Testsuite: testcases for DKIM under TLS

Testsuite: testcase shuffling

Drop support for MacOS (darwin)

Drop support for MacOS (darwin)

Fix ClamAV command send

Broken-by: 64cc4714ab

Testsuite: add missing mask / ipv6 expansion

Expansions: mask_n operator

typo

Docs: add warning on use of envelope_to_add

Builtin macros for ACL conditions & modifiers

Update comments in example config file to match current default for TLS

ACL: "seen" condition

Update comments in expample config file to match current default for TLS

Docs: tidy variables lists

DKIM: fix build with older GnuTLS

TLS: fix tls_verify_certificates handling of "system"

A previous try at managing it for new-enough versions of GnuTLS actually
broke it for everything: 744170d4d3

Testsuite: output chnges resulting

Broken-by: 9138b6973b

typo

Docs: enhance SPF description

Docs: remove extraneous file copy

typo

ALPN: not supported under LibreSSL

Fix no-TLS bulid

Broken-by: c4b4086235

ALPN: feature macro

typo

Broken-by: c4b4086235

typo

Broken-by: c4b4086235

TLS: ALPN options

Remove the must-helo check from the example config
given that there is now a default-set option and hard code (2f8e0a5f6b)

NewStuff typo

Docs: Clarify $acl_verify_message lifetime

Docs: fix formatting

Remove duplicate 4.95 section from NewStuff

Update OptionsList.txt

Fix various doc typos

GnuTLS: Fix certextract expansion

tidying

Fix tainted message for fakereject

Docs: additional possible result from spf check.  Bug 2786

LibreSSL: TLS-write-shutdown does not push data

Readonly-config: not supported by Solaris 10

Broken-by: 753739fdef

Testsuite: munge for LibreSSL TLSv1.3

Merge branch 'readonly_config'

Doc note

gsasl authenticator: do not try to clear server password after use, if
from config text

Small config, with:

----Exit nonpool max:  18 kB in 8 blocks
----Exit npools  max:  95 kB
----Exit  pool 0 max:  12 kB in 2 blocks at order 13 untainted main
----Exit  pool 1 max:   4 kB in 1 blocks at order 13 untainted perm
----Exit  pool 2 max:   4 kB in 1 blocks at order 13    untainted config
----Exit  pool 3 max:   4 kB in 1 blocks at order 13    untainted search
----Exit  pool 4 max:   4 kB in 1 blocks at order 13    untainted message
----Exit  pool 5 max:   4 kB in 1 blocks at order 13    tainted main
----Exit  pool 6 max:  52 kB in 3 blocks at order 15    tainted perm
----Exit  pool 7 max:   4 kB in 1 blocks at order 13    tainted config
----Exit  pool 8 max:   4 kB in 1 blocks at order 13    tainted search
----Exit  pool 9 max:   4 kB in 1 blocks at order 13    tainted message

Small config, without:

----Exit nonpool max:  18 kB in 8 blocks
----Exit npools  max:  87 kB
----Exit  pool 0 max:  12 kB in 2 blocks at order 13 untainted main
----Exit  pool 1 max:   4 kB in 1 blocks at order 13 untainted perm
----Exit  pool 2 max:   4 kB in 1 blocks at order 13    untainted search
----Exit  pool 3 max:   4 kB in 1 blocks at order 13    untainted message
----Exit  pool 4 max:   4 kB in 1 blocks at order 13    tainted main
----Exit  pool 5 max:  52 kB in 3 blocks at order 15    tainted perm
----Exit  pool 6 max:   4 kB in 1 blocks at order 13    tainted search
----Exit  pool 7 max:   4 kB in 1 blocks at order 13    tainted message

Large config, with:

----Exit nonpool max:  17 kB in 30 blocks
----Exit npools  max: 309 kB
----Exit  pool 0 max: 124 kB in 5 blocks at order 17    untainted main
----Exit  pool 1 max:  60 kB in 4 blocks at order 15    untainted perm
----Exit  pool 2 max: 298 kB in 2 blocks at order 13    untainted config
----Exit  pool 3 max:  12 kB in 2 blocks at order 13    untainted search
----Exit  pool 4 max:   4 kB in 1 blocks at order 13    untainted message
----Exit  pool 5 max:  60 kB in 4 blocks at order 15    tainted main
----Exit  pool 6 max:  52 kB in 3 blocks at order 15    tainted perm
----Exit  pool 7 max:   4 kB in 1 blocks at order 13    tainted config
----Exit  pool 8 max:   4 kB in 1 blocks at order 13    tainted search
----Exit  pool 9 max:   4 kB in 1 blocks at order 13    tainted message

Large config, without:

----Exit nonpool max: 212 kB in 30 blocks
----Exit npools  max: 591 kB
----Exit  pool 0 max: 508 kB in 7 blocks at order 19    untainted main
----Exit  pool 1 max:  12 kB in 2 blocks at order 13    untainted perm
----Exit  pool 2 max:   4 kB in 1 blocks at order 13    untainted search
----Exit  pool 3 max:   4 kB in 1 blocks at order 13    untainted message
----Exit  pool 4 max:   4 kB in 1 blocks at order 13    tainted main
----Exit  pool 5 max:  52 kB in 3 blocks at order 15    tainted perm
----Exit  pool 6 max:   4 kB in 1 blocks at order 13    tainted search
----Exit  pool 7 max:   4 kB in 1 blocks at order 13    tainted message

paniclog sigsegv events

openssl config strings are immutable

Config lines are immutable during  -bP config  dump

autorepy never_mail strings are immutable

avoid mofying config text

smtp tpt fallback_hosts list must be mutable

acceptable log output change

hostlist for router fallback_hosts must be mutable

consification

avoid modifying source text in parse_forward_list()

avoid modifying source text, in appendfile

tree nodes for acls must be mutable

avoid modifying possible config text during :fail: delivery

copy transport struct for modifying for **bypassed** postprocess

use store_get_perm()

driver options blocks must be mutable

router instance must be mutable

namedlist_block has to be allocated mutably, to cache lookups
paniclog from 5 - subprocess crashes

first go.  crashes in 0003

Suggestion from Qalys:

If I may add one more thing, there is an issue that should be addressed
sooner rather than later: the writable configuration at the beginning of
the heap. A short-term (and hopefully non-intrusive) solution may be to
mmap() the configuration instead, and then mprotect(PROT_READ) it. This
would mitigate the exploitation technique that almost all Exim exploits
have been using.

Fix Solaris 10 build, more

Fix Solaris 10 build, for intro of taintwarn

Broken-by: f9a3fcddba

TLS: track changing fd of file-watcher when creds are releaded.

Broken-by: 5fd673807d

Merge branch 'hs/taintwarn'

This is a "forward" port of the taintwarn patches that are applied to
4.94.2+fixes.

Testsuite: Fix 608

Fix logging with build-time config and empty elements (Closes 2733)

(cherry picked from commit 66392b270e3a6c8202e4626d43bbc9b77545ae23)

Fix logging with empty element in log_file_path (Bug 2733)

(cherry picked from commit e19790f7707cc901435849e78d20f249056c16b5)

Revert "testsuite: adjust 622 for taintwarn"

This reverts commit 7ab3a6cd7fe7b033b5e267617f3be8a99b33db31.

testsuite: adjust 622 for taintwarn

(cherry picked from commit 460aac0eb9a289af1ab0f32a242a27dab851fa18)

Silence the compiler

(cherry picked from commit 33d5b8e8e4c2f23b4e834e3a095e3c9dd9f0686b)

Do not close the (main)_log, if we do not see a chance to open it again.

The process doing local deliveries runs as an unprivileged user. If this
process needs to log failures or warnings (as caused by the
is_tainting2() function), it can't re-open the main_log and just exits.

(cherry picked from commit 235c7030ee9ee1c1aad507786506a470b580bfe2)

Silence compiler

(cherry picked from commit 2c9869d0622cc690b424cc74166d4a8393017ece)

tidy log.c

(cherry picked from commit 0327b6460eec64da6b0c1543c7e9b3d0f8cb9294)
(cherry picked from commit 8021b95c2e266861aba29c97b4bb90dc6f7637a2)

testsuite: add 0990 for allow_insecure_tainted_data

(cherry picked from commit 56213337357265eb42c40dd04a22f6ac433b9e81)

update doc

(cherry picked from commit 77cc1ad3058e4ef7ae82adb914ccff0be9fe2c8b)

smtp

(cherry picked from commit 8b7d4ba8903ace7e3e3db70343798a5a0b7cea23)

smtp_out

(cherry picked from commit b9b967cca71a4da51506f8ba596b9ae40cfcef57)

deliver

(cherry picked from commit 2bafe3fc82cf62f0c21f939f5891b8d067f3abc7)

rf_get_transport

(cherry picked from commit 015fff57c854184f8bce61476c46a2830a97daf8)

lf_sqlperform

(cherry picked from commit 9810dfc25d8b9687b46e57963a3ac30bf5c9b2c9)

expand

(cherry picked from commit c02ea85f525ff256d78e084d6f76fe3032fd52e1)

directory

(cherry picked from commit 5f41e800ce9cc7ad154047298914df955e905bf4)

deliver

(cherry picked from commit 2fee91ae42e974c21202e0b5e17185f6a87bf8af)

pipe

(cherry picked from commit f9628406706112be459adb3f121db8e6cf282c2d)

autoreply

(cherry picked from commit 26de37d8960da80473866fb59b9dfd10a5761538)

rda

(cherry picked from commit a6da9c67acaee699616516be141d600cc178a633)

parse

(cherry picked from commit 7eeeb6f26af05322814ecc77c87f09c72ab2216a)

acl

(cherry picked from commit 44fd80ad8abcd885fc1c8dbb294fc2140e4ef481)

dbstuff

(cherry picked from commit 35b11dd0e52b5ac176849f807cca8898bcaf0c3d)

search

(cherry picked from commit b71d675f695c2cf17357b190476129535d5f446c)

Introduce main config option allow_insecure_tainted_data

This option is deprecated already now.

(cherry picked from commit ec06d64532e4952fc36429f73e0222d26997ef7c)

GnuTLS: fix build with older GnuTLS

The ALPN handling we need requires later features than the basic functions.
Broken-byu: f50a063dc0

TLS: as server, reject connections with ALPN indicating non-smtp use

Testsuite: fix testcases for non-TLS build

Testsuite: fix munging for no-TLS build

Broken-by: da40b1ec6b