DKIM: error verification on missing tags.  Bug 1853

testsuite: abstract out common conf settings

Cutthrough: expand transport dkim_domain option when testing for dkim signing

Cutthrough: disable on >1 addr from routing, and on verify option success_on_redirect

Cutthrough: avoid use of callout result cache

The connection always needs to be made, and no result
need be cached after verify either.

Testsuite: cutthrough vs. callout cache

tidying

Docs: Fix Typo

tidying

Safety check in deliver_split_address()

Routing: fix $verify_mode to be usable in routers

Docs: fix typoes for dnssec_require_domains.  Bug 1842

Tidying: coverity issues

doc tweaks

Fix compiler warning/error on set_process_info(sprintf())

Merge branch 'multiqueue_336':  Named queues

Doc: fix minor typos, clarifications (extract)

Build: add flage & includes to dbmbuild compile

Missing since 4.00 - no clue why.

Docs fix

Expansions: add ${sha3:<string>} item

Add support for ${sha256:<string>}

Setup for >2 sha methods

Move native sha1 implementation from auths to toplevel, only used for non-TLS builds
In TLS builds, use the TLS-related crypt library

Promote the pdkim variant-implementation sha routines to toplevel

Enhance logging for unfound spoolfile

Disallow queue= modifier from DATA ACL

Support "-qGpostgresql -Mvl <id>" and a better exiwhat output

Renumber testcase, again

Avoid writing msglog files in -bh and -bhc modes.  Bug 1804

exipick: autodetect the spool directory from exim -bP

Tidying.  Bug 1836

Renumber testcase

Accept "exim -bp -qGname"

Fix crash in VRFY handling for an unqualified name.  Bug 1836

Introduced-by: 4f6ae5c314e5

fix queue_name tracking across exec

Testsuite: fix for 0574

Debug: "kill" option on ACL control=debug.  Bug 1831

Add glibc version to libraries report

Testsuite: GnuTLS server TLD startup errors testcase

Tidying: coverity issues

TLS: retire obsolete options gnutls_require_{kx,mac,proto)

Delivery: clarify error log line.  Bug 1782

"retry time not reached for any host after a long failure period"
has generated so many queries it plainly is not clear.

Replace with
"all hosts for 'dom.ain' have been failing for a long time (and retry time not reached)".

Logging: dnssec status on accept & delivery lines

DANE: for hosts_try_dane (but not _require), on dnssec but no TLSA returned, fallback to plain TLS

shift queue name use up to top layer in spooldir hierachy

Collect spool-layout code to one file

New $queue_name variable
queue_run_max main option expanded, allowing per-queue values

periodic queue runner

testcase

transport_pass_socket

logging

testcase

ACL modifier

Command-line options

global queue_name

Avoid exposing passwords in log, on failing ldap lookup expansion.  Bug 165

Avoid exposing passwords in log, on failing ldap lookup expansion.  Bug 165

TLS: support older GnuTLS versions

TLS: when tls_certificates unset, generate a selfsigned cert

Delivery: quieten smtp transport conn reuse vs. delivery race.  Bug 1810

The fix is in deliver.c only.  The remainder is just tidying.

char signedness

DANE: Remove fallback from hosts_try_dane.  If TLSA record not retrieved,
do not use this host.

DANE: treat "no action taken" response from library as a non-error

Doc: fix minor typos

configure.default: nice message for overlong lines (Bug 1817)

Tidying: coverity issues

Fix Solaris build

Tidying: coverity issues

Docs: add note on list-splitting

Expansions: fix forced-fail of extract.  Bug 1815

Expansions: better error messages for parse errors, and better debug

tidying: char signedness

String-handling: rename string_cat() to string_catn() and intro a new string_cat()
to handle the common-use case of needing strlen() as the length

DKIM: use Exim native memoory management

tidying: char signedness

Docs: fix URL

Cleanup redundant definition of PATH_MAX

Tidying: coverity issues

Testsuite: 0322 (pipelining errors) avoid triggering SIGPIPE

This was timing-dependent; if the exim closed the connection before
the script wrote to it _after_ triggerring an error, EPIPE/SIGPIPE.
Unexplained as yet: why runtest (perl) saw this as a 141 server
returncode (NB: 141-128 = 13 = SIGPIPE, the shell behaviour) when
"perldoc -v '$?'" (which runtest is coded to) says that a signum
should be in the top nibble of 16b.

Doc: change in proxy variable names. Bug 1813

Testsuite: ignore environment-stripping debug output
since different systems run different environments

Testsuite: account for b25c9675b31b (-bV errors)

DANE: fix build under GnuTLS to properly fail.  Bug 1812

Init the resolver even in -be mode.

This gives us consistent behaviour if we use the resolver in -be and in
-bh, and probably other modes. (Perl uses the resolver library linked
into Exim and Perl's Socket6::getaddrinfo() returned different results
in -be and -bh mode.)

Add perl_taintmode option

Suppress tls_advertise_hosts warning during 'make install'

Log: -bV should send all output to stderr/stdout

Demime: cleanup after WITH_OLD_DEMIME removal

ACL: remove obsolete demime condition

nicer retry message

TLS: Fix ECDH use under LibreSSL.  Bug 1806

Avoid RE compile unneeded unless LOOKUP_MODULE_DIR defined

Pass on SIZE to cutthrough connection

Docs: Clean for next release

Fix build on systems where size_t is (non-long) uint

The exemplar was Ubuntu 14.04 LTS 32-bit - but probably many
32-bit systems would be affected

contstification

Copyright year updates (things touched in 2016)

    Update current year in docs and banner copyright in src/src/globals.c

    Rest of changes from:

        vi $(git whatchanged --since=2016-01-01 | grep '^:100' | sed -n 's/^[^M]*M//p' | sort -u | fgrep -v test/)

Constify use of string_nextinlist()

Testsuite: move perl-dependent testcases

Supress TLS/Env warnings in checking and listing mode