update Changelog about security fixes

Auths: fix possible OOB read in SPA authenticator.  Bug 3001

(cherry picked from commit 04107e98d58efb69f7e2d7b81176e5374c7098a3)

Auths: fix possible OOB write in SPA authenticator.  Bug 3000

(cherry picked from commit e17b8b0f19b25a223b0cc41933b881c3a1073e61)

Auths: use uschar more in spa authenticator

(cherry picked from commit 0519dcfb5f149154a416b54865fd8026abb57791)

Auths: fix possible OOB write in external authenticator.  Bug 2999

(cherry picked from commit 7bb5bc2c6592e062bf0b514cc71afd2d93e2e0dd)

Docs: more indexing

Testsuite: OpenSSL version differences

tidying

SRS: avoid expanding ${srs_encode...} when guarded by ${if...}

Handle a v4mapped sender address given us by a proxy.  Bug 2855

Unbreak DISABLE_PIPE_CONNECT build

Broken-by: b326f3a87a

SRS: fix encode operation for empty sender addresses.

Docs: fix host_require_helo

Broken-by: 2f8e0a5f6b

Fix build with DISABLE_TLS_RESUME

CHUNKING: handle protocol errors during reception

CHUNKING: fix second message on conn when first rejected

DEBUG: clarify multiline smtp responses

TLS resumption: fix for PIPECONNECT

When actively initiating a connection with PIPECONNECT, evaluate
the EHLO response for possible lbserver indication when we do
eventually reap that response, before acting on the STARTTLS response.

typo

Logging: distinguish mem-allocation errors

TLS resumption: disable on continued-connection

When we have an open TCP connection and are start a second TLS session
we do not have the host-lbserver string (being in a freshly exec'd
process) needed for session-cache lookup, so resumptino is not safe.

Docs: more info on PIPECONNECT

Debug: clarify SMTP DATA ops in transport

ARC: reset headers before signing for secondary MX.  Bug 2886

GnuTLS: Do not free the cached creds on transport connection close.  Bug 2886

Debug: pass ACL-initiated debug through spool residency

Testsuite: munge for recent GnuTLS

tidying

Revert "LibreSSL: maintain buildability on versions after 3.5.0"
Breaks Solaris builds.

This reverts commit c0418936da7c7ec6674e6d60dac5fa33a84e0618.

LibreSSL: maintain buildability on versions after 3.5.0

Fix string_copyn() for limit greater than actual string length

Broken-by: a76d120aed

Docs: clarify distinction between config file and Makefile, for log_file_path.  Bug 2825

Docs: clarify $authentication_failed.  Bug 2878

Fix build with Solaris compiler

Fix dbmjz lookup.  Bug 2884

Broken-by: 0cc804c877

Docs: use tables rather than displays

Taint: generate detainted $domain_data & $local_part_data from Rverify callout

Docs: index detaint methods

Docs: more warnings on use of tainted data

Docs: mark up known-tainted variables

Docs: tidy for taint-check of transport process args

Broken-by: cfe6acff2d

Fix DISABLE_EVENT build

Broken-by: ef2e5890df

Copyright updates:

vi $(git log --name-status exim-4.95..master | awk '/^M/{print $2}' | grep -v '^test/' | sort -u)

Docs: more resumption notes

exim_dumpdb: keys-only output option

TLS resumption: support Outlook hosts-behind-loadbalancer

Add string-hashing interface

typo

TLS resumption: restrict session re-use

tidying

Docs: fix description of SNI-under-DANE.  Bug 2265

DKIM: clarify debug output

compiler quietening

tidying

Openssl client: ocsp stapling on resumed seesion

tidying

Support PIPECONNECT with helo_data using the local IP, when interface is known.

Testsuite: account for changed feature name

Broken-by: a375c22c1d

CHUNKING: fix availability on continued-transport

Docs: allow for multiple return from dnsdb PTR lookup

Revert "Build: remove hints-DB interface from macro-predef phase"

This reverts commit d518c8b6721ea30a9dc3190e57157edd676234ec.

Build: remove hints-DB interface from macro-predef phase

c99 / non-gcc compatible inlineable functions

designated initializers

Compiler quietening

Tidying: explicit (de)tainting copies

Hints DB interface: convert from macros to inlinable functions.
Testing status: tdb, dbm, gdbm & ndbm build and pass testsuite.

Logging: fix crash on local_part utf8-conversion fail

Broken-by: d2f99aad04

Taintcheck transport-process arguments

Debug: build a summary string tracking transport SMTP commands & responses

BDB: specific build-time error for version 1 library

Broken-by: 990ba85353

constify

tidying

refactor

OpenSSL: track shutdown calls.  Bug 2864

TDB: quieten compiler and testsuite

Set $value for match_<list-type> and inlist

tidying

Fix static address-list lookup return

Add backstop check for taint of executable name when calling exec()

tidying

Docs: markup syntax

Utilities: fix exiqgrep perl syntax, add testcases.  Bug 2821

Broken-by: df618101a5

GnuTLS: fix build with older library versions

Check query strings of query-style lookups for quoting.  Bug 2850

Another go at the overlong-addrs versus rewrites problem

Revert introduction of alloc_insecure_tainted_data

    tidy log.c

    (cherry picked from commit 0327b6460eec64da6b0c1543c7e9b3d0f8cb9294)
    (cherry picked from commit 8021b95c2e266861aba29c97b4bb90dc6f7637a2)

    This reverts commit f9a3fcddba223133019368e7cd6d51449fc54e7b.
    This reverts commit 8fc13e4adcdf5d0cec382c401ce72592569084fe.
    This reverts commit 2382cd3e81838709abd3b0c1b410f65274d90e25.
    This reverts commit ace68726852d08deec815a37f369a4e31be77813.
    This reverts commit 4a2bd5dc2f157c50b7e4e7491eac1c930efd2100.
    This reverts commit e8b8b133c685e7b09f672016d117c7d8b49e70b1.
    This reverts commit f7509ba6fb5e1033c1406b87f057c9c48a217d27.
    This reverts commit dbac5a049acbe645a816b4a5e895c5be0de53483.
    This reverts commit f7da81e789e2f20b00f46f07260488f337984b84.
    This reverts commit f7c791b769a3a5395d92d29d27aa58f9d442373c.
    This reverts commit 0fa46a83a55054c65ffc539405f62bf86aac5b44.
    This reverts commit ec7e44dc9134307d74afa4b07f09afbdd019282c.
    This reverts commit ee4924bc711f54a751448fb5cee5ec4fc9c96196.
    This reverts commit 951b668a191ef510a4e27d8204c5fa82ca957a07.
    This reverts commit 18d243312bf3a23bd0f464fac44797e2720e03ec.
    This reverts commit 16c884a4818594069253de460bf9926f69d50fe5.
    This reverts commit 368ecb000c58995c5f61443d45d43942f1f431d0.
    This reverts commit 331817e995b05793ec840476fac67e8f7c638a47.
    This reverts commit 07343a5b1968f4f5e41664c15fd636bdb6a6cc48.
    This reverts commit 060cf1e3c9a0a6960b771cdff6f0a5a2ca9b114c.
    This reverts commit 28d2eab1414ef8d20ff0fde7026aa52fd01ef795.
    This reverts commit b6b4b129892a99747a586e5d4acb68fe7176ab4b.
    This reverts commit 77b478579a0029def01d1b3a4ea591eac447832a.
    This reverts commit 0103b34645278151851c31cf1c1976150d907bb4.
    This reverts commit f94ca3e3ed2bc5a68ac54c5487e0216ea8db8470.
    This reverts commit 7a33a3fc2c1ae4df30eaabaf25fc59e2d6ab5d6c.
    This reverts commit 305c0579ab4286b464c2cd589843a7e60f59dfaf.

GDBM: fix build

Testsuite: fix for ndbm

GnuTLS: TLS1.3 channel binding

AUTH GSASL SCRAM: handling of error return from library

NDBM: check for bogus name given to create call

Build: Allow Local/Makefile "USE_NDBM=y" to override OS/Makefile-*

Docs: update wrt. BDB versions

Testsuite: munge for Cyrus SASL library version output changes

Cyrus SASL: keep rejectlog output to single lines

OpenBSD: use ndbm for hints DBs

Testsuite: Output from newer GSASL library, for SCRAM-SHA-256

tidying

Remove BDB 1.x & 2.x support