OpenSSL: fix tls_require_ciphers needing underbar-normalisation.  Bug 2845

Broken-by: a746f186fd

Errorcheck library call

OpenSSL: use nondeprecated HMAC functions under 3.0.0.

OpenSSL: use nondeprecated RSA key functions under 3.0.0.

OpenSSL: tidy DH and ECDH param setup
Testsuite: expand DH testcase

OpenSSL: use nondeprecated D-H functions under 3.0.0.

tidying

OpenSSL: use nondeprecated EC-group functions under 3.0.0.

Fix basic memory use for SPARC.  Bug 2838

OpenSSL: use nondeprecated hash functions under 3.0.0.

More care with transport process results

Fix build for OpenSSL 3.0.0 .  Bug 2810

Error-check scan dir tidying

Fix shutdown=no in ${readsocket}.  Bug 2784

Broken-by: 1950cf85b4

Docs: typo

Docs: clarify exim_dumpdb description

Docs: remove dated wording re PAM.  Bug 2760

Fix early use of $sender_host_name

Broken-by: 90341c71c1

Docs: more PCRE2

Tidy input buffer handling

select() -> poll().  Bug 2831

TFO: avoid needless calls in transport-detection

tidying

Fix -be macro definition

Broken-by: 753739fdef

Revert "GnuTLS: lose DH-param setup, for recent library versions where no longer needed".  Bug 2822
It seems the documentation lies and the params really are needed.

This reverts commits 041bf37266, 49132a3bb5c6

FreeBSD: do not strip binaries

Reverses commit 4a23603b53

Docs: add warning to transport tls_require_verify option

Fix client-only use of gsasl authenticator.  Bug 2818

Fix error message for multiple authenticators misconfiguration.  Bug 2817

LMDB: fix build.  Bug 2812

Fix pcre2 interface for older versions

Docs: add section on daemon-start command line

Copyright updates:

vi $(git log --name-status exim-4.94..master | awk '/^M/{print $2}' | grep -v '^test/' | sort -u)

GnuTLS: add debug warning for tls_dhparam ignore

tidying

Exiqgrep: check arg parsing.  Bug 2821

Queue_Ramp in -bV output no longer experimental

Change advertised feature name for PIPECONNECT

Fix PAM auth.  Bug 2813

Fix ALPN/OpenSSL.  Bug 2815

Broken-by: c4b4086235

Avoid calling gettimeofday(), select() per char for cmdline message submission.  Bug 2819

Broken-by: 3c55eef240

tidying

Testsuite: changes in output lost in merge

Broken-by: c9433c53ad

FreeBSD: fix sendfile shim, again

Docs: update for PCRE2

tidying

FreeBSD: fix sendfile shim

Testsuite: extend retry-records testcase to check removal

Docs: tidying

Merge branch '4.next'

Docs: tidy for next release

Release process: keep temp directory (fix --no-cleanup)

Docs: Change the copyright holder to "The Exim Maintainers"

Docs: Copyright year for spec.xfpt

Docs: typo

OpenBSD: disable compiler-time param checking for string_sprintf() etc

Docs: update for constification

Broken-by: ecb371298c

Docs: fix closed-mailinglist example

Constification

DCC: fix loop expression

TLS: build dependency for LibreSSL

(cherry picked from commit 48505c2b8095289f1226fe9a9fc63d4bcb387c87)

TLS: build dependency for LibreSSL

constification

Use %ld not %l

pcre2

Docs: tidying

Fix validation of domain-literals in Message_ID: headers.  Bug 2805

Avoid wait-for-tick on single-message connections

tidying

Avoid using CLOCK_MONOTONIC for $received_time.  Bug 2615

(cherry picked from commit 8dcd5efb1f89d17b0b214e1face4146d3a1edd28)

Generalise "send failed" message in smtp transport

Avoid using CLOCK_MONOTONIC for $received_time.  Bug 2615

Fix small typo

Logging: specific error for tainted tag in debug filename

DKIM: Avoid spurious tls read timeout after signing failure

UTC output option for exim_dumpdb, exim_fixdb

Fix name of option in error log line

Docs: addition mention of lookup caching option

Docs: fix option crossref

Broken-by: adc03e3489

DKIM: fix verify under TLS & chunking, with pipelined next command

Testsuite: testcases for DKIM under TLS

Testsuite: testcase shuffling

Drop support for MacOS (darwin)

Drop support for MacOS (darwin)

Fix ClamAV command send

Broken-by: 64cc4714ab

Testsuite: add missing mask / ipv6 expansion

Expansions: mask_n operator

typo

Docs: add warning on use of envelope_to_add

Builtin macros for ACL conditions & modifiers

Update comments in example config file to match current default for TLS

ACL: "seen" condition

Update comments in expample config file to match current default for TLS

Docs: tidy variables lists

DKIM: fix build with older GnuTLS

TLS: fix tls_verify_certificates handling of "system"

A previous try at managing it for new-enough versions of GnuTLS actually
broke it for everything: 744170d4d3

Testsuite: output chnges resulting

Broken-by: 9138b6973b

typo

Docs: enhance SPF description

Docs: remove extraneous file copy