Build: Enable SUPPORT_TLS by default

Build: Add gnutls-dane to USE_GNUTLS_PC/TLS_LIBS

Clarify libraries needed for GnuTLS build

Change the default for hosts_try_dane, enabling use by default

Docs: fix syntax

Broken-by: 12e9bb25fc

Expansions: ${sha2_N}

Change the default for hosts_noproxy_tls to unset, enabling continued-TLS deliveries as default

GnuTLS: fix the advertising of acceptable certs by the server.  Bug 2389

Utilities: add -G<queuename> option to exiqgrep.  Bug 2397

Fix listing a named queue by a non-admin user.  Bug 2398

Avoid potential crash in close of a verify callout

Docs: add index entry for string-concatenation

OpenSSL: fix build under older library version

Broken-by: 4f1d23a1aa

GnuTLS: fix $tls_out_ocsp under hosts_request_ocsp

OpenSSL: fix tls_out_ocsp under resumption

OpenSSL: fix tls_try_verify_hosts under resumption

TLS: increase resumption ticket lifetime to 2 hours

OpenSSL: discard expired resumption session in client

Add main option exim_version

There might be reasons to cheat about the Exim version you're running.
(Think of stupid security scanners.)

OpenSSL: better handling of $tls_{in,out}_certificate_verified under resumption

Testsuite: check variables under resumption

TLS: resumption notes

OpenSSL: for older library (1.0.2) assume that a ticket callback in client only
happens for a resumable session

OpenSSL: increase STEK strength to 256b

TLS: library version build-time checks for resumption support

Fix build on older OpenSSL

Broken-by: b10c87b38c

Fix build on older GnuTLS

Broken-buy: b10c87b38c

Debug: restore GnuTLS debug level.

Broken-by: b10c87b38c

TLS: Session resumption, under the EXPERIMENTAL_TLS_RESUME build option.

Testsuite: GnuTLS version variances

tidying

ARC: harden against malformed headers

Build: move md5.c from auths library to main; exim_fixdb no longer depends on auths

Testsuite: GnuTLS version variances

Avoid defining inlinable fn for utilities build

Fix build with older GnuTLS, redux

Fix build with older GnuTLS

Testsuite: avoid recent-perl feature use

Testsuite: GnuTLS version variances

GnuTLS 3.6.7 cipher strings

Avoid defining inlinable fn for MACRO_PREDEF build
Some compilers include them even when unused, and the link stage fails

Testsuite: output changes resulting

Broken-by: 67ea939cf0

Use unsigned when creating bitmasks in macros

GnuTLS: debug output for how to get TLS 1.3 keying

Debug: output priv-gid drop

Compiler quietening

Fix missing return value from exim_chown_failure

Compiler quietening

Testsuite: output changes resulting

Broken-by: cb80814d14

exigrep: do case sensitive option processing again. Closes 2392

-M (--related) was hidden by -m (--man), because of case insensitive
option matching. (4.90 … 4.92 did case insensitive option processing)

Thanks to Andreas Metzler for reporting this issue.

Intercept chown()/fchown() failure and emit a pointer to the bugreport. Closes 2391

In a specific NFS setup we experienced a failing chown(). As it is not
clear, whether this was due to a misconfiguration or if this may happen in
other environments too, we behave as usual (abort the operation), but
issue a MAIN_LOG and PANIC_LOG entry pointing to this Bugreport.

You're encouraged to contact the developers, if you hit this issue.

Merge branch 'bug/2390-tmpfile-race'

testsuite: Update to match the new "hdr.$message_exim_id" tmp file name Bug 2390

Use message_id for tempfile creation Closes 2390

Make tempfile names unique across Exim instances running in a cluster on
a shared $spool_directory. (They need to set localhost_number to have
cluster-unique message_exim_ids.)

Testsuite: better OpenBSD compatability for IPv6

tidying

Docs: Remove GNUmake idioms from Makefile, give power to "mv"

On at least one *BSD system, /tmp is owned by root:wheel and
files created there are owned by <creator>:wheel. The following
mv /tmp/<tmpfile> to an existing file with other permissions fails
for the non-privileged user.

tidying

Logging: close logfile when non-smtp input is taking a long time.  Bug 1891

SPF: better buld compatibility with OpenBSD

OpenSSL: tidy options debug output

OpenSSL: tidy coding of session keys debug

More fixes to build with DANE support with LibreSSL >= 2.9.0.

Fix build with recent LibreSSL, when including DANE.  Bug 2386

EDITME: Add comment about DMARC_TLD_FILE

DMARC: check for empty filename for TLD file.  Patch testsuite to not break on missing default TLD file.

Fix "-bP smtp_receive_timeout".  Bug 2384

Use the DMARC_TLD_FILE from config.h.defaults and Local/Makefile

Harden plaintext authenticator

Testsuite: tidy removed testcase files

OpenSSL: Fix aggregation of messages.

Broken-by: a5ffa9b475

Logging: fix initial listening-on log line

Add caseless option to verify=not_blind.  Bug 2356

Retire EXPERIMENTAL_REQUIRETLS

Docs: more indexing for daemon-reload

Fix crash from SRV lookup hitting a CNAME

doc: Clarify the IPv4-mapped IPv6 lookups.

Credits to Andreas Metzler <eximusers@bebt.de>.

Build process: Mention Local/Makefile-<buildname>

Fix debug output of TLS keying info, client-side  with OpenSSL

Testsuite: add testcase showing outgoing-conn local interface

Testsuite: munge standard port numbers in logs

Add missing colon when logging outgoing I=

Credits to Larry Rosenman <ler@lerctr.org> for reporting this.

Docs: Add note on lsearch for IPv4-mapped IPv6 addresses

Docs: Add note on lsearch for IPv4-mapped IPv6 addresses

Testsuite: fix version mismatch caused by new version scheme

Testsuite: fix installation-error message

Broken-by: 01c5946016

Fix use of unintialized variable

Broken-by: c05bdbd6fc

Do not output the version from reversion script run

mk_exim_release: enable flexible compressor selection

mk_exim_release: include *full* version in docs

This matches the output from exim -bV

mk_exim_release: add --no-sizes option

mk_exim_release: add --quick option

This allows to cut a "release" on any commit

TLS: refactor client-start interface

Fix expansions for RFC 822 addresses having comments in local-part and/or domain.  Bug 2375

GnuTLS: Fix client detection of server reject of client cert under TLS1.3

Fix info on using local_scan() in the default Makefile

Broken-by: 9723f96673

Docs: update DKIM standards info

Fix transport buffer size handling
Broken-by: 59932f7dcd

Testsuite: output changes for OpenSSL versions

Testsuite: output changes arising