Taint: invert the taint-check implementation control #define

Taint: internal documentation

Set LC_ALL=C for doc generation

Merge branch '4.next'

Docs: tidy for next release

Testsuite: explicitly disable TFO in transports

Fix macOS build

Fix macOS build

Broken-by: 73a10da9bb

Update README.UPDATING to reflect the major changes for 4.93

FreeBSD: better support for TFO

release process: fix stupid bug for quick/non-quick release

FreeBSD: fix sendfile shim

Testsuite: munge for platform errno value variances (Hurd)

Transports: explicit errno values in returns

Hurd: errno really uses more than a short-sized value.  Bug 2476

PRDR: fix guard on example in configure.default.  Bug 2486

Broken-by: 95dfacf282

ARC: fix crash in signing

Testsuite: support platforms using ifconfig from inetutils.  Bug 2485

TFO: disable for FreeBSD

Build: Enable *GNU (Hurd) Bug 2476

Make makefile: Handle DISABLE_TLS (option changed from SUPPORT_TLS)

(cherry picked from commit 13032a329bb8133a2f56e8527c29f17c8fdfdbd0)

Build: fix dependencies for platform-specific os.[ch]

Testsuite: document testcase issue on FreeBSD

Testsuite: Fix use-of-undef

Make smtp_flush() work for TLS channel

FreeBSD: fix sendfile shim

Broken-by: 7d758a6a68

Testsuite: better non-TFO-system debug handling

Testsuite: split out ipv6 testcase needing a non-linklocal interface addr

Testsuite: strip trailing space at -bt output

Depending on the length of the ip address, Exim adds
spaces to -bt output, to make all lines the same length (why? Maybe to
add port= or mx= later in a nicely aligned manner)

compare:
    host 127.0.0.1     [127.0.0.1]
    host 10.0.0.1      [10.0.0.1]-

vs:
    host 127.0.0.1     [127.0.0.1]--
    host 169.16.16.16  [169.16.16.10]

Testsuite: make system $more safe

Docs: fix option name.  Bug 2471

Broken by: 2f680c0c44

Local_scan: bump the ABI major version number

Broken-by: 925ac8e4f1

Testsuite: better non-TFO-system debug handling

Docs: copy-editing

Docs: smtp_printf() in the local_scan API

Broken-by: 925ac8e4f1

Docs: gsasl auth channel-binding now also usable under OpenSSL

tidying

ARC: add note on RFC to docs

Testsuite: output changes resulting

TLS: restore TLS protocol version to default Received: header

Broken-by: f1be21cf0b

OpenSSL: support authenticator channel-binding.  Bug 2467

tidying

Testsuite: make it compatible with ancient Perl versions.

Perl 5.10 doesn't seem to know the /r modifier for regular expressions.

Testsuite: better sorting for exim_dumpdb output

Testsuite: localize vars

Testsuite: use local file handle

Exipick: reorder chomp

Exipick: indentation

Exipick: handle tainted options in spool files

Testsuite: fix Recieved: header munging for TLS info

GnuTLS: fix $tls_X_ver generation

TLS: restore TLS protocol version to default Received: header

Broken-by: f1be21cf0b

DCC: fix taint-handling

TLS: variables $tls_(in,out)_tlsver

Testsuite: comment corner-case

fix build on older OpenSSL

Build: lose out-of-date comment

Broken-by: f3facb664c

OpenSSL: when supported by the library version, disable renegotiation for pre-TLS1.3

Fix means for building dlfunc routines, more

Fix means for building dlfunc routines

Broken-by: e59797e3bd

tidying

Testsuite: fix testcase use of paths

Broken-by: 179ed8c31e

Fix taint-handling in rDNS name construction

Testsuite: fix stderr munging

Broken-by: 01446a56c7

Remove the daemon pid file when exit is due to SIGTERM.  Bug 340

Revert "preallocate store for config", which appears to have been a mis-merge.  Bug 2464

This reverts commit 00f1386065b4ab2aed12facd883ebd324c8c66d5.

Testsuite: fix testcase use of paths

Broken-by: 179ed8c31e

Dsearch: Fix taint-handling in lookup.  Bug 2465

(cherry picked from commit 13e70f5530fc3fd376e1397c76e073a339e738aa)

Regard command-line recipients as tainted

Dsearch: Fix taint-handling in lookup.  Bug 2465

DKIM/CHUNKING: support CHUNKING when a transport_filter is used, if DKIM signing is being done

Testsuite: DKIM/transport_filter testcase

Compiler quietening

Fix edit error

Broken-by: 2b2cfa838f

ARC: relax restriction on building without SPF

Logging: TLSA lookups should honor slow_lookup_log

Testsuite: PIDs can now use more than 5 digits

SPF: fix the explanation URL

But - I'm not sure if the /Why? API still works as expected. Needs
further testing

Doc: Minor changes (copyright year, http->https)

DNS: tag res_search() hack by lookup type in debug output; munge ipv6 lines in testsuite

Testsuite; output changes resulting

Testsuite: fix uninitialsed vars

Refactor the res_search() fail hack

Fix local-scan ABI.  Bug 2458

Revert "Fix local-scan ABI.  Bug 2458"
Too many older platforms have compilers do not support __VA_OPT__().

This reverts commit 276f020fb7d0ce2740e90a749b3a49d0d5f74d3d.

Fix local-scan ABI.  Bug 2458

Output newline after list of message IDs output by "-Mxxx" operations

Fix non-SUPPORT_MOVE_FROZEN_MESSAGES builds

Support moving messages across named queues.  Bug 2456

Testsuite: handle slow test-hosts more intelligently

DKIM: disallow default acceptance of sha1 for verify

Testsuite: munge for WITH_LOCAL_SCAN

Be careful about DNS response AD/AA bits for error returns

Testsuite: munge for WITH_LOCAL_SCAN

Testsuite: munge for WITH_LOCAL_SCAN

Testsuite: perl syntax (l-brace in RE)

Fix logging of DANE, client-side under LibreSSL

Testsuite: munge for non-TLS builds

Testsuite: escape parens in REs

Docs: Remove dnssec_request_domains = *

The configure.default doesn't contain dnsseq_request_domains = *
anymore (as it's the default now), so the explained example config
does not need it anymore.