constify

Lookups: support IPv6 addresses in the spf lookup type.  Bug 2378

Callouts: filter smtp response for bad chars before using in our smtp response.  Bug 2409

compiler quietening

Fix bogus taint coding in setenv

This probably only affects Solaris; where it broke the build

Build: workaround inlining problems on Solaris
Also fix for difference in syscall types for munmap()

preallocate store for config

Auth: handle socket read errors in Dovecot authenticator

tidying

Fix build on OpenBSD

Fix taint-checking on OpenBSD

testsuite: interlock callout tests

Fix crash after TLS channel shutdown

Build: workaround inlining problems on Solaris

Testsuite: try to trace intermittent callout fails

Build: workaround inlining problems on Solaris

Testsuite: try to trace intermittent callout fails

Build: workaround inlining problems on Solaris

De-taint library-return string for inet_ntoa() etc

inlining

Fix dkim_strict expansion.  Bug 2413

Broken since the introduction of dkim support.
Testsuite additions by jgh

Track tainted data and refuse to expand it

Avoid re-expansion in ${sort }

Testsuite: Debug: indent lowlevel connect result

Testsuite: better non-TFO-system debug handling

Debug: indent lowlevel connect result

Testsuite: synch log output

Docs: more indexing for sighup

Router variables: change list-separator to semicolon

Docs: add note on unusablility of must-staple certs by clients.  Bug 2350

Router variables: local visibiliity

Keep router-variables separate on addrs, to avoid taint contamination

tidying

Debug: indent lookup operations

Expansions: acl expansion error detail

Routers: named variables

Docs: more indexing

Microfix in SECURITY.md: exim-VERSION+fixes

more function attribute annotation

Add missing feature lines to prototype Makefile

Fix bounce generation under RFC 3461 request.  Bug 2411

Broken-by: ea97267cea

Build: bodge attempt to get Solaris build working

Docs: add note on effects of disabling IPv6 lookups

Compiler quietening

Trying to set an enum (int-sized) with top bit set, needs a cast to (signed) int.
Broken-by: ae8f9024d8

Testsuite: output changes resulting

Broken-by: 436bda2ac0

Fix DSN Final-Recipient: field

tidying

Debug: more gentle line-drawing chars

Add a security page in a place where GitHub will detect it

Inline the smaller string-handling functions

Fix detection of 32b platform at build time.  Bug 2405

Fix smtp response timeout

Use dsn_from for success-DSN messages.  Bug 2404

Unbreak heimdal_gssapi auth driver

Commit 251b9eb46 broke heimdal_gssapi by changing the function
definition in the `.c` without changing the declaration in the `.h`.
Was part of 4.92.

Make corresponding `.h` change to reflect newer internal API.

Testsuite: compat vs. older GnuTLS

Events: avoid evaluating intermediates for unneeded events

Testsuite: platform variances

Testsuite: platform variances

Testsuite: library variances for ARC testcase

PIPE_CONNECT: promote from experimental

PIPE_CONNECT: avoid using when the transport helo_data uses $sending_ip_address

Testsuite: add missing testcase script

Broken-by: c09dbcfb71

TFO: change the default for hosts_try_fastopen, enabling use by default

Testsuite: workaround older kernels

Broken-by: 38da908828

Testsuite: workaround TFO blackhole detection

Testsuite: ensure TFO not used when not wanted

Debug: align tracing out for TFO connections with plain ones

Logging: avoid claiming a host was used for an addr, when conn refused under TFO

Logging: fix duplicated transport target info under TFO

Callouts: simplfy debug output

Callouts: simplfy logging

Build: libtasn1 and libgcrypt no longer needed for gnutls

TLS: introduce USE_OPENSSL as an explicit requirement for the build

DANE: remove excess compile-time checks

TLS: move from SUPPORT_TLS to DISABLE_TLS macro for the build

Testsuite: cleanup intermediate results during DANE testcase run

Build: Enable SUPPORT_TLS by default

Build: Add gnutls-dane to USE_GNUTLS_PC/TLS_LIBS

Clarify libraries needed for GnuTLS build

Change the default for hosts_try_dane, enabling use by default

Docs: fix syntax

Broken-by: 12e9bb25fc

Expansions: ${sha2_N}

Change the default for hosts_noproxy_tls to unset, enabling continued-TLS deliveries as default

GnuTLS: fix the advertising of acceptable certs by the server.  Bug 2389

Utilities: add -G<queuename> option to exiqgrep.  Bug 2397

Fix listing a named queue by a non-admin user.  Bug 2398

Avoid potential crash in close of a verify callout

Docs: add index entry for string-concatenation

OpenSSL: fix build under older library version

Broken-by: 4f1d23a1aa

GnuTLS: fix $tls_out_ocsp under hosts_request_ocsp

OpenSSL: fix tls_out_ocsp under resumption

OpenSSL: fix tls_try_verify_hosts under resumption

TLS: increase resumption ticket lifetime to 2 hours

OpenSSL: discard expired resumption session in client

Add main option exim_version

There might be reasons to cheat about the Exim version you're running.
(Think of stupid security scanners.)

OpenSSL: better handling of $tls_{in,out}_certificate_verified under resumption

Testsuite: check variables under resumption

TLS: resumption notes

OpenSSL: for older library (1.0.2) assume that a ticket callback in client only
happens for a resumable session

OpenSSL: increase STEK strength to 256b