Option for taint when setting variable under -be

Autoreply: Remove Exim version 3 campatibility code

Lookups: fix dbmnz crash on zero-length datum.  Bug 3079

Broken-by: 6d2c02560e5c

Rewrites: fix delivery crash from constant errors_to.  Bug 3081

Broken-by: 753739fdef6d

Debug: fix transport-wait DB message.  Bug 3082

Docs: add note on DKIM vs. tpt modifying headers

Silence some compiler warnings.  Bug 3076

Debug: expansions: refactor ascii-art/UTF8; mark up space & nl

Fix crash on empty -oMt argument.  Bug 3070

LibreSSL: fix build for 3.5.0+    Bug 3074

Lookups: avoid leaking user/passwd from server spec to log.  Bug 3066

tidying

Build: avoid compiling code for unused transports, routers, authenticators

The smtp transport is not covered here; there are dependencies in
other bits of the exim body.

Docs: add note on DKIM verify disable

Teststuite: munges needed for buildfarm

Broken by: 90bd3832bc0f

Debug: option access for expansion

regex: avoid releasing built RE midloop

Expand recipients_max, smtp-batch input

Expand recipients_max

Use non-releasable memory for regex line-buffer

Broken-by: 5aacb69f5c8

use dynamic mem for regex_match_string

Use non-releaseable memory for regex match strings. Bug 3047

Broken-by: 35aacb69f5c8

Move ESMPT LIMITS extension from experimental to mainline

Fix smtp transport response to close after all rcpt fates determined.  Bug 3059

ACL: in "regex" condition, release store every thousand lines.  Bug 3047

Appendfile: release regex-match store every thousand files.  Bug 3047

TLS: fix startup after forced-fail

Broken-by: cf0c61644d7d, ce93c6d840d5, 520ef00f56ce

Exinext: handle new-format message IDs

Broken-by: 46a36afae4

Lookups: log warning for deprecated syntax.  Bug 3068

Eximon: handle new-format message IDs

Broken-by: 46a36afae4

Fix recipient (or source) selection in combination with periodic queue run. Bug 3064

Broken-by: 1e835086d159

DKIM: signing with t but no x timestamp.  Bug 2851

Report two-phase queue run in daemon startup log line

Docs: expand SRS info

Testsuite: guard configs for no-PRDR build

Address qualification: ensure maformed addresses are logged.  Bug 3061

Rewrites: avoid a split log line when rewiting hits a malformed address.  Bug 3160

fdatasync the spool data file

Tidying: enum for smtp_write_mail_and_rcpt_cmds() retcodes

Docs: CVE note

Cherry-picked from: 5a8fc0799314

Tidying: defines for sync_responses() retcodes

DKIM: logging for signing in transport. Bug 3062

Testsuite: testcase for "smtp smuggling".  Bug 3063
Also remove the unneeded sync point added in cf1376206284

Reject "dot, LF" as ending data phase (pt. 2).  Bug 3063

Use enum for body data input state-machine

Reject "dot, LF" as ending data phase.  Bug 3063

tweak observability

Docs: more indexing for localhost_number

Testsuite: spilt testcase

Teststsuite: shuffle testcases

tidying

Fix periodic queue runs.  Bug 3046

Broken-by: 7d5055276a22

Handle expansion fails in router "set" options.  Bug 3058

typo

Broken-by: 5930166b4433

Logging: ensure that an error for a mistyped IPv6 address in a search
list is available for logging.  Bug 3057

Docs: typo

Supply strchrnul() for platforms apparently missing it

Broken-by: 2658a023286f

DKIM: tighten up parsing for DKIM DNS and header records.  Bug 3056

Compiler quietening

Testsuite: output changes resulting

Avoid trying to send smtp repoonse for non-smtp input, on datafile close error

Broken-by: f70940c9489d

Build: fix for Solaris 11

Unbreak DISABLE_TLS_RESUME build

Broken-by: 5d5ad9fb16a2

DMARC: fix reporting, ARC-support but not in message

DMARC: fix reporting, no-ARC-support case

Support old-format message_id spoolfiles for mailq / -bp.  Bug 3050

Broken-by: 46a36afae41f

Testsuite: support for multi-chunk DNS TXT records; more cases for dnsdb

adds to: 79670d3c32cc

Lookups: Fix dnsdb lookup of multi-chunk TXT.  Bug 3054

Broken=by: f6b1f8e7d642

Compiler quiteneing

Docs: fix local_scan decsription for new message-id format.  Bug 3051

Broken-by: 46a36afae41f

constification

Check for missing commandline arg after options taking one.  Bug 3049

constification

TLS: fix resumption for TLS-on-connect

fix doubled logging of message_id

typoes

Fix use of empty log_reject_target.  Bug 3039

Broken-by: 4243a209fd94

OpenSSL: fix non-DANE build

Docs: requirements for transport filter processes

DANE: handle servefail for TLSA during Rverify.  Bug 3030

Merge branch '4.next'

Docs: tidy for next release

Copyright updates:

vi $(git log --name-status --grep=SPDX: --invert-grep exim-4.96..master | awk '/^M/{print $2}' | grep -v '^test/' | sort -u)

Docs: try to be even more clear on the ${run...} expansion

Fix exipick for new message-id format

Broken-by: 46a36afae41f

fix: typo

DNS: more hardening against crafted responses

Add systemd units (examples)

- daemon
- socket activation
- socket activation (inetd mode)
- queuerunner
- maintainance

tidy: remove unused variables

Tidying: massage to project coding style

Use project-standard memory management rather than alloca()

Merge branch 'exim-4.96+security' into master+security

* exim-4.96+security:
  docs: Changelog
  Harden dnsdb against crafted DNS responses.  Bug 3033
  SPF: harden against crafted DNS responses
  fix: string_is_ip_address (CVE-2023-42117) Bug 3031
  Testsuite: Add testcases for string_is_ip_address (CVE-2023-42117)

docs: Changelog

Harden dnsdb against crafted DNS responses.  Bug 3033

(cherry picked from commit 8787c8994f07c23c3664d76926e02f07314d699d)

SPF: harden against crafted DNS responses

(cherry picked from commit 4f07f38374f8662c318699fb30432273ffcfe0d3)

fix: proxy-protocol (CVE-2023-41227) Bug 3031

* fix-CVE-2023-42117:
  fix: string_is_ip_address (CVE-2023-42117) (closes 3031)
  Testsuite: Add testcases for string_is_ip_address (CVE-2023-42117)

fix: string_is_ip_address (CVE-2023-42117) Bug 3031

Testsuite: Add testcases for string_is_ip_address (CVE-2023-42117)

Handle error on close of spool data file

Tidying: readability defines