New OS/os.c-cygwin from the maintainer.

Further tidies and minor fixes to the tables that control which ACL
condition is allowed when.

Add examples of virus and spam scanning to the default configuration.

Tony's $received_time addition.

Fix missing newline in debug output for headers_add in a transport.

Bugzilla #2: If the last fallback host listed was multihomed, only its
first IP address was ever used.

Installed exipick 20050225.0 from John Jetmore.

Further tidies to the ${dlfunc code (thanks, Tony): redirect options are
always available (but do nothing when the facility isn't compiled).
Improve the NewStuff text.

Attempt to flatten LDAP passwords in address' error messages (after
expansion failure) so they don't get published.

1. Added Tony F's ${dlfunc expansion, slightly modified (see NewStuff).
2. Recognize ${perl even if not compiled, and give suitable error
message.

Increase incoming SMTP command buffer size from 512 to 2048 (see RFC
1869).

Another wish: make helo_data in a transport work in a callout.

1. Diagnose an error if options are given for those "verify=" things that
don't have options.
2. Added a WishList item for "verify=reverse_host_lookup/defer_ok".

Renamed SOCKLEN_T as EXIM_SOCKLEN_T to avoid a problem in AIX.

Fix obscure duplicate delivery bug caused by local transport batching
combined with certain patterns of homonymic redirection.

Forbid both "unseen" and "one_time" on redirect routers.

Define ACL_SMTP_MIME unconditionally in macros.h to avoid too much clutter in acl.c

Added TK/02 and TK/03

Fix condition and control permission tables for the MIME ACL

Fix "regex" condition not being available in MIME ACL

DK: fix missing NULL pointer check for DK expansions

Running the full tests showed up 3 that contained a copyright date. Just
updated them for now.

added TK/01

Added docs for DomainKeys

Added DomainKeys support. See doc/experimental-spec.txt for documentation.

Installed a modified version of Nikos Mavrogiannopoulos' patch that
stores GnuTLS parameters in a format that can be generated externally.
It is upwards, but not downwards, compatible (warning in
README.UPDATING).

Oops, forgot to update ChangeLog when installing Michael's Sieve patch.

Another wish. Thick and fast they came at last...

Two new wishes - they keep rolling in!

Fix typos.

Another wish.

(1) Update version number and (overlooked) copyright date.
(2) Sieve patch for testing vacation handling with -bf.

One more wish...

A new wish.

Update version number to 4.50.

Emptied NewStuff ready for 4.50 release.

Fix problems in the script that makes HTML documents: (1) The new "Use"
item for options wasn't being properly processed; (2) tidy section
titles (no dot after chap.sect).

(1) Last-minute sieve patch (updates to latest spec).
(2) Last-minute typo fix in spec.
(3) Trailing space removal ready for the release.

Some changes to Linux configs to help with other libc OS.

Patch for "vacation" bug in Sieve handling.

Update AIX configuration file as per Mike Meredith's message.

Fix problems with the spool file that arise when the local username
contains a space. Also, ensure that the Received: line item is
appropriately quoted in this circumstance.

Some tidies to the new edition.

Added Gregor Herrmann's code to show the average sizes in the HTML top tables.

Fix problem with smtp_max_per_host; test for completed processes before
looking at the count for a new connection.

Another wish.

Another wish.

Fix broken comment.

Error message wording change in sieve.c.

Typo in FAQ source.

log_message on a "discard" verb was not working for the DATA or non-SMTP
ACLs.

Forgot to mention in the last commit message: Ensure that stdin, stdout,
and stderr are connected to /dev/null when the daemon is running in the
background.

Arrange for output from Perl's "warn" to go to the mainlog by default.

defer_ok was not working if used on a callout with verify=header_sender.

Tidies for HTML and Texinfo versions of the new spec.

Updated source of the manual. (And ChangeLog got left out of the last
commit.)

(1) Added $host_lookup_deferred.
(2) Some old tests needed tweaking because of previous changes.
(3) Comment added to EDITME re USE_READLINE.

The suggestion for multiple queues.

Removed example script which apparently is incomplete (the author tells
me).

Changes to chapter 39 (exiscan)

Filled out some 4.44 change messages, added CAN numbers to 4.50 ones

Version to 4.47 for the next snapshot.

Incorporated the 4.44 ChangeLog into the main ChangeLog so that a
historical record is preserved. It is separate from the 4.50 entries,
many of which are duplicates, and there's an explanation about why.

Don't send QUIT after a timeout in a callout connection.

Fix what I broke when adding the 127.0.0.2 test-harness feature.

Add the unwanted input to the log line for a synchronization error right
at the start of an SMTP session (so it's the same as other cases).

The patch to support LDAP_SEARCH_RES_REFERENCE was unconditional; it
seems that some versions of LDAP don't have this (e.g. OpenLDAP v1, which is
of course pretty old, but some people still use it). I've modified the
patch to exclude the functionality when the macro isn't defined.

(1) Get rid of compiler warnings (a) in expand.c on 64-bit systems (b) in
malware.c where there was a %hu and an int variable in sscanf(). (2)
Remove an email address from David Saez's email address in malware.c
(best not to have emails in public code these days). (3) Added a credit
to David S to ACKNOWLEDGMENTS.

Use "system" message for $acl_verify_message if there is no "user"
message.

Fixed typo in comment ("is" for "it").

Changed "legit" to "legitimate" in the fakereject message (blame Tony
for complaining :-)

Restrict control=no_mbox-unspool to those ACLs that receive messages.

Fix compiler warnings in acl.c for bitmaps specified as ~something in
unsigned ints.

Corrected typo in updated OS/Makefile-GNU configuration file.

(1) The flags in acl.c for fakereject allowed it in too many places. It
is now allowed only when receiving a message. (2) There was a redundant
setting of fake_reject=FALSE in spool_in.c.

host_aton() was not handling scoped IPv6 addresses correctly.

Corrected several mis-calls of is_ip_address() that treated the result
as a boolean instead of an int.

Updated filter source; preliminary update of ACL chapter and addition of
new content scanning chapter in the main doc source; updated
ACKNOWLEDGMENTS from Tom's list for the virus scanners.

Include note about exicyclog and keeping more than 99 back copies.

Created new doc file containing specs for the experimental features,
taken from Tom's original document.

Reset separator char after string_nextinlist() calls

Added patches for remote clamd operation and improved drwebd error handling. Contributed by Alex Miller

Added the hosts_max_try_hardlimit option. (The removed file is left over
from a previous update; I screwed up the CVS-ing.)

Data saved for $host_data after a lookup involving a named host list was
corrupted if there was more than one message in an SMTP session.

A call to exiwhat no longer cuts short ACL delays set by the "delay"
modifier.

Need to initialize getloadavg() as root in the daemon when
deliver_drop_privilege is set, for the benefit of the queue runner.

Updated configuration for GNU; added configuration for GNUkFreeBSD and
GNUkNetBSD.

(1) Typo in redirect router; (2) Update version number; (3) Update
copyright notices to 2005.

Missed out a couple of fakereject cases that were still #ifdef-ed with
CONTENT_SCAN.

The various Exiscan tests were locked out from the non-SMTP ACL, but
there is no reason why they should not be available (and they apparently
were available in the original patch).

(1) Setting WITH_OLD_DEMIME without WITH_CONTENT_SCAN caused eximon not
to compile; WITH_CONTENT_SCAN was forced in exim.h in this case, but was
not forced for eximon. I have updated buildconfig so that it gets set in
config.h and thus applies everywhere. (2) Fixed some compiler warnings
in the demime.c module. (3) Moved the inclusion of config.h above the
inclusion of mytypes.h and macros.h for eximon, to be the same as for
exim itself.

Removed the WITH_CONTENT_SCAN conditionals from the fakereject feature of
Exiscan, since it doesn't really depend on content scanning.

Fix buffer overflow vulnerability in spa_base64_to_bits() function.

The host_aton() buffer overflow: (1) Put a check in host_aton() itself;
(2) noted that the exploit via dnsdb/ptr lookup was already fortuitously
fixed by a previous change.

(1) Tidies to the Wishlist; (2) Extra testing for duplicates and
Envelope-to.

Added $smtp_active_hostname as a variable, and used it in smtp_banner
default value instead of $primary_hostname.

If more than 99 log files are being kept, exicyclog now uses 001, 002,
... instead of 01, 02, ...

(1) Doubled size of debug_buffer. (2) Output from SpamAssassin test
changed because 96 hours have passed. Shows up the difficulty of testing
such things...

Improve error message when ldap_search fails in OpenLDAP or Solaris
LDAP.

Check dnsdb PTR key for IP address before playing the reversing game.