Lookups: Fix "subdir" filter on a dsearch.

Build: guards on openat()

Handle quoted local_part input to ${srs_encode }.  Bug 2607

Cutthrough: handle request when a callout-hold is active.  Bug 2604

Testsuite: the munge for SRS must accept a variable-length timestamp element

Fix string_copy() macro to not multiple-eval args. Bug 2603

Broken-by: a76d120aed

Docs: tidy more uses of tainted variables

Docs: more indexing for SNI

Taint: treat $message_body & $message_body_end as tainted

Docs: minor tweaks

Relax restrictions on which ACLs verify conditions may be used

Taint: fix verify.  Bug 2598

smtp_accept_map_per_host: call search_tidyup in fail path.  Bug 2597

Taint: fix radius expansion condition

GnuTLS: fix build on older library versions

GnuTLS: more info on accept zero-error

TLS: use RFC 6125 rules for certifucate name checks when CNAMES are present. Bug 2594

Docs: typo

Testsuite: missing file update for 59eee1bc90

Filters: fix "vacation" in Exim filter.  Bug 2593

Broken-by: cfb9cf20cb (4.90)

wip

OpenSSL: more info on accept zero-error

Testsuite: tidy debug

Docs: typoes

Copyright year.  Bug 2592

Sqlite: new-style option to specify db file

Refactor lookup argument shuffling

Docs: more info on taint

Fix -bi.  Bug 2590

Actual fix from pierre.labastie@neuf.fr ; additional coding and testcase bu jgh
Broken-by: bdcc6f2bd5

tidying

Taint: fix multiple ACL actions to properly manage tainted argument data

Docs: typoes

Docs: fix layout

Docs: fix mistaken variable name

Taint: fix listcount expansion operator.  Bug 2586

tidying

Taint: fix pam expansion condition.  Bug 2587

Docs: ${listitem }

Merge branch '4.next'

Docs: tidy for next release

Testsuite: munge for Postgres version

Testsuite: MySQL: use password on account used for test access

Forced on us by security tightning in Mariadb 10.4

Fix format of maildir filenames.  Bug 1329

Make def:<var> compatible between "static" and "dynamic" vars.

Some variables are simple pointers to internal memory (e.g.
vtype_stringptr), other variables are dynamically filled with content
(e.g. vtype_string_func).

The static variables contain "" if they're not defined yet.
At least on dynamic variable (recipients, backed by fn_recipients())
returned NULL instead of "", which lead to unexpected results on
def:recipients.

To keep the functions usable in places where it makes sense to return
NULL and "" as distinct values, I didn't touch the functions, but the
evaluation logic in find_variable().

Quota checking during reception.  Bug 163

Debug: indentation

tidying

Testsuite: avoid fail on non-TLS bulid

Fix listquote expansion item to handle empty-string input

EDITME: Shorten the explanation of <osname> and <build>

Docs: SPF options

Doc: Clarify variables for spf_smtp_comment_template

SPF: Add main config option "spf_smtp_comment_template

SPF: Remove the parameters of the broken explanation link

The complete www.open-spf.org is a static copy of the formerly working
openspf.org page. The explanation form doesn't work anymore.

OpenSSL: clear error stack before avery I/O operation

better guards

Docs: remove reduundant transport configu lines

Lookups: cache=no_rd option.  Bug 1751

Docs: options on lookups

Log additional command-history on too-many-syntax-errors

Docs: DMARC options

Docs: chapter title

Broken-by: 7adc9ca07a

Docs: another mention of $local_part_verified

Broken-by: d8024efa36

Add debug for lookup ret=key

Debug: quieten DSN

Debug: quieten DSN

smtp transport: message_linelength_limit option.  Bug 1684

Fix over-long line in DSN

Docs: fix typo

Docs: set message after conditions in ACL verb wherever possible

Darwin build (mac): disable TLS Resumption support

Docs: fast-ramp two-phase queue run

Move the LMDB lokup support from Experimental to mainline

Fix build with older GnuTLS

Broken-by: 2983e1a616

Move the TLS resumption support from Experimental to mainline

Move the native SRS implementation from Experimental to mainline

Rename EXPERIMENTAL_SRS to EXPERIMENTAL_SRS_ALT

Move the fast-ramp two phase queue run support from Experimental to the mainline

Fix build with Radius auth expansion condition support.  Bug 2572

Performance: workaround Linux kernel bug

Docs: tweaks

Testsuite: unbreak testcase

Broken-by: 0006e6d8e1

Lookups: ret=key option

I18N: change default on smtp transport, to downconvert-when-needed

Docs: clarify downconversion of internationalized addresses

Docs: ESMTP extensions indexing

Rework SPA fix to avoid overflows.  Bug 2571

Amends: 57aa14b216

Numeric variable returns

testcases for value return

docs & more debug

value return

wip - see failed-summary.log.list_match_value.  Pretty much ok.

tofo: testcases, docs

Fix SPA authenticator, checking client-supplied data before using it.  Bug 2571

tidying

Ensure lookup-result variables are dropped between messages on a connection

Testsuite: output changes resulting

Broken-by: d8024efa36

Docs: tweaks

Consolidate $local_part_verified into $local_part_data

This removes the former; the latter having been around since before the last
release.  The router check_local_user option now writes the latter
and -verified no longer exists.

Docs: local-part affix variables

Taint: When a non-wildcarded localpart affix is matched in a router,
 make affix variables untainted