Correct ChangeLog (forgot to remove entry when I changed my mind on a
fix.)

Test tidies (previously overlooked).

4.64 TK/01-03

Bugzilla #401 + #402

Fix too-often retry bug after 4xx with more hosts than hosts_max_retry.

Previous fix for concatenated headers wasn't backwards compatible for
completely empty headers (they are left out).

Typo in default configuration: relay_domains should be relay_to_domains.

Fix backwards compatibility bug in named ACL variables.

Remove trailing whitespace from each header before concatenation in
string expansions.

Added -bem option.

John Jetmore's -Mset patch.

Fix crash for verify=helo when no IP address (-bs).

Note about GnuTLS incompatibility for updates from 4.50 and earlier.

Fix tls_required and lost_connection retry testss not working.

Add server_condition to all authenticators, to allow for additional
conditions (and thereby implement authorization).

Update Dovecot authenticator to (a) lock out tabs (b) add extra
parameters "secured" and "valid-client-cert" when relevant.

Remove RSA_EXPORT stuff from the test client.c program in the same way
as it's just been removed from tls-gnutls.c.

Some tidying got overlooked in the "removal of RSA_EXPORT" patch.

Florian Weimer's patch to remove the unwanted and unused support for
RSA_EXPORT from the GnuTLS code.

Tidy inconsistency in handling the "reply" argument by removing the
tests for NULL (only some times did it do it).

Sort out group syntax problems, particularly with verify=header_sender.

Nico Erfurth's patch to use less resources in spool_read_header,
slightly modified.

Faffing around with tests.

Update tests after reformatting exim -bt message

Arrange to call dns_init() for host_find_byname() as well as for
host_find_bydns().

Renumbered test.

Dovecot test needs renumbering (shouldn't be run automatically).

Michael Deutschmann's patch for getting TXT from a specific list when
a match is found on a merged list.

Fix misleading verification output when -v is used with -bv and aliasing
leads to a mixture of successful and unsuccessful verification.

Added $message_headers_raw to give all the headers without RFC 2047
decoding.

Fix typo.

Added dovecot authenticator.

Add comment about {} now being an error in numerical expansion
comparisons. The bug that caused it to be treated as {0} has been fixed.

Fix typo.

Add comment about split_spool_directory to the default configuration.

Change callout EHLO/HELO from smtp_active_hostname to the helo_data
setting from the transport, when there is one.

Add log_reject_target as an ACL modifier.

directory_file was missing from OptionLists.txt.

Apply patch to fix bug introduced by the last patch to spool_mbox.c
(from Nico Erfurth).

exipick 20060919.0, support arbitrary acl_ vars from 4.64-PH/09

Tweak the ACL variable name code to require either a digit or an
underscore after acl_c or acl_m.

Apply Jakob Hirsch's patch for arbitrary ACL variable names, tidied up
just a little bit.

Check for overflow in numeric expansion conditions; forbid negative
values for message_size_limit.

Install the latest Makefile from the Cygwin maintainer.

Applied Nico Erfurth's refactoring patch to spool_mbox.c.

Tidy wording on Exim man page.

Nico Erfurth's patch to refactor mime.c (quoted-printable decoding).
Added a small, simple test for quoted-printable decoding.

Ignore EPIPE as well as ECONNECT when closing down an SMTP session in
the daemon, since dropped connections can show as EPIPE in Solaris.

An update to gcc 4 threw up some new uninitialized variable and signed vs
unsigned compiler warnings.

(1) Update version number to 4.64. (2) Ignore callout cached information
that MAIL FROM:<> is rejected when verifying a recipient using a
non-null MAIL address.

In the add_headers option to the mail command in an Exim filter,
there was a bug that Exim would claim a syntax error in any
header after the first one which had an odd number of characters
in the field name.

More 4.63 documentation (noticed an important bit missing at the very
last minute).

Update filter document for 4.63 release.

Update reference manual for the 4.63 release.

Add { !eq{$h_list-id:$h_list-post:$h_list-subscribe:}{} } as another
"don't send" delay warning condition by default.

Allow (?-i) to work as expected in a (n)wildlsearch key.

Exim was not testing for a space following SMTP commands such as EHLO
that require one. Thus, EHLORHUBARB was interpreted as a valid command.
This bug exists in every version of Exim that I still have, right back
to 0.12.

Re-jigged the order of the tests in the default configuration so that
the tests for valid domains and recipients precede the DNS black list
and CSA tests, on the grounds that those ones are more expensive.

Made -oMaa and -oMt work with -bh and -bs to pretend the connection is
authenticated or an ident call has been made. Suppress the default
values for $authenticated_id and $authenticated_sender (but permit -oMai
and -oMas) when testing with -bh.

Fixed a number of test suite problems as reported (and partly patched)
by Martin Mrazik.

note a caveat about print_topbitchars

exipick 20060721.2

Add errno=0 before calling getpwnam() in previous patch.

Alain Williams' patch for disabling LDAP referrals when requested.

Add a call to PQsetNoticeProcessor() to catch PostgreSQL "notices" and
thereby stop them being written to stderr (the default).

Reset the locale after initializing Perl, as well as after calling a Perl
function (which it did previously).

Add PQsetClientEncoding(conn, "SQL_ASCII") to the pgsql module.

Add test for negated item as a retry rule pattern.

Rejig debug output in route_finduser() to show more data, including the
error from getpwnam() if it issues one.

Add a check for Auto-Submitted to the default for
delay_warning_condition.

Add recognition of SMTP error codes in bespoke messages.

Diagnose an error for "seen", "unseen", or "noerror" if not followed by
a command.

In the default configuration, change the use of "message" to "add_header"
in "warn" statements.

Log lines flagged for both main and reject logs were not written to
syslog at all when both write_rejectlog and syslog_duplication were
false.

Applied patch from Magnus Holmgren to include the "h" tag in Domain Keys
signatures.

Applied patch from Arkadiusz Miskiewicz to apply a timeout to read
operations in malware.c.

Missed one case of "retry time not reached" when adding additional
debugging information.

More acl_not_smtp_* cross-referencing.
Suggested by Ross Boylan <ross@biostat.ucsf.edu>.

More debugging information given for retry time not reached.

Patch to use select() when poll() not available in spam.c.

Indicate that duplicates shown in -bt output would not result in an
additional delivery.

Remove commented-out old de-duplication code. It's been over a year now.

Change ${quote_pgsql to quote ' as '' instead of \' because of a
security issue.

Fix typo reported by Matt Sealey <matt@genesi-usa.com>

Update Wish List

Add acl_not_smtp_start ACL (mostly Johannes Berg's patch).

Alex Kiernan's patch for a problem with libradius.

Test tidy up.

Magnus Holmgren's patch to fix non-expanding transport home directory
bug.

Fix Bugzilla #101: macro definition between ACLs doesn't work.

Implement filter_prepend_home option.

Update error message for unknown ACL verb.

Update to 4.63.

Define LDAP_DEPRECATED in ldap.c to get the old functions that Exim uses
included in ldap.h in OpenLDAP.

Make it easier to get SMTP authentication and TLS/SSL support working
by adding some example configuration directives to the default
configuration file. A little bit of work is required to uncomment the
directives and define how usernames and passwords are checked, but
there is now a framework to start from.

Fix from Dean Brooks for ratelimit per_rcpt in acl_not_smtp.

Note in the spec that $authenticated_id is not set for local
submissions from trusted users.

Call initgroups() when dropping privilege, in order that Exim runs with
consistent privilege.

Exim does (usually) call initgroups() when daemonizing.

Another wish.