Testsuite: better restriction of parallel 2-stage-queue-runners

Fix parsing of cmdline -os & -pr options.  Bug 2538

    Found & fixed by Heiko; coding massaged by jgh
Broken-by: 777cc7485c

Testsuite: testcases for bug 2538

Taint: track in ${utf8clean:} operator

Docs: tidying

Docs: typo in example config file.  Bug 2528

Revert "GnuTLS: remove GNUTLS_E_AGAIN handling"

This reverts commit 0b049796b89a59fc322119b54199d92c404ef687.

Thanks to Andreas Metzler for pointing me to:
https://gitlab.com/gnutls/gnutls/issues/644#note_123363338

GnuTLS: Do not care about corked data when uncorking

GnuTLS: remove GNUTLS_E_AGAIN handling

The AGAIN shouldn't happen, as we are using blocking sockets

Fix $mime_part_count for non-mime message on multi-message connection.  Bug 2537

Testsuite: ignore differentce in libgsasl version

Add variables for wildcard portion of local-part affix.  Bug 281

Testsuite: Move 2040 to 1101 (hanging pipelining connections)

While this was a bug using GnuTLS, the test is rather generic
and the expected behaviour does not depend on the TLS implementation.

Testsuite: build a generic tls enabled client: client-anytls

Fix ${tr } expansion item.  Bug 2533

Broken-by: acec9514b1

Fix timestamp outputs for TAI timezone.  Bug 2530

GnuTLS: avoid hang in older library, in selfsigned-cert creation

Replace "Try to fix Solaris build" with compatibility compiler flags

This reverts commit b11989b8d73c17ccb70e22ca7e8a13540ecca73d.

Try to fix Solaris build

When counting queue, avoid building & sorting list of names

This is worth maybe 30% time of a 10^5-sized queue

Handle non-response from daemon for $queue_size

Unix socket creds: FreeBSD needs level 0 not SOL_SOCKET

Unix socket struct naming: avoid "sun" due to conflict on Solaris

Allow for platforms not support abstract naming for Unix sockets

Unix socket creds sockopt for BSD-ish platforms

Unix socket creds definitions for BSD-ish platforms

GnuTLS: tls_write(): wait after uncorking the session

GnuTLS: Tweak debug output

GnuTLS: Clarify the use of SSLKEYFILE

Add queue_size variable.  Bug 1406

Move notifier socket to general availability

Docs: clarify DKIM key generation

Testsuite: add test for hanging callout connections

Fixed in bd95ffc2ba87fbd3c752df17bc8fd9c01586d45a

Overlapped twophase-queue-run and delivery.  Experimental.

Fix continued-connection SIZE parameter on MAIL commmand.  Bug 2525

tidying

Docs: ETRN default command

GnuTLS: fix hanging callout connections

Broken-by: 925ac8e4f1

Auths: fix cyrus-sasl driver for gssapi use.  Bug 2524

Broken-by: c0fb53b74e

GnuTLS: tweak debug output

tidying

ACL: Fix parsing of control=queue_only

Broken-by: 9438970c97

Docs: tweak local_scan chapter

Incompatibility warning

Testsuite: headers_remove globbing.  Bug 159

Support tail-glob in headers_remove.  Bug 159

Avoid needless arg on queue-runner exec

Local_scan: more guards in included files

Two-phase queue run perf: parallel processes for phase one

Taint: mmap no longer needed

Taint: slow-mode checking only

Taint: fix hybrid-mode transition

tidying

Docs: tidy authentication indexing

Docs: better indexing for named-queues

Docs: fix validation

Broken-by: 9438970c97

ACL: control = queue/first_pass_route

tidying

TFO: even in binary built for modern Linux, handle error returned by old Linux kernel.  Bug 2518

Testsuite: change port used for identd test

Docs: fix layout

Add support for zstd compressed .zst files (Bug 2515)

Dovecot auth: inet socket.  Bug 2280

Testsuite: Solaris munge

Compiler quietening: initialisers

Avoid Solaris compiler issue

Build: try another dummy for Solaris 10 compile

Use dedicated union member for option offsets

Compiler quietening: C fn ptrs are officially not intercastable with object pointers
and the Solaris 11 compiler warned on this.  Use a union instead

Fix build on Solaris 11

Compiler is picky about pointer signedness

Support "hide" on named-list definition lines

Update openssl_options values to 1.1.1c

Not compiled, but heavily inspected and double-checked sorting.

Fix taint hybrid-checking on BSD

Taint: hybrid checking mode

typo

gsasl authenticator: support crypted secrets, server side

tidying

heimdal auth: fix the increase of big_buffer size.  Bug 2501

string handling: strlen for gstring

Testsuite: taint-enforcement issues

Fix build with DRWEB malware scanner

Broken-by: 9e21ce8fc4

Warn updating folks to use $local_part_verified

This tainting change to appendfile seems likely to cause pain, breaking
previously working configurations.  Note it in README.UPDATING.

taint enforce: file access backstops

ACL: taint-enforce queue modifier

autoreply transport: taint-enfoce options

taint-enforce DB filenames

redirect router: taint-enforce filenames

pipe transport: taint-enforce command

appendfile: taint-enforce file & directory options
testsuite: bless facility

appendfile: refactor

appendfile: tidying

tidying: CCSS macro

$local_part_verified

Docs: add explicit warnings for some variables likely tainted

Fix error logging for dynamically-loaded modules.  Bug 2507

Docs: warn against using $local_part directly in delivery

Add debug for content of file tainted due to faile name taint

Fix error logging for dynamically-loaded modules.  Bug 2507

coding standards

SPF: switch to NO_DATA for SPF-rr lookups.  Bug 1294