Taint: fix off-by-one in is_tainted().  Bug 2634

(cherry picked from commit e0ae68c8ee6788508da4989ee0d6fcbaf40c7b97)

Build: ifdef guard for EXPERIMENTAL_QUEUEFILE

(cherry picked from commit 1f5d0a9551205febf6729c7ee36c27626a76b4a4)

Taint: fix off-by-one in is_tainted().  Bug 2634

(cherry picked from commit e0ae68c8ee6788508da4989ee0d6fcbaf40c7b97)

Fix ${readsocket } eol-replacement.  Bug 2630

(cherry picked from commit 7f83b348ccf4cd815e9758ab9ca1012e66324e9d)

Fix spelling of local_part_data in docs and debug output

(cherry picked from commit ccec2d82e2fda6d764f6cd1a9dd21c4f6285b614)

debug_print_socket(): output formatting

Fix debug_print_socket()

debug_print_socket() crashed on AF_UNIX sockets

Taint: fix ACL "spam" condition, to permit tainted name arguments

Follow-on from: 62b2ccce05

(cherry picked from commit 532800c8bf0e4bc2c27739477e70e0d7eef7df21)

Fix taint trap in parse_fix_phrase().  Bug 2617

(cherry picked from commit 3c90bbcdc7cf73298156f7bcd5f5e750e7814e72)

Fix DKIM signing to always ;-terminate.  Bug 2295

(cherry picked from commit 65fe780259d0009354b5dfc9a4f1b48ad6513db2)

typoes

Fix message-reception clock usage.  Bug 2615

Broken-by: 6906c131d1 (4.94)
(cherry picked from commit c9bce82e3064126be34d85280d0a7fbf65b3abec)

Taint: fix ACL "spam" condition, to permit tainted name arguments.

Cherry-picked from: 62b2ccce05

Sqlite: fix segfault on bad/missing sqlite_dbfile.  Bug 2606

(cherry picked from commit 3d0472791a0928963a3f8184fe28479e80d1a47d)

Docs: list further ways $domain_data &c may be filled in

(cherry picked from commit f5ee670dc5eb90c68ee684f478598bd9af6fbf36)

Lookups: Fix "subdir" filter on a dsearch.

(cherry picked from commit e0e21929b7426b9b5bbf5e3747797043801b1151)

Cutthrough: handle request when a callout-hold is active.  Bug 2604

(cherry picked from commit 99bfcf2b678e7bd8125a7eb44409e46549bfc111)

Fix string_copy() macro to not multiple-eval args. Bug 2603

Broken-by: a76d120aed
(cherry picked from commit 80c2ec2e47c556daff00c79ee068ce68f25fd264)

Taint: fix verify.  Bug 2598

(cherry-picked from 2b60ac1021 and 9eed571fd7)

smtp_accept_map_per_host: call search_tidyup in fail path.  Bug 2597

(cherry-picked from: d3a538c8fe)

Taint: fix radius expansion condition

(cherry picked from commit f91219c114a3d95792d052555664a5a7a3984a8d)

TLS: use RFC 6125 rules for certifucate name checks when CNAMES are present. Bug 2594

    (cherry picked from commit 0851a3bbf4667081d47f5d85b6b3a5cb33cbdba6)

Filters: fix "vacation" in Exim filter.  Bug 2593

Broken-by: cfb9cf20cb (4.90)
(cherry picked from commit 59eee1bc902f106d20f507ba16f37cb8ab5a5e8d)

Fix -bi.  Bug 2590

    Actual fix from pierre.labastie@neuf.fr ; additional coding and testcase bu jgh
Broken-by: bdcc6f2bd5
    (Cherry-picked from: 0e0e171628)

Taint: fix multiple ACL actions to properly manage tainted argument data

(cherry picked from commit 12b7f811de4a540d0724585aecfa33b5881e2a30)

Docs: typoes

Cherry-picked from: 1195f8f2a4

Docs: fix layout

(cherry picked from commit 7090df68161b4ed1c86e5adde7800d9049c47433)

Docs: fix mistaken variable name

(cherry picked from commit eb55cb1d2c5552209e24345e9d21f83ec1eaccf6)

Taint: fix listcount expansion operator.  Bug 2586

(cherry picked from commit 44644c2e404a3ea0191db0b0458e86924fb240bb)

Taint: fix pam expansion condition.  Bug 2587

(cherry picked from commit f7f933a199be8bb7362c715e0040545b514cddca)

Docs: ${listitem }

(cherry picked from commit 29f5141e7cb1ee65369d8e49250134edc4e6120a)

Testsuite: munge for Postgres version

Testsuite: MySQL: use password on account used for test access

Forced on us by security tightning in Mariadb 10.4

Make def:<var> compatible between "static" and "dynamic" vars.

Some variables are simple pointers to internal memory (e.g.
vtype_stringptr), other variables are dynamically filled with content
(e.g. vtype_string_func).

The static variables contain "" if they're not defined yet.
At least on dynamic variable (recipients, backed by fn_recipients())
returned NULL instead of "", which lead to unexpected results on
def:recipients.

To keep the functions usable in places where it makes sense to return
NULL and "" as distinct values, I didn't touch the functions, but the
evaluation logic in find_variable().

Testsuite: avoid fail on non-TLS bulid

Fix listquote expansion item to handle empty-string input

EDITME: Shorten the explanation of <osname> and <build>

Docs: SPF options

Doc: Clarify variables for spf_smtp_comment_template

SPF: Add main config option "spf_smtp_comment_template

SPF: Remove the parameters of the broken explanation link

The complete www.open-spf.org is a static copy of the formerly working
openspf.org page. The explanation form doesn't work anymore.

OpenSSL: clear error stack before avery I/O operation

Docs: remove reduundant transport configu lines

Docs: options on lookups

Log additional command-history on too-many-syntax-errors

Docs: DMARC options

Docs: another mention of $local_part_verified

Broken-by: d8024efa36

Add debug for lookup ret=key

Debug: quieten DSN

Fix over-long line in DSN

Docs: set message after conditions in ACL verb wherever possible

Fix build with Radius auth expansion condition support.  Bug 2572

Performance: workaround Linux kernel bug

Docs: tweaks

Testsuite: unbreak testcase

Broken-by: 0006e6d8e1

Lookups: ret=key option

I18N: change default on smtp transport, to downconvert-when-needed

Docs: clarify downconversion of internationalized addresses

Docs: ESMTP extensions indexing

Rework SPA fix to avoid overflows.  Bug 2571

Amends: 57aa14b216

Numeric variable returns

testcases for value return

docs & more debug

value return

wip - see failed-summary.log.list_match_value.  Pretty much ok.

tofo: testcases, docs

Fix SPA authenticator, checking client-supplied data before using it.  Bug 2571

tidying

Ensure lookup-result variables are dropped between messages on a connection

Testsuite: output changes resulting

Broken-by: d8024efa36

Docs: tweaks

Consolidate $local_part_verified into $local_part_data

This removes the former; the latter having been around since before the last
release.  The router check_local_user option now writes the latter
and -verified no longer exists.

Docs: local-part affix variables

Taint: When a non-wildcarded localpart affix is matched in a router,
 make affix variables untainted

Make {bounce,warn}_message_file expanded.  Bug 2522

Testsuite: bounce_message_file and warn_message_file

Build: fix parallelism problem.  Bug 2566

Fix build on platforms not supporting sockopt SO_PROTOCOL

Broken-by: a8e46b3b71

Docs: fix mention of (the nonexistent) $domain_verified.  Bug 2567

Broken-by: 163144aab0

Debug: socket details

Testsuite: tidying

Docs: fix more uses of $local_part in examples

Testsuite: handle RC tagging convention

Fix $local_part_verified for remote-delivery routing following local.  Bug 2565

Docs: use verified version of local_part variable in router require_files example

Copyright updates:

vi $(git log --name-status exim-4.93..master | awk '/^M/{print $2}' | grep -v '^test/' | sort -u)

Testsuite: output changes resulting

Broken-by: 26831938fd

tidying

Bump buffer size for exiwhat info lines

Fix reporting of 2-phase queue-runner daemon, in daemon start log line and in exiwhat

DKIM: dkim_verify_min_keysizes option

DKIM: fix $dkim_key_length in verify

Logging: bump limit on initial-connect synch-error log line

Debug: internal consistency under testsuite

Testsuite: more tidying for Alpine

readsocket expansion: response caching

tidying

Testsuite: use name for nonexistent host that the testsuite forces to not-resolve

Avoids going to the plaform resolver, which can have varying behaviour

stop-gap: doc glibc 2.31 RES_TRUSTAD/trust-ad

In glibc from release 2.31 onwards (change added in their commit
446997ff14) setting `dns_dnssec_ok` will not be sufficient.  glibc has
added a new `options trust-ad` toggle for `/etc/resolv.conf` and a C
macro `RES_TRUSTAD`.

This will break existing deployments and binaries.

Our current mechanism for enabling DNSSEC is with an option named to
closely match the DNS feature required, so it is probably inappropriate
to tinker with a second option there.  Instead we probably need a new
meta-option for the concept of DNSSEC, add the second new flag there,
and move `dns_dnssec_ok` to a legacy deprecated option.

That will only work if the machine Exim is built on has the new C macro,
but will need to be conditional upon that macro being defined, so
binaries built aren't going to be forward-compatible to other systems
with newer glibc.  There is no good solution to solve this.

In the meantime, document the issue and point administrators at how to
work around the issue with a setting in `/etc/resolv.conf`

Thanks to Viktor Dukhovni for highlighting the existence of this
problem.

Docs: fix mention of deprecated variables.  Bug 2534

Fix spool space check to account for SIZE.  Bug 2552