Copyright updates:

vi $(git log --name-status exim-4.94..master | awk '/^M/{print $2}' | grep -v '^test/' | sort -u)

GnuTLS: add debug warning for tls_dhparam ignore

tidying

Exiqgrep: check arg parsing.  Bug 2821

Queue_Ramp in -bV output no longer experimental

Change advertised feature name for PIPECONNECT

Fix PAM auth.  Bug 2813

Fix ALPN/OpenSSL.  Bug 2815

Broken-by: c4b4086235

Avoid calling gettimeofday(), select() per char for cmdline message submission.  Bug 2819

Broken-by: 3c55eef240

tidying

Testsuite: changes in output lost in merge

Broken-by: c9433c53ad

FreeBSD: fix sendfile shim, again

Docs: update for PCRE2

tidying

FreeBSD: fix sendfile shim

Testsuite: extend retry-records testcase to check removal

Docs: tidying

Merge branch '4.next'

Docs: tidy for next release

Release process: keep temp directory (fix --no-cleanup)

Docs: Change the copyright holder to "The Exim Maintainers"

Docs: Copyright year for spec.xfpt

Docs: typo

OpenBSD: disable compiler-time param checking for string_sprintf() etc

Docs: update for constification

Broken-by: ecb371298c

Docs: fix closed-mailinglist example

Constification

DCC: fix loop expression

TLS: build dependency for LibreSSL

(cherry picked from commit 48505c2b8095289f1226fe9a9fc63d4bcb387c87)

TLS: build dependency for LibreSSL

constification

Use %ld not %l

pcre2

Docs: tidying

Fix validation of domain-literals in Message_ID: headers.  Bug 2805

Avoid wait-for-tick on single-message connections

tidying

Avoid using CLOCK_MONOTONIC for $received_time.  Bug 2615

(cherry picked from commit 8dcd5efb1f89d17b0b214e1face4146d3a1edd28)

Generalise "send failed" message in smtp transport

Avoid using CLOCK_MONOTONIC for $received_time.  Bug 2615

Fix small typo

Logging: specific error for tainted tag in debug filename

DKIM: Avoid spurious tls read timeout after signing failure

UTC output option for exim_dumpdb, exim_fixdb

Fix name of option in error log line

Docs: addition mention of lookup caching option

Docs: fix option crossref

Broken-by: adc03e3489

DKIM: fix verify under TLS & chunking, with pipelined next command

Testsuite: testcases for DKIM under TLS

Testsuite: testcase shuffling

Drop support for MacOS (darwin)

Drop support for MacOS (darwin)

Fix ClamAV command send

Broken-by: 64cc4714ab

Testsuite: add missing mask / ipv6 expansion

Expansions: mask_n operator

typo

Docs: add warning on use of envelope_to_add

Builtin macros for ACL conditions & modifiers

Update comments in example config file to match current default for TLS

ACL: "seen" condition

Update comments in expample config file to match current default for TLS

Docs: tidy variables lists

DKIM: fix build with older GnuTLS

TLS: fix tls_verify_certificates handling of "system"

A previous try at managing it for new-enough versions of GnuTLS actually
broke it for everything: 744170d4d3

Testsuite: output chnges resulting

Broken-by: 9138b6973b

typo

Docs: enhance SPF description

Docs: remove extraneous file copy

typo

ALPN: not supported under LibreSSL

Fix no-TLS bulid

Broken-by: c4b4086235

ALPN: feature macro

typo

Broken-by: c4b4086235

typo

Broken-by: c4b4086235

TLS: ALPN options

Remove the must-helo check from the example config
given that there is now a default-set option and hard code (2f8e0a5f6b)

NewStuff typo

Docs: Clarify $acl_verify_message lifetime

Docs: fix formatting

Remove duplicate 4.95 section from NewStuff

Update OptionsList.txt

Fix various doc typos

GnuTLS: Fix certextract expansion

tidying

Fix tainted message for fakereject

Docs: additional possible result from spf check.  Bug 2786

LibreSSL: TLS-write-shutdown does not push data

Readonly-config: not supported by Solaris 10

Broken-by: 753739fdef

Testsuite: munge for LibreSSL TLSv1.3

Merge branch 'readonly_config'

Doc note

gsasl authenticator: do not try to clear server password after use, if
from config text

Small config, with:

----Exit nonpool max:  18 kB in 8 blocks
----Exit npools  max:  95 kB
----Exit  pool 0 max:  12 kB in 2 blocks at order 13 untainted main
----Exit  pool 1 max:   4 kB in 1 blocks at order 13 untainted perm
----Exit  pool 2 max:   4 kB in 1 blocks at order 13    untainted config
----Exit  pool 3 max:   4 kB in 1 blocks at order 13    untainted search
----Exit  pool 4 max:   4 kB in 1 blocks at order 13    untainted message
----Exit  pool 5 max:   4 kB in 1 blocks at order 13    tainted main
----Exit  pool 6 max:  52 kB in 3 blocks at order 15    tainted perm
----Exit  pool 7 max:   4 kB in 1 blocks at order 13    tainted config
----Exit  pool 8 max:   4 kB in 1 blocks at order 13    tainted search
----Exit  pool 9 max:   4 kB in 1 blocks at order 13    tainted message

Small config, without:

----Exit nonpool max:  18 kB in 8 blocks
----Exit npools  max:  87 kB
----Exit  pool 0 max:  12 kB in 2 blocks at order 13 untainted main
----Exit  pool 1 max:   4 kB in 1 blocks at order 13 untainted perm
----Exit  pool 2 max:   4 kB in 1 blocks at order 13    untainted search
----Exit  pool 3 max:   4 kB in 1 blocks at order 13    untainted message
----Exit  pool 4 max:   4 kB in 1 blocks at order 13    tainted main
----Exit  pool 5 max:  52 kB in 3 blocks at order 15    tainted perm
----Exit  pool 6 max:   4 kB in 1 blocks at order 13    tainted search
----Exit  pool 7 max:   4 kB in 1 blocks at order 13    tainted message

Large config, with:

----Exit nonpool max:  17 kB in 30 blocks
----Exit npools  max: 309 kB
----Exit  pool 0 max: 124 kB in 5 blocks at order 17    untainted main
----Exit  pool 1 max:  60 kB in 4 blocks at order 15    untainted perm
----Exit  pool 2 max: 298 kB in 2 blocks at order 13    untainted config
----Exit  pool 3 max:  12 kB in 2 blocks at order 13    untainted search
----Exit  pool 4 max:   4 kB in 1 blocks at order 13    untainted message
----Exit  pool 5 max:  60 kB in 4 blocks at order 15    tainted main
----Exit  pool 6 max:  52 kB in 3 blocks at order 15    tainted perm
----Exit  pool 7 max:   4 kB in 1 blocks at order 13    tainted config
----Exit  pool 8 max:   4 kB in 1 blocks at order 13    tainted search
----Exit  pool 9 max:   4 kB in 1 blocks at order 13    tainted message

Large config, without:

----Exit nonpool max: 212 kB in 30 blocks
----Exit npools  max: 591 kB
----Exit  pool 0 max: 508 kB in 7 blocks at order 19    untainted main
----Exit  pool 1 max:  12 kB in 2 blocks at order 13    untainted perm
----Exit  pool 2 max:   4 kB in 1 blocks at order 13    untainted search
----Exit  pool 3 max:   4 kB in 1 blocks at order 13    untainted message
----Exit  pool 4 max:   4 kB in 1 blocks at order 13    tainted main
----Exit  pool 5 max:  52 kB in 3 blocks at order 15    tainted perm
----Exit  pool 6 max:   4 kB in 1 blocks at order 13    tainted search
----Exit  pool 7 max:   4 kB in 1 blocks at order 13    tainted message

paniclog sigsegv events

openssl config strings are immutable

Config lines are immutable during  -bP config  dump

autorepy never_mail strings are immutable

avoid mofying config text

smtp tpt fallback_hosts list must be mutable

acceptable log output change