Move connect ACL before TLS-on-connect

Docs: note redefined macros for expansions

Fix ${run } arg parsing

Broken-by: cfe6acff2ddc

compiler quietening

tidying

Add variable $sender_helo_verified

Add predefined macros for expansions

Tweak debug output

Docs: fix typo in markup

Docs: update note on host_reject_connection

tidying

SPDX: Mass-update to GPL-2.0-or-later

This is based on the text in src/NOTICE
which is taken to override text in individual files

SPDX: license tags (mostly by guesswork)

Fix LibreSSL build

OpenSSL: fix build on older library version

Testsuite: fix TLSA record

Testsuite: avoid generating leaf certs expiring after signer expiry

OpenSSL: OCSP under DANE

Testsuite: output changes resulting

Testsuite: regularize client_anytls OCSP trace output

OpenSSL: fix double-expansion of tls_verify_certificates

OpenSSL: when preloading creds do the server certs before the OCSP proofs so that the latter can ve verified before loading

Lose duplicated cert in ocsp response

Testsuite: regenerate OCSP proofs with proof-signer certs

Docs: lose extra quotes

tidy segv stacktrace logging

Fix regex substring capture - commentary.  Bug 2933

Broken-by (corrected): 22ed7a5295f1

Testsuite: fix poor choice of localpart

Fix regex substring capture variables for null matches (again).  Bug 2933

Broken-by: 59d66fdc13f0

Fix regext substring capture variables for null matches.  Bug 2933

broken-by: 59d66fdc13f0

Testsuite: certs output dependencies

typo: code comment signture -> signature

There is a small typo in src/src/globals.h.

Should read `signature` rather than `signture`.

typo: error message referenced wrong option

Fix typo, -oMas -> -oMai

(cherry picked from commit 330ab60ef29c01fb472b6ce14e935ccb93e905ac)

docs: typo

docs: typo

Testsuite: fix munge of timestamp with timezone name

Testsuite: regenerate certificates tree
The OCSP proofs had become out-of-date

Testsuite: Automation for TLDA regen

Testsuite: library version variances

Fix $reccipients after ${run...}.  Bug 2929

Broken-by: cfe6acff2d

Fix daemon startup.  Bug 2930

Broken-by: 7d5055276a

doc: typo

Release process: permit minor version numbers after 99

Testsuite: clarify OCSP tests

Docs: fix description for hosts_request_ocsp default under DANE

DMARC: fix use-after-free in dmarc_dns_lookup

This fixes a use-after-free in dmarc_dns_lookup where the result
of dns_lookup in dnsa is freed before the required data is copied out.

Fixes: 9258363 ("DNS: explicit alloc/free of workspace")

Fix: Build with libopendmarc 1.4.x (fixes 2728)

Unbreak FreeBSD build

Broken-by: 96751ae76e

Quieten clang build

Fix build with older OpenSSL.

Broken-by: 96751ae76e

OpenSSL: fix configuration of older TLS protocol versions

GnuTLS: fix for clients offering no TLS extensions

docs internal note

Fix ${filter } for conditions modifying $value

Docs: more indexing

EXPERIMENTAL_DCC: make build without WITH_CONTENT_SCAN fail
rather than auto-include the support

Fix non-WITH_CONTENT_SCAN build (3)

Broken-by: d8ecc7bf97

Fix non-WITH_CONTENT_SCAN build (2)

Broken-by: d8ecc7bf97

Fix non-WITH_CONTENT_SCAN build.

Broken-by: 4e9ed49f8f

Fix $regex<n> use-after-free.  Bug 2915

OpenSSL: fix non-OCSP build

Broken-by: 9641b6648d

OpenSSL: fix reload of changed OCSP proof

OpenSSL: unbreak build with older library version

Broken-by: 4e3a01c260

GSASL: use tls-exporter for SCRAM*PLUS methods under TLSv1.3

Testsuite: platform variations

Testsuite: OpenSSL version variances

OpenSSL: strip spaces & newlines from cert signature expansion

Fix symlink-following.  Bug 2909

Broken-by: ef57b25bfa

Partial workaround for TCP Fast Open issue.  Bug 2907

Testsuite: use more reliable IP for TFO testcases

Dump stack for "bad memory reference".  Bug 2904

Testsuite: tweak pgsql testcase

Filter rDNS returns for bad chars

Symlink following for TLS creds files

SPF: fix memory accounting for error case

Docs: ratelimit tidying

Docs: tidy DANE info

Docs: subsections for TLS server/client config

Docs: subsections and direct indexing for lookup types

Docs: tweak list-syntax description

typo

Docs: direct indexing for command-line options
Requires exim-website db06108b14.

Event for auth fail: client side

Event for auth fail

Fix exit on attempt to rewrite a malformed address.  Bug 2903

Docs: subsections

Docs: subsections

Docs: fix tables in PDF

Broken-by: e73e1b8f9d

OpenSSL: add IP & DN to OCSP fail log line

Docs: tidy bug comment; fixed in exim-website git

Docs: macros for index "see also" entries

Docs: bug notes

Docs: typoes

Docs: clarify recipient-checking ACL conditions applicability

Build: fix commentary describing configuration directives

Variable setting in -be

typo

Merge branch '4.next'

Docs: tidy for next release

Docs: more indexing