Testsuite: dovecot suthenticator testing

Debug: include variable content as expansion interim item

refactor

Docs: add note on daemon shutdown

Support use-but-not-create of notifier socket

Docs: expand info on two-phase queue runs

Docs: groom OCSP explanation

Testsuite: split out utility-target probes

Logging: Add "D=" to more connection closure log lines.  Bug 2434

tidying

Docs: expand OCSP description

Testsuite: operational notes for TFO

Docs: add note on EC groups under GnuTLS

Testsuite: OpenSSL version differences

OpenSSL: fix build for pre-1.1.0

Broken-by: 42f1855e94bd

OpenSSL: tls_eccurves list support.  Bug 2955

Debug: show received Proxy Protocol bytes

DANE: do not check dns_again_means_nonexist for TLSA results of TRY_AGAIN

OpenSSL: log conns rejected for bad ALPN, with the offered value

Unfortunately, no way to do this under GnuTLS

OpenSSL: Fix tls_eccurve on earlier versions than 3.0.0.  Bug 2954

Broken-by: ca4014de81e6

Testsuite: munge changes

OpenSSL: fix tls_eccurve setting explicit curve/group.  Bug 2954

Testsuite: fix PID-matching for 4-digit case, in munge

Testsuite: longer timing for OpenSSL resumption tests

Close server smtp socket explicitly on connect ACL "drop"

FreeBSD: fix listener-socket backlog monitoring

Testsuite: more PATH munge cases

cf: caf28f95ce0a

Testsuite: munges for builds with varying numbers of lookup types

Testsuite: munges to support no-ssl builds

Testsuite: munge for list-search debug output of build-time options

Broken-by: 6fc54bd18aa7

Debug: quieten environment-cleaning

Debug: list searching

Fix recursion on dns_again_means_nonexist. Bug 2911

FreeBSD: fix notifier socket use

Testsuite: tidy spurious fails from TFO use

Expand max_rcpt option on smtp transport.  Bug 2946

Testsuite: fix munge for GnuTLS ALPN

Broken-by: 520ef00f56ce

Testsuite: fix munging for leading-space on PID

Testsuite: output changes resulting

Broken-by: 4b98b16dbae9

Testsuite: avoid munge false-pos spotting a new PID

Rework "compiler quietening"

This partially reverts commit 0da41dc541d0f2536f9d2afc7188e9dfb97b0c09.

cppcheck sliencing

Fix logging of max-size log line

Broken-by: d12746bc15d8

Docs: tidying

Add template lines for alternate DBM libraries, in the teplate Makefile

Testsuite: quieten timing-dependent testcase

Docs: note on logging local port

ACL: Permit the "encrypted" condition to be used in a HELO/EHLO ACL

Testsuite: output changes resulting

Broken-by: 520ef00f56ce

GnuTLS: fix cert loading

Broken-by: 520ef00f56ce

tidying

TLS: Fix handling for server cert/key file SNI re-expansion forced-fail

Allow a forced-fail for banner expansion to close connection without panic-log

Move connect ACL before TLS-on-connect

Docs: note redefined macros for expansions

Fix ${run } arg parsing

Broken-by: cfe6acff2ddc

compiler quietening

tidying

Add variable $sender_helo_verified

Add predefined macros for expansions

Tweak debug output

Docs: fix typo in markup

Docs: update note on host_reject_connection

tidying

SPDX: Mass-update to GPL-2.0-or-later

This is based on the text in src/NOTICE
which is taken to override text in individual files

SPDX: license tags (mostly by guesswork)

Fix LibreSSL build

OpenSSL: fix build on older library version

Testsuite: fix TLSA record

Testsuite: avoid generating leaf certs expiring after signer expiry

OpenSSL: OCSP under DANE

Testsuite: output changes resulting

Testsuite: regularize client_anytls OCSP trace output

OpenSSL: fix double-expansion of tls_verify_certificates

OpenSSL: when preloading creds do the server certs before the OCSP proofs so that the latter can ve verified before loading

Lose duplicated cert in ocsp response

Testsuite: regenerate OCSP proofs with proof-signer certs

Docs: lose extra quotes

tidy segv stacktrace logging

Fix regex substring capture - commentary.  Bug 2933

Broken-by (corrected): 22ed7a5295f1

Testsuite: fix poor choice of localpart

Fix regex substring capture variables for null matches (again).  Bug 2933

Broken-by: 59d66fdc13f0

Fix regext substring capture variables for null matches.  Bug 2933

broken-by: 59d66fdc13f0

Testsuite: certs output dependencies

typo: code comment signture -> signature

There is a small typo in src/src/globals.h.

Should read `signature` rather than `signture`.

typo: error message referenced wrong option

Fix typo, -oMas -> -oMai

(cherry picked from commit 330ab60ef29c01fb472b6ce14e935ccb93e905ac)

docs: typo

docs: typo

Testsuite: fix munge of timestamp with timezone name

Testsuite: regenerate certificates tree
The OCSP proofs had become out-of-date

Testsuite: Automation for TLDA regen

Testsuite: library version variances

Fix $reccipients after ${run...}.  Bug 2929

Broken-by: cfe6acff2d

Fix daemon startup.  Bug 2930

Broken-by: 7d5055276a

doc: typo

Release process: permit minor version numbers after 99

Testsuite: clarify OCSP tests

Docs: fix description for hosts_request_ocsp default under DANE

DMARC: fix use-after-free in dmarc_dns_lookup

This fixes a use-after-free in dmarc_dns_lookup where the result
of dns_lookup in dnsa is freed before the required data is copied out.

Fixes: 9258363 ("DNS: explicit alloc/free of workspace")

Fix: Build with libopendmarc 1.4.x (fixes 2728)