GnuTLS: use a less bogus-looking temporary filename for DH-parameters

Avoid all tail-end pipelining on retries

Build: use PHDRS set in the toplevel Makefile

They're passed as HDRS, but the lookups/Makefile referenced the PHDRS
(which was empty)

E.g. touch src/functions.h didn't force a rebuild of the lookups.a

Avoid building routines calling other not incuded in utilities link stage

This should fix a Solaris build error probably inserted by 92583637b2

Avoid clearing first_delivery flag on the initial half of a 2-phase queue run

Builtin macros for Experimental features

DNS: explicit alloc/free of workspace

Memory debug: track max pool order, fix nonpool accounting

Memory handling: exponentially-increasing alloc size

DKIM: Force use of tainted mem for headers

Avoid needless alloc for null header

DKIM: verify using separate pool-pair, reset per message

testsuite output changes resulting

Broken-by: 649c209e19

Linux and the BSDs have getifaddrs().  Use it and save a bunch of complex coding.

testsuite output changes resulting

Broken-by: 649c209e19

Pipeline QUIT after data

Debug: tag client SMTP output with buffering qualifier

Fix error messages in dbfn_open

Doc: more explicit hinting on tls_try_verify_hosts.

Fix uClibc build

structs.h:757:18: error: ‘NS_MAXMSG’ undeclared here (not in a function); did you mean ‘N_MASC’?
   uschar  answer[NS_MAXMSG];      /* the answer itself */

wip

Revert "Docs: typos"

This reverts commit 1ad20e19a669731c19852c865facabe4816ae4f9.
These are not typos; "provably" is a real word and accurate in context.

Docs: typos

Docs: fix description of hosts_try_dane.  Bug 2704

Queryprogram router: call extract fn directly rather than via string-expansion

This is not only safer (vs. unexpected expansions), but more efficient

Bulid: fix DISABLE_PIPE_CONNECT build.  Bug 270333

Fix list-expansion for various domainlists, having included sublist elements.  Bug 2701

Testsuite: fix error message.  Bug 2700

spamd: Use macro for default priority.  Bug 2694

Use random_number rather than random, for external server distribution.  Bug 2694

Fix weight calculation for socks_proxy.  Bug 2694

Fix weight calculation for spamd_address.  Bug 2694

Docs: yet more on $domain_data

Docs: typo

Debugging: avoid expansion problem with foolish-length list output

Testsuite: when generating a bounce message, allow time for exec to run before before feeding the message

This is to keep debug output in similar order on different platforms

Fix build for platforms not having ulong

wip

Docs: more notes on dnslists

Fix error codes in ACL-time quota checking

Fix FreeBSD 13 build

Testsuite: expand testcase.  Bug 2693

Testsuite: missing file

Broken-by: d6870e76cf

Docs: fix bug reference

Fix handling of server which follows a RCPT 452 with a 250.  Bug 26092

Fix daemon-SIGHUP on FreeBSD

Testsuite: fix testcase for SPF empty-mailfrom-use-helo.  Bug 467

gsasl authenticator: support client salted-password caching

Fix Freebsd TFO build

Broken-by: 3eb0bcd7a1

tidying

Lookups: fix $local_part_data for a match on a filename list element.  Bug 2691

AUTH: avoid logging creds on ACL denial

TFO: cleanup the TCP pure ack of SMTP banner

Move QUICKACK disable as early as possible in server handling

Fix getting non-TLS QUIT in FIN segment

Linux was behaving oddly with the TCP_CORK method, and using MSG_MORE
is one fewer syscall.

TLS: on Linux when sockopt TCP_FASTOPEN_CONNECT is available, use TFO for TLS-on-connect client connections

Avoid bare TCP ACKs during TLS-on-connect startup.

    We can't get the QUICKACK turned off on the accepted socket fast enough to
    stop the ACK for the ClientHello - but we get the rest, under OpenSSL.

Testsuite: TLS server testcase consolidation

Testsuite: shuffling

Testsuite: TLS client testcase consolidation

Testsuite: case for TLS client tls-on-connect

malware: use sendfile for ClamAV TCP

Testsuite: testcase for ClamAV over TCP

malware: fix ClamAV file send corking

docs infrastructure notes

Docs: indexing

Hints DB: harden against corrupt files by ignoring unexpected size records

Auths: in plaintext authenticator, fix parsing of consecutive circuflex.  Bug 2687

Docs: change note

channel binding notes

Utilities: harden exim_tidydb against corrupt wait-records.  Bug 2343

BSD: avoid delay on continued-connection

Broken-by: 6454662ecb

Authenticators: feature handling for upcoming GSASL version

FreeBSD: packet coalescing

malware: avoid partial packets, sending to ClamAV

FreeBSD: harden against ClamAV connection errors

Avoid needless socket close

malware: avoid slurping entire spoolfile for sending to ClamAV

TFO: better observability (slightly) on FreeBSD

typo

Logging: make placement of continued-delivery asterisk consistent

GSASL: More recent versions of the library no longer need a hack for channel-binding

Fix build on GNU/Hurd [supports openat()].  Bug 2608

Fix build warning on 32-bit int platfowms.  Bug 2678

Expansions: Reduce memory use of ${listcount }

Replace internal string-expansion call with a direct recursion

Convert more cases of list-walking to use self-assigned memory for the list-item

Fix ${listextract } from a tainted list

Fix local delivery delay when combined with remote callout/hold.  Bug 2599

Fix the PIPE_CONNECT feature control in the template Makefile, the
default having changed to "included" for 4.93

Broken-by: 81344b40e3

Remove the X_ prefix from the PIPE_CONNECT SMTP service extension keyword.

Fix matching of long addresses.  Bug 2677

Docs: add info on router variable evaluation order

ARC: harden parsing of signing spec.  Bug 2639

Docs: wording fixes.

Docs: list $spam_ variables in expansions chapter

Logging: add I= element to transport-defer lines.  Bug 2675

More taint notes

Docs: clarify client-side auth options for smtp transport

More taint discussion in docs