SPF: better buld compatibility with OpenBSD

OpenSSL: tidy options debug output

OpenSSL: tidy coding of session keys debug

More fixes to build with DANE support with LibreSSL >= 2.9.0.

Fix build with recent LibreSSL, when including DANE.  Bug 2386

EDITME: Add comment about DMARC_TLD_FILE

DMARC: check for empty filename for TLD file.  Patch testsuite to not break on missing default TLD file.

Fix "-bP smtp_receive_timeout".  Bug 2384

Use the DMARC_TLD_FILE from config.h.defaults and Local/Makefile

Harden plaintext authenticator

Testsuite: tidy removed testcase files

OpenSSL: Fix aggregation of messages.

Broken-by: a5ffa9b475

Logging: fix initial listening-on log line

Add caseless option to verify=not_blind.  Bug 2356

Retire EXPERIMENTAL_REQUIRETLS

Docs: more indexing for daemon-reload

Fix crash from SRV lookup hitting a CNAME

doc: Clarify the IPv4-mapped IPv6 lookups.

Credits to Andreas Metzler <eximusers@bebt.de>.

Build process: Mention Local/Makefile-<buildname>

Fix debug output of TLS keying info, client-side  with OpenSSL

Testsuite: add testcase showing outgoing-conn local interface

Testsuite: munge standard port numbers in logs

Add missing colon when logging outgoing I=

Credits to Larry Rosenman <ler@lerctr.org> for reporting this.

Docs: Add note on lsearch for IPv4-mapped IPv6 addresses

Docs: Add note on lsearch for IPv4-mapped IPv6 addresses

Testsuite: fix version mismatch caused by new version scheme

Testsuite: fix installation-error message

Broken-by: 01c5946016

Fix use of unintialized variable

Broken-by: c05bdbd6fc

Do not output the version from reversion script run

mk_exim_release: enable flexible compressor selection

mk_exim_release: include *full* version in docs

This matches the output from exim -bV

mk_exim_release: add --no-sizes option

mk_exim_release: add --quick option

This allows to cut a "release" on any commit

TLS: refactor client-start interface

Fix expansions for RFC 822 addresses having comments in local-part and/or domain.  Bug 2375

GnuTLS: Fix client detection of server reject of client cert under TLS1.3

Fix info on using local_scan() in the default Makefile

Broken-by: 9723f96673

Docs: update DKIM standards info

Fix transport buffer size handling
Broken-by: 59932f7dcd

Testsuite: output changes for OpenSSL versions

Testsuite: output changes arising

Logging: created Message-IDs.  Selectors for created and all IDs.  Bugs 219, 1840, 2339

Merge branch '4.next'

Testsuite: account for (now) properly working Perl locale

GnuTLS: trim error messages

Testsuite: harden for TLS1.3 under GnuTLS

Testsuite:  For GnuTLS when we're testing authentications requested via pri-string, disable TLS1.3

On GnuTLS 3.6.5 is appears to ignore the given priority, if it can use 1.3

DKIM: ensure that dkim_domain elements are lowercased before use.  Bug 2371

(cherry picked from commit f3c73adaa541ae54092467a29668ac32894ef1dc)

Docs: extra detail on proxy-protocol

(cherry picked from commit 5376b7ca07e9b00e2552f33270e79c59840a9778)

TLS: add variables for the IETF standard name for the connection ciphersuite

(cherry picked from commit ffc3d145e3819e1a3762caa1bbe8b07e723fbaf2)

Testsuite: munge GnuTLS and OpenSSL ciphersuite strings to be more similar

(cherry picked from commit 25d5d9f98ebb30acc8b269c6594f4bc1e1abe654)

tidying

Use separate routine for translating return-codes to printable strings

(cherry picked from commit 9c5e54499afef5167bee6ecdcbf8dd5f023f51e0)

Debug: config file name & line number for each ACL verb

(cherry picked from commit 9e160d8100cd15517a3444c1ad8ab81e51399582)

JSON: add iterative conditions for arrays

(cherry picked from commit c5c57c4eafde32a0632c2a00bdc634860fc5d06d)

JSON: add jsons extract variant, to strip quotes from string results

Events: log a non-success when a client connect is denied by an event

(cherry picked from commit 6bc9c745b64e669161a04f4dd72de4dbba9fbdd2)

GnuTLS: Debug output keying info.  OpenSSL: TLS1.2 keying.

(cherry picked from commit 385b593e795430036b1685eed9d78d6c83cfcd67)

Fix json extract operator for unfound case

JSON lookup

(cherry picked from commits 854bd65fa7, 11b31159ac, 19cb5e2f14, 9669c6e06f, 6db8b72c86)

EXTERNAL authenticator

(cherry picked from commit c4a8c663b74a35b547d8320547079ca56b3b772e)

Authenticators: refactor SASL support code

(cherry picked from commit a310a8d09c56e6049714ae4e4070c16ecb6aa2b1)

constification

(cherry picked from commit e8a25e05698e39a45cf5f188476808ef3609dbdd)

OpenSSL: send no TLS1.3 session tickets

(cherry picked from commit 09fa60df6e9929364a2c0830eff1e0f4f27ba095)

OpenSSL: Debug output TLS 1.3 keying

(cherry picked from commit 3c1f3b85aa4139ba062268ca958bab0dd0d64140)

tidying

(cherry picked from commit 190404d75c168ce1e6dbf6ee08bdbbf62b365e4b)

Use single TCP segment for SMTP, TLS and TCP closes.

(cherry picked from commit a7846940c876fd2a76b89240aa83e7083ae9650a)

OpenSSSL: support write-with-more-intent in client

(cherry picked from commit f6a1bb920eebdba0d4a6c295c4d054307b49b2b1)

Use C99 initialisations for iterators

(cherry picked from commit db3f7b6972f3b003c0413b78afcfbe295ffe0b97)

Docs: clean for next release

Testsuite: account for (now) properly working Perl locale

GnuTLS: trim error messages

Testsuite: harden for TLS1.3 under GnuTLS

Testsuite: output changes resulting

Testsuite: munge for TLS1.3 under GnuTLS

Testsuite:  For GnuTLS when we're testing authentications requested via pri-string, disable TLS1.3

On GnuTLS 3.6.5 is appears to ignore the given priority, if it can use 1.3

JSON: fix crashes in ${extract jsons } and ${extract json {digits} }

Broken-by: 386ab6457b and 8fdf20fd84

DKIM: ensure that dkim_domain elements are lowercased before use.  Bug 2371

Docs: extra detail on proxy-protocol

TLS: add variables for the IETF standard name for the connection ciphersuite

Testsuite: munge GnuTLS and OpenSSL ciphersuite strings to be more similar

tidying

Testsuite: output changes arising

Broken-by: 9e160d8100

Use separate routine for translating return-codes to printable strings

Fix dkim_verify_signers option.  Bug 2366
Testsuite coverage by jgh.

Broken-by: d342446f29

Docs: clarify quoting for $pipe_addresses

The texinfo output version has single-quotes round a variable,
so the sentence saying "precisely the text" was difficult to
interpret.

Docs: correct spamd port

Debug: config file name & line number for each ACL verb

configure.default: spacing, de-tabbing

Add basic framework for PRDR use with per-user content filters to example config.

Mostly commented-out and with dummy lookups since we do not know what sorts
of filtering may be employed.

(cherry picked from commit b220576b3ba5396af6b3e0f45739f269079f8fc5)

mk_exim_release: tidy

Docs: crossref list-separator changing

Docs: crossref dlfunc API

Docs: fix xml

Broken-by: 386ab6457b

JSON: add iterative conditions for arrays

JSON: add jsons extract variant, to strip quotes from string results

Events: log a non-success when a client connect is denied by an event

Fix build with older TLS library versions

GnuTLS: Debug output keying info.  OpenSSL: TLS1.2 keying.

Docs: add warning on OCSP must-staple certs vs. client-cert use.