Fix list-expansion for various domainlists, having included sublist elements.  Bug 2701

Testsuite: fix error message.  Bug 2700

spamd: Use macro for default priority.  Bug 2694

Use random_number rather than random, for external server distribution.  Bug 2694

Fix weight calculation for socks_proxy.  Bug 2694

Fix weight calculation for spamd_address.  Bug 2694

Docs: yet more on $domain_data

Docs: typo

Debugging: avoid expansion problem with foolish-length list output

Testsuite: when generating a bounce message, allow time for exec to run before before feeding the message

This is to keep debug output in similar order on different platforms

Fix build for platforms not having ulong

wip

Docs: more notes on dnslists

Fix error codes in ACL-time quota checking

Fix FreeBSD 13 build

Testsuite: expand testcase.  Bug 2693

Testsuite: missing file

Broken-by: d6870e76cf

Docs: fix bug reference

Fix handling of server which follows a RCPT 452 with a 250.  Bug 26092

Fix daemon-SIGHUP on FreeBSD

Testsuite: fix testcase for SPF empty-mailfrom-use-helo.  Bug 467

gsasl authenticator: support client salted-password caching

Fix Freebsd TFO build

Broken-by: 3eb0bcd7a1

tidying

Lookups: fix $local_part_data for a match on a filename list element.  Bug 2691

AUTH: avoid logging creds on ACL denial

TFO: cleanup the TCP pure ack of SMTP banner

Move QUICKACK disable as early as possible in server handling

Fix getting non-TLS QUIT in FIN segment

Linux was behaving oddly with the TCP_CORK method, and using MSG_MORE
is one fewer syscall.

TLS: on Linux when sockopt TCP_FASTOPEN_CONNECT is available, use TFO for TLS-on-connect client connections

Avoid bare TCP ACKs during TLS-on-connect startup.

    We can't get the QUICKACK turned off on the accepted socket fast enough to
    stop the ACK for the ClientHello - but we get the rest, under OpenSSL.

Testsuite: TLS server testcase consolidation

Testsuite: shuffling

Testsuite: TLS client testcase consolidation

Testsuite: case for TLS client tls-on-connect

malware: use sendfile for ClamAV TCP

Testsuite: testcase for ClamAV over TCP

malware: fix ClamAV file send corking

docs infrastructure notes

Docs: indexing

Hints DB: harden against corrupt files by ignoring unexpected size records

Auths: in plaintext authenticator, fix parsing of consecutive circuflex.  Bug 2687

Docs: change note

channel binding notes

Utilities: harden exim_tidydb against corrupt wait-records.  Bug 2343

BSD: avoid delay on continued-connection

Broken-by: 6454662ecb

Authenticators: feature handling for upcoming GSASL version

FreeBSD: packet coalescing

malware: avoid partial packets, sending to ClamAV

FreeBSD: harden against ClamAV connection errors

Avoid needless socket close

malware: avoid slurping entire spoolfile for sending to ClamAV

TFO: better observability (slightly) on FreeBSD

typo

Logging: make placement of continued-delivery asterisk consistent

GSASL: More recent versions of the library no longer need a hack for channel-binding

Fix build on GNU/Hurd [supports openat()].  Bug 2608

Fix build warning on 32-bit int platfowms.  Bug 2678

Expansions: Reduce memory use of ${listcount }

Replace internal string-expansion call with a direct recursion

Convert more cases of list-walking to use self-assigned memory for the list-item

Fix ${listextract } from a tainted list

Fix local delivery delay when combined with remote callout/hold.  Bug 2599

Fix the PIPE_CONNECT feature control in the template Makefile, the
default having changed to "included" for 4.93

Broken-by: 81344b40e3

Remove the X_ prefix from the PIPE_CONNECT SMTP service extension keyword.

Fix matching of long addresses.  Bug 2677

Docs: add info on router variable evaluation order

ARC: harden parsing of signing spec.  Bug 2639

Docs: wording fixes.

Docs: list $spam_ variables in expansions chapter

Logging: add I= element to transport-defer lines.  Bug 2675

More taint notes

Docs: clarify client-side auth options for smtp transport

More taint discussion in docs

tidying

Testsuite: ignore cert-rotation debug output

Fix spurious logging of select error

typo

kevent: handle OpenBSD API anomaly, redux

Pass authenticator pubname through spool.  Bug 2648

LDAP: fix taint-check in server list walk.  Bug 2646

Fix build on platforms lacking TIOCOUTQ ioctl

Fix build on platforms lacking TIOCOUTQ ioctl

Debug: show stalled send-data count on message-errors

Docs: index smtp transport timeouts

Avoid manually-counted long strings

Docs: another detaint mention

Revert "Testsuite: allow 1s timing slop in dumpdb output"

This reverts commit 625cd9501315e1010ecbf8718c88c8b79ce09e94.

Testsuite: munge & delay for early selfsign generate

Broken-by: 48e9099006

TLS: pre-generate and load server selfsigned cert, when one is to be used

Testsuite: case-number shuffling

Testsuite: more time for loaded test platforms

Docs: Mention issues with TLS client cert and Exim <= 4.85

* cb1d783072c488a4a558607b2ee122efba95aa4b
* 8c40856083f3a2e89350ab3aacfb95256fbadd9d

> Author: Jeremy Harris <jgh146exb@wizmail.org>
> Date:   Sun Nov 23 16:10:30 2014 +0000
>
>    Support use of system default CA bundle

Testsuite & OpenSSL debug: regularise debug output, and fix test munging

kevent: handle OpenBSD API anomaly

kevent: fix directory check

OpenBSD, NetBSD: TLS preload

NetBSD is not actually really supported by the project, but a user
did pop up this year asking for a build

More debug for fail cases in kevent set-watch

Unbreak no-TLS build

Broken-by: dc4ab0a186

FreeBSD: TLS: preload configuration items