OpenSSL: guard X509_check_host against LibreSSL

LibreSSL's fork does not have this new function; as well as adding a
`LIBRESSL_VERSION_NUMBER` value, that project bumped the OpenSSL version
number in such a way as to conflict with our existing version checks.

* Add a guard.
* Add commentary, suggesting how to avoid getting into twistier knots
  with API divergence.

Reported by Jasper Wallace, who provided a slightly different patch.

Fixes bug 1635

Testsuite: Add $USER to env if missing

Expand docs re. logs dir, and make eximon logs dir match exim's.  Bug 1324

Note MAIL commands in -bS batch, to avoid smtp_no_mail logline.  Bug 1346

Fix some typos in EDITME

TLS: Enable ECDHE on OpenSSL, just the NIST P-256 curve.  Bug 1397

Original by Phil Pennock; tweaked by JH.

New ${env {NAME}} expansion.  Bug 1604

Testsuite: move test.again.dns and test.fail.dns handling to fakens

tidying

DANE: do not fail/defer message due to TLSA lookup but dane is only requested

Fix DANE for multiple-MX when all TLSA lookup defer.  Bug 1634

Testsuite: Check debug message if we requested AD but got AA

Testsuite: Add support for authoritive answer to fakens

Add DNS debug aid if we requested AD but got AA

If the resolver we ask is authoritive (AA) for some domain,
we never ever get the AD (authentic data) bit in the answer.

Add DNS debug aid if we requsted AD but got AA

If the resolver we ask is authoritive (AA) for some domain,
we never ever get the AD (authentic data) bit in the answer.

Change HELO-verify forward case from byname to bydns and add DNSSEC tracking

Change host_lookup re-forward from byname to bydns; checking DNSSEC

struct dnssec_domains

Testsuite: avoid tryng to run in net 10.

Testsuite: Add ad= to even more outputs

Show the DNSSEC status (ad=) always in -bt/-bv output

Fix truncated dns-lookup return record handling

Testsuite: move manyhome.test,ex handling from exim to fakens

Remove word "rejected" from ACL-discard log lines.  Bug 1632

Testsuite: Munge the output to fit the ad=… lines

tidying

Callout: additional debug on cache operations

Testsuite: reverted: Output of path to fakens

This partially reverts 5f3d09836.

Testsuite: missing output file

Testsuite: Check dnssec_{request,require}_domains for dnslookup

Testsuite: locate fakens relative to the config_main_directory

This makes the test configs more intuitive, because the
spool_directory=SPOOL/spool does not need to be there anymore,
except we really need a spool directory.

Output dnssec status in -bt/-bv mode

Currently this feature is enabled only if running_in_test_harness,
because I don't want to break anything else.

Diagnostic debug message if fakens is not found

Do not use the A lookup following an AAAA for setting the FQDN.  Bug 1588

Normally benign, it bites when the pair was led to by a CNAME;
modern usage is to not canoicalize the domain to a cname target
(and we were inconsistent anyway for A-only vs AAAA+A).

Docs: Fix a single letter typo

Override DISABLE_DNSSEC when EXPERIMENTAL_DANE is in use

Add feature tag for DNSSEC

Docs: Make build unicode resistant

Force LC_ALL=C for spec.txt. Add an additional build target:
spec.utf8.

Support SOA lookup in dnsdb lookups.  Bug 286

Add retrans/retry options to dnsdb lookup.  Bug 1539

Testsuite: fix build on older Linuxen

Log lengthy DNS lookups.  Bug 514

    Original by <derrick.rice@gmail.com>, massaged by JH

Testsuite: Fix the [U]pdate for new testcases

Log reason for defer, on a hostlist dns-lookup temporary error.  Bug 1328

Testsuite: fix testcase sequencing

Broken-by: f41e05066084
Replaces:  0368847fd98d

I18N: new ${imapfolder_<sep>:<string>} expansion item.  Bug 420

Testsuite: Patch for lost server -> exim interlock
This is an interim workaround.

Broken-by: f41e05066084

Testsuite: fix scripts for daemon interlock

Broken-by: f41e05066084

Testsuite: allow long server startup delay after big file write

Needed for running on an SD-card filesystem

Testsuite: interlock daemon startup with testcase run

Required for running on an SD card filesystem, which is subject
to obscene delays (possibly flash background processing).

exigrep: fallback to $PATH if zcat is missing. BUG 1575

Invert default for iconv() 2nd arg type, to match SUSv3.  Bug 1161

Probably most of the lesser-used builds are already broken;
this won't fix them

MIME: recode 2231-to-2047 safely.  Bug 466

The original expansion was vulnerable to odd filenames.

MIME: Support RFC2231 for filenames.  Bug 466

Patch originally from Alexander Shikoff, heavily reworked by JH.

Make dnssec_request_domains/dnssec_require_domains generic

Not only the dnslookup router should use DNSSEC for lookups. The
manualroute and even queryprogram router may just generate a host list.
The names then need to be resolved, optionally via DNSSEC.

Testsuite: add hint about usernames

Testsuite: add more help about options to client.c

Testsuite: add support for -FLAVOUR option

This feature allows to save test results as as a "flavo(u)r".
E.g. Debian/8 uses special lib-OpenSSL settings. This results
in less verbose output of some SSL related tests.

Testsuite: add support for relative name of exim

The runtest script converts a relative name of the binary to an
absolute name. This is mainly a comfort feature.

Testsuite: check the TRUSTED_CONFIG_LIST content

The testsuite relies on trusted configs. Exim needs to be compiled with
the TRUSTED_CONFIG_LIST option. The file mentioned in the
TRUSTED_CONFIG_LIST needs to meet several conditions.

Testsuite: Auto-detect missing sbin directories

The runtest script maps bin directories to
matching sbin directories, if they are not already included
in the $PATH. This is mainly a comfort feature to find
ifconfig on some systems automatically.

Testsuite: unify the fs dependend error messages

Testsuite: wait for queue runner finish (more)

Testsuite: wait for queue runner finish

DKIM: Wrap signature header (more) in line with RFC 5322 and RFC 4871

Testsuite: Fix check_dir_size() fs dependencies

UTF8: Cert namechecks always use a-label

UTF8: docs update.  Bug 1516

UTF8: mua_wrapper

UTF8: MSA callouts

UTF8: MSA downconversions

Testsuite: be more tolerant of slow filesystem

UTF8: GnuTLS testcase outputs

Testsuite: fix content-scanner interface tests

Fix signedness bug in SPA authenticator

Testsuite: split out tests requiring IPv6

UTF8: Avoid treating a punycoded dns lookup as an implicit redirection

Fix more build dependencies

UTF8: split up testcases

Stabilize test 3000 - Perl hash

A Perl hash in scalar context returns a true value. Nothing else.
Currently it's information about the internal storage, something like
n/m, used buckets/allocated buckets. But this seems to change from run
to run between 1/8 and 2/8.

Fix build dependency.  Bug 1611

Fix with-TLS non-International build

Do not build International by default

Merge branch 'SMTPUTF8_1516'.  Bug 1516

This adds limited support for the ESMTP option SMTPUTF8
under the EXPERIMENTAL_INTERNATIONAL compile define

tidying

non-smtp input

client helo

tls

DNS lookups never use UTF-8

Permit underbar in dns name component; needed for srv, csa, dane...

forwarding

Rename substructure for ease of debugging

sender verify callout

utf8 recipient

recipient verify callout

bounce message

smtp output, no remote support

smtp output

received_protocol

protocol prep