Merge from master into 4.next

Done with git merge --squash -x theirs master

Init the resolver even in -be mode.

This gives us consistent behaviour if we use the resolver in -be and in
-bh, and probably other modes. (Perl uses the resolver library linked
into Exim and Perl's Socket6::getaddrinfo() returned different results
in -be and -bh mode.)

Doc: Mark perl_taintmode as .new….wen

nicer retry message

TLS: Fix ECDH use under LibreSSL.  Bug 1806

Expansions: add operators base32, base32d

Expansions: shortcut hmac expansion during syntax-check phase

DKIM: support oversigning.  Bugs 1309, 1310

Avoid RE compile unneeded unless LOOKUP_MODULE_DIR defined

Pass on SIZE to cutthrough connection

Testsuite: test perl_taintmode main option

Add perl_taintmode option

Docs: note DKIM signing options in smtp transport chapter

Merge branch 'master' into 4.next

lose extraneous file

Merge commit 'f4d091fbe1f4' into 4.next

DKIM: replace SHA and RSA routines from gnutls, under earlier library
versions, using libgcrypt and libtasn1 directly.  Bug 1772

Keep options ordered alphabetical

GEF 20160130 Tiny corrections to Readme.pod

GEF 20160130 Changed date in header in test/README

Fix typo

Docs: clarify command string content in ${readsocket }

Fix typo on ChangeLog

Docs: clarify use of $dkim_selector variable

PDKIM: Fix use of private-keys having trailing '=' in the base-64.  Bug 1781

Cutthrough: Fix bug with dot-only line

Testuite: tidying

Copyright dates 2014, 2015

via:  vi $(git whatchanged --since=2014-12-31 --until=2016-01-01 | grep '^:100' | sed 's/^[^M]*M//' | grep -v 000000 | sort -u | fgrep -v test/)
(etc)

Change notes

Testsuite: bounce_return_linesize_limit.  Bug 1760

Tidying

Testsuite: changes for VFRY update, 4f6ae5c314e5

Restrict line lengths in bounces.  Bug 1760

VRFY: Permit an ACL to override the default 252 response, to support
verify-by-ACL instead of the more usual verify-by-routers.  Bug 1769

Tidying

Tidying

Expansions: avoid releasing memory used for $value in ${run }

Testsuite: ignore optional OCSP output from -bP testcase

Expansions: more detail in error messages

OpenSSL: Default the SINGLE_DH_USE option flag set

Docs: add note on HELO rejections, and add requirment on good HELO in
the example configuration

Expansions: Fix crash in crypteq: On OpenBSD a bad second-arg
results in an error-return from crypt().  Errorcheck that return.

Testsuite: split out conf for -bP test and lose dependency on Proxy/Socks

DNS: fix crash in megahomed test case, on OpenBSD.  Sanity-check
pointers when stepping through resolver returns, as the return
may have been truncated if it seemed oversize.  Bug 1773

SOCKS: fix build on OpenBSD

DANE: fix build with LibreSSL

DKIM: reinstate embedded Polarssl SHA routines under older GnuTLS.  Bug 1772

We need an incremental build of the hash, and GnuTLS did not expose the
required interfaces until version 2.10.0

Testsuite: allow time for retry-time expiry

Testsuite: ignore dane for -bP output

typo

DKIM: Remove embedded copy of PolarSSL and use OpenSSL/GnuTLS library.
      Bug 1192

fix no-ssl build

DKIM: fix base64 decode to ignore whitespace; needed for private-key input
from file.  Use this for general-purpose b64decode also.
Testsuite: DKIM signing testcase

Support certificates in base64 expansion operator.  Bug 1762

New expansion operator base64d, and base64 as synonym for str2b64.  Bug 1746

Consolidate base64 encode/decode routines.

The functions previously in the auth directory, which allocate
exim-standard strings for output, are the main pair.  The file-IO
variant decode routine use by mime-handling is brought into
the same new source file.  The PDKIM functions are dropped.

update to pre-4.87 master

tidying

Docs: more certs info

Testsuite: testcase for -bP

Provide setenv/unsetenv for environments lacking them.  Bug 1578
Currently this covers HP-UX and older Solaris.

Pretty print for -bP config

tidying

Fix build on OpenBSD.  Bug 1761

dnslists: testsuite output

dnslists: permit use with explicit key(s) in nonsmtp ACLs.  Bug 1748

Malware: Fix potential spin-on-read-error with kavdaemon

Testsuite: OpenSSL version variances

Compiler quietening

DKIM: fix quoted-printable decode

build dependencies

tidying

DNSSEC: un-ifdef code uncompilable under DISABLE_DNSSSEC

OS: define sockaddr_storage for HP-UX

Redis: move from Experimental to mainline

Redis: fix server-specified-in-lookup

Affects Bug 1745.  Broken-by: 2d8d625b2b96

Fix hosts_connection_nolog ensuring that sender_host_cache is not
incorrectly filled in by the daemon, where the sender_host will
be varying.

DANE: do not override a cert verify failure, in callback.  Also fix some test mistakes

DANE: When PKIX-EE matches don't clobber depth by trying PKIX-TA

DANE: current src version

DANE: fix testcase 2/0/1 TLSA record

Testsuite: GnuTLS version changes

Testsuite: OpenSSL version changes

Events: testsuite updates

Events: move from Experimental to mainline

tidying

Testsuite: add testcase for Redis.  Bug 1755

Redis: fix lookups to handle (quoted) spaces embedded in parts
of the query string, and make ${quote_redis:} do that quoting.  Bug 1745

I18N: Move EAI support from Experimental to mainline

Testsuite: divert server log away from case 0611 to help with runtime ordering changes

PROXY: fix mismerge

Testsuite: fix to ignore SUPPORT_PROXY debug output difference

SOCKS: Add log_selector support.
Also make the proxy_* variables meaningful for events associated with proxied transports.

PROXY: Move Proxy Protocol support from Experimental to mainline.
No testsuite coverage yet.

SOCKS: downgrade from DISABLE_SOCKS to SUPPORT_SOCKS in Local/Makefile

SOCKS: move from Experimental to mainline

Docs: more index entries

SPAMD/malware: Log service identity with errors.  Bug 1740

DKIM: replace pdkim module debugging trace facility with Exim standard

Testsuite: Use the configure results in Makefile