gsasl authenticator: support crypted secrets, server side

tidying

heimdal auth: fix the increase of big_buffer size.  Bug 2501

string handling: strlen for gstring

Testsuite: taint-enforcement issues

Fix build with DRWEB malware scanner

Broken-by: 9e21ce8fc4

Warn updating folks to use $local_part_verified

This tainting change to appendfile seems likely to cause pain, breaking
previously working configurations.  Note it in README.UPDATING.

taint enforce: file access backstops

ACL: taint-enforce queue modifier

autoreply transport: taint-enfoce options

taint-enforce DB filenames

redirect router: taint-enforce filenames

pipe transport: taint-enforce command

appendfile: taint-enforce file & directory options
testsuite: bless facility

appendfile: refactor

appendfile: tidying

tidying: CCSS macro

$local_part_verified

Docs: add explicit warnings for some variables likely tainted

Fix error logging for dynamically-loaded modules.  Bug 2507

Docs: warn against using $local_part directly in delivery

Add debug for content of file tainted due to faile name taint

Fix error logging for dynamically-loaded modules.  Bug 2507

coding standards

SPF: switch to NO_DATA for SPF-rr lookups.  Bug 1294

SPF: shortcircuit SPF RR lookups.  Bug 1294

SPF: fix result for case of only non-spf TXT RRs.  Bug 2499

Hurd: account for setgroups() being callable unprivileged

SPF: additional debug

SPF: handle DNS NO_DATA return.  Bug 2499

GSASL: provide $autnN for scram option expansions

GSASL: remove unneeded stringprep operations; library does it for us

Testsuite: testcase for GSASL SCRAM-SHA-256

GSASL: feature macro

Logging: Add DT= to defer & fail message lines.  Bug 322

SPF: library version reporting

Fix build with older TLS library versions

Broken-by: 1c519e07b9

SPF: fix handling mix of spf and other txt records.  Bug 2499

Testsuite: SPF testcase additions

GSASL channel-binding: TLS resumption checks

Docs: typo

Testsuite: new output

Authenticator gsasl: client support.  Bug 2349

SPF: support uppercase in v=spf1, permerror-on-multiple-RRs.  Bug 2499

Testsuite output

Broken-by: 98eb959291

Fix the variables set by gsasl authenticator

tidying

Docs: more info for dovecot auth driver

Fix build with heimdal-gssapi.  Bug 2501

Fix Solaris build (pt.2)

Broken-by: 8aa16eb712

PIPELINING: break and check for 452 every hundred RCPTs

Fix Solaris build

Broken-by: 8aa16eb712

Eximon: fix string-handling.  Bug 2500

SPF: only require "v=spf1" on TXT DNS records during lookups.  Bug 2499

Gnu/Hurd: revert pipe-i/o EINTR handling changes

Fix Hurd build, another go

Fix Hurd build, another go

Fix Hurd build: typoes

Broken-by: 2791749f22

GNU/Hurd: retry EINTR returns from pipe I/O

Replaces: a76f64c3d4

Testsuite: account for 4-component version numbers

Testsuite: longer timeout on identd testcase

Handle EINTR from transport-pipe write

Better information on queue-runner pipe error

ARC: Reset received ARC instance counter before next message on a connection.  Bug 2498

Testsuite: avoid using STARTTLS in a non-TLS testcase

Testsuite: tidying

GNU/Hurd: handle platform-specific behaviour of setgroups()

Testsuite: handle platforms having distinct bints for O_RDONLY/OWRONLY (Hurd)

Testsuite: avoid one fixed UID

This gets us out of a hole on one test system which had UID 1234 in use;
it is not a full fix as we also (try to) use 5768.

Testsuite: output changes resulting

Broken-by: 78598e6a6a

Events: add msg:defer  Bug 2477

Zero smtp context structure after allocation

Fix build on older Linux

Broken-by: 6906c131d1

Early-pipe: clear unused feature bits

DMARC: default dmarc_tld_file to unset.  Bug 2494

Use a monotonic clock, if available, for ID generation

Handle kernels not providing microsecond time resolution

Fix taint issue with retry records.  Bug 2492

Testsuite: testcase for misordered ARC headers.  Bug 2493

ARC: fix crash induced by misordered headers.  Bug 2493

Docs: more notes for local_scan/dlfunc

Fix taint issue in transport with DSN.  Bug 2491

Testsuite: platform differences

Testsuite: more fastopen knockouts

Taint: tweak internal documentation

Testsuite: care vs. platform differences in ordering multi-rcpt delivery

PAM: fix crash in the pam expansion condition.  Bug 2489

Broken-by: f3ebb786e4

local_scan: align local_scan.h and docs re. store_get()

Taint: speed up slow-mode is_tainted

Docs: Add missing DMARC ACL control= entry

Taint: invert the taint-check implementation control #define

Taint: internal documentation

Set LC_ALL=C for doc generation

Merge branch '4.next'

Docs: tidy for next release

Testsuite: explicitly disable TFO in transports

Fix macOS build

Fix macOS build

Broken-by: 73a10da9bb

Update README.UPDATING to reflect the major changes for 4.93

FreeBSD: better support for TFO