GnuTLS: repeat lowlevel read and write operations while they request retry

(cherry picked from commit 06faf21f3a84a3ac4aa4f7b1512087423d8c8541)

mk_exim_release: more perlish

mk_exim_release: integrate signing and checksumming

GnuTLS: repeat lowlevel read and write operations while they request retry

Use C99 initialisations for iterators

DKIM: better debug for key/signature size mismatch

OpenSSL: clear any leftover errors from the stack after SSL_accept succeeds

mk_exim_release: output an useful error message when used for older versions

Older releases can't be built with the newer mk_exim_release script,
as there are interdependencies with scripts/reversion and version.sh

Recent commit is thanks to Josh Soref

I managed to drop his name, sorry for that.

Grammar changes in docs

Fix copyright year and exim website URL schema

spelling fixes

Docs: tweaks

Default config: use ROUTER_SMARTHOST macro; document

Work around the `$host` vs CNAME issue for now by re-specifying the
`tls_sni` value on the example `smarthost_smtp` transport, using the
same macro which we use to turn on use of a smarthost.

Uncomment both dnslookup and smarthost routers by default and let the
macro choose between them.

Bring the documentation of the default configuration closer to
up-to-date, on this issue and others which I spotted while in there.

stats_for_email: Do not auto-select the release directory

Re-create test/configure script

Update Changelog for Bug 2351

Log failures to extract envelope addresses from message headers.  Bug 2351

(cherry picked from commit 60c02b350a7d325e64ae0a656cfd37a9fbd162a7)

Log failures to extract envelope addresses from message headers.  Bug 2351

doc: gsasl: be clearer that server-side only

Fix build with content-scan enabled but all malware types disabled

Fix parsing of option type Kint (integer, stored in K).  Bug 2348

Broken-by: a45431fa71

sign_exim_package: do not auto-select the packages directory

mk_exim_release: rework for dotted release scheme

reversion: Adapt to dotted release scheme

reversion: tidy

DKIM: more info on verify errors under OpenSSL

Docs: SPF lookup type

Send delay-MDN for any queurun past delay_warning, even if not retry time yet.  Bug 2341

tidying

More debug in smtp transport

Logging: outgoing_port on temporary errors for non-last hosts

Also show nonstandard ports in process info for exiwhat

Harden string-list handling

Testsuite: handle change in GnuTLS cert preference

Testsuite: output changes resulting

Broken-by: a7a1ad1447

GnuTLS: fix build with older libraries

Broken-by: 6aac3239b4

Testsuite: regenerate CA trees with 2048-bit keys

This is to support RHEL 8.0 where OpenSSL dislikes 1024

OpenSSL: fail the handshake when SNI processing hits a problem

TLS: Increase RSA keysize of autogen selfsign cert

Testsuite: switch ciphersuite use

This is to accomodate RHEL 7, where openssl seems to not support ECDHE Kx + CAMELIA
nor any of the CHACHA20s, but does support DHE Kx + CAMELIA.

All we really wanted was something distinguishable from default
(which is commonly ECDHE-RSA-AUE256-GCM-SHA).

Testsuite: ignore OCSP option output; fixes runs on non-OCSP builds

Fix AUTH_GSASL build

Avoid leaving $domain live with bogus info, during server connection startup

Recent efforts to reduce string-copy ops while also avoiding using excessive memory
tripped a check on freeing the still-live variable.  It is unclear why the variable
was set anyway, even though commented.  The use was introduced between Exim 3.36 and 4.0

nit (typo fix; docs)

Fix cyrus-sasl authenticator for $authenticated_fail_id.  Bug 2338

Relabel for commit c0fb53b74e which which had a typo in the commit message.

Fix cyrus-sasl authenticator for $authenticated_fail_id.  Bug 2238

Docs: more on $authenticated_fail_id

Testsuite: document noisy-comment script commands

Docs: add note on manualroute route-lists

Docs: indexing of retry final-cutoff

tidying

Lose more string-copy operations

Fix growable-string sprintf

Broken-by d12746bc15

OpenBSD: bump dns-result buffer to 64kB

This just to take out a difference in testsuite behaviour.  Builds
for memory-constrained devices could legitimately use 16kB.

Recast more internal string routines to use growable-strings

tidying

Docs: Add cross-refs for $h_<name>

Testsuite: account for hostname-dependent output in debug output

Testsuite: fix testcases for /etc/services not having smtps

Docs: add notes on smtps

Testsuite: increase retry time (for really slow test host)

Testsuite: avoid time-quantization issue

Testsuite: avoid time-quantization issue

Testsuite: check for conflicting host name

tidying

Fix build on FreeBSD 11

Testsuite: rework testcases for DSN RCPT options

MacOS: fix build

Broken-by: ee8b809061

Fix mis-merge

Broken-by ee8b809061

Unbreak non-PIPE_CONNECT build

Broken-by: ee8b809061

Squashed commit of PIPE_CONNECT

MacOS: TCP Fast Open

Testsuite: adjust for 64b-int compatability

Testsuite: more detail in dsearch testcase output

Testsuite: ignore TCP Fast Open probe debug output

Increase size of variables for check_spool_space and check_log_space

Avoid trying to talk TLS over a known-closed channel

Testsuite: fix cmdline option for test flavour

Testsuite: resulting output changes.

Broken-by: fd3cf78930

testsuite: diet for aux-fixed/3000.pl

Testsuite: variances for OpenSSL 1.1.1

Tidying: char signedness

Build: probe for broken poll() timing implementation

MacOS: probe for a usable TFO system configuration

Testsuite: fix debug stream munging for non-autocreate DBM variants, and for no TFO support

MacOS: fix spurious "child process failure"

Debug: provide for SIGALRM tracking

Fix bad use of library, copying string over itself

tidying

Ensure unique message-id even for rejected messages

MacOS: fix egid problem

MacOS: support large group-membership counts

Refactor startup error exits

Testsuite: force non-TLSv1.3 for (OpenSSL) cert-variable test
This maintains visibility of the cert choice required by the auth-method configuration.

Leave the bogus results from pre-1.1.1 OpenSSL library bug while the fixed version is not in common use.

tidying

Testsuite: client script faciility for handling optional reponses

Use this to deal with fallout from TLS negotiation failure, where the
server sees leftover encrypted data as garbage commands.

OpenSSL: Enhance connect/accept-time debug

Also, use safer interface for error-strings.

Testsuite: tidying

Fix Mac build

Broken-by: 75c121f07a

Fix OpenBSD build.

Broken-by: 75c121f07a