Taint: fix multiple ACL actions to properly manage tainted argument data

Docs: typoes

Docs: fix layout

Docs: fix mistaken variable name

Taint: fix listcount expansion operator.  Bug 2586

tidying

Taint: fix pam expansion condition.  Bug 2587

Docs: ${listitem }

Merge branch '4.next'

Docs: tidy for next release

Testsuite: munge for Postgres version

Testsuite: MySQL: use password on account used for test access

Forced on us by security tightning in Mariadb 10.4

Fix format of maildir filenames.  Bug 1329

Make def:<var> compatible between "static" and "dynamic" vars.

Some variables are simple pointers to internal memory (e.g.
vtype_stringptr), other variables are dynamically filled with content
(e.g. vtype_string_func).

The static variables contain "" if they're not defined yet.
At least on dynamic variable (recipients, backed by fn_recipients())
returned NULL instead of "", which lead to unexpected results on
def:recipients.

To keep the functions usable in places where it makes sense to return
NULL and "" as distinct values, I didn't touch the functions, but the
evaluation logic in find_variable().

Quota checking during reception.  Bug 163

Debug: indentation

tidying

Testsuite: avoid fail on non-TLS bulid

Fix listquote expansion item to handle empty-string input

EDITME: Shorten the explanation of <osname> and <build>

Docs: SPF options

Doc: Clarify variables for spf_smtp_comment_template

SPF: Add main config option "spf_smtp_comment_template

SPF: Remove the parameters of the broken explanation link

The complete www.open-spf.org is a static copy of the formerly working
openspf.org page. The explanation form doesn't work anymore.

OpenSSL: clear error stack before avery I/O operation

better guards

Docs: remove reduundant transport configu lines

Lookups: cache=no_rd option.  Bug 1751

Docs: options on lookups

Log additional command-history on too-many-syntax-errors

Docs: DMARC options

Docs: chapter title

Broken-by: 7adc9ca07a

Docs: another mention of $local_part_verified

Broken-by: d8024efa36

Add debug for lookup ret=key

Debug: quieten DSN

Debug: quieten DSN

smtp transport: message_linelength_limit option.  Bug 1684

Fix over-long line in DSN

Docs: fix typo

Docs: set message after conditions in ACL verb wherever possible

Darwin build (mac): disable TLS Resumption support

Docs: fast-ramp two-phase queue run

Move the LMDB lokup support from Experimental to mainline

Fix build with older GnuTLS

Broken-by: 2983e1a616

Move the TLS resumption support from Experimental to mainline

Move the native SRS implementation from Experimental to mainline

Rename EXPERIMENTAL_SRS to EXPERIMENTAL_SRS_ALT

Move the fast-ramp two phase queue run support from Experimental to the mainline

Fix build with Radius auth expansion condition support.  Bug 2572

Performance: workaround Linux kernel bug

Docs: tweaks

Testsuite: unbreak testcase

Broken-by: 0006e6d8e1

Lookups: ret=key option

I18N: change default on smtp transport, to downconvert-when-needed

Docs: clarify downconversion of internationalized addresses

Docs: ESMTP extensions indexing

Rework SPA fix to avoid overflows.  Bug 2571

Amends: 57aa14b216

Numeric variable returns

testcases for value return

docs & more debug

value return

wip - see failed-summary.log.list_match_value.  Pretty much ok.

tofo: testcases, docs

Fix SPA authenticator, checking client-supplied data before using it.  Bug 2571

tidying

Ensure lookup-result variables are dropped between messages on a connection

Testsuite: output changes resulting

Broken-by: d8024efa36

Docs: tweaks

Consolidate $local_part_verified into $local_part_data

This removes the former; the latter having been around since before the last
release.  The router check_local_user option now writes the latter
and -verified no longer exists.

Docs: local-part affix variables

Taint: When a non-wildcarded localpart affix is matched in a router,
 make affix variables untainted

Make {bounce,warn}_message_file expanded.  Bug 2522

Testsuite: bounce_message_file and warn_message_file

Build: fix parallelism problem.  Bug 2566

Fix build on platforms not supporting sockopt SO_PROTOCOL

Broken-by: a8e46b3b71

Docs: fix mention of (the nonexistent) $domain_verified.  Bug 2567

Broken-by: 163144aab0

Debug: socket details

Testsuite: tidying

Docs: fix more uses of $local_part in examples

Testsuite: handle RC tagging convention

Fix $local_part_verified for remote-delivery routing following local.  Bug 2565

Docs: use verified version of local_part variable in router require_files example

Copyright updates:

vi $(git log --name-status exim-4.93..master | awk '/^M/{print $2}' | grep -v '^test/' | sort -u)

Testsuite: output changes resulting

Broken-by: 26831938fd

tidying

Bump buffer size for exiwhat info lines

Fix reporting of 2-phase queue-runner daemon, in daemon start log line and in exiwhat

DKIM: dkim_verify_min_keysizes option

DKIM: fix $dkim_key_length in verify

Logging: bump limit on initial-connect synch-error log line

Debug: internal consistency under testsuite

Testsuite: more tidying for Alpine

readsocket expansion: response caching

tidying

Testsuite: use name for nonexistent host that the testsuite forces to not-resolve

Avoids going to the plaform resolver, which can have varying behaviour

stop-gap: doc glibc 2.31 RES_TRUSTAD/trust-ad

In glibc from release 2.31 onwards (change added in their commit
446997ff14) setting `dns_dnssec_ok` will not be sufficient.  glibc has
added a new `options trust-ad` toggle for `/etc/resolv.conf` and a C
macro `RES_TRUSTAD`.

This will break existing deployments and binaries.

Our current mechanism for enabling DNSSEC is with an option named to
closely match the DNS feature required, so it is probably inappropriate
to tinker with a second option there.  Instead we probably need a new
meta-option for the concept of DNSSEC, add the second new flag there,
and move `dns_dnssec_ok` to a legacy deprecated option.

That will only work if the machine Exim is built on has the new C macro,
but will need to be conditional upon that macro being defined, so
binaries built aren't going to be forward-compatible to other systems
with newer glibc.  There is no good solution to solve this.

In the meantime, document the issue and point administrators at how to
work around the issue with a setting in `/etc/resolv.conf`

Thanks to Viktor Dukhovni for highlighting the existence of this
problem.

Docs: fix mention of deprecated variables.  Bug 2534

Fix spool space check to account for SIZE.  Bug 2552

OpenSSL: fix bulid on older library versions

Broken-by: a89b6bd32a

Events: Fix msg:defer event for the hosts_max_try_hardlimit case.  Bug 2554

OpenSSL: More info on accept "version too low"