update Changelog about security fixes

Auths: fix possible OOB read in SPA authenticator.  Bug 3001

(cherry picked from commit 04107e98d58efb69f7e2d7b81176e5374c7098a3)

Auths: fix possible OOB write in SPA authenticator.  Bug 3000

(cherry picked from commit e17b8b0f19b25a223b0cc41933b881c3a1073e61)

Auths: use uschar more in spa authenticator

(cherry picked from commit 0519dcfb5f149154a416b54865fd8026abb57791)

Auths: fix possible OOB write in external authenticator.  Bug 2999

(cherry picked from commit 7bb5bc2c6592e062bf0b514cc71afd2d93e2e0dd)

Docs: tidying

Testsute: output changes resulting

Broken-by: 06175ac09a1e

DKIM: support list-version of $dkim_verify_status, and data ACL

typo

Docs: more detail for DKIM

Testsuite: munge for EXPERIMENTAL_DSN_INFO

Broken-by: e2fe20104068

more detail in error messages

Testsuite: use actual hostname in SRS testcase

Docs: inbound_srs behavior for empty secret.  Bug 3025

Additional docs commentary and code-tidying by committer

Docs: remove claim that -Mg causes specific wording in bounce.  Bug 3026

While investigating, ensure EXPERIMENTAL_DSN_INFO matches

Docs: note that the match_ip condition sets $value

Fix ${tr...} and empty-strings.  Bug 3023

typo

Feature advertisements for radius and pwcheck

Testsuite: (Build) bring the autconf path up to current

Testsuite: add command cat2

The /dev/stderr trick manages to fail on Gnu HURD

tidying

Testsuite: output changes resulting

Broken-by: 7616c28d51aa

Docs: example complex expansion for router domains condition

Docs: typo in comment in example config.  Bug 3022

Build: check during make for perl script library requirements

Testsuite: munge for FreeBSD

Testsuite: typo

Testsuite: unbreak use of explicit stderr on BSDs, redux

Testsuite: unbreak use of explicit stderr on BSDs

Broken-by: 09b9a4dfe0e5

Testsuite: support "anything but" returncode script lines

Testsuite: try workaround for missing /dev/stderr symlink on Alpine

Testsuite: more munging for Alpine Linux

Testsuite: add stderr file for one testcase.
THis is just so that perl "die" is visible from buildfarm animals.

Testsuite: hunt harder for more DB utility binaries

Docs: typo.  Bug 3019

See also 578c0ad36e07

Taint: track SASL auth intermediate inputs

Testsuite: munging for Alpine Linux

Taint: de-taint $2 (fixed part of key) from a matching partial-search

Avoid sending DSN when message was accepted under fakereject or fakedefer.  Bug 3016

Docs: typoes

Docs: tweak description of message-id.  Bug 3020

DMARC: add ARC info to history records

Re-fix live variable $value free.  The inital fix resulted in $value from ${run...} not
being available later, which is a documented feature.

Broken=by: cf3fecb9e873

Revert "Fix free of $value after ${run...}"

This reverts commit cf3fecb9e873df38a9245775a3887e73a8716083.

tidying: specified-initializers

tidying

DMARC: for version 1.4.x libraries, add selector to dkim lines in history file

Testsuite: add with-dkim case to DMARC testcase

DMARC: write history file even under testsuite

Testsuite: DMARC history-file

Testsuite: tweak domain in DKIM testcase

Docs: add note for experimental LIMITS extension

GnuTLS: fix autogen cert expiry date.  Bug 3014

Broken-by: 48e9099006

Docs: combine option definitions

Make printf of gstring null-safe

Broken-by: 00392be0e7cf

typoes

Broken-by: 3b6774c818ba

typoes

Briken-by: 3b6774c818ba

Unbreak FreeBSD buld

Broken-by: 4e871f9b28df

Testsuite: support TLS cross-library testing

Logging: connection_id

New $recipients_list.  Bug 2726

Logging: convert an internal element from static to allocated buffer

Fix $recipients expansion when used within ${run...}.  Bug 3013

Broken-by: cfe6acff2ddc

Fix free of $value after ${run...}

Testsuite: testcase for 3013

Docs: typoes

Fix DYNLOOKUP build for lsearch.  Bug 3012

Docs: tidying

GnuTLS: fix crash with "tls_dhparam = none"

Fix use of typedef for FreeBSD

Broken-by: 1209e3e19e29

Expansions: disallow UTF-16 surrogates from ${utf8clean:...}.  Bug 2998

Docs: another note on quoting data for lookups

Sieve filters: convert to gstring, massage coding style

Testsuite: basic Sieve operations

Docs: update description of Sieve filter facilities

OpenSSL: add remote host info to log line for in-connection TLS error.  Bug 3010

Testsuite: fix perl syntax.  Bug 3009

Broken-by: 46a36afae41f

Fix json extract for strings carrying commas.  Bug 3006

Support gring as a first-class conversion specifier in internal string-formatting

Explicit log of failiing bind addr & port

Testsuite: output changes resulting

Broken-by: 46a36afae41f

Testsuite: more munging for mailq output

Testsuite: Use TZ-GMT rather than GB for far-future dates

Older systems seem to not have dst info for year 3002 and give a GMT result for TZ=GB

Docs: note splitting of long messages for SMTP response

Docs: more indexing for fakereject

Testsuite: more munging for mailq output

Testsuite: account for new warning from exim_msgdate

Broken-by: 46a36afae41f

Testsuite: munging change for new message-id format

Broken-by: 46a36afae41f

New format for exim_message_id

Docs: duplicate description of lookup-style query syntax

Docs: more indexing for freeze_tell

Debug old ehlo-resp record date, on noting mismatch

Cancel early-pipe on an observed advertising change

TLS: log input for pipelining violation

Docs: $smtp_notquit_reason in string-expansions chapter

Logging: for callout errors likely to be config problems, include the transport in the log line

DMARC: use growable-strings

SRS: fix mismerge

Broken-by: 9f1a75f126

Testsuite: SRS testcase output