Testsuite: testcase for "smtp smuggling".  Bug 3063
Also remove the unneeded sync point added in cf1376206284

Reject "dot, LF" as ending data phase (pt. 2).  Bug 3063

Use enum for body data input state-machine

Reject "dot, LF" as ending data phase.  Bug 3063

Copyright updates:

vi $(git log --name-status --grep=SPDX: --invert-grep exim-4.96..master | awk '/^M/{print $2}' | grep -v '^test/' | sort -u)

Docs: try to be even more clear on the ${run...} expansion

Fix exipick for new message-id format

Broken-by: 46a36afae41f

fix: typo

DNS: more hardening against crafted responses

Add systemd units (examples)

- daemon
- socket activation
- socket activation (inetd mode)
- queuerunner
- maintainance

tidy: remove unused variables

Tidying: massage to project coding style

Use project-standard memory management rather than alloca()

Merge branch 'exim-4.96+security' into master+security

* exim-4.96+security:
  docs: Changelog
  Harden dnsdb against crafted DNS responses.  Bug 3033
  SPF: harden against crafted DNS responses
  fix: string_is_ip_address (CVE-2023-42117) Bug 3031
  Testsuite: Add testcases for string_is_ip_address (CVE-2023-42117)

docs: Changelog

Harden dnsdb against crafted DNS responses.  Bug 3033

(cherry picked from commit 8787c8994f07c23c3664d76926e02f07314d699d)

SPF: harden against crafted DNS responses

(cherry picked from commit 4f07f38374f8662c318699fb30432273ffcfe0d3)

fix: proxy-protocol (CVE-2023-41227) Bug 3031

* fix-CVE-2023-42117:
  fix: string_is_ip_address (CVE-2023-42117) (closes 3031)
  Testsuite: Add testcases for string_is_ip_address (CVE-2023-42117)

fix: string_is_ip_address (CVE-2023-42117) Bug 3031

Testsuite: Add testcases for string_is_ip_address (CVE-2023-42117)

SPF: harden against crafted DNS responses

Fix crash in SPF DNS usage

Broken-by: 8ab9474f0355

Testsuite: retire perl smartmatch use

Recent perl versions whine that smartmatch is deprecated

SPF: fix looking at RRs when dns lookup does not return success

Docs: Fix variable name,.  Bug 3034

Broken-by: 8c226c7c8917

doc: markup improvement for tcp:connect (closes 3034)

suggested by: u34@net9.cf

mailmap: real name for bes-internal

fix spec typo

Merge branch 'exim-4.96+security'

Debug: more detail for ${reduce...} ${map...} ${filter...}

update Changelog about security fixes

Auths: fix possible OOB read in SPA authenticator.  Bug 3001

(cherry picked from commit 04107e98d58efb69f7e2d7b81176e5374c7098a3)

Auths: fix possible OOB write in SPA authenticator.  Bug 3000

(cherry picked from commit e17b8b0f19b25a223b0cc41933b881c3a1073e61)

Auths: use uschar more in spa authenticator

(cherry picked from commit 0519dcfb5f149154a416b54865fd8026abb57791)

Auths: fix possible OOB write in external authenticator.  Bug 2999

(cherry picked from commit 7bb5bc2c6592e062bf0b514cc71afd2d93e2e0dd)

Docs: tidying

Testsute: output changes resulting

Broken-by: 06175ac09a1e

typo

Docs: more detail for DKIM

Testsuite: munge for EXPERIMENTAL_DSN_INFO

Broken-by: e2fe20104068

more detail in error messages

Testsuite: use actual hostname in SRS testcase

Docs: inbound_srs behavior for empty secret.  Bug 3025

Additional docs commentary and code-tidying by committer

Docs: remove claim that -Mg causes specific wording in bounce.  Bug 3026

While investigating, ensure EXPERIMENTAL_DSN_INFO matches

Docs: note that the match_ip condition sets $value

Fix ${tr...} and empty-strings.  Bug 3023

typo

Feature advertisements for radius and pwcheck

Testsuite: (Build) bring the autconf path up to current

Testsuite: add command cat2

The /dev/stderr trick manages to fail on Gnu HURD

tidying

Testsuite: output changes resulting

Broken-by: 7616c28d51aa

Docs: example complex expansion for router domains condition

Docs: typo in comment in example config.  Bug 3022

Build: check during make for perl script library requirements

Testsuite: munge for FreeBSD

Testsuite: typo

Testsuite: unbreak use of explicit stderr on BSDs, redux

Testsuite: unbreak use of explicit stderr on BSDs

Broken-by: 09b9a4dfe0e5

Testsuite: support "anything but" returncode script lines

Testsuite: try workaround for missing /dev/stderr symlink on Alpine

Testsuite: more munging for Alpine Linux

Testsuite: add stderr file for one testcase.
THis is just so that perl "die" is visible from buildfarm animals.

Testsuite: hunt harder for more DB utility binaries

Docs: typo.  Bug 3019

See also 578c0ad36e07

Taint: track SASL auth intermediate inputs

Testsuite: munging for Alpine Linux

Taint: de-taint $2 (fixed part of key) from a matching partial-search

Avoid sending DSN when message was accepted under fakereject or fakedefer.  Bug 3016

Docs: typoes

Docs: tweak description of message-id.  Bug 3020

DMARC: add ARC info to history records

Re-fix live variable $value free.  The inital fix resulted in $value from ${run...} not
being available later, which is a documented feature.

Broken=by: cf3fecb9e873

Revert "Fix free of $value after ${run...}"

This reverts commit cf3fecb9e873df38a9245775a3887e73a8716083.

tidying: specified-initializers

tidying

DMARC: for version 1.4.x libraries, add selector to dkim lines in history file

Testsuite: add with-dkim case to DMARC testcase

DMARC: write history file even under testsuite

Testsuite: DMARC history-file

Testsuite: tweak domain in DKIM testcase

Docs: add note for experimental LIMITS extension

GnuTLS: fix autogen cert expiry date.  Bug 3014

Broken-by: 48e9099006

Docs: combine option definitions

Make printf of gstring null-safe

Broken-by: 00392be0e7cf

typoes

Broken-by: 3b6774c818ba

typoes

Briken-by: 3b6774c818ba

Unbreak FreeBSD buld

Broken-by: 4e871f9b28df

Testsuite: support TLS cross-library testing

Logging: connection_id

New $recipients_list.  Bug 2726

Logging: convert an internal element from static to allocated buffer

Fix $recipients expansion when used within ${run...}.  Bug 3013

Broken-by: cfe6acff2ddc

Fix free of $value after ${run...}

Testsuite: testcase for 3013

Docs: typoes

Fix DYNLOOKUP build for lsearch.  Bug 3012

Docs: tidying

GnuTLS: fix crash with "tls_dhparam = none"

Fix use of typedef for FreeBSD

Broken-by: 1209e3e19e29