Testsuite: extend retry-records testcase to check removal

Docs: tidying

Merge branch '4.next'

Docs: tidy for next release

Release process: keep temp directory (fix --no-cleanup)

Docs: Change the copyright holder to "The Exim Maintainers"

Docs: Copyright year for spec.xfpt

Docs: typo

OpenBSD: disable compiler-time param checking for string_sprintf() etc

Docs: update for constification

Broken-by: ecb371298c

Docs: fix closed-mailinglist example

Constification

DCC: fix loop expression

TLS: build dependency for LibreSSL

(cherry picked from commit 48505c2b8095289f1226fe9a9fc63d4bcb387c87)

TLS: build dependency for LibreSSL

constification

Use %ld not %l

pcre2

Docs: tidying

Fix validation of domain-literals in Message_ID: headers.  Bug 2805

Avoid wait-for-tick on single-message connections

tidying

Avoid using CLOCK_MONOTONIC for $received_time.  Bug 2615

(cherry picked from commit 8dcd5efb1f89d17b0b214e1face4146d3a1edd28)

Generalise "send failed" message in smtp transport

Avoid using CLOCK_MONOTONIC for $received_time.  Bug 2615

Fix small typo

Logging: specific error for tainted tag in debug filename

DKIM: Avoid spurious tls read timeout after signing failure

UTC output option for exim_dumpdb, exim_fixdb

Fix name of option in error log line

Docs: addition mention of lookup caching option

Docs: fix option crossref

Broken-by: adc03e3489

DKIM: fix verify under TLS & chunking, with pipelined next command

Testsuite: testcases for DKIM under TLS

Testsuite: testcase shuffling

Drop support for MacOS (darwin)

Drop support for MacOS (darwin)

Fix ClamAV command send

Broken-by: 64cc4714ab

Testsuite: add missing mask / ipv6 expansion

Expansions: mask_n operator

typo

Docs: add warning on use of envelope_to_add

Builtin macros for ACL conditions & modifiers

Update comments in example config file to match current default for TLS

ACL: "seen" condition

Update comments in expample config file to match current default for TLS

Docs: tidy variables lists

DKIM: fix build with older GnuTLS

TLS: fix tls_verify_certificates handling of "system"

A previous try at managing it for new-enough versions of GnuTLS actually
broke it for everything: 744170d4d3

Testsuite: output chnges resulting

Broken-by: 9138b6973b

typo

Docs: enhance SPF description

Docs: remove extraneous file copy

typo

ALPN: not supported under LibreSSL

Fix no-TLS bulid

Broken-by: c4b4086235

ALPN: feature macro

typo

Broken-by: c4b4086235

typo

Broken-by: c4b4086235

TLS: ALPN options

Remove the must-helo check from the example config
given that there is now a default-set option and hard code (2f8e0a5f6b)

NewStuff typo

Docs: Clarify $acl_verify_message lifetime

Docs: fix formatting

Remove duplicate 4.95 section from NewStuff

Update OptionsList.txt

Fix various doc typos

GnuTLS: Fix certextract expansion

tidying

Fix tainted message for fakereject

Docs: additional possible result from spf check.  Bug 2786

LibreSSL: TLS-write-shutdown does not push data

Readonly-config: not supported by Solaris 10

Broken-by: 753739fdef

Testsuite: munge for LibreSSL TLSv1.3

Merge branch 'readonly_config'

Doc note

gsasl authenticator: do not try to clear server password after use, if
from config text

Small config, with:

----Exit nonpool max:  18 kB in 8 blocks
----Exit npools  max:  95 kB
----Exit  pool 0 max:  12 kB in 2 blocks at order 13 untainted main
----Exit  pool 1 max:   4 kB in 1 blocks at order 13 untainted perm
----Exit  pool 2 max:   4 kB in 1 blocks at order 13    untainted config
----Exit  pool 3 max:   4 kB in 1 blocks at order 13    untainted search
----Exit  pool 4 max:   4 kB in 1 blocks at order 13    untainted message
----Exit  pool 5 max:   4 kB in 1 blocks at order 13    tainted main
----Exit  pool 6 max:  52 kB in 3 blocks at order 15    tainted perm
----Exit  pool 7 max:   4 kB in 1 blocks at order 13    tainted config
----Exit  pool 8 max:   4 kB in 1 blocks at order 13    tainted search
----Exit  pool 9 max:   4 kB in 1 blocks at order 13    tainted message

Small config, without:

----Exit nonpool max:  18 kB in 8 blocks
----Exit npools  max:  87 kB
----Exit  pool 0 max:  12 kB in 2 blocks at order 13 untainted main
----Exit  pool 1 max:   4 kB in 1 blocks at order 13 untainted perm
----Exit  pool 2 max:   4 kB in 1 blocks at order 13    untainted search
----Exit  pool 3 max:   4 kB in 1 blocks at order 13    untainted message
----Exit  pool 4 max:   4 kB in 1 blocks at order 13    tainted main
----Exit  pool 5 max:  52 kB in 3 blocks at order 15    tainted perm
----Exit  pool 6 max:   4 kB in 1 blocks at order 13    tainted search
----Exit  pool 7 max:   4 kB in 1 blocks at order 13    tainted message

Large config, with:

----Exit nonpool max:  17 kB in 30 blocks
----Exit npools  max: 309 kB
----Exit  pool 0 max: 124 kB in 5 blocks at order 17    untainted main
----Exit  pool 1 max:  60 kB in 4 blocks at order 15    untainted perm
----Exit  pool 2 max: 298 kB in 2 blocks at order 13    untainted config
----Exit  pool 3 max:  12 kB in 2 blocks at order 13    untainted search
----Exit  pool 4 max:   4 kB in 1 blocks at order 13    untainted message
----Exit  pool 5 max:  60 kB in 4 blocks at order 15    tainted main
----Exit  pool 6 max:  52 kB in 3 blocks at order 15    tainted perm
----Exit  pool 7 max:   4 kB in 1 blocks at order 13    tainted config
----Exit  pool 8 max:   4 kB in 1 blocks at order 13    tainted search
----Exit  pool 9 max:   4 kB in 1 blocks at order 13    tainted message

Large config, without:

----Exit nonpool max: 212 kB in 30 blocks
----Exit npools  max: 591 kB
----Exit  pool 0 max: 508 kB in 7 blocks at order 19    untainted main
----Exit  pool 1 max:  12 kB in 2 blocks at order 13    untainted perm
----Exit  pool 2 max:   4 kB in 1 blocks at order 13    untainted search
----Exit  pool 3 max:   4 kB in 1 blocks at order 13    untainted message
----Exit  pool 4 max:   4 kB in 1 blocks at order 13    tainted main
----Exit  pool 5 max:  52 kB in 3 blocks at order 15    tainted perm
----Exit  pool 6 max:   4 kB in 1 blocks at order 13    tainted search
----Exit  pool 7 max:   4 kB in 1 blocks at order 13    tainted message

paniclog sigsegv events

openssl config strings are immutable

Config lines are immutable during  -bP config  dump

autorepy never_mail strings are immutable

avoid mofying config text

smtp tpt fallback_hosts list must be mutable

acceptable log output change

hostlist for router fallback_hosts must be mutable

consification

avoid modifying source text in parse_forward_list()

avoid modifying source text, in appendfile

tree nodes for acls must be mutable

avoid modifying possible config text during :fail: delivery

copy transport struct for modifying for **bypassed** postprocess

use store_get_perm()

driver options blocks must be mutable

router instance must be mutable

namedlist_block has to be allocated mutably, to cache lookups
paniclog from 5 - subprocess crashes

first go.  crashes in 0003

Suggestion from Qalys:

If I may add one more thing, there is an issue that should be addressed
sooner rather than later: the writable configuration at the beginning of
the heap. A short-term (and hopefully non-intrusive) solution may be to
mmap() the configuration instead, and then mprotect(PROT_READ) it. This
would mitigate the exploitation technique that almost all Exim exploits
have been using.

Fix Solaris 10 build, more

Fix Solaris 10 build, for intro of taintwarn

Broken-by: f9a3fcddba