Hints DB: harden against corrupt files by ignoring unexpected size records

Auths: in plaintext authenticator, fix parsing of consecutive circuflex.  Bug 2687

Docs: change note

channel binding notes

Utilities: harden exim_tidydb against corrupt wait-records.  Bug 2343

BSD: avoid delay on continued-connection

Broken-by: 6454662ecb

Authenticators: feature handling for upcoming GSASL version

FreeBSD: packet coalescing

malware: avoid partial packets, sending to ClamAV

FreeBSD: harden against ClamAV connection errors

Avoid needless socket close

malware: avoid slurping entire spoolfile for sending to ClamAV

TFO: better observability (slightly) on FreeBSD

typo

Logging: make placement of continued-delivery asterisk consistent

GSASL: More recent versions of the library no longer need a hack for channel-binding

Fix build on GNU/Hurd [supports openat()].  Bug 2608

Fix build warning on 32-bit int platfowms.  Bug 2678

Expansions: Reduce memory use of ${listcount }

Replace internal string-expansion call with a direct recursion

Convert more cases of list-walking to use self-assigned memory for the list-item

Fix ${listextract } from a tainted list

Fix local delivery delay when combined with remote callout/hold.  Bug 2599

Fix the PIPE_CONNECT feature control in the template Makefile, the
default having changed to "included" for 4.93

Broken-by: 81344b40e3

Remove the X_ prefix from the PIPE_CONNECT SMTP service extension keyword.

Fix matching of long addresses.  Bug 2677

Docs: add info on router variable evaluation order

ARC: harden parsing of signing spec.  Bug 2639

Docs: wording fixes.

Docs: list $spam_ variables in expansions chapter

Logging: add I= element to transport-defer lines.  Bug 2675

More taint notes

Docs: clarify client-side auth options for smtp transport

More taint discussion in docs

tidying

Testsuite: ignore cert-rotation debug output

Fix spurious logging of select error

typo

kevent: handle OpenBSD API anomaly, redux

Pass authenticator pubname through spool.  Bug 2648

LDAP: fix taint-check in server list walk.  Bug 2646

Fix build on platforms lacking TIOCOUTQ ioctl

Fix build on platforms lacking TIOCOUTQ ioctl

Debug: show stalled send-data count on message-errors

Docs: index smtp transport timeouts

Avoid manually-counted long strings

Docs: another detaint mention

Revert "Testsuite: allow 1s timing slop in dumpdb output"

This reverts commit 625cd9501315e1010ecbf8718c88c8b79ce09e94.

Testsuite: munge & delay for early selfsign generate

Broken-by: 48e9099006

TLS: pre-generate and load server selfsigned cert, when one is to be used

Testsuite: case-number shuffling

Testsuite: more time for loaded test platforms

Docs: Mention issues with TLS client cert and Exim <= 4.85

* cb1d783072c488a4a558607b2ee122efba95aa4b
* 8c40856083f3a2e89350ab3aacfb95256fbadd9d

> Author: Jeremy Harris <jgh146exb@wizmail.org>
> Date:   Sun Nov 23 16:10:30 2014 +0000
>
>    Support use of system default CA bundle

Testsuite & OpenSSL debug: regularise debug output, and fix test munging

kevent: handle OpenBSD API anomaly

kevent: fix directory check

OpenBSD, NetBSD: TLS preload

NetBSD is not actually really supported by the project, but a user
did pop up this year asking for a build

More debug for fail cases in kevent set-watch

Unbreak no-TLS build

Broken-by: dc4ab0a186

FreeBSD: TLS: preload configuration items

Testsuite: allow 1s timing slop in dumpdb output

Unbreak non-ipv6 build

Broken-by: 261fc93208

GnuTLS: when library too old for system CA bundle support, do not default options to using it

Debug output: regularise host lookup tracing

Add proxy_protocol_timeout main config option.

Testsuite: Allow input lines starting with ":<cmd>:", like ":sleep:".

This somehow mimics the behaviour of the client tool, but works for
*any* input line that is sent to the application. This reverts the
unfortunate take abusing the client's special notation '>>> '.

Currently implemented:

        - :eval:
        - :neol:
        - :sleep:

Testsuite: README: improve searchability of ">>> ", "??? ", …

Testsuite: missing stdout file
Testsuite: library version variances

Broken-by: 6a9cf7f890

Unbreak build on non-inotify platforms

Broken-by: 6a9cf7f890

Fix build on earlier library version

Broken-by: 6a9cf7f890

Testsuite: missing log file

Broken-by: 6a9cf7f890

Fix non-OCSP build

Broken-by: 6a9cf7f890

Testsuite: TLS system CA dirs vary across platforms

Broken-by: 6a9cf7f890

GnuTLS: fix build on earlier library version.

Broken-by: 6a9cf7f890

Merge branch 'hs/fix-proxy-bh' (Closes 2656)

Testsuite: Add test for proxy and -bh (Bug 2656)

Use ALARM() to set deadline on reading the proxy header (Bug 2656)

Replace recv() by read() (Bug 2656)

Testsuite: Provide '>>> ' for script input to allow binary data (take 2)

This mimics the '>>> ' prefix known for the test client. Any line prefixed
with '>>> ' will be processed by Perl's string eval().

As '>>> ' is generic and documented, it replaces the (undocumented)
'\NONL\' tag.

The client input lines starting with '>>> ' are now changed to '\>>> '
to avoid evaluation by the runtest script. (Test 4030, 1101).

Testsuite: add .editorconfig to keep the trailing spaces

TLS: preload configuration items

tidying

Testsuite: Use 127.x.x.x for PROXY v2

This avoids depencies on DNS timeouts on the host running the testsuite.

Revert "Testsuite: Provide '>>> ' for script input to allow binary data"

This reverts commit f7ec095232186edba2b7137594bfdd7d7b7f9504.

Testsuite: Provide '>>> ' for script input to allow binary data

This mimics the '>>> ' prefix for the test client. Any line prefixed
with '>>> ' will be processed by Perl's string eval().

As '>>> ' is generic and documented, it replaces the
(undocumented) '\NONL\' tag.

Docs: Add note regarding DANE vs. the smtp transport multi_domain option.  Bug 2265

OpenSSL: Fix client-side tls_verify_cert_hostnames behaviour

Docs: Fix various typos (Closes 2650, 2651)

Docs: fix descriptions for dkim_domain, dkim_selector

Docs: Minor typos in spec and NewStuff (Closes 2649)

Doc: Fix a typo in NewStuff for 4.94 (Closes 2649)

Doc: remove trailing spaces

Testsuite: avoid cipher vs. cert validity problem

Docs: add crossref

default DH prime choice consistency

A function returning a default and a list which defined the value of "default"
disagreed.  Switch both to a macro to make it harder for them to fall out of
sync.

eximon: tidying

eximon: fix FreeBSD build

Docs: fix typo.

Credits to u34@net9.ga

GnuTLS: clear errno before any data i/o op, so error logging does not see stale values

ARC: Add basic error-checking on permitted chars in admd & sel for signing.  Bug 2639