Docs: clean for next release

Testsuite: account for (now) properly working Perl locale

GnuTLS: trim error messages

Testsuite: harden for TLS1.3 under GnuTLS

Testsuite: output changes resulting

Testsuite: munge for TLS1.3 under GnuTLS

Testsuite:  For GnuTLS when we're testing authentications requested via pri-string, disable TLS1.3

On GnuTLS 3.6.5 is appears to ignore the given priority, if it can use 1.3

JSON: fix crashes in ${extract jsons } and ${extract json {digits} }

Broken-by: 386ab6457b and 8fdf20fd84

DKIM: ensure that dkim_domain elements are lowercased before use.  Bug 2371

Docs: extra detail on proxy-protocol

TLS: add variables for the IETF standard name for the connection ciphersuite

Testsuite: munge GnuTLS and OpenSSL ciphersuite strings to be more similar

tidying

Testsuite: output changes arising

Broken-by: 9e160d8100

Use separate routine for translating return-codes to printable strings

Fix dkim_verify_signers option.  Bug 2366
Testsuite coverage by jgh.

Broken-by: d342446f29

Docs: clarify quoting for $pipe_addresses

The texinfo output version has single-quotes round a variable,
so the sentence saying "precisely the text" was difficult to
interpret.

Docs: correct spamd port

Debug: config file name & line number for each ACL verb

configure.default: spacing, de-tabbing

Add basic framework for PRDR use with per-user content filters to example config.

Mostly commented-out and with dummy lookups since we do not know what sorts
of filtering may be employed.

(cherry picked from commit b220576b3ba5396af6b3e0f45739f269079f8fc5)

mk_exim_release: tidy

Docs: crossref list-separator changing

Docs: crossref dlfunc API

Docs: fix xml

Broken-by: 386ab6457b

JSON: add iterative conditions for arrays

JSON: add jsons extract variant, to strip quotes from string results

Events: log a non-success when a client connect is denied by an event

Fix build with older TLS library versions

GnuTLS: Debug output keying info.  OpenSSL: TLS1.2 keying.

Docs: add warning on OCSP must-staple certs vs. client-cert use.

Add basic framework for PRDR use with per-user content filters to example config.

Mostly commented-out and with dummy lookups since we do not know what sorts
of filtering may be employed.

More checks on header line length during reception

Use project memory-management for json lookup

Fix json extract operator for unfound case

JSON: avoid recent library version usage
Also create feature-macro

JSON lookup

JSON lookup

Add prdr to transport in example configuration, to match documentation

EXTERNAL authenticator

Docs: tweak TLS authenticator chapter

Authenticators: refactor SASL support code

constification

Docs: missing options

Broken-by: b3ef41c94a

Docs: tweak new-drivers chapter

PIPE_CONNECT: fix feature-cache refresh

OpenSSL: send no TLS1.3 session tickets

OpenSSL: Debug output TLS 1.3 keying

tidying

Use single TCP segment for SMTP, TLS and TCP closes.

OpenSSSL: support write-with-more-intent in client

Docs: clarify logging from filter

Update Changelog for GnuTLS and TLS 1.3 Bug 2359

Fix is in 4896a3192ffac48885347460377edcd893eb9600

Update Changelog for GnuTLS 1.3 related fix Bug 2359

Fix is in 06faf21f3a84a3ac4aa4f7b1512087423d8c8541

GnuTLS: repeat lowlevel read and write operations while they request retry

(cherry picked from commit 06faf21f3a84a3ac4aa4f7b1512087423d8c8541)

mk_exim_release: more perlish

mk_exim_release: integrate signing and checksumming

GnuTLS: repeat lowlevel read and write operations while they request retry

Use C99 initialisations for iterators

DKIM: better debug for key/signature size mismatch

OpenSSL: clear any leftover errors from the stack after SSL_accept succeeds

mk_exim_release: output an useful error message when used for older versions

Older releases can't be built with the newer mk_exim_release script,
as there are interdependencies with scripts/reversion and version.sh

Recent commit is thanks to Josh Soref

I managed to drop his name, sorry for that.

Grammar changes in docs

Fix copyright year and exim website URL schema

spelling fixes

Docs: tweaks

Default config: use ROUTER_SMARTHOST macro; document

Work around the `$host` vs CNAME issue for now by re-specifying the
`tls_sni` value on the example `smarthost_smtp` transport, using the
same macro which we use to turn on use of a smarthost.

Uncomment both dnslookup and smarthost routers by default and let the
macro choose between them.

Bring the documentation of the default configuration closer to
up-to-date, on this issue and others which I spotted while in there.

stats_for_email: Do not auto-select the release directory

Re-create test/configure script

Update Changelog for Bug 2351

Log failures to extract envelope addresses from message headers.  Bug 2351

(cherry picked from commit 60c02b350a7d325e64ae0a656cfd37a9fbd162a7)

Log failures to extract envelope addresses from message headers.  Bug 2351

doc: gsasl: be clearer that server-side only

Fix build with content-scan enabled but all malware types disabled

Fix parsing of option type Kint (integer, stored in K).  Bug 2348

Broken-by: a45431fa71

sign_exim_package: do not auto-select the packages directory

mk_exim_release: rework for dotted release scheme

reversion: Adapt to dotted release scheme

reversion: tidy

DKIM: more info on verify errors under OpenSSL

Docs: SPF lookup type

Send delay-MDN for any queurun past delay_warning, even if not retry time yet.  Bug 2341

tidying

More debug in smtp transport

Logging: outgoing_port on temporary errors for non-last hosts

Also show nonstandard ports in process info for exiwhat

Harden string-list handling

Testsuite: handle change in GnuTLS cert preference

Testsuite: output changes resulting

Broken-by: a7a1ad1447

GnuTLS: fix build with older libraries

Broken-by: 6aac3239b4

Testsuite: regenerate CA trees with 2048-bit keys

This is to support RHEL 8.0 where OpenSSL dislikes 1024

OpenSSL: fail the handshake when SNI processing hits a problem

TLS: Increase RSA keysize of autogen selfsign cert

Testsuite: switch ciphersuite use

This is to accomodate RHEL 7, where openssl seems to not support ECDHE Kx + CAMELIA
nor any of the CHACHA20s, but does support DHE Kx + CAMELIA.

All we really wanted was something distinguishable from default
(which is commonly ECDHE-RSA-AUE256-GCM-SHA).

Testsuite: ignore OCSP option output; fixes runs on non-OCSP builds

Fix AUTH_GSASL build

Avoid leaving $domain live with bogus info, during server connection startup

Recent efforts to reduce string-copy ops while also avoiding using excessive memory
tripped a check on freeing the still-live variable.  It is unclear why the variable
was set anyway, even though commented.  The use was introduced between Exim 3.36 and 4.0

nit (typo fix; docs)

Fix cyrus-sasl authenticator for $authenticated_fail_id.  Bug 2338

Relabel for commit c0fb53b74e which which had a typo in the commit message.

Fix cyrus-sasl authenticator for $authenticated_fail_id.  Bug 2238