Fix recursion on dns_again_means_nonexist. Bug 2911

FreeBSD: fix notifier socket use

Testsuite: tidy spurious fails from TFO use

Expand max_rcpt option on smtp transport.  Bug 2946

Testsuite: fix munge for GnuTLS ALPN

Broken-by: 520ef00f56ce

Testsuite: fix munging for leading-space on PID

Testsuite: output changes resulting

Broken-by: 4b98b16dbae9

Testsuite: avoid munge false-pos spotting a new PID

Rework "compiler quietening"

This partially reverts commit 0da41dc541d0f2536f9d2afc7188e9dfb97b0c09.

cppcheck sliencing

Fix logging of max-size log line

Broken-by: d12746bc15d8

Docs: tidying

Add template lines for alternate DBM libraries, in the teplate Makefile

Testsuite: quieten timing-dependent testcase

Docs: note on logging local port

ACL: Permit the "encrypted" condition to be used in a HELO/EHLO ACL

Testsuite: output changes resulting

Broken-by: 520ef00f56ce

GnuTLS: fix cert loading

Broken-by: 520ef00f56ce

tidying

TLS: Fix handling for server cert/key file SNI re-expansion forced-fail

Allow a forced-fail for banner expansion to close connection without panic-log

Move connect ACL before TLS-on-connect

Docs: note redefined macros for expansions

Fix ${run } arg parsing

Broken-by: cfe6acff2ddc

compiler quietening

tidying

Add variable $sender_helo_verified

Add predefined macros for expansions

Tweak debug output

Docs: fix typo in markup

Docs: update note on host_reject_connection

tidying

SPDX: Mass-update to GPL-2.0-or-later

This is based on the text in src/NOTICE
which is taken to override text in individual files

SPDX: license tags (mostly by guesswork)

Fix LibreSSL build

OpenSSL: fix build on older library version

Testsuite: fix TLSA record

Testsuite: avoid generating leaf certs expiring after signer expiry

OpenSSL: OCSP under DANE

Testsuite: output changes resulting

Testsuite: regularize client_anytls OCSP trace output

OpenSSL: fix double-expansion of tls_verify_certificates

OpenSSL: when preloading creds do the server certs before the OCSP proofs so that the latter can ve verified before loading

Lose duplicated cert in ocsp response

Testsuite: regenerate OCSP proofs with proof-signer certs

Docs: lose extra quotes

tidy segv stacktrace logging

Fix regex substring capture - commentary.  Bug 2933

Broken-by (corrected): 22ed7a5295f1

Testsuite: fix poor choice of localpart

Fix regex substring capture variables for null matches (again).  Bug 2933

Broken-by: 59d66fdc13f0

Fix regext substring capture variables for null matches.  Bug 2933

broken-by: 59d66fdc13f0

Testsuite: certs output dependencies

typo: code comment signture -> signature

There is a small typo in src/src/globals.h.

Should read `signature` rather than `signture`.

typo: error message referenced wrong option

Fix typo, -oMas -> -oMai

(cherry picked from commit 330ab60ef29c01fb472b6ce14e935ccb93e905ac)

docs: typo

docs: typo

Testsuite: fix munge of timestamp with timezone name

Testsuite: regenerate certificates tree
The OCSP proofs had become out-of-date

Testsuite: Automation for TLDA regen

Testsuite: library version variances

Fix $reccipients after ${run...}.  Bug 2929

Broken-by: cfe6acff2d

Fix daemon startup.  Bug 2930

Broken-by: 7d5055276a

doc: typo

Release process: permit minor version numbers after 99

Testsuite: clarify OCSP tests

Docs: fix description for hosts_request_ocsp default under DANE

DMARC: fix use-after-free in dmarc_dns_lookup

This fixes a use-after-free in dmarc_dns_lookup where the result
of dns_lookup in dnsa is freed before the required data is copied out.

Fixes: 9258363 ("DNS: explicit alloc/free of workspace")

Fix: Build with libopendmarc 1.4.x (fixes 2728)

Unbreak FreeBSD build

Broken-by: 96751ae76e

Quieten clang build

Fix build with older OpenSSL.

Broken-by: 96751ae76e

OpenSSL: fix configuration of older TLS protocol versions

GnuTLS: fix for clients offering no TLS extensions

docs internal note

Fix ${filter } for conditions modifying $value

Docs: more indexing

EXPERIMENTAL_DCC: make build without WITH_CONTENT_SCAN fail
rather than auto-include the support

Fix non-WITH_CONTENT_SCAN build (3)

Broken-by: d8ecc7bf97

Fix non-WITH_CONTENT_SCAN build (2)

Broken-by: d8ecc7bf97

Fix non-WITH_CONTENT_SCAN build.

Broken-by: 4e9ed49f8f

Fix $regex<n> use-after-free.  Bug 2915

OpenSSL: fix non-OCSP build

Broken-by: 9641b6648d

OpenSSL: fix reload of changed OCSP proof

OpenSSL: unbreak build with older library version

Broken-by: 4e3a01c260

GSASL: use tls-exporter for SCRAM*PLUS methods under TLSv1.3

Testsuite: platform variations

Testsuite: OpenSSL version variances

OpenSSL: strip spaces & newlines from cert signature expansion

Fix symlink-following.  Bug 2909

Broken-by: ef57b25bfa

Partial workaround for TCP Fast Open issue.  Bug 2907

Testsuite: use more reliable IP for TFO testcases

Dump stack for "bad memory reference".  Bug 2904

Testsuite: tweak pgsql testcase

Filter rDNS returns for bad chars

Symlink following for TLS creds files

SPF: fix memory accounting for error case

Docs: ratelimit tidying

Docs: tidy DANE info

Docs: subsections for TLS server/client config

Docs: subsections and direct indexing for lookup types