AUTH: avoid logging creds on ACL denial

TFO: cleanup the TCP pure ack of SMTP banner

Move QUICKACK disable as early as possible in server handling

Fix getting non-TLS QUIT in FIN segment

Linux was behaving oddly with the TCP_CORK method, and using MSG_MORE
is one fewer syscall.

TLS: on Linux when sockopt TCP_FASTOPEN_CONNECT is available, use TFO for TLS-on-connect client connections

Avoid bare TCP ACKs during TLS-on-connect startup.

    We can't get the QUICKACK turned off on the accepted socket fast enough to
    stop the ACK for the ClientHello - but we get the rest, under OpenSSL.

Testsuite: TLS server testcase consolidation

Testsuite: shuffling

Testsuite: TLS client testcase consolidation

Testsuite: case for TLS client tls-on-connect

malware: use sendfile for ClamAV TCP

Testsuite: testcase for ClamAV over TCP

malware: fix ClamAV file send corking

docs infrastructure notes

Docs: indexing

Hints DB: harden against corrupt files by ignoring unexpected size records

Auths: in plaintext authenticator, fix parsing of consecutive circuflex.  Bug 2687

Docs: change note

channel binding notes

Utilities: harden exim_tidydb against corrupt wait-records.  Bug 2343

BSD: avoid delay on continued-connection

Broken-by: 6454662ecb

Authenticators: feature handling for upcoming GSASL version

FreeBSD: packet coalescing

malware: avoid partial packets, sending to ClamAV

FreeBSD: harden against ClamAV connection errors

Avoid needless socket close

malware: avoid slurping entire spoolfile for sending to ClamAV

TFO: better observability (slightly) on FreeBSD

typo

Logging: make placement of continued-delivery asterisk consistent

GSASL: More recent versions of the library no longer need a hack for channel-binding

Fix build on GNU/Hurd [supports openat()].  Bug 2608

Fix build warning on 32-bit int platfowms.  Bug 2678

Expansions: Reduce memory use of ${listcount }

Replace internal string-expansion call with a direct recursion

Convert more cases of list-walking to use self-assigned memory for the list-item

Fix ${listextract } from a tainted list

Fix local delivery delay when combined with remote callout/hold.  Bug 2599

Fix the PIPE_CONNECT feature control in the template Makefile, the
default having changed to "included" for 4.93

Broken-by: 81344b40e3

Remove the X_ prefix from the PIPE_CONNECT SMTP service extension keyword.

Fix matching of long addresses.  Bug 2677

Docs: add info on router variable evaluation order

ARC: harden parsing of signing spec.  Bug 2639

Docs: wording fixes.

Docs: list $spam_ variables in expansions chapter

Logging: add I= element to transport-defer lines.  Bug 2675

More taint notes

Docs: clarify client-side auth options for smtp transport

More taint discussion in docs

tidying

Testsuite: ignore cert-rotation debug output

Fix spurious logging of select error

typo

kevent: handle OpenBSD API anomaly, redux

Pass authenticator pubname through spool.  Bug 2648

LDAP: fix taint-check in server list walk.  Bug 2646

Fix build on platforms lacking TIOCOUTQ ioctl

Fix build on platforms lacking TIOCOUTQ ioctl

Debug: show stalled send-data count on message-errors

Docs: index smtp transport timeouts

Avoid manually-counted long strings

Docs: another detaint mention

Revert "Testsuite: allow 1s timing slop in dumpdb output"

This reverts commit 625cd9501315e1010ecbf8718c88c8b79ce09e94.

Testsuite: munge & delay for early selfsign generate

Broken-by: 48e9099006

TLS: pre-generate and load server selfsigned cert, when one is to be used

Testsuite: case-number shuffling

Testsuite: more time for loaded test platforms

Docs: Mention issues with TLS client cert and Exim <= 4.85

* cb1d783072c488a4a558607b2ee122efba95aa4b
* 8c40856083f3a2e89350ab3aacfb95256fbadd9d

> Author: Jeremy Harris <jgh146exb@wizmail.org>
> Date:   Sun Nov 23 16:10:30 2014 +0000
>
>    Support use of system default CA bundle

Testsuite & OpenSSL debug: regularise debug output, and fix test munging

kevent: handle OpenBSD API anomaly

kevent: fix directory check

OpenBSD, NetBSD: TLS preload

NetBSD is not actually really supported by the project, but a user
did pop up this year asking for a build

More debug for fail cases in kevent set-watch

Unbreak no-TLS build

Broken-by: dc4ab0a186

FreeBSD: TLS: preload configuration items

Testsuite: allow 1s timing slop in dumpdb output

Unbreak non-ipv6 build

Broken-by: 261fc93208

GnuTLS: when library too old for system CA bundle support, do not default options to using it

Debug output: regularise host lookup tracing

Add proxy_protocol_timeout main config option.

Testsuite: Allow input lines starting with ":<cmd>:", like ":sleep:".

This somehow mimics the behaviour of the client tool, but works for
*any* input line that is sent to the application. This reverts the
unfortunate take abusing the client's special notation '>>> '.

Currently implemented:

        - :eval:
        - :neol:
        - :sleep:

Testsuite: README: improve searchability of ">>> ", "??? ", …

Testsuite: missing stdout file
Testsuite: library version variances

Broken-by: 6a9cf7f890

Unbreak build on non-inotify platforms

Broken-by: 6a9cf7f890

Fix build on earlier library version

Broken-by: 6a9cf7f890

Testsuite: missing log file

Broken-by: 6a9cf7f890

Fix non-OCSP build

Broken-by: 6a9cf7f890

Testsuite: TLS system CA dirs vary across platforms

Broken-by: 6a9cf7f890

GnuTLS: fix build on earlier library version.

Broken-by: 6a9cf7f890

Merge branch 'hs/fix-proxy-bh' (Closes 2656)

Testsuite: Add test for proxy and -bh (Bug 2656)

Use ALARM() to set deadline on reading the proxy header (Bug 2656)

Replace recv() by read() (Bug 2656)

Testsuite: Provide '>>> ' for script input to allow binary data (take 2)

This mimics the '>>> ' prefix known for the test client. Any line prefixed
with '>>> ' will be processed by Perl's string eval().

As '>>> ' is generic and documented, it replaces the (undocumented)
'\NONL\' tag.

The client input lines starting with '>>> ' are now changed to '\>>> '
to avoid evaluation by the runtest script. (Test 4030, 1101).

Testsuite: add .editorconfig to keep the trailing spaces

TLS: preload configuration items

tidying

Testsuite: Use 127.x.x.x for PROXY v2

This avoids depencies on DNS timeouts on the host running the testsuite.

Revert "Testsuite: Provide '>>> ' for script input to allow binary data"

This reverts commit f7ec095232186edba2b7137594bfdd7d7b7f9504.

Testsuite: Provide '>>> ' for script input to allow binary data

This mimics the '>>> ' prefix for the test client. Any line prefixed
with '>>> ' will be processed by Perl's string eval().

As '>>> ' is generic and documented, it replaces the
(undocumented) '\NONL\' tag.