SECURITY: length limits on many cmdline options
[exim.git] / src / src / macros.h
1 /*************************************************
2 *     Exim - an Internet mail transport agent    *
3 *************************************************/
4
5 /* Copyright (c) University of Cambridge 1995 - 2018 */
6 /* Copyright (c) The Exim Maintainers 2020 */
7 /* See the file NOTICE for conditions of use and distribution. */
8
9
10 /* These two macros make it possible to obtain the result of macro-expanding
11 a string as a text string. This is sometimes useful for debugging output. */
12
13 #define mac_string(s) # s
14 #define mac_expanded_string(s) mac_string(s)
15
16 /* Number of elements of an array */
17 #define nelem(arr) (sizeof(arr) / sizeof(*arr))
18
19 /* Maximum of two items */
20 #ifndef MAX
21 # define MAX(a,b) ((a) > (b) ? (a) : (b))
22 #endif
23
24
25 /* When running in the test harness, the load average is fudged. */
26
27 #define OS_GETLOADAVG() \
28   (f.running_in_test_harness? (test_harness_load_avg += 10) : os_getloadavg())
29
30
31 /* The address_item structure has a struct full of 1-bit flags. These macros
32 manipulate them. */
33
34 #define setflag(addr, flagname)    addr->flags.flagname = TRUE
35 #define clearflag(addr, flagname)  addr->flags.flagname = FALSE
36
37 #define testflag(addr, flagname)   (addr->flags.flagname)
38
39 #define copyflag(addrnew, addrold, flagname) \
40   addrnew->flags.flagname = addrold->flags.flagname
41
42
43 /* For almost all calls to convert things to printing characters, we want to
44 allow tabs & spaces. A macro just makes life a bit easier. */
45
46 #define string_printing(s) string_printing2((s), 0)
47 #define SP_TAB          BIT(0)
48 #define SP_SPACE        BIT(1)
49
50
51 /* We need a special return code for "no recipients and failed to send an error
52 message". ANSI C defines only EXIT_FAILURE and EXIT_SUCCESS. On the assumption
53 that these are always 1 and 0 on Unix systems ... */
54
55 #define EXIT_NORECIPIENTS 2
56
57
58 /* Character-handling macros. It seems that the set of standard functions in
59 ctype.h aren't actually all that useful. One reason for this is that email is
60 international, so the concept of using a locale to vary what they do is not
61 helpful. Another problem is that in different operating systems, the libraries
62 yield different results, even in the default locale. For example, Linux yields
63 TRUE for iscntrl() for all characters > 127, whereas many other systems yield
64 FALSE. For these reasons we define our own set of macros for a number of
65 character testing functions. Ensure that all these tests treat their arguments
66 as unsigned. */
67
68 #define mac_iscntrl(c) \
69   ((uschar)(c) < 32 || (uschar)(c) == 127)
70
71 #define mac_iscntrl_or_special(c) \
72   ((uschar)(c) < 32 || strchr(" ()<>@,;:\\\".[]\177", (uschar)(c)) != NULL)
73
74 #define mac_isgraph(c) \
75   ((uschar)(c) > 32 && (uschar)(c) != 127)
76
77 #define mac_isprint(c) \
78   (((uschar)(c) >= 32 && (uschar)(c) <= 126) || c == '\t' || \
79   ((uschar)(c) > 127 && print_topbitchars))
80
81
82 /* Convenience for testing strings */
83
84 #define streqic(Foo, Bar) (strcmpic(Foo, Bar) == 0)
85
86
87 /* When built with TLS support, the act of flushing SMTP output becomes
88 a no-op once an SSL session is in progress. */
89
90 #ifndef DISABLE_TLS
91 #define mac_smtp_fflush() if (tls_in.active.sock < 0) fflush(smtp_out);
92 #else
93 #define mac_smtp_fflush() fflush(smtp_out);
94 #endif
95
96
97 /* Define which ends of pipes are for reading and writing, as some systems
98 don't make the file descriptors two-way. */
99
100 #define pipe_read  0
101 #define pipe_write 1
102
103 /* The RFC 1413 ident port */
104
105 #define IDENT_PORT 113
106
107 /* A macro to simplify testing bits in lookup types */
108
109 #define mac_islookup(a,b) ((lookup_list[a]->type & (b)) != 0)
110
111 /* Debugging control */
112
113 #define DEBUG(x)      if (debug_selector & (x))
114 #define HDEBUG(x)     if (host_checking || (debug_selector & (x)))
115
116 /* The default From: text for DSNs */
117
118 #define DEFAULT_DSN_FROM "Mail Delivery System <Mailer-Daemon@$qualify_domain>"
119
120 /* The size of the vector for saving/restoring address expansion pointers while
121 verifying. This has to be explicit because it is referenced in more than one
122 source module. */
123
124 #define ADDRESS_EXPANSIONS_COUNT 19
125
126 /* The maximum permitted number of command-line (-D) macro definitions. We
127 need a limit only to make it easier to generate argument vectors for re-exec
128 of Exim. */
129
130 #define MAX_CLMACROS 10
131
132 /* The number of integer variables available in filter files. If this is
133 changed, then the tables in expand.c for accessing them must be changed too. */
134
135 #define FILTER_VARIABLE_COUNT 10
136
137 /* The size of the vector holding delay warning times */
138
139 #define DELAY_WARNING_SIZE 12
140
141 /* The size of the buffer holding the processing information string. */
142
143 #define PROCESS_INFO_SIZE 384
144
145 /* The size of buffer to get for constructing log entries. Make it big
146 enough to hold all the headers from a normal kind of message. */
147
148 #define LOG_BUFFER_SIZE 8192
149
150 /* The size of the circular buffer that remembers recent SMTP commands */
151
152 #define SMTP_HBUFF_SIZE 20
153
154 /* The initial size of a big buffer for use in various places. It gets put
155 into big_buffer_size and in some circumstances increased. It should be at least
156 as long as the maximum path length. */
157
158 #ifdef AUTH_HEIMDAL_GSSAPI
159                 /* RFC 4121 section 5.2, SHOULD support 64K input buffers */
160 # define __BIG_BUFFER_SIZE 65536
161 #else
162 # define __BIG_BUFFER_SIZE 16384
163 #endif
164
165 #if defined PATH_MAX && PATH_MAX > __BIG_BUFFER_SIZE
166 # define BIG_BUFFER_SIZE PATH_MAX
167 #elif defined MAXPATHLEN && MAXPATHLEN > __BIG_BUFFER_SIZE
168 # define BIG_BUFFER_SIZE MAXPATHLEN
169 #else
170 # define BIG_BUFFER_SIZE __BIG_BUFFER_SIZE
171 #endif
172
173 /* header size of pipe content
174    currently: char id, char subid, char[5] length */
175 #define PIPE_HEADER_SIZE 7
176
177 /* This limits the length of data returned by local_scan(). Because it is
178 written on the spool, it gets read into big_buffer. */
179
180 #define LOCAL_SCAN_MAX_RETURN (BIG_BUFFER_SIZE - 24)
181
182 /* The length of the base names of spool files, which consist of an internal
183 message id with a trailing "-H" or "-D" added. */
184
185 #define SPOOL_NAME_LENGTH (MESSAGE_ID_LENGTH+2)
186
187 /* The maximum number of message ids to store in a waiting database
188 record, and the max number of continuation records allowed. */
189
190 #define WAIT_NAME_MAX 50
191 #define WAIT_CONT_MAX 1000
192
193 /* Wait this long before determining that a Proxy Protocol configured
194 host isn't speaking the protocol, and so is disallowed. Can be moved to
195 runtime configuration if per site settings become needed. */
196 #ifdef SUPPORT_PROXY
197 #define PROXY_NEGOTIATION_TIMEOUT_SEC 3
198 #define PROXY_NEGOTIATION_TIMEOUT_USEC 0
199 #endif
200
201 /* Fixed option values for all PCRE functions */
202
203 #define PCRE_COPT 0   /* compile */
204 #define PCRE_EOPT 0   /* exec */
205
206 /* Macros for trivial functions */
207
208 #define mac_ismsgid(s) \
209   (pcre_exec(regex_ismsgid,NULL,CS s,Ustrlen(s),0,PCRE_EOPT,NULL,0) >= 0)
210
211
212 /* Options for dns_next_rr */
213
214 enum { RESET_NEXT, RESET_ANSWERS, RESET_AUTHORITY, RESET_ADDITIONAL };
215
216 /* Argument values for the time-of-day function */
217
218 enum { tod_log, tod_log_bare, tod_log_zone, tod_log_datestamp_daily,
219        tod_log_datestamp_monthly, tod_zone, tod_full, tod_bsdin,
220        tod_mbx, tod_epoch, tod_epoch_l, tod_zulu };
221
222 /* For identifying types of driver */
223
224 enum {
225   EXIM_DTYPE_NONE,
226   EXIM_DTYPE_ROUTER,
227   EXIM_DTYPE_TRANSPORT
228 };
229
230 /* Error numbers for generating error messages when reading a message on the
231 standard input. */
232
233 enum {
234   ERRMESS_BADARGADDRESS,    /* Bad address via argument list */
235   ERRMESS_BADADDRESS,       /* Bad address read via -t */
236   ERRMESS_NOADDRESS,        /* Message has no addresses */
237   ERRMESS_IGADDRESS,        /* All -t addresses ignored */
238   ERRMESS_BADNOADDRESS,     /* Bad address via -t, leaving none */
239   ERRMESS_IOERR,            /* I/O error while reading a message */
240   ERRMESS_VLONGHEADER,      /* Excessively long message header */
241   ERRMESS_VLONGHDRLINE,     /* Excessively long single line in header */
242   ERRMESS_TOOBIG,           /* Message too big */
243   ERRMESS_TOOMANYRECIP,     /* Too many recipients */
244   ERRMESS_LOCAL_SCAN,       /* Rejected by local scan */
245   ERRMESS_LOCAL_ACL         /* Rejected by non-SMTP ACL */
246 #ifdef SUPPORT_DMARC
247  ,ERRMESS_DMARC_FORENSIC    /* DMARC Forensic Report */
248 #endif
249 };
250
251 /* Error handling styles - set by option, and apply only when receiving
252 a local message not via SMTP. */
253
254 enum {
255   ERRORS_SENDER,            /* Return to sender (default) */
256   ERRORS_STDERR             /* Write on stderr */
257 };
258
259 /* Exec control values when Exim execs itself via child_exec_exim. */
260
261 enum {
262   CEE_RETURN_ARGV,          /* Don't exec, just build and return argv */
263   CEE_EXEC_EXIT,            /* Just exit if exec fails */
264   CEE_EXEC_PANIC            /* Panic-die if exec fails */
265 };
266
267 /* Bit values for filter_test */
268
269 #define FTEST_NONE     0    /* Not filter testing */
270 #define FTEST_USER     1    /* Testing user filter */
271 #define FTEST_SYSTEM   2    /* Testing system filter */
272
273 /* Returns from the routing, transport and authentication functions (not all
274 apply to all of them). Some other functions also use these convenient values,
275 and some additional values are used only by non-driver functions.
276
277 OK, FAIL, DEFER, ERROR, and FAIL_FORCED are also declared in local_scan.h for
278 use in the local_scan() function and in ${dlfunc loaded functions. Do not
279 change them unilaterally.
280
281 Use rc_names[] for debug strings. */
282
283 #define  OK            0    /* Successful match */
284 #define  DEFER         1    /* Defer - some problem */
285 #define  FAIL          2    /* Matching failed */
286 #define  ERROR         3    /* Internal or config error */
287 #define  FAIL_FORCED   4    /* "Forced" failure */
288 /***********/
289 #define DECLINE        5    /* Declined to handle the address, pass to next
290                                  router unless no_more is set */
291 #define PASS           6    /* Pass to next driver, or to pass_router,
292                                  even if no_more is set */
293 #define DISCARD        7    /* Address routed to :blackhole: or "seen finish" */
294 #define SKIP           8    /* Skip this router (used in route_address only) */
295 #define REROUTED       9    /* Address was changed and child created*/
296 #define PANIC         10    /* Hard failed with internal error */
297 #define BAD64         11    /* Bad base64 data (auth) */
298 #define UNEXPECTED    12    /* Unexpected initial auth data */
299 #define CANCELLED     13    /* Authentication cancelled */
300 #define FAIL_SEND     14    /* send() failed in authenticator */
301 #define FAIL_DROP     15    /* Fail and drop connection (used in ACL) */
302 #define DANE          16    /* Deferred for domain mismatch (used in transport) */
303
304 /* Returns from the deliver_message() function */
305
306 #define DELIVER_ATTEMPTED_NORMAL   0  /* Tried a normal delivery */
307 #define DELIVER_MUA_SUCCEEDED      1  /* Success when mua_wrapper is set */
308 #define DELIVER_MUA_FAILED         2  /* Failure when mua_wrapper is set */
309 #define DELIVER_NOT_ATTEMPTED      3  /* Not tried (no msg or is locked */
310
311 /* Returns from DNS lookup functions. */
312
313 enum { DNS_SUCCEED, DNS_NOMATCH, DNS_NODATA, DNS_AGAIN, DNS_FAIL };
314
315 /* Ending states when reading a message. The order is important. The test
316 for having to swallow the rest of an SMTP message is whether the value is
317 >= END_NOTENDED. */
318
319 #define END_NOTSTARTED 0    /* Message not started */
320 #define END_DOT        1    /* Message ended with '.' */
321 #define END_EOF        2    /* Message ended with EOF (error for SMTP) */
322 #define END_NOTENDED   3    /* Message reading not yet ended */
323 #define END_SIZE       4    /* Reading ended because message too big */
324 #define END_WERROR     5    /* Write error while reading the message */
325 #define END_PROTOCOL   6    /* Protocol error in CHUNKING sequence */
326
327 /* result codes for bdat_getc() (which can also return EOF) */
328
329 #define EOD (-2)
330 #define ERR (-3)
331
332
333 /* Bit masks for debug and log selectors */
334
335 /* Assume words are 32 bits wide. Tiny waste of space on 64 bit
336 platforms, but this ensures bit vectors always work the same way. */
337 #define BITWORDSIZE 32
338
339 /* This macro is for single-word bit vectors: the debug selector,
340 and the first word of the log selector. */
341 #define BIT(n) (1UL << (n))
342
343 /* And these are for multi-word vectors. */
344 #define BITWORD(n) (      (n) / BITWORDSIZE)
345 #define BITMASK(n) (1U << (n) % BITWORDSIZE)
346
347 #define BIT_CLEAR(s,z,n) ((s)[BITWORD(n)] &= ~BITMASK(n))
348 #define BIT_SET(s,z,n)   ((s)[BITWORD(n)] |=  BITMASK(n))
349 #define BIT_TEST(s,z,n) (((s)[BITWORD(n)] &   BITMASK(n)) != 0)
350
351 /* Used in globals.c for initializing bit_table structures. T will be either
352 D or L corresponding to the debug and log selector bits declared below. */
353
354 #define BIT_TABLE(T,name) { US #name, T##i_##name }
355
356 /* IOTA allows us to keep an implicit sequential count, like a simple enum,
357 but we can have sequentially numbered identifiers which are not declared
358 sequentially. We use this for more compact declarations of bit indexes and
359 masks, alternating between sequential bit index and corresponding mask. */
360
361 #define IOTA(iota)      (__LINE__ - iota)
362 #define IOTA_INIT(zero) (__LINE__ - zero + 1)
363
364 /* Options bits for debugging. DEBUG_BIT() declares both a bit index and the
365 corresponding mask. Di_all is a special value recognized by decode_bits().
366 These must match the debug_options table in globals.c .
367
368 Exim's code assumes in a number of places that the debug_selector is one
369 word, and this is exposed in the local_scan ABI. The D_v and D_local_scan bit
370 masks are part of the local_scan API so are #defined in local_scan.h */
371
372 #define DEBUG_BIT(name) Di_##name = IOTA(Di_iota), D_##name = (int)BIT(Di_##name)
373
374 enum {
375   Di_all        = -1,
376   Di_v          = 0,
377   Di_local_scan = 1,
378
379   Di_iota = IOTA_INIT(2),
380   DEBUG_BIT(acl),               /* 2 */
381   DEBUG_BIT(auth),
382   DEBUG_BIT(deliver),
383   DEBUG_BIT(dns),
384   DEBUG_BIT(dnsbl),
385   DEBUG_BIT(exec),              /* 7 */
386   DEBUG_BIT(expand),
387   DEBUG_BIT(filter),
388   DEBUG_BIT(hints_lookup),
389   DEBUG_BIT(host_lookup),
390   DEBUG_BIT(ident),
391   DEBUG_BIT(interface),
392   DEBUG_BIT(lists),
393   DEBUG_BIT(load),              /* 15 */
394   DEBUG_BIT(lookup),
395   DEBUG_BIT(memory),
396   DEBUG_BIT(noutf8),
397   DEBUG_BIT(pid),
398   DEBUG_BIT(process_info),
399   DEBUG_BIT(queue_run),
400   DEBUG_BIT(receive),
401   DEBUG_BIT(resolver),          /* 23 */
402   DEBUG_BIT(retry),
403   DEBUG_BIT(rewrite),
404   DEBUG_BIT(route),
405   DEBUG_BIT(timestamp),
406   DEBUG_BIT(tls),
407   DEBUG_BIT(transport),
408   DEBUG_BIT(uid),
409   DEBUG_BIT(verify),            /* 31 */
410 };
411
412 /* Multi-bit debug masks */
413
414 #define D_all                        0xffffffff
415
416 #define D_any                        (D_all & \
417                                        ~(D_v           | \
418                                          D_noutf8      | \
419                                          D_pid         | \
420                                          D_timestamp)  )
421
422 #define D_default                    (0xffffffff & \
423                                        ~(D_expand      | \
424                                          D_filter      | \
425                                          D_interface   | \
426                                          D_load        | \
427                                          D_local_scan  | \
428                                          D_memory      | \
429                                          D_noutf8      | \
430                                          D_pid         | \
431                                          D_timestamp   | \
432                                          D_resolver))
433
434 /* Options bits for logging. Those that have values < BITWORDSIZE can be used
435 in calls to log_write(). The others are put into later words in log_selector
436 and are only ever tested independently, so they do not need bit mask
437 declarations. The Li_all value is recognized specially by decode_bits().
438 Add also to log_options[] when creating new ones. */
439
440 #define LOG_BIT(name) Li_##name = IOTA(Li_iota), L_##name = BIT(Li_##name)
441
442 enum logbit {
443   Li_all = -1,
444
445   Li_iota = IOTA_INIT(0),
446   LOG_BIT(address_rewrite),
447   LOG_BIT(all_parents),
448   LOG_BIT(connection_reject),
449   LOG_BIT(delay_delivery),
450   LOG_BIT(dnslist_defer),
451   LOG_BIT(etrn),
452   LOG_BIT(host_lookup_failed),
453   LOG_BIT(lost_incoming_connection),
454   LOG_BIT(queue_run),
455   LOG_BIT(retry_defer),
456   LOG_BIT(size_reject),
457   LOG_BIT(skip_delivery),
458   LOG_BIT(smtp_connection),
459   LOG_BIT(smtp_incomplete_transaction),
460   LOG_BIT(smtp_protocol_error),
461   LOG_BIT(smtp_syntax_error),
462
463   Li_8bitmime = BITWORDSIZE,
464   Li_acl_warn_skipped,
465   Li_arguments,
466   Li_deliver_time,
467   Li_delivery_size,
468   Li_dkim,
469   Li_dkim_verbose,
470   Li_dnssec,
471   Li_ident_timeout,
472   Li_incoming_interface,
473   Li_incoming_port,
474   Li_millisec,
475   Li_msg_id,
476   Li_msg_id_created,
477   Li_outgoing_interface,
478   Li_outgoing_port,
479   Li_pid,
480   Li_pipelining,
481   Li_proxy,
482   Li_queue_time,
483   Li_queue_time_overall,
484   Li_receive_time,
485   Li_received_sender,
486   Li_received_recipients,
487   Li_rejected_header,
488   Li_return_path_on_delivery,
489   Li_sender_on_delivery,
490   Li_sender_verify_fail,
491   Li_smtp_confirmation,
492   Li_smtp_mailauth,
493   Li_smtp_no_mail,
494   Li_subject,
495   Li_tls_certificate_verified,
496   Li_tls_cipher,
497   Li_tls_peerdn,
498   Li_tls_resumption,
499   Li_tls_sni,
500   Li_unknown_in_list,
501
502   log_selector_size = BITWORD(Li_unknown_in_list) + 1
503 };
504
505 #define LOGGING(opt) BIT_TEST(log_selector, log_selector_size, Li_##opt)
506
507 /* Private error numbers for delivery failures, set negative so as not
508 to conflict with system errno values.  Take care to maintain the string
509 table exim_errstrings[] in log.c */
510
511 #define ERRNO_UNKNOWNERROR    (-1)
512 #define ERRNO_USERSLASH       (-2)
513 #define ERRNO_EXISTRACE       (-3)
514 #define ERRNO_NOTREGULAR      (-4)
515 #define ERRNO_NOTDIRECTORY    (-5)
516 #define ERRNO_BADUGID         (-6)
517 #define ERRNO_BADMODE         (-7)
518 #define ERRNO_INODECHANGED    (-8)
519 #define ERRNO_LOCKFAILED      (-9)
520 #define ERRNO_BADADDRESS2    (-10)
521 #define ERRNO_FORBIDPIPE     (-11)
522 #define ERRNO_FORBIDFILE     (-12)
523 #define ERRNO_FORBIDREPLY    (-13)
524 #define ERRNO_MISSINGPIPE    (-14)
525 #define ERRNO_MISSINGFILE    (-15)
526 #define ERRNO_MISSINGREPLY   (-16)
527 #define ERRNO_BADREDIRECT    (-17)
528 #define ERRNO_SMTPCLOSED     (-18)
529 #define ERRNO_SMTPFORMAT     (-19)
530 #define ERRNO_SPOOLFORMAT    (-20)
531 #define ERRNO_NOTABSOLUTE    (-21)
532 #define ERRNO_EXIMQUOTA      (-22)   /* Exim-imposed quota */
533 #define ERRNO_HELD           (-23)
534 #define ERRNO_FILTER_FAIL    (-24)   /* Delivery filter process failure */
535 #define ERRNO_CHHEADER_FAIL  (-25)   /* Delivery add/remove header failure */
536 #define ERRNO_WRITEINCOMPLETE (-26)  /* Delivery write incomplete error */
537 #define ERRNO_EXPANDFAIL     (-27)   /* Some expansion failed */
538 #define ERRNO_GIDFAIL        (-28)   /* Failed to get gid */
539 #define ERRNO_UIDFAIL        (-29)   /* Failed to get uid */
540 #define ERRNO_BADTRANSPORT   (-30)   /* Unset or non-existent transport */
541 #define ERRNO_MBXLENGTH      (-31)   /* MBX length mismatch */
542 #define ERRNO_UNKNOWNHOST    (-32)   /* Lookup failed routing or in smtp tpt */
543 #define ERRNO_FORMATUNKNOWN  (-33)   /* Can't match format in appendfile */
544 #define ERRNO_BADCREATE      (-34)   /* Creation outside home in appendfile */
545 #define ERRNO_LISTDEFER      (-35)   /* Can't check a list; lookup defer */
546 #define ERRNO_DNSDEFER       (-36)   /* DNS lookup defer */
547 #define ERRNO_TLSFAILURE     (-37)   /* Failed to start TLS session */
548 #define ERRNO_TLSREQUIRED    (-38)   /* Mandatory TLS session not started */
549 #define ERRNO_CHOWNFAIL      (-39)   /* Failed to chown a file */
550 #define ERRNO_PIPEFAIL       (-40)   /* Failed to create a pipe */
551 #define ERRNO_CALLOUTDEFER   (-41)   /* When verifying */
552 #define ERRNO_AUTHFAIL       (-42)   /* When required by client */
553 #define ERRNO_CONNECTTIMEOUT (-43)   /* Used internally in smtp transport */
554 #define ERRNO_RCPT4XX        (-44)   /* RCPT gave 4xx error */
555 #define ERRNO_MAIL4XX        (-45)   /* MAIL gave 4xx error */
556 #define ERRNO_DATA4XX        (-46)   /* DATA gave 4xx error */
557 #define ERRNO_PROXYFAIL      (-47)   /* Negotiation failed for proxy configured host */
558 #define ERRNO_AUTHPROB       (-48)   /* Authenticator "other" failure */
559 #define ERRNO_UTF8_FWD       (-49)   /* target not supporting SMTPUTF8 */
560 #define ERRNO_HOST_IS_LOCAL  (-50)   /* Transport refuses to talk to localhost */
561
562 /* These must be last, so all retry deferments can easily be identified */
563
564 #define ERRNO_RETRY_BASE     (-51)   /* Base to test against */
565 #define ERRNO_RRETRY         (-51)   /* Not time for routing */
566
567 #define ERRNO_WARN_BASE      (-52)   /* Base to test against */
568 #define ERRNO_LRETRY         (-52)   /* Not time for local delivery */
569 #define ERRNO_HRETRY         (-53)   /* Not time for any remote host */
570 #define ERRNO_LOCAL_ONLY     (-54)   /* Local-only delivery */
571 #define ERRNO_QUEUE_DOMAIN   (-55)   /* Domain in queue_domains */
572 #define ERRNO_TRETRY         (-56)   /* Transport concurrency limit */
573 #define ERRNO_EVENT          (-57)   /* Event processing request alternate response */
574
575
576
577 /* Special actions to take after failure or deferment. */
578
579 enum {
580   SPECIAL_NONE,             /* No special action */
581   SPECIAL_FREEZE,           /* Freeze message */
582   SPECIAL_FAIL,             /* Fail the delivery */
583   SPECIAL_WARN              /* Send a warning message */
584 };
585
586 /* Flags that get ORed into the more_errno field of an address to give more
587 information about errors for retry purposes. They are greater than 256, because
588 the bottom byte contains 'A' or 'M' for remote addresses, to indicate whether
589 the name was looked up only via an address record or whether MX records were
590 used, respectively. */
591
592 #define RTEF_CTOUT     0x0100      /* Connection timed out */
593
594 /* Permission and other options for parse_extract_addresses(),
595 filter_interpret(), and rda_interpret(), i.e. what special things are allowed
596 in redirection operations. Not all apply to all cases. Some of the bits allow
597 and some forbid, reflecting the "allow" and "forbid" options in the redirect
598 router, which were chosen to represent the standard situation for users'
599 .forward files. */
600
601 #define RDO_BLACKHOLE    0x00000001  /* Forbid :blackhole: */
602 #define RDO_DEFER        0x00000002  /* Allow :defer: or "defer" */
603 #define RDO_EACCES       0x00000004  /* Ignore EACCES */
604 #define RDO_ENOTDIR      0x00000008  /* Ignore ENOTDIR */
605 #define RDO_EXISTS       0x00000010  /* Forbid "exists" in expansion in filter */
606 #define RDO_FAIL         0x00000020  /* Allow :fail: or "fail" */
607 #define RDO_FILTER       0x00000040  /* Allow a filter script */
608 #define RDO_FREEZE       0x00000080  /* Allow "freeze" */
609 #define RDO_INCLUDE      0x00000100  /* Forbid :include: */
610 #define RDO_LOG          0x00000200  /* Forbid "log" */
611 #define RDO_LOOKUP       0x00000400  /* Forbid "lookup" in expansion in filter */
612 #define RDO_PERL         0x00000800  /* Forbid "perl" in expansion in filter */
613 #define RDO_READFILE     0x00001000  /* Forbid "readfile" in exp in filter */
614 #define RDO_READSOCK     0x00002000  /* Forbid "readsocket" in exp in filter */
615 #define RDO_RUN          0x00004000  /* Forbid "run" in expansion in filter */
616 #define RDO_DLFUNC       0x00008000  /* Forbid "dlfunc" in expansion in filter */
617 #define RDO_REALLOG      0x00010000  /* Really do log (not testing/verifying) */
618 #define RDO_REWRITE      0x00020000  /* Rewrite generated addresses */
619 #define RDO_EXIM_FILTER  0x00040000  /* Forbid Exim filters */
620 #define RDO_SIEVE_FILTER 0x00080000  /* Forbid Sieve filters */
621 #define RDO_PREPEND_HOME 0x00100000  /* Prepend $home to relative paths in Exim filter save commands */
622
623 /* This is the set that apply to expansions in filters */
624
625 #define RDO_FILTER_EXPANSIONS \
626   (RDO_EXISTS|RDO_LOOKUP|RDO_PERL|RDO_READFILE|RDO_READSOCK|RDO_RUN|RDO_DLFUNC)
627
628 /* As well as the RDO bits themselves, we need the bit numbers in order to
629 access (most of) the individual bits as separate options. This could be
630 automated, but I haven't bothered. Keep this list in step with the above! */
631
632 enum { RDON_BLACKHOLE, RDON_DEFER, RDON_EACCES, RDON_ENOTDIR, RDON_EXISTS,
633   RDON_FAIL, RDON_FILTER, RDON_FREEZE, RDON_INCLUDE, RDON_LOG, RDON_LOOKUP,
634   RDON_PERL, RDON_READFILE, RDON_READSOCK, RDON_RUN, RDON_DLFUNC, RDON_REALLOG,
635   RDON_REWRITE, RDON_EXIM_FILTER, RDON_SIEVE_FILTER, RDON_PREPEND_HOME };
636
637 /* Results of filter or forward file processing. Some are only from a filter;
638 some are only from a forward file. */
639
640 enum {
641   FF_DELIVERED,         /* Success, took significant action */
642   FF_NOTDELIVERED,      /* Success, didn't take significant action */
643   FF_BLACKHOLE,         /* Blackholing requested */
644   FF_DEFER,             /* Defer requested */
645   FF_FAIL,              /* Fail requested */
646   FF_INCLUDEFAIL,       /* :include: failed */
647   FF_NONEXIST,          /* Forward file does not exist */
648   FF_FREEZE,            /* Freeze requested */
649   FF_ERROR              /* We have a problem */
650 };
651
652 /* Values for identifying particular headers; printing characters are used, so
653 they can be read in the spool file for those headers that are permanently
654 marked. The lower case values don't get onto the spool; they are used only as
655 return values from header_checkname(). */
656
657 #define htype_other         ' '   /* Unspecified header */
658 #define htype_from          'F'
659 #define htype_to            'T'
660 #define htype_cc            'C'
661 #define htype_bcc           'B'
662 #define htype_id            'I'   /* for message-id */
663 #define htype_reply_to      'R'
664 #define htype_received      'P'   /* P for Postmark */
665 #define htype_sender        'S'
666 #define htype_old           '*'   /* Replaced header */
667
668 #define htype_date          'd'
669 #define htype_return_path   'p'
670 #define htype_delivery_date 'x'
671 #define htype_envelope_to   'e'
672 #define htype_subject       's'
673
674 /* These values are used only when adding new headers from an ACL; they too
675 never get onto the spool. The type of the added header is set by reference
676 to the header name, by calling header_checkname(). */
677
678 #define htype_add_top       'a'
679 #define htype_add_rec       'r'
680 #define htype_add_bot       'z'
681 #define htype_add_rfc       'f'
682
683 /* Types of item in options lists. These are the bottom 8 bits of the "type"
684 field, which is an int. The opt_void value is used for entries in tables that
685 point to special types of value that are accessed only indirectly (e.g. the
686 rewrite data that is built out of a string option.) We need to have some values
687 visible in local_scan, so the following are declared there:
688
689   opt_stringptr, opt_int, opt_octint, opt_mkint, opt_Kint, opt_fixed, opt_time,
690   opt_bool
691
692 To make sure we don't conflict, the local_scan.h values start from zero, and
693 those defined here start from 32. The boolean ones must all be together so they
694 can be easily tested as a group. That is the only use of opt_bool_last. */
695
696 enum { opt_bit = 32, opt_bool_verify, opt_bool_set, opt_expand_bool,
697   opt_bool_last,
698   opt_rewrite, opt_timelist, opt_uid, opt_gid, opt_uidlist, opt_gidlist,
699   opt_expand_uid, opt_expand_gid, opt_func, opt_void };
700
701 /* There's a high-ish bit which is used to flag duplicate options, kept
702 for compatibility, which shouldn't be output. Also used for hidden options
703 that are automatically maintained from others. Another high bit is used to
704 flag driver options that although private (so as to be settable only on some
705 drivers), are stored in the instance block so as to be accessible from outside.
706 A third high bit is set when an option is read, so as to be able to give an
707 error if any option is set twice. Finally, there's a bit which is set when an
708 option is set with the "hide" prefix, to prevent -bP from showing it to
709 non-admin callers. The next byte up in the int is used to keep the bit number
710 for booleans that are kept in one bit. */
711
712 #define opt_hidden  0x100      /* Private to Exim */
713 #define opt_public  0x200      /* Stored in the main instance block */
714 #define opt_set     0x400      /* Option is set */
715 #define opt_secure  0x800      /* "hide" prefix used */
716 #define opt_rep_con 0x1000     /* Can be appended to by a repeated line (condition) */
717 #define opt_rep_str 0x2000     /* Can be appended to by a repeated line (string) */
718 #define opt_mask    0x00ff
719
720 /* Verify types when directing and routing */
721
722 enum { v_none, v_sender, v_recipient, v_expn };
723
724 /* Option flags for verify_address() */
725
726 #define vopt_fake_sender          0x0001   /* for verify=sender=<address> */
727 #define vopt_is_recipient         0x0002
728 #define vopt_qualify              0x0004
729 #define vopt_expn                 0x0008
730 #define vopt_callout_fullpm       0x0010   /* full postmaster during callout */
731 #define vopt_callout_random       0x0020   /* during callout */
732 #define vopt_callout_no_cache     0x0040   /* disable callout cache */
733 #define vopt_callout_recipsender  0x0080   /* use real sender to verify recip */
734 #define vopt_callout_recippmaster 0x0100   /* use postmaster to verify recip */
735 #define vopt_callout_hold         0x0200   /* lazy close connection */
736 #define vopt_success_on_redirect  0x0400
737
738 /* Values for fields in callout cache records */
739
740 #define ccache_unknown         0       /* test hasn't been done */
741 #define ccache_accept          1
742 #define ccache_reject          2       /* All rejections except */
743 #define ccache_reject_mfnull   3       /* MAIL FROM:<> was rejected */
744
745 /* Options for lookup functions */
746
747 #define lookup_querystyle      1    /* query-style lookup */
748 #define lookup_absfile         2    /* requires absolute file name */
749 #define lookup_absfilequery    4    /* query-style starts with file name */
750
751 /* Status values for host_item blocks. Require hstatus_unusable and
752 hstatus_unusable_expired to be last. */
753
754 enum { hstatus_unknown, hstatus_usable, hstatus_unusable,
755        hstatus_unusable_expired };
756
757 /* Reasons why a host is unusable (for clearer log messages) */
758
759 enum { hwhy_unknown, hwhy_retry, hwhy_insecure, hwhy_failed, hwhy_deferred,
760        hwhy_ignored };
761
762 /* Domain lookup types for routers */
763
764 #define LK_DEFAULT      BIT(0)
765 #define LK_BYNAME       BIT(1)
766 #define LK_BYDNS        BIT(2)  /* those 3 should be mutually exclusive */
767
768 #define LK_IPV4_ONLY    BIT(3)
769 #define LK_IPV4_PREFER  BIT(4)
770
771 /* Values for the self_code fields */
772
773 enum { self_freeze, self_defer, self_send, self_reroute, self_pass, self_fail };
774
775 /* Flags for rewrite rules */
776
777 #define rewrite_sender       0x0001
778 #define rewrite_from         0x0002
779 #define rewrite_to           0x0004
780 #define rewrite_cc           0x0008
781 #define rewrite_bcc          0x0010
782 #define rewrite_replyto      0x0020
783 #define rewrite_all_headers  0x003F  /* all header flags */
784
785 #define rewrite_envfrom      0x0040
786 #define rewrite_envto        0x0080
787 #define rewrite_all_envelope 0x00C0  /* all envelope flags */
788
789 #define rewrite_all      (rewrite_all_headers | rewrite_all_envelope)
790
791 #define rewrite_smtp         0x0100  /* rewrite at SMTP time */
792 #define rewrite_smtp_sender  0x0200  /* SMTP sender rewrite (allows <>) */
793 #define rewrite_qualify      0x0400  /* qualify if necessary */
794 #define rewrite_repeat       0x0800  /* repeat rewrite rule */
795
796 #define rewrite_whole        0x1000  /* option bit for headers */
797 #define rewrite_quit         0x2000  /* "no more" option */
798
799 /* Flags for log_write(); LOG_MAIN, LOG_PANIC, and LOG_REJECT are also in
800 local_scan.h */
801
802 #define LOG_MAIN           1      /* Write to the main log */
803 #define LOG_PANIC          2      /* Write to the panic log */
804 #define LOG_PANIC_DIE      6      /* Write to the panic log and then die */
805 #define LOG_REJECT        16      /* Write to the reject log, with headers */
806 #define LOG_SENDER        32      /* Add raw sender to the message */
807 #define LOG_RECIPIENTS    64      /* Add raw recipients to the message */
808 #define LOG_CONFIG       128      /* Add "Exim configuration error" */
809 #define LOG_CONFIG_FOR  (256+128) /* Add " for" instead of ":\n" */
810 #define LOG_CONFIG_IN   (512+128) /* Add " in line x[ of file y]" */
811
812 /* and for debug_bits() logging action control: */
813 #define DEBUG_FROM_CONFIG       0x0001
814
815 /* SMTP command identifiers for the smtp_connection_had field that records the
816 most recent SMTP commands. Must be kept in step with the list of names in
817 smtp_in.c that is used for creating the smtp_no_mail logging action. SCH_NONE
818 is "empty". */
819
820 enum { SCH_NONE, SCH_AUTH, SCH_DATA, SCH_BDAT,
821        SCH_EHLO, SCH_ETRN, SCH_EXPN, SCH_HELO,
822        SCH_HELP, SCH_MAIL, SCH_NOOP, SCH_QUIT, SCH_RCPT, SCH_RSET, SCH_STARTTLS,
823        SCH_VRFY };
824
825 /* Returns from host_find_by{name,dns}() */
826
827 enum {
828   HOST_FIND_FAILED,     /* failed to find the host */
829   HOST_FIND_AGAIN,      /* could not resolve at this time */
830   HOST_FIND_SECURITY,   /* dnssec required but not acheived */
831   HOST_FOUND,           /* found host */
832   HOST_FOUND_LOCAL,     /* found, but MX points to local host */
833   HOST_IGNORED          /* found but ignored - used internally only */
834 };
835
836 /* Flags for host_find_bydns() */
837
838 #define HOST_FIND_BY_SRV          BIT(0)
839 #define HOST_FIND_BY_MX           BIT(1)
840 #define HOST_FIND_BY_A            BIT(2)
841 #define HOST_FIND_BY_AAAA         BIT(3)
842 #define HOST_FIND_QUALIFY_SINGLE  BIT(4)
843 #define HOST_FIND_SEARCH_PARENTS  BIT(5)
844 #define HOST_FIND_IPV4_FIRST      BIT(6)
845 #define HOST_FIND_IPV4_ONLY       BIT(7)
846
847 /* Actions applied to specific messages. */
848
849 enum { MSG_DELIVER, MSG_FREEZE, MSG_REMOVE, MSG_THAW, MSG_ADD_RECIPIENT,
850        MSG_MARK_ALL_DELIVERED, MSG_MARK_DELIVERED, MSG_EDIT_SENDER,
851        MSG_SHOW_COPY, MSG_LOAD, MSG_SETQUEUE,
852        /* These ones must be last: a test for >= MSG_SHOW_BODY is used
853        to test for actions that list individual spool files. */
854        MSG_SHOW_BODY, MSG_SHOW_HEADER, MSG_SHOW_LOG };
855
856 /* Returns from the spool_read_header() function */
857
858 enum {
859   spool_read_OK,        /* success */
860   spool_read_notopen,   /* open failed */
861   spool_read_enverror,  /* error in the envelope */
862   spool_read_hdrerror   /* error in the headers */
863 };
864
865 /* Options for transport_write_message */
866
867 #define topt_add_return_path    0x001
868 #define topt_add_delivery_date  0x002
869 #define topt_add_envelope_to    0x004
870 #define topt_use_crlf           0x008  /* Terminate lines with CRLF */
871 #define topt_end_dot            0x010  /* Send terminating dot line */
872 #define topt_no_headers         0x020  /* Omit headers */
873 #define topt_no_body            0x040  /* Omit body */
874 #define topt_escape_headers     0x080  /* Apply escape check to headers */
875 #define topt_use_bdat           0x100  /* prepend chunks with RFC3030 BDAT header */
876 #define topt_output_string      0x200  /* create string rather than write to fd */
877 #define topt_continuation       0x400  /* do not reset buffer */
878 #define topt_not_socket         0x800  /* cannot do socket-only syscalls */
879
880 /* Options for smtp_write_command */
881
882 enum {  
883   SCMD_FLUSH = 0,       /* write to kernel */
884   SCMD_MORE,            /* write to kernel, but likely more soon */
885   SCMD_BUFFER           /* stash in application cmd output buffer */
886 };
887
888 /* Flags for recipient_block, used in DSN support */
889
890 #define rf_dsnlasthop           0x01  /* Do not propagate DSN any further */
891 #define rf_notify_never         0x02  /* NOTIFY= settings */
892 #define rf_notify_success       0x04
893 #define rf_notify_failure       0x08
894 #define rf_notify_delay         0x10
895
896 #define rf_dsnflags  (rf_notify_never | rf_notify_success | \
897                       rf_notify_failure | rf_notify_delay)
898
899 /* DSN RET types */
900
901 #define dsn_ret_full            1
902 #define dsn_ret_hdrs            2
903
904 #define dsn_support_unknown     0
905 #define dsn_support_yes         1
906 #define dsn_support_no          2
907
908
909 /* Codes for the host_find_failed and host_all_ignored options. */
910
911 #define hff_freeze   0
912 #define hff_defer    1
913 #define hff_pass     2
914 #define hff_decline  3
915 #define hff_fail     4
916 #define hff_ignore   5
917
918 /* Router information flags */
919
920 #define ri_yestransport    0x0001    /* Must have a transport */
921 #define ri_notransport     0x0002    /* Must not have a transport */
922
923 /* Codes for match types in match_check_list; to any of them, MCL_NOEXPAND may
924 be added */
925
926 #define MCL_NOEXPAND  16
927
928 enum { MCL_STRING, MCL_DOMAIN, MCL_HOST, MCL_ADDRESS, MCL_LOCALPART };
929
930 /* Codes for the places from which ACLs can be called. These are cunningly
931 ordered to make it easy to implement tests for certain ACLs when processing
932 "control" modifiers, by means of a maximum "where" value. Do not modify this
933 order without checking carefully!
934
935 **** IMPORTANT***
936 ****   Furthermore, remember to keep these in step with the tables
937 ****   of names and response codes in globals.c.
938 **** IMPORTANT ****
939 */
940
941 enum { ACL_WHERE_RCPT,       /* Some controls are for RCPT only */
942        ACL_WHERE_MAIL,       /* )                                           */
943        ACL_WHERE_PREDATA,    /* ) There are several tests for "in message", */
944        ACL_WHERE_MIME,       /* ) implemented by <= WHERE_NOTSMTP           */
945        ACL_WHERE_DKIM,       /* )                                           */
946        ACL_WHERE_DATA,       /* )                                           */
947 #ifndef DISABLE_PRDR
948        ACL_WHERE_PRDR,       /* )                                           */
949 #endif
950        ACL_WHERE_NOTSMTP,    /* )                                           */
951
952        ACL_WHERE_AUTH,       /* These remaining ones are not currently    */
953        ACL_WHERE_CONNECT,    /* required to be in a special order so they */
954        ACL_WHERE_ETRN,       /* are just alphabetical.                    */
955        ACL_WHERE_EXPN,
956        ACL_WHERE_HELO,
957        ACL_WHERE_MAILAUTH,
958        ACL_WHERE_NOTSMTP_START,
959        ACL_WHERE_NOTQUIT,
960        ACL_WHERE_QUIT,
961        ACL_WHERE_STARTTLS,
962        ACL_WHERE_VRFY,
963
964        ACL_WHERE_DELIVERY,
965        ACL_WHERE_UNKNOWN     /* Currently used by a ${acl:name} expansion */
966      };
967
968 #define ACL_BIT_RCPT            BIT(ACL_WHERE_RCPT)
969 #define ACL_BIT_MAIL            BIT(ACL_WHERE_MAIL)
970 #define ACL_BIT_PREDATA         BIT(ACL_WHERE_PREDATA)
971 #define ACL_BIT_MIME            BIT(ACL_WHERE_MIME)
972 #define ACL_BIT_DKIM            BIT(ACL_WHERE_DKIM)
973 #define ACL_BIT_DATA            BIT(ACL_WHERE_DATA)
974 #ifndef DISABLE_PRDR
975 # define ACL_BIT_PRDR           BIT(ACL_WHERE_PRDR)
976 #endif
977 #define ACL_BIT_NOTSMTP         BIT(ACL_WHERE_NOTSMTP)
978 #define ACL_BIT_AUTH            BIT(ACL_WHERE_AUTH)
979 #define ACL_BIT_CONNECT         BIT(ACL_WHERE_CONNECT)
980 #define ACL_BIT_ETRN            BIT(ACL_WHERE_ETRN)
981 #define ACL_BIT_EXPN            BIT(ACL_WHERE_EXPN)
982 #define ACL_BIT_HELO            BIT(ACL_WHERE_HELO)
983 #define ACL_BIT_MAILAUTH        BIT(ACL_WHERE_MAILAUTH)
984 #define ACL_BIT_NOTSMTP_START   BIT(ACL_WHERE_NOTSMTP_START)
985 #define ACL_BIT_NOTQUIT         BIT(ACL_WHERE_NOTQUIT)
986 #define ACL_BIT_QUIT            BIT(ACL_WHERE_QUIT)
987 #define ACL_BIT_STARTTLS        BIT(ACL_WHERE_STARTTLS)
988 #define ACL_BIT_VRFY            BIT(ACL_WHERE_VRFY)
989 #define ACL_BIT_DELIVERY        BIT(ACL_WHERE_DELIVERY)
990 #define ACL_BIT_UNKNOWN         BIT(ACL_WHERE_UNKNOWN)
991
992
993 /* Situations for spool_write_header() */
994
995 enum { SW_RECEIVING, SW_DELIVERING, SW_MODIFYING };
996
997 /* MX fields for hosts not obtained from MX records are always negative.
998 MX_NONE is the default case; lesser values are used when the hosts are
999 randomized in batches. */
1000
1001 #define MX_NONE           (-1)
1002
1003 /* host_item.port defaults to PORT_NONE; the only current case where this
1004 is changed before running the transport is when an dnslookup router sets an
1005 explicit port number. */
1006
1007 #define PORT_NONE     (-1)
1008
1009 /* Flags for single-key search defaults */
1010
1011 #define SEARCH_STAR       0x01
1012 #define SEARCH_STARAT     0x02
1013
1014 /* Filter types */
1015
1016 enum { FILTER_UNSET, FILTER_FORWARD, FILTER_EXIM, FILTER_SIEVE };
1017
1018 /* Codes for ESMTP facilities offered by peer */
1019
1020 #define OPTION_TLS              BIT(0)
1021 #define OPTION_IGNQ             BIT(1)
1022 #define OPTION_PRDR             BIT(2)
1023 #define OPTION_UTF8             BIT(3)
1024 #define OPTION_DSN              BIT(4)
1025 #define OPTION_PIPE             BIT(5)
1026 #define OPTION_SIZE             BIT(6)
1027 #define OPTION_CHUNKING         BIT(7)
1028 #define OPTION_EARLY_PIPE       BIT(8)
1029
1030 /* Argument for *_getc */
1031
1032 #define GETC_BUFFER_UNLIMITED   UINT_MAX
1033
1034 /* UTF-8 chars for line-drawing */
1035
1036 #define UTF8_DOWN_RIGHT         "\xE2\x95\xAD"
1037 #define UTF8_VERT               "\xE2\x94\x82"
1038 #define UTF8_HORIZ              "\xE2\x94\x80"
1039 #define UTF8_VERT_RIGHT         "\xE2\x94\x9C"
1040 #define UTF8_UP_RIGHT           "\xE2\x95\xB0"
1041 #define UTF8_VERT_2DASH         "\xE2\x95\x8E"
1042
1043
1044 /* Options on tls_close */
1045 #define TLS_NO_SHUTDOWN         0
1046 #define TLS_SHUTDOWN_NOWAIT     1
1047 #define TLS_SHUTDOWN_WAIT       2
1048
1049
1050 #ifdef COMPILE_UTILITY
1051 # define ALARM(seconds) alarm(seconds);
1052 # define ALARM_CLR(seconds) alarm(seconds);
1053 #else
1054 /* For debugging of odd alarm-signal problems, stash caller info while the
1055 alarm is active.  Clear it down on cancelling the alarm so we can tell there
1056 should not be one active. */
1057
1058 # define ALARM(seconds) \
1059     debug_selector & D_any \
1060     ? (sigalarm_setter = CUS __FUNCTION__, alarm(seconds)) : alarm(seconds);
1061 # define ALARM_CLR(seconds) \
1062     debug_selector & D_any \
1063     ? (sigalarm_setter = NULL, alarm(seconds)) : alarm(seconds);
1064 #endif
1065
1066 #define AUTHS_REGEX US"\\n250[\\s\\-]AUTH\\s+([\\-\\w \\t]+)(?:\\n|$)"
1067
1068 #define EARLY_PIPE_FEATURE_NAME "PIPE_CONNECT"
1069 #define EARLY_PIPE_FEATURE_LEN  12
1070
1071
1072 /* Flags for auth_client_item() */
1073
1074 #define AUTH_ITEM_FIRST BIT(0)
1075 #define AUTH_ITEM_LAST  BIT(1)
1076 #define AUTH_ITEM_IGN64 BIT(2)
1077
1078
1079 /* Flags for tls_{in,out}_resumption */
1080 #define RESUME_SUPPORTED        BIT(0)
1081 #define RESUME_CLIENT_REQUESTED BIT(1)
1082 #define RESUME_CLIENT_SUGGESTED BIT(2)
1083 #define RESUME_SERVER_TICKET    BIT(3)
1084 #define RESUME_USED             BIT(4)
1085
1086 #define RESUME_DECODE_STRING \
1087           US"not requested or offered : 0x02 :client requested, no server ticket" \
1088     ": 0x04 : 0x05 : 0x06 :client offered session, no server action" \
1089     ": 0x08 :no client request: 0x0A :client requested new ticket, server provided" \
1090     ": 0x0C :client offered session, not used: 0x0E :client offered session, server only provided new ticket" \
1091     ": 0x10 :session resumed unasked: 0x12 :session resumed unasked" \
1092     ": 0x14 : 0x15 : 0x16 :session resumed" \
1093     ": 0x18 :session resumed unasked: 0x1A :session resumed unasked" \
1094     ": 0x1C :session resumed: 0x1E :session resumed, also new ticket"
1095
1096 /* Flags for string_vformat */
1097 #define SVFMT_EXTEND            BIT(0)
1098 #define SVFMT_REBUFFER          BIT(1)
1099 #define SVFMT_TAINT_NOCHK       BIT(2)
1100
1101
1102 #define NOTIFIER_SOCKET_NAME    "exim_daemon_notify"
1103 #define NOTIFY_MSG_QRUN         1       /* Notify message types */
1104 #define NOTIFY_QUEUE_SIZE_REQ   2
1105
1106 /* End of macros.h */