Docs: clarify TLS cert name verification

Docs: note that log_selector only applies to mainlog

Fix ${srs_encode ..} for mod-1024 day zero

tidying

Expansions: Fix ${readsocket } to do nicer TLS close

Cutthrough: fix error message for unexpected response from onward connection.  Bug 2912
Only affects debug.

Docs: options after "run" of ${run } may not have space.  Bug 2932

tidying

Make $router_name usable from transport

Experimental_XCLIENT.  Bug 2702

Move Proxy-Protocol impl to separate srcfile

Docs: more detail on quoting for transport filters

Tidying

Docs: tweak standards status of port 465

ACL: patterns for remove_headers.  Bug 2985

Testsuite: tidy use of undef'd var

Fix long headers going into DSN bodies.  Bug 1760

Limit expanded References header to RFC max size.  Bug 2827

Testsuite: output changes resulting

Broken-by: 6fdf76d0eae4

Compiler quietening.  Bug 2983

SNI for ${readsocket }

Cmdine option for only IDs of queue

Compiler quietening.  Bug 2983

Compiler quietening

Broken-by: a6d90e094d4e

Header-wrap expansion.  Bug 2843

Fix crash in queue-ramp

Broken-by: 1e835086d159

Testsuite: split bounce longline testcase int with/out DSN-info variants

Truncate overlong lines in DSNs.  Bug 2979

exim_msgdate: version output does not require an exim config

exim_msgdate: more options, better perl version compatibility

Docs: code comment for SRS example

Testsuite: set TZ for exim_msgdate testcases

Testsuite: env var for command

Docs: mention exim_msgdate in NewStuff

Linewrap long lines in bounce bodies.  Bug 2979

Split out separate fn for success-DSN send

Split out separate fn for delay-warning-message send

Split out separate fn for bounce-message send

Include address declared malformed, in error message

Solaris: more build-fixing

Broken-by: 1e835086d159
See-also: 73d6e13f9b0c

Utility: exim_msgdate

tidying

Fix onetime qrunner alloc

Broken-by: 1e835086d159

Named queues: support multiple queue-runners from single daemon

More abstraction of the gstring API

Testsuite: testcase for empty-var followed by expansion-op

Supplements: 70069b65a39a

Fix crash in expansions

Broken-by: 1058096b8c53

Testsuite: dovecot suthenticator testing

Debug: include variable content as expansion interim item

refactor

Docs: add note on daemon shutdown

Support use-but-not-create of notifier socket

Docs: expand info on two-phase queue runs

Docs: groom OCSP explanation

Testsuite: split out utility-target probes

Logging: Add "D=" to more connection closure log lines.  Bug 2434

tidying

Docs: expand OCSP description

Testsuite: operational notes for TFO

Docs: add note on EC groups under GnuTLS

Testsuite: OpenSSL version differences

OpenSSL: fix build for pre-1.1.0

Broken-by: 42f1855e94bd

OpenSSL: tls_eccurves list support.  Bug 2955

Debug: show received Proxy Protocol bytes

DANE: do not check dns_again_means_nonexist for TLSA results of TRY_AGAIN

OpenSSL: log conns rejected for bad ALPN, with the offered value

Unfortunately, no way to do this under GnuTLS

OpenSSL: Fix tls_eccurve on earlier versions than 3.0.0.  Bug 2954

Broken-by: ca4014de81e6

Testsuite: munge changes

OpenSSL: fix tls_eccurve setting explicit curve/group.  Bug 2954

Testsuite: fix PID-matching for 4-digit case, in munge

Testsuite: longer timing for OpenSSL resumption tests

Close server smtp socket explicitly on connect ACL "drop"

FreeBSD: fix listener-socket backlog monitoring

Testsuite: more PATH munge cases

cf: caf28f95ce0a

Testsuite: munges for builds with varying numbers of lookup types

Testsuite: munges to support no-ssl builds

Testsuite: munge for list-search debug output of build-time options

Broken-by: 6fc54bd18aa7

Debug: quieten environment-cleaning

Debug: list searching

Fix recursion on dns_again_means_nonexist. Bug 2911

FreeBSD: fix notifier socket use

Testsuite: tidy spurious fails from TFO use

Expand max_rcpt option on smtp transport.  Bug 2946

Testsuite: fix munge for GnuTLS ALPN

Broken-by: 520ef00f56ce

Testsuite: fix munging for leading-space on PID

Testsuite: output changes resulting

Broken-by: 4b98b16dbae9

Testsuite: avoid munge false-pos spotting a new PID

Rework "compiler quietening"

This partially reverts commit 0da41dc541d0f2536f9d2afc7188e9dfb97b0c09.

cppcheck sliencing

Fix logging of max-size log line

Broken-by: d12746bc15d8

Docs: tidying

Add template lines for alternate DBM libraries, in the teplate Makefile

Testsuite: quieten timing-dependent testcase

Docs: note on logging local port

ACL: Permit the "encrypted" condition to be used in a HELO/EHLO ACL

Testsuite: output changes resulting

Broken-by: 520ef00f56ce

GnuTLS: fix cert loading

Broken-by: 520ef00f56ce

tidying

TLS: Fix handling for server cert/key file SNI re-expansion forced-fail

Allow a forced-fail for banner expansion to close connection without panic-log