\s/2017-07-30 18:51:05.712 /gx;
509   s/^SYSLOG:\s\'\K\d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d\s[+-]\d\d\d\d\s/2017-07-30 18:51:05 +9999 /gx;
510   s/^SYSLOG:\s\'\K\d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d\.\d{3}\s[+-]\d\d\d\d\s/2017-07-30 18:51:05.712 +9999 /gx;
511
512   s/((D|[RQD]T)=)\d+s/$1qqs/g;
513   s/((D|[RQD]T)=)\d\.\d{3}s/$1q.qqqs/g;
514
515   # Date/time in message separators
516   s/(?:[A-Z][a-z]{2}\s){2}\d\d\s\d\d:\d\d:\d\d\s\d\d\d\d
517     /Tue Mar 02 09:44:33 1999/gx;
518
519   # Date of message arrival in spool file as shown by -Mvh
520   s/^\d{9,10}\s0$/ddddddddd 0/;
521
522   # Date/time in mbx mailbox files
523   s/\d\d-\w\w\w-\d\d\d\d\s\d\d:\d\d:\d\d\s[-+]\d\d\d\d,/06-Sep-1999 15:52:48 +0100,/gx;
524
525   # Dates/times in debugging output for writing retry records
526   if (/^  first failed=(\d+) last try=(\d+) next try=(\d+) (.*)$/)
527     {
528     my($next) = $3 - $2;
529     $_ = "  first failed=dddd last try=dddd next try=+$next $4\n";
530     }
531   s/^(\s*)now=\d+ first_failed=\d+ next_try=\d+ expired=(\w)/$1now=tttt first_failed=tttt next_try=tttt expired=$2/;
532   s/^(\s*)received_time=\d+ diff=\d+ timeout=(\d+)/$1received_time=tttt diff=tttt timeout=$2/;
533
534   # Time to retry may vary
535   s/time to retry = \S+/time to retry = tttt/;
536   s/retry record exists: age=\S+/retry record exists: age=ttt/;
537   s/failing_interval=\S+ message_age=\S+/failing_interval=ttt message_age=ttt/;
538
539   # Date/time in exim -bV output
540   s/\d\d-[A-Z][a-z]{2}-\d{4}\s\d\d:\d\d:\d\d/07-Mar-2000 12:21:52/g;
541
542   # Eximstats heading
543   s/Exim\sstatistics\sfrom\s\d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d\sto\s
544     \d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d/Exim statistics from <time> to <time>/x;
545
546   # Treat ECONNRESET the same as ECONNREFUSED.  At least some systems give
547   # us the former on a new connection.
548   s/(could not connect to .*: Connection) reset by peer$/$1 refused/;
549
550   # ======== TLS certificate algorithms ========
551   #
552   # In Received: headers, convert RFC 8314 style ciphersuite to
553   # the older (comment) style, keeping only the Auth element
554   # (discarding kex, cipher, mac).  For TLS 1.3 there is no kex
555   # element (and no _WITH); insert a spurious "RSA".
556   # Also in $tls_X_cipher_std reporting.
557
558   s/^\s+by \S+ with .+ \K \(TLS1(?:\.[0-3])?\) tls TLS_.*?([^_]+)_WITH.+$/(TLS1.x:ke-$1-AES256-SHAnnn:xxx)/;
559   s/^\s+by \S+ with .+ \K \(TLS1(?:\.[0-3])?\) tls TLS_.+$/(TLS1.x:ke-RSA-AES256-SHAnnn:xxx)/;
560
561   s/ cipher_ TLS_.*?([^_]+)_WITH.+$/ cipher_ TLS1.x:ke_$1_WITH_ci_mac/;
562   s/ cipher_ TLS_.*$/ cipher_ TLS1.x:ke_RSA_WITH_ci_mac/;
563
564   # Test machines might have various different TLS library versions supporting
565   # different protocols; can't rely upon TLS 1.2's AES256-GCM-SHA384, so we
566   # treat the standard algorithms the same.
567   #
568   # TLSversion : KeyExchange? - Authentication/Signature - C_iph_er - MAC : bits
569   #
570   # So far, have seen:
571   #   TLSv1:AES128-GCM-SHA256:128
572   #   TLSv1:AES256-SHA:256
573   #   TLSv1.1:AES256-SHA:256
574   #   TLSv1.2:AES256-GCM-SHA384:256
575   #   TLSv1.2:DHE-RSA-AES256-SHA:256
576   #   TLSv1.3:TLS_AES_256_GCM_SHA384:256
577   #   TLS1.2:DHE_RSA_AES_128_CBC_SHA1:128
578   # We also need to handle the ciphersuite without the TLS part present, for
579   # client-ssl's output.  We also see some older forced ciphersuites, but
580   # negotiating TLS 1.2 instead of 1.0.
581   # Mail headers (...), log-lines X=..., client-ssl output ...
582   # (and \b doesn't match between ' ' and '(' )
583   #
584   # Retain the authentication algorith field as we want to test that.
585
586   s/( (?: (?:\b|\s) [\(=] ) | \s )TLS1(\.[123])?:/$1TLS1.x:/xg;
587   s/(?<!ke-)((EC)?DHE-)?(RSA|ECDSA)-AES(128|256)-(GCM-SHA(256|384)|SHA)(?!:)/ke-$3-AES256-SHAnnn/g;
588   s/(?<!ke-)((EC)?DHE-)?(RSA|ECDSA)-AES(128|256)-(GCM-SHA(256|384)|SHA):(128|256)/ke-$3-AES256-SHAnnn:xxx/g;
589
590   # OpenSSL TLSv1.3 - unsure what to do about the authentication-variant testcases now,
591   # as it seems the protocol no longer supports a user choice.  Replace the "TLS" field with "RSA".
592   # Also insert a key-exchange field for back-compat, even though 1.3 doesn't do that.
593   #
594   # TLSversion : "TLS" - C_iph_er - MAC : ???
595   #
596   s/TLS_AES(_256)?_GCM_SHA384(?!:)/ke-RSA-AES256-SHAnnn/g;
597   s/:TLS_AES(_256)?_GCM_SHA384:256/:ke-RSA-AES256-SHAnnn:xxx/g;
598
599   # LibreSSL
600   # TLSv1:AES256-GCM-SHA384:256
601   # TLSv1:ECDHE-RSA-CHACHA20-POLY1305:256
602   # TLS1.3:AEAD-AES256-GCM-SHA384:256
603   #
604   # ECDHE-RSA-CHACHA20-POLY1305
605   # AES256-GCM-SHA384
606
607   s/(?<!-)(AES256-GCM-SHA384)/RSA-$1/;
608   s/AEAD-(AES256-GCM-SHA384)/RSA-$1/g;
609   s/(?<!ke-)((EC)?DHE-)?(RSA|ECDSA)-(AES256|CHACHA20)-(GCM-SHA384|POLY1305)(?!:)/ke-$3-AES256-SHAnnn/g;
610   s/(?<!ke-)((EC)?DHE-)?(RSA|ECDSA)-(AES256|CHACHA20)-(GCM-SHA384|POLY1305):256/ke-$3-AES256-SHAnnn:xxx/g;
611
612   # GnuTLS have seen:
613   #   TLS1.3:ECDHE_RSA_AES_256_GCM_SHA384:256
614   #   TLS1.3:ECDHE_SECP256R1__RSA_PSS_RSAE_SHA256__AES_256_GCM__AEAD:256
615   #   TLS1.3:ECDHE_X25519__RSA_PSS_RSAE_SHA256__AES_256_GCM:256
616   #   TLS1.3:ECDHE_PSK_SECP256R1__AES_256_GCM__AEAD:256
617   #
618   #   TLS1.2:ECDHE_RSA_AES_256_GCM_SHA384:256
619   #   TLS1.2:ECDHE_RSA_AES_128_GCM_SHA256:128
620   #   TLS1.2:RSA_AES_256_CBC_SHA1:256 (canonical)
621   #   TLS1.2:DHE_RSA_AES_128_CBC_SHA1:128
622   #   TLS1.2:ECDHE_SECP256R1__RSA_SHA256__AES_256_GCM:256
623   #   TLS1.2:ECDHE_SECP256R1__RSA_SHA256__AES_128_CBC__SHA256:128
624   #   TLS1.2:ECDHE_SECP256R1__ECDSA_SHA512__AES_256_GCM:256
625   #   TLS1.2:ECDHE_SECP256R1__AES_256_GCM:256           (3.6.7 resumption)
626   #   TLS1.2:ECDHE_RSA_SECP256R1__AES_256_GCM:256       (! 3.5.18 !)
627   #   TLS1.2:RSA__CAMELLIA_256_GCM:256                  (leave the cipher name)
628   #   TLS1.2-PKIX:RSA__AES_128_GCM__AEAD:128            (the -PKIX seems to be a 3.1.20 thing)
629   #   TLS1.2-PKIX:ECDHE_RSA_SECP521R1__AES_256_GCM__AEAD:256
630   #
631   #   X=TLS1.2:DHE_RSA_AES_256_CBC_SHA256:256
632   #   X=TLS1.2:RSA_AES_256_CBC_SHA1:256
633   #   X=TLS1.1:RSA_AES_256_CBC_SHA1:256
634   #   X=TLS1.0:RSA_AES_256_CBC_SHA1:256
635   #   X=TLS1.0:DHE_RSA_AES_256_CBC_SHA1:256
636   #   X=TLS1.0-PKIX:RSA__AES_256_CBC__SHA1:256
637   # and as stand-alone cipher:
638   #   ECDHE-RSA-AES256-SHA
639   #   DHE-RSA-AES256-SHA256
640   #   DHE-RSA-AES256-SHA
641   # picking latter as canonical simply because regex easier that way.
642   s/\bDHE_RSA_AES_128_CBC_SHA1:128/RSA-AES256-SHA1:256/g;
643   s/TLS1.[x0123](-PKIX)?:                                               # TLS version
644     ((EC)?DHE(_((?<psk>PSK)_)?((?<auth>RSA|ECDSA)_)?
645                                 (SECP(256|521)R1|X25519))?__?)?         # key-exchange
646     ((?<auth>RSA|ECDSA)((_PSS_RSAE)?_SHA(512|256))?__?)?                # authentication
647     (?<with>WITH_)?                                                     # stdname-with
648     AES_(256|128)_(CBC|GCM)                                             # cipher
649     (__?AEAD)?                                                          # pseudo-MAC
650     (__?SHA(1|256|384))?                                                # PRF
651     :(256|128)                                                          # cipher strength
652     /"TLS1.x:ke-"
653         . (defined($+{psk}) ? $+{psk} : "")
654         . (defined($+{auth}) ? $+{auth} : "")
655         . (defined($+{with}) ? $+{with} : "")
656         . "-AES256-SHAnnn:xxx"/gex;
657   s/TLS1.2:RSA__CAMELLIA_256_GCM(_SHA384)?:256/TLS1.2:RSA_CAMELLIA_256_GCM-SHAnnn:256/g;
658   s/\b(ECDHE-(RSA|ECDSA)-AES256-SHA|DHE-RSA-AES256-SHA256)\b/ke-$2-AES256-SHAnnn/g;
659
660   # Separate reporting of TLS version
661   s/ver:    TLS1(\.[0-3])?$/ver:    TLS1.x/;
662   s/ \(TLS1(\.[0-3])?\) / (TLS1.x) /;
663
664   # GnuTLS library error message changes
665   s/(No certificate was found|Certificate is required)/The peer did not send any certificate/g;
666 #(dodgy test?)  s/\(certificate verification failed\): invalid/\(gnutls_handshake\): The peer did not send any certificate./g;
667   s/\(gnutls_priority_set\): No or insufficient priorities were set/\(gnutls_handshake\): Could not negotiate a supported cipher suite/g;
668   s/\(gnutls_handshake\): \KNo supported cipher suites have been found.$/Could not negotiate a supported cipher suite./;
669
670   # (this new one is a generic channel-read error, but the testsuite
671   # only hits it in one place)
672   s/TLS error on connection \(gnutls_handshake\): Error in the pull function\./a TLS session is required but an attempt to start TLS failed/g;
673
674   # (replace old with new, hoping that old only happens in one situation)
675   s/TLS error on connection to \d{1,3}(.\d{1,3}){3} \[\d{1,3}(.\d{1,3}){3}\] \(gnutls_handshake\): A TLS packet with unexpected length was received./a TLS session is required for ip4.ip4.ip4.ip4 [ip4.ip4.ip4.ip4], but an attempt to start TLS failed/g;
676   s/TLS error on connection from \[127.0.0.1\] \(recv\): A TLS packet with unexpected length was received./TLS error on connection from [127.0.0.1] (recv): The TLS connection was non-properly terminated./g;
677
678   # signature algorithm names
679   s/RSA-SHA1/RSA-SHA/;
680
681
682   # ======== Caller's login, uid, gid, home, gecos ========
683
684   s/\Q$parm_caller_home\E/CALLER_HOME/g;   # NOTE: these must be done
685   s/\b\Q$parm_caller\E\b/CALLER/g;         #       in this order!
686   s/\b\Q$parm_caller_group\E\b/CALLER/g;   # In case group name different
687
688   s/\beuid=$parm_caller_uid\b/euid=CALLER_UID/g;
689   s/\begid=$parm_caller_gid\b/egid=CALLER_GID/g;
690
691   s/\buid=$parm_caller_uid\b/uid=CALLER_UID/g;
692   s/\bgid=$parm_caller_gid\b/gid=CALLER_GID/g;
693
694   s/\bname="?$parm_caller_gecos"?/name=CALLER_GECOS/g;
695
696   # When looking at spool files with -Mvh, we will find not only the caller
697   # login, but also the uid and gid. It seems that $) in some Perls gives all
698   # the auxiliary gids as well, so don't bother checking for that.
699
700   s/^CALLER $> \d+$/CALLER UID GID/;
701
702   # There is one case where the caller's login is forced to something else,
703   # in order to test the processing of logins that contain spaces. Weird what
704   # some people do, isn't it?
705
706   s/^spaced user $> \d+$/CALLER UID GID/;
707
708
709   # ======== Exim's login ========
710   # For messages received by the daemon, this is in the -H file, which some
711   # tests inspect. For bounce messages, this will appear on the U= lines in
712   # logs and also after Received: and in addresses. In one pipe test it appears
713   # after "Running as:". It also appears in addresses, and in the names of lock
714   # files.
715
716   s/U=$parm_eximuser/U=EXIMUSER/;
717   s/user=$parm_eximuser/user=EXIMUSER/;
718   s/login=$parm_eximuser/login=EXIMUSER/;
719   s/Received: from $parm_eximuser /Received: from EXIMUSER /;
720   s/Running as: $parm_eximuser/Running as: EXIMUSER/;
721   s/\b$parm_eximuser@/EXIMUSER@/;
722   s/\b$parm_eximuser\.lock\./EXIMUSER.lock./;
723
724   s/\beuid=$parm_exim_uid\b/euid=EXIM_UID/g;
725   s/\begid=$parm_exim_gid\b/egid=EXIM_GID/g;
726
727   s/\buid=$parm_exim_uid\b/uid=EXIM_UID/g;
728   s/\bgid=$parm_exim_gid\b/gid=EXIM_GID/g;
729
730   s/^$parm_eximuser $parm_exim_uid $parm_exim_gid/EXIMUSER EXIM_UID EXIM_GID/;
731
732
733   # ======== General uids, gids, and pids ========
734   # Note: this must come after munges for caller's and exim's uid/gid
735
736   # These are for systems where long int is 64
737   s/\buid=4294967295/uid=-1/;
738   s/\beuid=4294967295/euid=-1/;
739   s/\bgid=4294967295/gid=-1/;
740   s/\begid=4294967295/egid=-1/;
741
742   s/\bgid=\d+/gid=gggg/;
743   s/\begid=\d+/egid=gggg/;
744   s/\b(pid=|pid |PID: )\d+/$1pppp/;
745   s/\buid=\d+/uid=uuuu/;
746   s/\beuid=\d+/euid=uuuu/;
747   s/set_process_info:\s+\d+/set_process_info: pppp/;
748   s/process \d+ running as transport filter/process pppp running as transport filter/;
749   s/process \d+ writing to transport filter/process pppp writing to transport filter/;
750   s/reading pipe for subprocess \d+/reading pipe for subprocess pppp/;
751   s/remote delivery process \d+ ended/remote delivery process pppp ended/;
752
753   # Pid in temp file in appendfile transport
754   s"test-mail/(subdir/)?temp\K\.\d+\.".pppp.";
755
756   # Optional pid in log lines
757   s/^(\d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d)(\.\d{3}|)(\s[+-]\d{4}|)(\s\[\d+\])/
758     "$1$2$3 [" . new_value($4, "%s", \$next_pid) . "]"/gxe;
759
760   # Optional pid in syslog test lines
761   s/^(SYSLOG:\s\'([-0-9]{10}\s[:.0-9]{8,12}\s([-+]\d{4}\s)?|))(\[\d+\] )/
762     "$1\[" . new_value($4, "%s", \$next_pid) . "]"/gxe;
763
764   # Detect a daemon stderr line with a pid and save the pid for subsequent
765   # removal from following lines.
766   $spid = $1 if /^(\s*\d+) (?:listening|LOG: MAIN|(?:daemon_smtp_port|local_interfaces) overridden by)/;
767   s/^$spid //;
768
769   # Queue runner waiting messages
770   s/waiting for children of \d+/waiting for children of pppp/;
771   s/waiting for (\S+) \(\d+\)/waiting for $1 (pppp)/;
772
773   # Most builds are without HAVE_LOCAL_SCAN
774   next if /^calling local_scan\(\); timeout=300$/;
775   next if /^local_scan\(\) returned 0 NULL$/;
776
777   # ======== Port numbers ========
778   # Incoming port numbers may vary, but not in daemon startup line.
779
780   s/^Port: (\d+)/"Port: " . new_value($1, "%s", \$next_port)/e;
781   s/\(port=(\d+)/"(port=" . new_value($1, "%s", \$next_port)/e;
782
783   # This handles "connection from" and the like, when the port is given
784   if (!/listening for SMTP on/ && !/Connecting to/ && !/=>/ && !/->/
785       && !/\*>/&& !/==/  && !/\*\*/ && !/Connection refused/ && !/in response to/)
786     {
787     s/\[([a-z\d:]+|\d+(?:\.\d+){3})\]:(\d+)/"[".$1."]:".new_value($2,"%s",\$next_port)/ie;
788     }
789
790   # Port in host address in spool file output from -Mvh
791   s/^(--?host_address) (.*)\.\d+/$1 $2.9999/;
792
793   if ($dynamic_socket and $dynamic_socket->opened and my $port = $dynamic_socket->sockport) {
794     s/^Connecting to 127\.0\.0\.1 port \K$port/<dynamic port>/;
795   }
796
797
798   # ======== Local IP addresses ========
799   # The amount of space between "host" and the address in verification output
800   # depends on the length of the host name. We therefore reduce it to one space
801   # for all of them.
802   # Also, the length of space at the end of the host line is dependent
803   # on the length of the longest line, so strip it also on otherwise
804   # un-rewritten lines like localhost
805   #
806   # host 127.0.0.1     [127.0.0.1]
807   # host 10.0.0.1      [10.0.0.1]-
808   #
809   # host 127.0.0.1     [127.0.0.1]--
810   # host 169.16.16.16  [169.16.16.10]
811
812   s/^\s+host\s(\S+)\s+(\S+)/  host $1 $2/;
813   s/^\s+(host\s\S+\s\S+)\s+(port=.*)/  host $1 $2/;
814   s/^\s+(host\s\S+\s\S+)\s+(?=MX=)/  $1 /;
815   s/host\s\Q$parm_ipv4\E\s\[\Q$parm_ipv4\E\]/host ipv4.ipv4.ipv4.ipv4 [ipv4.ipv4.ipv4.ipv4]/;
816   s/host\s\Q$parm_ipv6\E\s\[\Q$parm_ipv6\E\]/host ip6:ip6:ip6:ip6:ip6:ip6:ip6:ip6 [ip6:ip6:ip6:ip6:ip6:ip6:ip6:ip6]/;
817   s/\b\Q$parm_ipv4\E\b/ip4.ip4.ip4.ip4/g;
818   s/(^|\W)\K\Q$parm_ipv6\E/ip6:ip6:ip6:ip6:ip6:ip6:ip6:ip6/g;
819   s/(^|\W)\K\Q$parm_ipv6_stripped\E/ip6:ip6:ip6:ip6:ip6:ip6:ip6:ip6/g;
820   s/\b\Q$parm_ipv4r\E\b/ip4-reverse/g;
821   s/(^|\W)\K\Q$parm_ipv6r\E/ip6-reverse/g;
822   s/^\s+host\s\S+\s+\[\S+\]\K +$//;     # strip, not collapse the trailing whitespace
823
824
825   # ======== Test network IP addresses ========
826   s/(\b|_)\Q$parm_ipv4_test_net\E(?=\.\d+\.\d+\.\d+\b|_|\.rbl|\.in-addr|\.test\.again\.dns)/$1V4NET/g;
827   s/\b\Q$parm_ipv6_test_net\E(?=:[\da-f]+:[\da-f]+:[\da-f]+)/V6NET/gi;
828
829
830   # ======== IP error numbers and messages ========
831   # These vary between operating systems
832   s/Can(no|')t assign requested address/Network Error/;
833   s/Operation timed out/Connection timed out/;
834   s/Address family not supported by protocol family/Network Error/;
835   s/Network( is)? unreachable/Network Error/;
836   s/Invalid argument/Network Error/;
837
838   s/\(\d+\): Network/(dd): Network/;
839   s/\(\d+\): Connection refused/(dd): Connection refused/;
840   s/\(\d+\): Connection timed out/(dd): Connection timed out/;
841   s/\d+ 65 Connection refused/dd 65 Connection refused/;
842   s/\d+ 321 Connection timed out/dd 321 Connection timed out/;
843
844
845   # ======== Other error numbers ========
846   s/errno=\d+/errno=dd/g;
847
848   # ======== System Error Messages ======
849   # depending on the underlaying file system the error message seems to differ
850   s/(?: is not a regular file)|(?: has too many links \(\d+\))/ not a regular file or too many links/;
851
852   # ======== Output from ls ========
853   # Different operating systems use different spacing on long output
854   #s/ +/ /g if /^[-rwd]{10} /;
855   # (Bug 1226) SUSv3 allows a trailing printable char for modified access method control.
856   # Handle only the Gnu and MacOS space, dot, plus and at-sign.  A full [[:graph:]]
857   # unfortunately matches a non-ls linefull of dashes.
858   # Allow the case where we've already picked out the file protection bits.
859   if (s/^([-d](?:[-r][-w][-SsTtx]){3})[.+@]?( +|$)/$1$2/) {
860     s/ +/ /g;
861   }
862
863
864   # ======== Message sizes =========
865   # Message sizes vary, owing to different logins and host names that get
866   # automatically inserted. I can't think of any way of even approximately
867   # comparing these.
868
869   s/([\s,])S=\d+\b/$1S=sss/;
870   s/:S\d+\b/:Ssss/;
871   s/^(\s*\d+m\s+)\d+(\s+[a-z0-9-]{16} <)/$1sss$2/i if $is_stdout;
872   s/\sSIZE=\d+\b/ SIZE=ssss/;
873   s/\ssize=\d+\b/ size=sss/ if $is_stderr;
874   s/old size = \d+\b/old size = sssss/;
875   s/message size = \d+\b/message size = sss/;
876   s/this message = \d+\b/this message = sss/;
877   s/Size of headers = \d+/Size of headers = sss/;
878   s/sum=(?!0)\d+/sum=dddd/;
879   s/(?<=sum=dddd )count=\d+\b/count=dd/;
880   s/(?<=sum=0 )count=\d+\b/count=dd/;
881   s/,S is \d+\b/,S is ddddd/;
882   s/\+0100,\d+;/+0100,ddd;/;
883   s/\(\d+ bytes written\)/(ddd bytes written)/;
884   s/added '\d+ 1'/added 'ddd 1'/;
885   s/Received\s+\d+/Received               nnn/;
886   s/Delivered\s+\d+/Delivered              nnn/;
887
888
889   # ======== Values in spool space failure message ========
890   s/space=\d+ inodes=[+-]?\d+/space=xxxxx inodes=xxxxx/;
891
892
893   # ======== Filter sizes ========
894   # The sizes of filter files may vary because of the substitution of local
895   # filenames, logins, etc.
896
897   s/^\d+(?= (\(tainted\) )?bytes read from )/ssss/;
898
899
900   # ======== OpenSSL error messages ========
901   # Different releases of the OpenSSL libraries seem to give different error
902   # numbers, or handle specific bad conditions in different ways, leading to
903   # different wording in the error messages, so we cannot compare them.
904
905 #XXX This loses any trailing "deliving unencypted to" which is unfortunate
906 #    but I can't work out how to deal with that.
907   s/(TLS session: \(SSL_\w+\): error:)(.*)(?!: delivering)/$1 <<detail omitted>>/;
908   s/(TLS error on connection from .* \(SSL_\w+\): error:)(.*)/$1 <<detail omitted>>/;
909   next if /SSL verify error: depth=0 error=certificate not trusted/;
910
911   # OpenSSL 3.0.0
912   s/TLS error \(D-H param setting .* error:\K.*dh key too small/xxxxxxxx:SSL routines::dh key too small/;
913
914   # ======== Maildir things ========
915   # timestamp output in maildir processing
916   s/(timestamp=|\(timestamp_only\): )\d+/$1ddddddd/g;
917
918   # maildir delivery files appearing in log lines (in cases of error)
919   s/writing to(?: file)? tmp\/\d+\.[^.]+\.(\S+)/writing to tmp\/MAILDIR.$1/;
920
921   s/renamed tmp\/\d+\.[^.]+\.(\S+) as new\/\d+\.[^.]+\.(\S+)/renamed tmp\/MAILDIR.$1 as new\/MAILDIR.$1/;
922
923   # Maildir file names in general
924   s/\b\d+\.M\d+P\d+\b/dddddddddd.HddddddPddddd/;
925
926   # Maildirsize data
927   while (/^\d+S,\d+C\s*$/)
928     {
929     print MUNGED;
930     while (<IN>)
931       {
932       last if !/^\d+ \d+\s*$/;
933       print MUNGED "ddd d\n";
934       }
935     last if !defined $_;
936     }
937   last if !defined $_;
938
939
940   # SRS timestamps and signatures vary by hostname and from run to run
941
942   s/(?i)SRS0=....=.[^=]?=([^=]+)=([^@]+)\@([^ ]+)/SRS0=ZZZZ=YY=$1=$2\@$3/g;
943
944
945   # ======== Output from the "fd" program about open descriptors ========
946   # The statuses seem to be different on different operating systems, but
947   # at least we'll still be checking the number of open fd's.
948
949   s/max fd = \d+/max fd = dddd/;
950   s/status=[0-9a-f]+ (?:RDONLY|WRONLY|RDWR)/STATUS/g;
951
952
953   # ======== Contents of spool files ========
954   # A couple of tests dump the contents of the -H file. The length fields
955   # will be wrong because of different user names, etc.
956   s/^\d\d\d(?=[PFS*])/ddd/;
957
958
959   # ==========================================================
960   # MIME boundaries in RFC3461 DSN messages
961   s/\d{8,10}-eximdsn-\d+/NNNNNNNNNN-eximdsn-MMMMMMMMMM/;
962
963   # ==========================================================
964   # Some munging is specific to the specific file types
965
966   # ======== stdout ========
967
968   if ($is_stdout)
969     {
970     # Skip translate_ip_address and use_classresources in -bP output because
971     # they aren't always there.
972
973     next if /translate_ip_address =/;
974     next if /use_classresources/;
975
976     # In certain filter tests, remove initial filter lines because they just
977     # clog up by repetition.
978
979     if ($rmfiltertest)
980       {
981       next if /^(Sender\staken\sfrom|
982                  Return-path\scopied\sfrom|
983                  Sender\s+=|
984                  Recipient\s+=)/x;
985       if (/^Testing \S+ filter/)
986         {
987         $_ = <IN>;    # remove blank line
988         next;
989         }
990       }
991
992     # remote IPv6 addrs vary
993     s/^(Connection request from) \[.*:.*:.*\]$/$1 \[ipv6\]/;
994
995     # openssl version variances
996   # Error lines on stdout from SSL contain process id values and file names.
997   # They also contain a source file name and line number, which may vary from
998   # release to release.
999
1000     next if /^SSL info:/;
1001     next if /SSL verify error: depth=0 error=certificate not trusted/;
1002     s/SSL3_READ_BYTES/ssl3_read_bytes/i;
1003     s/CONNECT_CR_FINISHED/ssl3_read_bytes/i;
1004     s/^\d+:error:\d+(?:E\d+)?(:SSL routines:ssl3_read_bytes:[^:]+:).*(:SSL alert number \d\d)$/pppp:error:dddddddd$1\[...\]$2/;
1005     s/^error:[^:]*:(SSL routines:ssl3_read_bytes:(tls|ssl)v\d+ alert)/error:dddddddd:$1/;
1006
1007     # gnutls version variances
1008     next if /^Error in the pull function./;
1009
1010     # optional IDN2 variant conversions.  Accept either IDN1 or IDN2
1011     s/conversion  strasse.de/conversion  xn--strae-oqa.de/;
1012     s/conversion: german.xn--strae-oqa.de/conversion: german.straße.de/;
1013
1014     # subsecond timstamp info in reported header-files
1015     s/^-received_time_usec \.\K\d{6}$/uuuuuu/;
1016     s/^-received_time_complete \K\d+\.\d{6}$/tttt.uuuuuu/;
1017
1018     # Postgres server takes varible time to shut down; lives in various places
1019     s/^waiting for server to shut down\.+ done$/waiting for server to shut down.... done/;
1020     s/^\/.*postgres /POSTGRES /;
1021
1022     # DMARC is not always supported by the build
1023     next if /^dmarc_tld_file =/;
1024
1025     # ARC is not always supported by the build
1026     next if /^arc_sign =/;
1027
1028     # LIMITS is not always supported by the build
1029     next if /^limits_advertise_hosts =/;
1030
1031     # TLS resumption is not always supported by the build
1032     next if /^tls_resumption_hosts =/;
1033     next if /^-tls_resumption/;
1034
1035     # gsasl library version may not support some methods
1036     s/250-AUTH ANONYMOUS PLAIN SCRAM-SHA-1\K SCRAM-SHA-256//;
1037     }
1038
1039   # ======== stderr ========
1040
1041   elsif ($is_stderr)
1042     {
1043     # The very first line of debugging output will vary
1044
1045     s/^Exim version .*/Exim version x.yz ..../;
1046
1047     # Debugging lines for Exim terminations and process-generation
1048
1049     s/(?<=^>>>>>>>>>>>>>>>> Exim pid=)\d+(?= terminating)/pppp/;
1050     s/^(proxy-proc \w{5}-pid) \d+$/$1 pppp/;
1051     s/^(?:\s*\d+ )(exec .* -oPX)$/pppp $1/;
1052     next if /(?:postfork: | fork(?:ing|ed) for )/;
1053
1054     # IP address lookups use gethostbyname() when IPv6 is not supported,
1055     # and gethostbyname2() or getipnodebyname() when it is.
1056
1057     s/\b(gethostbyname2?|\bgetipnodebyname)(\(af=inet\))?/get[host|ipnode]byname[2]/;
1058
1059     # Extra lookups done when ipv6 is supported
1060     next if /^host_fake_gethostbyname\(af=inet6\) returned 1 \(HOST_NOT_FOUND\)$/;
1061
1062     # we don't care what TZ enviroment the testhost was running
1063     next if /^Reset TZ to/;
1064
1065     # ========= Exim lookups ==================
1066     # Lookups have a char which depends on the number of lookup types compiled in,
1067     # in stderr output.  Replace with a "0".  Recognising this while avoiding
1068     # other output is fragile; perhaps the debug output should be revised instead.
1069     s%^\s+(:?closing )?\K[0-?]TESTSUITE/aux-fixed/%0TESTSUITE/aux-fixed/%g;
1070
1071     # drop gnutls version strings
1072     next if /GnuTLS compile-time version: \d+[\.\d]+$/;
1073     next if /GnuTLS runtime version: \d+[\.\d]+$/;
1074
1075     # drop openssl version strings
1076     next if /OpenSSL compile-time version: OpenSSL \d+[\.\da-z]+/;
1077     next if /OpenSSL runtime version: OpenSSL \d+[\.\da-z]+/;
1078
1079     # this is timing-dependent
1080     next if /^OpenSSL: creating STEK$/;
1081     next if /^selfsign cert rotate$/;
1082
1083     # TLS preload
1084     # only OpenSSL speaks of these
1085     next if /^TLS: (preloading (DH params|ECDH curve|CA bundle) for server|generating selfsigned server cert)/;
1086     next if /^Diffie-Hellman initialized from default/;
1087     next if /^ECDH OpenSSL (< )?[\d.+]+: temp key parameter settings:/;
1088     next if /^ECDH: .*'prime256v1'/;
1089     next if /^tls_verify_certificates: system$/;
1090     next if /^tls_set_watch: .*\/cert.pem/;
1091     next if /^Generating 2048 bit RSA key/;
1092
1093     # TLS preload
1094     # only GnuTLS speaks of these
1095     next if /^GnuTLS global init required$/;
1096     next if /^TLS: basic cred init, server/;
1097     next if /^TLS: preloading cipher list for server: NULL$/;
1098     s/^GnuTLS using default session cipher\/priority "NORMAL"$/TLS: not preloading cipher list for server/;
1099     next if /^GnuTLS<2>: added \d+ protocols, \d+ ciphersuites, \d+ sig algos and \d+ groups into priority list$/;
1100     next if /^GnuTLS<2>: (Disabling X.509 extensions|signing structure using RSA-SHA256)/;
1101     next if /^GnuTLS.*(wrap_nettle_mpi_print|gnutls_subject_alt_names_get|get_alt_name)/;
1102     next if /^GnuTLS<[23]>: (p11|ASSERT: pkcs11.c|Initializing needed PKCS #11 modules)/;
1103     next if /^GnuTLS<2>: Intel (AES|GCM) accelerator was detected/;
1104     next if /^Added \d{3} certificate authorities/;
1105     next if /^TLS: not preloading CRL for server/;
1106
1107     # only kevent platforms (FreeBSD, OpenBSD) say this
1108     next if /^watch dir/;
1109     next if /^watch file .*\/usr\/local/;
1110     next if /^watch file .*\/etc\/ssl/;
1111     next if /^closing watch fd:/;
1112
1113     # TLS preload
1114     # there happen in different orders for OpenSSL/GnuTLS/noTLS
1115     next if /^TLS: generating selfsigned server cert/;
1116     next if /^TLS: not preloading (CA bundle|cipher list) for server$/;
1117     next if /^TLS: not preloading server certs$/;
1118
1119     # drop lookups
1120     next if /^(?:\d\d:\d\d:\d\d\ \d+\ )?(?: Lookups\ \(built-in\):
1121                                         | Loading\ lookup\ modules\ from
1122                                         | Loaded\ \d+\ lookup\ modules
1123                                         | Total\ \d+\ lookups)/x;
1124
1125     # drop compiler information
1126     next if /^(?:\d\d:\d\d:\d\d \d+ )?Compiler:/;
1127
1128     # and the ugly bit
1129     # different libraries will have different numbers (possibly 0) of follow-up
1130     # lines, indenting with more data
1131     if (/^(?:\d\d:\d\d:\d\d \d+ )?Library version:/) {
1132       while (1) {
1133         $_ = <IN>;
1134         next if /^(?:\d\d:\d\d:\d\d \d+ )?\s/;
1135         goto RESET_AFTER_EXTRA_LINE_READ;
1136       }
1137     }
1138
1139     # drop other build-time controls emitted for debugging
1140     next if /^(?:\d\d:\d\d:\d\d \d+ )?WHITELIST_D_MACROS:/;
1141     next if /^(?:\d\d:\d\d:\d\d \d+ )?TRUSTED_CONFIG_LIST:/;
1142
1143     # As of Exim 4.74, we log when a setgid fails; because we invoke Exim
1144     # with -be, privileges will have been dropped, so this will always
1145     # be the case
1146     next if /^changing group to \d+ failed: (Operation not permitted|Not owner)/;
1147
1148     # We might not keep this check; rather than change all the tests, just
1149     # ignore it as long as it succeeds; then we only need to change the
1150     # TLS tests where tls_require_ciphers has been set.
1151     if (m{^changed uid/gid: calling tls_validate_require_cipher}) {
1152       my $discard = <IN>;
1153       next;
1154     }
1155     next if /^tls_validate_require_cipher child \d+ ended: status=0x0/;
1156
1157     # We invoke Exim with -D, so we hit this new message as of Exim 4.73:
1158     next if /^macros_trusted overridden to true by whitelisting/;
1159
1160     # We have to omit the localhost ::1 address so that all is well in
1161     # the IPv4-only case.
1162
1163     print MUNGED "MUNGED: ::1 will be omitted in what follows\n"
1164       if (/looked up these IP addresses/);
1165     next if /name=localhost address=::1/;
1166
1167     # drop pdkim debugging header
1168     next if /^DKIM( <<<<<<<<<<<<<<<<<<<<<<<<<<<<<+|: no signatures)$/;
1169
1170     # Some platforms have TIOCOUTome do not
1171     next if /\d+ bytes remain in socket output buffer$/;
1172     # Various other IPv6 lines must be omitted too
1173
1174     next if /using host_fake_gethostbyname for \S+ \(IPv6\)/;
1175     next if /get\[host\|ipnode\]byname\[2\]\(af=inet6\)/;
1176     next if /DNS lookup of \S+ \(AAAA\) using fakens/;
1177     next if / in dns_ipv4_lookup?/;
1178     next if / writing neg-cache entry for .*AAAA/;
1179     next if /^faking res_search\(AAAA\) response length as 65535/;
1180
1181     if (/DNS lookup of \S+ \(AAAA\) gave NO_DATA/)
1182       {
1183       $_= <IN>;     # Gets "returning DNS_NODATA"
1184       next;
1185       }
1186
1187     # Non-TLS builds have a different default Recieved: header expansion
1188     s/^((.*)\t}}}}by \$primary_hostname \$\{if def:received_protocol \{with \$received_protocol }})\(Exim \$version_number\)$/$1\${if def:tls_in_ver        { (\$tls_in_ver)}}\${if def:tls_in_cipher_std { tls \$tls_in_cipher_std\n$2\t}}(Exim \$version_number)/;
1189     s/^((\s*).*considering: with \$received_protocol }})\(Exim \$version_number\)$/$1\${if def:tls_in_ver        { (\$tls_in_ver)}}\${if def:tls_in_cipher_std { tls \$tls_in_cipher_std\n$2\t}}(Exim \$version_number)/;
1190     if (/condition: def:tls_in_ver$/)
1191       {
1192       $_= <IN>; $_= <IN>; $_= <IN>; $_= <IN>;
1193       $_= <IN>; $_= <IN>; $_= <IN>; $_= <IN>;
1194       $_= <IN>; $_= <IN>; $_= <IN>; $_= <IN>;
1195       $_= <IN>; $_= <IN>; $_= <IN>; $_= <IN>;
1196       $_= <IN>; $_= <IN>; $_= <IN>; $_= <IN>; $_= <IN>; next;
1197       }
1198
1199
1200     # Skip tls_advertise_hosts and hosts_require_tls checks when the options
1201     # are unset, because tls ain't always there.
1202
1203     next if /in\s(?:tls_advertise_hosts\?|hosts_require_tls\?)
1204                 \sno\s\((option\sunset|end\sof\slist)\)/x;
1205
1206     # Skip auxiliary group lists because they will vary.
1207
1208     next if /auxiliary group list:/;
1209
1210     # Skip "extracted from gecos field" because the gecos field varies
1211
1212     next if /extracted from gecos field/;
1213
1214     # Skip "waiting for data on socket" and "read response data: size=" lines
1215     # because some systems pack more stuff into packets than others.
1216
1217     next if /waiting for data on socket/;
1218     next if /read response data: size=/;
1219
1220     # If Exim is compiled with readline support but it can't find the library
1221     # to load, there will be an extra debug line. Omit it.
1222
1223     next if /failed to load readline:/;
1224
1225     # Some DBM libraries seem to make DBM files on opening with O_RDWR without
1226     # O_CREAT; other's don't. In the latter case there is some debugging output
1227     # which is not present in the former. Skip the relevant lines (there are
1228     # three of them).
1229
1230     if (/returned from EXIM_DBOPEN: \(nil\)/)
1231       {
1232       $_ .= <IN>;
1233       s?\Q$parm_cwd\E?TESTSUITE?g;
1234       if (/TESTSUITE\/spool\/db\/\S+ appears not to exist: trying to create/)
1235         { $_ = <IN>; next; }
1236       }
1237
1238     # Some tests turn on +expand debugging to check on expansions.
1239     # Unfortunately, the Received: expansion varies, depending on whether TLS
1240     # is compiled or not. So we must remove the relevant debugging if it is.
1241
1242     if (/^condition: def:tls_cipher/)
1243       {
1244       while (<IN>) { last if /^condition: def:sender_address/; }
1245       }
1246     elsif (/^expanding: Received: /)
1247       {
1248       while (<IN>) { last if !/^\s/; }
1249       }
1250
1251     # remote port numbers vary
1252     s/(Connection request from 127.0.0.1 port) \d{1,5}/$1 sssss/;
1253
1254     # Platform-dependent error strings
1255     s/Operation timed out/Connection timed out/;
1256
1257     # Platform differences on disconnect
1258     s/unexpected disconnection while reading SMTP command from \[127.0.0.1\] \K\(error: Connection reset by peer\) //;
1259
1260     # Platform-dependent resolver option bits
1261     s/^ (?:writing|update) neg-cache entry for [^,]+-\K[0-9a-f]+, ttl/xxxx, ttl/;
1262
1263     # timing variance, run-to-run
1264     s/^time on queue = \K1s/0s/;
1265
1266     # content-scan: file order can vary in directory
1267     s%unspool_mbox\(\): unlinking 'TESTSUITE/spool/scan/[^/]*/\K[^\']*%FFFFFFFFF%;
1268
1269     # Skip hosts_require_dane checks when the options
1270     # are unset, because dane ain't always there.
1271     next if /in\shosts_require_dane\?\sno\s\(option\sunset\)/x;
1272
1273     # daemon notifier socket
1274     s/^(\s*\d+|ppppp) (creating notifier socket)$/ppppp $2/;
1275     s/^ \@(.*exim_daemon_notify)$/ $1/;
1276     s/^(\s*\d+|ppppp)  \@?(.*exim_daemon_notify)$/ppppp  $2/;
1277     next if /unlinking notifier socket/;
1278
1279     # daemon notifier socket
1280     # Timing variance over runs.  Collapse repeated memssages.
1281     if (/notify triggered queue run/)
1282       {
1283       my $line = $_;
1284       while (/notify triggered queue run/) { $_ = <IN>; }
1285       $_ = $line . $_;
1286       }
1287
1288     # Different builds will have different lookup types included
1289     s/^search_type \K\d+ \((\w+)\) quoting -1 \(none\)$/NN ($1) quoting -1 (none)/;
1290
1291     # DISABLE_OCSP
1292     next if /in hosts_requ(est|ire)_ocsp\? (no|yes)/;
1293
1294     # SUPPORT_PROXY
1295     next if /host in hosts_proxy\?/;
1296
1297     # PIPE_CONNECT
1298     next if / in (pipelining_connect_advertise_hosts|hosts_pipe_connect)?\? no /;
1299
1300     # Experimental_International
1301     next if / in smtputf8_advertise_hosts\? no \(option unset\)/;
1302
1303     # Experimental_REQUIRETLS
1304     next if / in tls_advertise_requiretls?\? no \(end of list\)/;
1305
1306     # Experimental_LIMITS
1307     next if / in limits_advertise_hosts?\? no \(matched "!\*"\)/;
1308
1309     # TCP Fast Open
1310     next if /^(ppppp )?setsockopt FASTOPEN: Network Error/;
1311
1312     # Environment cleaning
1313     next if /\w+ in keep_environment\? (yes|no)/;
1314
1315     # Sizes vary with test hostname
1316     s/^cmd buf flush \d+ bytes/cmd buf flush ddd bytes/;
1317
1318     # Spool filesystem free space changes on different systems.
1319     s/^((?:spool|log) directory space =) -?\d+K (inodes =)\s*-?\d+/$1 nnnnnK $2 nnnnn/;
1320
1321     # Non-TLS builds have different expansions for received_header_text
1322     if (s/(with \$received_protocol)\}\} \$\{if def:tls_cipher \{\(\$tls_cipher\)\n$/$1/)
1323       {
1324       $_ .= <IN>;
1325       s/[\sâ•Ž]+\}\}(?=\(Exim )/\}\} /;
1326       }
1327     if (/^ â”œâ”€â”€condition: def:tls_cipher$/)
1328       {
1329       <IN>; <IN>; <IN>; <IN>; <IN>; <IN>;
1330       <IN>; <IN>; <IN>; <IN>; <IN>; next;
1331       }
1332
1333     # Not all platforms build with DKIM enabled
1334     next if /^DKIM >> Body data for hash, canonicalized/;
1335
1336     # Not all platforms build with SPF enabled
1337     next if /^(spf_conn_init|SPF_dns_exim_new|spf_compile\.c)/;
1338
1339     # Not all platforms have sendfile support
1340     next if /^cannot use sendfile for body: no support$/;
1341
1342     #  Parts of DKIM-specific debug output depend on the time/date
1343     next if /^date:\w+,\{SP\}/;
1344     next if /^DKIM \[[^[]+\] (Header hash|b) computed:/;
1345
1346     # Not all platforms support TCP Fast Open, and the compile omits the check
1347     if (s/\S+ in hosts_try_fastopen\? (no \(option unset\)|no \(end of list\)|yes \(matched "\*"\))\n$//)
1348       {
1349       chomp;
1350       $_ .= <IN>;
1351       s/ \.\.\. >>> / ... /;
1352       if (s/ non-TFO mode connection attempt to 224.0.0.0, 0 data\b$//) { chomp; $_ .= <IN>; }
1353       s/Address family not supported by protocol family/Network Error/;
1354       s/Network is unreachable/Network Error/;
1355       }
1356     next if /^(ppppp )?setsockopt FASTOPEN: Protocol not available$/;
1357     s/^(Connecting to .* \.\.\. sending) \d+ (nonTFO early-data)$/$1 dd $2/;
1358
1359     if (/^([0-9: ]*                                             # possible timestamp
1360         Connecting\ to\ [^ ]+\ [^ ]+(\ from\ [^ ]+)?)\ \.\.\.
1361         \ .*TFO\ mode\x20
1362         (sendto,\ no\ data:\ EINPROGRESS                        # Linux
1363         |connection\ attempt\ to\ [^,]+,\ 0\ data)              # MacOS & no-support
1364         $/x)
1365       {
1366       $_ = $1 . " ... " . <IN>;
1367       s/^(.* \.\.\.) [0-9: ]*connected$/$1  connected/;
1368
1369       if (/^Connecting to .* \.\.\.  connected$/)
1370         {
1371         $_ .= <IN>;
1372         if (/^(Connecting to .* \.\.\.  )connected\n\s+SMTP(\(close\)>>|\(Connection refused\)<<)$/)
1373           {
1374           $_ = $1 . "failed: Connection refused\n" . <IN>;
1375           s/^(Connecting .*)\n\s+SMTP\(close\)>>$/$1/;
1376           }
1377         elsif (/^(Connecting to .* \.\.\.  connected\n)read response data: size=/)
1378           { $_ = $1; }
1379
1380         # Date/time in SMTP banner
1381         s/[A-Z][a-z]{2},\s\d\d?\s[A-Z][a-z]{2}\s\d{4}\s\d\d\:\d\d:\d\d\s[-+]\d{4}
1382           /Tue, 2 Mar 1999 09:44:33 +0000/gx;
1383         }
1384       }
1385
1386     # Specific pointer values reported for DB operations change from run to run
1387     s/^(\s*returned from EXIM_DBOPEN: )(0x)?[0-9a-f]+/${1}0xAAAAAAAA/;
1388     s/^(\s*EXIM_DBCLOSE.)(0x)?[0-9a-f]+/${1}0xAAAAAAAA/;
1389
1390     # Platform-dependent output during MySQL startup
1391     next if /PerconaFT file system space/;
1392     next if /^Waiting for MySQL server to answer/;
1393     next if /mysqladmin: CREATE DATABASE failed; .* database exists/;
1394
1395     # Postgres version-dependent differences
1396     s/^initdb: warning: (enabling "trust" authentication for local connections)$/\nWARNING: $1/;
1397
1398     # Not all builds include DMARC
1399     next if /^DMARC: no (dmarc_tld_file|sender_host_address)$/ ;
1400
1401     # TLS resumption is not always supported by the build
1402     next if /in tls_resumption_hosts\?/;
1403
1404     # Platform differences in errno strings
1405     s/  SMTP\(Operation timed out\)<</  SMTP(Connection timed out)<</;
1406
1407     # Platform differences for errno values (eg. Hurd)
1408     s/^errno = \d+$/errno = EEE/;
1409     s/^writing error \d+: /writing error EEE: /;
1410
1411     # Time-only, in debug output
1412     # we have to handle double lines from the DBOPEN, hence placed down here and /mg
1413     s/^\d\d:\d\d:\d\d\s/01:01:01 /mg;
1414
1415     # pid in debug lines
1416     s/^(\d\d:\d\d:\d\d)(\s\d+\s)/"$1 " . new_value($2, "%s", \$next_pid) . " "/mgxe;
1417     s/(?<!post-)[Pp]rocess\K(\s\d+ )/new_value($1, "%s", \$next_pid) . " "/gxe;
1418
1419     # When Exim is checking the size of directories for maildir, it uses
1420     # the check_dir_size() function to scan directories. Of course, the order
1421     # of the files that are obtained using readdir() varies from system to
1422     # system. We therefore buffer up debugging lines from check_dir_size()
1423     # and sort them before outputting them.
1424
1425     if (/^check_dir_size:/ || /^skipping TESTSUITE\/test-mail\//)
1426       {
1427       push @saved, $_;
1428       }
1429     else
1430       {
1431       if (@saved > 0)
1432         {
1433         print MUNGED "MUNGED: the check_dir_size lines have been sorted " .
1434           "to ensure consistency\n";
1435         @saved = sort(@saved);
1436         print MUNGED @saved;
1437         @saved = ();
1438         }
1439
1440       # Skip some lines that Exim puts out at the start of debugging output
1441       # because they will be different in different binaries.
1442
1443       print MUNGED
1444         unless (/^(?:\d\d:\d\d:\d\d\ \d+\ )?
1445                   (?: Berkeley\ DB:\s
1446                     | Probably\ (?:Berkeley\ DB|ndbm|GDBM)
1447                     | Authenticators:
1448                     | Lookups(?:\(built-in\))?:
1449                     | Support\ for:
1450                     | Routers:
1451                     | Transports:
1452                     | Malware:
1453                     | log\ selectors\ =
1454                     | cwd=
1455                     | Fixed\ never_users
1456                     | Configure\ owner
1457                     | Size\ of\ off_t:
1458                   )
1459                 /x
1460                );
1461
1462
1463       }
1464
1465     next;
1466     }
1467
1468   # ======== log ========
1469
1470   elsif ($is_log)
1471     {
1472     # Berkeley DB version differences
1473     next if / Berkeley DB error: /;
1474
1475     # CHUNKING: exact sizes depend on hostnames in headers
1476     s/(=>.* K C="250- \d)\d+ (byte chunk, total \d)\d+/$1nn $2nn/;
1477
1478     # openssl version variances
1479     s/(TLS error on connection [^:]*: error:)[0-9A-F]{8}(:system library):(?:fopen|func\(4095\)):(No such file or directory)$/$1xxxxxxxx$2:fopen:$3/;
1480     s/(DANE attempt failed.*error:)[0-9A-F]{8}(:SSL routines:)(?:(?i)ssl3_get_server_certificate|tls_process_server_certificate|CONNECT_CR_CERT)(?=:certificate verify failed$)/$1xxxxxxxx$2ssl3_get_server_certificate/;
1481     s/(DKIM: validation error: )error:[0-9A-F]{8}:rsa routines:(?:(?i)int_rsa_verify|CRYPTO_internal):(?:bad signature|algorithm mismatch)$/$1Public key signature verification has failed./;
1482     s/ARC: AMS signing: privkey PEM-block import: error:\K[0-9A-F]{8}:(PEM routines):get_name:(no start line)/0906D06C:$1:PEM_read_bio:$2/;
1483
1484     # gnutls version variances
1485     if (/TLS error on connection \(recv\): .* (Decode error|peer did not send any certificate)/)
1486       {
1487       my $prev = $_;
1488       $_ = <IN>;
1489       if (/error on first read/)
1490         {
1491         s/TLS session: \Kerror on first read:/(gnutls_handshake): A TLS fatal alert has been received.:/;
1492         goto RESET_AFTER_EXTRA_LINE_READ;
1493         }
1494       else
1495         { $_ = $prev; }
1496       }
1497     # translate gnutls error into the openssl one
1498     s/ARC: AMS signing: privkey PEM-block import: \KThe requested data were not available.$/error:0906D06C:PEM routines:PEM_read_bio:no start line/;
1499
1500     # DKIM timestamps
1501     if ( /(DKIM: d=.*) t=([0-9]*) x=([0-9]*) / )
1502       {
1503       my ($prefix, $t_diff) = ($1, $3 - $2);
1504       s/DKIM: d=.* t=[0-9]* x=[0-9]* /${prefix} t=T x=T+${t_diff} /;
1505       }
1506     # GnuTLS reports a different keysize vs. OpenSSL, for ed25519 keys
1507     s/signer: [^ ]* bits:\K 256/ 253/;
1508     s/public key too short:\K 256 bits/ 253 bits/;
1509
1510     # port numbers
1511     s/(?:\[[^\]]*\]:|port )\K$parm_port_d/PORT_D/;
1512     s/(?:\[[^\]]*\]:|port )\K$parm_port_d2/PORT_D2/;
1513     s/(?:\[[^\]]*\]:|port )\K$parm_port_d3/PORT_D3/;
1514     s/(?:\[[^\]]*\]:|port )\K$parm_port_d4/PORT_D4/;
1515     s/(?:\[[^\]]*\]:|port )\K$parm_port_s/PORT_S/;
1516     s/(?:\[[^\]]*\]:|port )\K$parm_port_n/PORT_N/;
1517     s/I=\[[^\]]*\]:\K\d+/ppppp/;
1518
1519     # Platform differences for errno values (eg. Hurd).  Leave 0 and negative numbers alone.
1520     s/R=\w+ T=\w+ defer\K \([1-9]\d*\): / (EEE): /;
1521
1522     # Platform differences in errno strings
1523     s/Arg list too long/Argument list too long/;
1524
1525     # OpenSSL vs. GnuTLS
1526     s/session: \K\((SSL_connect|gnutls_handshake)\): timed out/(tls lib connect fn): timed out/;
1527     s/TLS error on connection from .*\K\((SSL_accept|gnutls_handshake)\): timed out/(tls lib accept fn): timed out/;
1528     s/TLS error on connection from .*\K(SSL_accept: TCP connection closed by peer|\(gnutls_handshake\): The TLS connection was non-properly terminated.)/(tls lib accept fn): TCP connection closed by peer/;
1529     s/TLS session: \K\(gnutls_handshake\): No supported application protocol could be negotiated/(SSL_connect): error: <<detail omitted>>/;
1530     s/\(gnutls_handshake\): No common application protocol could be negotiated./(SSL_accept): error: <<detail omitted>>/;
1531     }
1532
1533   # ======== mail ========
1534
1535   elsif ($is_mail)
1536     {
1537     # DKIM timestamps, and signatures depending thereon
1538     if ( /^(\s+)t=([0-9]*); x=([0-9]*); b=[A-Za-z0-9+\/]+$/ )
1539       {
1540       my ($indent, $t_diff) = ($1, $3 - $2);
1541       s/.*/${indent}t=T; x=T+${t_diff}; b=bbbb;/;
1542       <IN>;
1543       <IN>;
1544       }
1545     }
1546
1547   # ======== All files other than stderr ========
1548
1549   print MUNGED;
1550   }
1551
1552 close(IN);
1553 return $yield;
1554 }
1555
1556
1557
1558
1559 ##################################################
1560 #        Subroutine to interact with caller      #
1561 ##################################################
1562
1563 # Arguments: [0] the prompt string
1564 #            [1] if there is a U in the prompt and $force_update is true
1565 #            [2] if there is a C in the prompt and $force_continue is true
1566 # Returns:   returns the answer
1567
1568 sub interact {
1569   my ($prompt, $have_u, $have_c) = @_;
1570
1571   print $prompt;
1572
1573   if ($have_u) {
1574     print "... update forced\n";
1575     return 'u';
1576   }
1577
1578   if ($have_c) {
1579     print "... continue forced\n";
1580     return 'c';
1581   }
1582
1583   return lc <T>;
1584 }
1585
1586
1587
1588 ##################################################
1589 #    Subroutine to log in force_continue mode    #
1590 ##################################################
1591
1592 # In force_continue mode, we just want a terse output to a statically
1593 # named logfile.  If multiple files in same batch (stdout, stderr, etc)
1594 # all have mismatches, it will log multiple times.
1595 #
1596 # Arguments: [0] the logfile to append to
1597 #            [1] the testno that failed
1598 # Returns:   nothing
1599
1600
1601
1602 sub log_failure {
1603   my ($logfile, $testno, $detail) = @_;
1604
1605   open(my $fh, '>>', $logfile) or return;
1606
1607   print $fh "Test $testno "
1608         . (defined $detail ? "$detail " : '')
1609         . "failed\n";
1610 }
1611
1612 # Computer-readable summary results logfile
1613
1614 sub log_test {
1615   my ($logfile, $testno, $resultchar) = @_;
1616
1617   open(my $fh, '>>', $logfile) or return;
1618   print $fh "$testno $resultchar\n";
1619 }
1620
1621
1622
1623 ##################################################
1624 #    Subroutine to compare one output file       #
1625 ##################################################
1626
1627 # When an Exim server is part of the test, its output is in separate files from
1628 # an Exim client. The server data is concatenated with the client data as part
1629 # of the munging operation.
1630 #
1631 # Arguments:  [0] the name of the main raw output file
1632 #             [1] the name of the server raw output file or undef
1633 #             [2] where to put the munged copy
1634 #             [3] the name of the saved file
1635 #             [4] TRUE if this is a log file whose deliveries must be sorted
1636 #             [5] optionally, a custom munge command
1637 #
1638 # Returns:    0 comparison succeeded
1639 #             1 comparison failed; differences to be ignored
1640 #             2 comparison failed; files may have been updated (=> re-compare)
1641 #
1642 # Does not return if the user replies "Q" to a prompt.
1643
1644 sub check_file{
1645 my($rf,$rsf,$mf,$sf,$sortfile,$extra) = @_;
1646
1647 # If there is no saved file, the raw files must either not exist, or be
1648 # empty. The test ! -s is TRUE if the file does not exist or is empty.
1649
1650 # we check if there is a flavour specific file, but we remember
1651 # the original file name as "generic"
1652 $sf_generic = $sf;
1653 $sf_flavour = "$sf_generic.$flavour";
1654 $sf_current = -e $sf_flavour ? $sf_flavour : $sf_generic;
1655
1656 if (! -e $sf_current)
1657   {
1658   return 0 if (! -s $rf && (! defined $rsf || ! -s $rsf));
1659
1660   print "\n";
1661   print "** $rf is not empty\n" if (-s $rf);
1662   print "** $rsf is not empty\n" if (defined $rsf && -s $rsf);
1663
1664   for (;;)
1665     {
1666     $_ = interact('Continue, Show, or Quit? [Q] ', undef, $force_continue);
1667     tests_exit(1) if /^q?$/;
1668     if (/^c$/ && $force_continue) {
1669       log_failure($log_failed_filename, $testno, $rf);
1670       log_test($log_summary_filename, $testno, 'F') if ($force_continue);
1671     }
1672     return 1 if /^c$/i && $rf !~ /paniclog/ && (!defined $rsf || $rsf !~ /paniclog/);
1673     last if (/^[sc]$/);
1674     }
1675
1676   foreach $f ($rf, $rsf)
1677     {
1678     if (defined $f && -s $f)
1679       {
1680       print "\n";
1681       print "------------ $f -----------\n"
1682         if (defined $rf && -s $rf && defined $rsf && -s $rsf);
1683       system @more => $f;
1684       }
1685     }
1686
1687   print "\n";
1688   for (;;)
1689     {
1690     $_ = interact('Continue, Update & retry, Quit? [Q] ', $force_update, $force_continue);
1691     tests_exit(1) if /^q?$/;
1692     if (/^c$/ && $force_continue) {
1693       log_failure($log_failed_filename, $testno, $rf);
1694       log_test($log_summary_filename, $testno, 'F')
1695     }
1696     return 1 if /^c$/i;
1697     last if (/^u$/i);
1698     }
1699   }
1700
1701 #### $_
1702
1703 # Control reaches here if either (a) there is a saved file ($sf), or (b) there
1704 # was a request to create a saved file. First, create the munged file from any
1705 # data that does exist.
1706
1707 open(MUNGED, '>', $mf) || tests_exit(-1, "Failed to open $mf: $!");
1708 my($truncated) = munge($rf, $extra) if -e $rf;
1709
1710 # Append the raw server log, if it is non-empty
1711 if (defined $rsf && -e $rsf)
1712   {
1713   print MUNGED "\n******** SERVER ********\n";
1714   $truncated |= munge($rsf, $extra);
1715   }
1716 close(MUNGED);
1717
1718 # If a saved file exists, do the comparison. There are two awkward cases:
1719 #
1720 # If "*** truncated ***" was found in the new file, it means that a log line
1721 # was overlong, and truncated. The problem is that it may be truncated at
1722 # different points on different systems, because of different user name
1723 # lengths. We reload the file and the saved file, and remove lines from the new
1724 # file that precede "*** truncated ***" until we reach one that matches the
1725 # line that precedes it in the saved file.
1726 #
1727 # If $sortfile is set, we are dealing with a mainlog file where the deliveries
1728 # for an individual message might vary in their order from system to system, as
1729 # a result of parallel deliveries. We load the munged file and sort sequences
1730 # of delivery lines.
1731
1732 if (-e $sf_current)
1733   {
1734   # Deal with truncated text items
1735
1736   if ($truncated)
1737     {
1738     my(@munged, @saved, $i, $j, $k);
1739
1740     open(MUNGED, $mf) || tests_exit(-1, "Failed to open $mf: $!");
1741     @munged = <MUNGED>;
1742     close(MUNGED);
1743     open(SAVED, $sf_current) || tests_exit(-1, "Failed to open $sf_current: $!");
1744     @saved = <SAVED>;
1745     close(SAVED);
1746
1747     $j = 0;
1748     for ($i = 0; $i < @munged; $i++)
1749       {
1750       if ($munged[$i] =~ /\*\*\* truncated \*\*\*/)
1751         {
1752         for (; $j < @saved; $j++)
1753           { last if $saved[$j] =~ /\*\*\* truncated \*\*\*/; }
1754         last if $j >= @saved;     # not found in saved
1755
1756         for ($k = $i - 1; $k >= 0; $k--)
1757           { last if $munged[$k] eq $saved[$j - 1]; }
1758
1759         last if $k <= 0;          # failed to find previous match
1760         splice @munged, $k + 1, $i - $k - 1;
1761         $i = $k + 1;
1762         }
1763       }
1764
1765     open(my $fh, '>', $mf) or tests_exit(-1, "Failed to open $mf: $!");
1766     print $fh @munged;
1767     }
1768
1769   # Deal with log sorting
1770
1771   if ($sortfile)
1772     {
1773
1774     my @munged = do {
1775       open(my $fh, '<', $mf) or tests_exit(-1, "Failed to open $mf: $!");
1776       <$fh>;
1777     };
1778
1779     for (my $i = 0; $i < @munged; $i++)
1780       {
1781       if ($munged[$i] =~ /^[-\d]{10}\s[:\d]{8}\s[-A-Za-z\d]{16}\s[-=*]>/)
1782         {
1783         my $j;
1784         for ($j = $i + 1; $j < @munged; $j++)
1785           {
1786           last if $munged[$j] !~
1787             /^[-\d]{10}\s[:\d]{8}\s[-A-Za-z\d]{16}\s[-=*]>/;
1788           }
1789         @temp = splice(@munged, $i, $j - $i);
1790         @temp = sort(@temp);
1791         splice(@munged, $i, 0, @temp);
1792         }
1793       }
1794
1795     open(my $fh, '>', $mf) or tests_exit(-1, "Failed to open $mf: $!");
1796     print $fh "**NOTE: The delivery lines in this file have been sorted.\n";
1797     print $fh @munged;
1798     }
1799
1800   # Do the comparison
1801
1802   return 0 if (system("$cf '$mf' '$sf_current' >test-cf") == 0);
1803
1804   # Handle comparison failure
1805
1806   print "** Comparison of $mf with $sf_current failed";
1807   system @more => 'test-cf';
1808
1809   print "\n";
1810   for (;;)
1811     {
1812     $_ = interact('Continue, Retry, Update current'
1813         . ($sf_current ne $sf_flavour  ? "/Save for flavour '$flavour'" : '')
1814         . ' & retry, Quit? [Q] ', $force_update, $force_continue);
1815     tests_exit(1) if /^q?$/;
1816     if (/^c$/ && $force_continue) {
1817       log_failure($log_failed_filename, $testno, $sf_current);
1818       log_test($log_summary_filename, $testno, 'F')
1819     }
1820     return 1 if /^c$/i;
1821     return 2 if /^r$/i;
1822     last if (/^[us]$/i);
1823     }
1824   }
1825
1826 # Update or delete the saved file, and give the appropriate return code.
1827
1828 if (-s $mf)
1829   {
1830     my $sf = /^u/i ? $sf_current : $sf_flavour;
1831     copy($mf, $sf) or tests_exit(-1, "Failed to copy $mf $sf");
1832   }
1833 else
1834   {
1835     # if we deal with a flavour file, we can't delete it, because next time the generic
1836     # file would be used again
1837     if ($sf_current eq $sf_flavour) {
1838       open(my $fh, '>', $sf_current);
1839     }
1840     else {
1841       tests_exit(-1, "Failed to unlink $sf_current") if !unlink($sf_current);
1842     }
1843   }
1844
1845 return 2;
1846 }
1847
1848
1849
1850 ##################################################
1851 # Custom munges
1852 # keyed by name of munge; value is a ref to a hash
1853 # which is keyed by file, value a string to look for.
1854 # Usable files are:
1855 #  paniclog, rejectlog, mainlog, stdout, stderr, msglog, mail
1856 # Search strings starting with 's' do substitutions;
1857 # with '/' do line-skips.
1858 # Triggered by a scriptfile line "munge <name>"
1859 ##################################################
1860 $munges =
1861   { 'dnssec' =>
1862     { 'stderr' => '/^Reverse DNS security status: unverified\n/' },
1863
1864     'gnutls_unexpected' =>
1865     { 'mainlog' => '/\(recv\): A TLS packet with unexpected length was received./' },
1866
1867     'gnutls_handshake' =>
1868     { 'mainlog' => 's/\(gnutls_handshake\): Error in the push function/\(gnutls_handshake\): A TLS packet with unexpected length was received/' },
1869
1870     'gnutls_bad_clientcert' =>
1871     { 'mainlog' => 's/\(certificate verification failed\): certificate invalid/\(gnutls_handshake\): The peer did not send any certificate./',
1872       'stdout'  => 's/Succeeded in starting TLS/A TLS fatal alert has been received.\nFailed to start TLS'
1873     },
1874
1875     'optional_events' =>
1876     { 'stdout' => '/event_action =/' },
1877
1878     'optional_ocsp' =>
1879     { 'stderr' => '/127.0.0.1 in hosts_requ(ire|est)_ocsp/' },
1880
1881     'optional_cert_hostnames' =>
1882     { 'stderr' => '/in tls_verify_cert_hostnames\? no/' },
1883
1884     'loopback' =>
1885     { 'stdout' => 's/[[](127\.0\.0\.1|::1)]/[IP_LOOPBACK_ADDR]/' },
1886
1887     'scanfile_size' =>
1888     { 'stdout' => 's/(Content-length:) \d\d\d/$1 ddd/' },
1889
1890     'delay_1500' =>
1891     { 'stderr' => 's/(1[5-9]|23\d)\d\d msec/ssss msec/' },
1892
1893     'tls_anycipher' =>
1894     { 'mainlog'   => 's! X=TLS\S+ ! X=TLS_proto_and_cipher !;
1895                       s! DN="C=! DN="/C=!;
1896                       s! DN="[^,"]*\K,!/!;
1897                       s! DN="[^,"]*\K,!/!;
1898                       s! DN="[^,"]*\K,!/!;
1899                      ',
1900       'rejectlog' => 's/ X=TLS\S+ / X=TLS_proto_and_cipher /',
1901     },
1902
1903     'debug_pid' =>
1904     { 'stderr' => 's/(^\s{0,4}|(?<=Process )|(?<=child ))\d+/ppppp/g' },
1905
1906     'optional_dsn_info' =>
1907     { 'mail' => '/^(X-(Remote-MTA-(smtp-greeting|helo-response)|Exim-Diagnostic|(body|message)-linecount):|Remote-MTA: X-ip;)/'
1908     },
1909
1910     'optional_config' =>
1911     { 'stdout' => '/^(
1912                   dkim_(canon|domain|private_key|selector|sign_headers|strict|hash|identity|timestamps)
1913                   |gnutls_require_(kx|mac|protocols)
1914                   |hosts_pipe_connect
1915                   |hosts_(requ(est|ire)|try)_(dane|ocsp)
1916                   |dane_require_tls_ciphers
1917                   |hosts_(avoid|nopass|noproxy|require|verify_avoid)_tls
1918                   |pipelining_connect_advertise_hosts
1919                   |socks_proxy
1920                   |tls_[^ ]*
1921                   |utf8_downconvert
1922                   )($|[ ]=)/x'
1923     },
1924
1925     'sys_bindir' =>
1926     { 'mainlog' => 's%/(usr/(local/)?)?bin/%SYSBINDIR/%' },
1927
1928     'sync_check_data' =>
1929     { 'mainlog'   => 's/^(.* SMTP protocol synchronization error .* next input=.{8}).*$/$1<suppressed>/',
1930       'rejectlog' => 's/^(.* SMTP protocol synchronization error .* next input=.{8}).*$/$1<suppressed>/'},
1931
1932     'timeout_errno' =>          # actual errno differs Solaris vs. Linux
1933     { 'mainlog' => 's/((?:host|message) deferral .* errno) <\d+> /$1 <EEE> /' },
1934
1935     'peer_terminated_conn' =>   # actual error differs FreedBSD vs. Linux
1936     { 'stderr' => 's/^(  SMTP\()Connection reset by peer(\)<<)$/$1closed$2/' },
1937
1938     'perl_variants' =>          # result of hash-in-scalar-context changed from bucket-fill to keycount
1939     { 'stdout' => 's%^> X/X$%> X%' },
1940   };
1941
1942
1943 sub max {
1944   my ($a, $b) = @_;
1945   return $a if ($a > $b);
1946   return $b;
1947 }
1948
1949 ##################################################
1950 #    Subroutine to check the output of a test    #
1951 ##################################################
1952
1953 # This function is called when the series of subtests is complete. It makes
1954 # use of check_file(), whose arguments are:
1955 #
1956 #  [0] the name of the main raw output file
1957 #  [1] the name of the server raw output file or undef
1958 #  [2] where to put the munged copy
1959 #  [3] the name of the saved file
1960 #  [4] TRUE if this is a log file whose deliveries must be sorted
1961 #  [5] an optional custom munge command
1962 #
1963 # Arguments: Optionally, name of a single custom munge to run.
1964 # Returns:   0 if the output compared equal
1965 #            1 if comparison failed; differences to be ignored
1966 #            2 if re-run needed (files may have been updated)
1967
1968 sub check_output{
1969 my($mungename) = $_[0];
1970 my($yield) = 0;
1971 my($munge) = $munges->{$mungename} if defined $mungename;
1972
1973 $yield = max($yield,  check_file("spool/log/paniclog",
1974                        "spool/log/serverpaniclog",
1975                        "test-paniclog-munged",
1976                        "paniclog/$testno", 0,
1977                        $munge->{paniclog}));
1978
1979 $yield = max($yield,  check_file("spool/log/rejectlog",
1980                        "spool/log/serverrejectlog",
1981                        "test-rejectlog-munged",
1982                        "rejectlog/$testno", 0,
1983                        $munge->{rejectlog}));
1984
1985 $yield = max($yield,  check_file("spool/log/mainlog",
1986                        "spool/log/servermainlog",
1987                        "test-mainlog-munged",
1988                        "log/$testno", $sortlog,
1989                        $munge->{mainlog}));
1990
1991 if (!$stdout_skip)
1992   {
1993   $yield = max($yield,  check_file("test-stdout",
1994                        "test-stdout-server",
1995                        "test-stdout-munged",
1996                        "stdout/$testno", 0,
1997                        $munge->{stdout}));
1998   }
1999
2000 if (!$stderr_skip)
2001   {
2002   $yield = max($yield,  check_file("test-stderr",
2003                        "test-stderr-server",
2004                        "test-stderr-munged",
2005                        "stderr/$testno", 0,
2006                        $munge->{stderr}));
2007   }
2008
2009 # Compare any delivered messages, unless this test is skipped.
2010
2011 if (! $message_skip)
2012   {
2013   my($msgno) = 0;
2014
2015   # Get a list of expected mailbox files for this script. We don't bother with
2016   # directories, just the files within them.
2017
2018   foreach $oldmail (@oldmails)
2019     {
2020     next unless $oldmail =~ /^mail\/$testno\./;
2021     print ">> EXPECT $oldmail\n" if $debug;
2022     $expected_mails{$oldmail} = 1;
2023     }
2024
2025   # If there are any files in test-mail, compare them. Note that "." and
2026   # ".." are automatically omitted by list_files_below().
2027
2028   @mails = list_files_below("test-mail");
2029
2030   foreach $mail (@mails)
2031     {
2032     next if $mail eq "test-mail/oncelog";
2033
2034     $saved_mail = substr($mail, 10);               # Remove "test-mail/"
2035     $saved_mail =~ s/^$parm_caller(\/|$)/CALLER/;  # Convert caller name
2036
2037     if ($saved_mail =~ /(\d+\.[^.]+\.)/)
2038       {
2039       $msgno++;
2040       $saved_mail =~ s/(\d+\.[^.]+\.)/$msgno./gx;
2041       }
2042
2043     print ">> COMPARE $mail mail/$testno.$saved_mail\n" if $debug;
2044     $yield = max($yield,  check_file($mail, undef, "test-mail-munged",
2045       "mail/$testno.$saved_mail", 0,
2046       $munge->{mail}));
2047     delete $expected_mails{"mail/$testno.$saved_mail"};
2048     }
2049
2050   # Complain if not all expected mails have been found
2051
2052   if (scalar(keys %expected_mails) != 0)
2053     {
2054     foreach $key (keys %expected_mails)
2055       { print "** no test file found for $key\n"; }
2056
2057     for (;;)
2058       {
2059       $_ = interact('Continue, Update & retry, or Quit? [Q] ', $force_update, $force_continue);
2060       tests_exit(1) if /^q?$/;
2061       if (/^c$/ && $force_continue) {
2062         log_failure($log_failed_filename, $testno, "missing email");
2063         log_test($log_summary_filename, $testno, 'F')
2064       }
2065       last if /^c$/;
2066
2067       # For update, we not only have to unlink the file, but we must also
2068       # remove it from the @oldmails vector, as otherwise it will still be
2069       # checked for when we re-run the test.
2070
2071       if (/^u$/)
2072         {
2073         foreach $key (keys %expected_mails)
2074           {
2075           my($i);
2076           tests_exit(-1, "Failed to unlink $key") if !unlink("$key");
2077           for ($i = 0; $i < @oldmails; $i++)
2078             {
2079             if ($oldmails[$i] eq $key)
2080               {
2081               splice @oldmails, $i, 1;
2082               last;
2083               }
2084             }
2085           }
2086         last;
2087         }
2088       }
2089     }
2090   }
2091
2092 # Compare any remaining message logs, unless this test is skipped.
2093
2094 if (! $msglog_skip)
2095   {
2096   # Get a list of expected msglog files for this test
2097
2098   foreach $oldmsglog (@oldmsglogs)
2099     {
2100     next unless $oldmsglog =~ /^$testno\./;
2101     $expected_msglogs{$oldmsglog} = 1;
2102     }
2103
2104   # If there are any files in spool/msglog, compare them. However, we have
2105   # to munge the file names because they are message ids, which are
2106   # time dependent.
2107
2108   if (opendir(DIR, "spool/msglog"))
2109     {
2110     @msglogs = sort readdir(DIR);
2111     closedir(DIR);
2112
2113     foreach $msglog (@msglogs)
2114       {
2115       next if ($msglog eq "." || $msglog eq ".." || $msglog eq "CVS");
2116       ($munged_msglog = $msglog) =~
2117         s/((?:[^\W_]{6}-){2}[^\W_]{2})
2118           /new_value($1, "10Hm%s-0005vi-00", \$next_msgid)/egx;
2119       $yield = max($yield,  check_file("spool/msglog/$msglog", undef,
2120         "test-msglog-munged", "msglog/$testno.$munged_msglog", 0,
2121         $munge->{msglog}));
2122       delete $expected_msglogs{"$testno.$munged_msglog"};
2123       }
2124     }
2125
2126   # Complain if not all expected msglogs have been found
2127
2128   if (scalar(keys %expected_msglogs) != 0)
2129     {
2130     foreach $key (keys %expected_msglogs)
2131       {
2132       print "** no test msglog found for msglog/$key\n";
2133       ($msgid) = $key =~ /^\d+\.(.*)$/;
2134       foreach $cachekey (keys %cache)
2135         {
2136         if ($cache{$cachekey} eq $msgid)
2137           {
2138           print "** original msgid $cachekey\n";
2139           last;
2140           }
2141         }
2142       }
2143
2144     for (;;)
2145       {
2146       $_ = interact('Continue, Update, or Quit? [Q] ', $force_update, $force_continue);
2147       tests_exit(1) if /^q?$/;
2148       if (/^c$/ && $force_continue) {
2149         log_failure($log_failed_filename, $testno, "missing msglog");
2150         log_test($log_summary_filename, $testno, 'F')
2151       }
2152       last if /^c$/;
2153       if (/^u$/)
2154         {
2155         foreach $key (keys %expected_msglogs)
2156           {
2157           tests_exit(-1, "Failed to unlink msglog/$key")
2158             if !unlink("msglog/$key");
2159           }
2160         last;
2161         }
2162       }
2163     }
2164   }
2165
2166 return $yield;
2167 }
2168
2169
2170
2171 ##################################################
2172 #     Subroutine to run one "system" command     #
2173 ##################################################
2174
2175 # We put this in a subroutine so that the command can be reflected when
2176 # debugging.
2177 #
2178 # Argument: the command to be run
2179 # Returns:  nothing
2180
2181 sub run_system {
2182 my($cmd) = $_[0];
2183 if ($debug)
2184   {
2185   my($prcmd) = $cmd;
2186   $prcmd =~ s/; /;\n>> /;
2187   print ">> $prcmd\n";
2188   }
2189 system($cmd);
2190 }
2191
2192
2193
2194 ##################################################
2195 #      Subroutine to run one script command      #
2196 ##################################################
2197
2198 # The <SCRIPT> file is open for us to read an optional return code line,
2199 # followed by the command line and any following data lines for stdin. The
2200 # command line can be continued by the use of \. Data lines are not continued
2201 # in this way. In all lines, the following substitutions are made:
2202 #
2203 # DIR    => the current directory
2204 # CALLER => the caller of this script
2205 #
2206 # Arguments: the current test number
2207 #            reference to the subtest number, holding previous value
2208 #            reference to the expected return code value
2209 #            reference to where to put the command name (for messages)
2210 #            auxiliary information returned from a previous run
2211 #
2212 # Returns:   0 the command was executed inline, no subprocess was run
2213 #            1 a non-exim command was run and waited for
2214 #            2 an exim command was run and waited for
2215 #            3 a command was run and not waited for (daemon, server, exim_lock)
2216 #            4 EOF was encountered after an initial return code line
2217 # Optionally also a second parameter, a hash-ref, with auxiliary information:
2218 #            exim_pid: pid of a run process
2219 #            munge: name of a post-script results munger
2220
2221 sub run_command{
2222 my($testno) = $_[0];
2223 my($subtestref) = $_[1];
2224 my($commandnameref) = $_[3];
2225 my($aux_info) = $_[4];
2226 my($yield) = 1;
2227
2228 our %ENV = map { $_ => $ENV{$_} } grep { /^(?:USER|SHELL|PATH|TERM|EXIM_TEST_.*)$/ } keys %ENV;
2229
2230 if (/^(\d+)\s*$/)                # Handle unusual return code
2231   {
2232   my($r) = $_[2];
2233   $$r = $1 << 8;
2234   $_ = <SCRIPT>;
2235   return 4 if !defined $_;       # Missing command
2236   $lineno++;
2237   }
2238
2239 chomp;
2240 $wait_time = 0;
2241
2242 # Handle concatenated command lines
2243
2244 s/\s+$//;
2245 while (substr($_, -1) eq"\\")
2246   {
2247   my($temp);
2248   $_ = substr($_, 0, -1);
2249   chomp($temp = <SCRIPT>);
2250   if (defined $temp)
2251     {
2252     $lineno++;
2253     $temp =~ s/\s+$//;
2254     $temp =~ s/^\s+//;
2255     $_ .= $temp;
2256     }
2257   }
2258
2259 # Do substitutions
2260
2261 do_substitute($testno);
2262 if ($debug) { printf ">> $_\n"; }
2263
2264 # Pass back the command name (for messages)
2265
2266 ($$commandnameref) = /^(\S+)/;
2267
2268 # Here follows code for handling the various different commands that are
2269 # supported by this script. The first group of commands are all freestanding
2270 # in that they share no common code and are not followed by any data lines.
2271
2272
2273 ###################
2274 ###################
2275
2276 # The "dbmbuild" command runs exim_dbmbuild. This is used both to test the
2277 # utility and to make DBM files for testing DBM lookups.
2278
2279 if (/^dbmbuild\s+(\S+)\s+(\S+)/)
2280   {
2281   run_system("(./eximdir/exim_dbmbuild $parm_cwd/$1 $parm_cwd/$2;" .
2282          "echo exim_dbmbuild exit code = \$?)" .
2283          ">>test-stdout");
2284   return 1;
2285   }
2286
2287
2288 # The "dump" command runs exim_dumpdb. On different systems, the output for
2289 # some types of dump may appear in a different order because it's just hauled
2290 # out of the DBM file. We can solve this by sorting. Ignore the leading
2291 # date/time, as it will be flattened later during munging.
2292
2293 if (/^dump\s+(\S+)/)
2294   {
2295   my $which  = $1;
2296   print ">> ./eximdir/exim_dumpdb $parm_cwd/spool $which\n" if $debug;
2297   open(my $in, "-|", './eximdir/exim_dumpdb', "$parm_cwd/spool", $which) or die "Can't run exim_dumpdb: $!";
2298   open(my $out, ">>test-stdout");
2299   print $out "+++++++++++++++++++++++++++\n";
2300
2301   if ($which eq "retry")
2302     {
2303     # the sort key is the first part of the retry db dump line, but for
2304     # sorting we (temporarly) replace the own hosts ipv4 with a munged
2305     # version, which matches the munging that is done later
2306     # Why? We must ensure sure, that 127.0.0.1 always sorts first
2307     # map-sort-map: Schwartz's transformation
2308     # test 0099
2309     my @temp = map  { $_->[1] }
2310                sort { $a->[0] cmp $b->[0] }
2311                #map  { [ (split)[0] =~ s/\Q$parm_ipv4/ip4.ip4.ip4.ip4/gr, $_ ] }  # this is too modern for 5.10.1
2312                map  {
2313                 (my $k = (split)[0]) =~ s/\Q$parm_ipv4\E/ip4.ip4.ip4.ip4/g;
2314                 [ $k, $_ ]
2315                }
2316                do { local $/ = "\n  "; <$in> };
2317     foreach $item (@temp)
2318       {
2319       $item =~ s/^\s*(.*)\n(.*)\n?\s*$/$1\n$2/m;
2320       print $out "  $item\n";
2321       }
2322     }
2323   else
2324     {
2325     my @temp = <$in>;
2326     if ($which eq "callout")
2327       {
2328       @temp = sort {
2329                    my($aa) = substr $a, 21;
2330                    my($bb) = substr $b, 21;
2331                    return $aa cmp $bb;
2332                    } @temp;
2333       }
2334     elsif ($which eq "seen")
2335       {
2336       @temp = sort {
2337                    (my $aa = $a) =~ s/^([\d.]+)/$1/;
2338                    (my $bb = $b) =~ s/^([\d.]+)/$1/;
2339                    $aa =~ s/\Q$parm_ipv4\E/ip4.ip4.ip4.ip4/;
2340                    $bb =~ s/\Q$parm_ipv4\E/ip4.ip4.ip4.ip4/;
2341                    return $aa cmp $bb;
2342                    } @temp;
2343       }
2344     print $out @temp;
2345     }
2346   close($in); # close it explicitly, otherwise $? does not get set
2347   return 1;
2348   }
2349
2350
2351 # verbose comments start with ###
2352 if (/^###\s/) {
2353   for my $file (qw(test-stdout test-stderr test-stderr-server test-stdout-server)) {
2354     open my $fh, '>>', $file or die "Can't open >>$file: $!\n";
2355     say {$fh} $_;
2356   }
2357   return 0;
2358 }
2359
2360 # The "echo" command is a way of writing comments to the screen.
2361 if (/^echo\s+(.*)$/)
2362   {
2363   print "$1\n";
2364   return 0;
2365   }
2366
2367
2368 # The "exim_lock" command runs exim_lock in the same manner as "server",
2369 # but it doesn't use any input.
2370
2371 if (/^exim_lock\s+(.*)$/)
2372   {
2373   $cmd = "./eximdir/exim_lock $1 >>test-stdout";
2374   $server_pid = open SERVERCMD, "|$cmd" ||
2375     tests_exit(-1, "Failed to run $cmd\n");
2376
2377   # This gives the process time to get started; otherwise the next
2378   # process may not find it there when it expects it.
2379
2380   select(undef, undef, undef, 0.1);
2381   return 3;
2382   }
2383
2384
2385 # The "exinext" command runs exinext
2386
2387 if (/^exinext\s+(.*)/)
2388   {
2389   run_system("(./eximdir/exinext " .
2390     "-DEXIM_PATH=$parm_cwd/eximdir/exim " .
2391     "-C $parm_cwd/test-config $1;" .
2392     "echo exinext exit code = \$?)" .
2393     ">>test-stdout");
2394   return 1;
2395   }
2396
2397
2398 # The "exigrep" command runs exigrep on the current mainlog
2399
2400 if (/^exigrep\s+(.*)/)
2401   {
2402   run_system("(./eximdir/exigrep " .
2403     "$1 $parm_cwd/spool/log/mainlog;" .
2404     "echo exigrep exit code = \$?)" .
2405     ">>test-stdout");
2406   return 1;
2407   }
2408
2409
2410 # The "eximstats" command runs eximstats on the current mainlog
2411
2412 if (/^eximstats\s+(.*)/)
2413   {
2414   run_system("(./eximdir/eximstats " .
2415     "$1 $parm_cwd/spool/log/mainlog;" .
2416     "echo eximstats exit code = \$?)" .
2417     ">>test-stdout");
2418   return 1;
2419   }
2420
2421
2422 # The "gnutls" command makes a copy of saved GnuTLS parameter data in the
2423 # spool directory, to save Exim from re-creating it each time.
2424
2425 if (/^gnutls/)
2426   {
2427   my $gen_fn = "spool/gnutls-params-$gnutls_dh_bits_normal";
2428   run_system "sudo cp -p aux-fixed/gnutls-params $gen_fn;" .
2429          "sudo chown $parm_eximuser:$parm_eximgroup $gen_fn;" .
2430          "sudo chmod 0400 $gen_fn";
2431   return 1;
2432   }
2433
2434
2435 # The "killdaemon" command should ultimately follow the starting of any Exim
2436 # daemon with the -bd option.
2437
2438 if (/^killdaemon/)
2439   {
2440   my $return_extra = {};
2441   if (exists $aux_info->{exim_pid})
2442     {
2443     $pid = $aux_info->{exim_pid};
2444     $return_extra->{exim_pid} = undef;
2445     print ">> killdaemon: recovered pid $pid\n" if $debug;
2446     if ($pid)
2447       {
2448       run_system("sudo /bin/kill -TERM $pid");
2449       wait;
2450       }
2451     } else {
2452     $pid = `cat $parm_cwd/spool/exim-daemon.*`;
2453     if ($pid)
2454       {
2455       run_system("sudo /bin/kill -TERM $pid");
2456       close DAEMONCMD;                                   # Waits for process
2457       }
2458     }
2459     run_system("sudo /bin/rm -f spool/exim-daemon.*");
2460   return (1, $return_extra);
2461   }
2462
2463
2464 # The "millisleep" command is like "sleep" except that its argument is in
2465 # milliseconds, thus allowing for a subsecond sleep, which is, in fact, all it
2466 # is used for.
2467
2468 elsif (/^millisleep\s+(.*)$/)
2469   {
2470   select(undef, undef, undef, $1/1000);
2471   return 0;
2472   }
2473
2474
2475 # The "munge" command selects one of a hardwired set of test-result modifications
2476 # to be made before result compares are run against the golden set.  This lets
2477 # us account for test-system dependent things which only affect a few, but known,
2478 # test-cases.
2479 # Currently only the last munge takes effect.
2480
2481 if (/^munge\s+(.*)$/)
2482   {
2483   return (0, { munge => $1 });
2484   }
2485
2486
2487 # The "sleep" command does just that. For sleeps longer than 1 second we
2488 # tell the user what's going on.
2489
2490 if (/^sleep\s+(.*)$/)
2491   {
2492   if ($1 == 1)
2493     {
2494     sleep(1);
2495     }
2496   else
2497     {
2498     printf("  Test %d sleep $1 ", $$subtestref);
2499     for (1..$1)
2500       {
2501       print ".";
2502       sleep(1);
2503       }
2504     printf("\r  Test %d                            $cr", $$subtestref);
2505     }
2506   return 0;
2507   }
2508
2509
2510 # Various Unix management commands are recognized
2511
2512 if (/^(ln|ls|du|mkdir|mkfifo|touch|cp|cat)\s/ ||
2513     /^sudo\s(rmdir|rm|mv|chown|chmod)\s/)
2514   {
2515   run_system("$_ >>test-stdout 2>>test-stderr");
2516   return 1;
2517   }
2518
2519
2520
2521 ###################
2522 ###################
2523
2524 # The next group of commands are also freestanding, but they are all followed
2525 # by data lines.
2526
2527
2528 # The "server" command starts up a script-driven server that runs in parallel
2529 # with the following exim command. Therefore, we want to run a subprocess and
2530 # not yet wait for it to complete. The waiting happens after the next exim
2531 # command, triggered by $server_pid being non-zero. The server sends its output
2532 # to a different file. The variable $server_opts, if not empty, contains
2533 # options to disable IPv4 or IPv6 if necessary.
2534 # This works because "server" swallows its stdin before waiting for a connection.
2535
2536 if (/^server\s+(.*)$/)
2537   {
2538   $pidfile = "$parm_cwd/aux-var/server-daemon.pid";
2539   $cmd = "./bin/server $server_opts -oP $pidfile $1 >>test-stdout-server";
2540   print ">> $cmd\n" if ($debug);
2541   $server_pid = open SERVERCMD, "|$cmd" || tests_exit(-1, "Failed to run $cmd");
2542   SERVERCMD->autoflush(1);
2543   print ">> Server pid is $server_pid\n" if $debug;
2544   while (<SCRIPT>)
2545     {
2546     $lineno++;
2547     last if /^\*{4}\s*$/;
2548     print SERVERCMD;
2549     }
2550   print SERVERCMD "++++\n"; # Send end to server; can't send EOF yet
2551                             # because close() waits for the process.
2552
2553   # Interlock the server startup; otherwise the next
2554   # process may not find it there when it expects it.
2555   while (! stat("$pidfile") ) { select(undef, undef, undef, 0.3); }
2556   return 3;
2557   }
2558
2559
2560 # The "write" command is a way of creating files of specific sizes for
2561 # buffering tests, or containing specific data lines from within the script
2562 # (rather than hold lots of little files). The "catwrite" command does the
2563 # same, but it also copies the lines to test-stdout.
2564
2565 if (/^(cat)?write\s+(\S+)(?:\s+(.*))?\s*$/)
2566   {
2567   my($cat) = defined $1;
2568   @sizes = ();
2569   @sizes = split /\s+/, $3 if defined $3;
2570   open FILE, ">$2" || tests_exit(-1, "Failed to open \"$2\": $!");
2571
2572   if ($cat)
2573     {
2574     open CAT, ">>test-stdout" ||
2575       tests_exit(-1, "Failed to open test-stdout: $!");
2576     print CAT "==========\n";
2577     }
2578
2579   if (scalar @sizes > 0)
2580     {
2581     # Pre-data
2582
2583     while (<SCRIPT>)
2584       {
2585       $lineno++;
2586       last if /^\+{4}\s*$/;
2587       print FILE;
2588       print CAT if $cat;
2589       }
2590
2591     # Sized data
2592
2593     while (scalar @sizes > 0)
2594       {
2595       ($count,$len,$leadin) = (shift @sizes) =~ /(\d+)x(\d+)(?:=(.*))?/;
2596       $leadin = '' if !defined $leadin;
2597       $leadin =~ s/_/ /g;
2598       $len -= length($leadin) + 1;
2599       while ($count-- > 0)
2600         {
2601         print FILE $leadin, "a" x $len, "\n";
2602         print CAT $leadin, "a" x $len, "\n" if $cat;
2603         }
2604       }
2605     }
2606
2607   # Post data, or only data if no sized data
2608
2609   while (<SCRIPT>)
2610     {
2611     $lineno++;
2612     last if /^\*{4}\s*$/;
2613     print FILE;
2614     print CAT if $cat;
2615     }
2616   close FILE;
2617
2618   if ($cat)
2619     {
2620     print CAT "==========\n";
2621     close CAT;
2622     }
2623
2624   return 0;
2625   }
2626
2627
2628 ###################
2629 ###################
2630
2631 # From this point on, script commands are implemented by setting up a shell
2632 # command in the variable $cmd. Shared code to run this command and handle its
2633 # input and output follows.
2634
2635 # The "client", "client-gnutls", and "client-ssl" commands run a script-driven
2636 # program that plays the part of an email client. We also have the availability
2637 # of running Perl for doing one-off special things. Note that all these
2638 # commands expect stdin data to be supplied.
2639
2640 if (/^client/ || /^(sudo\s+)?perl\b/)
2641   {
2642   s"client"./bin/client";
2643   $cmd = "$_ >>test-stdout 2>>test-stderr";
2644   }
2645
2646 # For the "exim" command, replace the text "exim" with the path for the test
2647 # binary, plus -D options to pass over various parameters, and a -C option for
2648 # the testing configuration file. When running in the test harness, Exim does
2649 # not drop privilege when -C and -D options are present. To run the exim
2650 # command as root, we use sudo.
2651
2652 elsif (/^((?i:[A-Z\d_]+=\S+\s+)+)?(\d+)?\s*(sudo(?:\s+-u\s+(\w+))?\s+)?exim(_\S+)?\s+(.*)$/)
2653   {
2654   $args = $6;
2655   my($envset) = (defined $1)? $1      : '';
2656   my($sudo)   = (defined $3)? "sudo " . (defined $4 ? "-u $4 ":'')  : '';
2657   my($special)= (defined $5)? $5      : '';
2658   $wait_time  = (defined $2)? $2      : 0;
2659
2660   # Return 2 rather than 1 afterwards
2661
2662   $yield = 2;
2663
2664   # Update the test number
2665
2666   $$subtestref = $$subtestref + 1;
2667   printf("  Test %d       $cr", $$subtestref);
2668
2669   # Copy the configuration file, making the usual substitutions.
2670
2671   open (IN, "$parm_cwd/confs/$testno") ||
2672     tests_exit(-1, "Couldn't open $parm_cwd/confs/$testno: $!\n");
2673   open (OUT, ">test-config") ||
2674     tests_exit(-1, "Couldn't open test-config: $!\n");
2675   while (<IN>)
2676     {
2677     do_substitute($testno);
2678     print OUT;
2679     }
2680   close(IN);
2681   close(OUT);
2682
2683   # The string $msg1 in args substitutes the message id of the first
2684   # message on the queue, and so on. */
2685
2686   if ($args =~ /\$msg/)
2687     {
2688     my($queuespec);
2689     if ($args =~ /-qG\w+/) { $queuespec = $&; }
2690
2691     my @listcmd;
2692
2693     if (defined $queuespec)
2694       {
2695       @listcmd  = ("$parm_cwd/eximdir/exim", '-bp',
2696                    $queuespec,
2697                    "-DEXIM_PATH=$parm_cwd/eximdir/exim",
2698                    -C => "$parm_cwd/test-config");
2699       }
2700     else
2701       {
2702       @listcmd  = ("$parm_cwd/eximdir/exim", '-bp',
2703                    "-DEXIM_PATH=$parm_cwd/eximdir/exim",
2704                    -C => "$parm_cwd/test-config");
2705       }
2706     print ">> Getting queue list from:\n>>    @listcmd\n" if $debug;
2707     # We need the message ids sorted in ascending order.
2708     # Message id is: <timestamp>-<pid>-<fractional-time>. On some systems (*BSD) the
2709     # PIDs are randomized, so sorting just the whole PID doesn't work.
2710     # We do the Schartz' transformation here (sort on
2711     # <timestamp><fractional-time>). Thanks to Kirill Miazine
2712     my @msglist =
2713       map { $_->[1] }                                   # extract the values
2714       sort { $a->[0] cmp $b->[0] }                      # sort by key
2715       map { [join('.' => (split /-/, $_)[0,2]) => $_] } # key (timestamp.fractional-time) => value(message_id)
2716       map { /^\s*\d+[smhdw]\s+\S+\s+(\S+)/ } `@listcmd` or tests_exit(-1, "No output from `exim -bp` (@listcmd)\n");
2717
2718     # Done backwards just in case there are more than 9
2719
2720     for (my $i = @msglist; $i > 0; $i--) { $args =~ s/\$msg$i/$msglist[$i-1]/g; }
2721     if ( $args =~ /\$msg\d/ )
2722       {
2723       tests_exit(-1, "Not enough messages in spool, for test $testno line $lineno\n")
2724         unless $force_continue;
2725       }
2726     }
2727
2728   # If -d is specified in $optargs, remove it from $args; i.e. let
2729   # the command line for runtest override. Then run Exim.
2730
2731   $args =~ s/(?:^|\s)-d\S*// if $optargs =~ /(?:^|\s)-d/;
2732
2733   my $opt_valgrind = $valgrind ? "valgrind --leak-check=yes --suppressions=$parm_cwd/aux-fixed/valgrind.supp " : '';
2734
2735   $cmd = "$envset$sudo$opt_valgrind" .
2736          "$parm_cwd/eximdir/exim$special$optargs " .
2737          "-DEXIM_PATH=$parm_cwd/eximdir/exim$special " .
2738          "-C $parm_cwd/test-config $args " .
2739          ">>test-stdout 2>>test-stderr";
2740   # If the command is starting an Exim daemon, we run it in the same
2741   # way as the "server" command above, that is, we don't want to wait
2742   # for the process to finish. That happens when "killdaemon" is obeyed later
2743   # in the script. We also send the stderr output to test-stderr-server. The
2744   # daemon has its log files put in a different place too (by configuring with
2745   # log_file_path). This requires the  directory to be set up in advance.
2746   #
2747   # There are also times when we want to run a non-daemon version of Exim
2748   # (e.g. a queue runner) with the server configuration. In this case,
2749   # we also define -DNOTDAEMON.
2750
2751   if ($cmd =~ /\s-DSERVER=server\s/ && $cmd !~ /\s-DNOTDAEMON\s/)
2752     {
2753     if ($debug) { printf ">> daemon: $cmd\n"; }
2754     run_system("sudo mkdir spool/log 2>/dev/null");
2755     run_system("sudo chown $parm_eximuser:$parm_eximgroup spool/log");
2756
2757     # Before running the command, convert the -bd option into -bdf so that an
2758     # Exim daemon doesn't double fork. This means that when we wait close
2759     # DAEMONCMD, it waits for the correct process. Also, ensure that the pid
2760     # file is written to the spool directory, in case the Exim binary was
2761     # built with PID_FILE_PATH pointing somewhere else.
2762
2763     if ($cmd =~ /\s-oP\s/)
2764       {
2765       ($pidfile = $cmd) =~ s/^.*-oP ([^ ]+).*$/$1/;
2766       $cmd =~ s!\s-bd\s! -bdf !;
2767       }
2768     else
2769       {
2770       $pidfile = "$parm_cwd/spool/exim-daemon.pid";
2771       $cmd =~ s!\s-bd\s! -bdf -oP $pidfile !;
2772       }
2773     print ">> |${cmd}-server\n" if ($debug);
2774     open DAEMONCMD, "|${cmd}-server" || tests_exit(-1, "Failed to run $cmd");
2775     DAEMONCMD->autoflush(1);
2776     while (<SCRIPT>) { $lineno++; last if /^\*{4}\s*$/; }   # Ignore any input
2777
2778     # Interlock with daemon startup
2779     for (my $count = 0; ! stat("$pidfile") && $count < 30; $count++ )
2780       { select(undef, undef, undef, 0.3); }
2781     return 3;                                     # Don't wait
2782     }
2783   elsif ($cmd =~ /\s-DSERVER=wait:(\d+)\s/)
2784     {
2785
2786     # The port and the $dynamic_socket was already allocated while parsing the
2787     # script file, where -DSERVER=wait:PORT_DYNAMIC was encountered.
2788
2789     my $listen_port = $1;
2790     if ($debug) { printf ">> wait-mode daemon: $cmd\n"; }
2791     run_system("sudo mkdir spool/log 2>/dev/null");
2792     run_system("sudo chown $parm_eximuser:$parm_eximgroup spool/log");
2793
2794     my $pid = fork();
2795     if (not defined $pid) { die "** fork failed: $!\n" }
2796     if (not $pid) {
2797       close(STDIN);
2798       open(STDIN, '<&', $dynamic_socket) or die "** dup sock to stdin failed: $!\n";
2799       close($dynamic_socket);
2800       print "[$$]>> ${cmd}-server\n" if ($debug);
2801       exec "exec ${cmd}-server";
2802       die "Can't exec ${cmd}-server: $!\n";
2803     }
2804     while (<SCRIPT>) { $lineno++; last if /^\*{4}\s*$/; }   # Ignore any input
2805     select(undef, undef, undef, 0.3);             # Let the daemon get going
2806     return (3, { exim_pid => $pid });             # Don't wait
2807     }
2808   }
2809
2810 # The "background" command is run but not waited-for, like exim -DSERVER=server.
2811 # One script line is read and fork-exec'd.  The PID is stored for a later
2812 # killdaemon.
2813
2814 elsif (/^background$/)
2815   {
2816   my $line;
2817 #  $pidfile = "$parm_cwd/aux-var/server-daemon.pid";
2818
2819   $_ = <SCRIPT>; $lineno++;
2820   chomp;
2821   do_substitute($testno);
2822   $line = $_;
2823   if ($debug) { printf ">> daemon: $line >>test-stdout 2>>test-stderr\n"; }
2824
2825   my $pid = fork();
2826   if (not defined $pid) { die "** fork failed: $!\n" }
2827   if (not $pid) {
2828     print "[$$]>> ${line}\n" if ($debug);
2829     close(STDIN);
2830     open(STDIN, "<", "test-stdout");
2831     close(STDOUT);
2832     open(STDOUT, ">>", "test-stdout");
2833     close(STDERR);
2834     open(STDERR, ">>", "test-stderr-server");
2835     exec "exec ${line}";
2836     exit(1);
2837   }
2838
2839 #  open(my $fh, ">", $pidfile) ||
2840 #      tests_exit(-1, "Failed to open $pidfile: $!");
2841 #  printf($fh, "%d\n", $pid);
2842 #  close($fh);
2843
2844   while (<SCRIPT>) { $lineno++; last if /^\*{4}\s*$/; }   # Ignore any input
2845   select(undef, undef, undef, 0.3);             # Let the daemon get going
2846   return (3, { exim_pid => $pid });             # Don't wait
2847   }
2848
2849
2850
2851 # Unknown command
2852
2853 else { tests_exit(-1, "Command unrecognized in line $lineno: $_"); }
2854
2855
2856 # Run the command, with stdin connected to a pipe, and write the stdin data
2857 # to it, with appropriate substitutions. If a starts with '>>> ', process it
2858 # via Perl's string eval().
2859 # If the command contains
2860 # -DSERVER=server add "-server" to the command, where it will adjoin the name
2861 # for the stderr file. See comment above about the use of -DSERVER.
2862
2863 $stderrsuffix = ($cmd =~ /\s-DSERVER=server\s/)? "-server" : '';
2864 print ">> |${cmd}${stderrsuffix}\n" if ($debug);
2865 open CMD, "|${cmd}${stderrsuffix}" || tests_exit(1, "Failed to run $cmd");
2866
2867 CMD->autoflush(1);
2868 LINE: while (<SCRIPT>)
2869   {
2870   $lineno++;
2871   last if /^\*{4}\s*$/;
2872   do_substitute($testno);
2873   if (my ($cmd, $line) = /^(:\S+?:)(.*)/) {
2874     $_ = $line;
2875       {
2876       $cmd eq ':eval:' and do {
2877         $_ = eval "\"$_\"";
2878         last;
2879       };
2880       $cmd eq ':noeol:' and do {
2881         s/[\r\n]*$//;
2882         last;
2883       };
2884       $cmd eq ':sleep:' and do {
2885         sleep $_;
2886         next LINE;
2887       };
2888     }
2889   }
2890   print CMD;
2891   }
2892
2893 # For timeout tests, wait before closing the pipe; we expect a
2894 # SIGPIPE error in this case.
2895
2896 if ($wait_time > 0)
2897   {
2898   printf("  Test %d sleep $wait_time ", $$subtestref);
2899   while ($wait_time-- > 0)
2900     {
2901     print ".";
2902     sleep(1);
2903     }
2904   printf("\r  Test %d                                       $cr", $$subtestref);
2905   }
2906
2907 $sigpipehappened = 0;
2908 close CMD;                # Waits for command to finish
2909 return $yield;            # Ran command and waited
2910 }
2911
2912
2913
2914
2915 ###############################################################################
2916 ###############################################################################
2917
2918 # Here begins the Main Program ...
2919
2920 ###############################################################################
2921 ###############################################################################
2922
2923
2924 autoflush STDOUT 1;
2925 print "Exim tester $testversion\n";
2926
2927 # extend the PATH with .../sbin
2928 # we map all (.../bin) to (.../sbin:.../bin)
2929 $ENV{PATH} = do {
2930   my %seen = map { $_, 1 } split /:/, $ENV{PATH};
2931   join ':' => map { m{(.*)/bin$}
2932                 ? ( $seen{"$1/sbin"} ? () : ("$1/sbin"), $_)
2933                 : ($_) }
2934       split /:/, $ENV{PATH};
2935 };
2936
2937 ##################################################
2938 #      Some tests check created file modes       #
2939 ##################################################
2940
2941 umask 022;
2942
2943
2944 ##################################################
2945 #       Check for the "less" command             #
2946 ##################################################
2947
2948 @more = 'more' if system('which less >/dev/null 2>&1') != 0;
2949
2950
2951
2952 ##################################################
2953 #      See if an Exim binary has been given      #
2954 ##################################################
2955
2956 # If the first character of the first argument is '/', the argument is taken
2957 # as the path to the binary. If the first argument does not start with a
2958 # '/' but exists in the file system, it's assumed to be the Exim binary.
2959
2960
2961 ##################################################
2962 # Sort out options and which tests are to be run #
2963 ##################################################
2964
2965 # There are a few possible options for the test script itself; after these, any
2966 # options are passed on to Exim calls within the tests. Typically, this is used
2967 # to turn on Exim debugging while setting up a test.
2968
2969 Getopt::Long::Configure qw(no_getopt_compat);
2970 GetOptions(
2971     'debug'    => sub { $debug          = 1; $cr   = "\n" },
2972     'diff'     => sub { $cf             = 'diff -u' },
2973     'continue' => sub { $force_continue = 1; @more = 'cat' },
2974     'update'   => \$force_update,
2975     'ipv4!'    => \$have_ipv4,
2976     'ipv6!'    => \$have_ipv6,
2977     'keep'     => \$save_output,
2978     'slow'     => \$slow,
2979     'valgrind' => \$valgrind,
2980     'range=s{2}'       => \my @range_wanted,
2981     'test=i@'          => \my @tests_wanted,
2982     'fail-any!'        => \my $fail_any,
2983     'flavor|flavour=s' => \$flavour,
2984     'help'             => sub { pod2usage(-exit => 0) },
2985     'man'              => sub {
2986         pod2usage(
2987             -exit      => 0,
2988             -verbose   => 2,
2989             -noperldoc => system('perldoc -V 2>/dev/null 1>&2')
2990         );
2991     },
2992 ) or pod2usage;
2993
2994 ($parm_exim, @ARGV) = Exim::Runtest::exim_binary(@ARGV);
2995 print "Exim binary is `$parm_exim'\n" if defined $parm_exim;
2996
2997
2998 my @wanted = sort numerically uniq
2999   @tests_wanted ? @tests_wanted : (),
3000   @range_wanted ? $range_wanted[0] .. $range_wanted[1] : (),
3001   @ARGV ? @ARGV == 1 ? $ARGV[0] :
3002           $ARGV[1] eq '+' ? $ARGV[0]..($ARGV[0] >= 9000 ? TEST_SPECIAL_TOP : TEST_TOP) :
3003           0+$ARGV[0]..0+$ARGV[1]    # add 0 to cope with test numbers starting with zero
3004         : ();
3005 @wanted = 1..TEST_TOP if not @wanted;
3006
3007 ##################################################
3008 #        Check for sudo access to root           #
3009 ##################################################
3010
3011 print "You need to have sudo access to root to run these tests. Checking ...\n";
3012 if (system('sudo true >/dev/null') != 0)
3013   {
3014   die "** Test for sudo failed: testing abandoned.\n";
3015   }
3016 else
3017   {
3018   print "Test for sudo OK\n";
3019   }
3020
3021
3022
3023
3024 ##################################################
3025 #      Make the command's directory current      #
3026 ##################################################
3027
3028 # After doing so, we find its absolute path name.
3029
3030 $cwd = $0;
3031 $cwd = '.' if ($cwd !~ s|/[^/]+$||);
3032 chdir($cwd) || die "** Failed to chdir to \"$cwd\": $!\n";
3033 $parm_cwd = Cwd::getcwd();
3034
3035
3036 ##################################################
3037 #     Search for an Exim binary to test          #
3038 ##################################################
3039
3040 # If an Exim binary hasn't been provided, try to find one. We can handle the
3041 # case where exim-testsuite is installed alongside Exim source directories. For
3042 # PH's private convenience, if there's a directory just called "exim4", that
3043 # takes precedence; otherwise exim-snapshot takes precedence over any numbered
3044 # releases.
3045
3046 # If $parm_exim is still empty, ask the caller
3047
3048 if (not $parm_exim)
3049   {
3050   print "** Did not find an Exim binary to test\n";
3051   for ($i = 0; $i < 5; $i++)
3052     {
3053     my($trybin);
3054     print "** Enter pathname for Exim binary: ";
3055     chomp($trybin = <STDIN>);
3056     if (-e $trybin)
3057       {
3058       $parm_exim = $trybin;
3059       last;
3060       }
3061     else
3062       {
3063       print "** $trybin does not exist\n";
3064       }
3065     }
3066   die "** Too many tries\n" if $parm_exim eq '';
3067   }
3068
3069
3070
3071 ##################################################
3072 #          Find what is in the binary            #
3073 ##################################################
3074
3075 # deal with TRUSTED_CONFIG_LIST restrictions
3076 unlink("$parm_cwd/test-config") if -e "$parm_cwd/test-config";
3077 open (IN, "$parm_cwd/confs/0000") ||
3078   tests_exit(-1, "Couldn't open $parm_cwd/confs/0000: $!\n");
3079 open (OUT, ">test-config") ||
3080   tests_exit(-1, "Couldn't open test-config: $!\n");
3081 while (<IN>) { print OUT; }
3082 close(IN);
3083 close(OUT);
3084
3085 print("Probing with config file: $parm_cwd/test-config\n");
3086
3087 my $eximinfo = "$parm_exim -d -C $parm_cwd/test-config -DDIR=$parm_cwd -bP exim_user exim_group";
3088 chomp(my @eximinfo = `$eximinfo 2>&1`);
3089 die "$0: Can't run $eximinfo\n" if $? == -1;
3090
3091 warn 'Got ' . ($?>>8) . " from $eximinfo\n" if $?;
3092 foreach (@eximinfo)
3093   {
3094   if (my ($version) = /^Exim version (\S+)/) {
3095     my $git = `git describe --dirty=-XX --match 'exim-4*'`;
3096     if (defined $git and $? == 0) {
3097       chomp $git;
3098       $git =~ s/^exim-//i;
3099       $git =~ s/.*-\Kg([[:xdigit:]]+(?:-XX)?)/$1/;
3100       print <<___
3101
3102 *** Version mismatch
3103 *** Exim binary: $version
3104 *** Git        : $git
3105
3106 ___
3107         if not $version eq $git;
3108     }
3109   }
3110   $parm_eximuser = $1 if /^exim_user = (.*)$/;
3111   $parm_eximgroup = $1 if /^exim_group = (.*)$/;
3112   $parm_trusted_config_list = $1 if /^TRUSTED_CONFIG_LIST:.*?"(.*?)"$/;
3113   ($parm_configure_owner, $parm_configure_group) = ($1, $2)
3114         if /^Configure owner:\s*(\d+):(\d+)/;
3115   print if /wrong owner/;
3116   }
3117
3118 if (not defined $parm_eximuser) {
3119   die <<XXX, map { "|$_\n" } @eximinfo;
3120 Unable to extract exim_user from binary.
3121 Check if Exim refused to run; if so, consider:
3122   TRUSTED_CONFIG_LIST ALT_CONFIG_PREFIX WHITELIST_D_MACROS
3123 If debug permission denied, are you in the exim group?
3124 Failing to get information from binary.
3125 Output from $eximinfo:
3126 XXX
3127
3128 }
3129
3130 if ($parm_eximuser =~ /^\d+$/) { $parm_exim_uid = $parm_eximuser; }
3131 else { $parm_exim_uid = getpwnam($parm_eximuser); }
3132
3133 if (defined $parm_eximgroup)
3134   {
3135   if ($parm_eximgroup =~ /^\d+$/) { $parm_exim_gid = $parm_eximgroup; }
3136     else { $parm_exim_gid = getgrnam($parm_eximgroup); }
3137   }
3138
3139 # check the permissions on the TRUSTED_CONFIG_LIST
3140 if (defined $parm_trusted_config_list)
3141   {
3142   die "TRUSTED_CONFIG_LIST: $parm_trusted_config_list: $!\n"
3143     if not -f $parm_trusted_config_list;
3144
3145   die "TRUSTED_CONFIG_LIST $parm_trusted_config_list must not be world writable!\n"
3146     if 02 & (stat _)[2];
3147
3148   die sprintf "TRUSTED_CONFIG_LIST: $parm_trusted_config_list %d is group writable, but not owned by group '%s' or '%s'.\n",
3149   (stat _)[1],
3150     scalar(getgrgid 0), scalar(getgrgid $>)
3151     if (020 & (stat _)[2]) and not ((stat _)[5] == $> or (stat _)[5] == 0);
3152
3153   die sprintf "TRUSTED_CONFIG_LIST: $parm_trusted_config_list is not owned by user '%s' or '%s'.\n",
3154   scalar(getpwuid 0), scalar(getpwuid $>)
3155      if (not (-o _ or (stat _)[4] == 0));
3156
3157   open(TCL, $parm_trusted_config_list) or die "Can't open $parm_trusted_config_list: $!\n";
3158   my $test_config = getcwd() . '/test-config';
3159   die "Can't find '$test_config' in TRUSTED_CONFIG_LIST $parm_trusted_config_list."
3160     if not grep { /^\Q$test_config\E$/ } <TCL>;
3161   }
3162 else
3163   {
3164   die "Unable to check the TRUSTED_CONFIG_LIST, seems to be empty?\n";
3165   }
3166
3167 die "CONFIGURE_OWNER ($parm_configure_owner) does not match the user invoking $0 ($>)\n"
3168         if $parm_configure_owner != $>;
3169
3170 die "CONFIGURE_GROUP ($parm_configure_group) does not match the group invoking $0 ($))\n"
3171         if 0020 & (stat "$parm_cwd/test-config")[2]
3172         and $parm_configure_group != $);
3173
3174 die "aux-fixed file is group-writeable; best to strip them all, recursively\n"
3175         if 0020 & (stat "aux-fixed/0037.f-1")[2];
3176
3177
3178 open(EXIMINFO, "$parm_exim -d-all+transport -bV -C $parm_cwd/test-config -DDIR=$parm_cwd |") ||
3179   die "** Cannot run $parm_exim: $!\n";
3180
3181 print "-" x 78, "\n";
3182
3183 while (<EXIMINFO>)
3184   {
3185   my(@temp);
3186
3187   if (/^(Exim|Library) version/) { print; }
3188   if (/Runtime: /) {print; }
3189
3190   elsif (/^Size of off_t: (\d+)/)
3191     {
3192     print;
3193     $have_largefiles = 1 if $1 > 4;
3194     die "** Size of off_t > 32 which seems improbable, not running tests\n"
3195         if ($1 > 32);
3196     }
3197
3198   elsif (/^Support for: (.*)/)
3199     {
3200     print;
3201     @temp = split /(\s+)/, $1;
3202     push(@temp, ' ');
3203     %parm_support = @temp;
3204     }
3205
3206   elsif (/^Lookups \(built-in\): (.*)/)
3207     {
3208     print;
3209     @temp = split /(\s+)/, $1;
3210     push(@temp, ' ');
3211     %parm_lookups = @temp;
3212     }
3213
3214   elsif (/^Authenticators: (.*)/)
3215     {
3216     print;
3217     @temp = split /(\s+)/, $1;
3218     push(@temp, ' ');
3219     %parm_authenticators = @temp;
3220     }
3221
3222   elsif (/^Routers: (.*)/)
3223     {
3224     print;
3225     @temp = split /(\s+)/, $1;
3226     push(@temp, ' ');
3227     %parm_routers = @temp;
3228     }
3229
3230   # Some transports have options, e.g. appendfile/maildir. For those, ensure
3231   # that the basic transport name is set, and then the name with each of the
3232   # options.
3233
3234   elsif (/^Transports: (.*)/)
3235     {
3236     print;
3237     @temp = split /(\s+)/, $1;
3238     my($i,$k);
3239     push(@temp, ' ');
3240     %parm_transports = @temp;
3241     foreach $k (keys %parm_transports)
3242       {
3243       if ($k =~ "/")
3244         {
3245         @temp = split /\//, $k;
3246         $parm_transports{$temp[0]} = " ";
3247         for ($i = 1; $i < @temp; $i++)
3248           { $parm_transports{"$temp[0]/$temp[$i]"} = " "; }
3249         }
3250       }
3251     }
3252
3253   elsif (/^Malware: (.*)/)
3254     {
3255     print;
3256     @temp = split /(\s+)/, $1;
3257     push(@temp, ' ');
3258     %parm_malware = @temp;
3259     }
3260
3261   }
3262 close(EXIMINFO);
3263 print "-" x 78, "\n";
3264
3265 unlink("$parm_cwd/test-config");
3266
3267 ##################################################
3268 #    Check for SpamAssassin and ClamAV           #
3269 ##################################################
3270
3271 # These are crude tests. If they aren't good enough, we'll have to improve
3272 # them, for example by actually passing a message through spamc or clamscan.
3273
3274 if (defined $parm_support{Content_Scanning})
3275   {
3276   my $sock = new FileHandle;
3277
3278   if (system("spamc -h 2>/dev/null >/dev/null") == 0)
3279     {
3280     print "The spamc command works:\n";
3281
3282     # This test for an active SpamAssassin is courtesy of John Jetmore.
3283     # The tests are hard coded to localhost:783, so no point in making
3284     # this test flexible like the clamav test until the test scripts are
3285     # changed.  spamd doesn't have the nice PING/PONG protocol that
3286     # clamd does, but it does respond to errors in an informative manner,
3287     # so use that.
3288
3289     my($sint,$sport) = ('127.0.0.1',783);
3290     eval
3291       {
3292       my $sin = sockaddr_in($sport, inet_aton($sint))
3293           or die "** Failed packing $sint:$sport\n";
3294       socket($sock, PF_INET, SOCK_STREAM, getprotobyname('tcp'))
3295           or die "** Unable to open socket $sint:$sport\n";
3296
3297       local $SIG{ALRM} =
3298           sub { die "** Timeout while connecting to socket $sint:$sport\n"; };
3299       alarm(5);
3300       connect($sock, $sin)
3301           or die "** Unable to connect to socket $sint:$sport\n";
3302       alarm(0);
3303
3304       select((select($sock), $| = 1)[0]);
3305       print $sock "bad command\r\n";
3306
3307       $SIG{ALRM} =
3308           sub { die "** Timeout while reading from socket $sint:$sport\n"; };
3309       alarm(10);
3310       my $res = <$sock>;
3311       alarm(0);
3312
3313       $res =~ m|^SPAMD/|
3314           or die "** Did not get SPAMD from socket $sint:$sport. "
3315                 ."It said: $res\n";
3316       };
3317     alarm(0);
3318     if($@)
3319       {
3320       print "  $@";
3321       print "  Assume SpamAssassin (spamd) is not running\n";
3322       }
3323     else
3324       {
3325       $parm_running{SpamAssassin} = ' ';
3326       print "  SpamAssassin (spamd) seems to be running\n";
3327       }
3328     }
3329   else
3330     {
3331     print "The spamc command failed: assume SpamAssassin (spamd) is not running\n";
3332     }
3333
3334   # For ClamAV, we need to find the clamd socket for use in the Exim
3335   # configuration. Search for the clamd configuration file.
3336
3337   if (system("clamscan -h 2>/dev/null >/dev/null") == 0)
3338     {
3339     my($f, $clamconf, $test_prefix);
3340
3341     print "The clamscan command works";
3342
3343     $test_prefix = $ENV{EXIM_TEST_PREFIX};
3344     $test_prefix = '' if !defined $test_prefix;
3345
3346     foreach $f ("$test_prefix/etc/clamd.conf",
3347                 "$test_prefix/usr/local/etc/clamd.conf",
3348                 "$test_prefix/etc/clamav/clamd.conf", '')
3349       {
3350       if (-e $f)
3351         {
3352         $clamconf = $f;
3353         last;
3354         }
3355       }
3356
3357     # Read the ClamAV configuration file and find the socket interface.
3358
3359     if ($clamconf ne '')
3360       {
3361       my $socket_domain;
3362       open(IN, "$clamconf") || die "\n** Unable to open $clamconf: $!\n";
3363       while (<IN>)
3364         {
3365         if (/^LocalSocket\s+(.*)/)
3366           {
3367           $parm_clamsocket = $1;
3368           $socket_domain = AF_UNIX;
3369           last;
3370           }
3371         if (/^TCPSocket\s+(\d+)/)
3372           {
3373           if (defined $parm_clamsocket)
3374             {
3375             $parm_clamsocket .= " $1";
3376             $socket_domain = AF_INET;
3377             last;
3378             }
3379           else
3380             {
3381             $parm_clamsocket = " $1";
3382             }
3383           }
3384         elsif (/^TCPAddr\s+(\S+)/)
3385           {
3386           if (defined $parm_clamsocket)
3387             {
3388             $parm_clamsocket = $1 . $parm_clamsocket;
3389             $socket_domain = AF_INET;
3390             last;
3391             }
3392           else
3393             {
3394             $parm_clamsocket = $1;
3395             }
3396           }
3397         }
3398       close(IN);
3399
3400       if (defined $socket_domain)
3401         {
3402         print ":\n  The clamd socket is $parm_clamsocket\n";
3403         # This test for an active ClamAV is courtesy of Daniel Tiefnig.
3404         eval
3405           {
3406           my $socket;
3407           if ($socket_domain == AF_UNIX)
3408             {
3409             $socket = sockaddr_un($parm_clamsocket) or die "** Failed packing '$parm_clamsocket'\n";
3410             }
3411           elsif ($socket_domain == AF_INET)
3412             {
3413             my ($ca_host, $ca_port) = split(/\s+/,$parm_clamsocket);
3414             my $ca_hostent = gethostbyname($ca_host) or die "** Failed to get raw address for host '$ca_host'\n";
3415             $socket = sockaddr_in($ca_port, $ca_hostent) or die "** Failed packing '$parm_clamsocket'\n";
3416             }
3417           else
3418             {
3419             die "** Unknown socket domain '$socket_domain' (should not happen)\n";
3420             }
3421           socket($sock, $socket_domain, SOCK_STREAM, 0) or die "** Unable to open socket '$parm_clamsocket'\n";
3422           local $SIG{ALRM} = sub { die "** Timeout while connecting to socket '$parm_clamsocket'\n"; };
3423           alarm(5);
3424           connect($sock, $socket) or die "** Unable to connect to socket '$parm_clamsocket'\n";
3425           alarm(0);
3426
3427           my $ofh = select $sock; $| = 1; select $ofh;
3428           print $sock "PING\n";
3429
3430           $SIG{ALRM} = sub { die "** Timeout while reading from socket '$parm_clamsocket'\n"; };
3431           alarm(10);
3432           my $res = <$sock>;
3433           alarm(0);
3434
3435           $res =~ /PONG/ or die "** Did not get PONG from socket '$parm_clamsocket'. It said: $res\n";
3436           };
3437         alarm(0);
3438
3439         if($@)
3440           {
3441           print "  $@";
3442           print "  Assume ClamAV is not running\n";
3443           }
3444         else
3445           {
3446           $parm_running{ClamAV} = ' ';
3447           print "  ClamAV seems to be running\n";
3448           }
3449         }
3450       else
3451         {
3452         print ", but the socket for clamd could not be determined\n";
3453         print "Assume ClamAV is not running\n";
3454         }
3455       }
3456
3457     else
3458       {
3459       print ", but I can't find a configuration for clamd\n";
3460       print "Assume ClamAV is not running\n";
3461       }
3462     }
3463   }
3464
3465
3466 ##################################################
3467 #       Check for redis                          #
3468 ##################################################
3469 if (defined $parm_lookups{redis})
3470   {
3471   if (system("redis-server -v 2>/dev/null >/dev/null") == 0)
3472     {
3473     print "The redis-server command works\n";
3474     $parm_running{redis} = ' ';
3475     }
3476   else
3477     {
3478     print "The redis-server command failed: assume Redis not installed\n";
3479     }
3480   }
3481
3482 ##################################################
3483 #         Test for the basic requirements        #
3484 ##################################################
3485
3486 # This test suite assumes that Exim has been built with at least the "usual"
3487 # set of routers, transports, and lookups. Ensure that this is so.
3488
3489 $missing = '';
3490
3491 $missing .= "     Lookup: lsearch\n" if (!defined $parm_lookups{lsearch});
3492
3493 $missing .= "     Router: accept\n" if (!defined $parm_routers{accept});
3494 $missing .= "     Router: dnslookup\n" if (!defined $parm_routers{dnslookup});
3495 $missing .= "     Router: manualroute\n" if (!defined $parm_routers{manualroute});
3496 $missing .= "     Router: redirect\n" if (!defined $parm_routers{redirect});
3497
3498 $missing .= "     Transport: appendfile\n" if (!defined $parm_transports{appendfile});
3499 $missing .= "     Transport: autoreply\n" if (!defined $parm_transports{autoreply});
3500 $missing .= "     Transport: pipe\n" if (!defined $parm_transports{pipe});
3501 $missing .= "     Transport: smtp\n" if (!defined $parm_transports{smtp});
3502
3503 if ($missing ne '')
3504   {
3505   print "\n";
3506   print "** Many features can be included or excluded from Exim binaries.\n";
3507   print "** This test suite requires that Exim is built to contain a certain\n";
3508   print "** set of basic facilities. It seems that some of these are missing\n";
3509   print "** from the binary that is under test, so the test cannot proceed.\n";
3510   print "** The missing facilities are:\n";
3511   print "$missing";
3512   die "** Test script abandoned\n";
3513   }
3514
3515
3516 ##################################################
3517 #      Check for the auxiliary programs          #
3518 ##################################################
3519
3520 # These are always required:
3521
3522 for $prog ("cf", "checkaccess", "client", "client-ssl", "client-gnutls",
3523            "fakens", "iefbr14", "server")
3524   {
3525   next if ($prog eq "client-ssl" && !defined $parm_support{OpenSSL});
3526   next if ($prog eq "client-gnutls" && !defined $parm_support{GnuTLS});
3527   if (!-e "bin/$prog")
3528     {
3529     print "\n";
3530     print "** bin/$prog does not exist. Have you run ./configure and make?\n";
3531     die "** Test script abandoned\n";
3532     }
3533   }
3534
3535 # If the "loaded" binary is missing, we cut out tests for ${dlfunc. It isn't
3536 # compiled on systems where we don't know how to. However, if Exim does not
3537 # have that functionality compiled, we needn't bother.
3538
3539 $dlfunc_deleted = 0;
3540 if (defined $parm_support{Expand_dlfunc} && !-e 'bin/loaded')
3541   {
3542   delete $parm_support{Expand_dlfunc};
3543   $dlfunc_deleted = 1;
3544   }
3545
3546
3547 ##################################################
3548 #          Find environmental details            #
3549 ##################################################
3550
3551 # Find the caller of this program.
3552
3553 ($parm_caller,$pwpw,$parm_caller_uid,$parm_caller_gid,$pwquota,$pwcomm,
3554  $parm_caller_gecos, $parm_caller_home) = getpwuid($>);
3555
3556 $pwpw = $pwpw;       # Kill Perl warnings
3557 $pwquota = $pwquota;
3558 $pwcomm = $pwcomm;
3559
3560 $parm_caller_group = getgrgid($parm_caller_gid);
3561
3562 print "Program caller is $parm_caller ($parm_caller_uid), whose group is $parm_caller_group ($parm_caller_gid)\n";
3563 print "Home directory is $parm_caller_home\n";
3564
3565 unless (defined $parm_eximgroup)
3566   {
3567   print "Unable to derive \$parm_eximgroup.\n";
3568   die "** ABANDONING.\n";
3569   }
3570
3571 if ($parm_caller_home eq $parm_cwd)
3572   {
3573   print "will confuse working dir with homedir; change homedir\n";
3574   die "** ABANDONING.\n";
3575   }
3576
3577 print "You need to be in the Exim group to run these tests. Checking ...";
3578
3579 if (`groups` =~ /\b\Q$parm_eximgroup\E\b/)
3580   {
3581   print " OK\n";
3582   }
3583 else
3584   {
3585   print "\nOh dear, you are not in the Exim group.\n";
3586   die "** Testing abandoned.\n";
3587   }
3588
3589 # Find this host's IP addresses - there may be many, of course, but we keep
3590 # one of each type (IPv4 and IPv6).
3591 #XXX it would be good to avoid non-UP interfaces
3592
3593 open(IFCONFIG, '-|', (grep { -x "$_/ip" } split /:/, $ENV{PATH}) ? 'ip address' : 'ifconfig -a')
3594   or die "** Cannot run 'ip address' or 'ifconfig -a'\n";
3595 while (not ($parm_ipv4 and $parm_ipv6) and defined($_ = <IFCONFIG>))
3596   {
3597   if (/^(?:[0-9]+: )?([a-z0-9]+): /) { $ifname = $1; }
3598
3599   if (not $parm_ipv4 and /^\s*inet(?:\saddr(?:ess))?:?\s*(\d+\.\d+\.\d+\.\d+)(?:\/\d+)?\s/i)
3600     {
3601     # It would be nice to be able to vary the /16 used for manyhome; we could take
3602     # an option to runtest used here - but we'd also have to pass it on to fakens.
3603     # Possibly an environment variable?
3604     next if $1 eq '0.0.0.0' or $1 =~ /^(?:127|10\.250)\./;
3605     $parm_ipv4 = $1;
3606     }
3607
3608   if (   (not $parm_ipv6 or $parm_ipv6 =~ /%/)
3609      and /^\s*inet6(?:\saddr(?:ess))?:?\s*([abcdef\d:]+)(?:%[^ \/]+)?(?:\/\d+)?/i)
3610     {
3611     next if $1 eq '::' or $1 eq '::1' or $1 =~ /^ff00/i or $1 =~ /^fe80::1/i;
3612     $parm_ipv6 = $1;
3613     if ($1 =~ /^fe80/i) { $parm_ipv6 .= '%' . $ifname; }
3614     }
3615   }
3616 close(IFCONFIG);
3617
3618 # Use private IP addresses if there are no public ones.
3619
3620 # If either type of IP address is missing, we need to set the value to
3621 # something other than empty, because that wrecks the substitutions. The value
3622 # is reflected, so use a meaningful string. Set appropriate options for the
3623 # "server" command. In practice, however, many tests assume 127.0.0.1 is
3624 # available, so things will go wrong if there is no IPv4 address. The lack
3625 # of IPV4 or IPv6 can be simulated by command options, which force $have_ipv4
3626 # and $have_ipv6 false.
3627
3628 if (not $parm_ipv4)
3629   {
3630   $have_ipv4 = 0;
3631   $parm_ipv4 = "<no IPv4 address found>";
3632   $server_opts .= " -noipv4";
3633   }
3634 elsif ($have_ipv4 == 0)
3635   {
3636   $parm_ipv4 = "<IPv4 testing disabled>";
3637   $server_opts .= " -noipv4";
3638   }
3639 else
3640   {
3641   $parm_running{IPv4} = " ";
3642   }
3643
3644 if (not $parm_ipv6)
3645   {
3646   $have_ipv6 = 0;
3647   $parm_ipv6 = "<no IPv6 address found>";
3648   $server_opts .= " -noipv6";
3649   delete($parm_support{IPv6});
3650   }
3651 elsif ($have_ipv6 == 0)
3652   {
3653   $parm_ipv6 = "<IPv6 testing disabled>";
3654   $server_opts .= " -noipv6";
3655   delete($parm_support{IPv6});
3656   }
3657 elsif (!defined $parm_support{IPv6})
3658   {
3659   $have_ipv6 = 0;
3660   $parm_ipv6 = "<no IPv6 support in Exim binary>";
3661   $server_opts .= " -noipv6";
3662   }
3663 else
3664   {
3665   $parm_running{IPv6} = " ";
3666   }
3667
3668 print "IPv4 address is $parm_ipv4\n";
3669 print "IPv6 address is $parm_ipv6\n";
3670 $parm_ipv6 =~ /^[^%\/]*/;
3671 # drop any %scope from the ipv6, for some uses
3672 ($parm_ipv6_stripped = $parm_ipv6) =~ s/%.*//g;
3673
3674 # For munging test output, we need the reversed IP addresses.
3675
3676 $parm_ipv4r = ($parm_ipv4 !~ /^\d/)? '' :
3677   join(".", reverse(split /\./, $parm_ipv4));
3678
3679 $parm_ipv6r = $parm_ipv6;             # Appropriate if not in use
3680 if ($parm_ipv6 =~ /^[\da-f]/)
3681   {
3682   my(@comps) = split /:/, $parm_ipv6_stripped;
3683   my(@nibbles);
3684   foreach $comp (@comps)
3685     {
3686     push @nibbles, sprintf("%lx", hex($comp) >> 8);
3687     push @nibbles, sprintf("%lx", hex($comp) & 0xff);
3688     }
3689   $parm_ipv6r = join(".", reverse(@nibbles));
3690   }
3691
3692 # Find the host name, fully qualified.
3693
3694 chomp($temp = `hostname`);
3695 die "'hostname' didn't return anything\n" unless defined $temp and length $temp;
3696 if ($temp =~ /\./)
3697   {
3698   $parm_hostname = $temp;
3699   }
3700 else
3701   {
3702   $parm_hostname = (gethostbyname($temp))[0];
3703   $parm_hostname = "no.host.name.found" unless defined $parm_hostname and length $parm_hostname;
3704   }
3705 print "Hostname is $parm_hostname\n";
3706
3707 if ($parm_hostname !~ /\./)
3708   {
3709   print "\n*** Host name is not fully qualified: this may cause problems ***\n\n";
3710   }
3711
3712 if ($parm_hostname =~ /[[:upper:]]/)
3713   {
3714   print "\n*** Host name has upper case characters: this may cause problems ***\n\n";
3715   }
3716
3717 if ($parm_hostname =~ /\.example\.com$/)
3718   {
3719   die "\n*** Host name ends in .example.com; this conflicts with the testsuite use of that domain.\n"
3720         . "    Please change the host's name (or comment out this check, and fail several testcases)\n";
3721   }
3722
3723
3724
3725 ##################################################
3726 #     Create a testing version of Exim           #
3727 ##################################################
3728
3729 # We want to be able to run Exim with a variety of configurations. Normally,
3730 # the use of -C to change configuration causes Exim to give up its root
3731 # privilege (unless the caller is exim or root). For these tests, we do not
3732 # want this to happen. Also, we want Exim to know that it is running in its
3733 # test harness.
3734
3735 # We achieve this by copying the binary and patching it as we go. The new
3736 # binary knows it is a testing copy, and it allows -C and -D without loss of
3737 # privilege. Clearly, this file is dangerous to have lying around on systems
3738 # where there are general users with login accounts. To protect against this,
3739 # we put the new binary in a special directory that is accessible only to the
3740 # caller of this script, who is known to have sudo root privilege from the test
3741 # that was done above. Furthermore, we ensure that the binary is deleted at the
3742 # end of the test. First ensure the directory exists.
3743
3744 if (-d "eximdir")
3745   { unlink "eximdir/exim"; }     # Just in case
3746 else
3747   {
3748   mkdir("eximdir", 0710) || die "** Unable to mkdir $parm_cwd/eximdir: $!\n";
3749   system("sudo chgrp $parm_eximgroup eximdir");
3750   }
3751
3752 # The construction of the patched binary must be done as root, so we use
3753 # a separate script. As well as indicating that this is a test-harness binary,
3754 # the version number is patched to "x.yz" so that its length is always the
3755 # same. Otherwise, when it appears in Received: headers, it affects the length
3756 # of the message, which breaks certain comparisons.
3757
3758 die "** Unable to make patched exim: $!\n"
3759   if (system("sudo ./patchexim $parm_exim") != 0);
3760
3761 # From this point on, exits from the program must go via the subroutine
3762 # tests_exit(), so that suitable cleaning up can be done when required.
3763 # Arrange to catch interrupting signals, to assist with this.
3764
3765 $SIG{INT} = \&inthandler;
3766 $SIG{PIPE} = \&pipehandler;
3767
3768 # For some tests, we need another copy of the binary that is setuid exim rather
3769 # than root.
3770
3771 system("sudo cp eximdir/exim eximdir/exim_exim;" .
3772        "sudo chown $parm_eximuser eximdir/exim_exim;" .
3773        "sudo chgrp $parm_eximgroup eximdir/exim_exim;" .
3774        "sudo chmod 06755 eximdir/exim_exim");
3775
3776 ##################################################
3777 #     Make copies of utilities we might need     #
3778 ##################################################
3779
3780 # Certain of the tests make use of some of Exim's utilities. We do not need
3781 # to be root to copy these.
3782
3783 ($parm_exim_dir) = $parm_exim =~ m?^(.*)/exim?;
3784
3785 $dbm_build_deleted = 0;
3786 if (defined $parm_lookups{dbm} && not cp("$parm_exim_dir/exim_dbmbuild", "eximdir/exim_dbmbuild"))
3787   {
3788   delete $parm_lookups{dbm};
3789   $dbm_build_deleted = 1;
3790   }
3791
3792 foreach my $tool (qw(exim_dumpdb exim_lock exinext exigrep eximstats)) {
3793   cp("$parm_exim_dir/$tool" => "eximdir/$tool")
3794     or tests_exit(-1, "Failed to make a copy of $tool: $!");
3795 }
3796
3797 # Collect some version information
3798 print '-' x 78, "\n";
3799 print "Perl version for runtest: $]\n";
3800 foreach (map { "./eximdir/$_" } qw(exigrep exinext eximstats)) {
3801   # fold (or unfold?) multiline output into a one-liner
3802   print join(', ', map { chomp; $_ } `$_ --version`), "\n";
3803 }
3804 print '-' x 78, "\n";
3805
3806
3807 ##################################################
3808 #    Check that the Exim user can access stuff   #
3809 ##################################################
3810
3811 # We delay this test till here so that we can check access to the actual test
3812 # binary. This will be needed when Exim re-exec's itself to do deliveries.
3813
3814 print "Exim user is $parm_eximuser ($parm_exim_uid)\n";
3815 print "Exim group is $parm_eximgroup ($parm_exim_gid)\n";
3816
3817 if ($parm_caller_uid eq $parm_exim_uid) {
3818   tests_exit(-1, "Exim user ($parm_eximuser,$parm_exim_uid) cannot be "
3819                 ."the same as caller ($parm_caller,$parm_caller_uid)");
3820 }
3821 if ($parm_caller_gid eq $parm_exim_gid) {
3822   tests_exit(-1, "Exim group ($parm_eximgroup,$parm_exim_gid) cannot be "
3823                 ."the same as caller's ($parm_caller) group as it confuses "
3824                 ."results analysis");
3825 }
3826
3827 print "The Exim user needs access to the test suite directory. Checking ...";
3828
3829 if (($rc = system("sudo bin/checkaccess $parm_cwd/eximdir/exim $parm_eximuser $parm_eximgroup")) != 0)
3830   {
3831   my($why) = "unknown failure $rc";
3832   $rc >>= 8;
3833   $why = "Couldn't find user \"$parm_eximuser\"" if $rc == 1;
3834   $why = "Couldn't find group \"$parm_eximgroup\"" if $rc == 2;
3835   $why = "Couldn't read auxiliary group list" if $rc == 3;
3836   $why = "Couldn't get rid of auxiliary groups" if $rc == 4;
3837   $why = "Couldn't set gid" if $rc == 5;
3838   $why = "Couldn't set uid" if $rc == 6;
3839   $why = "Couldn't open \"$parm_cwd/eximdir/exim\"" if $rc == 7;
3840   print "\n** $why\n";
3841   tests_exit(-1, "$parm_eximuser cannot access the test suite directory");
3842   }
3843 else
3844   {
3845   print " OK\n";
3846   }
3847
3848 tests_exit(-1, "Failed to unlink $log_summary_filename: $!")
3849   if not unlink($log_summary_filename) and -e $log_summary_filename;
3850
3851 ##################################################
3852 #        Create a list of available tests        #
3853 ##################################################
3854
3855 # The scripts directory contains a number of subdirectories whose names are
3856 # of the form 0000-xxxx, 1100-xxxx, 2000-xxxx, etc. Each set of tests apart
3857 # from the first requires certain optional features to be included in the Exim
3858 # binary. These requirements are contained in a file called "REQUIRES" within
3859 # the directory. We scan all these tests, discarding those that cannot be run
3860 # because the current binary does not support the right facilities, and also
3861 # those that are outside the numerical range selected.
3862
3863 printf "\nWill run %d tests between %d and %d for flavour %s\n",
3864   scalar(@wanted), $wanted[0], $wanted[-1], $flavour;
3865
3866 print "Omitting \${dlfunc expansion tests (loadable module not present)\n"
3867   if $dlfunc_deleted;
3868 print "Omitting dbm tests (unable to copy exim_dbmbuild)\n"
3869   if $dbm_build_deleted;
3870
3871
3872 my @test_dirs = grep { not /^CVS$/ } map { basename $_ } glob 'scripts/*'
3873   or die tests_exit(-1, "Failed to find test scripts in 'scripts/*`: $!");
3874
3875 # Scan for relevant tests
3876 # HS12: Needs to be reworked.
3877 DIR: for (my $i = 0; $i < @test_dirs; $i++)
3878   {
3879   my($testdir) = $test_dirs[$i];
3880   my($wantthis) = 1;
3881
3882   print ">>Checking $testdir\n" if $debug;
3883
3884   # Skip this directory if the first test is equal or greater than the first
3885   # test in the next directory.
3886
3887   next DIR if ($i < @test_dirs - 1) &&
3888           ($wanted[0] >= substr($test_dirs[$i+1], 0, 4));
3889
3890   # No need to carry on if the end test is less than the first test in this
3891   # subdirectory.
3892
3893   last DIR if $wanted[-1] < substr($testdir, 0, 4);
3894
3895   # Check requirements, if any.
3896
3897   if (open(my $requires, "scripts/$testdir/REQUIRES"))
3898     {
3899     while (<$requires>)
3900       {
3901       next if /^\s*$/;
3902       s/\s+$//;
3903       if (/^support (.*)$/)
3904         {
3905         if (!defined $parm_support{$1}) { $wantthis = 0; last; }
3906         }
3907       elsif (/^running (.*)$/)
3908         {
3909         if (!defined $parm_running{$1}) { $wantthis = 0; last; }
3910         }
3911       elsif (/^lookup (.*)$/)
3912         {
3913         if (!defined $parm_lookups{$1}) { $wantthis = 0; last; }
3914         }
3915       elsif (/^authenticators? (.*)$/)
3916         {
3917         if (!defined $parm_authenticators{$1}) { $wantthis = 0; last; }
3918         }
3919       elsif (/^router (.*)$/)
3920         {
3921         if (!defined $parm_routers{$1}) { $wantthis = 0; last; }
3922         }
3923       elsif (/^transport (.*)$/)
3924         {
3925         if (!defined $parm_transports{$1}) { $wantthis = 0; last; }
3926         }
3927       elsif (/^malware (.*)$/)
3928         {
3929         if (!defined $parm_malware{$1}) { $wantthis = 0; last; }
3930         }
3931       elsif (/^feature (.*)$/)
3932         {
3933         # move to a subroutine?
3934         my $eximinfo = "$parm_exim -C $parm_cwd/test-config -DDIR=$parm_cwd -bP macro $1";
3935
3936         open (IN, "$parm_cwd/confs/0000") ||
3937           tests_exit(-1, "Couldn't open $parm_cwd/confs/0000: $!\n");
3938         open (OUT, ">test-config") ||
3939           tests_exit(-1, "Couldn't open test-config: $!\n");
3940         while (<IN>)
3941           {
3942           do_substitute($testno);
3943           print OUT;
3944           }
3945         close(IN);
3946         close(OUT);
3947
3948         system($eximinfo . " >/dev/null 2>&1");
3949         if ($? != 0) {
3950           unlink("$parm_cwd/test-config");
3951           $wantthis = 0;
3952           $_ = "feature $1";
3953           last;
3954         }
3955         unlink("$parm_cwd/test-config");
3956         }
3957       elsif (/^ipv6-non-linklocal/)
3958         {
3959         if ($parm_ipv6 =~ /%/) { $wantthis = 0; last; }
3960         }
3961       else
3962         {
3963         tests_exit(-1, "Unknown line in \"scripts/$testdir/REQUIRES\": \"$_\"");
3964         }
3965       }
3966     }
3967   else
3968     {
3969     tests_exit(-1, "Failed to open \"scripts/$testdir/REQUIRES\": $!")
3970       unless $!{ENOENT};
3971     }
3972
3973   # Loop if we do not want the tests in this subdirectory.
3974
3975   if (!$wantthis)
3976     {
3977     chomp;
3978     print "Omitting tests in $testdir (missing $_)\n";
3979     }
3980
3981   # We want the tests from this subdirectory, provided they are in the
3982   # range that was selected.
3983
3984   @testlist = grep { $_ ~~ @wanted } grep { /^\d+(?:\.\d+)?$/ } map { basename $_ } glob "scripts/$testdir/*";
3985   tests_exit(-1, "Failed to read test scripts from `scripts/$testdir/*': $!")
3986     if not @testlist;
3987
3988   foreach $test (@testlist)
3989     {
3990     if (!$wantthis)
3991       {
3992       log_test($log_summary_filename, $test, '.');
3993       }
3994     else
3995       {
3996       push @test_list, "$testdir/$test";
3997       }
3998     }
3999   }
4000
4001 print ">>Test List:\n", join "\n", @test_list, '' if $debug;
4002
4003
4004 ##################################################
4005 #         Munge variable auxiliary data          #
4006 ##################################################
4007
4008 # Some of the auxiliary data files have to refer to the current testing
4009 # directory and other parameter data. The generic versions of these files are
4010 # stored in the aux-var-src directory. At this point, we copy each of them
4011 # to the aux-var directory, making appropriate substitutions. There aren't very
4012 # many of them, so it's easiest just to do this every time. Ensure the mode
4013 # is standardized, as this path is used as a test for the ${stat: expansion.
4014
4015 # A similar job has to be done for the files in the dnszones-src directory, to
4016 # make the fake DNS zones for testing. Most of the zone files are copied to
4017 # files of the same name, but db.ipv4.V4NET and db.ipv6.V6NET use the testing
4018 # networks that are defined by parameter.
4019
4020 foreach $basedir ("aux-var", "dnszones")
4021   {
4022   system("sudo rm -rf $parm_cwd/$basedir");
4023   mkdir("$parm_cwd/$basedir", 0777);
4024   chmod(0755, "$parm_cwd/$basedir");
4025
4026   opendir(AUX, "$parm_cwd/$basedir-src") ||
4027     tests_exit(-1, "Failed to opendir $parm_cwd/$basedir-src: $!");
4028   my(@filelist) = readdir(AUX);
4029   close(AUX);
4030
4031   foreach $file (@filelist)
4032     {
4033     my($outfile) = $file;
4034     next if $file =~ /^\./;
4035
4036     if ($file eq "db.ip4.V4NET")
4037       {
4038       $outfile = "db.ip4.$parm_ipv4_test_net";
4039       }
4040     elsif ($file eq "db.ip6.V6NET")
4041       {
4042       my(@nibbles) = reverse(split /\s*/, $parm_ipv6_test_net);
4043       $" = '.';
4044       $outfile = "db.ip6.@nibbles";
4045       $" = ' ';
4046       }
4047
4048     print ">>Copying $basedir-src/$file to $basedir/$outfile\n" if $debug;
4049     open(IN, "$parm_cwd/$basedir-src/$file") ||
4050       tests_exit(-1, "Failed to open $parm_cwd/$basedir-src/$file: $!");
4051     open(OUT, ">$parm_cwd/$basedir/$outfile") ||
4052       tests_exit(-1, "Failed to open $parm_cwd/$basedir/$outfile: $!");
4053     while (<IN>)
4054       {
4055       do_substitute(0);
4056       print OUT;
4057       }
4058     close(IN);
4059     close(OUT);
4060     }
4061   }
4062
4063 # Set a user's shell, distinguishable from /bin/sh
4064
4065 symlink('/bin/sh' => 'aux-var/sh');
4066 $ENV{SHELL} = $parm_shell = "$parm_cwd/aux-var/sh";
4067
4068 ##################################################
4069 #     Create fake DNS zones for this host        #
4070 ##################################################
4071
4072 # There are fixed zone files for 127.0.0.1 and ::1, but we also want to be
4073 # sure that there are forward and reverse registrations for this host, using
4074 # its real IP addresses. Dynamically created zone files achieve this.
4075
4076 if ($have_ipv4 || $have_ipv6)
4077   {
4078   my($shortname,$domain) = $parm_hostname =~ /^([^.]+)(.*)/;
4079   open(OUT, ">$parm_cwd/dnszones/db$domain") ||
4080     tests_exit(-1, "Failed to open $parm_cwd/dnszones/db$domain: $!");
4081   print OUT "; This is a dynamically constructed fake zone file.\n" .
4082     "; The following line causes fakens to return PASS_ON\n" .
4083     "; for queries that it cannot answer\n\n" .
4084     "PASS ON NOT FOUND\n\n";
4085   print OUT "$shortname  A     $parm_ipv4\n" if $have_ipv4;
4086   print OUT "$shortname  AAAA  $parm_ipv6_stripped\n" if $have_ipv6;
4087   print OUT "\n; End\n";
4088   close(OUT);
4089   }
4090
4091 if ($have_ipv4 && $parm_ipv4 ne "127.0.0.1")
4092   {
4093   my(@components) = $parm_ipv4 =~ /^(\d+)\.(\d+)\.(\d+)\.(\d+)/;
4094
4095   if ($components[0]=='10')
4096     {
4097     open(OUT, ">>$parm_cwd/dnszones/db.ip4.$components[0]") ||
4098       tests_exit(-1, "Failed  to open $parm_cwd/dnszones/db.ip4.$components[0]: $!");
4099     print OUT "$components[3].$components[2].$components[1]  PTR  $parm_hostname.\n\n";
4100     close(OUT);
4101     }
4102   else
4103     {
4104     open(OUT, ">$parm_cwd/dnszones/db.ip4.$components[0]") ||
4105       tests_exit(-1,
4106         "Failed  to open $parm_cwd/dnszones/db.ip4.$components[0]: $!");
4107     print OUT "; This is a dynamically constructed fake zone file.\n" .
4108       "; The zone is $components[0].in-addr.arpa.\n\n" .
4109       "$components[3].$components[2].$components[1]  PTR  $parm_hostname.\n\n" .
4110       "; End\n";
4111     close(OUT);
4112     }
4113   }
4114
4115 if ($have_ipv6 && $parm_ipv6_stripped ne "::1")
4116   {
4117   my($exp_v6) = $parm_ipv6_stripped;
4118   $exp_v6 =~ s/[^:]//g;
4119   if ( $parm_ipv6_stripped =~ /^([^:].+)::$/ ) {
4120     $exp_v6 = $1 . ':0' x (9-length($exp_v6));
4121   } elsif ( $parm_ipv6_stripped =~ /^(.+)::(.+)$/ ) {
4122     $exp_v6 = $1 . ':0' x (8-length($exp_v6)) . ':' . $2;
4123   } elsif ( $parm_ipv6_stripped =~ /^::(.+[^:])$/ ) {
4124     $exp_v6 = '0:' x (9-length($exp_v6)) . $1;
4125   } else {
4126     $exp_v6 = $parm_ipv6_stripped;
4127   }
4128   my(@components) = split /:/, $exp_v6;
4129   my(@nibbles) = reverse (split /\s*/, shift @components);
4130   my($sep) =  '';
4131
4132   $" = ".";
4133   open(OUT, ">$parm_cwd/dnszones/db.ip6.@nibbles") ||
4134     tests_exit(-1,
4135       "Failed  to open $parm_cwd/dnszones/db.ip6.@nibbles: $!");
4136   print OUT "; This is a dynamically constructed fake zone file.\n" .
4137     "; The zone is @nibbles.ip6.arpa.\n\n";
4138
4139   @components = reverse @components;
4140   foreach $c (@components)
4141     {
4142     $c = "0$c" until $c =~ /^..../;
4143     @nibbles = reverse(split /\s*/, $c);
4144     print OUT "$sep@nibbles";
4145     $sep = ".";
4146     }
4147
4148   print OUT "  PTR  $parm_hostname.\n\n; End\n";
4149   close(OUT);
4150   $" = " ";
4151   }
4152
4153
4154
4155 ##################################################
4156 #    Create lists of mailboxes and message logs  #
4157 ##################################################
4158
4159 # We use these lists to check that a test has created the expected files. It
4160 # should be faster than looking for the file each time. For mailboxes, we have
4161 # to scan a complete subtree, in order to handle maildirs. For msglogs, there
4162 # is just a flat list of files.
4163
4164 @oldmails = list_files_below("mail");
4165 opendir(DIR, "msglog") || tests_exit(-1, "Failed to opendir msglog: $!");
4166 @oldmsglogs = readdir(DIR);
4167 closedir(DIR);
4168
4169
4170
4171 ##################################################
4172 #         Run the required tests                 #
4173 ##################################################
4174
4175 # Each test script contains a number of tests, separated by a line that
4176 # contains ****. We open input from the terminal so that we can read responses
4177 # to prompts.
4178
4179 if (not $force_continue) {
4180   # runtest needs to interact if we're not in continue
4181   # mode. It does so by communicate to /dev/tty
4182   open(T, '<', '/dev/tty') or tests_exit(-1, "Failed to open /dev/tty: $!");
4183   print "\nPress RETURN to run the tests: ";
4184   <T>;
4185 }
4186
4187
4188 my $failures = 0;
4189 foreach $test (@test_list)
4190   {
4191   state $lasttestdir = '';
4192
4193   local $lineno     = 0;
4194   local $commandno  = 0;
4195   local $subtestno  = 0;
4196   local $sortlog    = 0;
4197
4198   (local $testno = $test) =~ s|.*/||;
4199
4200   # Leaving traces in the process table and in the environment
4201   # gives us a chance to identify hanging processes (exim daemons)
4202   local $0 = "[runtest $testno]";
4203   local $ENV{EXIM_TEST_NUMBER} = $testno;
4204
4205   my $gnutls   = 0;
4206   my $docheck  = 1;
4207   my $thistestdir  = substr($test, 0, -5);
4208
4209   $dynamic_socket->close() if $dynamic_socket;
4210
4211   if ($lasttestdir ne $thistestdir)
4212     {
4213     $gnutls = 0;
4214     if (-s "scripts/$thistestdir/REQUIRES")
4215       {
4216       my $indent = '';
4217       print "\n>>> The following tests require: ";
4218       open(my $requires, '<', "scripts/$thistestdir/REQUIRES") ||
4219         tests_exit(-1, "Failed to open scripts/$thistestdir/REQUIRES: $!");
4220       while (<$requires>)
4221         {
4222         $gnutls = 1 if /^support GnuTLS/;
4223         print $indent, $_;
4224         $indent = ">>>                              ";
4225         }
4226       }
4227       $lasttestdir = $thistestdir;
4228     }
4229
4230   # Remove any debris in the spool directory and the test-mail directory
4231   # and also the files for collecting stdout and stderr. Then put back
4232   # the test-mail directory for appendfile deliveries.
4233
4234   system "sudo /bin/rm -rf spool test-*";
4235   mkdir "test-mail";
4236
4237   # A privileged Exim will normally make its own spool directory, but some of
4238   # the tests run in unprivileged modes that don't always work if the spool
4239   # directory isn't already there. What is more, we want anybody to be able
4240   # to read it in order to find the daemon's pid.
4241
4242   mkdir "spool";
4243   system "sudo chown $parm_eximuser:$parm_eximgroup spool; " .
4244          "sudo chmod 0755 spool";
4245
4246   # Empty the cache that keeps track of things like message id mappings, and
4247   # set up the initial sequence strings.
4248
4249   undef %cache;
4250   $next_msgid = "aX";
4251   $next_pid = 1234;
4252   $next_port = 1111;
4253   $message_skip = 0;
4254   $msglog_skip = 0;
4255   $stderr_skip = 0;
4256   $stdout_skip = 0;
4257   $rmfiltertest = 0;
4258   $is_ipv6test = 0;
4259   $TEST_STATE->{munge} = '';
4260
4261   # Remove the associative arrays used to hold checked mail files and msglogs
4262
4263   undef %expected_mails;
4264   undef %expected_msglogs;
4265
4266   # Open the test's script
4267   open(SCRIPT, "scripts/$test") ||
4268     tests_exit(-1, "Failed to open \"scripts/$test\": $!");
4269   # Run through the script once to set variables which should be global
4270   while (<SCRIPT>)
4271     {
4272     if (/^no_message_check/) { $message_skip = 1; next; }
4273     if (/^no_msglog_check/)  { $msglog_skip = 1; next; }
4274     if (/^no_stderr_check/)  { $stderr_skip = 1; next; }
4275     if (/^no_stdout_check/)  { $stdout_skip = 1; next; }
4276     if (/^rmfiltertest/)     { $rmfiltertest = 1; next; }
4277     if (/^sortlog/)          { $sortlog = 1; next; }
4278     if (/\bPORT_DYNAMIC\b/)  { $dynamic_socket = Exim::Runtest::dynamic_socket(); next; }
4279     }
4280   # Reset to beginning of file for per test interpreting/processing
4281   seek(SCRIPT, 0, 0);
4282
4283   # The first line in the script must be a comment that is used to identify
4284   # the set of tests as a whole.
4285
4286   $_ = <SCRIPT>;
4287   $lineno++;
4288   tests_exit(-1, "Missing identifying comment at start of $test") if (!/^#/);
4289   printf("%s %s", (substr $test, 5), (substr $_, 2));
4290
4291   # Loop for each of the subtests within the script. The variable $server_pid
4292   # is used to remember the pid of a "server" process, for which we do not
4293   # wait until we have waited for a subsequent command.
4294
4295   local($server_pid) = 0;
4296   for ($commandno = 1; !eof SCRIPT; $commandno++)
4297     {
4298     # Skip further leading comments and blank lines, handle the flag setting
4299     # commands, and deal with tests for IP support.
4300
4301     while (<SCRIPT>)
4302       {
4303       $lineno++;
4304       # Could remove these variable settings because they are already
4305       # set above, but doesn't hurt to leave them here.
4306       if (/^no_message_check/) { $message_skip = 1; next; }
4307       if (/^no_msglog_check/)  { $msglog_skip = 1; next; }
4308       if (/^no_stderr_check/)  { $stderr_skip = 1; next; }
4309       if (/^no_stdout_check/)  { $stdout_skip = 1; next; }
4310       if (/^rmfiltertest/)     { $rmfiltertest = 1; next; }
4311       if (/^sortlog/)          { $sortlog = 1; next; }
4312
4313       if (/^need_largefiles/)
4314         {
4315         next if $have_largefiles;
4316         print ">>> Large file support is needed for test $testno, but is not available: skipping\n";
4317         $docheck = 0;      # don't check output
4318         undef $_;          # pretend EOF
4319         last;
4320         }
4321
4322       if (/^need_ipv4/)
4323         {
4324         next if $have_ipv4;
4325         print ">>> IPv4 is needed for test $testno, but is not available: skipping\n";
4326         $docheck = 0;      # don't check output
4327         undef $_;          # pretend EOF
4328         last;
4329         }
4330
4331       if (/^need_ipv6/)
4332         {
4333         if ($have_ipv6)
4334           {
4335           $is_ipv6test = 1;
4336           next;
4337           }
4338         print ">>> IPv6 is needed for test $testno, but is not available: skipping\n";
4339         $docheck = 0;      # don't check output
4340         undef $_;          # pretend EOF
4341         last;
4342         }
4343
4344       if (/^need_move_frozen_messages/)
4345         {
4346         next if defined $parm_support{move_frozen_messages};
4347         print ">>> move frozen message support is needed for test $testno, " .
4348           "but is not\n>>> available: skipping\n";
4349         $docheck = 0;      # don't check output
4350         undef $_;          # pretend EOF
4351         last;
4352         }
4353
4354       last unless /^(?:#(?!##\s)|\s*$)/;
4355       }
4356     last if !defined $_;  # Hit EOF
4357
4358     my($subtest_startline) = $lineno;
4359
4360     # Now run the command. The function returns 0 for an inline command,
4361     # 1 if a non-exim command was run and waited for, 2 if an exim
4362     # command was run and waited for, and 3 if a command
4363     # was run and not waited for (usually a daemon or server startup).
4364
4365     my($commandname) = '';
4366     my($expectrc) = 0;
4367     my($rc, $run_extra) = run_command($testno, \$subtestno, \$expectrc, \$commandname, $TEST_STATE);
4368     my($cmdrc) = $?;
4369
4370     if ($debug) {
4371       print ">> rc=$rc cmdrc=$cmdrc\n";
4372       if (defined $run_extra) {
4373         foreach my $k (keys %$run_extra) {
4374           my $v = defined $run_extra->{$k} ? qq!"$run_extra->{$k}"! : '<undef>';
4375           print ">>   $k -> $v\n";
4376         }
4377       }
4378     }
4379     $run_extra = {} unless defined $run_extra;
4380     foreach my $k (keys %$run_extra) {
4381       if (exists $TEST_STATE->{$k}) {
4382         my $nv = defined $run_extra->{$k} ? qq!"$run_extra->{$k}"! : 'removed';
4383         print ">> override of $k; was $TEST_STATE->{$k}, now $nv\n" if $debug;
4384       }
4385       if (defined $run_extra->{$k}) {
4386         $TEST_STATE->{$k} = $run_extra->{$k};
4387       } elsif (exists $TEST_STATE->{$k}) {
4388         delete $TEST_STATE->{$k};
4389       }
4390     }
4391
4392     # Hit EOF after an initial return code number
4393
4394     tests_exit(-1, "Unexpected EOF in script") if ($rc == 4);
4395
4396     # Carry on with the next command if we did not wait for this one. $rc == 0
4397     # if no subprocess was run; $rc == 3 if we started a process but did not
4398     # wait for it.
4399
4400     next if ($rc == 0 || $rc == 3);
4401
4402     # We ran and waited for a command. Check for the expected result unless
4403     # it died.
4404
4405     if ($cmdrc != $expectrc && !$sigpipehappened)
4406       {
4407       printf("** Command $commandno (\"$commandname\", starting at line $subtest_startline)\n");
4408       if (($cmdrc & 0xff) == 0)
4409         {
4410         printf("** Return code %d (expected %d)", $cmdrc/256, $expectrc/256);
4411         }
4412       elsif (($cmdrc & 0xff00) == 0)
4413         { printf("** Killed by signal %d", $cmdrc & 255); }
4414       else
4415         { printf("** Status %x", $cmdrc); }
4416
4417       for (;;)
4418         {
4419         print "\nshow stdErr, show stdOut, Retry, Continue (without file comparison), or Quit? [Q] ";
4420         $_ = $force_continue ? "c" : <T>;
4421         tests_exit(1) if /^q?$/i;
4422         if (/^c$/ && $force_continue)
4423           {
4424           log_failure($log_failed_filename, $testno, "exit code unexpected");
4425           log_test($log_summary_filename, $testno, 'F');
4426           $failures++;
4427           }
4428         if ($force_continue)
4429           {
4430           print "\nstdout tail:\n";
4431           print "==================>\n";
4432           system("tail -20 test-stdout");
4433           print "===================\n";
4434
4435           print "stderr tail:\n";
4436           print "==================>\n";
4437           system("tail -30 test-stderr");
4438           print "===================\n";
4439
4440           print "stdout-server tail:\n";
4441           print "==================>\n";
4442           system("tail -20 test-stdout-server");
4443           print "===================\n";
4444
4445           print "stderr-server tail:\n";
4446           print "==================>\n";
4447           system("tail -30 test-stderr-server");
4448           print "===================\n";
4449
4450           print "... continue forced\n";
4451           }
4452
4453         last if /^[rc]$/i;
4454         if (/^e$/i)
4455           {
4456           system @more => 'test-stderr';
4457           }
4458         elsif (/^o$/i)
4459           {
4460           system @more => 'test-stdout';
4461           }
4462         }
4463
4464       $retry = 1 if /^r$/i;
4465       $docheck = 0;
4466       }
4467
4468     # If the command was exim, and a listening server is running, we can now
4469     # close its input, which causes us to wait for it to finish, which is why
4470     # we didn't close it earlier.
4471
4472     if ($rc == 2 && $server_pid != 0)
4473       {
4474       close SERVERCMD;
4475       $server_pid = 0;
4476       if ($? != 0)
4477         {
4478         if (($? & 0xff) == 0)
4479           { printf("Server return code %d for test %d starting line %d", $?/256,
4480                 $testno, $subtest_startline); }
4481         elsif (($? & 0xff00) == 0)
4482           { printf("Server killed by signal %d", $? & 255); }
4483         else
4484           { printf("Server status %x", $?); }
4485
4486         for (;;)
4487           {
4488           print "\nShow server stdout, Retry, Continue, or Quit? [Q] ";
4489           $_ = $force_continue ? "c" : <T>;
4490           tests_exit(1) if /^q?$/i;
4491           if (/^c$/ && $force_continue)
4492             {
4493             log_failure($log_failed_filename, $testno, "exit code unexpected");
4494             log_test($log_summary_filename, $testno, 'F');
4495             $failures++;
4496             }
4497           print "... continue forced\n" if $force_continue;
4498           last if /^[rc]$/i;
4499
4500           if (/^s$/i)
4501             {
4502             open(S, "test-stdout-server") ||
4503               tests_exit(-1, "Failed to open test-stdout-server: $!");
4504             print while <S>;
4505             close(S);
4506             }
4507           }
4508         $retry = 1 if /^r$/i;
4509         }
4510       }
4511     }
4512
4513   close SCRIPT;
4514
4515   # The script has finished. Check the all the output that was generated. The
4516   # function returns 0 for a perfect pass, 1 if imperfect but ok, 2 if we should
4517   # rerun the test (the files # have been updated).
4518   # It does not return if the user responds Q to a prompt.
4519
4520   if ($retry)
4521     {
4522     $retry = '0';
4523     print (("#" x 79) . "\n");
4524     redo;
4525     }
4526
4527   if ($docheck)
4528     {
4529     sleep 1 if $slow;
4530     my $rc = check_output($TEST_STATE->{munge});
4531     if ($rc == 0)
4532       {
4533       log_test($log_summary_filename, $testno, 'P');
4534       }
4535     else
4536       {
4537       $failures++;
4538       }
4539     if ($rc < 2)
4540       {
4541       print ("  Script completed\n");
4542       }
4543     else
4544       {
4545       print (("#" x 79) . "\n");
4546       redo;
4547       }
4548     }
4549   }
4550
4551
4552 ##################################################
4553 #         Exit from the test script              #
4554 ##################################################
4555
4556 tests_exit(-1, "No runnable tests selected") if not @test_list;
4557 tests_exit($fail_any ? $failures : 0);
4558
4559 __END__
4560
4561 =head1 NAME
4562
4563  runtest - run the exim testsuite
4564
4565 =head1 SYNOPSIS
4566
4567  runtest [exim-path] [options] [test0 [test1]]
4568
4569 =head1 DESCRIPTION
4570
4571 B<runtest> runs the Exim testsuite.
4572
4573 =head1 OPTIONS
4574
4575 For legacy reasons the options are not case sensitive.
4576
4577 =over
4578
4579 =item B<--continue>
4580
4581 Do not stop for user interaction or on errors. (default: off)
4582
4583 =item B<--debug>
4584
4585 This option enables the output of debug information when running the
4586 various test commands. (default: off)
4587
4588 =item B<--diff>
4589
4590 Use C<diff -u> for comparing the expected output with the produced
4591 output. (default: use a built-in routine)
4592
4593 =item B<--flavor>|B<--flavour> I<flavour>
4594
4595 Override the expected results for results for a specific (OS) flavour.
4596 (default: unused)
4597
4598 =item B<--[no]ipv4>
4599
4600 Skip IPv4 related setup and tests (default: use ipv4)
4601
4602 =item B<--[no]ipv6>
4603
4604 Skip IPv6 related setup and tests (default: use ipv6)
4605
4606 =item B<--keep>
4607
4608 Keep the various output files produced during a test run. (default: don't keep)
4609
4610 =item B<--range> I<n0> I<n1>
4611
4612 Run tests between (including) I<n0> and I<n1>. A "+" may be used to specify the "last
4613 test available".
4614
4615 =item B<--slow>
4616
4617 Insert some delays to compensate for a slow host system. (default: off)
4618
4619 =item B<--test> I<n>
4620
4621 Run the specified test. This option may used multiple times.
4622
4623 =item B<--update>
4624
4625 Automatically update the recorded (expected) data on mismatch. (default: off)
4626
4627 =item B<--valgrind>
4628
4629 Start Exim wrapped by I<valgrind>. (default: don't use valgrind)
4630
4631 =back
4632
4633 =cut
4634
4635
4636 # End of runtest script