Taint: fix verify.  Bug 2598

(cherry-picked from 2b60ac1021 and 9eed571fd7)

smtp_accept_map_per_host: call search_tidyup in fail path.  Bug 2597

(cherry-picked from: d3a538c8fe)

Taint: fix radius expansion condition

(cherry picked from commit f91219c114a3d95792d052555664a5a7a3984a8d)

TLS: use RFC 6125 rules for certifucate name checks when CNAMES are present. Bug 2594

    (cherry picked from commit 0851a3bbf4667081d47f5d85b6b3a5cb33cbdba6)

Filters: fix "vacation" in Exim filter.  Bug 2593

Broken-by: cfb9cf20cb (4.90)
(cherry picked from commit 59eee1bc902f106d20f507ba16f37cb8ab5a5e8d)

Fix -bi.  Bug 2590

    Actual fix from pierre.labastie@neuf.fr ; additional coding and testcase bu jgh
Broken-by: bdcc6f2bd5
    (Cherry-picked from: 0e0e171628)

Taint: fix multiple ACL actions to properly manage tainted argument data

(cherry picked from commit 12b7f811de4a540d0724585aecfa33b5881e2a30)

Docs: typoes

Cherry-picked from: 1195f8f2a4

Docs: fix layout

(cherry picked from commit 7090df68161b4ed1c86e5adde7800d9049c47433)

Docs: fix mistaken variable name

(cherry picked from commit eb55cb1d2c5552209e24345e9d21f83ec1eaccf6)

Taint: fix listcount expansion operator.  Bug 2586

(cherry picked from commit 44644c2e404a3ea0191db0b0458e86924fb240bb)

Taint: fix pam expansion condition.  Bug 2587

(cherry picked from commit f7f933a199be8bb7362c715e0040545b514cddca)

Docs: ${listitem }

(cherry picked from commit 29f5141e7cb1ee65369d8e49250134edc4e6120a)

Testsuite: munge for Postgres version

Testsuite: MySQL: use password on account used for test access

Forced on us by security tightning in Mariadb 10.4

Make def:<var> compatible between "static" and "dynamic" vars.

Some variables are simple pointers to internal memory (e.g.
vtype_stringptr), other variables are dynamically filled with content
(e.g. vtype_string_func).

The static variables contain "" if they're not defined yet.
At least on dynamic variable (recipients, backed by fn_recipients())
returned NULL instead of "", which lead to unexpected results on
def:recipients.

To keep the functions usable in places where it makes sense to return
NULL and "" as distinct values, I didn't touch the functions, but the
evaluation logic in find_variable().

Testsuite: avoid fail on non-TLS bulid

Fix listquote expansion item to handle empty-string input

EDITME: Shorten the explanation of <osname> and <build>

Docs: SPF options

Doc: Clarify variables for spf_smtp_comment_template

SPF: Add main config option "spf_smtp_comment_template

SPF: Remove the parameters of the broken explanation link

The complete www.open-spf.org is a static copy of the formerly working
openspf.org page. The explanation form doesn't work anymore.

OpenSSL: clear error stack before avery I/O operation

Docs: remove reduundant transport configu lines

Docs: options on lookups

Log additional command-history on too-many-syntax-errors

Docs: DMARC options

Docs: another mention of $local_part_verified

Broken-by: d8024efa36

Add debug for lookup ret=key

Debug: quieten DSN

Fix over-long line in DSN

Docs: set message after conditions in ACL verb wherever possible

Fix build with Radius auth expansion condition support.  Bug 2572

Performance: workaround Linux kernel bug

Docs: tweaks

Testsuite: unbreak testcase

Broken-by: 0006e6d8e1

Lookups: ret=key option

I18N: change default on smtp transport, to downconvert-when-needed

Docs: clarify downconversion of internationalized addresses

Docs: ESMTP extensions indexing

Rework SPA fix to avoid overflows.  Bug 2571

Amends: 57aa14b216

Numeric variable returns

testcases for value return

docs & more debug

value return

wip - see failed-summary.log.list_match_value.  Pretty much ok.

tofo: testcases, docs

Fix SPA authenticator, checking client-supplied data before using it.  Bug 2571

tidying

Ensure lookup-result variables are dropped between messages on a connection

Testsuite: output changes resulting

Broken-by: d8024efa36

Docs: tweaks

Consolidate $local_part_verified into $local_part_data

This removes the former; the latter having been around since before the last
release.  The router check_local_user option now writes the latter
and -verified no longer exists.

Docs: local-part affix variables

Taint: When a non-wildcarded localpart affix is matched in a router,
 make affix variables untainted

Make {bounce,warn}_message_file expanded.  Bug 2522

Testsuite: bounce_message_file and warn_message_file

Build: fix parallelism problem.  Bug 2566

Fix build on platforms not supporting sockopt SO_PROTOCOL

Broken-by: a8e46b3b71

Docs: fix mention of (the nonexistent) $domain_verified.  Bug 2567

Broken-by: 163144aab0

Debug: socket details

Testsuite: tidying

Docs: fix more uses of $local_part in examples

Testsuite: handle RC tagging convention

Fix $local_part_verified for remote-delivery routing following local.  Bug 2565

Docs: use verified version of local_part variable in router require_files example

Copyright updates:

vi $(git log --name-status exim-4.93..master | awk '/^M/{print $2}' | grep -v '^test/' | sort -u)

Testsuite: output changes resulting

Broken-by: 26831938fd

tidying

Bump buffer size for exiwhat info lines

Fix reporting of 2-phase queue-runner daemon, in daemon start log line and in exiwhat

DKIM: dkim_verify_min_keysizes option

DKIM: fix $dkim_key_length in verify

Logging: bump limit on initial-connect synch-error log line

Debug: internal consistency under testsuite

Testsuite: more tidying for Alpine

readsocket expansion: response caching

tidying

Testsuite: use name for nonexistent host that the testsuite forces to not-resolve

Avoids going to the plaform resolver, which can have varying behaviour

stop-gap: doc glibc 2.31 RES_TRUSTAD/trust-ad

In glibc from release 2.31 onwards (change added in their commit
446997ff14) setting `dns_dnssec_ok` will not be sufficient.  glibc has
added a new `options trust-ad` toggle for `/etc/resolv.conf` and a C
macro `RES_TRUSTAD`.

This will break existing deployments and binaries.

Our current mechanism for enabling DNSSEC is with an option named to
closely match the DNS feature required, so it is probably inappropriate
to tinker with a second option there.  Instead we probably need a new
meta-option for the concept of DNSSEC, add the second new flag there,
and move `dns_dnssec_ok` to a legacy deprecated option.

That will only work if the machine Exim is built on has the new C macro,
but will need to be conditional upon that macro being defined, so
binaries built aren't going to be forward-compatible to other systems
with newer glibc.  There is no good solution to solve this.

In the meantime, document the issue and point administrators at how to
work around the issue with a setting in `/etc/resolv.conf`

Thanks to Viktor Dukhovni for highlighting the existence of this
problem.

Docs: fix mention of deprecated variables.  Bug 2534

Fix spool space check to account for SIZE.  Bug 2552

OpenSSL: fix bulid on older library versions

Broken-by: a89b6bd32a

Events: Fix msg:defer event for the hosts_max_try_hardlimit case.  Bug 2554

OpenSSL: More info on accept "version too low"

Early-pipe: invalidate cache on a failure of required-auth

Testsuite: munge for platform variances

Better fix for crash

Broken-by: 0b4dfe7aa1

OpenSSL: More info on accept "unsupported protocol"

Taint: fix parsing of ACL ratelimit condition

DKIM: Predefined macro for standard headers, oversigned

tidying

C99 initialisers

tidying

Fix crash

Broken-by: 0b4dfe7aa1

Expansion item ${listquote }.  Bug 1066

MySQL, pgsql: per-query server options outside the lookup string.  Bug 2546

Taint: check on supplied buffer vs. list when extracting elements

Avoid the long whats_supported line being mixed with output from other processes

tidying: skip_whitespace