Docs: add note on encryption for Mysql DB connections

Testsuite: tidying

Debug: typo

Broken-by: 1d2868b2d90c

Testsuite: more connect-time munge tweaking

Testsuite: munge for another localtion for system certs

Fix GNU/Hurd build.  Bug 3044

Contributions from Samuel Thibault and Andreas Metzler

Testsuite: fix munge for mailq

Testsuite: munge for dns neg-cache

Testsuite: more munge tweaks

Testsuite: fix munging for ipv6 dns

Testsuite: fix munge around tpt connect time

Broken-by: 1d2868b2d90c

Docs: clarify helo_allow_chars option

Debug: indent DNS ops

Debug: fix showing option name for list (vs. list content)

It's done in a hacky way (always was) and is fragile.
Turns out, too fragile to be good.
- some lists, we cannot match up to an option name
  eg. stderr/0002
- some, we're falling back to comparing the list content; this gets duplicates
  and thus gives incorrect info, which is worse than no info
  (we could scan for dups, I guess?)
  Why do we get dups when we're comparing the addrs of the string?
  - mmm, do we Really get dups?
    - Yes: same option across two routers. Must be a static init for a default.
      In which case, does it being a dup matter?
      - OK, we can check router_name / transport_name

Resulting testsuite sterr changes only partial, here.

There's a double check on local_parts in routers (always was).  Why?

One buildfarm animal (groundhog) is missing a "list element" line
possibly associated with dnssec_request_domains.  Why?

Testsuite: munge for non-WITH_CONTENT_SCAN builds

Testsuite: drop PRDR testcase from general MAIL-FROM-with-options testing

The PRDR-specific testcases check it works and not all builds include PRDR

Testsuite: clarify testcase for dnsdb dns:fail event.

Testsuite: munge retry DB dumps for long pathnames

Events: dns:fail  Bug 3011

Debug: markup ASCII control-chars

constify

Docs: more commentary on example SRS usage

Docs: update info on MTA-STS.  Bug 3091

Docs: add crossref

Testsuite: output changes resulting

Broken-by: e4cdc6558fcf

tidying

Use compressed form of ipv6 in $sender_host_address under -bh.  Bug 3027

DMARC: Avoid using Resent-From: header.  Bug 3029

SRS: fix encode for local-part with zero-length quoted element.  Bug 3087

Debug: use difftime()

Retries: rework DB keys, and fix exinext IPv6. Bug 3086

inlining

Logging: fix receive-time crash with recipients-logging.

Broken-by: d12746bc15d8

Docs: say explicitly where an ACL definition ends

Fix encoding for AUTH= on MAIL FROM

typoes

tidying

tidying

specified-initializers

Debug: mark up space/nl in lookup results

Debug: more clarity on a ret=key lookup

Option for taint when setting variable under -be

Autoreply: Remove Exim version 3 campatibility code

Lookups: fix dbmnz crash on zero-length datum.  Bug 3079

Broken-by: 6d2c02560e5c

Rewrites: fix delivery crash from constant errors_to.  Bug 3081

Broken-by: 753739fdef6d

Debug: fix transport-wait DB message.  Bug 3082

Docs: add note on DKIM vs. tpt modifying headers

Silence some compiler warnings.  Bug 3076

Debug: expansions: refactor ascii-art/UTF8; mark up space & nl

Fix crash on empty -oMt argument.  Bug 3070

LibreSSL: fix build for 3.5.0+    Bug 3074

Lookups: avoid leaking user/passwd from server spec to log.  Bug 3066

tidying

Build: avoid compiling code for unused transports, routers, authenticators

The smtp transport is not covered here; there are dependencies in
other bits of the exim body.

Docs: add note on DKIM verify disable

Teststuite: munges needed for buildfarm

Broken by: 90bd3832bc0f

Debug: option access for expansion

regex: avoid releasing built RE midloop

Expand recipients_max, smtp-batch input

Expand recipients_max

Use non-releasable memory for regex line-buffer

Broken-by: 5aacb69f5c8

use dynamic mem for regex_match_string

Use non-releaseable memory for regex match strings. Bug 3047

Broken-by: 35aacb69f5c8

Move ESMPT LIMITS extension from experimental to mainline

Fix smtp transport response to close after all rcpt fates determined.  Bug 3059

ACL: in "regex" condition, release store every thousand lines.  Bug 3047

Appendfile: release regex-match store every thousand files.  Bug 3047

TLS: fix startup after forced-fail

Broken-by: cf0c61644d7d, ce93c6d840d5, 520ef00f56ce

Exinext: handle new-format message IDs

Broken-by: 46a36afae4

Lookups: log warning for deprecated syntax.  Bug 3068

Eximon: handle new-format message IDs

Broken-by: 46a36afae4

Fix recipient (or source) selection in combination with periodic queue run. Bug 3064

Broken-by: 1e835086d159

DKIM: signing with t but no x timestamp.  Bug 2851

Report two-phase queue run in daemon startup log line

Docs: expand SRS info

Testsuite: guard configs for no-PRDR build

Address qualification: ensure maformed addresses are logged.  Bug 3061

Rewrites: avoid a split log line when rewiting hits a malformed address.  Bug 3160

fdatasync the spool data file

Tidying: enum for smtp_write_mail_and_rcpt_cmds() retcodes

Docs: CVE note

Cherry-picked from: 5a8fc0799314

Tidying: defines for sync_responses() retcodes

DKIM: logging for signing in transport. Bug 3062

Testsuite: testcase for "smtp smuggling".  Bug 3063
Also remove the unneeded sync point added in cf1376206284

Reject "dot, LF" as ending data phase (pt. 2).  Bug 3063

Use enum for body data input state-machine

Reject "dot, LF" as ending data phase.  Bug 3063

tweak observability

Docs: more indexing for localhost_number

Testsuite: spilt testcase

Teststsuite: shuffle testcases

tidying

Fix periodic queue runs.  Bug 3046

Broken-by: 7d5055276a22

Handle expansion fails in router "set" options.  Bug 3058

typo

Broken-by: 5930166b4433

Logging: ensure that an error for a mistyped IPv6 address in a search
list is available for logging.  Bug 3057

Docs: typo

Supply strchrnul() for platforms apparently missing it

Broken-by: 2658a023286f

DKIM: tighten up parsing for DKIM DNS and header records.  Bug 3056

Compiler quietening