TFO: disable for FreeBSD

(cherry-picked from 52503083b9eded01c25e1c73f4510963c3cee799)

Regard command-line recipients as tainted

(cherry picked from commit f0fe22cbc29ee4f887aa254f2590a9e72401e237)

PAM: fix crash in the pam expansion condition.  Bug 2489

Broken-by: f3ebb786e4
(cherry picked from commit dcbfbadac2f557dc73bbcf2b26aadf50f8414ca1)

Update README.UPDATING to reflect the major changes for 4.93

release process: fix stupid bug for quick/non-quick release

PRDR: fix guard on example in configure.default.  Bug 2486

Broken-by: 95dfacf282

ARC: fix crash in signing

Build: fix dependencies for platform-specific os.[ch]

FreeBSD: fix sendfile shim

Broken-by: 7d758a6a68

Testsuite: better non-TFO-system debug handling

Testsuite: split out ipv6 testcase needing a non-linklocal interface addr

Testsuite: strip trailing space at -bt output

Depending on the length of the ip address, Exim adds
spaces to -bt output, to make all lines the same length (why? Maybe to
add port= or mx= later in a nicely aligned manner)

compare:
    host 127.0.0.1     [127.0.0.1]
    host 10.0.0.1      [10.0.0.1]-

vs:
    host 127.0.0.1     [127.0.0.1]--
    host 169.16.16.16  [169.16.16.10]

Testsuite: make system $more safe

Docs: fix option name.  Bug 2471

Broken by: 2f680c0c44

Local_scan: bump the ABI major version number

Broken-by: 925ac8e4f1

Docs: copy-editing

Docs: smtp_printf() in the local_scan API

Broken-by: 925ac8e4f1

ARC: add note on RFC to docs

Testsuite: output changes resulting

TLS: restore TLS protocol version to default Received: header

Broken-by: f1be21cf0b

Testsuite: make it compatible with ancient Perl versions.

Perl 5.10 doesn't seem to know the /r modifier for regular expressions.

Testsuite: better sorting for exim_dumpdb output

Testsuite: localize vars

Testsuite: use local file handle

Exipick: reorder chomp

Exipick: indentation

Exipick: handle tainted options in spool files

DCC: fix taint-handling

Testsuite: comment corner-case

fix build on older OpenSSL

Build: lose out-of-date comment

Broken-by: f3facb664c

OpenSSL: when supported by the library version, disable renegotiation for pre-TLS1.3

Fix means for building dlfunc routines, more

Fix means for building dlfunc routines

Broken-by: e59797e3bd

Testsuite: fix testcase use of paths

Broken-by: 179ed8c31e

Fix taint-handling in rDNS name construction

Revert "preallocate store for config", which appears to have been a mis-merge.  Bug 2464

This reverts commit 00f1386065b4ab2aed12facd883ebd324c8c66d5.

Dsearch: Fix taint-handling in lookup.  Bug 2465

Testsuite: DKIM/transport_filter testcase

Compiler quietening

Fix edit error

Broken-by: 2b2cfa838f

ARC: relax restriction on building without SPF

Logging: TLSA lookups should honor slow_lookup_log

Testsuite: PIDs can now use more than 5 digits

SPF: fix the explanation URL

But - I'm not sure if the /Why? API still works as expected. Needs
further testing

Doc: Minor changes (copyright year, http->https)

DNS: tag res_search() hack by lookup type in debug output; munge ipv6 lines in testsuite

Testsuite; output changes resulting

Testsuite: fix uninitialsed vars

Refactor the res_search() fail hack

Fix local-scan ABI.  Bug 2458

Revert "Fix local-scan ABI.  Bug 2458"
Too many older platforms have compilers do not support __VA_OPT__().

This reverts commit 276f020fb7d0ce2740e90a749b3a49d0d5f74d3d.

Fix local-scan ABI.  Bug 2458

Output newline after list of message IDs output by "-Mxxx" operations

Fix non-SUPPORT_MOVE_FROZEN_MESSAGES builds

Support moving messages across named queues.  Bug 2456

Testsuite: handle slow test-hosts more intelligently

Be careful about DNS response AD/AA bits for error returns

Testsuite: munge for WITH_LOCAL_SCAN

Testsuite: perl syntax (l-brace in RE)

Fix logging of DANE, client-side under LibreSSL

Testsuite: munge for non-TLS builds

Testsuite: escape parens in REs

Docs: Remove dnssec_request_domains = *

The configure.default doesn't contain dnsseq_request_domains = *
anymore (as it's the default now), so the explained example config
does not need it anymore.

Tetsuite: feature-check multileaf OCSP testcases

TLS: Feature macros

Docs: remove SUPPORT_TLS mentions

01603eec64 moved to DISABLE_TLS

OpenSSL: clarify log line for nonreceived required stapling

OpenSSL: emit actual version on "wrong version number" error for SSL_accept

Testsuite: munge for WITH_LOCAL_SCAN

CHUNKING: fix all-RCPTs-rejected, non-pipelined.  Bug 2454

Fix HAVE_LOCAL_SCAN build.  Bug 2457

Broken-by: f3ebb786e4

Testsuite: when running under the testharness, wait longer for transport process to finish first

tidying

Release process: put the sizes, checksums in distinct files

00-sizes.txt
00-sha256sums.txt
00-sha512sums.txt

This is for simpler verification and better visibility of the files.

Testsuite: output changes resulting

Broken-by: ab0e957b09

Make makefile: Handle DISABLE_TLS (option changed from SUPPORT_TLS)

Disable EXIM_MONITOR

Docs: Change default for hosts_try_dane to *

Change the default of dnssec_request_domains to '*'

OpenSSL: full-chain OCSP stapling.  Bug 1466

ARC: harden versus badly-formatted AMS line

exipick: use Pod::Usage

exipick: Add formatting tags for POD

exipick: support for named queues

Testsuite: output changes resulting

Broken-by: 2e5d9e711e

OpenSSL: SSLKEYLOGFILE support

environment grooming

missing type on Solaris dummy

Dummies for Solaris build

Dummies for Solaris build

Fix errorcheck in smtp transport

SRS: add basic documentation

Performance timing measurements

Testsuite: handle OpenBSD version of ifconfig

Testsuite: interface number is optional

OpenSSL: explicit add for sha256 digest method no longer needed for recent library versions

GnuTLS: pkcs11-init no longer needed for recent library versions

GnuTLS: global-init call not needed for recent library versions

Docs: fix syntax