test/runtest

   1 #! /usr/bin/env perl
   2 # We use env, because in some environments of our build farm
   3 # the Perl 5.010 interpreter is only reachable via $PATH
   4
   5 # Copyright (c) The Exim Maintainers 2024
   6 # SPDX-License-Identifier: GPL-2.0-or-later
   7
   8 ###############################################################################
   9 # This is the controlling script for the "new" test suite for Exim. It should #
  10 # be possible to export this suite for running on a wide variety of hosts, in #
  11 # contrast to the old suite, which was very dependent on the environment of   #
  12 # Philip Hazel's desktop computer. This implementation inspects the version   #
  13 # of Exim that it finds, and tests only those features that are included. The #
  14 # surrounding environment is also tested to discover what is available. See   #
  15 # the README file for details of how it all works.                            #
  16 #                                                                             #
  17 # Implementation started: 03 August 2005 by Philip Hazel                      #
  18 # Placed in the Exim CVS: 06 February 2006                                    #
  19 ###############################################################################
  20
  21 #use strict;
  22 use v5.10.1;
  23 use warnings;
  24
  25 use Errno;
  26 use FileHandle;
  27 use Socket;
  28 use Time::Local;
  29 use Cwd;
  30 use File::Basename;
  31 use Pod::Usage;
  32 use Getopt::Long;
  33 use FindBin qw'$RealBin';
  34 use File::Copy;
  35
  36 use lib "$RealBin/lib";
  37 use Exim::Runtest;
  38 use Exim::Utils qw(uniq numerically cp);
  39
  40 use if $ENV{DEBUG} && scalar($ENV{DEBUG} =~ /\bruntest\b/) => 'Smart::Comments' => '####';
  41 use if $ENV{DEBUG} && scalar($ENV{DEBUG} =~ /\bruntest\b/) => 'Data::Dumper';
  42
  43 use constant TEST_TOP => 8999;
  44 use constant TEST_SPECIAL_TOP => 9999;
  45
  46
  47 # Start by initializing some global variables
  48
  49 chomp(my $testversion = `git describe --always --dirty 2>&1` || '<unknown>');
  50
  51 # This gets embedded in the D-H params filename, and the value comes
  52 # from asking GnuTLS for "normal", but there appears to be no way to
  53 # use certtool/... to ask what that value currently is.  *sigh*
  54 # We also clamp it because of NSS interop, see addition of tls_dh_max_bits.
  55 # This value is correct as of GnuTLS 2.12.18 as clamped by tls_dh_max_bits.
  56 # normal = 2432   tls_dh_max_bits = 2236
  57 my $gnutls_dh_bits_normal = 2236;
  58
  59 my $cf = 'bin/cf -exact';
  60 my $cr = "\r";
  61 my $debug = 0;
  62 my $flavour = do {
  63   my $f = Exim::Runtest::flavour() // '';
  64   (grep { $f eq $_ } Exim::Runtest::flavours()) ? $f : 'FOO';
  65 };
  66 my $force_continue = 0;
  67 my $force_update = 0;
  68 my $log_failed_filename = 'failed-summary.log';
  69 my $log_summary_filename = 'run-summary.log';
  70 my @more = qw'less -XF';
  71 my $optargs = '';
  72 my $save_output = 0;
  73 my $server_opts = '';
  74 my $slow = 0;
  75 my $valgrind = 0;
  76
  77 my $have_ipv4 = 1;
  78 my $have_ipv6 = 1;
  79 my $have_largefiles = 0;
  80
  81 my @test_list = ();
  82
  83
  84 # Networks to use for DNS tests. We need to choose some networks that will
  85 # never be used so that there is no chance that the host on which we are
  86 # running is actually in one of the test networks. Private networks such as
  87 # the IPv4 10.0.0.0/8 network are no good because hosts may well use them.
  88 # Rather than use some unassigned numbers (that might become assigned later),
  89 # I have chosen some multicast networks, in the belief that such addresses
  90 # won't ever be assigned to hosts. This is the only place where these numbers
  91 # are defined, so it is trivially possible to change them should that ever
  92 # become necessary.
  93
  94 my $parm_ipv4_test_net = 224;
  95 my $parm_ipv6_test_net = 'ff00';
  96
  97 # Port numbers are currently hard-wired
  98
  99 my $parm_port_n = 1223;         # Nothing listening on this port
 100 my $parm_port_s = 1224;         # Used for the "server" command
 101 my $parm_port_d = 1225;         # Used for the Exim daemon
 102 my $parm_port_d2 = 1226;        # Additional for daemon
 103 my $parm_port_d3 = 1227;        # Additional for daemon
 104 my $parm_port_d4 = 1228;        # Additional for daemon
 105 my $dynamic_socket;          # allocated later for PORT_DYNAMIC
 106
 107 # Find a suiteable group name for test (currently only 0001
 108 # uses a group name. A numeric group id would do
 109 my $parm_mailgroup = Exim::Runtest::mailgroup('mail');
 110
 111 # Manually set locale
 112 $ENV{LC_ALL} = 'C';
 113
 114 # In some environments USER does not exist, but we need it for some test(s)
 115 $ENV{USER} = getpwuid($>) if not exists $ENV{USER};
 116
 117 my ($parm_configure_owner, $parm_configure_group);
 118 my ($parm_ipv4, $parm_ipv6, $parm_ipv6_stripped);
 119 my $parm_hostname;
 120
 121 # Convenience for regex'
 122 # for tighter, see https://metacpan.org/dist/IO-Socket-IP/source/lib/IO/Socket/IP.pm#L37
 123 my $re_ipv4 = qr/\d{1,3}(?:\.\d{1,3}){3}/;
 124 my $re_6g = qr/[[:xdigit:]]{1,4}/;
 125 my $re_6s = qr/${re_6g}:/;
 126 my $re_ipv6 = qr/${re_6s}{0,7}${re_6g}(?:::${re_6s}{0,5}${re_6g})?/;
 127 my $re_ip = qr/(?:${re_ipv4}|${re_ipv6})/;
 128
 129 ###############################################################################
 130 ###############################################################################
 131
 132 # Define a number of subroutines
 133
 134 ###############################################################################
 135 ###############################################################################
 136
 137
 138 ##################################################
 139 #              Handle signals                    #
 140 ##################################################
 141
 142 sub pipehandler { $sigpipehappened = 1; }
 143
 144 sub inthandler { print "\n"; tests_exit(-1, "Caught SIGINT"); }
 145
 146
 147 ##################################################
 148 #       Do global macro substitutions            #
 149 ##################################################
 150
 151 # This function is applied to configurations, command lines and data lines in
 152 # scripts, and to lines in the files of the aux-var-src and the dnszones-src
 153 # directory. It takes one argument: the current test number, or zero when
 154 # setting up files before running any tests.
 155
 156 sub do_substitute{
 157 s?\bCALLER\b?$parm_caller?g;
 158 s?\bCALLERGROUP\b?$parm_caller_group?g;
 159 s?\bCALLER_UID\b?$parm_caller_uid?g;
 160 s?\bCALLER_GID\b?$parm_caller_gid?g;
 161 s?\bCLAMSOCKET\b?$parm_clamsocket?g;
 162 s?\bDIR/?$parm_cwd/?g;
 163 s?\bEXIMGROUP\b?$parm_eximgroup?g;
 164 s?\bEXIMUSER\b?$parm_eximuser?g;
 165 s?\bHOSTIPV4\b?$parm_ipv4?g;
 166 s?\bHOSTIPV6\b?$parm_ipv6?g;
 167 s?\bHOSTNAME\b?$parm_hostname?g;
 168 s?\bPORT_D\b?$parm_port_d?g;
 169 s?\bPORT_D2\b?$parm_port_d2?g;
 170 s?\bPORT_D3\b?$parm_port_d3?g;
 171 s?\bPORT_D4\b?$parm_port_d4?g;
 172 s?\bPORT_N\b?$parm_port_n?g;
 173 s?\bPORT_S\b?$parm_port_s?g;
 174 s?\bTESTNUM\b?$_[0]?g;
 175 s?(\b|_)V4NET([\._])?$1$parm_ipv4_test_net$2?g;
 176 s?\bV6NET:?$parm_ipv6_test_net:?g;
 177 s?\bPORT_DYNAMIC\b?$dynamic_socket->sockport()?eg;
 178 s?\bMAILGROUP\b?$parm_mailgroup?g;
 179 }
 180
 181
 182 ##################################################
 183 #     Any state to be preserved across tests     #
 184 ##################################################
 185
 186 my $TEST_STATE = {};
 187
 188
 189 ##################################################
 190 #        Subroutine to tidy up and exit          #
 191 ##################################################
 192
 193 # In all cases, we check for any Exim daemons that have been left running, and
 194 # kill them. Then remove all the spool data, test output, and the modified Exim
 195 # binary if we are ending normally.
 196
 197 # Arguments:
 198 #    $_[0] = 0 for a normal exit; full cleanup done
 199 #    $_[0] > 0 for an error exit; no files cleaned up
 200 #    $_[0] < 0 for a "die" exit; $_[1] contains a message
 201
 202 sub tests_exit{
 203 my($rc) = $_[0];
 204 my($spool);
 205
 206 # Search for daemon pid files and kill the daemons. We kill with SIGINT rather
 207 # than SIGTERM to stop it outputting "Terminated" to the terminal when not in
 208 # the background.
 209
 210 if (exists $TEST_STATE->{exim_pid})
 211   {
 212   $pid = $TEST_STATE->{exim_pid};
 213   print "Tidyup: killing wait-mode daemon pid=$pid\n";
 214   system("sudo kill -INT $pid");
 215   }
 216
 217 if (opendir(DIR, "spool"))
 218   {
 219   my(@spools) = sort readdir(DIR);
 220   closedir(DIR);
 221   foreach $spool (@spools)
 222     {
 223     next if $spool !~ /^exim-daemon./;
 224     open(PID, "spool/$spool") || die "** Failed to open \"spool/$spool\": $!\n";
 225     chomp($pid = <PID>);
 226     close(PID);
 227     print "Tidyup: killing daemon pid=$pid\n";
 228     system("sudo rm -f spool/$spool; sudo kill -INT $pid");
 229     }
 230   }
 231 else
 232   { die "** Failed to opendir(\"spool\"): $!\n" unless $!{ENOENT}; }
 233
 234 # Close the terminal input and remove the test files if all went well, unless
 235 # the option to save them is set. Always remove the patched Exim binary. Then
 236 # exit normally, or die.
 237
 238 close(T);
 239 system("sudo /bin/rm -rf ./spool test-* ./dnszones/*")
 240   if ($rc == 0 && !$save_output);
 241
 242 system("sudo /bin/rm -rf ./eximdir/*")
 243   if (!$save_output);
 244
 245 print "\nYou were in test $test at the end there.\n\n" if defined $test;
 246 exit $rc if ($rc >= 0);
 247 die "** runtest error: $_[1]\n";
 248 }
 249
 250
 251
 252 ##################################################
 253 #   Subroutines used by the munging subroutine   #
 254 ##################################################
 255
 256 # This function is used for things like message ids, where we want to generate
 257 # more than one value, but keep a consistent mapping throughout.
 258 #
 259 # Arguments:
 260 #   $oldid        the value from the file
 261 #   $base         a base string into which we insert a sequence
 262 #   $sequence     the address of the current sequence counter
 263
 264 sub new_value {
 265 my($oldid, $base, $sequence) = @_;
 266 my($newid) = $cache{$oldid};
 267 print ">> replace  $oldid -> $newid\n" if ($debug && defined $newid);
 268 if (! defined $newid)
 269   {
 270   $newid = sprintf($base, $$sequence++);
 271   print ">> new      $oldid -> $newid\n" if $debug;
 272   $cache{$oldid} = $newid;
 273   }
 274 return $newid;
 275 }
 276
 277
 278 # This is used while munging the output from exim_dumpdb.
 279 # May go wrong across DST changes.
 280
 281 sub date_seconds {
 282 my($day,$month,$year,$hour,$min,$sec) =
 283   $_[0] =~ /^(\d\d)-(\w\w\w)-(\d{4})\s(\d\d):(\d\d):(\d\d)/;
 284 my($mon);
 285 if   ($month =~ /Jan/) {$mon = 0;}
 286 elsif($month =~ /Feb/) {$mon = 1;}
 287 elsif($month =~ /Mar/) {$mon = 2;}
 288 elsif($month =~ /Apr/) {$mon = 3;}
 289 elsif($month =~ /May/) {$mon = 4;}
 290 elsif($month =~ /Jun/) {$mon = 5;}
 291 elsif($month =~ /Jul/) {$mon = 6;}
 292 elsif($month =~ /Aug/) {$mon = 7;}
 293 elsif($month =~ /Sep/) {$mon = 8;}
 294 elsif($month =~ /Oct/) {$mon = 9;}
 295 elsif($month =~ /Nov/) {$mon = 10;}
 296 elsif($month =~ /Dec/) {$mon = 11;}
 297 return timelocal($sec,$min,$hour,$day,$mon,$year);
 298 }
 299
 300
 301 # This is a subroutine to sort maildir files into time-order. The second field
 302 # is the microsecond field, and may vary in length, so must be compared
 303 # numerically.
 304
 305 sub maildirsort {
 306 return $a cmp $b if ($a !~ /^\d+\.H\d/ || $b !~ /^\d+\.H\d/);
 307 my($x1,$y1) = $a =~ /^(\d+)\.H(\d+)/;
 308 my($x2,$y2) = $b =~ /^(\d+)\.H(\d+)/;
 309 return ($x1 != $x2)? ($x1 <=> $x2) : ($y1 <=> $y2);
 310 }
 311
 312
 313
 314 ##################################################
 315 #   Subroutine list files below a directory      #
 316 ##################################################
 317
 318 # This is used to build up a list of expected mail files below a certain path
 319 # in the directory tree. It has to be recursive in order to deal with multiple
 320 # maildir mailboxes.
 321
 322 sub list_files_below {
 323 my($dir) = $_[0];
 324 my(@yield) = ();
 325 my(@sublist, $file);
 326
 327 opendir(DIR, $dir) || tests_exit(-1, "Failed to open $dir: $!");
 328 @sublist = sort maildirsort readdir(DIR);
 329 closedir(DIR);
 330
 331 foreach $file (@sublist)
 332   {
 333   next if $file eq "." || $file eq ".." || $file eq "CVS";
 334   if (-d "$dir/$file")
 335     { @yield = (@yield, list_files_below("$dir/$file")); }
 336   else
 337     { push @yield, "$dir/$file"; }
 338   }
 339
 340 return @yield;
 341 }
 342
 343
 344
 345 ##################################################
 346 #         Munge a file before comparing          #
 347 ##################################################
 348
 349 # The pre-processing turns all dates, times, Exim versions, message ids, and so
 350 # on into standard values, so that the compare works. Perl's substitution with
 351 # an expression provides a neat way to do some of these changes.
 352
 353 # We keep a global associative array for repeatedly turning the same values
 354 # into the same standard values throughout the data from a single test.
 355 # Message ids get this treatment (can't be made reliable for times), and
 356 # times in dumped retry databases are also handled in a special way, as are
 357 # incoming port numbers and PIDs.
 358
 359 # On entry to the subroutine, the file to write to is already opened with the
 360 # name MUNGED. The input file name is the only argument to the subroutine.
 361 # Certain actions are taken only when the name contains "stderr", "stdout",
 362 # or "log". The yield of the function is 1 if a line matching "*** truncated
 363 # ***" is encountered; otherwise it is 0.
 364
 365 sub munge {
 366 my($file) = $_[0];
 367 my($extra) = $_[1];
 368 my($yield) = 0;
 369 my(@saved) = ();
 370
 371 local $_;
 372
 373 open(IN, "$file") || tests_exit(-1, "Failed to open $file: $!");
 374
 375 my($is_log) = $file =~ /log/;
 376 my($is_stdout) = $file =~ /stdout/;
 377 my($is_stderr) = $file =~ /stderr/;
 378 my($is_mail) = $file =~ /mail/;
 379
 380 # Date pattern
 381
 382 $date = "\\d{2}-\\w{3}-\\d{4}\\s\\d{2}:\\d{2}:\\d{2}";
 383
 384 # Debug time & pid
 385
 386 $time_pid = "(?:(?:\\d{2}:\\d{2}:\\d{2}\\s+)?\\d+\\s)";
 387
 388 # Pattern for matching pids at start of stderr lines; initially something
 389 # that won't match.
 390
 391 $spid = "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx";
 392
 393 # Scan the file and make the changes. Near the bottom there are some changes
 394 # that are specific to certain file types, though there are also some of those
 395 # inline too.
 396
 397 LINE: while(<IN>)
 398   {
 399 RESET_AFTER_EXTRA_LINE_READ:
 400   if ($munge_skip)
 401     {
 402     # Munging is a no-op, except for exim_msgdate specials.
 403     # Useful when testing exim_msgdate so that
 404     # we compare unmunged dates and message-ids.
 405     s%^localhost \d+ from message-id != given number \d+ at \K/.+(?=/test/eximdir/exim_msgdate line 387.$)%DIR%;
 406
 407     print MUNGED;
 408     next;
 409     }
 410
 411   # Custom munges
 412   if ($extra)
 413     {
 414     next if $extra =~ m%^/%  &&  eval $extra;
 415     eval $extra if $extra =~ m/^s/;
 416     eval substr($extra, 1) if $extra =~ m/^R/;
 417     }
 418
 419   # Check for "*** truncated ***"
 420   $yield = 1 if /\*\*\* truncated \*\*\*/;
 421
 422   # Replace the name of this host
 423   s/\Q$parm_hostname\E/the.local.host.name/g;
 424
 425   # But convert "name=the.local.host address=127.0.0.1" to use "localhost"
 426   s/name=the\.local\.host address=127\.0\.0\.1/name=localhost address=127.0.0.1/g;
 427
 428   # The name of the shell may vary
 429   s/\s\Q$parm_shell\E\b/ ENV_SHELL/;
 430
 431   # Replace the path to the testsuite directory
 432   s?\Q$parm_cwd\E?TESTSUITE?g;
 433
 434   # Replace the Exim version number (may appear in various places)
 435   # patchexim should have fixed this for us
 436   #s/Exim \K\d+[._]\d+[\w_-]*/x.yz/i;
 437
 438   # Replace Exim message ids by a unique series.
 439   # Both old and new formats, with separate replace series, for now.
 440   s/(\d[^\W_]{5}-[^\W_]{6}-[^\W_]{2})
 441     /new_value($1, "10Hm%s-0005vi-00", \$next_msgid_old)/egx;
 442   s/(\d[^\W_]{5}-[^\W_]{11}-[^\W_]{4})
 443     /new_value($1, "10Hm%s-000000005vi-0000", \$next_msgid)/egx;
 444
 445   # The names of lock files appear in some error and debug messages
 446   s/\.lock(\.[-\w]+)+(\.[\da-f]+){2}/.lock.test.ex.dddddddd.pppppppp/;
 447
 448   # Unless we are in an IPv6 test, replace IPv4 and/or IPv6 in "listening on
 449   # port" message, because it is not always the same.
 450   s/port (\d+) \([^)]+\)/port $1/g
 451     if !$is_ipv6test && m/listening for SMTP(S?) on port/;
 452
 453   # Challenges in SPA authentication
 454   s/TlRMTVNTUAACAAAAAAAAAAAoAAABgg[\w+\/]+/TlRMTVNTUAACAAAAAAAAAAAoAAABggAAAEbBRwqFwwIAAAAAAAAAAAAt1sgAAAAA/;
 455
 456   # PRVS values
 457   s?prvs=([^/]+)/[\da-f]{10}@?prvs=$1/xxxxxxxxxx@?g;    # Old form
 458   s?prvs=[\da-f]{10}=([^@]+)@?prvs=xxxxxxxxxx=$1@?g;    # New form
 459
 460   # There are differences in error messages between OpenSSL versions
 461   s/SSL_CTX_set_cipher_list/SSL_connect/;
 462   s/error=\Kauthority and subject key identifier mismatch/self signed certificate/;
 463   s/error=\Kself-signed certificate/self signed certificate/;
 464
 465   # One error test in expansions mentions base 62 or 36
 466   s/is not a base (36|62) number/is not a base 36\/62 number/;
 467
 468   # This message sometimes has a different number of seconds
 469   s/forced fail after \d seconds/forced fail after d seconds/;
 470
 471   # This message may contain a different DBM library name
 472   s/Failed to open \S+( \([^\)]+\))? file/Failed to open hintsdb file/;
 473
 474   # The message for a non-listening FIFO varies
 475   s/:[^:]+: while opening named pipe/: Error: while opening named pipe/;
 476
 477   # Debugging output of lists of hosts may have different sort keys
 478   s/^\s*\S+ (?:\d+\.){3}\d+ mx=\S+ sort=\K\S+/xx/;
 479
 480   # Random local part in callout cache testing
 481   s/myhost.test.ex-\d+-testing/myhost.test.ex-dddddddd-testing/;
 482   s/the.local.host.name-\d+-testing/the.local.host.name-dddddddd-testing/;
 483
 484   # File descriptor numbers may vary
 485   s/^writing data block fd=\d+/writing data block fd=dddd/;
 486   s/(running as transport filter:) fd_write=\d+ fd_read=\d+/$1 fd_write=dddd fd_read=dddd/;
 487
 488
 489   # ======== Dumpdb output ========
 490   # This must be before the general date/date munging.
 491   # Time data lines, which look like this:
 492   # 25-Aug-2000 12:11:37  25-Aug-2000 12:11:37  26-Aug-2000 12:11:37
 493   if (/^($date)\s+($date)\s+($date)(\s+\*)?\s*$/)
 494     {
 495     my($date1,$date2,$date3,$expired) = ($1,$2,$3,$4);
 496     $expired = '' if !defined $expired;
 497
 498     # Make time-difference minimum 2, and rounded up to even value
 499     my($increment) = date_seconds($date3) - date_seconds($date2) + 1;
 500     $increment = 2 if ($increment == 0);
 501     $increment = ($increment >> 1) << 1;
 502
 503     # We used to use globally unique replacement values, but timing
 504     # differences make this impossible. Just show the increment on the
 505     # last one.
 506
 507     printf MUNGED ("first failed = time last try = time2 next try = time2 + %s%s\n",
 508       $increment, $expired);
 509     next;
 510     }
 511
 512   # more_errno values in exim_dumpdb output which are times
 513   s/T:(\S+)\s-22\s(\S+)\s/T:$1 -22 xxxx /;
 514
 515   # port numbers in dumpdb output
 516   s/T:([a-z0-9.]+(:[0-9.]+|:\[[^]]+])?):$parm_port_n /T:$1:PORT_N /;
 517   s/T:([a-z0-9.[\]]+(:[0-9.]+|:\[[^]]+])?):$parm_port_s /T:$1:PORT_S /;
 518   # and exinext
 519   s/Transport: (?:[a-z0-9.]+|\[[^\]]+]) (?:[0-9.]+|\[[^\]]+]):\K$parm_port_s /PORT_S /;
 520
 521   # port numbers in stderr
 522   s/^set_process_info: .*\]:\K$parm_port_d /PORT_D /;
 523   s/^set_process_info: .*\]:\K$parm_port_s /PORT_S /;
 524
 525
 526   # ======== Dates and times ========
 527
 528   # Dates and times are all turned into the same value - trying to turn
 529   # them into different ones cannot be done repeatedly because they are
 530   # real time stamps generated while running the test. The actual date and
 531   # time used was fixed when I first started running automatic Exim tests.
 532
 533   # Date/time in header lines and SMTP responses
 534   s/[A-Z][a-z]{2},
 535       (\s|\xE2\x96\x91)
 536       \d\d?
 537       (\s|\xE2\x96\x91)
 538       [A-Z][a-z]{2}
 539       (\s|\xE2\x96\x91)
 540       \d{4}
 541       (\s|\xE2\x96\x91)
 542       \d\d\:\d\d:\d\d
 543       (\s|\xE2\x96\x91)
 544       [-+]\d{4}
 545     /Tue,${1}2${2}Mar${3}1999${4}09:44:33${5}+0000/gx;
 546   # and in a French locale
 547   s/\S{4},\s\d\d?\s[^,]+\s\d{4}\s\d\d\:\d\d:\d\d\s[-+]\d{4}
 548     /dim., 10 f\xE9vr 2019 20:05:49 +0000/gx;
 549
 550   # Date/time in logs and in one instance of a filter test
 551   s/^\d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d(\s[+-]\d\d\d\d)?\s/1999-03-02 09:44:33 /gx;
 552   s/^\d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d\.\d{3}(?:\s(?:[+-]\d\d\d\d|[A-Z]{2}T))?\s/2017-07-30 18:51:05.712 /gx;
 553   s/^Logwrite\s"\d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d/Logwrite "1999-03-02 09:44:33/gx;
 554   # Date/time in syslog test
 555   s/^SYSLOG:\s\'\K\d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d\s/2017-07-30 18:51:05 /gx;
 556   s/^SYSLOG:\s\'\K\d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d\.\d{3}\s/2017-07-30 18:51:05.712 /gx;
 557   s/^SYSLOG:\s\'\K\d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d\s[+-]\d\d\d\d\s/2017-07-30 18:51:05 +9999 /gx;
 558   s/^SYSLOG:\s\'\K\d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d\.\d{3}\s[+-]\d\d\d\d\s/2017-07-30 18:51:05.712 +9999 /gx;
 559
 560   s/((D|[RQD]T)=)\d+s/$1qqs/g;
 561   s/((D|[RQD]T)=)\d\.\d{3}s/$1q.qqqs/g;
 562
 563   # Date/time in message separators
 564   s/(?:[A-Z][a-z]{2}
 565       (\s|\xE2\x96\x91)
 566     ){2}\d\d
 567       (\s|\xE2\x96\x91)
 568       \d\d:\d\d:\d\d
 569       (\s|\xE2\x96\x91)
 570       \d\d\d\d
 571     /Tue${1}Mar${1}02${2}09:44:33${3}1999/gx;
 572
 573   # Date of message arrival in spool file as shown by -Mvh
 574   s/^\d{9,10}\s0$/ddddddddd 0/;
 575
 576   # Date/time in mbx mailbox files
 577   s/\d\d-\w\w\w-\d\d\d\d\s\d\d:\d\d:\d\d\s[-+]\d\d\d\d,/06-Sep-1999 15:52:48 +0100,/gx;
 578
 579   # Dates/times in debugging output for writing retry records
 580   if (/^(.+)first failed=(\d+) last try=(\d+) next try=(\d+) (.*)$/)
 581     {
 582     my($next) = $4 - $3;
 583     $_ = "$1first failed=dddd last try=dddd next try=+$next $5\n";
 584     }
 585   s/^(.*)now=\d+ first_failed=\d+ next_try=\d+ expired=(\w)/$1now=tttt first_failed=tttt next_try=tttt expired=$2/;
 586   s/^(.*)received_time=\d+ diff=\d+ timeout=(\d+)/$1received_time=tttt diff=tttt timeout=$2/;
 587
 588   # Time to retry may vary
 589   s/time to retry = \S+/time to retry = tttt/;
 590   s/retry record exists: age=\S+/retry record exists: age=ttt/;
 591   s/failing_interval=\S+ message_age=\S+/failing_interval=ttt message_age=ttt/;
 592
 593   # Date/time in exim -bV output
 594   s/\d\d-[A-Z][a-z]{2}-\d{4}\s\d\d:\d\d:\d\d/07-Mar-2000 12:21:52/g;
 595
 596   # Eximstats heading
 597   s/Exim\sstatistics\sfrom\s\d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d\sto\s
 598     \d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d/Exim statistics from <time> to <time>/x;
 599
 600   # Treat ECONNRESET the same as ECONNREFUSED.  At least some systems give
 601   # us the former on a new connection.
 602   s/(could not connect to .*: Connection) reset by peer$/$1 refused/;
 603
 604   # ======== TLS certificate algorithms ========
 605   #
 606   # In Received: headers, convert RFC 8314 style ciphersuite to
 607   # the older (comment) style, keeping only the Auth element
 608   # (discarding kex, cipher, mac).  For TLS 1.3 there is no kex
 609   # element (and no _WITH); insert a spurious "RSA".
 610   # Also in $tls_X_cipher_std reporting.
 611
 612   s/^\s+by \S+ with .+ \K \(TLS1(?:\.[0-3])?\) tls TLS_.*?([^_]+)_WITH.+$/(TLS1.x:ke-$1-AES256-SHAnnn:xxx)/;
 613   s/^\s+by \S+ with .+ \K \(TLS1(?:\.[0-3])?\) tls TLS_.+$/(TLS1.x:ke-RSA-AES256-SHAnnn:xxx)/;
 614
 615   s/ cipher_ TLS_.*?([^_]+)_WITH.+$/ cipher_ TLS1.x:ke_$1_WITH_ci_mac/;
 616   s/ cipher_ TLS_.*$/ cipher_ TLS1.x:ke_RSA_WITH_ci_mac/;
 617
 618   # Test machines might have various different TLS library versions supporting
 619   # different protocols; can't rely upon TLS 1.2's AES256-GCM-SHA384, so we
 620   # treat the standard algorithms the same.
 621   #
 622   # TLSversion : KeyExchange? - Authentication/Signature - C_iph_er - MAC : bits
 623   #
 624   # So far, have seen:
 625   #   TLSv1:AES128-GCM-SHA256:128
 626   #   TLSv1:AES256-SHA:256
 627   #   TLSv1.1:AES256-SHA:256
 628   #   TLSv1.2:AES256-GCM-SHA384:256
 629   #   TLSv1.2:DHE-RSA-AES256-SHA:256
 630   #   TLSv1.3:TLS_AES_256_GCM_SHA384:256
 631   #   TLS1.2:DHE_RSA_AES_128_CBC_SHA1:128
 632   # We also need to handle the ciphersuite without the TLS part present, for
 633   # client-ssl's output.  We also see some older forced ciphersuites, but
 634   # negotiating TLS 1.2 instead of 1.0.
 635   # Mail headers (...), log-lines X=..., client-ssl output ...
 636   # (and \b doesn't match between ' ' and '(' )
 637   #
 638   # Retain the authentication algorith field as we want to test that.
 639
 640   s/( (?: (?:\b|\s) [\(=] ) | \s )TLS1(\.[123])?:/$1TLS1.x:/xg;
 641   s/(?<!ke-)((EC)?DHE-)?(RSA|ECDSA)-AES(128|256)-(GCM-SHA(256|384)|SHA)(?!:)/ke-$3-AES256-SHAnnn/g;
 642   s/(?<!ke-)((EC)?DHE-)?(RSA|ECDSA)-AES(128|256)-(GCM-SHA(256|384)|SHA):(128|256)/ke-$3-AES256-SHAnnn:xxx/g;
 643
 644   # OpenSSL TLSv1.3 - unsure what to do about the authentication-variant testcases now,
 645   # as it seems the protocol no longer supports a user choice.  Replace the "TLS" field with "RSA".
 646   # Also insert a key-exchange field for back-compat, even though 1.3 doesn't do that.
 647   #
 648   # TLSversion : "TLS" - C_iph_er - MAC : ???
 649   #
 650   s/TLS_AES(_256)?_GCM_SHA384(?!:)/ke-RSA-AES256-SHAnnn/g;
 651   s/:TLS_AES(_256)?_GCM_SHA384:256/:ke-RSA-AES256-SHAnnn:xxx/g;
 652
 653   # LibreSSL
 654   # TLSv1:AES256-GCM-SHA384:256
 655   # TLSv1:ECDHE-RSA-CHACHA20-POLY1305:256
 656   # TLS1.3:AEAD-AES256-GCM-SHA384:256
 657   #
 658   # ECDHE-RSA-CHACHA20-POLY1305
 659   # AES256-GCM-SHA384
 660
 661   s/(?<!-)(AES256-GCM-SHA384)/RSA-$1/;
 662   s/AEAD-(AES256-GCM-SHA384)/RSA-$1/g;
 663   s/(?<!ke-)((EC)?DHE-)?(RSA|ECDSA)-(AES256|CHACHA20)-(GCM-SHA384|POLY1305)(?!:)/ke-$3-AES256-SHAnnn/g;
 664   s/(?<!ke-)((EC)?DHE-)?(RSA|ECDSA)-(AES256|CHACHA20)-(GCM-SHA384|POLY1305):256/ke-$3-AES256-SHAnnn:xxx/g;
 665
 666   # GnuTLS have seen:
 667   #   TLS1.3:ECDHE_RSA_AES_256_GCM_SHA384:256
 668   #   TLS1.3:ECDHE_SECP256R1__RSA_PSS_RSAE_SHA256__AES_256_GCM__AEAD:256
 669   #   TLS1.3:ECDHE_X25519__RSA_PSS_RSAE_SHA256__AES_256_GCM:256
 670   #   TLS1.3:ECDHE_PSK_SECP256R1__AES_256_GCM__AEAD:256
 671   #
 672   #   TLS1.2:ECDHE_RSA_AES_256_GCM_SHA384:256
 673   #   TLS1.2:ECDHE_RSA_AES_128_GCM_SHA256:128
 674   #   TLS1.2:RSA_AES_256_CBC_SHA1:256 (canonical)
 675   #   TLS1.2:DHE_RSA_AES_128_CBC_SHA1:128
 676   #   TLS1.2:ECDHE_SECP256R1__RSA_SHA256__AES_256_GCM:256
 677   #   TLS1.2:ECDHE_SECP256R1__RSA_SHA256__AES_128_CBC__SHA256:128
 678   #   TLS1.2:ECDHE_SECP256R1__ECDSA_SHA512__AES_256_GCM:256
 679   #   TLS1.2:ECDHE_SECP256R1__AES_256_GCM:256           (3.6.7 resumption)
 680   #   TLS1.2:ECDHE_RSA_SECP256R1__AES_256_GCM:256       (! 3.5.18 !)
 681   #   TLS1.2:RSA__CAMELLIA_256_GCM:256                  (leave the cipher name)
 682   #   TLS1.2-PKIX:RSA__AES_128_GCM__AEAD:128            (the -PKIX seems to be a 3.1.20 thing)
 683   #   TLS1.2-PKIX:ECDHE_RSA_SECP521R1__AES_256_GCM__AEAD:256
 684   #
 685   #   X=TLS1.2:DHE_RSA_AES_256_CBC_SHA256:256
 686   #   X=TLS1.2:RSA_AES_256_CBC_SHA1:256
 687   #   X=TLS1.1:RSA_AES_256_CBC_SHA1:256
 688   #   X=TLS1.0:RSA_AES_256_CBC_SHA1:256
 689   #   X=TLS1.0:DHE_RSA_AES_256_CBC_SHA1:256
 690   #   X=TLS1.0-PKIX:RSA__AES_256_CBC__SHA1:256
 691   # and as stand-alone cipher:
 692   #   ECDHE-RSA-AES256-SHA
 693   #   DHE-RSA-AES256-SHA256
 694   #   DHE-RSA-AES256-SHA
 695   # picking latter as canonical simply because regex easier that way.
 696   s/\bDHE_RSA_AES_128_CBC_SHA1:128/RSA-AES256-SHA1:256/g;
 697   s/TLS1.[x0123](-PKIX)?:                                               # TLS version
 698     ((EC)?DHE(_((?<psk>PSK)_)?((?<auth>RSA|ECDSA)_)?
 699                                 (SECP(256|521)R1|X25519))?__?)?         # key-exchange
 700     ((?<auth>RSA|ECDSA)((_PSS_RSAE)?_SHA(512|256))?__?)?                # authentication
 701     (?<with>WITH_)?                                                     # stdname-with
 702     AES_(256|128)_(CBC|GCM)                                             # cipher
 703     (__?AEAD)?                                                          # pseudo-MAC
 704     (__?SHA(1|256|384))?                                                # PRF
 705     :(256|128)                                                          # cipher strength
 706     /"TLS1.x:ke-"
 707         . (defined($+{psk}) ? $+{psk} : "")
 708         . (defined($+{auth}) ? $+{auth} : "")
 709         . (defined($+{with}) ? $+{with} : "")
 710         . "-AES256-SHAnnn:xxx"/gex;
 711   s/TLS1.2:RSA__CAMELLIA_256_GCM(_SHA384)?:256/TLS1.2:RSA_CAMELLIA_256_GCM-SHAnnn:256/g;
 712   s/\b(ECDHE-(RSA|ECDSA)-AES256-SHA|DHE-RSA-AES256-SHA256)\b/ke-$2-AES256-SHAnnn/g;
 713
 714   # Separate reporting of TLS version
 715   s/ver:    TLS1(\.[0-3])?$/ver:    TLS1.x/;
 716   s/ \(TLS1(\.[0-3])?\) / (TLS1.x) /;
 717
 718   # GnuTLS library error message changes
 719   s/(No certificate was found|Certificate is required)/The peer did not send any certificate/g;
 720 #(dodgy test?)  s/\(certificate verification failed\): invalid/\(gnutls_handshake\): The peer did not send any certificate./g;
 721   s/\(gnutls_priority_set\): No or insufficient priorities were set/\(gnutls_handshake\): Could not negotiate a supported cipher suite/g;
 722   s/\(gnutls_handshake\): \KNo supported cipher suites have been found.$/Could not negotiate a supported cipher suite./;
 723
 724   # (this new one is a generic channel-read error, but the testsuite
 725   # only hits it in one place)
 726   s/TLS error on connection \(gnutls_handshake\): Error in the pull function\./a TLS session is required but an attempt to start TLS failed/g;
 727
 728   # (replace old with new, hoping that old only happens in one situation)
 729   s/TLS error on connection to ${re_ipv4} \[${re_ipv4}\] \(gnutls_handshake\): A TLS packet with unexpected length was received./a TLS session is required for ip4.ip4.ip4.ip4 [ip4.ip4.ip4.ip4], but an attempt to start TLS failed/g;
 730   s/TLS error on connection from \[127.0.0.1\] \(recv\): A TLS packet with unexpected length was received./TLS error on connection from [127.0.0.1] (recv): The TLS connection was non-properly terminated./g;
 731
 732   # signature algorithm names
 733   s/RSA-SHA1/RSA-SHA/;
 734
 735
 736   # ======== Caller's login, uid, gid, home, gecos ========
 737
 738   s/\Q$parm_caller_home\E/CALLER_HOME/g;   # NOTE: these must be done
 739   s/\b\Q$parm_caller\E\b/CALLER/g;         #       in this order!
 740   s/\b\Q$parm_caller_group\E\b/CALLER/g;   # In case group name different
 741
 742   s/\beuid=$parm_caller_uid\b/euid=CALLER_UID/g;
 743   s/\begid=$parm_caller_gid\b/egid=CALLER_GID/g;
 744
 745   s/\buid=$parm_caller_uid\b/uid=CALLER_UID/g;
 746   s/\bgid=$parm_caller_gid\b/gid=CALLER_GID/g;
 747
 748   s/\bname="?$parm_caller_gecos"?/name=CALLER_GECOS/g;
 749
 750   # When looking at spool files with -Mvh, we will find not only the caller
 751   # login, but also the uid and gid. It seems that $) in some Perls gives all
 752   # the auxiliary gids as well, so don't bother checking for that.
 753
 754   s/^CALLER $> \d+$/CALLER UID GID/;
 755
 756   # There is one case where the caller's login is forced to something else,
 757   # in order to test the processing of logins that contain spaces. Weird what
 758   # some people do, isn't it?
 759
 760   s/^spaced user $> \d+$/CALLER UID GID/;
 761
 762
 763   # ======== Exim's login ========
 764   # For messages received by the daemon, this is in the -H file, which some
 765   # tests inspect. For bounce messages, this will appear on the U= lines in
 766   # logs and also after Received: and in addresses. In one pipe test it appears
 767   # after "Running as:". It also appears in addresses, and in the names of lock
 768   # files.
 769
 770   s/U=$parm_eximuser/U=EXIMUSER/;
 771   s/user=$parm_eximuser/user=EXIMUSER/;
 772   s/login=$parm_eximuser/login=EXIMUSER/;
 773   s/Received: from $parm_eximuser /Received: from EXIMUSER /;
 774   s/Running as: $parm_eximuser/Running as: EXIMUSER/;
 775   s/\b$parm_eximuser@/EXIMUSER@/;
 776   s/\b$parm_eximuser\.lock\./EXIMUSER.lock./;
 777
 778   s/\beuid=$parm_exim_uid\b/euid=EXIM_UID/g;
 779   s/\begid=$parm_exim_gid\b/egid=EXIM_GID/g;
 780
 781   s/\buid=$parm_exim_uid\b/uid=EXIM_UID/g;
 782   s/\bgid=$parm_exim_gid\b/gid=EXIM_GID/g;
 783
 784   s/^$parm_eximuser $parm_exim_uid $parm_exim_gid/EXIMUSER EXIM_UID EXIM_GID/;
 785
 786
 787   # ======== General uids, gids, and pids ========
 788   # Note: this must come after munges for caller's and exim's uid/gid
 789
 790   # These are for systems where long int is 64
 791   s/\buid=4294967295/uid=-1/;
 792   s/\beuid=4294967295/euid=-1/;
 793   s/\bgid=4294967295/gid=-1/;
 794   s/\begid=4294967295/egid=-1/;
 795
 796   s/\bgid=\d+/gid=gggg/;
 797   s/\begid=\d+/egid=gggg/;
 798   s/\b(?:pid=|pid\s|PID:\s|Process\s|child\s)\K(\d+)/new_value($1, "p%s", \$next_pid)/gxe;
 799   s/ Ci=\K(\d+)/new_value($1, "p%s", \$next_pid)/gxe;
 800   s/\buid=\d+/uid=uuuu/;
 801   s/\beuid=\d+/euid=uuuu/;
 802   s/set_process_info:\s+\d+/set_process_info: pppp/;
 803   s/process \d+ running as transport filter/process pppp running as transport filter/;
 804   s/process \d+ writing to transport filter/process pppp writing to transport filter/;
 805   s/reading pipe for subprocess \d+/reading pipe for subprocess pppp/;
 806   s/remote delivery process \d+ ended/remote delivery process pppp ended/;
 807
 808   # Pid in temp file in appendfile transport
 809   s"test-mail/(subdir/)?temp\K\.\d+\.".pppp.";
 810
 811   # Optional pid in log lines
 812   s/^(\d{4}-\d\d-\d\d\s\d\d:\d\d:\d\d)(\.\d{3}|)(\s[+-]\d{4}|)(\s\[\d+\])/
 813     "$1$2$3 [" . new_value($4, "%s", \$next_pid) . "]"/gxe;
 814
 815   # Optional pid in syslog test lines
 816   s/^(SYSLOG:\s\'([-0-9]{10}\s[:.0-9]{8,12}\s([-+]\d{4}\s)?|))(\[\d+\] )/
 817     "$1\[" . new_value($4, "%s", \$next_pid) . "]"/gxe;
 818
 819   # Detect a daemon stderr line with a pid and save the pid for subsequent
 820   # removal from following lines.
 821   $spid = $1 if /^(\s*\d+) (?:listening|LOG: MAIN|(?:daemon_smtp_port|local_interfaces) overridden by)/;
 822   s/^$spid //;
 823
 824   # Queue runner waiting messages
 825   s/waiting for children of \d+/waiting for children of pppp/;
 826   s/waiting for (\S+) \(\d+\)/waiting for $1 (pppp)/;
 827
 828   # Most builds are without HAVE_LOCAL_SCAN
 829   next if /^calling local_scan\(\); timeout=300$/;
 830   next if /^local_scan\(\) returned 0 NULL$/;
 831
 832   # ======== Port numbers ========
 833   # Incoming port numbers may vary, but not in daemon startup line.
 834
 835   s/^Port: (\d+)/"Port: " . new_value($1, "%s", \$next_port)/e;
 836   s/\(port=(\d+)/"(port=" . new_value($1, "%s", \$next_port)/e;
 837
 838   # This handles "connection from" and the like, when the port is given
 839   s/(\[${re_ip}\]:)(\d+)/$1.new_value($2,"%s",\$next_port)/ie
 840     unless (  /listening for SMTP on/ || /Connecting to/
 841            || /[=*-]>/ || /==/ || /\*\*/
 842            || /Connection refused/ || /in response to/
 843            || /T(?:ransport)?:/
 844            );
 845
 846   # Port in host address in spool file output from -Mvh
 847   s/^(--?host_address) (.*[:.])\d+$/$1 ${2}9999/;
 848
 849   if ($dynamic_socket and $dynamic_socket->opened and my $port = $dynamic_socket->sockport) {
 850     s/^Connecting to 127\.0\.0\.1 port \K$port/<dynamic port>/;
 851   }
 852
 853
 854   # ======== Local IP addresses ========
 855   # The amount of space between "host" and the address in verification output
 856   # depends on the length of the host name. We therefore reduce it to one space
 857   # for all of them.
 858   # Also, the length of space at the end of the host line is dependent
 859   # on the length of the longest line, so strip it also on otherwise
 860   # un-rewritten lines like localhost
 861   #
 862   # host 127.0.0.1     [127.0.0.1]
 863   # host 10.0.0.1      [10.0.0.1]-
 864   #
 865   # host 127.0.0.1     [127.0.0.1]--
 866   # host 169.16.16.16  [169.16.16.10]
 867
 868   s/^\s+host\s(\S+)\s+(\S+)/  host $1 $2/;
 869   s/^\s+(host\s\S+\s\S+)\s+(port=.*)/  host $1 $2/;
 870   s/^\s+(host\s\S+\s\S+)\s+(?=MX=)/  $1 /;
 871   s/host\s\Q$parm_ipv4\E\s\[\Q$parm_ipv4\E\]/host ipv4.ipv4.ipv4.ipv4 [ipv4.ipv4.ipv4.ipv4]/;
 872   s/host\s\Q$parm_ipv6\E\s\[\Q$parm_ipv6\E\]/host ip6:ip6:ip6:ip6:ip6:ip6:ip6:ip6 [ip6:ip6:ip6:ip6:ip6:ip6:ip6:ip6]/;
 873   s/\b\Q$parm_ipv4\E\b/ip4.ip4.ip4.ip4/g;
 874   s/(^|\W)\K\Q$parm_ipv6\E/ip6:ip6:ip6:ip6:ip6:ip6:ip6:ip6/g;
 875   s/(^|\W)\K\Q$parm_ipv6_stripped\E/ip6:ip6:ip6:ip6:ip6:ip6:ip6:ip6/g;
 876   s/\b\Q$parm_ipv4r\E\b/ip4-reverse/g;
 877   s/(^|\W)\K\Q$parm_ipv6r\E/ip6-reverse/g;
 878   s/^\s+host\s\S+\s+\[\S+\]\K +$//;     # strip, not collapse the trailing whitespace
 879
 880
 881   # ======== Test network IP addresses ========
 882   s/(\b|_)\Q$parm_ipv4_test_net\E(?=\.\d+\.\d+\.\d+\b|_|\.rbl|\.in-addr|\.test\.again\.dns)/$1V4NET/g;
 883   s/\b\Q$parm_ipv6_test_net\E(?=:[\da-f]+:[\da-f]+:[\da-f]+)/V6NET/gi;
 884
 885
 886   # ======== IP error numbers and messages ========
 887   # These vary between operating systems
 888   s/(?:Can(?:no|')t assign requested address|Address not available)/Netwk addr not available/;
 889   s/Operation timed out/Connection timed out/;
 890   s/Address family not supported by protocol family/Network Error/;
 891   s/Network(?: is)? unreachable/Network Error/;
 892   s/Invalid argument/Network Error/;
 893
 894   s/\(\d+\): Network/(dd): Network/;
 895   s/\(\d+\): Connection refused/(dd): Connection refused/;
 896   s/\(\d+\): Connection timed out/(dd): Connection timed out/;
 897   s/\d+ 65 Connection refused/dd 65 Connection refused/;
 898   s/\d+ 321 Connection timed out/dd 321 Connection timed out/;
 899
 900
 901   # ======== Other error numbers ========
 902   s/errno=\d+/errno=dd/g;
 903
 904   # ======== System Error Messages ======
 905   # depending on the underlaying file system the error message seems to differ
 906   s/(?: is not a regular file)|(?: has too many links \(\d+\))/ not a regular file or too many links/;
 907
 908   # ======== Output from ls ========
 909   # Different operating systems use different spacing on long output
 910   #s/ +/ /g if /^[-rwd]{10} /;
 911   # (Bug 1226) SUSv3 allows a trailing printable char for modified access method control.
 912   # Handle only the Gnu and MacOS space, dot, plus and at-sign.  A full [[:graph:]]
 913   # unfortunately matches a non-ls linefull of dashes.
 914   # Allow the case where we've already picked out the file protection bits.
 915   if (s/^([-d](?:[-r][-w][-SsTtx]){3})[.+@]?( +|$)/$1$2/) {
 916     s/ +/ /g;
 917   }
 918
 919
 920   # ======== Message sizes =========
 921   # Message sizes vary, owing to different logins and host names that get
 922   # automatically inserted. I can't think of any way of even approximately
 923   # comparing these.
 924
 925   s/([\s,])S=\d+\b/$1S=sss/;
 926   s/:S\d+\b/:Ssss/;
 927   s/^(\s*\d+[mhd]\s+)\d+(\s+(?:[[:alnum:]-]{23}|[[:alnum:]-]{16}) <)/TTT   sss$2/i if $is_stdout;
 928   s/\sSIZE=\d+\b/ SIZE=ssss/;
 929   s/\ssize=\d+\b/ size=sss/ if $is_stderr;
 930   s/old size = \d+\b/old size = sssss/;
 931   s/message size = \d+\b/message size = sss/;
 932   s/this message = \d+\b/this message = sss/;
 933   s/Size of headers = \d+/Size of headers = sss/;
 934   s/sum=(?!0)\d+/sum=dddd/;
 935   s/(?<=sum=dddd )count=\d+\b/count=dd/;
 936   s/(?<=sum=0 )count=\d+\b/count=dd/;
 937   s/,S is \d+\b/,S is ddddd/;
 938   s/\+0100,\d+;/+0100,ddd;/;
 939   s/\(\d+ bytes written\)/(ddd bytes written)/;
 940   s/added '\d+ 1'/added 'ddd 1'/;
 941   s/Received\s+\d+/Received               nnn/;
 942   s/Delivered\s+\d+/Delivered              nnn/;
 943
 944
 945   # ======== Values in spool space failure message ========
 946   s/space=\d+ inodes=[+-]?\d+/space=xxxxx inodes=xxxxx/;
 947
 948
 949   # ======== Filter sizes ========
 950   # The sizes of filter files may vary because of the substitution of local
 951   # filenames, logins, etc.
 952
 953   s/^\d+(?= (\(tainted\) )?bytes read from )/ssss/;
 954
 955
 956   # ======== OpenSSL error messages ========
 957   # Different releases of the OpenSSL libraries seem to give different error
 958   # numbers, or handle specific bad conditions in different ways, leading to
 959   # different wording in the error messages, so we cannot compare them.
 960
 961 #XXX This loses any trailing "delivering unencypted to" which is unfortunate
 962 #    but I can't work out how to deal with that.
 963   s/(TLS session: \(SSL_\w+\): error:)(.*)(?!: delivering)/$1 <<detail omitted>>/;
 964   s/TLS error on connection from .*\K\(SSL_accept\): error:.*:unexpected eof while reading$/(tls lib accept fn): TCP connection closed by peer/;
 965   s/(TLS error on connection from .* \(SSL_\w+\): error:)(.*)/$1 <<detail omitted>>/;
 966   next if /SSL verify error: depth=0 error=certificate not trusted/;
 967
 968   # OpenSSL 3.2.1
 969   # OpenSSL 3.0.0
 970   s/TLS\ error\ \(D-H\ param\ setting\ .*\ error:\K
 971     .*
 972     (?:dh\ key\ too\ small|unknown\ security\ bits)
 973    /xxxxxxxx:SSL routines::dh key too small/x;
 974
 975   # OpenSSL 1.1.1
 976   s/error:\K0B080074:x509 certificate routines:X509_check_private_key(?=:key values mismatch$)/05800074:x509 certificate routines:/;
 977   s/error:\K02001002:system library:fopen(?=:No such file or directory$)/80000002:system library:/;
 978   s/error:\K0909006C:PEM routines:get_name(?=:no start line$)/0480006C:PEM routines:/;
 979
 980   # ======== Maildir things ========
 981   # timestamp output in maildir processing
 982   s/(timestamp=|\(timestamp_only\): )\d+/$1ddddddd/g;
 983
 984   # maildir delivery files appearing in log lines (in cases of error)
 985   s/writing to(?: file)? tmp\/\d+\.[^.]+\.(\S+)/writing to tmp\/MAILDIR.$1/;
 986
 987   s/renamed tmp\/\d+\.[^.]+\.(\S+) as new\/\d+\.[^.]+\.(\S+)/renamed tmp\/MAILDIR.$1 as new\/MAILDIR.$1/;
 988
 989   # Maildir file names in general
 990   s/\b\d+\.M\d+P\d+\b/dddddddddd.HddddddPddddd/;
 991
 992   # Maildirsize data
 993   while (/^\d+S,\d+C\s*$/)
 994     {
 995     print MUNGED;
 996     while (<IN>)
 997       {
 998       last if !/^\d+ \d+\s*$/;
 999       print MUNGED "ddd d\n";
1000       }
1001     last if !defined $_;
1002     }
1003   last if !defined $_;
1004
1005
1006   # SRS timestamps and signatures vary by hostname and from run to run
1007
1008   s/(?i)SRS0=....=.[^=]?=([^=]+)=([^@]+)\@([^ ]+)/SRS0=ZZZZ=YY=$1=$2\@$3/g;
1009
1010
1011   # ======== Output from the "fd" program about open descriptors ========
1012   # The statuses seem to be different on different operating systems, but
1013   # at least we'll still be checking the number of open fd's.
1014
1015   s/max fd = \d+/max fd = dddd/;
1016   s/status=[0-9a-f]+ (?:RDONLY|WRONLY|RDWR)/STATUS/g;
1017
1018
1019   # ======== Contents of spool files ========
1020   # A couple of tests dump the contents of the -H file. The length fields
1021   # will be wrong because of different user names, etc.
1022   s/^\d\d\d(?=[PFS*])/ddd/;
1023
1024
1025   # ==========================================================
1026   # MIME boundaries in RFC3461 DSN messages
1027   s/\d{8,10}-eximdsn-\d+/NNNNNNNNNN-eximdsn-MMMMMMMMMM/;
1028
1029   # Cyrus SASL library version differences (rejectlog)
1030   s/Cyrus SASL permanent failure: \Kuser not found$/generic failure/;
1031
1032   # ==========================================================
1033   # Some munging is specific to the specific file types
1034
1035   # ======== stdout ========
1036
1037   if ($is_stdout)
1038     {
1039     # Skip translate_ip_address and use_classresources in -bP output because
1040     # they aren't always there.
1041
1042     next if /translate_ip_address =/;
1043     next if /use_classresources/;
1044
1045     # In certain filter tests, remove initial filter lines because they just
1046     # clog up by repetition.
1047
1048     if ($rmfiltertest)
1049       {
1050       next if /^(Sender\staken\sfrom|
1051                  Return-path\scopied\sfrom|
1052                  Sender\s+=|
1053                  Recipient\s+=)/x;
1054       if (/^Testing \S+ filter/)
1055         {
1056         $_ = <IN>;    # remove blank line
1057         next;
1058         }
1059       }
1060
1061     # remote IPv6 addrs vary
1062     s/^(Connection request from) \[.*:.*:.*\]$/$1 \[ipv6\]/;
1063
1064     # Hints DB use of lockfiles is provider-dependent
1065     s/Failed to open \K(?:hintsdb|database lock) file (.*\/spool\/db\/[^. ]*)(?:.lockfile)?(?: for reading)?(?=: No such file or directory$)/hintsdb $1/;
1066
1067     # openssl version variances
1068   # Error lines on stdout from SSL contain process id values and file names.
1069   # They also contain a source file name and line number, which may vary from
1070   # release to release.
1071
1072     next if /^SSL info:/;
1073     next if /SSL verify error: depth=0 error=certificate not trusted/;
1074     s/SSL3_READ_BYTES/ssl3_read_bytes/i;
1075     s/CONNECT_CR_FINISHED/ssl3_read_bytes/i;
1076     s/^[[:xdigit:]]+:error:[[:xdigit:]]+(?:E[[:xdigit:]]+)?
1077       (:SSL\ routines:ssl3_read_bytes:)
1078       ssl(?:v3|\/tls)
1079       ([^:]+:)
1080       .*
1081       (:SSL\ alert\ number\ \d\d)$
1082      /pppp:error:dddddddd$1sslv3$2\[...\]$3/x;
1083     s/^error:\K[^:]*:(SSL routines:ssl3_read_bytes:(tls|ssl)v\d+ alert)/dddddddd:$1/;
1084     s/^error:\K[[:xdigit:]]+:SSL routines::(tlsv13 alert certificate required)$/dddddddd:SSL routines:ssl3_read_bytes:$1/;
1085     s/^error:\K
1086       [[:xdigit:]]+:SSL\ routines::
1087       ((?:tlsv1|sslv3)\ alert\ (?:unknown\ ca|certificate\ revoked))$
1088      /dddddddd:SSL routines:ssl3_read_bytes:$1/x;
1089     s/^error:\K
1090       [[:xdigit:]]+:SSL\ routines::
1091       ssl\/tls\ (alert\ (?:unknown\ ca|certificate\ revoked))$
1092      /dddddddd:SSL routines:ssl3_read_bytes:sslv3 $1/x;
1093
1094     # gnutls version variances
1095     next if /^Error in the pull function./;
1096
1097     # Retry DB record gets truncated when TESTDIR is a long string
1098     s/T:.*\(MTA-imposed quota exceeded while writing to\K.*$/ <elided>)/;
1099
1100     # optional IDN2 variant conversions.  Accept either IDN1 or IDN2
1101     s/conversion  strasse.de/conversion  xn--strae-oqa.de/;
1102     s/conversion: german.xn--strae-oqa.de/conversion: german.straße.de/;
1103
1104     # subsecond timstamp info in reported header-files
1105     s/^-received_time_usec \.\K\d{6}$/uuuuuu/;
1106     s/^-received_time_complete \K\d+\.\d{6}$/tttt.uuuuuu/;
1107
1108     # Postgres server takes varible time to shut down; lives in various places
1109     s/^waiting for server to shut down\.+ done$/waiting for server to shut down.... done/;
1110     s/^\/.*postgres /POSTGRES /;
1111
1112     # DMARC is not always supported by the build
1113     next if /^dmarc_tld_file =/;
1114     # timestamp in dmarc history file
1115     s/received \K\d{10}$/1692480217/;
1116
1117     # ARC is not always supported by the build
1118     next if /^arc_sign =/;
1119
1120     # LIMITS is not always supported by the build
1121     next if /^limits_advertise_hosts =/;
1122
1123     # PRDR
1124     next if /^hosts_try_prdr = \*$/;
1125
1126     # TLS resumption is not always supported by the build
1127     next if /^tls_resumption_hosts =/;
1128     next if /^-tls_resumption/;
1129     next if /^host_name_extract = /;
1130
1131     # gsasl library version may not support some methods
1132     s/250-AUTH ANONYMOUS PLAIN SCRAM-SHA-1\K SCRAM-SHA-256//;
1133
1134     # mailq times change with when the run is done, vs. static-source spoolfiles
1135     s/\s*\d*[hd](?=   317 (?:[-0-9A-Za-z]{23}|[-0-9A-Za-z]{16}) <nobody\@test.ex>)/DDd/;
1136     # mailq sizes change with caller running the test
1137     s/\s[01]m   [34]\d\d(?= (?:[-0-9A-Za-z]{23}|[-0-9A-Za-z]{16}) <CALLER\@the.local.host.name>)/ 1m    396/;
1138
1139     # Not all builds include EXPERIMENTAL_DSN_INFO (1 of 2)
1140     if (/^X-Exim-Diagnostic:/)
1141       {
1142       while (<IN>) {
1143         last if (/^$/ || !/^\s/);
1144         }
1145       goto RESET_AFTER_EXTRA_LINE_READ;
1146       }
1147     }
1148
1149   # ======== stderr ========
1150
1151   elsif ($is_stderr)
1152     {
1153     # The very first line of debugging output will vary
1154     s/^Exim version .*/Exim version x.yz ..../;
1155
1156     # Skip some lines that Exim puts out at the start of debugging output
1157     # because they will be different in different binaries.
1158
1159     next if /^$time_pid?
1160                 (?: .*\sBerkeley\ DB
1161                   | \sProbably\ (?:Berkeley\ DB|ndbm|GDBM)
1162                   | \sUsing\ (?:tdb|sqlite3)
1163                   | Authenticators\ \((?:built-in|dynamic)\):
1164                   | Lookups(?:\(built-in\))?:
1165                   | Support\ for:
1166                   | Routers\ \((?:built-in|dynamic)\):
1167                   | Transports\ \((?:built-in|dynamic)\):
1168                   | Malware:
1169                   | log\ selectors\ =
1170                   | cwd=
1171                   | Fixed\ never_users
1172                   | Configure\ owner
1173                   | Size\ of\ off_t:
1174                 )
1175               /x;
1176
1177     # Hints DB use of lockfiles is provider-dependent
1178     next if /lock(?:ing|ed) .*\/spool\/db\/[^.]+\.lockfile$/;
1179     s/closed hints database\K and lockfile$//;
1180
1181     # Hints DBs with transactions are provider-dependent, and flow changes
1182     # to take advantage of them need different opens and different flags.
1183     # Drop all the debug output for opens and closes.
1184     if (/EXIM_DBOPEN(_MULTI)?: file <.*spool\/db\/retry>/)
1185       {
1186       $_ = <IN>;
1187       next if (/returned from EXIM_DBOPEN(_MULTI)?: 0x[[:xdigit:]]+$/);
1188       $_ = <IN>;
1189       <IN> if (/returned from EXIM_DBOPEN(_MULTI)?: \(nil\)$/);
1190       next;
1191       }
1192     if (/EXIM_DBCLOSE(_MULTI)?/) { <IN>; next; }
1193     next if /retaining retry hintsdb handle$/;
1194     next if /using cached retry hintsdb (?:handle|nonpresence)$/;
1195     if (/final close of cached retry db$/) { <IN>; <IN>; next; }
1196     next if /dbfn_transaction_(?:start|commit)$/;
1197
1198     # Various hintsdb backends
1199     s/(?:bdb|tdb|gdbm|ndbm|sqlite)
1200       _open\(flags\ 0x(\d)
1201       \ mode\ 0640\)
1202       \ (?:No\ such\ file\ or\ directory|unable\ to\ open\ database\ file)$
1203      /hintsdb_open(flags 0x$1 mode 0640) No such file or directory/x;
1204
1205     # Lines with a leading pid.  Only handle >= 4-digit PIDs to avoid converting SMTP respose codes
1206     s/^\s*(\d{4,})\s(?!(?:previous message|in\s|bytes remain in|SMTP accept process running))/new_value($1, "p%s", \$next_pid) . ' '/e;
1207
1208     # Connection IDs
1209     s/connection_id: \K(\d+)$/new_value($1, "conn%s", \$next_conn)/e;
1210
1211     # Debugging lines for Exim terminations and process-generation
1212     next if /(?:postfork: | fork(?:ing|ed) for )/;
1213
1214     # IP address lookups use gethostbyname() when IPv6 is not supported,
1215     # and gethostbyname2() or getipnodebyname() when it is.
1216
1217     s/\b(gethostbyname2?|\bgetipnodebyname)(\(af=inet\))?/get[host|ipnode]byname[2]/;
1218
1219     # Extra lookups done when ipv6 is supported
1220     next if /^host_fake_gethostbyname\(af=inet6\) returned 1 \(HOST_NOT_FOUND\)$/;
1221
1222     # we don't care what TZ enviroment the testhost was running
1223     next if /^Reset TZ to/;
1224
1225     # port numbers
1226     s/(?:\[[^\]]*\]:|V4NET\.0\.0\.0:|localhost::?|127\.0\.0\.1[.:]:?|port[= ])\K$parm_port_d/PORT_D/;
1227     s/(?:\[[^\]]*\]:|V4NET\.0\.0\.0:|localhost::?|127\.0\.0\.1[.:]:?|port[= ])\K$parm_port_d2/PORT_D2/;
1228     s/(?:\[[^\]]*\]:|V4NET\.0\.0\.0:|localhost::?|127\.0\.0\.1[.:]:?|port[= ])\K$parm_port_d3/PORT_D3/;
1229     s/(?:\[[^\]]*\]:|V4NET\.0\.0\.0:|localhost::?|127\.0\.0\.1[.:]:?|port[= ])\K$parm_port_d4/PORT_D4/;
1230     s/(?:\[[^\]]*\]:|V4NET\.0\.0\.0:|localhost::?|127\.0\.0\.1[.:]:?|port[= ])\K$parm_port_s/PORT_S/;
1231     s/(?:\[[^\]]*\]:|V4NET\.0\.0\.0:|localhost::?|127\.0\.0\.1[.:]:?|port[= ])\K$parm_port_n/PORT_N/;
1232
1233     # ========= Exim lookups ==================
1234     # Lookups have a char which depends on the number of lookup types compiled in,
1235     # in stderr output.  Replace with a "0".  Recognising this while avoiding
1236     # other output is fragile; perhaps the debug output should be revised instead.
1237     s%^\s+(?:closing )?\K[0-Z]TESTSUITE/aux-fixed/%0TESTSUITE/aux-fixed/%g;
1238
1239     # drop gnutls version strings
1240     next if /GnuTLS compile-time version: \d+[\.\d]+$/;
1241     next if /GnuTLS runtime version: \d+[\.\d]+$/;
1242     # and unwanted debug
1243     next if /^GnuTLS<2>: FIPS140-2 (context is not set|operation mode switched from initial to not-approved)$/;
1244     next if /^GnuTLS<3>: ASSERT: sign.c\[_gnutls_sign_is_secure2\]:\d+$/;
1245     next if /^GnuTLS<3>: ASSERT: \.\.\/\.\.\/lib\/pkcs11.c\[find_multi_objs_cb\]:/;
1246     next if /^GnuTLS<3>: ASSERT: \.\.\/\.\.\/lib\/pkcs11.c\[gnutls_pkcs11_obj_list_import_url3\]:/;
1247
1248     # drop openssl version strings
1249     next if /OpenSSL compile-time version: OpenSSL \d+[\.\da-z]+/;
1250     next if /OpenSSL runtime version: OpenSSL \d+[\.\da-z]+/;
1251
1252     # this is timing-dependent
1253     next if /^OpenSSL: creating STEK$/;
1254     next if /^selfsign cert rotate$/;
1255
1256     # TLS preload
1257     # only OpenSSL speaks of these
1258     next if /^TLS: (preloading (DH params \S+|ECDH curve \S+|CA bundle) for server|generating selfsigned server cert)/;
1259     next if /^ Diffie-Hellman initialized from default/;
1260     next if /^ ECDH OpenSSL (< )?[\d.+]+: temp key parameter settings:/;
1261     next if /^ ECDH: .*'prime256v1'/;
1262     next if /^tls_verify_certificates: system$/;
1263     next if /^tls_set_watch: .*\/cert.pem/;
1264     next if /^Generating 2048 bit RSA key/;
1265
1266     # TLS preload
1267     # only GnuTLS speaks of these
1268     next if /^GnuTLS global init required$/;
1269     next if /^TLS: basic cred init, server/;
1270     next if /^TLS: preloading cipher list for server: NULL$/;
1271     s/^GnuTLS using default session cipher\/priority "NORMAL"$/TLS: not preloading cipher list for server/;
1272     next if /^GnuTLS<2>: added \d+ protocols, \d+ ciphersuites, \d+ sig algos and \d+ groups into priority list$/;
1273     next if /^GnuTLS<2>: (Disabling X.509 extensions|signing structure using RSA-SHA256)/;
1274     next if /^GnuTLS.*(wrap_nettle_mpi_print|gnutls_subject_alt_names_get|get_alt_name)/;
1275     next if /^GnuTLS<[23]>: (p11|ASSERT: pkcs11.c|Initializing needed PKCS #11 modules)/;
1276     next if /^GnuTLS<2>: Intel (AES|GCM) accelerator was detected/;
1277     next if /^Added \d{3} certificate authorities/;
1278     next if /^TLS: not preloading CRL for server/;
1279     next if /^GnuTLS<3>: ASSERT: extensions.c\[_gnutls_get_extension/;
1280     next if /^GnuTLS<3>: ASSERT: \.\.\/\.\.\/\.\.\/lib\/x509\//;
1281     next if /^GnuTLS<2>: Initializing PKCS #11 modules/;
1282
1283
1284     # only kevent platforms (FreeBSD, OpenBSD) say this
1285     next if /^watch dir/;
1286     next if /^watch file .*\/usr\/local/;
1287     next if /^watch file .*\/etc\/ssl/;
1288     next if /^closing watch fd:/;
1289
1290     # TLS preload
1291     # there happen in different orders for OpenSSL/GnuTLS/noTLS
1292     next if /^TLS: generating selfsigned server cert/;
1293     next if /^TLS: not preloading (CA bundle|cipher list) for server$/;
1294     next if /^TLS: not preloading server certs$/;
1295
1296     # some platforms are missing the standard CA bundle file
1297     next if /^tls_set_watch\(\) fail on '\/usr\/(?:lib\/ssl|local\/openssl3\/etc\/pki\/tls)\/cert.pem': No such file or directory$/;
1298
1299     # drop lookups
1300     next if /(?: Lookups\ \((?:built-in|dynamic)\):
1301               | searchtype\ \w+\ not\ initially\ found
1302               | Loaded\ "\w+"\ \(\d+\ lookup\ types?\)
1303               | Loading\ lookup\ modules\ from
1304               | Loaded\ \d+\ lookup\ modules
1305               | Total\ \d+\ built-in\ lookups)/x;
1306
1307     # drop loads of dyn-module drivers
1308     next if /^$time_pid?(?:Loading\ \w+\ (?:router|transport|auth)\ driver\ from
1309                           | Loaded\ \w+\ (?:router|transport|auth)$)/x;
1310
1311     # drop compiler information
1312     next if /^$time_pid?Compiler:/;
1313
1314     # and the ugly bit
1315     # different libraries will have different numbers (possibly 0) of follow-up
1316     # lines, indenting with more data
1317     if (/^$time_pid?Library version:/) {
1318       $_ = <IN>;
1319       if (/^$time_pid?\s/) {
1320         $_ = <IN>;
1321         if (/^$time_pid?\s/) {
1322           $_ = <IN>;
1323         }
1324       }
1325       goto RESET_AFTER_EXTRA_LINE_READ;
1326     }
1327
1328     # drop other build-time controls emitted for debugging
1329     next if /^$time_pid?WHITELIST_D_MACROS:/;
1330     next if /^$time_pid?TRUSTED_CONFIG_LIST:/;
1331
1332     # As of Exim 4.74, we log when a setgid fails; because we invoke Exim
1333     # with -be, privileges will have been dropped, so this will always
1334     # be the case
1335     next if /^changing group to \d+ failed: (Operation not permitted|Not owner)/;
1336
1337     # We might not keep this check; rather than change all the tests, just
1338     # ignore it as long as it succeeds; then we only need to change the
1339     # TLS tests where tls_require_ciphers has been set.
1340     if (m{^changed uid/gid: calling tls_validate_require_cipher}) {
1341       my $discard = <IN>;
1342       next;
1343     }
1344     next if /^tls_validate_require_cipher child \d+ ended: status=0x0/;
1345
1346     # We invoke Exim with -D, so we hit this new message as of Exim 4.73:
1347     next if /^macros_trusted overridden to true by whitelisting/;
1348
1349     # We have to omit the localhost ::1 address so that all is well in
1350     # the IPv4-only case.
1351
1352     print MUNGED "MUNGED: ::1 will be omitted in what follows\n"
1353       if (/looked up these IP addresses/);
1354     next if /name=localhost address=::1/;
1355
1356     # DKIM: Not all builds include
1357     next if /^DKIM( <<<<<<<<<<<<<<<<<<<<<<<<<<<<<+|: no signatures)$/;
1358     next if /try option acl_smtp_dkim$/;
1359
1360     # Some platforms have TIOCOUT, some do not
1361     next if /\d+ bytes remain in socket output buffer$/;
1362     # Various other IPv6 lines must be omitted too
1363
1364     next if /using host_fake_gethostbyname for \S+ \(IPv6\)/;
1365     next if /get\[host\|ipnode\]byname\[2\]\(af=inet6\)/;
1366     next if /DNS lookup of \S+ \(AAAA\) using fakens/;
1367     next if / writing neg-cache entry for .*AAAA/;
1368     next if /^ *faking res_search\(AAAA\) response length as 65535/;
1369
1370     if (/ in dns_ipv4_lookup\?$/)
1371       {
1372       $_= <IN>;
1373       if (/ list element: \*$/)
1374         {
1375         $_= <IN>;
1376         next if / in dns_ipv4_lookup\? yes \(matched "\*"\)/;
1377         }
1378       goto RESET_AFTER_EXTRA_LINE_READ;
1379       }
1380     if (/DNS lookup of \S+ \(AAAA\) gave NO_DATA/)
1381       {
1382       $_= <IN>;     # Gets "returning DNS_NODATA"
1383       next;
1384       }
1385
1386     # Non-TLS builds have a different default Recieved: header expansion
1387     s/^((.*)\t}}}}by \$primary_hostname \$\{if def:received_protocol \{with \$received_protocol }})\(Exim \$version_number\)$/$1\${if def:tls_in_ver        { (\$tls_in_ver)}}\${if def:tls_in_cipher_std { tls \$tls_in_cipher_std\n$2\t}}(Exim \$version_number)/;
1388     s/^((\s*).*considering: with \$received_protocol }})\(Exim \$version_number\)$/$1\${if def:tls_in_ver        { (\$tls_in_ver)}}\${if def:tls_in_cipher_std { tls \$tls_in_cipher_std\n$2\t}}(Exim \$version_number)/;
1389     if (/condition: def:tls_in_ver$/)
1390       {
1391       $_= <IN>; $_= <IN>; $_= <IN>; $_= <IN>;
1392       $_= <IN>; $_= <IN>; $_= <IN>; $_= <IN>;
1393       $_= <IN>; $_= <IN>; $_= <IN>; $_= <IN>;
1394       $_= <IN>; $_= <IN>; $_= <IN>; $_= <IN>;
1395       $_= <IN>; $_= <IN>; $_= <IN>; $_= <IN>; $_= <IN>; next;
1396       }
1397
1398
1399     # Skip tls_advertise_hosts and hosts_require_tls checks when the options
1400     # are unset, because tls ain't always there.
1401
1402     next if /^((>>>)?\s*host)? in tls_advertise_hosts\?$/;
1403     next if /in\s(?:tls_advertise_hosts\?|hosts_require_tls\?)
1404                 \sno\s\((option\sunset|end\sof\slist)\)/x;
1405
1406     # non-TLS builds cannot have DANE
1407
1408     next if /lack of DNSSEC traceability precludes DANE$/;
1409
1410     # Skip auxiliary group lists because they will vary.
1411
1412     next if /auxiliary group list:/;
1413
1414     # Skip "extracted from gecos field" because the gecos field varies
1415
1416     next if /extracted from gecos field/;
1417
1418     # Skip "waiting for data on socket" and "read response data: size=" lines
1419     # because some systems pack more stuff into packets than others.
1420
1421     next if /waiting for data on socket/;
1422     next if /read response data: size=/;
1423
1424     # If Exim is compiled with readline support but it can't find the library
1425     # to load, there will be an extra debug line. Omit it.
1426
1427     next if /failed to load readline:/;
1428
1429     # Some tests turn on +expand debugging to check on expansions.
1430     # Unfortunately, the Received: expansion varies, depending on whether TLS
1431     # is compiled or not. So we must remove the relevant debugging if it is.
1432
1433     if (/^condition: def:tls_cipher/)
1434       {
1435       while (<IN>) { last if /^condition: def:sender_address/; }
1436       }
1437     elsif (/^expanding: Received: /)
1438       {
1439       while (<IN>) { last if !/^\s/; }
1440       }
1441
1442     # remote port numbers vary
1443     s/(Connection request from 127.0.0.1 port) \d{1,5}/$1 sssss/;
1444
1445     # Platform-dependent error strings
1446     s/Operation timed out/Connection timed out/;
1447
1448     # Platform differences on disconnect
1449     s/unexpected disconnection while reading SMTP command from \[127.0.0.1\] \K\(error: Connection reset by peer\) //;
1450
1451     # Platform-dependent resolver option bits
1452     s/(?:writing|update) neg-cache entry for [^,]+-\K[0-9a-f]+, ttl/xxxx, ttl/;
1453
1454     # timing variance, run-to-run
1455     s/^time on queue = \K1s/0s/;
1456
1457     # content-scan: file order can vary in directory
1458     s%unspool_mbox\(\): unlinking 'TESTSUITE/spool/scan/[^/]*/\K[^\']*%FFFFFFFFF%;
1459
1460     # Skip hosts_require_dane checks when the options
1461     # are unset, because dane ain't always there.
1462     next if /in\shosts_require_dane\?\sno\s\(option\sunset\)/x;
1463
1464     # daemon notifier socket
1465     s% \@(?=[^ @]+/spool/exim_daemon_notify$)% %;
1466     next if /unlinking notifier socket/;
1467
1468     # daemon notifier socket
1469     # Timing variance over runs.  Collapse repeated memssages.
1470     if (/notify triggered queue run/)
1471       {
1472       my $line = $_;
1473       while (/notify triggered queue run/) { $_ = <IN>; }
1474       $_ = $line . $_;
1475       }
1476
1477     # Different builds will have different lookup types included
1478     # and different numbers of lookup types result in different type-code letters,
1479     # so convert them all to "0"
1480     s%(?<!lsearch)[^ ](?=TESTSUITE/aux-fixed/(?:0414.list[12]|0464.domains)$)%0%;
1481
1482     # Environment cleaning
1483     next if /\w+ in keep_environment\? (yes|no)/;
1484
1485     # Sizes vary with test hostname
1486     s/^cmd buf flush \d+ bytes/cmd buf flush ddd bytes/;
1487
1488     # Different platforms put different error messages into retry records
1489     s/dbfn_write: key=.* datalen \K\d{2,3}$/nn/;
1490     s/dbfn_read: size \K\d{2,3}(?= return$)/nnn/;
1491
1492     # Spool filesystem free space changes on different systems.
1493     s/((?:spool|log) directory space =) -?\d+K (inodes =)\s*-?\d+/$1 nnnnnK $2 nnnnn/;
1494
1495     # CONTENT_SCAN
1496     next if /try option acl_(?:not_)?smtp_mime$/;
1497
1498     # DISABLE_OCSP
1499     next if /in hosts_requ(est|ire)_ocsp\? (no|yes)/;
1500
1501     # WELLKNOWN
1502     next if / in wellknown_advertise_hosts\?/;
1503
1504     # SUPPORT_PROXY
1505     next if /host in hosts_proxy\?/;
1506
1507     # PIPE_CONNECT
1508     if ( /^(>>>)?\s*host in pipelining_connect_advertise_hosts\?$/ )
1509       {
1510       $_ = <IN>;
1511       while ( /^(>>>)?\s*list element:/ ) { $_ = <IN>; }
1512       goto RESET_AFTER_EXTRA_LINE_READ;
1513       }
1514     next if / in (?:pipelining_connect_advertise_hosts|hosts_pipe_connect)?\? no /;
1515
1516     # Experimental_International
1517     next if / in smtputf8_advertise_hosts\? no \(option unset\)/;
1518
1519     # Experimental_REQUIRETLS
1520     next if / in tls_advertise_requiretls?\? no \(end of list\)/;
1521
1522     # Experimental_LIMITS
1523     if ( /^((>>>)?\s*host)? in limits_advertise_hosts\?$/ )
1524       {
1525       $_ = <IN>;
1526       while ( /^(>>>)?\s*list element: !\*$/ ) { $_ = <IN>; }
1527       goto RESET_AFTER_EXTRA_LINE_READ;
1528       }
1529     next if / in limits_advertise_hosts?\? no \(matched "!\*"\)/;
1530
1531     # Experimental_XCLIENT
1532     next if / in hosts_xclient\? no \(option unset\)/;
1533
1534     # Experimental_WELLKNOWN
1535     next if / in hosts_wellknown\? no \(option unset\)/;
1536
1537     # TCP Fast Open
1538     next if /^(ppppp )?setsockopt FASTOPEN: Network Error/;
1539
1540     # DISABLE_TLS_RESUME
1541     # TLS resumption is not always supported by the build
1542     next if /in tls_resumption_hosts\?/;
1543     next if /RE '.outlook.com/;
1544
1545     # Non-TLS builds have different expansions for received_header_text
1546     if (s/(with \$received_protocol)\}\} \$\{if def:tls_cipher \{\(\$tls_cipher\)\n$/$1/)
1547       {
1548       $_ .= <IN>;
1549       s/[\s╎]+\}\}(?=\(Exim )/\}\} /;
1550       }
1551     if (/^ ├──condition: def:tls_cipher$/)
1552       {
1553       <IN>; <IN>; <IN>; <IN>; <IN>; <IN>;
1554       <IN>; <IN>; <IN>; <IN>; <IN>; next;
1555       }
1556
1557     # various features can be built as dynamic-load modules
1558     next if /loading module '(?:arc|exim_filter|dkim|dmarc|pam|perl|radius|sieve_filter|spf)'$/;
1559
1560     # Not all platforms build with DKIM enabled
1561     next if /^DKIM >> Body data for hash, canonicalized/;
1562
1563     # Not all platforms build with SOCKS enabled
1564     next if /^try option socks_proxy$/;
1565
1566     # Not all platforms build with SPF enabled
1567     next if /(^$time_pid?spf_conn_init|spf_compile\.c)/;
1568     next if /try option spf_smtp_comment_template$/;
1569     next if /^$time_pid?Loaded "(?:dkim|dmarc|exim_filter|spf)"$/;
1570
1571     # Not all platforms have sendfile support
1572     next if /^cannot use sendfile for body: no support$/;
1573
1574     #  Parts of DKIM-specific debug output depend on the time/date
1575     next if /^date:\w+,\{SP\}/;
1576     next if /^DKIM \[[^[]+\] (Header hash|b) computed:/;
1577
1578     # Not all platforms support TCP Fast Open, and the compile omits the check
1579     next if /\S+ in hosts_try_fastopen\? (no \(option unset\)|no \(end of list\)|yes \(matched "\*"\))\n$/ ;
1580
1581 #    if (s/\S+ in hosts_try_fastopen\? (no \(option unset\)|no \(end of list\)|yes \(matched "\*"\))\n$//)
1582 #      {
1583 #      chomp;
1584 #      $_ .= <IN>;
1585 #      s/ \.\.\. >>> / ... /;
1586       if (s/ non-TFO mode connection attempt to 224.0.0.0, 0 data\b$//) { chomp; $_ .= <IN>; }
1587       s/Address family not supported by protocol family/Network Error/;
1588       s/Network(?: is)? unreachable/Network Error/;
1589 #      }
1590     next if /^(ppppp |\d+ )?setsockopt FASTOPEN: Protocol not available$/;
1591     s/^(sending) \d+ (nonTFO early-data)$/$1 dd $2/;
1592
1593     if (/^[0-9: ]*                                              # possible timestamp
1594         \ .*TFO\ mode\x20
1595         (sendto,\ no\ data:\ EINPROGRESS                        # Linux
1596         |connection\ attempt\ to\ [^,]+,\ 0\ data)              # MacOS & no-support
1597         $/x)
1598       {
1599       $_ = <IN>;
1600       if (/^connected$/)
1601         {
1602         $_ .= <IN>;
1603         if (/^connected\n\s+SMTP(\(close\)>>|\(Connection refused\)<<)$/)
1604           {
1605           $_ = "failed: Connection refused\n" . <IN>;
1606           s/^\n\s+SMTP\(close\)>>$/$1/;
1607           }
1608         elsif (/^(connected\n)read response data: size=/)
1609           { $_ = $1; }
1610
1611         # Date/time in SMTP banner
1612         s/[A-Z][a-z]{2},\s\d\d?\s[A-Z][a-z]{2}\s\d{4}\s\d\d\:\d\d:\d\d\s[-+]\d{4}
1613           /Tue, 2 Mar 1999 09:44:33 +0000/gx;
1614         }
1615       }
1616
1617     # Specific pointer values reported for DB operations change from run to run
1618     s/(returned from EXIM_DBOPEN: )(0x)?[0-9a-f]+/${1}0xAAAAAAAA/;
1619     s/(EXIM_DBCLOSE.)(0x)?[0-9a-f]+/${1}0xAAAAAAAA/;
1620
1621     # Platform-dependent output during MySQL startup
1622     next if /PerconaFT file system space/;
1623     next if /^Waiting for MySQL server to answer/;
1624     next if /mysqladmin: CREATE DATABASE failed; .* database exists/;
1625
1626     # Postgres version-dependent differences
1627     s/^initdb: warning: (enabling "trust" authentication for local connections)$/\nWARNING: $1/;
1628     # Postgre DB server PID
1629     s/ \[\d+\] (?=(LOG:  redirecting log|HINT:  Future log output))/ [pppp] /;
1630
1631     # Not all builds include DMARC
1632     next if /try option dmarc_tld_file$/;
1633     next if /^DMARC: no (dmarc_tld_file|sender_host_address)$/ ;
1634
1635     # Platform differences in errno strings
1636     s/  SMTP\(Operation timed out\)<</  SMTP(Connection timed out)<</;
1637
1638     # Platform differences for errno values (eg. Hurd)
1639     s/^errno = \d+$/errno = EEE/;
1640     s/^writing error \d+: /writing error EEE: /;
1641
1642     # Time-only, in debug output
1643     # we have to handle double lines from the DBOPEN, hence placed down here and /mg
1644     s/^\d\d:\d\d:\d\d\s+/01:01:01 /mg;
1645
1646     # pid in debug lines
1647     s/^(\d\d:\d\d:\d\d\s+)(\d+)/$1 . new_value($2, "p%s", \$next_pid) . " "/mgxe;
1648     s/(?<!post-)[Pp]rocess\K(\s\d+ )/new_value($1, "p%s", \$next_pid) . " "/gxe;
1649
1650     # Path in environment varies
1651     s/ PATH=\K.*$/<munged>/;
1652
1653     # When Exim is checking the size of directories for maildir, it uses
1654     # the check_dir_size() function to scan directories. Of course, the order
1655     # of the files that are obtained using readdir() varies from system to
1656     # system. We therefore buffer up debugging lines from check_dir_size()
1657     # and sort them before outputting them.
1658
1659     if (/^check_dir_size:/ || /^skipping TESTSUITE\/test-mail\//)
1660       {
1661       push @saved, $_;
1662       }
1663     else
1664       {
1665       if (@saved > 0)
1666         {
1667         print MUNGED "MUNGED: the check_dir_size lines have been sorted " .
1668           "to ensure consistency\n";
1669         @saved = sort(@saved);
1670         print MUNGED @saved;
1671         @saved = ();
1672         }
1673
1674       print MUNGED;
1675       }
1676
1677     next;
1678     }
1679
1680   # ======== log ========
1681
1682   elsif ($is_log)
1683     {
1684     # Berkeley DB version differences
1685     next if / Berkeley DB error: /;
1686
1687     # CHUNKING: exact sizes depend on hostnames in headers
1688     s/(=>.* K (?:DKIM=\S+ )?C="250- \d)\d+ (byte chunk, total \d)\d+/$1nn $2nn/;
1689
1690     # OpenSSL version variances
1691     s/(TLS error on connection [^:]*: error:)[0-9A-F]{8}(:system library):(?:fopen|func\(4095\)|):(No such file or directory)$/$1xxxxxxxx$2:fopen:$3/;
1692     next if /TLS error \(SSL_read\): .*error:0A000126:SSL routines::unexpected eof while reading$/ ;
1693     s/EVDATA: \K\(SSL_accept\): error:0A000126:SSL routines::unexpected eof while reading/SSL_accept: TCP connection closed by peer/;
1694     s/(DANE attempt failed.*error:)[0-9A-F]{8}(:SSL routines:)(?:(?i)ssl3_get_server_certificate|tls_process_server_certificate|CONNECT_CR_CERT|)(?=:certificate verify failed$)/$1xxxxxxxx$2ssl3_get_server_certificate/;
1695     s/(DKIM: validation error: )error:[0-9A-F]{8}:rsa routines:(?:(?i)int_rsa_verify|CRYPTO_internal):(?:bad signature|algorithm mismatch)$/$1Public key signature verification has failed./;
1696     s/ARC: AMS signing: privkey PEM-block import: error:\K[0-9A-F]{8}:(PEM routines):get_name:(no start line)/0906D06C:$1:PEM_read_bio:$2/;
1697
1698     # GnuTLS version variances
1699     if (/TLS error on connection \(recv\): .* (Decode error|peer did not send any certificate)/)
1700       {
1701       my $prev = $_;
1702       $_ = <IN>;
1703       if (/error on first read/)
1704         {
1705         s/TLS session: \Kerror on first read:/(gnutls_handshake): A TLS fatal alert has been received.:/;
1706         goto RESET_AFTER_EXTRA_LINE_READ;
1707         }
1708       else
1709         { $_ = $prev; }
1710       }
1711     # translate GnuTLS error into the OpenSSL one
1712     s/ARC: AMS signing: privkey PEM-block import: \KThe requested data were not available.$/error:0906D06C:PEM routines:PEM_read_bio:no start line/;
1713     # and then both into the OpenSSL 3.x one
1714     s/ARC: AMS signing: privkey PEM-block import: error:\K[0-9A-F]{8}:PEM routines:PEM_read_bio:no start line$/1E08010C:DECODER routines::unsupported/;
1715
1716     # DKIM timestamps
1717     if ( /(DKIM: d=.*) t=([0-9]*) x=([0-9]*) \[/ )
1718       {
1719       my ($prefix, $t_diff) = ($1, $3 - $2);
1720       s/DKIM: d=.* t=[0-9]* x=[0-9]* /${prefix} t=T x=T+${t_diff} /;
1721       }
1722     else
1723       { s/DKIM: d=.* \Kt=[0-9]* \[/t=T [/; }
1724     # GnuTLS reports a different keysize vs. OpenSSL, for ed25519 keys
1725     s/signer: [^ ]* bits:\K 256/ 253/;
1726     s/public key too short:\K 256 bits/ 253 bits/;
1727
1728     # with GnuTLS we cannot log single bad ALPN.  So ignore the with-OpenSSL log line.
1729     # next if /TLS ALPN (http) rejected$/;
1730
1731     # port numbers
1732     s/(?:\[[^\]]*\]:|port )\K$parm_port_d/PORT_D/;
1733     s/(?:\[[^\]]*\]:|port )\K$parm_port_d2/PORT_D2/;
1734     s/(?:\[[^\]]*\]:|port )\K$parm_port_d3/PORT_D3/;
1735     s/(?:\[[^\]]*\]:|port )\K$parm_port_d4/PORT_D4/;
1736     s/(?:\[[^\]]*\]:|port )\K$parm_port_s/PORT_S/;
1737     s/(?:\[[^\]]*\]:|port )\K$parm_port_n/PORT_N/;
1738     s/I=\[[^\]]*\]:\K\d+/ppppp/;
1739
1740     # Platform differences for errno values (eg. Hurd).  Leave 0 and negative numbers alone.
1741     s/R=\w+ T=\w+ defer\K \([1-9]\d*\): / (EEE): /;
1742
1743     # Platform differences in errno strings
1744     s/Arg list too long/Argument list too long/;
1745
1746     # OpenSSL vs. GnuTLS
1747     s/session: \K\((SSL_connect|gnutls_handshake)\): timed out/(tls lib connect fn): timed out/;
1748     s/TLS error on connection from .*\K\((SSL_accept|gnutls_handshake)\): timed out/(tls lib accept fn): timed out/;
1749     s/TLS error on connection from .*\K(SSL_accept: TCP connection closed by peer|\(gnutls_handshake\): The TLS connection was non-properly terminated.)/(tls lib accept fn): TCP connection closed by peer/;
1750     s/TLS session: \K\(gnutls_handshake\): rxd alert: No supported application protocol could be negotiated/(SSL_connect): error: <<detail omitted>>/;
1751     s/\(gnutls_handshake\): No common application protocol could be negotiated./(SSL_accept): error: <<detail omitted>>/;
1752
1753     # Not all buildfarm animals have ipv6
1754     next if /<dns:fail> <DNS_(?:NOMATCH|AGAIN):.*:AAAA>$/ ;
1755     }
1756
1757   # ======== mail ========
1758
1759   elsif ($is_mail)
1760     {
1761     # DKIM timestamps, and signatures depending thereon
1762     if ( /^(\s+)t=([0-9]*); x=([0-9]*); b=[A-Za-z0-9+\/]+$/ )
1763       {
1764       my ($indent, $t_diff) = ($1, $3 - $2);
1765       s/.*/${indent}t=T; x=T+${t_diff}; b=bbbb;/;
1766       <IN>;
1767       <IN>;
1768       }
1769     elsif ( /^(\s+)t=([0-9]*); b=[A-Za-z0-9+\/]+$/ )
1770       {
1771       my $indent = $1;
1772       s/.*/${indent}t=T; b=bbbb;/;
1773       <IN>;
1774       <IN>;
1775       }
1776
1777     # Not all builds include EXPERIMENTAL_DSN_INFO (2 of 2)
1778     if (/^X-Exim-Diagnostic:/)
1779       {
1780       while (<IN>) {
1781         last if (/^$/ || !/^\s/);
1782         }
1783       goto RESET_AFTER_EXTRA_LINE_READ;
1784       }
1785     }
1786
1787   # ======== All files other than stderr ========
1788
1789   print MUNGED;
1790   }
1791
1792 close(IN);
1793 return $yield;
1794 }
1795
1796
1797
1798
1799 ##################################################
1800 #        Subroutine to interact with caller      #
1801 ##################################################
1802
1803 # Arguments: [0] the prompt string
1804 #            [1] if there is a U in the prompt and $force_update is true
1805 #            [2] if there is a C in the prompt and $force_continue is true
1806 # Returns:   returns the answer
1807
1808 sub interact {
1809   my ($prompt, $have_u, $have_c) = @_;
1810
1811   print $prompt;
1812
1813   if ($have_u) {
1814     print "... update forced\n";
1815     return 'u';
1816   }
1817
1818   if ($have_c) {
1819     print "... continue forced\n";
1820     return 'c';
1821   }
1822
1823   return lc <T>;
1824 }
1825
1826
1827
1828 ##################################################
1829 #    Subroutine to log in force_continue mode    #
1830 ##################################################
1831
1832 # In force_continue mode, we just want a terse output to a statically
1833 # named logfile.  If multiple files in same batch (stdout, stderr, etc)
1834 # all have mismatches, it will log multiple times.
1835 #
1836 # Arguments: [0] the logfile to append to
1837 #            [1] the testno that failed
1838 # Returns:   nothing
1839
1840
1841
1842 sub log_failure {
1843   my ($logfile, $testno, $detail) = @_;
1844
1845   open(my $fh, '>>', $logfile) or return;
1846
1847   print $fh "Test $testno "
1848         . (defined $detail ? "$detail " : '')
1849         . "failed\n";
1850 }
1851
1852 # Computer-readable summary results logfile
1853
1854 sub log_test {
1855   my ($logfile, $testno, $resultchar) = @_;
1856
1857   open(my $fh, '>>', $logfile) or return;
1858   print $fh "$testno $resultchar\n";
1859 }
1860
1861
1862
1863 ##################################################
1864 #    Subroutine to compare one output file       #
1865 ##################################################
1866
1867 # When an Exim server is part of the test, its output is in separate files from
1868 # an Exim client. The server data is concatenated with the client data as part
1869 # of the munging operation.
1870 #
1871 # Arguments:  [0] the name of the main raw output file
1872 #             [1] the name of the server raw output file or undef
1873 #             [2] where to put the munged copy
1874 #             [3] the name of the saved file
1875 #             [4] TRUE if this is a log file whose deliveries must be sorted
1876 #             [5] optionally, a custom munge command
1877 #
1878 # Returns:    0 comparison succeeded
1879 #             1 comparison failed; differences to be ignored
1880 #             2 comparison failed; files may have been updated (=> re-compare)
1881 #
1882 # Does not return if the user replies "Q" to a prompt.
1883
1884 sub check_file{
1885 my($rf,$rsf,$mf,$sf,$sortfile,$extra) = @_;
1886
1887 # If there is no saved file, the raw files must either not exist, or be
1888 # empty. The test ! -s is TRUE if the file does not exist or is empty.
1889
1890 # we check if there is a flavour specific file, but we remember
1891 # the original file name as "generic"
1892 $sf_generic = $sf;
1893 $sf_flavour = "$sf_generic.$flavour";
1894 $sf_current = -e $sf_flavour ? $sf_flavour : $sf_generic;
1895
1896 if (! -e $sf_current)
1897   {
1898   return 0 if (! -s $rf && (! defined $rsf || ! -s $rsf));
1899
1900   print "\n";
1901   print "** $rf is not empty\n" if (-s $rf);
1902   print "** $rsf is not empty\n" if (defined $rsf && -s $rsf);
1903
1904   for (;;)
1905     {
1906     $_ = interact('Continue, Show, or Quit? [Q] ', undef, $force_continue);
1907     tests_exit(1) if /^q?$/;
1908     if (/^c$/ && $force_continue) {
1909       log_failure($log_failed_filename, $testno, $rf);
1910       log_test($log_summary_filename, $testno, 'F') if ($force_continue);
1911     }
1912     return 1 if /^c$/i && $rf !~ /paniclog/ && (!defined $rsf || $rsf !~ /paniclog/);
1913     last if (/^[sc]$/);
1914     }
1915
1916   foreach $f ($rf, $rsf)
1917     {
1918     if (defined $f && -s $f)
1919       {
1920       print "\n";
1921       print "------------ $f -----------\n"
1922         if (defined $rf && -s $rf && defined $rsf && -s $rsf);
1923       system @more => $f;
1924       }
1925     }
1926
1927   print "\n";
1928   for (;;)
1929     {
1930     $_ = interact('Continue, Update & retry, Quit? [Q] ', $force_update, $force_continue);
1931     tests_exit(1) if /^q?$/;
1932     if (/^c$/ && $force_continue) {
1933       log_failure($log_failed_filename, $testno, $rf);
1934       log_test($log_summary_filename, $testno, 'F')
1935     }
1936     return 1 if /^c$/i;
1937     last if (/^u$/i);
1938     }
1939   }
1940
1941 #### $_
1942
1943 # Control reaches here if either (a) there is a saved file ($sf), or (b) there
1944 # was a request to create a saved file. First, create the munged file from any
1945 # data that does exist.
1946
1947 open(MUNGED, '>', $mf) || tests_exit(-1, "Failed to open $mf: $!");
1948 my($truncated) = munge($rf, $extra) if -e $rf;
1949
1950 # Append the raw server log, if it is non-empty
1951 if (defined $rsf && -e $rsf)
1952   {
1953   print MUNGED "\n******** SERVER ********\n";
1954   $truncated |= munge($rsf, $extra);
1955   }
1956 close(MUNGED);
1957
1958 # If a saved file exists, do the comparison. There are two awkward cases:
1959 #
1960 # If "*** truncated ***" was found in the new file, it means that a log line
1961 # was overlong, and truncated. The problem is that it may be truncated at
1962 # different points on different systems, because of different user name
1963 # lengths. We reload the file and the saved file, and remove lines from the new
1964 # file that precede "*** truncated ***" until we reach one that matches the
1965 # line that precedes it in the saved file.
1966 #
1967 # If $sortfile is set, we are dealing with a mainlog file where the deliveries
1968 # for an individual message might vary in their order from system to system, as
1969 # a result of parallel deliveries. We load the munged file and sort sequences
1970 # of delivery lines.
1971
1972 if (-e $sf_current)
1973   {
1974   # Deal with truncated text items
1975
1976   if ($truncated)
1977     {
1978     my(@munged, @saved, $i, $j, $k);
1979
1980     open(MUNGED, $mf) || tests_exit(-1, "Failed to open $mf: $!");
1981     @munged = <MUNGED>;
1982     close(MUNGED);
1983     open(SAVED, $sf_current) || tests_exit(-1, "Failed to open $sf_current: $!");
1984     @saved = <SAVED>;
1985     close(SAVED);
1986
1987     $j = 0;
1988     for ($i = 0; $i < @munged; $i++)
1989       {
1990       if ($munged[$i] =~ /\*\*\* truncated \*\*\*/)
1991         {
1992         for (; $j < @saved; $j++)
1993           { last if $saved[$j] =~ /\*\*\* truncated \*\*\*/; }
1994         last if $j >= @saved;     # not found in saved
1995
1996         for ($k = $i - 1; $k >= 0; $k--)
1997           { last if $munged[$k] eq $saved[$j - 1]; }
1998
1999         last if $k <= 0;          # failed to find previous match
2000         splice @munged, $k + 1, $i - $k - 1;
2001         $i = $k + 1;
2002         }
2003       }
2004
2005     open(my $fh, '>', $mf) or tests_exit(-1, "Failed to open $mf: $!");
2006     print $fh @munged;
2007     }
2008
2009   # Deal with log sorting
2010
2011   if ($sortfile)
2012     {
2013
2014     my @munged = do {
2015       open(my $fh, '<', $mf) or tests_exit(-1, "Failed to open $mf: $!");
2016       <$fh>;
2017     };
2018
2019     for (my $i = 0; $i < @munged; $i++)
2020       {
2021       if ($munged[$i] =~ /^[-\d]{10}\s[:\d]{8}(\.\d{3})?\s[-A-Za-z\d]{23}\s[-=*]>/)
2022         {
2023         my $j;
2024         for ($j = $i + 1; $j < @munged; $j++)
2025           {
2026           last if $munged[$j] !~
2027             /^[-\d]{10}\s[:\d]{8}(\.\d{3})?\s[-A-Za-z\d]{23}\s[-=*]>/;
2028           }
2029         @temp = splice(@munged, $i, $j - $i);
2030         @temp = sort(@temp);
2031         splice(@munged, $i, 0, @temp);
2032         }
2033       }
2034
2035     open(my $fh, '>', $mf) or tests_exit(-1, "Failed to open $mf: $!");
2036     print $fh "**NOTE: The delivery lines in this file have been sorted.\n";
2037     print $fh @munged;
2038     }
2039
2040   # Do the comparison
2041
2042   return 0 if (system("$cf '$mf' '$sf_current' >test-cf") == 0);
2043
2044   # Handle comparison failure
2045
2046   print "** Comparison of $mf with $sf_current failed";
2047   system @more => 'test-cf';
2048
2049   print "\n";
2050   for (;;)
2051     {
2052     $_ = interact('Continue, Retry, Update current'
2053         . ($sf_current ne $sf_flavour  ? "/Save for flavour '$flavour'" : '')
2054         . ' & retry, Quit? [Q] ', $force_update, $force_continue);
2055     tests_exit(1) if /^q?$/;
2056     if (/^c$/ && $force_continue) {
2057       log_failure($log_failed_filename, $testno, $sf_current);
2058       log_test($log_summary_filename, $testno, 'F')
2059     }
2060     return 1 if /^c$/i;
2061     return 2 if /^r$/i;
2062     last if (/^[us]$/i);
2063     }
2064   }
2065
2066 # Update or delete the saved file, and give the appropriate return code.
2067
2068 if (-s $mf)
2069   {
2070     my $sf = /^u/i ? $sf_current : $sf_flavour;
2071     copy($mf, $sf) or tests_exit(-1, "Failed to copy $mf $sf");
2072   }
2073 else
2074   {
2075     # if we deal with a flavour file, we can't delete it, because next time the generic
2076     # file would be used again
2077     if ($sf_current eq $sf_flavour) {
2078       open(my $fh, '>', $sf_current);
2079     }
2080     else {
2081       tests_exit(-1, "Failed to unlink $sf_current") if !unlink($sf_current);
2082     }
2083   }
2084
2085 return 2;
2086 }
2087
2088
2089
2090 ##################################################
2091 # Custom munges
2092 # keyed by name of munge; value is a ref to a hash
2093 # which is keyed by file, value a string to look for.
2094 # Usable files are:
2095 #  paniclog, rejectlog, mainlog, stdout, stderr, msglog, mail
2096 # Search strings starting with 's' do substitutions;
2097 # with '/' do line-skips,
2098 # with 'R' run given code.
2099 # Triggered by a scriptfile line "munge <name>"
2100 ##################################################
2101 $munges =
2102   { 'dnssec' =>
2103     { 'stderr' => '/^Reverse DNS security status: unverified\n/' },
2104
2105     'gnutls_unexpected' =>
2106     { 'mainlog' => '/\(recv\): A TLS packet with unexpected length was received./' },
2107
2108     'gnutls_handshake' =>
2109     { 'mainlog' => 's/\(gnutls_handshake\): Error in the push function/\(gnutls_handshake\): A TLS packet with unexpected length was received/' },
2110
2111     'gnutls_bad_clientcert' =>
2112     { 'mainlog' => 's/\(certificate verification failed\): certificate invalid/\(gnutls_handshake\): The peer did not send any certificate./',
2113       'stdout'  => 's/Succeeded in starting TLS/A TLS fatal alert has been received.\nFailed to start TLS'
2114     },
2115
2116     'optional_events' =>
2117     { 'stdout' => '/event_action =/' },
2118
2119     'optional_ocsp' =>
2120     { 'stderr' => '/127.0.0.1 in hosts_requ(ire|est)_ocsp/' },
2121
2122     'optional_cert_hostnames' =>
2123     { 'stderr' => '/in tls_verify_cert_hostnames\? no/' },
2124
2125     'loopback' =>
2126     { 'stdout' => 's/[[](127\.0\.0\.1|::1)]/[IP_LOOPBACK_ADDR]/' },
2127
2128     'scanfile_size' =>
2129     { 'stdout' => 's/(Content-length:) \d\d\d/$1 ddd/' },
2130
2131     'delay_1500' =>
2132     { 'stderr' => 's/(1[5-9]|23\d)\d\d msec/ssss msec/' },
2133
2134     'tls_anycipher' =>
2135     { 'mainlog'   => 's! X=TLS\S+ ! X=TLS_proto_and_cipher !;
2136                       s! DN="C=! DN="/C=!;
2137                       s! DN="[^,"]*\K,!/!;
2138                       s! DN="[^,"]*\K,!/!;
2139                       s! DN="[^,"]*\K,!/!;
2140                      ',
2141       'rejectlog' => 's/ X=TLS\S+ / X=TLS_proto_and_cipher /',
2142     },
2143
2144     'optional_dsn_info' =>
2145     { 'mail' => 'Rif (/^(X-(Remote-MTA-(smtp-greeting|helo-response)|Exim-Diagnostic|(body|message)-linecount):|Remote-MTA: X-ip;)/) {
2146                     while (1) {
2147                       $_ = <IN>;
2148                       next if /^ /;
2149                       goto RESET_AFTER_EXTRA_LINE_READ;
2150                     }
2151                   }'
2152     },
2153
2154     'optional_config' =>
2155     { 'stdout' => '/^(
2156                   dkim_(canon|domain|private_key|selector|sign_headers|strict|hash|identity|timestamps)
2157                   |gnutls_require_(kx|mac|protocols)
2158                   |hosts_pipe_connect
2159                   |hosts_(requ(est|ire)|try)_(dane|ocsp)
2160                   |dane_require_tls_ciphers
2161                   |hosts_(avoid|nopass|noproxy|require|verify_avoid)_tls
2162                   |pipelining_connect_advertise_hosts
2163                   |socks_proxy
2164                   |tls_[^ ]*
2165                   |utf8_downconvert
2166                   )($|[ ]=)/x'
2167     },
2168
2169     'sys_bindir' =>
2170     { 'mainlog' => 's%/(usr/(local/)?)?bin/%SYSBINDIR/%' },
2171
2172     'sync_check_data' =>
2173     { 'mainlog'   => 's/^(.* SMTP protocol synchronization error .* next input=.{8}).*$/$1<suppressed>/',
2174       'rejectlog' => 's/^(.* SMTP protocol synchronization error .* next input=.{8}).*$/$1<suppressed>/'},
2175
2176     'timeout_errno' =>          # actual errno differs Solaris vs. Linux
2177     { 'mainlog' => 's/((?:host|message) deferral .* errno) <\d+> /$1 <EEE> /' },
2178
2179     'peer_terminated_conn' =>   # actual error differs FreedBS/Solaris vs. Linux
2180     { 'stderr' => 's/^(  SMTP\()Connection reset by peer(\)<<)$/$1closed$2/' },
2181
2182     'perl_variants' =>          # result of hash-in-scalar-context changed from bucket-fill to keycount
2183     { 'stdout' => 's%^> X/X$%> X%' },
2184   };
2185
2186
2187 sub max {
2188   my ($a, $b) = @_;
2189   return $a if ($a > $b);
2190   return $b;
2191 }
2192
2193 ##################################################
2194 #    Subroutine to check the output of a test    #
2195 ##################################################
2196
2197 # This function is called when the series of subtests is complete. It makes
2198 # use of check_file(), whose arguments are:
2199 #
2200 #  [0] the name of the main raw output file
2201 #  [1] the name of the server raw output file or undef
2202 #  [2] where to put the munged copy
2203 #  [3] the name of the saved file
2204 #  [4] TRUE if this is a log file whose deliveries must be sorted
2205 #  [5] an optional custom munge command
2206 #
2207 # Arguments: Optionally, name of a single custom munge to run.
2208 # Returns:   0 if the output compared equal
2209 #            1 if comparison failed; differences to be ignored
2210 #            2 if re-run needed (files may have been updated)
2211
2212 sub check_output{
2213 my($mungename) = $_[0];
2214 my($yield) = 0;
2215 my($munge) = $munges->{$mungename} if defined $mungename;
2216
2217 $yield = max($yield,  check_file("spool/log/paniclog",
2218                        "spool/log/serverpaniclog",
2219                        "test-paniclog-munged",
2220                        "paniclog/$testno", 0,
2221                        $munge->{paniclog}));
2222
2223 $yield = max($yield,  check_file("spool/log/rejectlog",
2224                        "spool/log/serverrejectlog",
2225                        "test-rejectlog-munged",
2226                        "rejectlog/$testno", 0,
2227                        $munge->{rejectlog}));
2228
2229 $yield = max($yield,  check_file("spool/log/mainlog",
2230                        "spool/log/servermainlog",
2231                        "test-mainlog-munged",
2232                        "log/$testno", $sortlog,
2233                        $munge->{mainlog}));
2234
2235 if (!$stdout_skip)
2236   {
2237   $yield = max($yield,  check_file("test-stdout",
2238                        "test-stdout-server",
2239                        "test-stdout-munged",
2240                        "stdout/$testno", 0,
2241                        $munge->{stdout}));
2242   }
2243
2244 if (!$stderr_skip)
2245   {
2246   $yield = max($yield,  check_file("test-stderr",
2247                        "test-stderr-server",
2248                        "test-stderr-munged",
2249                        "stderr/$testno", 0,
2250                        $munge->{stderr}));
2251   }
2252
2253 # Compare any delivered messages, unless this test is skipped.
2254
2255 if (! $message_skip)
2256   {
2257   my($msgno) = 0;
2258
2259   # Get a list of expected mailbox files for this script. We don't bother with
2260   # directories, just the files within them.
2261
2262   foreach $oldmail (@oldmails)
2263     {
2264     next unless $oldmail =~ /^mail\/$testno\./;
2265     print ">> EXPECT $oldmail\n" if $debug;
2266     $expected_mails{$oldmail} = 1;
2267     }
2268
2269   # If there are any files in test-mail, compare them. Note that "." and
2270   # ".." are automatically omitted by list_files_below().
2271
2272   @mails = list_files_below("test-mail");
2273
2274   foreach $mail (@mails)
2275     {
2276     next if $mail =~ /^test-mail\/oncelog(.(dir|pag|db))?$/;
2277
2278     $saved_mail = substr($mail, 10);               # Remove "test-mail/"
2279     $saved_mail =~ s/^$parm_caller(\/|$)/CALLER/;  # Convert caller name
2280
2281     if ($saved_mail =~ /(\d+\.[^.]+\.)/)
2282       {
2283       $msgno++;
2284       $saved_mail =~ s/(\d+\.[^.]+\.)/$msgno./gx;
2285       }
2286
2287     print ">> COMPARE $mail mail/$testno.$saved_mail\n" if $debug;
2288     $yield = max($yield,  check_file($mail, undef, "test-mail-munged",
2289       "mail/$testno.$saved_mail", 0,
2290       $munge->{mail}));
2291     delete $expected_mails{"mail/$testno.$saved_mail"};
2292     }
2293
2294   # Complain if not all expected mails have been found
2295
2296   if (scalar(keys %expected_mails) != 0)
2297     {
2298     foreach $key (keys %expected_mails)
2299       { print "** no test file found for $key\n"; }
2300
2301     for (;;)
2302       {
2303       $_ = interact('Continue, Update & retry, or Quit? [Q] ', $force_update, $force_continue);
2304       tests_exit(1) if /^q?$/;
2305       if (/^c$/ && $force_continue) {
2306         log_failure($log_failed_filename, $testno, "missing email");
2307         log_test($log_summary_filename, $testno, 'F')
2308       }
2309       last if /^c$/;
2310
2311       # For update, we not only have to unlink the file, but we must also
2312       # remove it from the @oldmails vector, as otherwise it will still be
2313       # checked for when we re-run the test.
2314
2315       if (/^u$/)
2316         {
2317         foreach $key (keys %expected_mails)
2318           {
2319           my($i);
2320           tests_exit(-1, "Failed to unlink $key") if !unlink("$key");
2321           for ($i = 0; $i < @oldmails; $i++)
2322             {
2323             if ($oldmails[$i] eq $key)
2324               {
2325               splice @oldmails, $i, 1;
2326               last;
2327               }
2328             }
2329           }
2330         last;
2331         }
2332       }
2333     }
2334   }
2335
2336 # Compare any remaining message logs, unless this test is skipped.
2337
2338 if (! $msglog_skip)
2339   {
2340   # Get a list of expected msglog files for this test
2341
2342   foreach $oldmsglog (@oldmsglogs)
2343     {
2344     next unless $oldmsglog =~ /^$testno\./;
2345     $expected_msglogs{$oldmsglog} = 1;
2346     }
2347
2348   # If there are any files in spool/msglog, compare them. However, we have
2349   # to munge the file names because they are message ids, which are
2350   # time dependent.
2351
2352   if (opendir(DIR, "spool/msglog"))
2353     {
2354     @msglogs = sort readdir(DIR);
2355     closedir(DIR);
2356
2357     foreach $msglog (@msglogs)
2358       {
2359       next if ($msglog eq "." || $msglog eq ".." || $msglog eq "CVS");
2360
2361       ($munged_msglog = $msglog) =~
2362         s/((?:[^\W_]{6}-){2}[^\W_]{2})
2363           /new_value($1, "10Hm%s-0005vi-00", \$next_msgid_old)/egx;
2364
2365       $munged_msglog =~
2366         s/([^\W_]{6}-[^\W_]{11}-[^\W_]{4})
2367           /new_value($1, "10Hm%s-000000005vi-0000", \$next_msgid)/egx;
2368
2369       $yield = max($yield,  check_file("spool/msglog/$msglog", undef,
2370         "test-msglog-munged", "msglog/$testno.$munged_msglog", 0,
2371         $munge->{msglog}));
2372       delete $expected_msglogs{"$testno.$munged_msglog"};
2373       }
2374     }
2375
2376   # Complain if not all expected msglogs have been found
2377
2378   if (scalar(keys %expected_msglogs) != 0)
2379     {
2380     foreach $key (keys %expected_msglogs)
2381       {
2382       print "** no test msglog found for msglog/$key\n";
2383       ($msgid) = $key =~ /^\d+\.(.*)$/;
2384       foreach $cachekey (keys %cache)
2385         {
2386         if ($cache{$cachekey} eq $msgid)
2387           {
2388           print "** original msgid $cachekey\n";
2389           last;
2390           }
2391         }
2392       }
2393
2394     for (;;)
2395       {
2396       $_ = interact('Continue, Update, or Quit? [Q] ', $force_update, $force_continue);
2397       tests_exit(1) if /^q?$/;
2398       if (/^c$/ && $force_continue) {
2399         log_failure($log_failed_filename, $testno, "missing msglog");
2400         log_test($log_summary_filename, $testno, 'F')
2401       }
2402       last if /^c$/;
2403       if (/^u$/)
2404         {
2405         foreach $key (keys %expected_msglogs)
2406           {
2407           tests_exit(-1, "Failed to unlink msglog/$key")
2408             if !unlink("msglog/$key");
2409           }
2410         last;
2411         }
2412       }
2413     }
2414   }
2415
2416 return $yield;
2417 }
2418
2419
2420
2421 ##################################################
2422 #     Subroutine to run one "system" command     #
2423 ##################################################
2424
2425 # We put this in a subroutine so that the command can be reflected when
2426 # debugging.
2427 #
2428 # Argument: the command to be run
2429 # Returns:  nothing
2430
2431 sub run_system {
2432 my($cmd) = $_[0];
2433 if ($debug)
2434   {
2435   my($prcmd) = $cmd;
2436   $prcmd =~ s/; /;\n>> /;
2437   print ">> $prcmd\n";
2438   }
2439 system($cmd);
2440 }
2441
2442
2443
2444 ##################################################
2445 #      Subroutine to run one script command      #
2446 ##################################################
2447
2448 # The <SCRIPT> file is open for us to read an optional return code line,
2449 # followed by the command line and any following data lines for stdin. The
2450 # command line can be continued by the use of \. Data lines are not continued
2451 # in this way. In all lines, the following substitutions are made:
2452 #
2453 # DIR    => the current directory
2454 # CALLER => the caller of this script
2455 #
2456 # Arguments: the current test number
2457 #            reference to the subtest number, holding previous value
2458 #            reference to the expected return code value
2459 #            reference to flag for not-expected return value
2460 #            reference to where to put the command name (for messages)
2461 #            auxiliary information returned from a previous run
2462 #
2463 # Returns:   0 the command was executed inline, no subprocess was run
2464 #            1 a non-exim command was run and waited for
2465 #            2 an exim command was run and waited for
2466 #            3 a command was run and not waited for (daemon, server, exim_lock)
2467 #            4 EOF was encountered after an initial return code line
2468 # Optionally also a second parameter, a hash-ref, with auxiliary information:
2469 #            exim_pid: pid of a run process
2470 #            munge: name of a post-script results munger
2471
2472 sub run_command{
2473 my($testno) = $_[0];
2474 my($subtestref) = $_[1];
2475 my($commandnameref) = $_[4];
2476 my($aux_info) = $_[5];
2477 my($yield) = 1;
2478
2479 our %ENV = map { $_ => $ENV{$_} } grep { /^(?:USER|SHELL|PATH|TERM|EXIM_TEST_.*)$/ } keys %ENV;
2480
2481 if (/^(~)?(\d+)\s*(?:([A-Z]+)=(\S+))?$/)                # Handle unusual return code
2482   {
2483   my($r, $rn) = ($_[2], $_[3]);
2484   $$r = $2 << 8;
2485   $$rn = 1 if (defined $1);
2486   $ENV{$3} = $4 if (defined $3);
2487   $_ = <SCRIPT>;
2488   return 4 if !defined $_;       # Missing command
2489   $lineno++;
2490   }
2491
2492 chomp;
2493 $wait_time = 0;
2494
2495 # Handle concatenated command lines
2496
2497 s/\s+$//;
2498 while (substr($_, -1) eq"\\")
2499   {
2500   my($temp);
2501   $_ = substr($_, 0, -1);
2502   chomp($temp = <SCRIPT>);
2503   if (defined $temp)
2504     {
2505     $lineno++;
2506     $temp =~ s/\s+$//;
2507     $temp =~ s/^\s+//;
2508     $_ .= $temp;
2509     }
2510   }
2511
2512 # Do substitutions
2513
2514 do_substitute($testno);
2515 if ($debug) { printf ">> $_\n"; }
2516
2517 # Pass back the command name (for messages)
2518
2519 ($$commandnameref) = /^(\S+)/;
2520
2521 # Here follows code for handling the various different commands that are
2522 # supported by this script. The first group of commands are all freestanding
2523 # in that they share no common code and are not followed by any data lines.
2524
2525
2526 ###################
2527 ###################
2528
2529 # The "dbmbuild" command runs exim_dbmbuild. This is used both to test the
2530 # utility and to make hintsdb files for testing hintsdb lookups.
2531
2532 if (/^dbmbuild\s+(\S+)\s+(\S+)/)
2533   {
2534   run_system("(./eximdir/exim_dbmbuild $parm_cwd/$1 $parm_cwd/$2;" .
2535          "echo exim_dbmbuild exit code = \$?)" .
2536          ">>test-stdout");
2537   return 1;
2538   }
2539
2540
2541 # The "dump" command runs exim_dumpdb. On different systems, the output for
2542 # some types of dump may appear in a different order because it's just hauled
2543 # out of the hintsdb file. We can solve this by sorting. Ignore the leading
2544 # date/time, as it will be flattened later during munging.
2545
2546 if (/^dump\s+(\S+)/)
2547   {
2548   my $which  = $1;
2549   print ">> ./eximdir/exim_dumpdb $parm_cwd/spool $which\n" if $debug;
2550   open(my $in, "-|", './eximdir/exim_dumpdb', "$parm_cwd/spool", $which) or die "Can't run exim_dumpdb: $!";
2551   open(my $out, ">>test-stdout");
2552   print $out "+++++++++++++++++++++++++++\n";
2553
2554   if ($which eq "retry")
2555     {
2556     # the sort key is the first part of the retry db dump line, but for
2557     # sorting we (temporarly) replace the own hosts ipv4 with a munged
2558     # version, which matches the munging that is done later
2559     # Why? We must ensure sure, that 127.0.0.1 always sorts first
2560     # map-sort-map: Schwartz's transformation
2561     # test 0099
2562     my @temp = map  { $_->[1] }
2563                sort { $a->[0] cmp $b->[0] }
2564                #map  { [ (split)[0] =~ s/\Q$parm_ipv4/ip4.ip4.ip4.ip4/gr, $_ ] }  # this is too modern for 5.10.1
2565                map  {
2566                 (my $k = (split)[0]) =~ s/\Q$parm_ipv4\E/ip4.ip4.ip4.ip4/g;
2567                 [ $k, $_ ]
2568                }
2569                do { local $/ = "\n  "; <$in> };
2570     foreach $item (@temp)
2571       {
2572       $item =~ s/^\s*(.*)\n(.*)\n?\s*$/$1\n$2/m;
2573       print $out "  $item\n";
2574       }
2575     }
2576   else
2577     {
2578     my @temp = <$in>;
2579     if ($which eq "callout")
2580       {
2581       @temp = sort {
2582                    my($aa) = substr $a, 21;
2583                    my($bb) = substr $b, 21;
2584                    return $aa cmp $bb;
2585                    } @temp;
2586       }
2587     elsif ($which eq "seen")
2588       {
2589       @temp = sort {
2590                    (my $aa = $a) =~ s/^([\d.]+)/$1/;
2591                    (my $bb = $b) =~ s/^([\d.]+)/$1/;
2592                    $aa =~ s/\Q$parm_ipv4\E/ip4.ip4.ip4.ip4/;
2593                    $bb =~ s/\Q$parm_ipv4\E/ip4.ip4.ip4.ip4/;
2594                    return $aa cmp $bb;
2595                    } @temp;
2596       }
2597     print $out @temp;
2598     }
2599   close($in); # close it explicitly, otherwise $? does not get set
2600   return 1;
2601   }
2602
2603
2604 # verbose comments start with ###
2605 if (/^###\s/) {
2606   for my $file (qw(test-stdout test-stderr test-stderr-server test-stdout-server)) {
2607     open my $fh, '>>', $file or die "Can't open >>$file: $!\n";
2608     say {$fh} $_;
2609   }
2610   return 0;
2611 }
2612
2613 # The "echo" command is a way of writing comments to the screen.
2614 if (/^echo\s+(.*)$/)
2615   {
2616   print "$1\n";
2617   return 0;
2618   }
2619
2620
2621 # The "exim_lock" command runs exim_lock in the same manner as "server",
2622 # but it doesn't use any input.
2623
2624 if (/^exim_lock\s+(.*)$/)
2625   {
2626   $cmd = "./eximdir/exim_lock $1 >>test-stdout";
2627   $server_pid = open SERVERCMD, "|$cmd" ||
2628     tests_exit(-1, "Failed to run $cmd\n");
2629
2630   # This gives the process time to get started; otherwise the next
2631   # process may not find it there when it expects it.
2632
2633   select(undef, undef, undef, 0.1);
2634   return 3;
2635   }
2636
2637
2638 # The "exinext" command runs exinext
2639
2640 if (/^exinext\s+(.*)/)
2641   {
2642   run_system("(./eximdir/exinext " .
2643     "-DEXIM_PATH=$parm_cwd/eximdir/exim " .
2644     "-C $parm_cwd/test-config $1;" .
2645     "echo exinext exit code = \$?)" .
2646     ">>test-stdout");
2647   return 1;
2648   }
2649
2650
2651 # The "exigrep" command runs exigrep on the current mainlog
2652
2653 if (/^exigrep\s+(.*)/)
2654   {
2655   run_system("(./eximdir/exigrep " .
2656     "$1 $parm_cwd/spool/log/mainlog;" .
2657     "echo exigrep exit code = \$?)" .
2658     ">>test-stdout");
2659   return 1;
2660   }
2661
2662
2663 # The "exiqgrep" command runs exiqgrep on the current spool
2664
2665 if (/^exiqgrep(\s+.*)?/)
2666   {
2667   run_system("(./eximdir/exiqgrep -E ./eximdir/exim -C $parm_cwd/test-config" . ($1 || '') . ";" .
2668     "echo exiqgrep exit code = \$?)" .
2669     ">>test-stdout");
2670   return 1;
2671   }
2672
2673
2674 # The "eximstats" command runs eximstats on the current mainlog
2675
2676 if (/^eximstats\s+(.*)/)
2677   {
2678   run_system("(./eximdir/eximstats " .
2679     "$1 $parm_cwd/spool/log/mainlog;" .
2680     "echo eximstats exit code = \$?)" .
2681     ">>test-stdout");
2682   return 1;
2683   }
2684
2685
2686 # The "exim_id_update" command runs exim_id_update on the current spool
2687
2688 if (/^exim_id_update(\s+.*)?$/)
2689   {
2690   run_system("(sudo ./eximdir/exim_id_update" . ($1 || '') . " $parm_cwd/spool/input;" .
2691     "echo exim_id_update exit code = \$?)" .
2692     ">>test-stdout 2>>test-stderr");
2693   return 1;
2694   }
2695
2696
2697 # The "gnutls" command makes a copy of saved GnuTLS parameter data in the
2698 # spool directory, to save Exim from re-creating it each time.
2699
2700 if (/^gnutls/)
2701   {
2702   my $gen_fn = "spool/gnutls-params-$gnutls_dh_bits_normal";
2703   run_system "sudo cp -p aux-fixed/gnutls-params $gen_fn;" .
2704          "sudo chown $parm_eximuser:$parm_eximgroup $gen_fn;" .
2705          "sudo chmod 0400 $gen_fn";
2706   return 1;
2707   }
2708
2709
2710 # The "killdaemon" command should ultimately follow the starting of any Exim
2711 # daemon with the -bd option.
2712
2713 if (/^killdaemon/)
2714   {
2715   my $return_extra = {};
2716   if (exists $aux_info->{exim_pid})
2717     {
2718     $pid = $aux_info->{exim_pid};
2719     $return_extra->{exim_pid} = undef;
2720     print ">> killdaemon: recovered pid $pid\n" if $debug;
2721     if ($pid)
2722       {
2723       run_system("sudo /bin/kill -TERM $pid");
2724       wait;
2725       }
2726     } else {
2727     $pid = `cat $parm_cwd/spool/exim-daemon.*`;
2728     if ($pid)
2729       {
2730       run_system("sudo /bin/kill -TERM $pid");
2731       close DAEMONCMD;                                   # Waits for process
2732       }
2733     }
2734     run_system("sudo /bin/rm -f spool/exim-daemon.*");
2735   return (1, $return_extra);
2736   }
2737
2738
2739 # The "millisleep" command is like "sleep" except that its argument is in
2740 # milliseconds, thus allowing for a subsecond sleep, which is, in fact, all it
2741 # is used for.
2742
2743 elsif (/^millisleep\s+(.*)$/)
2744   {
2745   select(undef, undef, undef, $1/1000);
2746   return 0;
2747   }
2748
2749
2750 # The "munge" command selects one of a hardwired set of test-result modifications
2751 # to be made before result compares are run against the golden set.  This lets
2752 # us account for test-system dependent things which only affect a few, but known,
2753 # test-cases.
2754 # Currently only the last munge takes effect.
2755
2756 if (/^munge\s+(.*)$/)
2757   {
2758   return (0, { munge => $1 });
2759   }
2760
2761
2762 # The "sleep" command does just that. For sleeps longer than 1 second we
2763 # tell the user what's going on.
2764
2765 if (/^sleep\s+(.*)$/)
2766   {
2767   if ($1 == 1)
2768     {
2769     sleep(1);
2770     }
2771   else
2772     {
2773     printf("  Test %d sleep $1 ", $$subtestref);
2774     for (1..$1)
2775       {
2776       print ".";
2777       sleep(1);
2778       }
2779     printf("\r  Test %d                            $cr", $$subtestref);
2780     }
2781   return 0;
2782   }
2783
2784
2785 # Various Unix management commands are recognized
2786
2787 if (/^(ln|ls|du|mkdir|mkfifo|touch|cp|cat)\s/ ||
2788     /^sudo\s(mkdir|rmdir|rm|mv|cp|chown|chmod)\s/)
2789   {
2790   run_system("$_ >>test-stdout 2>>test-stderr");
2791   return 1;
2792   }
2793 if (/^cat2\s/)
2794   {
2795   s/^cat2/cat/;
2796   run_system("$_ 2>&1 >test-stderr");
2797   return 1;
2798   }
2799
2800
2801
2802 ###################
2803 ###################
2804
2805 # The next group of commands are also freestanding, but they are all followed
2806 # by data lines.
2807
2808
2809 # The "server" command starts up a script-driven server that runs in parallel
2810 # with the following exim command. Therefore, we want to run a subprocess and
2811 # not yet wait for it to complete. The waiting happens after the next exim
2812 # command, triggered by $server_pid being non-zero. The server sends its output
2813 # to a different file. The variable $server_opts, if not empty, contains
2814 # options to disable IPv4 or IPv6 if necessary.
2815 # This works because "server" swallows its stdin before waiting for a connection.
2816
2817 if (/^server\s+(.*)$/)
2818   {
2819   $pidfile = "$parm_cwd/aux-var/server-daemon.pid";
2820   $cmd = "./bin/server $server_opts -oP $pidfile $1 >>test-stdout-server";
2821   print ">> $cmd\n" if ($debug);
2822   $server_pid = open SERVERCMD, "|$cmd" || tests_exit(-1, "Failed to run $cmd");
2823   SERVERCMD->autoflush(1);
2824   print ">> Server pid is $server_pid\n" if $debug;
2825   while (<SCRIPT>)
2826     {
2827     $lineno++;
2828     last if /^\*{4}\s*$/;
2829     print SERVERCMD;
2830     }
2831   print SERVERCMD "++++\n"; # Send end to server; can't send EOF yet
2832                             # because close() waits for the process.
2833
2834   # Interlock the server startup; otherwise the next
2835   # process may not find it there when it expects it.
2836   while (! stat("$pidfile") ) { select(undef, undef, undef, 0.3); }
2837   return 3;
2838   }
2839
2840
2841 # The "write" command is a way of creating files of specific sizes for
2842 # buffering tests, or containing specific data lines from within the script
2843 # (rather than hold lots of little files). The "catwrite" command does the
2844 # same, but it also copies the lines to test-stdout.
2845
2846 if (/^(cat)?write\s+(\S+)(?:\s+(.*))?\s*$/)
2847   {
2848   my($cat) = defined $1;
2849   @sizes = ();
2850   @sizes = split /\s+/, $3 if defined $3;
2851   open FILE, ">$2" || tests_exit(-1, "Failed to open \"$2\": $!");
2852
2853   if ($cat)
2854     {
2855     open CAT, ">>test-stdout" ||
2856       tests_exit(-1, "Failed to open test-stdout: $!");
2857     print CAT "==========\n";
2858     }
2859
2860   if (scalar @sizes > 0)
2861     {
2862     # Pre-data
2863
2864     while (<SCRIPT>)
2865       {
2866       $lineno++;
2867       last if /^\+{4}\s*$/;
2868       print FILE;
2869       print CAT if $cat;
2870       }
2871
2872     # Sized data
2873
2874     while (scalar @sizes > 0)
2875       {
2876       ($count,$len,$leadin) = (shift @sizes) =~ /(\d+)x(\d+)(?:=(.*))?/;
2877       $leadin = '' if !defined $leadin;
2878       $leadin =~ s/_/ /g;
2879       $len -= length($leadin) + 1;
2880       while ($count-- > 0)
2881         {
2882         print FILE $leadin, "a" x $len, "\n";
2883         print CAT $leadin, "a" x $len, "\n" if $cat;
2884         }
2885       }
2886     }
2887
2888   # Post data, or only data if no sized data
2889
2890   while (<SCRIPT>)
2891     {
2892     $lineno++;
2893     last if /^\*{4}\s*$/;
2894     print FILE;
2895     print CAT if $cat;
2896     }
2897   close FILE;
2898
2899   if ($cat)
2900     {
2901     print CAT "==========\n";
2902     close CAT;
2903     }
2904
2905   return 0;
2906   }
2907
2908
2909 ###################
2910 ###################
2911
2912 # From this point on, script commands are implemented by setting up a shell
2913 # command in the variable $cmd. Shared code to run this command and handle its
2914 # input and output follows.
2915
2916 # The "client", "client-gnutls", and "client-ssl" commands run a script-driven
2917 # program that plays the part of an email client. We also have the availability
2918 # of running Perl for doing one-off special things. Note that all these
2919 # commands expect stdin data to be supplied.
2920
2921 if (/^client/ || /^(sudo\s+)?perl\b/)
2922   {
2923   if (defined($tls)) {
2924     s/^client-anytls/client-ssl/ if ($tls eq 'openssl');
2925     s/^client-anytls/client-gnutls/ if ($tls eq 'gnutls');
2926     }
2927   s"client"./bin/client";
2928   $cmd = "$_ >>test-stdout 2>>test-stderr";
2929   }
2930
2931 # For the "exim" command, replace the text "exim" with the path for the test
2932 # binary, plus -D options to pass over various parameters, and a -C option for
2933 # the testing configuration file. When running in the test harness, Exim does
2934 # not drop privilege when -C and -D options are present. To run the exim
2935 # command as root, we use sudo.
2936
2937 elsif (/^((?i:[A-Z\d_]+=\S+\s+)+)?(\d+)?\s*(sudo(?:\s+-u\s+(\w+))?\s+)?exim(_\S+)?\s+(.*)$/)
2938   {
2939   $args = $6;
2940   my($envset) = (defined $1)? $1      : '';
2941   my($sudo)   = (defined $3)? "sudo " . (defined $4 ? "-u $4 ":'')  : '';
2942   my($special)= (defined $5)? $5      : '';
2943   $wait_time  = (defined $2)? $2      : 0;
2944
2945   # Return 2 rather than 1 afterwards
2946
2947   $yield = 2;
2948
2949   # Update the test number
2950
2951   $$subtestref = $$subtestref + 1;
2952   printf("  Test %d       $cr", $$subtestref);
2953
2954   # Copy the configuration file, making the usual substitutions.
2955
2956   open (IN, "$parm_cwd/confs/$testno") ||
2957     tests_exit(-1, "Couldn't open $parm_cwd/confs/$testno: $!\n");
2958   open (OUT, ">test-config") ||
2959     tests_exit(-1, "Couldn't open test-config: $!\n");
2960   while (<IN>)
2961     {
2962     do_substitute($testno);
2963     print OUT;
2964     }
2965   close(IN);
2966   close(OUT);
2967
2968   # The string $msg1 in args substitutes the message id of the first
2969   # message on the queue, and so on. */
2970
2971   if ($args =~ /\$msg/)
2972     {
2973     my($queuespec);
2974     if ($args =~ /-qG\w+/) { $queuespec = $&; }
2975
2976     my @listcmd;
2977
2978     if (defined $queuespec)
2979       {
2980       @listcmd  = ("$parm_cwd/$exim_server", '-bp',
2981                    $queuespec,
2982                    "-DEXIM_PATH=$parm_cwd$exim_server",
2983                    -C => "$parm_cwd/test-config");
2984       }
2985     else
2986       {
2987       @listcmd  = ("$parm_cwd/$exim_server", '-bp',
2988                    "-DEXIM_PATH=$parm_cwd/$exim_server",
2989                    -C => "$parm_cwd/test-config");
2990       }
2991     print ">> Getting queue list from:\n>>    @listcmd\n" if $debug;
2992     # We need the message ids sorted in ascending order.
2993     # Message id is: <timestamp>-<pid>-<fractional-time>. On some systems (*BSD) the
2994     # PIDs are randomized, so sorting just the whole PID doesn't work.
2995     # We do the Schartz' transformation here (sort on
2996     # <timestamp><fractional-time>). Thanks to Kirill Miazine
2997     my @msglist =
2998       map { $_->[1] }                                   # extract the values
2999       sort { $a->[0] cmp $b->[0] }                      # sort by key
3000       map { [join('.' => (split /-/, $_)[0,2]) => $_] } # key (timestamp.fractional-time) => value(message_id)
3001       map { /^\s*\d+[smhdw]\s+\S+\s+(\S+)/ } `@listcmd` or tests_exit(-1, "No output from `exim -bp` (@listcmd)\n");
3002
3003     # Done backwards just in case there are more than 9
3004
3005     for (my $i = @msglist; $i > 0; $i--) { $args =~ s/\$msg$i/$msglist[$i-1]/g; }
3006     if ( $args =~ /\$msg\d/ )
3007       {
3008       tests_exit(-1, "Not enough messages in spool, for test $testno line $lineno\n")
3009         unless $force_continue;
3010       }
3011     }
3012
3013   # If -d is specified in $optargs, remove it from $args; i.e. let
3014   # the command line for runtest override. Then run Exim.
3015
3016   $args =~ s/(?:^|\s)-d\S*// if $optargs =~ /(?:^|\s)-d/;
3017
3018   my $opt_valgrind = $valgrind ? "valgrind --leak-check=yes --suppressions=$parm_cwd/aux-fixed/valgrind.supp " : '';
3019
3020   $cmd = "$envset$sudo$opt_valgrind";
3021
3022   if ($special ne '') {
3023     $cmd .= "$parm_cwd/eximdir/exim$special$optargs " .
3024             "-DEXIM_PATH=$parm_cwd/eximdir/exim$special ";
3025     }
3026   elsif ($args =~ /(^|\s)-DSERVER=server\s/) {
3027     $cmd .= "$parm_cwd/$exim_server$optargs " .
3028             "-DEXIM_PATH=$parm_cwd/$exim_server ";
3029     }
3030   else {
3031     $cmd .= "$parm_cwd/$exim_client$optargs " .
3032             "-DEXIM_PATH=$parm_cwd/$exim_client ";
3033     }
3034
3035   $cmd .= "-C $parm_cwd/test-config $args " .
3036          ">>test-stdout 2>>test-stderr";
3037
3038   # If the command is starting an Exim daemon, we run it in the same
3039   # way as the "server" command above, that is, we don't want to wait
3040   # for the process to finish. That happens when "killdaemon" is obeyed later
3041   # in the script. We also send the stderr output to test-stderr-server. The
3042   # daemon has its log files put in a different place too (by configuring with
3043   # log_file_path). This requires the  directory to be set up in advance.
3044   #
3045   # There are also times when we want to run a non-daemon version of Exim
3046   # (e.g. a queue runner) with the server configuration. In this case,
3047   # we also define -DNOTDAEMON.
3048
3049   if ($cmd =~ /\s-DSERVER=server\s/ && $cmd !~ /\s-DNOTDAEMON\s/)
3050     {
3051     if ($debug) { printf ">> daemon: $cmd\n"; }
3052     run_system("sudo mkdir spool/log 2>/dev/null");
3053     run_system("sudo chown $parm_eximuser:$parm_eximgroup spool/log");
3054
3055     # Before running the command, convert the -bd option into -bdf so that an
3056     # Exim daemon doesn't double fork. This means that when we wait close
3057     # DAEMONCMD, it waits for the correct process. Also, ensure that the pid
3058     # file is written to the spool directory, in case the Exim binary was
3059     # built with PID_FILE_PATH pointing somewhere else.
3060
3061     if ($cmd =~ /\s-oP\s/)
3062       {
3063       ($pidfile = $cmd) =~ s/^.*-oP ([^ ]+).*$/$1/;
3064       $cmd =~ s!\s-bd\s! -bdf !;
3065       }
3066     else
3067       {
3068       $pidfile = "$parm_cwd/spool/exim-daemon.pid";
3069       $cmd =~ s!\s-bd\s! -bdf -oP $pidfile !;
3070       }
3071     print ">> |${cmd}-server\n" if ($debug);
3072     open DAEMONCMD, "|${cmd}-server" || tests_exit(-1, "Failed to run $cmd");
3073     DAEMONCMD->autoflush(1);
3074     while (<SCRIPT>) { $lineno++; last if /^\*{4}\s*$/; }   # Ignore any input
3075
3076     # Interlock with daemon startup
3077     for (my $count = 0; ! stat("$pidfile") && $count < 30; $count++ )
3078       { select(undef, undef, undef, 0.3); }
3079     return 3;                                     # Don't wait
3080     }
3081   elsif ($cmd =~ /\s-DSERVER=wait:(\d+)\s/)
3082     {
3083
3084     # The port and the $dynamic_socket was already allocated while parsing the
3085     # script file, where -DSERVER=wait:PORT_DYNAMIC was encountered.
3086
3087     my $listen_port = $1;
3088     if ($debug) { printf ">> wait-mode daemon: $cmd\n"; }
3089     run_system("sudo mkdir spool/log 2>/dev/null");
3090     run_system("sudo chown $parm_eximuser:$parm_eximgroup spool/log");
3091
3092     my $pid = fork();
3093     if (not defined $pid) { die "** fork failed: $!\n" }
3094     if (not $pid) {
3095       close(STDIN);
3096       open(STDIN, '<&', $dynamic_socket) or die "** dup sock to stdin failed: $!\n";
3097       close($dynamic_socket);
3098       print "[$$]>> ${cmd}-server\n" if ($debug);
3099       exec "exec ${cmd}-server";
3100       die "Can't exec ${cmd}-server: $!\n";
3101     }
3102     while (<SCRIPT>) { $lineno++; last if /^\*{4}\s*$/; }   # Ignore any input
3103     select(undef, undef, undef, 0.3);             # Let the daemon get going
3104     return (3, { exim_pid => $pid });             # Don't wait
3105     }
3106   }
3107
3108 # The "background" command is run but not waited-for, like exim -DSERVER=server.
3109 # One script line is read and fork-exec'd.  The PID is stored for a later
3110 # killdaemon.
3111
3112 elsif (/^background$/)
3113   {
3114   my $line;
3115 #  $pidfile = "$parm_cwd/aux-var/server-daemon.pid";
3116
3117   $_ = <SCRIPT>; $lineno++;
3118   chomp;
3119   do_substitute($testno);
3120   $line = $_;
3121   if ($debug) { printf ">> daemon: $line >>test-stdout 2>>test-stderr\n"; }
3122
3123   my $pid = fork();
3124   if (not defined $pid) { die "** fork failed: $!\n" }
3125   if (not $pid) {
3126     print "[$$]>> ${line}\n" if ($debug);
3127     close(STDIN);
3128     open(STDIN, "<", "test-stdout");
3129     close(STDOUT);
3130     open(STDOUT, ">>", "test-stdout");
3131     close(STDERR);
3132     open(STDERR, ">>", "test-stderr-server");
3133     exec "exec ${line}";
3134     exit(1);
3135   }
3136
3137 #  open(my $fh, ">", $pidfile) ||
3138 #      tests_exit(-1, "Failed to open $pidfile: $!");
3139 #  printf($fh, "%d\n", $pid);
3140 #  close($fh);
3141
3142   while (<SCRIPT>) { $lineno++; last if /^\*{4}\s*$/; }   # Ignore any input
3143   select(undef, undef, undef, 0.3);             # Let the daemon get going
3144   return (3, { exim_pid => $pid });             # Don't wait
3145   }
3146
3147
3148
3149 # Unknown command
3150
3151 else { tests_exit(-1, "Command unrecognized in line $lineno: $_"); }
3152
3153
3154 # Run the command, with stdin connected to a pipe, and write the stdin data
3155 # to it, with appropriate substitutions. If a starts with '>>> ', process it
3156 # via Perl's string eval().
3157 # If the command contains
3158 # -DSERVER=server add "-server" to the command, where it will adjoin the name
3159 # for the stderr file. See comment above about the use of -DSERVER.
3160
3161 $stderrsuffix = ($cmd =~ /\s-DSERVER=server\s/)? "-server" : '';
3162 print ">> |${cmd}${stderrsuffix}\n" if ($debug);
3163 open CMD, "|${cmd}${stderrsuffix}" || tests_exit(1, "Failed to run $cmd");
3164
3165 CMD->autoflush(1);
3166 LINE: while (<SCRIPT>)
3167   {
3168   $lineno++;
3169   last if /^\*{4}\s*$/;
3170   do_substitute($testno);
3171   if (my ($cmd, $line) = /^(:\S+?:)(.*)/) {
3172     $_ = $line;
3173       {
3174       $cmd eq ':eval:' and do {
3175         $_ = eval "\"$_\"";
3176         last;
3177       };
3178       $cmd eq ':noeol:' and do {
3179         s/[\r\n]*$//;
3180         last;
3181       };
3182       $cmd eq ':sleep:' and do {
3183         sleep $_;
3184         next LINE;
3185       };
3186     }
3187   }
3188   print CMD;
3189   }
3190
3191 # For timeout tests, wait before closing the pipe; we expect a
3192 # SIGPIPE error in this case.
3193
3194 if ($wait_time > 0)
3195   {
3196   printf("  Test %d sleep $wait_time ", $$subtestref);
3197   while ($wait_time-- > 0)
3198     {
3199     print ".";
3200     sleep(1);
3201     }
3202   printf("\r  Test %d                                       $cr", $$subtestref);
3203   }
3204
3205 $sigpipehappened = 0;
3206 close CMD;                # Waits for command to finish
3207 return $yield;            # Ran command and waited
3208 }
3209
3210
3211
3212
3213 ###############################################################################
3214 ###############################################################################
3215
3216 ##################################################
3217 #    Check for SpamAssassin and ClamAV           #
3218 ##################################################
3219
3220 # These are crude tests. If they aren't good enough, we'll have to improve
3221 # them, for example by actually passing a message through spamc or clamscan.
3222
3223 sub check_running_spamassassin
3224 {
3225 my $sock = new FileHandle;
3226
3227 if (system("spamc -h 2>/dev/null >/dev/null") == 0)
3228   {
3229   print "The spamc command works:\n";
3230
3231   # This test for an active SpamAssassin is courtesy of John Jetmore.
3232   # The tests are hard coded to localhost:783, so no point in making
3233   # this test flexible like the clamav test until the test scripts are
3234   # changed.  spamd doesn't have the nice PING/PONG protocol that
3235   # clamd does, but it does respond to errors in an informative manner,
3236   # so use that.
3237
3238   my($sint,$sport) = ('127.0.0.1',783);
3239   eval
3240     {
3241     my $sin = sockaddr_in($sport, inet_aton($sint))
3242         or die "** Failed packing $sint:$sport\n";
3243     socket($sock, PF_INET, SOCK_STREAM, getprotobyname('tcp'))
3244         or die "** Unable to open socket $sint:$sport\n";
3245
3246     local $SIG{ALRM} =
3247         sub { die "** Timeout while connecting to socket $sint:$sport\n"; };
3248     alarm(5);
3249     connect($sock, $sin)
3250         or die "** Unable to connect to socket $sint:$sport\n";
3251     alarm(0);
3252
3253     select((select($sock), $| = 1)[0]);
3254     print $sock "bad command\r\n";
3255
3256     $SIG{ALRM} =
3257         sub { die "** Timeout while reading from socket $sint:$sport\n"; };
3258     alarm(10);
3259     my $res = <$sock>;
3260     alarm(0);
3261
3262     $res =~ m|^SPAMD/|
3263         or die "** Did not get SPAMD from socket $sint:$sport. "
3264               ."It said: $res\n";
3265     };
3266   alarm(0);
3267   if($@)
3268     {
3269     print "  $@";
3270     print "  Assume SpamAssassin (spamd) is not running\n";
3271     }
3272   else
3273     {
3274     $parm_running{SpamAssassin} = ' ';
3275     print "  SpamAssassin (spamd) seems to be running\n";
3276     }
3277   }
3278 else
3279   {
3280   print "The spamc command failed: assume SpamAssassin (spamd) is not running\n";
3281   }
3282 }
3283
3284 sub check_running_clamav
3285 {
3286 my $sock;
3287
3288 # For ClamAV, we need to find the clamd socket for use in the Exim
3289 # configuration. Search for the clamd configuration file.
3290
3291 if (system("clamscan -h 2>/dev/null >/dev/null") == 0)
3292   {
3293   my($f, $clamconf, $test_prefix);
3294
3295   print "The clamscan command works";
3296
3297   $test_prefix = $ENV{EXIM_TEST_PREFIX};
3298   $test_prefix = '' if !defined $test_prefix;
3299
3300   foreach $f ("$test_prefix/etc/clamd.conf",
3301               "$test_prefix/usr/local/etc/clamd.conf",
3302               "$test_prefix/etc/clamav/clamd.conf", '')
3303     {
3304     if (-e $f)
3305       {
3306       $clamconf = $f;
3307       last;
3308       }
3309     }
3310
3311   # Read the ClamAV configuration file and find the socket interface.
3312
3313   if ($clamconf ne '')
3314     {
3315     my $socket_domain;
3316     open(IN, "$clamconf") || die "\n** Unable to open $clamconf: $!\n";
3317     while (<IN>)
3318       {
3319       if (/^LocalSocket\s+(.*)/)
3320         {
3321         $parm_clamsocket = $1;
3322         $socket_domain = AF_UNIX;
3323         last;
3324         }
3325       if (/^TCPSocket\s+(\d+)/)
3326         {
3327         if (defined $parm_clamsocket)
3328           {
3329           $parm_clamsocket .= " $1";
3330           $socket_domain = AF_INET;
3331           last;
3332           }
3333         else
3334           {
3335           $parm_clamsocket = " $1";
3336           }
3337         }
3338       elsif (/^TCPAddr\s+(\S+)/)
3339         {
3340         if (defined $parm_clamsocket)
3341           {
3342           $parm_clamsocket = $1 . $parm_clamsocket;
3343           $socket_domain = AF_INET;
3344           last;
3345           }
3346         else
3347           {
3348           $parm_clamsocket = $1;
3349           }
3350         }
3351       }
3352     close(IN);
3353
3354     if (defined $socket_domain)
3355       {
3356       print ":\n  The clamd socket is $parm_clamsocket\n";
3357       # This test for an active ClamAV is courtesy of Daniel Tiefnig.
3358       eval
3359         {
3360         my $socket;
3361         if ($socket_domain == AF_UNIX)
3362           {
3363           $socket = sockaddr_un($parm_clamsocket) or die "** Failed packing '$parm_clamsocket'\n";
3364           }
3365         elsif ($socket_domain == AF_INET)
3366           {
3367           my ($ca_host, $ca_port) = split(/\s+/,$parm_clamsocket);
3368           my $ca_hostent = gethostbyname($ca_host) or die "** Failed to get raw address for host '$ca_host'\n";
3369           $socket = sockaddr_in($ca_port, $ca_hostent) or die "** Failed packing '$parm_clamsocket'\n";
3370           }
3371         else
3372           {
3373           die "** Unknown socket domain '$socket_domain' (should not happen)\n";
3374           }
3375         socket($sock, $socket_domain, SOCK_STREAM, 0) or die "** Unable to open socket '$parm_clamsocket'\n";
3376         local $SIG{ALRM} = sub { die "** Timeout while connecting to socket '$parm_clamsocket'\n"; };
3377         alarm(5);
3378         connect($sock, $socket) or die "** Unable to connect to socket '$parm_clamsocket'\n";
3379         alarm(0);
3380
3381         my $ofh = select $sock; $| = 1; select $ofh;
3382         print $sock "PING\n";
3383
3384         $SIG{ALRM} = sub { die "** Timeout while reading from socket '$parm_clamsocket'\n"; };
3385         alarm(10);
3386         my $res = <$sock>;
3387         alarm(0);
3388
3389         $res =~ /PONG/ or die "** Did not get PONG from socket '$parm_clamsocket'. It said: $res\n";
3390         };
3391       alarm(0);
3392
3393       if($@)
3394         {
3395         print "  $@";
3396         print "  Assume ClamAV is not running\n";
3397         }
3398       else
3399         {
3400         $parm_running{ClamAV} = ' ';
3401         print "  ClamAV seems to be running\n";
3402         }
3403       }
3404     else
3405       {
3406       print ", but the socket for clamd could not be determined\n";
3407       print "Assume ClamAV is not running\n";
3408       }
3409     }
3410
3411   else
3412     {
3413     print ", but I can't find a configuration for clamd\n";
3414     print "Assume ClamAV is not running\n";
3415     }
3416   }
3417 }
3418
3419
3420 sub check_running_redis
3421 {
3422 if (defined $parm_lookups{redis})
3423   {
3424   if (system("redis-server -v 2>/dev/null >/dev/null") == 0)
3425     {
3426     print "The redis-server command works\n";
3427     $parm_running{redis} = ' ';
3428     }
3429   else
3430     {
3431     print "The redis-server command failed: assume Redis not installed\n";
3432     }
3433   }
3434 }
3435
3436 sub check_running_dovecot
3437 {
3438 system('dovecot --version >/dev/null 2>&1');
3439 if ($? == 0)
3440   {
3441   print "Dovecot appears to be available\n";
3442   $parm_running{dovecot} = ' ';
3443   }
3444 else
3445   {
3446   print "Dovecot not found\n";
3447   }
3448 }
3449
3450
3451
3452 ###############################################################################
3453 ###############################################################################
3454
3455 # Here begins the Main Program ...
3456
3457 ###############################################################################
3458 ###############################################################################
3459
3460
3461 autoflush STDOUT 1;
3462 print "Exim tester $testversion\n";
3463
3464 # extend the PATH with .../sbin
3465 # we map all (.../bin) to (.../sbin:.../bin)
3466 $ENV{PATH} = do {
3467   my %seen = map { $_, 1 } split /:/, $ENV{PATH};
3468   join ':' => map { m{(.*)/bin$}
3469                 ? ( $seen{"$1/sbin"} ? () : ("$1/sbin"), $_)
3470                 : ($_) }
3471       split /:/, $ENV{PATH};
3472 };
3473
3474 ##################################################
3475 #      Some tests check created file modes       #
3476 ##################################################
3477
3478 umask 022;
3479
3480
3481 ##################################################
3482 #       Check for the "less" command             #
3483 ##################################################
3484
3485 @more = 'more' if system('which less >/dev/null 2>&1') != 0;
3486
3487
3488
3489 ##################################################
3490 #      See if an Exim binary has been given      #
3491 ##################################################
3492
3493 # If the first character of the first argument is '/', the argument is taken
3494 # as the path to the binary. If the first argument does not start with a
3495 # '/' but exists in the file system, it's assumed to be the Exim binary.
3496
3497
3498 ##################################################
3499 # Sort out options and which tests are to be run #
3500 ##################################################
3501
3502 # There are a few possible options for the test script itself; after these, any
3503 # options are passed on to Exim calls within the tests. Typically, this is used
3504 # to turn on Exim debugging while setting up a test.
3505
3506 Getopt::Long::Configure qw(no_getopt_compat);
3507 GetOptions(
3508     'debug'    => sub { $debug          = 1; $cr   = "\n" },
3509     'diff'     => sub { $cf             = 'diff -u' },
3510     'continue' => sub { $force_continue = 1; @more = 'cat' },
3511     'update'   => \$force_update,
3512     'ipv4!'    => \$have_ipv4,
3513     'ipv6!'    => \$have_ipv6,
3514     'keep'     => \$save_output,
3515     'slow'     => \$slow,
3516     'tls=s'    => \my $tls,
3517     'valgrind' => \$valgrind,
3518     'range=s{2}'       => \my @range_wanted,
3519     'test=i@'          => \my @tests_wanted,
3520     'fail-any!'        => \my $fail_any,
3521     'flavor|flavour=s' => \$flavour,
3522     'help'             => sub { pod2usage(-exit => 0) },
3523     'man'              => sub {
3524         pod2usage(
3525             -exit      => 0,
3526             -verbose   => 2,
3527             -noperldoc => system('perldoc -V 2>/dev/null 1>&2')
3528         );
3529     },
3530 ) or pod2usage;
3531
3532 ($parm_exim, @ARGV) = Exim::Runtest::exim_binary(@ARGV);
3533 print "Exim binary is `$parm_exim'\n" if defined $parm_exim;
3534
3535
3536 my %wanted;
3537 my @wanted = sort numerically uniq
3538   @tests_wanted ? @tests_wanted : (),
3539   @range_wanted ? $range_wanted[0] .. $range_wanted[1] : (),
3540   @ARGV ? @ARGV == 1 ? $ARGV[0] :
3541           $ARGV[1] eq '+' ? $ARGV[0]..($ARGV[0] >= 9000 ? TEST_SPECIAL_TOP : TEST_TOP) :
3542           0+$ARGV[0]..0+$ARGV[1]    # add 0 to cope with test numbers starting with zero
3543         : ();
3544 @wanted = 1..TEST_TOP if not @wanted;
3545 map { $wanted{sprintf("%04d",$_)}= $_; } @wanted;
3546
3547 ##################################################
3548 #        Check for sudo access to root           #
3549 ##################################################
3550
3551 print "You need to have sudo access to root to run these tests. Checking ...\n";
3552 if (system('sudo true >/dev/null') != 0)
3553   {
3554   die "** Test for sudo failed: testing abandoned.\n";
3555   }
3556 else
3557   {
3558   print "Test for sudo OK\n";
3559   }
3560
3561
3562
3563
3564 ##################################################
3565 #      Make the command's directory current      #
3566 ##################################################
3567
3568 # After doing so, we find its absolute path name.
3569
3570 $cwd = $0;
3571 $cwd = '.' if ($cwd !~ s|/[^/]+$||);
3572 chdir($cwd) || die "** Failed to chdir to \"$cwd\": $!\n";
3573 $parm_cwd = Cwd::getcwd();
3574
3575
3576 ##################################################
3577 #     Search for an Exim binary to test          #
3578 ##################################################
3579
3580 # If an Exim binary hasn't been provided, try to find one. We can handle the
3581 # case where exim-testsuite is installed alongside Exim source directories. For
3582 # PH's private convenience, if there's a directory just called "exim4", that
3583 # takes precedence; otherwise exim-snapshot takes precedence over any numbered
3584 # releases.
3585
3586 # If $parm_exim is still empty, ask the caller
3587
3588 if (not $parm_exim)
3589   {
3590   print "** Did not find an Exim binary to test\n";
3591   for ($i = 0; $i < 5; $i++)
3592     {
3593     my($trybin);
3594     print "** Enter pathname for Exim binary: ";
3595     chomp($trybin = <STDIN>);
3596     if (-e $trybin)
3597       {
3598       $parm_exim = $trybin;
3599       last;
3600       }
3601     else
3602       {
3603       print "** $trybin does not exist\n";
3604       }
3605     }
3606   die "** Too many tries\n" if $parm_exim eq '';
3607   }
3608
3609
3610
3611 ##################################################
3612 #          Find what is in the binary            #
3613 ##################################################
3614
3615 # deal with TRUSTED_CONFIG_LIST restrictions
3616 unlink("$parm_cwd/test-config") if -e "$parm_cwd/test-config";
3617 open (IN, "$parm_cwd/confs/0000") ||
3618   tests_exit(-1, "Couldn't open $parm_cwd/confs/0000: $!\n");
3619 open (OUT, ">test-config") ||
3620   tests_exit(-1, "Couldn't open test-config: $!\n");
3621 while (<IN>) { print OUT; }
3622 close(IN);
3623 close(OUT);
3624
3625 print("Probing with config file: $parm_cwd/test-config\n");
3626
3627 my $eximinfo = "$parm_exim -d -C $parm_cwd/test-config -DDIR=$parm_cwd -bP exim_user exim_group";
3628 chomp(my @eximinfo = `$eximinfo 2>&1`);
3629 die "$0: Can't run $eximinfo\n" if $? == -1;
3630
3631 warn 'Got ' . ($?>>8) . " from $eximinfo\n" if $?;
3632 foreach (@eximinfo)
3633   {
3634   if (my ($version) = /^Exim version (\S+)/) {
3635     my $git = `git describe --dirty=-XX --match 'exim-4*'`;
3636     if (defined $git and $? == 0) {
3637       chomp $git;
3638       $git =~ s/^exim-//i;
3639       $git =~ s/.*-\Kg([[:xdigit:]]+(?:-XX)?)/$1/;
3640       print <<___
3641
3642 *** Version mismatch
3643 *** Exim binary: $version
3644 *** Git        : $git
3645
3646 ___
3647         if not $version eq $git;
3648     }
3649   }
3650   $parm_eximuser = $1 if /^exim_user = (.*)$/;
3651   $parm_eximgroup = $1 if /^exim_group = (.*)$/;
3652   $parm_trusted_config_list = $1 if /^TRUSTED_CONFIG_LIST:.*?"(.*?)"$/;
3653   ($parm_configure_owner, $parm_configure_group) = ($1, $2)
3654         if /^Configure owner:\s*(\d+):(\d+)/;
3655   print if /wrong owner/;
3656   }
3657
3658 if (not defined $parm_eximuser) {
3659   die <<XXX, map { "|$_\n" } @eximinfo;
3660 Unable to extract exim_user from binary.
3661 Check if Exim refused to run; if so, consider:
3662   TRUSTED_CONFIG_LIST ALT_CONFIG_PREFIX WHITELIST_D_MACROS
3663 If debug permission denied, are you in the exim group?
3664 Failing to get information from binary.
3665 Output from $eximinfo:
3666 XXX
3667
3668 }
3669
3670 if ($parm_eximuser =~ /^\d+$/) { $parm_exim_uid = $parm_eximuser; }
3671 else { $parm_exim_uid = getpwnam($parm_eximuser); }
3672
3673 if (defined $parm_eximgroup)
3674   {
3675   if ($parm_eximgroup =~ /^\d+$/) { $parm_exim_gid = $parm_eximgroup; }
3676     else { $parm_exim_gid = getgrnam($parm_eximgroup); }
3677   }
3678
3679 # check the permissions on the TRUSTED_CONFIG_LIST
3680 if (defined $parm_trusted_config_list)
3681   {
3682   die "TRUSTED_CONFIG_LIST: $parm_trusted_config_list: $!\n"
3683     if not -f $parm_trusted_config_list;
3684
3685   die "TRUSTED_CONFIG_LIST $parm_trusted_config_list must not be world writable!\n"
3686     if 02 & (stat _)[2];
3687
3688   die sprintf "TRUSTED_CONFIG_LIST: $parm_trusted_config_list %d is group writable, but not owned by group '%s' or '%s'.\n",
3689   (stat _)[1],
3690     scalar(getgrgid 0), scalar(getgrgid $>)
3691     if (020 & (stat _)[2]) and not ((stat _)[5] == $> or (stat _)[5] == 0);
3692
3693   die sprintf "TRUSTED_CONFIG_LIST: $parm_trusted_config_list is not owned by user '%s' or '%s'.\n",
3694   scalar(getpwuid 0), scalar(getpwuid $>)
3695      if (not (-o _ or (stat _)[4] == 0));
3696
3697   open(TCL, $parm_trusted_config_list) or die "Can't open $parm_trusted_config_list: $!\n";
3698   my $test_config = getcwd() . '/test-config';
3699   die "Can't find '$test_config' in TRUSTED_CONFIG_LIST $parm_trusted_config_list."
3700     if not grep { /^\Q$test_config\E$/ } <TCL>;
3701   }
3702 else
3703   {
3704   die "Unable to check the TRUSTED_CONFIG_LIST, seems to be empty?\n";
3705   }
3706
3707 die "CONFIGURE_OWNER ($parm_configure_owner) does not match the user invoking $0 ($>)\n"
3708         if $parm_configure_owner != $>;
3709
3710 die "CONFIGURE_GROUP ($parm_configure_group) does not match the group invoking $0 ($))\n"
3711         if 0020 & (stat "$parm_cwd/test-config")[2]
3712         and $parm_configure_group != $);
3713
3714 die "aux-fixed file is group-writeable; best to strip them all, recursively\n"
3715         if 0020 & (stat "aux-fixed/0037.f-1")[2];
3716
3717
3718 open(EXIMINFO, "$parm_exim -d-all+transport -bV -C $parm_cwd/test-config -DDIR=$parm_cwd |") ||
3719   die "** Cannot run $parm_exim: $!\n";
3720
3721 print "-" x 78, "\n";
3722
3723 while (<EXIMINFO>)
3724   {
3725   my(@temp);
3726
3727   if (/^(Exim|Library) version/) { print; }
3728   if (/Runtime: /) {print; }
3729
3730   elsif (/^Size of off_t: (\d+)/)
3731     {
3732     print;
3733     $have_largefiles = 1 if $1 > 4;
3734     die "** Size of off_t > 32 which seems improbable, not running tests\n"
3735         if ($1 > 32);
3736     }
3737
3738   elsif (/^Support for: (.*)/)
3739     {                   # Compile-time features - exim -bV
3740     print;
3741     @temp = split /(\s+)/, $1;
3742     push(@temp, ' ');
3743     %parm_support = @temp;
3744     }
3745
3746   elsif (/^Lookups \((?:built-in|dynamic)\):  ?(.*)/)
3747     {
3748     print;
3749     @temp = split /(\s+)/, $1;
3750     push(@temp, ' ');
3751     my %temp_lookups = @temp;
3752     @parm_lookups{keys %temp_lookups} = values %temp_lookups;
3753     }
3754
3755   elsif (/^Authenticators \((?:built-in|dynamic)\):  ?(.*)/)
3756     {
3757     print;
3758     @temp = split /(\s+)/, $1;
3759     push(@temp, ' ');
3760     my %temp_auths= @temp;
3761     @parm_authenticators{keys %temp_auths} = values %temp_auths;
3762     }
3763
3764   elsif (/^Routers \((?:built-in|dynamic)\):  ?(.*)/)
3765     {
3766     print;
3767     @temp = split /(\s+)/, $1;
3768     push(@temp, ' ');
3769     my %temp_routers = @temp;
3770     @parm_routers{keys %temp_routers} = values %temp_routers;
3771     }
3772
3773   # Some transports have options, e.g. appendfile/maildir. For those, ensure
3774   # that the basic transport name is set, and then the name with each of the
3775   # options.
3776
3777   elsif (/^Transports \((?:built-in|dynamic)\): (.*)/)
3778     {
3779     print;
3780     @temp = split /(\s+)/, $1;
3781     my($i,$k);
3782     push(@temp, ' ');
3783     my %temp_transports = @temp;
3784     @parm_transports{keys %temp_transports} = values %temp_transports;
3785
3786     foreach $k (keys %parm_transports)
3787       {
3788       if ($k =~ "/")
3789         {
3790         @temp = split /\//, $k;
3791         $parm_transports{$temp[0]} = " ";
3792         for ($i = 1; $i < @temp; $i++)
3793           { $parm_transports{"$temp[0]/$temp[$i]"} = " "; }
3794         }
3795       }
3796     }
3797
3798   elsif (/^Malware: (.*)/)
3799     {
3800     print;
3801     @temp = split /(\s+)/, $1;
3802     push(@temp, ' ');
3803     %parm_malware = @temp;
3804     }
3805
3806   }
3807 close(EXIMINFO);
3808 print "-" x 78, "\n";
3809
3810 unlink("$parm_cwd/test-config");
3811
3812
3813
3814 if (defined $parm_support{Content_Scanning})
3815   {
3816   check_running_spamassassin();
3817   check_running_clamav();
3818   }
3819 check_running_redis();
3820 check_running_dovecot();
3821
3822 ##################################################
3823 #         Test for the basic requirements        #
3824 ##################################################
3825
3826 # This test suite assumes that Exim has been built with at least the "usual"
3827 # set of routers, transports, and lookups. Ensure that this is so.
3828
3829 $missing = '';
3830
3831 $missing .= "     Lookup: lsearch\n" if (!defined $parm_lookups{lsearch});
3832
3833 $missing .= "     Router: accept\n" if (!defined $parm_routers{accept});
3834 $missing .= "     Router: dnslookup\n" if (!defined $parm_routers{dnslookup});
3835 $missing .= "     Router: manualroute\n" if (!defined $parm_routers{manualroute});
3836 $missing .= "     Router: redirect\n" if (!defined $parm_routers{redirect});
3837
3838 $missing .= "     Transport: appendfile\n" if (!defined $parm_transports{appendfile});
3839 $missing .= "     Transport: autoreply\n" if (!defined $parm_transports{autoreply});
3840 $missing .= "     Transport: pipe\n" if (!defined $parm_transports{pipe});
3841 $missing .= "     Transport: smtp\n" if (!defined $parm_transports{smtp});
3842
3843 if ($missing ne '')
3844   {
3845   print "\n";
3846   print "** Many features can be included or excluded from Exim binaries.\n";
3847   print "** This test suite requires that Exim is built to contain a certain\n";
3848   print "** set of basic facilities. It seems that some of these are missing\n";
3849   print "** from the binary that is under test, so the test cannot proceed.\n";
3850   print "** The missing facilities are:\n";
3851   print "$missing";
3852   die "** Test script abandoned\n";
3853   }
3854
3855
3856 ##################################################
3857 #      Check for the auxiliary programs          #
3858 ##################################################
3859
3860 # These are always required:
3861
3862 for $prog ("cf", "checkaccess", "client", "client-ssl", "client-gnutls",
3863            "fakens", "iefbr14", "server")
3864   {
3865   next if ($prog eq "client-ssl" && !defined $parm_support{OpenSSL});
3866   next if ($prog eq "client-gnutls" && !defined $parm_support{GnuTLS});
3867   if (!-e "bin/$prog")
3868     {
3869     print "\n";
3870     print "** bin/$prog does not exist. Have you run ./configure and make?\n";
3871     die "** Test script abandoned\n";
3872     }
3873   }
3874
3875 # If the "loaded" binary is missing, we cut out tests for ${dlfunc. It isn't
3876 # compiled on systems where we don't know how to. However, if Exim does not
3877 # have that functionality compiled, we needn't bother.
3878
3879 $dlfunc_deleted = 0;
3880 if (defined $parm_support{Expand_dlfunc} && !-e 'bin/loaded')
3881   {
3882   delete $parm_support{Expand_dlfunc};
3883   $dlfunc_deleted = 1;
3884   }
3885
3886
3887 ##################################################
3888 #          Find environmental details            #
3889 ##################################################
3890
3891 # Find the caller of this program.
3892
3893 ($parm_caller,$pwpw,$parm_caller_uid,$parm_caller_gid,$pwquota,$pwcomm,
3894  $parm_caller_gecos, $parm_caller_home) = getpwuid($>);
3895
3896 $pwpw = $pwpw;       # Kill Perl warnings
3897 $pwquota = $pwquota;
3898 $pwcomm = $pwcomm;
3899
3900 $parm_caller_group = getgrgid($parm_caller_gid);
3901
3902 print "Program caller is $parm_caller ($parm_caller_uid), whose group is $parm_caller_group ($parm_caller_gid)\n";
3903 print "Home directory is $parm_caller_home\n";
3904
3905 unless (defined $parm_eximgroup)
3906   {
3907   print "Unable to derive \$parm_eximgroup.\n";
3908   die "** ABANDONING.\n";
3909   }
3910
3911 if ($parm_caller_home eq $parm_cwd)
3912   {
3913   print "will confuse working dir with homedir; change homedir\n";
3914   die "** ABANDONING.\n";
3915   }
3916
3917 print "You need to be in the Exim group to run these tests. Checking ...";
3918
3919 if (`groups` =~ /\b\Q$parm_eximgroup\E\b/)
3920   {
3921   print " OK\n";
3922   }
3923 else
3924   {
3925   print "\nOh dear, you are not in the Exim group.\n";
3926   die "** Testing abandoned.\n";
3927   }
3928
3929 # Find this host's IP addresses - there may be many, of course, but we keep
3930 # one of each type (IPv4 and IPv6).
3931 #XXX it would be good to avoid non-UP interfaces
3932
3933 open(IFCONFIG, '-|', (grep { -x "$_/ip" } split /:/, $ENV{PATH}) ? 'ip address' : 'ifconfig -a')
3934   or die "** Cannot run 'ip address' or 'ifconfig -a'\n";
3935 while (not ($parm_ipv4 and $parm_ipv6) and defined($_ = <IFCONFIG>))
3936   {
3937   if (/^(?:[0-9]+: )?([a-z0-9]+): /) { $ifname = $1; }
3938
3939   if (not $parm_ipv4 and /^\s*inet(?:\saddr(?:ess))?:?\s*(\d+\.\d+\.\d+\.\d+)(?:\/\d+)?\s/i)
3940     {
3941     # It would be nice to be able to vary the /16 used for manyhome; we could take
3942     # an option to runtest used here - but we'd also have to pass it on to fakens.
3943     # Possibly an environment variable?
3944     next if $1 eq '0.0.0.0' or $1 =~ /^(?:127|10\.250)\./;
3945     $parm_ipv4 = $1;
3946     }
3947
3948   if (   (not $parm_ipv6 or $parm_ipv6 =~ /%/)
3949      and /^\s*inet6(?:\saddr(?:ess))?:?\s*([abcdef\d:]+)(?:%[^ \/]+)?(?:\/\d+)?/i)
3950     {
3951     next if $1 eq '::' or $1 eq '::1' or $1 =~ /^ff00/i or $1 =~ /^fe80::1/i;
3952     $parm_ipv6 = $1;
3953     if ($1 =~ /^fe80/i) { $parm_ipv6 .= '%' . $ifname; }
3954     }
3955   }
3956 close(IFCONFIG);
3957
3958 # Use private IP addresses if there are no public ones.
3959
3960 # If either type of IP address is missing, we need to set the value to
3961 # something other than empty, because that wrecks the substitutions. The value
3962 # is reflected, so use a meaningful string. Set appropriate options for the
3963 # "server" command. In practice, however, many tests assume 127.0.0.1 is
3964 # available, so things will go wrong if there is no IPv4 address. The lack
3965 # of IPV4 or IPv6 can be simulated by command options, which force $have_ipv4
3966 # and $have_ipv6 false.
3967
3968 if (not $parm_ipv4)
3969   {
3970   $have_ipv4 = 0;
3971   $parm_ipv4 = "<no IPv4 address found>";
3972   $server_opts .= " -noipv4";
3973   }
3974 elsif ($have_ipv4 == 0)
3975   {
3976   $parm_ipv4 = "<IPv4 testing disabled>";
3977   $server_opts .= " -noipv4";
3978   }
3979 else
3980   {
3981   $parm_running{IPv4} = " ";
3982   }
3983
3984 if (not $parm_ipv6)
3985   {
3986   $have_ipv6 = 0;
3987   $parm_ipv6 = "<no IPv6 address found>";
3988   $server_opts .= " -noipv6";
3989   delete($parm_support{IPv6});
3990   }
3991 elsif ($have_ipv6 == 0)
3992   {
3993   $parm_ipv6 = "<IPv6 testing disabled>";
3994   $server_opts .= " -noipv6";
3995   delete($parm_support{IPv6});
3996   }
3997 elsif (!defined $parm_support{IPv6})
3998   {
3999   $have_ipv6 = 0;
4000   $parm_ipv6 = "<no IPv6 support in Exim binary>";
4001   $server_opts .= " -noipv6";
4002   }
4003 else
4004   {
4005   $parm_running{IPv6} = " ";
4006   }
4007
4008 print "IPv4 address is $parm_ipv4\n";
4009 print "IPv6 address is $parm_ipv6\n";
4010 $parm_ipv6 =~ /^[^%\/]*/;
4011 # drop any %scope from the ipv6, for some uses
4012 ($parm_ipv6_stripped = $parm_ipv6) =~ s/%.*//g;
4013
4014 # For munging test output, we need the reversed IP addresses.
4015
4016 $parm_ipv4r = ($parm_ipv4 !~ /^\d/)? '' :
4017   join(".", reverse(split /\./, $parm_ipv4));
4018
4019 $parm_ipv6r = $parm_ipv6;             # Appropriate if not in use
4020 if ($parm_ipv6 =~ /^[\da-f]/)
4021   {
4022   my(@comps) = split /:/, $parm_ipv6_stripped;
4023   my(@nibbles);
4024   foreach $comp (@comps)
4025     {
4026     push @nibbles, sprintf("%lx", hex($comp) >> 8);
4027     push @nibbles, sprintf("%lx", hex($comp) & 0xff);
4028     }
4029   $parm_ipv6r = join(".", reverse(@nibbles));
4030   }
4031
4032 # Find the host name, fully qualified.
4033
4034 chomp($temp = `hostname`);
4035 die "'hostname' didn't return anything\n" unless defined $temp and length $temp;
4036 if ($temp =~ /\./)
4037   {
4038   $parm_hostname = $temp;
4039   }
4040 else
4041   {
4042   $parm_hostname = (gethostbyname($temp))[0];
4043   $parm_hostname = "no.host.name.found" unless defined $parm_hostname and length $parm_hostname;
4044   }
4045 print "Hostname is $parm_hostname\n";
4046
4047 if ($parm_hostname !~ /\./)
4048   {
4049   print "\n*** Host name is not fully qualified: this may cause problems ***\n\n";
4050   }
4051
4052 if ($parm_hostname =~ /[[:upper:]]/)
4053   {
4054   print "\n*** Host name has upper case characters: this may cause problems ***\n\n";
4055   }
4056
4057 if ($parm_hostname =~ /\.example\.com$/)
4058   {
4059   die "\n*** Host name ends in .example.com; this conflicts with the testsuite use of that domain.\n"
4060         . "    Please change the host's name (or comment out this check, and fail several testcases)\n";
4061   }
4062
4063
4064
4065 ##################################################
4066 #     Create a testing version of Exim           #
4067 ##################################################
4068
4069 # We want to be able to run Exim with a variety of configurations. Normally,
4070 # the use of -C to change configuration causes Exim to give up its root
4071 # privilege (unless the caller is exim or root). For these tests, we do not
4072 # want this to happen. Also, we want Exim to know that it is running in its
4073 # test harness.
4074
4075 # We achieve this by copying the binary and patching it as we go. The new
4076 # binary knows it is a testing copy, and it allows -C and -D without loss of
4077 # privilege. Clearly, this file is dangerous to have lying around on systems
4078 # where there are general users with login accounts. To protect against this,
4079 # we put the new binary in a special directory that is accessible only to the
4080 # caller of this script, who is known to have sudo root privilege from the test
4081 # that was done above. Furthermore, we ensure that the binary is deleted at the
4082 # end of the test. First ensure the directory exists.
4083
4084 if (-d "eximdir")
4085   { unlink "eximdir/exim"; }     # Just in case
4086 else
4087   {
4088   mkdir("eximdir", 0710) || die "** Unable to mkdir $parm_cwd/eximdir: $!\n";
4089   system("sudo chgrp $parm_eximgroup eximdir");
4090   }
4091
4092 # The construction of the patched binary must be done as root, so we use
4093 # a separate script. As well as indicating that this is a test-harness binary,
4094 # the version number is patched to "x.yz" so that its length is always the
4095 # same. Otherwise, when it appears in Received: headers, it affects the length
4096 # of the message, which breaks certain comparisons.
4097
4098 die "** Unable to make patched exim: $!\n"
4099   if (system("sudo ./patchexim $parm_exim") != 0);
4100
4101 # If TLS-library-specific binaries have been made, grab them too
4102
4103 $suff = 'openssl';
4104 $f = $parm_exim . '_' . $suff;
4105 if (-f $f) {
4106   $exim_openssl = "eximdir/exim_$suff";
4107   die "** Unable to make patched exim: $!\n"
4108     if (system("sudo ./patchexim -o $exim_openssl $f") != 0);
4109   }
4110 $suff = 'gnutls';
4111 $f = $parm_exim . '_' . $suff;
4112 if (-f $f) {
4113   $exim_gnutls = "eximdir/exim_$suff";
4114   die "** Unable to make patched exim: $!\n"
4115     if (system("sudo ./patchexim -o $exim_gnutls $f") != 0);
4116   }
4117
4118 if (defined($tls))
4119   {
4120   die "** Need both $exim_openssl and $exim_gnutls for cross-library teting\n"
4121     if ( !defined($exim_openssl) || !defined($exim_gnutls) );
4122   if ($tls eq 'openssl')
4123     {
4124     $exim_client = $exim_openssl;
4125     $exim_server = $exim_gnutls;
4126     }
4127   elsif ($tls eq 'gnutls')
4128     {
4129     $exim_client = $exim_gnutls;
4130     $exim_server = $exim_openssl;
4131     }
4132   else
4133     { die "** need eother openssl or gnutls speified as the client for cross-library testing, saw $tls\n"; }
4134   }
4135 else
4136   { $exim_client = $exim_server = 'eximdir/exim'; }
4137 print ">> \$exim_client <$exim_client>\n";;
4138 print ">> \$exim_server <$exim_server>\n";;
4139
4140 # From this point on, exits from the program must go via the subroutine
4141 # tests_exit(), so that suitable cleaning up can be done when required.
4142 # Arrange to catch interrupting signals, to assist with this.
4143
4144 $SIG{INT} = \&inthandler;
4145 $SIG{PIPE} = \&pipehandler;
4146
4147 # For some tests, we need another copy of the binary that is setuid exim rather
4148 # than root.
4149
4150 system("sudo cp eximdir/exim eximdir/exim_exim;" .
4151        "sudo chown $parm_eximuser eximdir/exim_exim;" .
4152        "sudo chgrp $parm_eximgroup eximdir/exim_exim;" .
4153        "sudo chmod 06755 eximdir/exim_exim");
4154
4155 # Copy any libraries that were built for dynamic load
4156
4157 ($parm_exim_dir) = $parm_exim =~ m?^(.*)/exim?;
4158
4159 while (my $file = glob("$parm_exim_dir/dynmodules/*.so")) {
4160   my $base = basename($file);
4161   cp("$file", "eximdir/");
4162   system("sudo chmod 755 eximdir/$base");
4163   }
4164
4165 ##################################################
4166 #     Make copies of utilities we might need     #
4167 ##################################################
4168
4169 # Certain of the tests make use of some of Exim's utilities. We do not need
4170 # to be root to copy these.
4171
4172 $dbm_build_deleted = 0;
4173 if (defined $parm_lookups{dbm} && not cp("$parm_exim_dir/exim_dbmbuild", "eximdir/exim_dbmbuild"))
4174   {
4175   delete $parm_lookups{dbm};
4176   $dbm_build_deleted = 1;
4177   }
4178
4179 foreach my $tool (qw(exim_dumpdb exim_lock exinext exigrep eximstats exiqgrep exim_msgdate exim_id_update)) {
4180   cp("$parm_exim_dir/$tool" => "eximdir/$tool")
4181     or tests_exit(-1, "Failed to make a copy of $tool: $!");
4182 }
4183
4184 # Collect some version information
4185 print '-' x 78, "\n";
4186 print "Perl version for runtest: $]\n";
4187 foreach (map { "./eximdir/$_" } qw(exigrep exinext eximstats exiqgrep exim_msgdate)) {
4188   # fold (or unfold?) multiline output into a one-liner
4189   print join(', ', map { chomp; $_ } `$_ --version`), "\n";
4190 }
4191 print '-' x 78, "\n";
4192
4193
4194 ##################################################
4195 #    Check that the Exim user can access stuff   #
4196 ##################################################
4197
4198 # We delay this test till here so that we can check access to the actual test
4199 # binary. This will be needed when Exim re-exec's itself to do deliveries.
4200
4201 print "Exim user is $parm_eximuser ($parm_exim_uid)\n";
4202 print "Exim group is $parm_eximgroup ($parm_exim_gid)\n";
4203
4204 if ($parm_caller_uid eq $parm_exim_uid) {
4205   tests_exit(-1, "Exim user ($parm_eximuser,$parm_exim_uid) cannot be "
4206                 ."the same as caller ($parm_caller,$parm_caller_uid)");
4207 }
4208 if ($parm_caller_gid eq $parm_exim_gid) {
4209   tests_exit(-1, "Exim group ($parm_eximgroup,$parm_exim_gid) cannot be "
4210                 ."the same as caller's ($parm_caller) group as it confuses "
4211                 ."results analysis");
4212 }
4213
4214 print "The Exim user needs access to the test suite directory. Checking ...";
4215
4216 if (($rc = system("sudo bin/checkaccess $parm_cwd/eximdir/exim $parm_eximuser $parm_eximgroup")) != 0)
4217   {
4218   my($why) = "unknown failure $rc";
4219   $rc >>= 8;
4220   $why = "Couldn't find user \"$parm_eximuser\"" if $rc == 1;
4221   $why = "Couldn't find group \"$parm_eximgroup\"" if $rc == 2;
4222   $why = "Couldn't read auxiliary group list" if $rc == 3;
4223   $why = "Couldn't get rid of auxiliary groups" if $rc == 4;
4224   $why = "Couldn't set gid" if $rc == 5;
4225   $why = "Couldn't set uid" if $rc == 6;
4226   $why = "Couldn't open \"$parm_cwd/eximdir/exim\"" if $rc == 7;
4227   print "\n** $why\n";
4228   tests_exit(-1, "$parm_eximuser cannot access the test suite directory");
4229   }
4230 else
4231   {
4232   print " OK\n";
4233   }
4234
4235 tests_exit(-1, "Failed to unlink $log_summary_filename: $!")
4236   if not unlink($log_summary_filename) and -e $log_summary_filename;
4237
4238 ##################################################
4239 #        Create a list of available tests        #
4240 ##################################################
4241
4242 # The scripts directory contains a number of subdirectories whose names are
4243 # of the form 0000-xxxx, 1100-xxxx, 2000-xxxx, etc. Each set of tests apart
4244 # from the first requires certain optional features to be included in the Exim
4245 # binary. These requirements are contained in a file called "REQUIRES" within
4246 # the directory. We scan all these tests, discarding those that cannot be run
4247 # because the current binary does not support the right facilities, and also
4248 # those that are outside the numerical range selected.
4249
4250 printf "\nWill run %d tests between %d and %d for flavour %s\n",
4251   scalar(@wanted), $wanted[0], $wanted[-1], $flavour;
4252
4253 print "Omitting \${dlfunc expansion tests (loadable module not present)\n"
4254   if $dlfunc_deleted;
4255 print "Omitting dbm tests (unable to copy exim_dbmbuild)\n"
4256   if $dbm_build_deleted;
4257
4258
4259 my @test_dirs = grep { not /^CVS$/ } map { basename $_ } glob 'scripts/*'
4260   or die tests_exit(-1, "Failed to find test scripts in 'scripts/*`: $!");
4261
4262 # Scan for relevant tests
4263 # HS12: Needs to be reworked.
4264 DIR: for (my $i = 0; $i < @test_dirs; $i++)
4265   {
4266   my($testdir) = $test_dirs[$i];
4267   my($wantthis) = 1;
4268
4269   print ">>Checking $testdir\n" if $debug;
4270
4271   # Skip this directory if the first test is equal or greater than the first
4272   # test in the next directory.
4273
4274   next DIR if ($i < @test_dirs - 1) &&
4275           ($wanted[0] >= substr($test_dirs[$i+1], 0, 4));
4276
4277   # No need to carry on if the end test is less than the first test in this
4278   # subdirectory.
4279
4280   last DIR if $wanted[-1] < substr($testdir, 0, 4);
4281
4282   # Check requirements, if any.
4283
4284   if (open(my $requires, "scripts/$testdir/REQUIRES"))
4285     {
4286     while (<$requires>)
4287       {
4288       next if /^\s*$/;
4289       s/\s+$//;
4290       if (/^support (.*)$/)
4291         {
4292         if (!defined $parm_support{$1}) { $wantthis = 0; last; }
4293         }
4294       elsif (/^running (.*)$/)
4295         {
4296         if (!defined $parm_running{$1}) { $wantthis = 0; last; }
4297         }
4298       elsif (/^lookup (.*)$/)
4299         {
4300         if (!defined $parm_lookups{$1}) { $wantthis = 0; last; }
4301         }
4302       elsif (/^authenticators? (.*)$/)
4303         {
4304         if (!defined $parm_authenticators{$1}) { $wantthis = 0; last; }
4305         }
4306       elsif (/^router (.*)$/)
4307         {
4308         if (!defined $parm_routers{$1}) { $wantthis = 0; last; }
4309         }
4310       elsif (/^transport (.*)$/)
4311         {
4312         if (!defined $parm_transports{$1}) { $wantthis = 0; last; }
4313         }
4314       elsif (/^malware (.*)$/)
4315         {
4316         if (!defined $parm_malware{$1}) { $wantthis = 0; last; }
4317         }
4318       elsif (/^(not )?feature (.*)$/)
4319         {                       #a macro name, or lack thereof - -bP macros
4320         # move to a subroutine?
4321         my $eximinfo = "$parm_exim -C $parm_cwd/test-config -DDIR=$parm_cwd -bP macro $2";
4322
4323         open (IN, "$parm_cwd/confs/0000") ||
4324           tests_exit(-1, "Couldn't open $parm_cwd/confs/0000: $!\n");
4325         open (OUT, ">test-config") ||
4326           tests_exit(-1, "Couldn't open test-config: $!\n");
4327         while (<IN>)
4328           {
4329           do_substitute($testno);
4330           print OUT;
4331           }
4332         close(IN);
4333         close(OUT);
4334
4335         system($eximinfo . " >/dev/null 2>&1");
4336         if (!defined $1 && $? != 0 || defined $1 && $? == 0) {
4337           $wantthis = 0;
4338           unlink("$parm_cwd/test-config");
4339           $_ = $1 || "" . "feature $2";
4340           last;
4341         }
4342         unlink("$parm_cwd/test-config");
4343         }
4344       elsif (/^ipv6-non-linklocal/)
4345         {
4346         if ($parm_ipv6 =~ /%/) { $wantthis = 0; last; }
4347         }
4348       else
4349         {
4350         tests_exit(-1, "Unknown line in \"scripts/$testdir/REQUIRES\": \"$_\"");
4351         }
4352       }
4353     }
4354   else
4355     {
4356     tests_exit(-1, "Failed to open \"scripts/$testdir/REQUIRES\": $!")
4357       unless $!{ENOENT};
4358     }
4359
4360   # Loop if we do not want the tests in this subdirectory.
4361
4362   if (!$wantthis)
4363     {
4364     chomp;
4365     print "Omitting tests in $testdir (missing $_)\n";
4366     }
4367
4368   # We want the tests from this subdirectory, provided they are in the
4369   # range that was selected.
4370
4371   undef @testlist;
4372   map { push @testlist, $_ if exists $wanted{$_} } grep { /^\d+(?:\.\d+)?$/ } map { basename $_ } glob "scripts/$testdir/*";
4373
4374   tests_exit(-1, "Failed to read test scripts from `scripts/$testdir/*': $!")
4375     if not @testlist;
4376
4377   foreach $test (@testlist)
4378     {
4379     if (!$wantthis)
4380       {
4381       log_test($log_summary_filename, $test, '.');
4382       }
4383     else
4384       {
4385       push @test_list, "$testdir/$test";
4386       }
4387     }
4388   }
4389
4390 print ">>Test List:\n", join "\n", @test_list, '' if $debug;
4391
4392
4393 ##################################################
4394 #         Munge variable auxiliary data          #
4395 ##################################################
4396
4397 # Some of the auxiliary data files have to refer to the current testing
4398 # directory and other parameter data. The generic versions of these files are
4399 # stored in the aux-var-src directory. At this point, we copy each of them
4400 # to the aux-var directory, making appropriate substitutions. There aren't very
4401 # many of them, so it's easiest just to do this every time. Ensure the mode
4402 # is standardized, as this path is used as a test for the ${stat: expansion.
4403
4404 # A similar job has to be done for the files in the dnszones-src directory, to
4405 # make the fake DNS zones for testing. Most of the zone files are copied to
4406 # files of the same name, but db.ipv4.V4NET and db.ipv6.V6NET use the testing
4407 # networks that are defined by parameter.
4408
4409 foreach $basedir ("aux-var", "dnszones")
4410   {
4411   system("sudo rm -rf $parm_cwd/$basedir");
4412   mkdir("$parm_cwd/$basedir", 0777);
4413   chmod(0755, "$parm_cwd/$basedir");
4414
4415   opendir(AUX, "$parm_cwd/$basedir-src") ||
4416     tests_exit(-1, "Failed to opendir $parm_cwd/$basedir-src: $!");
4417   my(@filelist) = readdir(AUX);
4418   close(AUX);
4419
4420   foreach $file (@filelist)
4421     {
4422     my($outfile) = $file;
4423     next if $file =~ /^\./;
4424
4425     if ($file eq "db.ip4.V4NET")
4426       {
4427       $outfile = "db.ip4.$parm_ipv4_test_net";
4428       }
4429     elsif ($file eq "db.ip6.V6NET")
4430       {
4431       my(@nibbles) = reverse(split /\s*/, $parm_ipv6_test_net);
4432       $" = '.';
4433       $outfile = "db.ip6.@nibbles";
4434       $" = ' ';
4435       }
4436
4437     my $testnum = 0;
4438     if ($file =~ /^(\d+)/) { $testnum = $1; }
4439
4440     print ">>Copying $basedir-src/$file to $basedir/$outfile\n" if $debug;
4441     open(IN, "$parm_cwd/$basedir-src/$file") ||
4442       tests_exit(-1, "Failed to open $parm_cwd/$basedir-src/$file: $!");
4443     open(OUT, ">$parm_cwd/$basedir/$outfile") ||
4444       tests_exit(-1, "Failed to open $parm_cwd/$basedir/$outfile: $!");
4445     while (<IN>)
4446       {
4447       do_substitute($testnum);
4448       print OUT;
4449       }
4450     close(IN);
4451     close(OUT);
4452     }
4453   }
4454
4455 # Set a user's shell, distinguishable from /bin/sh
4456
4457 symlink('/bin/sh' => 'aux-var/sh');
4458 $ENV{SHELL} = $parm_shell = "$parm_cwd/aux-var/sh";
4459
4460 ##################################################
4461 #     Create fake DNS zones for this host        #
4462 ##################################################
4463
4464 # There are fixed zone files for 127.0.0.1 and ::1, but we also want to be
4465 # sure that there are forward and reverse registrations for this host, using
4466 # its real IP addresses. Dynamically created zone files achieve this.
4467
4468 if ($have_ipv4 || $have_ipv6)
4469   {
4470   my($shortname,$domain) = $parm_hostname =~ /^([^.]+)(.*)/;
4471   open(OUT, ">$parm_cwd/dnszones/db$domain") ||
4472     tests_exit(-1, "Failed to open $parm_cwd/dnszones/db$domain: $!");
4473   print OUT "; This is a dynamically constructed fake zone file.\n" .
4474     "; The following line causes fakens to return PASS_ON\n" .
4475     "; for queries that it cannot answer\n\n" .
4476     "PASS ON NOT FOUND\n\n";
4477   print OUT "$shortname  A     $parm_ipv4\n" if $have_ipv4;
4478   print OUT "$shortname  AAAA  $parm_ipv6_stripped\n" if $have_ipv6;
4479   print OUT "\n; End\n";
4480   close(OUT);
4481   }
4482
4483 if ($have_ipv4 && $parm_ipv4 ne "127.0.0.1")
4484   {
4485   my(@components) = $parm_ipv4 =~ /^(\d+)\.(\d+)\.(\d+)\.(\d+)/;
4486
4487   if ($components[0]=='10')
4488     {
4489     open(OUT, ">>$parm_cwd/dnszones/db.ip4.$components[0]") ||
4490       tests_exit(-1, "Failed  to open $parm_cwd/dnszones/db.ip4.$components[0]: $!");
4491     print OUT "$components[3].$components[2].$components[1]  PTR  $parm_hostname.\n\n";
4492     close(OUT);
4493     }
4494   else
4495     {
4496     open(OUT, ">$parm_cwd/dnszones/db.ip4.$components[0]") ||
4497       tests_exit(-1,
4498         "Failed  to open $parm_cwd/dnszones/db.ip4.$components[0]: $!");
4499     print OUT "; This is a dynamically constructed fake zone file.\n" .
4500       "; The zone is $components[0].in-addr.arpa.\n\n" .
4501       "$components[3].$components[2].$components[1]  PTR  $parm_hostname.\n\n" .
4502       "; End\n";
4503     close(OUT);
4504     }
4505   }
4506
4507 if ($have_ipv6 && $parm_ipv6_stripped ne "::1")
4508   {
4509   my($exp_v6) = $parm_ipv6_stripped;
4510   $exp_v6 =~ s/[^:]//g;
4511   if ( $parm_ipv6_stripped =~ /^([^:].+)::$/ ) {
4512     $exp_v6 = $1 . ':0' x (9-length($exp_v6));
4513   } elsif ( $parm_ipv6_stripped =~ /^(.+)::(.+)$/ ) {
4514     $exp_v6 = $1 . ':0' x (8-length($exp_v6)) . ':' . $2;
4515   } elsif ( $parm_ipv6_stripped =~ /^::(.+[^:])$/ ) {
4516     $exp_v6 = '0:' x (9-length($exp_v6)) . $1;
4517   } else {
4518     $exp_v6 = $parm_ipv6_stripped;
4519   }
4520   my(@components) = split /:/, $exp_v6;
4521   my(@nibbles) = reverse (split /\s*/, shift @components);
4522   my($sep) =  '';
4523
4524   $" = ".";
4525   open(OUT, ">$parm_cwd/dnszones/db.ip6.@nibbles") ||
4526     tests_exit(-1,
4527       "Failed  to open $parm_cwd/dnszones/db.ip6.@nibbles: $!");
4528   print OUT "; This is a dynamically constructed fake zone file.\n" .
4529     "; The zone is @nibbles.ip6.arpa.\n\n";
4530
4531   @components = reverse @components;
4532   foreach $c (@components)
4533     {
4534     $c = "0$c" until $c =~ /^..../;
4535     @nibbles = reverse(split /\s*/, $c);
4536     print OUT "$sep@nibbles";
4537     $sep = ".";
4538     }
4539
4540   print OUT "  PTR  $parm_hostname.\n\n; End\n";
4541   close(OUT);
4542   $" = " ";
4543   }
4544
4545
4546
4547 ##################################################
4548 #    Create lists of mailboxes and message logs  #
4549 ##################################################
4550
4551 # We use these lists to check that a test has created the expected files. It
4552 # should be faster than looking for the file each time. For mailboxes, we have
4553 # to scan a complete subtree, in order to handle maildirs. For msglogs, there
4554 # is just a flat list of files.
4555
4556 @oldmails = list_files_below("mail");
4557 opendir(DIR, "msglog") || tests_exit(-1, "Failed to opendir msglog: $!");
4558 @oldmsglogs = readdir(DIR);
4559 closedir(DIR);
4560
4561
4562
4563 ##################################################
4564 #         Run the required tests                 #
4565 ##################################################
4566
4567 # Each test script contains a number of tests, separated by a line that
4568 # contains ****. We open input from the terminal so that we can read responses
4569 # to prompts.
4570
4571 if (not $force_continue) {
4572   # runtest needs to interact if we're not in continue
4573   # mode. It does so by communicate to /dev/tty
4574   open(T, '<', '/dev/tty') or tests_exit(-1, "Failed to open /dev/tty: $!");
4575   print "\nPress RETURN to run the tests: ";
4576   <T>;
4577 }
4578
4579
4580 my $failures = 0;
4581 foreach $test (@test_list)
4582   {
4583   state $lasttestdir = '';
4584
4585   local $lineno     = 0;
4586   local $commandno  = 0;
4587   local $subtestno  = 0;
4588   local $sortlog    = 0;
4589
4590   (local $testno = $test) =~ s|.*/||;
4591
4592   # Leaving traces in the process table and in the environment
4593   # gives us a chance to identify hanging processes (exim daemons)
4594   local $0 = "[runtest $testno]";
4595   local $ENV{EXIM_TEST_NUMBER} = $testno;
4596
4597   my $gnutls   = 0;
4598   my $docheck  = 1;
4599   my $thistestdir  = substr($test, 0, -5);
4600
4601   $dynamic_socket->close() if $dynamic_socket;
4602
4603   if ($lasttestdir ne $thistestdir)
4604     {
4605     $gnutls = 0;
4606     if (-s "scripts/$thistestdir/REQUIRES")
4607       {
4608       my $indent = '';
4609       print "\n>>> The following tests require: ";
4610       open(my $requires, '<', "scripts/$thistestdir/REQUIRES") ||
4611         tests_exit(-1, "Failed to open scripts/$thistestdir/REQUIRES: $!");
4612       while (<$requires>)
4613         {
4614         $gnutls = 1 if /^support GnuTLS/;
4615         print $indent, $_;
4616         $indent = ">>>                              ";
4617         }
4618       }
4619       $lasttestdir = $thistestdir;
4620     }
4621
4622   # Remove any debris in the spool directory and the test-mail directory
4623   # and also the files for collecting stdout and stderr. Then put back
4624   # the test-mail directory for appendfile deliveries.
4625
4626   system "sudo /bin/rm -rf spool test-*";
4627   mkdir "test-mail";
4628
4629   # A privileged Exim will normally make its own spool directory, but some of
4630   # the tests run in unprivileged modes that don't always work if the spool
4631   # directory isn't already there. What is more, we want anybody to be able
4632   # to read it in order to find the daemon's pid.
4633
4634   mkdir "spool";
4635   system "sudo chown $parm_eximuser:$parm_eximgroup spool; " .
4636          "sudo chmod 0755 spool";
4637
4638   # Empty the cache that keeps track of things like message id mappings, and
4639   # set up the initial sequence strings.
4640
4641   undef %cache;
4642   $next_msgid_old = "aX";
4643   $next_msgid = "aX";
4644   $next_pid = 1234;
4645   $next_port = 1111;
4646   $next_conn = 1111;
4647   $message_skip = 0;
4648   $msglog_skip = 0;
4649   $munge_skip = 0;
4650   $stderr_skip = 0;
4651   $stdout_skip = 0;
4652   $rmfiltertest = 0;
4653   $is_ipv6test = 0;
4654   $TEST_STATE->{munge} = '';
4655
4656   # Remove the associative arrays used to hold checked mail files and msglogs
4657
4658   undef %expected_mails;
4659   undef %expected_msglogs;
4660
4661   # Open the test's script
4662   open(SCRIPT, "scripts/$test") ||
4663     tests_exit(-1, "Failed to open \"scripts/$test\": $!");
4664   # Run through the script once to set variables which should be global
4665   while (<SCRIPT>)
4666     {
4667     if (/^no_message_check/) { $message_skip = 1; next; }
4668     if (/^no_msglog_check/)  { $msglog_skip = 1; next; }
4669     if (/^no_munge/)         { $munge_skip = 1; next; }
4670     if (/^no_stderr_check/)  { $stderr_skip = 1; next; }
4671     if (/^no_stdout_check/)  { $stdout_skip = 1; next; }
4672     if (/^rmfiltertest/)     { $rmfiltertest = 1; next; }
4673     if (/^sortlog/)          { $sortlog = 1; next; }
4674     if (/\bPORT_DYNAMIC\b/)  { $dynamic_socket = Exim::Runtest::dynamic_socket(); next; }
4675     }
4676   # Reset to beginning of file for per test interpreting/processing
4677   seek(SCRIPT, 0, 0);
4678
4679   # The first line in the script must be a comment that is used to identify
4680   # the set of tests as a whole.
4681
4682   $_ = <SCRIPT>;
4683   $lineno++;
4684   tests_exit(-1, "Missing identifying comment at start of $test") if (!/^#/);
4685   printf("%s %s", (substr $test, 5), (substr $_, 2));
4686
4687   # Loop for each of the subtests within the script. The variable $server_pid
4688   # is used to remember the pid of a "server" process, for which we do not
4689   # wait until we have waited for a subsequent command.
4690
4691   local($server_pid) = 0;
4692   for ($commandno = 1; !eof SCRIPT; $commandno++)
4693     {
4694     # Skip further leading comments and blank lines, handle the flag setting
4695     # commands, and deal with tests for IP support.
4696
4697     while (<SCRIPT>)
4698       {
4699       $lineno++;
4700       # Could remove these variable settings because they are already
4701       # set above, but doesn't hurt to leave them here.
4702       if (/^no_message_check/) { $message_skip = 1; next; }
4703       if (/^no_msglog_check/)  { $msglog_skip = 1; next; }
4704       if (/^no_munge/)         { $munge_skip = 1; next; }
4705       if (/^no_stderr_check/)  { $stderr_skip = 1; next; }
4706       if (/^no_stdout_check/)  { $stdout_skip = 1; next; }
4707       if (/^rmfiltertest/)     { $rmfiltertest = 1; next; }
4708       if (/^sortlog/)          { $sortlog = 1; next; }
4709
4710       if (/^need_largefiles/)
4711         {
4712         next if $have_largefiles;
4713         print ">>> Large file support is needed for test $testno, but is not available: skipping\n";
4714         $docheck = 0;      # don't check output
4715         undef $_;          # pretend EOF
4716         last;
4717         }
4718
4719       if (/^need_ipv4/)
4720         {
4721         next if $have_ipv4;
4722         print ">>> IPv4 is needed for test $testno, but is not available: skipping\n";
4723         $docheck = 0;      # don't check output
4724         undef $_;          # pretend EOF
4725         last;
4726         }
4727
4728       if (/^need_ipv6/)
4729         {
4730         if ($have_ipv6)
4731           {
4732           $is_ipv6test = 1;
4733           next;
4734           }
4735         print ">>> IPv6 is needed for test $testno, but is not available: skipping\n";
4736         $docheck = 0;      # don't check output
4737         undef $_;          # pretend EOF
4738         last;
4739         }
4740
4741       if (/^need_move_frozen_messages/)
4742         {
4743         next if defined $parm_support{move_frozen_messages};
4744         print ">>> move frozen message support is needed for test $testno, " .
4745           "but is not\n>>> available: skipping\n";
4746         $docheck = 0;      # don't check output
4747         undef $_;          # pretend EOF
4748         last;
4749         }
4750
4751       last unless /^(?:#(?!##\s)|\s*$)/;
4752       }
4753     last if !defined $_;  # Hit EOF
4754
4755     my($subtest_startline) = $lineno;
4756
4757     # Now run the command. The function returns 0 for an inline command,
4758     # 1 if a non-exim command was run and waited for, 2 if an exim
4759     # command was run and waited for, and 3 if a command
4760     # was run and not waited for (usually a daemon or server startup).
4761
4762     my($commandname) = '';
4763     my($expectrc, $expect_not) = (0, 0);
4764     my($rc, $run_extra) = run_command($testno, \$subtestno, \$expectrc, \$expect_not, \$commandname, $TEST_STATE);
4765     my($cmdrc) = $?;
4766
4767     if ($debug) {
4768       print ">> rc=$rc cmdrc=$cmdrc\n";
4769       if (defined $run_extra) {
4770         foreach my $k (keys %$run_extra) {
4771           my $v = defined $run_extra->{$k} ? qq!"$run_extra->{$k}"! : '<undef>';
4772           print ">>   $k -> $v\n";
4773         }
4774       }
4775     }
4776     $run_extra = {} unless defined $run_extra;
4777     foreach my $k (keys %$run_extra) {
4778       if (exists $TEST_STATE->{$k}) {
4779         my $nv = defined $run_extra->{$k} ? qq!"$run_extra->{$k}"! : 'removed';
4780         print ">> override of $k; was $TEST_STATE->{$k}, now $nv\n" if $debug;
4781       }
4782       if (defined $run_extra->{$k}) {
4783         $TEST_STATE->{$k} = $run_extra->{$k};
4784       } elsif (exists $TEST_STATE->{$k}) {
4785         delete $TEST_STATE->{$k};
4786       }
4787     }
4788
4789     # Hit EOF after an initial return code number
4790
4791     tests_exit(-1, "Unexpected EOF in script") if ($rc == 4);
4792
4793     # Carry on with the next command if we did not wait for this one. $rc == 0
4794     # if no subprocess was run; $rc == 3 if we started a process but did not
4795     # wait for it.
4796
4797     next if ($rc == 0 || $rc == 3);
4798
4799     # We ran and waited for a command. Check for the expected result unless
4800     # it died.
4801
4802     if (!$sigpipehappened && ($expect_not ? ($cmdrc == $expectrc) : ($cmdrc != $expectrc)))
4803       {
4804       printf("** Command $commandno (\"$commandname\", starting at line $subtest_startline)\n");
4805       if (($cmdrc & 0xff) == 0)
4806         {
4807         if ($expect_not)
4808           { printf("** Return code %d (expected anything but that)", $cmdrc/256); }
4809         else
4810           { printf("** Return code %d (expected %d)", $cmdrc/256, $expectrc/256); }
4811         }
4812       elsif (($cmdrc & 0xff00) == 0)
4813         { printf("** Killed by signal %d", $cmdrc & 255); }
4814       else
4815         { printf("** Status %x", $cmdrc); }
4816
4817       for (;;)
4818         {
4819         print "\nshow stdErr, show stdOut, Retry, Continue (without file comparison), or Quit? [Q] ";
4820         $_ = $force_continue ? "c" : <T>;
4821         tests_exit(1) if /^q?$/i;
4822         if (/^c$/ && $force_continue)
4823           {
4824           log_failure($log_failed_filename, $testno, "exit code unexpected");
4825           log_test($log_summary_filename, $testno, 'F');
4826           $failures++;
4827           }
4828         if ($force_continue)
4829           {
4830           print "\nstdout tail:\n";
4831           print "==================>\n";
4832           system("tail -20 test-stdout");
4833           print "===================\n";
4834
4835           print "stderr tail:\n";
4836           print "==================>\n";
4837           system("tail -30 test-stderr");
4838           print "===================\n";
4839
4840           print "stdout-server tail:\n";
4841           print "==================>\n";
4842           system("tail -20 test-stdout-server");
4843           print "===================\n";
4844
4845           print "stderr-server tail:\n";
4846           print "==================>\n";
4847           system("tail -30 test-stderr-server");
4848           print "===================\n";
4849
4850           print "... continue forced\n";
4851           }
4852
4853         last if /^[rc]$/i;
4854         if (/^e$/i)
4855           {
4856           system @more => 'test-stderr';
4857           }
4858         elsif (/^o$/i)
4859           {
4860           system @more => 'test-stdout';
4861           }
4862         }
4863
4864       $retry = 1 if /^r$/i;
4865       $docheck = 0;
4866       }
4867
4868     # If the command was exim, and a listening server is running, we can now
4869     # close its input, which causes us to wait for it to finish, which is why
4870     # we didn't close it earlier.
4871
4872     if ($rc == 2 && $server_pid != 0)
4873       {
4874       close SERVERCMD;
4875       $server_pid = 0;
4876       if ($? != 0)
4877         {
4878         if (($? & 0xff) == 0)
4879           { printf("Server return code %d for test %d starting line %d", $?/256,
4880                 $testno, $subtest_startline); }
4881         elsif (($? & 0xff00) == 0)
4882           { printf("Server killed by signal %d", $? & 255); }
4883         else
4884           { printf("Server status %x", $?); }
4885
4886         for (;;)
4887           {
4888           print "\nShow server stdout, Retry, Continue, or Quit? [Q] ";
4889           $_ = $force_continue ? "c" : <T>;
4890           tests_exit(1) if /^q?$/i;
4891           if (/^c$/ && $force_continue)
4892             {
4893             log_failure($log_failed_filename, $testno, "exit code unexpected");
4894             log_test($log_summary_filename, $testno, 'F');
4895             $failures++;
4896             }
4897           print "... continue forced\n" if $force_continue;
4898           last if /^[rc]$/i;
4899
4900           if (/^s$/i)
4901             {
4902             open(S, "test-stdout-server") ||
4903               tests_exit(-1, "Failed to open test-stdout-server: $!");
4904             print while <S>;
4905             close(S);
4906             }
4907           }
4908         $retry = 1 if /^r$/i;
4909         }
4910       }
4911     }
4912
4913   close SCRIPT;
4914
4915   # The script has finished. Check the all the output that was generated. The
4916   # function returns 0 for a perfect pass, 1 if imperfect but ok, 2 if we should
4917   # rerun the test (the files # have been updated).
4918   # It does not return if the user responds Q to a prompt.
4919
4920   if ($retry)
4921     {
4922     $retry = '0';
4923     print (("#" x 79) . "\n");
4924     redo;
4925     }
4926
4927   if ($docheck)
4928     {
4929     sleep 1 if $slow;
4930     my $rc = check_output($TEST_STATE->{munge});
4931     if ($rc == 0)
4932       {
4933       log_test($log_summary_filename, $testno, 'P');
4934       }
4935     else
4936       {
4937       $failures++;
4938       }
4939     if ($rc < 2)
4940       {
4941       print ("  Script completed\n");
4942       }
4943     else
4944       {
4945       print (("#" x 79) . "\n");
4946       redo;
4947       }
4948     }
4949   }
4950
4951
4952 ##################################################
4953 #         Exit from the test script              #
4954 ##################################################
4955
4956 tests_exit(-1, "No runnable tests selected") if not @test_list;
4957 tests_exit($fail_any ? $failures : 0);
4958
4959 __END__
4960
4961 =head1 NAME
4962
4963  runtest - run the exim testsuite
4964
4965 =head1 SYNOPSIS
4966
4967  runtest [exim-path] [options] [test0 [test1]]
4968
4969 =head1 DESCRIPTION
4970
4971 B<runtest> runs the Exim testsuite.
4972
4973 =head1 OPTIONS
4974
4975 For legacy reasons the options are not case sensitive.
4976
4977 =over
4978
4979 =item B<--continue>
4980
4981 Do not stop for user interaction or on errors. (default: off)
4982
4983 =item B<--debug>
4984
4985 This option enables the output of debug information when running the
4986 various test commands. (default: off)
4987
4988 =item B<--diff>
4989
4990 Use C<diff -u> for comparing the expected output with the produced
4991 output. (default: use a built-in routine)
4992
4993 =item B<--flavor>|B<--flavour> I<flavour>
4994
4995 Override the expected results for results for a specific (OS) flavour.
4996 (default: unused)
4997
4998 =item B<--[no]ipv4>
4999
5000 Skip IPv4 related setup and tests (default: use ipv4)
5001
5002 =item B<--[no]ipv6>
5003
5004 Skip IPv6 related setup and tests (default: use ipv6)
5005
5006 =item B<--keep>
5007
5008 Keep the various output files produced during a test run. (default: don't keep)
5009
5010 =item B<--range> I<n0> I<n1>
5011
5012 Run tests between (including) I<n0> and I<n1>. A "+" may be used to specify the "last
5013 test available".
5014
5015 =item B<--slow>
5016
5017 Insert some delays to compensate for a slow host system. (default: off)
5018
5019 =item B<--test> I<n>
5020
5021 Run the specified test. This option may used multiple times.
5022
5023 =item B<--update>
5024
5025 Automatically update the recorded (expected) data on mismatch. (default: off)
5026
5027 =item B<--valgrind>
5028
5029 Start Exim wrapped by I<valgrind>. (default: don't use valgrind)
5030
5031 =back
5032
5033 =cut
5034
5035
5036 # vi: aw ai sw=2
5037 # End of runtest script