Release process: permit minor version numbers after 99

Testsuite: clarify OCSP tests

Docs: fix description for hosts_request_ocsp default under DANE

DMARC: fix use-after-free in dmarc_dns_lookup

This fixes a use-after-free in dmarc_dns_lookup where the result
of dns_lookup in dnsa is freed before the required data is copied out.

Fixes: 9258363 ("DNS: explicit alloc/free of workspace")

Fix: Build with libopendmarc 1.4.x (fixes 2728)

Unbreak FreeBSD build

Broken-by: 96751ae76e

Quieten clang build

Fix build with older OpenSSL.

Broken-by: 96751ae76e

OpenSSL: fix configuration of older TLS protocol versions

GnuTLS: fix for clients offering no TLS extensions

docs internal note

Fix ${filter } for conditions modifying $value

Docs: more indexing

EXPERIMENTAL_DCC: make build without WITH_CONTENT_SCAN fail
rather than auto-include the support

Fix non-WITH_CONTENT_SCAN build (3)

Broken-by: d8ecc7bf97

Fix non-WITH_CONTENT_SCAN build (2)

Broken-by: d8ecc7bf97

Fix non-WITH_CONTENT_SCAN build.

Broken-by: 4e9ed49f8f

Fix $regex<n> use-after-free.  Bug 2915

OpenSSL: fix non-OCSP build

Broken-by: 9641b6648d

OpenSSL: fix reload of changed OCSP proof

OpenSSL: unbreak build with older library version

Broken-by: 4e3a01c260

GSASL: use tls-exporter for SCRAM*PLUS methods under TLSv1.3

Testsuite: platform variations

Testsuite: OpenSSL version variances

OpenSSL: strip spaces & newlines from cert signature expansion

Fix symlink-following.  Bug 2909

Broken-by: ef57b25bfa

Partial workaround for TCP Fast Open issue.  Bug 2907

Testsuite: use more reliable IP for TFO testcases

Dump stack for "bad memory reference".  Bug 2904

Testsuite: tweak pgsql testcase

Filter rDNS returns for bad chars

Symlink following for TLS creds files

SPF: fix memory accounting for error case

Docs: ratelimit tidying

Docs: tidy DANE info

Docs: subsections for TLS server/client config

Docs: subsections and direct indexing for lookup types

Docs: tweak list-syntax description

typo

Docs: direct indexing for command-line options
Requires exim-website db06108b14.

Event for auth fail: client side

Event for auth fail

Fix exit on attempt to rewrite a malformed address.  Bug 2903

Docs: subsections

Docs: subsections

Docs: fix tables in PDF

Broken-by: e73e1b8f9d

OpenSSL: add IP & DN to OCSP fail log line

Docs: tidy bug comment; fixed in exim-website git

Docs: macros for index "see also" entries

Docs: bug notes

Docs: typoes

Docs: clarify recipient-checking ACL conditions applicability

Build: fix commentary describing configuration directives

Variable setting in -be

typo

Merge branch '4.next'

Docs: tidy for next release

Docs: more indexing

Regex cache observability

Args count reduction in expansions coding

Regex compile cacheing

tidying

Testsuite: pid & port numbers

Testsuite: port numbers

Testsuite: pid tracking

helper fn for daemon notifier

Testsuite: OpenSSL version differences

(cherry picked from commit 4468bfff7dc28b9c54a5225d3f10a6aa6a67a1d9)

Use pool storage for regex operations

Testsuite: OpenSSL version differences

Avoid processing in ${sg...} when skipping

Update option defaults

tidying

Logging: expand hosts_connection_nolog coverage

SRS: avoid expanding ${srs_encode...} when guarded by ${if...}

Unbreak DISABLE_PIPE_CONNECT build

Broken-by: b326f3a87a
(cherry picked from commit c2046b73572e3b2ea94b4bf7fea9810b73d606c4)

Deduplicate coding between exim and eximon

tidying

Handle a v4mapped sender address given us by a proxy.  Bug 2855

Unbreak DISABLE_PIPE_CONNECT build

Broken-by: b326f3a87a

SRS: fix encode operation for empty sender addresses.

Fix build on BSDs & Solaris

Broken-by: 204a7a2c2e

panic_coredump option.  Bug 2892

Docs: fix host_require_helo

Broken-by: 2f8e0a5f6b

Fix build with DISABLE_TLS_RESUME

CHUNKING: handle protocol errors during reception

CHUNKING: fix second message on conn when first rejected

DEBUG: clarify multiline smtp responses

TLS resumption: fix for PIPECONNECT

When actively initiating a connection with PIPECONNECT, evaluate
the EHLO response for possible lbserver indication when we do
eventually reap that response, before acting on the STARTTLS response.

typo

Logging: distinguish mem-allocation errors

TLS resumption: disable on continued-connection

When we have an open TCP connection and are start a second TLS session
we do not have the host-lbserver string (being in a freshly exec'd
process) needed for session-cache lookup, so resumptino is not safe.

Docs: more info on PIPECONNECT

Debug: clarify SMTP DATA ops in transport

ARC: reset headers before signing for secondary MX.  Bug 2886

GnuTLS: Do not free the cached creds on transport connection close.  Bug 2886

Debug: pass ACL-initiated debug through spool residency

Testsuite: munge for recent GnuTLS

tidying

Revert "LibreSSL: maintain buildability on versions after 3.5.0"
Breaks Solaris builds.

This reverts commit c0418936da7c7ec6674e6d60dac5fa33a84e0618.

LibreSSL: maintain buildability on versions after 3.5.0