Router variables: change list-separator to semicolon

Docs: add note on unusablility of must-staple certs by clients.  Bug 2350

Router variables: local visibiliity

Keep router-variables separate on addrs, to avoid taint contamination

tidying

Debug: indent lookup operations

Expansions: acl expansion error detail

Routers: named variables

Docs: more indexing

Microfix in SECURITY.md: exim-VERSION+fixes

more function attribute annotation

Add missing feature lines to prototype Makefile

Fix bounce generation under RFC 3461 request.  Bug 2411

Broken-by: ea97267cea

Build: bodge attempt to get Solaris build working

Docs: add note on effects of disabling IPv6 lookups

Compiler quietening

Trying to set an enum (int-sized) with top bit set, needs a cast to (signed) int.
Broken-by: ae8f9024d8

Testsuite: output changes resulting

Broken-by: 436bda2ac0

Fix DSN Final-Recipient: field

tidying

Debug: more gentle line-drawing chars

Add a security page in a place where GitHub will detect it

Inline the smaller string-handling functions

Fix detection of 32b platform at build time.  Bug 2405

Fix smtp response timeout

Use dsn_from for success-DSN messages.  Bug 2404

Unbreak heimdal_gssapi auth driver

Commit 251b9eb46 broke heimdal_gssapi by changing the function
definition in the `.c` without changing the declaration in the `.h`.
Was part of 4.92.

Make corresponding `.h` change to reflect newer internal API.

Testsuite: compat vs. older GnuTLS

Events: avoid evaluating intermediates for unneeded events

Testsuite: platform variances

Testsuite: platform variances

Testsuite: library variances for ARC testcase

PIPE_CONNECT: promote from experimental

PIPE_CONNECT: avoid using when the transport helo_data uses $sending_ip_address

Testsuite: add missing testcase script

Broken-by: c09dbcfb71

TFO: change the default for hosts_try_fastopen, enabling use by default

Testsuite: workaround older kernels

Broken-by: 38da908828

Testsuite: workaround TFO blackhole detection

Testsuite: ensure TFO not used when not wanted

Debug: align tracing out for TFO connections with plain ones

Logging: avoid claiming a host was used for an addr, when conn refused under TFO

Logging: fix duplicated transport target info under TFO

Callouts: simplfy debug output

Callouts: simplfy logging

Build: libtasn1 and libgcrypt no longer needed for gnutls

TLS: introduce USE_OPENSSL as an explicit requirement for the build

DANE: remove excess compile-time checks

TLS: move from SUPPORT_TLS to DISABLE_TLS macro for the build

Testsuite: cleanup intermediate results during DANE testcase run

Build: Enable SUPPORT_TLS by default

Build: Add gnutls-dane to USE_GNUTLS_PC/TLS_LIBS

Clarify libraries needed for GnuTLS build

Change the default for hosts_try_dane, enabling use by default

Docs: fix syntax

Broken-by: 12e9bb25fc

Expansions: ${sha2_N}

Change the default for hosts_noproxy_tls to unset, enabling continued-TLS deliveries as default

GnuTLS: fix the advertising of acceptable certs by the server.  Bug 2389

Utilities: add -G<queuename> option to exiqgrep.  Bug 2397

Fix listing a named queue by a non-admin user.  Bug 2398

Avoid potential crash in close of a verify callout

Docs: add index entry for string-concatenation

OpenSSL: fix build under older library version

Broken-by: 4f1d23a1aa

GnuTLS: fix $tls_out_ocsp under hosts_request_ocsp

OpenSSL: fix tls_out_ocsp under resumption

OpenSSL: fix tls_try_verify_hosts under resumption

TLS: increase resumption ticket lifetime to 2 hours

OpenSSL: discard expired resumption session in client

Add main option exim_version

There might be reasons to cheat about the Exim version you're running.
(Think of stupid security scanners.)

OpenSSL: better handling of $tls_{in,out}_certificate_verified under resumption

Testsuite: check variables under resumption

TLS: resumption notes

OpenSSL: for older library (1.0.2) assume that a ticket callback in client only
happens for a resumable session

OpenSSL: increase STEK strength to 256b

TLS: library version build-time checks for resumption support

Fix build on older OpenSSL

Broken-by: b10c87b38c

Fix build on older GnuTLS

Broken-buy: b10c87b38c

Debug: restore GnuTLS debug level.

Broken-by: b10c87b38c

TLS: Session resumption, under the EXPERIMENTAL_TLS_RESUME build option.

Testsuite: GnuTLS version variances

tidying

ARC: harden against malformed headers

Build: move md5.c from auths library to main; exim_fixdb no longer depends on auths

Testsuite: GnuTLS version variances

Avoid defining inlinable fn for utilities build

Fix build with older GnuTLS, redux

Fix build with older GnuTLS

Testsuite: avoid recent-perl feature use

Testsuite: GnuTLS version variances

GnuTLS 3.6.7 cipher strings

Avoid defining inlinable fn for MACRO_PREDEF build
Some compilers include them even when unused, and the link stage fails

Testsuite: output changes resulting

Broken-by: 67ea939cf0

Use unsigned when creating bitmasks in macros

GnuTLS: debug output for how to get TLS 1.3 keying

Debug: output priv-gid drop

Compiler quietening

Fix missing return value from exim_chown_failure

Compiler quietening

Testsuite: output changes resulting

Broken-by: cb80814d14

exigrep: do case sensitive option processing again. Closes 2392

-M (--related) was hidden by -m (--man), because of case insensitive
option matching. (4.90 … 4.92 did case insensitive option processing)

Thanks to Andreas Metzler for reporting this issue.

Intercept chown()/fchown() failure and emit a pointer to the bugreport. Closes 2391

In a specific NFS setup we experienced a failing chown(). As it is not
clear, whether this was due to a misconfiguration or if this may happen in
other environments too, we behave as usual (abort the operation), but
issue a MAIN_LOG and PANIC_LOG entry pointing to this Bugreport.

You're encouraged to contact the developers, if you hit this issue.

Merge branch 'bug/2390-tmpfile-race'