FreeBSD: harden against ClamAV connection errors

Avoid needless socket close

malware: avoid slurping entire spoolfile for sending to ClamAV

TFO: better observability (slightly) on FreeBSD

typo

Logging: make placement of continued-delivery asterisk consistent

GSASL: More recent versions of the library no longer need a hack for channel-binding

Fix build on GNU/Hurd [supports openat()].  Bug 2608

Fix build warning on 32-bit int platfowms.  Bug 2678

Expansions: Reduce memory use of ${listcount }

Replace internal string-expansion call with a direct recursion

Convert more cases of list-walking to use self-assigned memory for the list-item

Fix ${listextract } from a tainted list

Fix local delivery delay when combined with remote callout/hold.  Bug 2599

Fix the PIPE_CONNECT feature control in the template Makefile, the
default having changed to "included" for 4.93

Broken-by: 81344b40e3

Remove the X_ prefix from the PIPE_CONNECT SMTP service extension keyword.

Fix matching of long addresses.  Bug 2677

Docs: add info on router variable evaluation order

ARC: harden parsing of signing spec.  Bug 2639

Docs: wording fixes.

Docs: list $spam_ variables in expansions chapter

Logging: add I= element to transport-defer lines.  Bug 2675

More taint notes

Docs: clarify client-side auth options for smtp transport

More taint discussion in docs

tidying

Testsuite: ignore cert-rotation debug output

Fix spurious logging of select error

typo

kevent: handle OpenBSD API anomaly, redux

Pass authenticator pubname through spool.  Bug 2648

LDAP: fix taint-check in server list walk.  Bug 2646

Fix build on platforms lacking TIOCOUTQ ioctl

Fix build on platforms lacking TIOCOUTQ ioctl

Debug: show stalled send-data count on message-errors

Docs: index smtp transport timeouts

Avoid manually-counted long strings

Docs: another detaint mention

Revert "Testsuite: allow 1s timing slop in dumpdb output"

This reverts commit 625cd9501315e1010ecbf8718c88c8b79ce09e94.

Testsuite: munge & delay for early selfsign generate

Broken-by: 48e9099006

TLS: pre-generate and load server selfsigned cert, when one is to be used

Testsuite: case-number shuffling

Testsuite: more time for loaded test platforms

Docs: Mention issues with TLS client cert and Exim <= 4.85

* cb1d783072c488a4a558607b2ee122efba95aa4b
* 8c40856083f3a2e89350ab3aacfb95256fbadd9d

> Author: Jeremy Harris <jgh146exb@wizmail.org>
> Date:   Sun Nov 23 16:10:30 2014 +0000
>
>    Support use of system default CA bundle

Testsuite & OpenSSL debug: regularise debug output, and fix test munging

kevent: handle OpenBSD API anomaly

kevent: fix directory check

OpenBSD, NetBSD: TLS preload

NetBSD is not actually really supported by the project, but a user
did pop up this year asking for a build

More debug for fail cases in kevent set-watch

Unbreak no-TLS build

Broken-by: dc4ab0a186

FreeBSD: TLS: preload configuration items

Testsuite: allow 1s timing slop in dumpdb output

Unbreak non-ipv6 build

Broken-by: 261fc93208

GnuTLS: when library too old for system CA bundle support, do not default options to using it

Debug output: regularise host lookup tracing

Add proxy_protocol_timeout main config option.

Testsuite: Allow input lines starting with ":<cmd>:", like ":sleep:".

This somehow mimics the behaviour of the client tool, but works for
*any* input line that is sent to the application. This reverts the
unfortunate take abusing the client's special notation '>>> '.

Currently implemented:

        - :eval:
        - :neol:
        - :sleep:

Testsuite: README: improve searchability of ">>> ", "??? ", …

Testsuite: missing stdout file
Testsuite: library version variances

Broken-by: 6a9cf7f890

Unbreak build on non-inotify platforms

Broken-by: 6a9cf7f890

Fix build on earlier library version

Broken-by: 6a9cf7f890

Testsuite: missing log file

Broken-by: 6a9cf7f890

Fix non-OCSP build

Broken-by: 6a9cf7f890

Testsuite: TLS system CA dirs vary across platforms

Broken-by: 6a9cf7f890

GnuTLS: fix build on earlier library version.

Broken-by: 6a9cf7f890

Merge branch 'hs/fix-proxy-bh' (Closes 2656)

Testsuite: Add test for proxy and -bh (Bug 2656)

Use ALARM() to set deadline on reading the proxy header (Bug 2656)

Replace recv() by read() (Bug 2656)

Testsuite: Provide '>>> ' for script input to allow binary data (take 2)

This mimics the '>>> ' prefix known for the test client. Any line prefixed
with '>>> ' will be processed by Perl's string eval().

As '>>> ' is generic and documented, it replaces the (undocumented)
'\NONL\' tag.

The client input lines starting with '>>> ' are now changed to '\>>> '
to avoid evaluation by the runtest script. (Test 4030, 1101).

Testsuite: add .editorconfig to keep the trailing spaces

TLS: preload configuration items

tidying

Testsuite: Use 127.x.x.x for PROXY v2

This avoids depencies on DNS timeouts on the host running the testsuite.

Revert "Testsuite: Provide '>>> ' for script input to allow binary data"

This reverts commit f7ec095232186edba2b7137594bfdd7d7b7f9504.

Testsuite: Provide '>>> ' for script input to allow binary data

This mimics the '>>> ' prefix for the test client. Any line prefixed
with '>>> ' will be processed by Perl's string eval().

As '>>> ' is generic and documented, it replaces the
(undocumented) '\NONL\' tag.

Docs: Add note regarding DANE vs. the smtp transport multi_domain option.  Bug 2265

OpenSSL: Fix client-side tls_verify_cert_hostnames behaviour

Docs: Fix various typos (Closes 2650, 2651)

Docs: fix descriptions for dkim_domain, dkim_selector

Docs: Minor typos in spec and NewStuff (Closes 2649)

Doc: Fix a typo in NewStuff for 4.94 (Closes 2649)

Doc: remove trailing spaces

Testsuite: avoid cipher vs. cert validity problem

Docs: add crossref

default DH prime choice consistency

A function returning a default and a list which defined the value of "default"
disagreed.  Switch both to a macro to make it harder for them to fall out of
sync.

eximon: tidying

eximon: fix FreeBSD build

Docs: fix typo.

Credits to u34@net9.ga

GnuTLS: clear errno before any data i/o op, so error logging does not see stale values

ARC: Add basic error-checking on permitted chars in admd & sel for signing.  Bug 2639

Taint: enforce checking of directory creates

add an internal error code definition

Fix non-TLS build

Fix utilities indexing

It looks like there used to be another level of hierarchy here, with all three
of the hints database commands described in one section.  They're now distinct
sections in their own right, so fix how they're linked to.

Reported by: Peter Gervai
Fixes: 2637

Docs: add to A= log-line element description

Fix non-DANE build

DANE: Fix 2 messages from queue case

tidying

Build: ifdef guard for EXPERIMENTAL_QUEUEFILE