Add a security page in a place where GitHub will detect it

Inline the smaller string-handling functions

Fix detection of 32b platform at build time.  Bug 2405

Fix smtp response timeout

Use dsn_from for success-DSN messages.  Bug 2404

Unbreak heimdal_gssapi auth driver

Commit 251b9eb46 broke heimdal_gssapi by changing the function
definition in the `.c` without changing the declaration in the `.h`.
Was part of 4.92.

Make corresponding `.h` change to reflect newer internal API.

Testsuite: compat vs. older GnuTLS

Events: avoid evaluating intermediates for unneeded events

Testsuite: platform variances

Testsuite: platform variances

Testsuite: library variances for ARC testcase

PIPE_CONNECT: promote from experimental

PIPE_CONNECT: avoid using when the transport helo_data uses $sending_ip_address

Testsuite: add missing testcase script

Broken-by: c09dbcfb71

TFO: change the default for hosts_try_fastopen, enabling use by default

Testsuite: workaround older kernels

Broken-by: 38da908828

Testsuite: workaround TFO blackhole detection

Testsuite: ensure TFO not used when not wanted

Debug: align tracing out for TFO connections with plain ones

Logging: avoid claiming a host was used for an addr, when conn refused under TFO

Logging: fix duplicated transport target info under TFO

Callouts: simplfy debug output

Callouts: simplfy logging

Build: libtasn1 and libgcrypt no longer needed for gnutls

TLS: introduce USE_OPENSSL as an explicit requirement for the build

DANE: remove excess compile-time checks

TLS: move from SUPPORT_TLS to DISABLE_TLS macro for the build

Testsuite: cleanup intermediate results during DANE testcase run

Build: Enable SUPPORT_TLS by default

Build: Add gnutls-dane to USE_GNUTLS_PC/TLS_LIBS

Clarify libraries needed for GnuTLS build

Change the default for hosts_try_dane, enabling use by default

Docs: fix syntax

Broken-by: 12e9bb25fc

Expansions: ${sha2_N}

Change the default for hosts_noproxy_tls to unset, enabling continued-TLS deliveries as default

GnuTLS: fix the advertising of acceptable certs by the server.  Bug 2389

Utilities: add -G<queuename> option to exiqgrep.  Bug 2397

Fix listing a named queue by a non-admin user.  Bug 2398

Avoid potential crash in close of a verify callout

Docs: add index entry for string-concatenation

OpenSSL: fix build under older library version

Broken-by: 4f1d23a1aa

GnuTLS: fix $tls_out_ocsp under hosts_request_ocsp

OpenSSL: fix tls_out_ocsp under resumption

OpenSSL: fix tls_try_verify_hosts under resumption

TLS: increase resumption ticket lifetime to 2 hours

OpenSSL: discard expired resumption session in client

Add main option exim_version

There might be reasons to cheat about the Exim version you're running.
(Think of stupid security scanners.)

OpenSSL: better handling of $tls_{in,out}_certificate_verified under resumption

Testsuite: check variables under resumption

TLS: resumption notes

OpenSSL: for older library (1.0.2) assume that a ticket callback in client only
happens for a resumable session

OpenSSL: increase STEK strength to 256b

TLS: library version build-time checks for resumption support

Fix build on older OpenSSL

Broken-by: b10c87b38c

Fix build on older GnuTLS

Broken-buy: b10c87b38c

Debug: restore GnuTLS debug level.

Broken-by: b10c87b38c

TLS: Session resumption, under the EXPERIMENTAL_TLS_RESUME build option.

Testsuite: GnuTLS version variances

tidying

ARC: harden against malformed headers

Build: move md5.c from auths library to main; exim_fixdb no longer depends on auths

Testsuite: GnuTLS version variances

Avoid defining inlinable fn for utilities build

Fix build with older GnuTLS, redux

Fix build with older GnuTLS

Testsuite: avoid recent-perl feature use

Testsuite: GnuTLS version variances

GnuTLS 3.6.7 cipher strings

Avoid defining inlinable fn for MACRO_PREDEF build
Some compilers include them even when unused, and the link stage fails

Testsuite: output changes resulting

Broken-by: 67ea939cf0

Use unsigned when creating bitmasks in macros

GnuTLS: debug output for how to get TLS 1.3 keying

Debug: output priv-gid drop

Compiler quietening

Fix missing return value from exim_chown_failure

Compiler quietening

Testsuite: output changes resulting

Broken-by: cb80814d14

exigrep: do case sensitive option processing again. Closes 2392

-M (--related) was hidden by -m (--man), because of case insensitive
option matching. (4.90 … 4.92 did case insensitive option processing)

Thanks to Andreas Metzler for reporting this issue.

Intercept chown()/fchown() failure and emit a pointer to the bugreport. Closes 2391

In a specific NFS setup we experienced a failing chown(). As it is not
clear, whether this was due to a misconfiguration or if this may happen in
other environments too, we behave as usual (abort the operation), but
issue a MAIN_LOG and PANIC_LOG entry pointing to this Bugreport.

You're encouraged to contact the developers, if you hit this issue.

Merge branch 'bug/2390-tmpfile-race'

testsuite: Update to match the new "hdr.$message_exim_id" tmp file name Bug 2390

Use message_id for tempfile creation Closes 2390

Make tempfile names unique across Exim instances running in a cluster on
a shared $spool_directory. (They need to set localhost_number to have
cluster-unique message_exim_ids.)

Testsuite: better OpenBSD compatability for IPv6

tidying

Docs: Remove GNUmake idioms from Makefile, give power to "mv"

On at least one *BSD system, /tmp is owned by root:wheel and
files created there are owned by <creator>:wheel. The following
mv /tmp/<tmpfile> to an existing file with other permissions fails
for the non-privileged user.

tidying

Logging: close logfile when non-smtp input is taking a long time.  Bug 1891

SPF: better buld compatibility with OpenBSD

OpenSSL: tidy options debug output

OpenSSL: tidy coding of session keys debug

More fixes to build with DANE support with LibreSSL >= 2.9.0.

Fix build with recent LibreSSL, when including DANE.  Bug 2386

EDITME: Add comment about DMARC_TLD_FILE

DMARC: check for empty filename for TLD file.  Patch testsuite to not break on missing default TLD file.

Fix "-bP smtp_receive_timeout".  Bug 2384

Use the DMARC_TLD_FILE from config.h.defaults and Local/Makefile

Harden plaintext authenticator

Testsuite: tidy removed testcase files

OpenSSL: Fix aggregation of messages.

Broken-by: a5ffa9b475

Logging: fix initial listening-on log line