Fix timestamp outputs for TAI timezone.  Bug 2530

GnuTLS: avoid hang in older library, in selfsigned-cert creation

Replace "Try to fix Solaris build" with compatibility compiler flags

This reverts commit b11989b8d73c17ccb70e22ca7e8a13540ecca73d.

Try to fix Solaris build

When counting queue, avoid building & sorting list of names

This is worth maybe 30% time of a 10^5-sized queue

Handle non-response from daemon for $queue_size

Unix socket creds: FreeBSD needs level 0 not SOL_SOCKET

Unix socket struct naming: avoid "sun" due to conflict on Solaris

Allow for platforms not support abstract naming for Unix sockets

Unix socket creds sockopt for BSD-ish platforms

Unix socket creds definitions for BSD-ish platforms

GnuTLS: tls_write(): wait after uncorking the session

GnuTLS: Tweak debug output

GnuTLS: Clarify the use of SSLKEYFILE

Add queue_size variable.  Bug 1406

Move notifier socket to general availability

Docs: clarify DKIM key generation

Testsuite: add test for hanging callout connections

Fixed in bd95ffc2ba87fbd3c752df17bc8fd9c01586d45a

Overlapped twophase-queue-run and delivery.  Experimental.

Fix continued-connection SIZE parameter on MAIL commmand.  Bug 2525

tidying

Docs: ETRN default command

GnuTLS: fix hanging callout connections

Broken-by: 925ac8e4f1

Auths: fix cyrus-sasl driver for gssapi use.  Bug 2524

Broken-by: c0fb53b74e

GnuTLS: tweak debug output

tidying

ACL: Fix parsing of control=queue_only

Broken-by: 9438970c97

Docs: tweak local_scan chapter

Incompatibility warning

Testsuite: headers_remove globbing.  Bug 159

Support tail-glob in headers_remove.  Bug 159

Avoid needless arg on queue-runner exec

Local_scan: more guards in included files

Two-phase queue run perf: parallel processes for phase one

Taint: mmap no longer needed

Taint: slow-mode checking only

Taint: fix hybrid-mode transition

tidying

Docs: tidy authentication indexing

Docs: better indexing for named-queues

Docs: fix validation

Broken-by: 9438970c97

ACL: control = queue/first_pass_route

tidying

TFO: even in binary built for modern Linux, handle error returned by old Linux kernel.  Bug 2518

Testsuite: change port used for identd test

Docs: fix layout

Add support for zstd compressed .zst files (Bug 2515)

Dovecot auth: inet socket.  Bug 2280

Testsuite: Solaris munge

Compiler quietening: initialisers

Avoid Solaris compiler issue

Build: try another dummy for Solaris 10 compile

Use dedicated union member for option offsets

Compiler quietening: C fn ptrs are officially not intercastable with object pointers
and the Solaris 11 compiler warned on this.  Use a union instead

Fix build on Solaris 11

Compiler is picky about pointer signedness

Support "hide" on named-list definition lines

Update openssl_options values to 1.1.1c

Not compiled, but heavily inspected and double-checked sorting.

Fix taint hybrid-checking on BSD

Taint: hybrid checking mode

typo

gsasl authenticator: support crypted secrets, server side

tidying

heimdal auth: fix the increase of big_buffer size.  Bug 2501

string handling: strlen for gstring

Testsuite: taint-enforcement issues

Fix build with DRWEB malware scanner

Broken-by: 9e21ce8fc4

Warn updating folks to use $local_part_verified

This tainting change to appendfile seems likely to cause pain, breaking
previously working configurations.  Note it in README.UPDATING.

taint enforce: file access backstops

ACL: taint-enforce queue modifier

autoreply transport: taint-enfoce options

taint-enforce DB filenames

redirect router: taint-enforce filenames

pipe transport: taint-enforce command

appendfile: taint-enforce file & directory options
testsuite: bless facility

appendfile: refactor

appendfile: tidying

tidying: CCSS macro

$local_part_verified

Docs: add explicit warnings for some variables likely tainted

Fix error logging for dynamically-loaded modules.  Bug 2507

Docs: warn against using $local_part directly in delivery

Add debug for content of file tainted due to faile name taint

Fix error logging for dynamically-loaded modules.  Bug 2507

coding standards

SPF: switch to NO_DATA for SPF-rr lookups.  Bug 1294

SPF: shortcircuit SPF RR lookups.  Bug 1294

SPF: fix result for case of only non-spf TXT RRs.  Bug 2499

Hurd: account for setgroups() being callable unprivileged

SPF: additional debug

SPF: handle DNS NO_DATA return.  Bug 2499

GSASL: provide $autnN for scram option expansions

GSASL: remove unneeded stringprep operations; library does it for us

Testsuite: testcase for GSASL SCRAM-SHA-256

GSASL: feature macro

Logging: Add DT= to defer & fail message lines.  Bug 322

SPF: library version reporting

Fix build with older TLS library versions

Broken-by: 1c519e07b9

SPF: fix handling mix of spf and other txt records.  Bug 2499

Testsuite: SPF testcase additions

GSASL channel-binding: TLS resumption checks