PROXY: fix v2 protocol decode.  Bugs 2003, 1747

wip: OpenSSL docs on custom install

To fix before merge: ability to use `$ORIGIN` in linker line via Exim
config file.

Docs: fix smtp transport TFO option indexing

Merge remote-tracking branch 'github/pr/50'

GitHub user @YmrDtnJu "Björn" provided a patch to fix that we called
ldap_start_tls_s on ldapi:// connections.

This is obviously a correct change, since above we've avoiding
initializing the TLS state if using ldapi.

Added documentation noting this behaviour.

DKIM: Under debug, when signing do an extra check on the dns record that will be
used for verification.  Bug 1926

Do not call ldap_start_tls_s on ldapi:// connections.

The code already skips the initialisation of TLS on LDAP connections over unix
sockets but the call to ldap_start_tls_s is done nonetheless.

Docs: Add .new/wen marker for relative includes (Bug 1971)

Tidy and add \0 after string_append() for relative .includes

tidying

Docs: typoes

I18N: avoid trying to downconvert all-ascii domain names.

With the IDNA-2008 handling downconversion results in lowercasing;
so avoid doing that if possible.

Testsuite: use custom-munge for dsn-info in 4510

Broken-by: 87cb4a166c47

Allow relative file names in .include lines (Closes 1971)

Doc: Minor fixes

Release process: make mk_exim_release more self descriptive

Release process: rename the scripts to be more generic

Release process: sign all *.tar.* under a given dir

Release process: fix the --no-web option

Constify config_filename

DKIM: More validation of DNS key record.  Bug 1926

OpenSSL: add detail to certname verify fail log line

Pipe transport: expand the path option

Testsuite: enhance IDNA examples; move to IDNA-2008 conversions

Docs: clarify headers availability in data-time ACLs

I18N: support IDNA2008.  Bug 1911

Docs: Clean for next release

Doc: clarify CVE-2016-9963

Doc: short description of CVE-2016-9963

Fix DKIM information leakage

Docs: typo

Use long names for the _DRIVER_*, and _OPT_* macros

Doc: fix minor typos

Testsuite: ipv6 output changes

Testsuite: honour the "build" environment variable

OpenSSL: default to tls_eccurve = auto

For OpenSSL < 1.0.2: fallback to prime256v1, for newer libraries
rely on auto-selection.

Testsuite: more pipe transport / perl cases

Testsuite: set path for use of perl by pipe transport

FreeBSD places perl in a nonstandard (for the pipe transport) directory

Testsuite: remove outdated flavour result files

Testsuite: platform variance for perl utility location

Testsuite: ipv6 source address platform variance

Testsuite: ensure delivery order

Testsuite: OpenSSL error lines change going to 1.1

Build: disable OCSP, AUTH_TLS and EXPERIMENTAL_CERTNAMES if SUPPORT_TLS is not enabled

Testsuite: OpenSSL info output during conn changes going to 1.1; give up trying to track changes

Doc: Add hint about spamd and half-closed connections

Doc: Minor corrections/additions

Testsuite: annotate I18N conversions

Update ChangeLog

Testsuite: distribute configure script

configure needs to be created by autoreconf. Autoconf
It is not always available.

Testsuite: do not use VPATH and $<

It is not portable, was a GNU extension, available in GNU make
only.

Testsuite: patchexim now uses /usr/bin/env

Testsuite: ignore run-summary.log

Testsuite: fix minor warning in runtest

Testsuite: more diag info if initial Exim startup fails

Testsuite: show output from failed exim -d -bP exim_user

Testsuite: fix warning

Revert "Testsuite: Debian8 GnuTLS does not support OCSP. Add flavour files."

This reverts commit 28660ab6ff99d24fdabe3ce0d9feb3478de1015b.

On Debian8 OCSP doesn't work with GnuTLS. Local/Makefile allows
to configure this (DISABLE_OCSP=yes), thus neither it is a test failure,
nor is it a specific flavour, it's just a build mis-configuration.

Testsuite: Debian8 GnuTLS does not support OCSP. Add flavour files.

5651 is still unstable.

Fix memory leak on (Gnu)TLS close.

This leak doesn't show up under normal operation, as the process
normally dies right after closing the session.

But during callout repetitive TLS sessions are opened and closed from
the same process (the process receiving the message). Depending on
the amount of RAM and the number of callouts the same process does,
this may be a problem. (On an amd64 machine with 4GB RAM, at about 1000
recipients the memory is exhausted.)

Fix crash in (Gnu)TLS debug output

Testsuite: prepare shadow (vpath) builds

Testsuite: fix for not-previously-existing logfile

Testsuite: output a machine-readable results summary file
The intent is for finegrain results display in the buildfarm.

Testsuite another platform difference in errstr

Testsuite: fix platforn TFO nonsupprt munge

Testsuite: Munge for platform TFO nonsupport

Callout: wait for response to QUIT before closing

Testsuite: tidyup runtest (quotes and some my variables)

Testsuite: make 4009,4015 independend on user name length

Testsuite: Add verbose comments to 5840

Testsuite: enable verbose comments

Comments in script files, matching /^###\s/, will be copied
to test-{stdout,err}{,-server}. This is intended to ease the
mapping between error messages (failed comparisons) to the script part,
causing the failure.

Testsuite: tidy-up runtest

This will be done step by step, to get a more readable(?)
version. At least the result will be more consistent in coding style
somewhen

Tidying: coverity issues

OpenSSL 1.1 - update testsuite for retired ciphers

Testsuite: Assume '' for missing VERSION_ID

OpenLLS 1.1 - Testsuite

DANE: Bitrot: Port to OpenSSL >= 1.1.0

OpenSSL 1.1 - STORE_CTX accessor functions

OpenSSL 1.1 - rework OCSP proof verification at load time in server

Revert "Testsuite: tidyup runtest"

This reverts commit 2d47f67729aecd3dcbacdfd303b719893f2d61fa.
Fails on some buildfarm animals (older perl version?); the "r" option on a / edit

Testsuite: 4509 independent of calling user

Testsuite: 2091,5403 independent of calling user

Testsuite: 2191 independend on calling user

Testsuite: tidyup runtest

Ensure socket is nonblocking before draining.  Bug 1914

tidying

Testsuite: use @ISA instead of 'parent'

Use parent is available on Perl >= 5.10.1, some old CentOS
do not have it.

Testsuite: limited support for Content-length:

The simulation of the rspamd protocol needs this, as rspamd-client
sends this Content-length header and newer rspamd-servers
honour this header in favour of a half closed connection.

Testsuite: remove \r line endings from script file

Testsuite: Update debian8 flavour

Testsuite: Add flavour detection

Testsuite: fixe lower/upper case fix in OpenSSL munging

Add syslog_pid option.

This option suppresses the PID duplication to syslog. As syslog/systemd
add the PID of the logging process automatically.

Testsuite: tidyup

Do not use shutdown() when talking to rspamd. Fixes 1802

Introduce EXIM_BUILD_SUFFIX for src/Makefile and testsuite

This enables parallel builds in a shared directory, if they have
the same os-type and arch-type. Think about EXIM_BUILD_SUFFIX
as 'name of your linux distro'

Testsuite: Exim::Runtest uses parent Exporter

Testsuite: Add more tests to Exim::Runtest tests

Testsuite: Add POD to Exim::Runtest

Testsuite: check dynamic port >= 1024 to avoid permission problems