Docs: fix option name.  Bug 2471

Broken by: 2f680c0c44

Local_scan: bump the ABI major version number

Broken-by: 925ac8e4f1

Testsuite: better non-TFO-system debug handling

Docs: copy-editing

Docs: smtp_printf() in the local_scan API

Broken-by: 925ac8e4f1

Docs: gsasl auth channel-binding now also usable under OpenSSL

tidying

ARC: add note on RFC to docs

Testsuite: output changes resulting

TLS: restore TLS protocol version to default Received: header

Broken-by: f1be21cf0b

OpenSSL: support authenticator channel-binding.  Bug 2467

tidying

Testsuite: make it compatible with ancient Perl versions.

Perl 5.10 doesn't seem to know the /r modifier for regular expressions.

Testsuite: better sorting for exim_dumpdb output

Testsuite: localize vars

Testsuite: use local file handle

Exipick: reorder chomp

Exipick: indentation

Exipick: handle tainted options in spool files

Testsuite: fix Recieved: header munging for TLS info

GnuTLS: fix $tls_X_ver generation

TLS: restore TLS protocol version to default Received: header

Broken-by: f1be21cf0b

DCC: fix taint-handling

TLS: variables $tls_(in,out)_tlsver

Testsuite: comment corner-case

fix build on older OpenSSL

Build: lose out-of-date comment

Broken-by: f3facb664c

OpenSSL: when supported by the library version, disable renegotiation for pre-TLS1.3

Fix means for building dlfunc routines, more

Fix means for building dlfunc routines

Broken-by: e59797e3bd

tidying

Testsuite: fix testcase use of paths

Broken-by: 179ed8c31e

Fix taint-handling in rDNS name construction

Testsuite: fix stderr munging

Broken-by: 01446a56c7

Remove the daemon pid file when exit is due to SIGTERM.  Bug 340

Revert "preallocate store for config", which appears to have been a mis-merge.  Bug 2464

This reverts commit 00f1386065b4ab2aed12facd883ebd324c8c66d5.

Testsuite: fix testcase use of paths

Broken-by: 179ed8c31e

Dsearch: Fix taint-handling in lookup.  Bug 2465

(cherry picked from commit 13e70f5530fc3fd376e1397c76e073a339e738aa)

Regard command-line recipients as tainted

Dsearch: Fix taint-handling in lookup.  Bug 2465

DKIM/CHUNKING: support CHUNKING when a transport_filter is used, if DKIM signing is being done

Testsuite: DKIM/transport_filter testcase

Compiler quietening

Fix edit error

Broken-by: 2b2cfa838f

ARC: relax restriction on building without SPF

Logging: TLSA lookups should honor slow_lookup_log

Testsuite: PIDs can now use more than 5 digits

SPF: fix the explanation URL

But - I'm not sure if the /Why? API still works as expected. Needs
further testing

Doc: Minor changes (copyright year, http->https)

DNS: tag res_search() hack by lookup type in debug output; munge ipv6 lines in testsuite

Testsuite; output changes resulting

Testsuite: fix uninitialsed vars

Refactor the res_search() fail hack

Fix local-scan ABI.  Bug 2458

Revert "Fix local-scan ABI.  Bug 2458"
Too many older platforms have compilers do not support __VA_OPT__().

This reverts commit 276f020fb7d0ce2740e90a749b3a49d0d5f74d3d.

Fix local-scan ABI.  Bug 2458

Output newline after list of message IDs output by "-Mxxx" operations

Fix non-SUPPORT_MOVE_FROZEN_MESSAGES builds

Support moving messages across named queues.  Bug 2456

Testsuite: handle slow test-hosts more intelligently

DKIM: disallow default acceptance of sha1 for verify

Testsuite: munge for WITH_LOCAL_SCAN

Be careful about DNS response AD/AA bits for error returns

Testsuite: munge for WITH_LOCAL_SCAN

Testsuite: munge for WITH_LOCAL_SCAN

Testsuite: perl syntax (l-brace in RE)

Fix logging of DANE, client-side under LibreSSL

Testsuite: munge for non-TLS builds

Testsuite: escape parens in REs

Docs: Remove dnssec_request_domains = *

The configure.default doesn't contain dnsseq_request_domains = *
anymore (as it's the default now), so the explained example config
does not need it anymore.

Tetsuite: feature-check multileaf OCSP testcases

TLS: Feature macros

Docs: remove SUPPORT_TLS mentions

01603eec64 moved to DISABLE_TLS

OpenSSL: clarify log line for nonreceived required stapling

Build: include early-pipelining unless disabled

OpenSSL: emit actual version on "wrong version number" error for SSL_accept

Fix HAVE_LOCAL_SCAN build.  Bug 2457

Broken-by: f3ebb786e4
(cherry picked from commits d48326c00b, 1352e600b8)

Testsuite: munge for WITH_LOCAL_SCAN

CHUNKING: fix all-RCPTs-rejected, non-pipelined.  Bug 2454

Fix HAVE_LOCAL_SCAN build.  Bug 2457

Broken-by: f3ebb786e4

Testsuite: when running under the testharness, wait longer for transport process to finish first

tidying

Release process: put the sizes, checksums in distinct files

00-sizes.txt
00-sha256sums.txt
00-sha512sums.txt

This is for simpler verification and better visibility of the files.

Testsuite: output changes resulting

Broken-by: ab0e957b09

Make makefile: Handle DISABLE_TLS (option changed from SUPPORT_TLS)

Disable EXIM_MONITOR

Docs: Change default for hosts_try_dane to *

Change the default of dnssec_request_domains to '*'

OpenSSL: full-chain OCSP stapling.  Bug 1466

ARC: harden versus badly-formatted AMS line

exipick: use Pod::Usage

exipick: Add formatting tags for POD

exipick: support for named queues

Testsuite: output changes resulting

Broken-by: 2e5d9e711e

OpenSSL: SSLKEYLOGFILE support

environment grooming

Testsuite: munging for SRS testcase

Testsuite: output changes resulting

Fix no-ssl build

Broken-by: d85cdeb5e5

SRS: native implementation.  Bug 1649