GSASL: use tls-exporter for SCRAM*PLUS methods under TLSv1.3

Testsuite: platform variations

Testsuite: OpenSSL version variances

OpenSSL: strip spaces & newlines from cert signature expansion

Fix symlink-following.  Bug 2909

Broken-by: ef57b25bfa

Partial workaround for TCP Fast Open issue.  Bug 2907

Testsuite: use more reliable IP for TFO testcases

Dump stack for "bad memory reference".  Bug 2904

Testsuite: tweak pgsql testcase

Filter rDNS returns for bad chars

Symlink following for TLS creds files

SPF: fix memory accounting for error case

Docs: ratelimit tidying

Docs: tidy DANE info

Docs: subsections for TLS server/client config

Docs: subsections and direct indexing for lookup types

Docs: tweak list-syntax description

typo

Docs: direct indexing for command-line options
Requires exim-website db06108b14.

Event for auth fail: client side

Event for auth fail

Fix exit on attempt to rewrite a malformed address.  Bug 2903

Docs: subsections

Docs: subsections

Docs: fix tables in PDF

Broken-by: e73e1b8f9d

OpenSSL: add IP & DN to OCSP fail log line

Docs: tidy bug comment; fixed in exim-website git

Docs: macros for index "see also" entries

Docs: bug notes

Docs: typoes

Docs: clarify recipient-checking ACL conditions applicability

Build: fix commentary describing configuration directives

Variable setting in -be

typo

Merge branch '4.next'

Docs: tidy for next release

Docs: more indexing

Regex cache observability

Args count reduction in expansions coding

Regex compile cacheing

tidying

Testsuite: pid & port numbers

Testsuite: port numbers

Testsuite: pid tracking

helper fn for daemon notifier

Testsuite: OpenSSL version differences

(cherry picked from commit 4468bfff7dc28b9c54a5225d3f10a6aa6a67a1d9)

Use pool storage for regex operations

Testsuite: OpenSSL version differences

Avoid processing in ${sg...} when skipping

Update option defaults

tidying

Logging: expand hosts_connection_nolog coverage

SRS: avoid expanding ${srs_encode...} when guarded by ${if...}

Unbreak DISABLE_PIPE_CONNECT build

Broken-by: b326f3a87a
(cherry picked from commit c2046b73572e3b2ea94b4bf7fea9810b73d606c4)

Deduplicate coding between exim and eximon

tidying

Handle a v4mapped sender address given us by a proxy.  Bug 2855

Unbreak DISABLE_PIPE_CONNECT build

Broken-by: b326f3a87a

SRS: fix encode operation for empty sender addresses.

Fix build on BSDs & Solaris

Broken-by: 204a7a2c2e

panic_coredump option.  Bug 2892

Docs: fix host_require_helo

Broken-by: 2f8e0a5f6b

Fix build with DISABLE_TLS_RESUME

CHUNKING: handle protocol errors during reception

CHUNKING: fix second message on conn when first rejected

DEBUG: clarify multiline smtp responses

TLS resumption: fix for PIPECONNECT

When actively initiating a connection with PIPECONNECT, evaluate
the EHLO response for possible lbserver indication when we do
eventually reap that response, before acting on the STARTTLS response.

typo

Logging: distinguish mem-allocation errors

TLS resumption: disable on continued-connection

When we have an open TCP connection and are start a second TLS session
we do not have the host-lbserver string (being in a freshly exec'd
process) needed for session-cache lookup, so resumptino is not safe.

Docs: more info on PIPECONNECT

Debug: clarify SMTP DATA ops in transport

ARC: reset headers before signing for secondary MX.  Bug 2886

GnuTLS: Do not free the cached creds on transport connection close.  Bug 2886

Debug: pass ACL-initiated debug through spool residency

Testsuite: munge for recent GnuTLS

tidying

Revert "LibreSSL: maintain buildability on versions after 3.5.0"
Breaks Solaris builds.

This reverts commit c0418936da7c7ec6674e6d60dac5fa33a84e0618.

LibreSSL: maintain buildability on versions after 3.5.0

Fix string_copyn() for limit greater than actual string length

Broken-by: a76d120aed

Docs: clarify distinction between config file and Makefile, for log_file_path.  Bug 2825

Docs: clarify $authentication_failed.  Bug 2878

Fix build with Solaris compiler

Fix dbmjz lookup.  Bug 2884

Broken-by: 0cc804c877

Docs: use tables rather than displays

Taint: generate detainted $domain_data & $local_part_data from Rverify callout

Docs: index detaint methods

Docs: more warnings on use of tainted data

Docs: mark up known-tainted variables

Docs: tidy for taint-check of transport process args

Broken-by: cfe6acff2d

Fix DISABLE_EVENT build

Broken-by: ef2e5890df

Copyright updates:

vi $(git log --name-status exim-4.95..master | awk '/^M/{print $2}' | grep -v '^test/' | sort -u)

Docs: more resumption notes

exim_dumpdb: keys-only output option

TLS resumption: support Outlook hosts-behind-loadbalancer

Add string-hashing interface

typo

TLS resumption: restrict session re-use

tidying

Docs: fix description of SNI-under-DANE.  Bug 2265