Add tls_verify_hosts and tls_try_verify_hosts to smtp transport, GnuTLS.

Fix testsuite GnuTLS case for 511a6c1

Fix ACL "condition =" for negative number values.  Bug 1005
Fix conditional "bool{<string>}" for negative number values, to match.

Enforce that only smtp transports can be used for verify callouts.  Bug 1445

Support transport-added headers under cutthrough delivery.  Bug 1431

Add tls_verify_hosts and tls_try_verify_hosts to smtp transport.  Bug 1371

Code by Wolfgang Breyha, docs and testsuite by Jeremy Harris

Testcases

Add documentation

Fix DISABLE_DKIM build

Reported-by: heiko.schlichting@fu-berlin.de
Broken-in: 6e62c454 - jgh146exb@wizmail.org

Refactor malware.c and introduce new scanner type "sock". Bugs 1418 and 1396

Log port and TLS details for a failed delivery

Log incoming-TLS details on rejects. Bug 305

Fix docs for utf8clean

${utf8clean:string} expansion operator.  Bug 1401

Expand documentation on use of dnslists in an IPv6 environment. Bug 1369

Change strings of SPF result to conform to RFC 4408

Introduces a small backwards incompatible change to two results,
  err_temp to temperror and err_perm to permerror.

Code for verify=header_names_ascii

Documentation and test included.

Fixed Conflicts:
doc/doc-txt/ChangeLog

Support log_selector smtp_confirmation for the lmtp transport.  Bug 1157

Fix docs, `dns_dnssec_ok` not `dns_use_dnssec`

The variable rename in 4.82 PP/19 (commit 0fbd9bff) was incomplete, I
missed changing the documentation.  :(

Fix parallel make.  Bug 1446
from work by Heiko Schlittermann

Add tls_verify_hosts and tls_try_verify_hosts to smtp transport

Patch version 2

Fix build on systems having ipv6 but lacking an IPV6_TCLASS define (GNU Hurd).  Bug 1441
By Samuel Thibault

Fix tls_verify_certificates in gnutls use.  Bug 1413.
Patch by W.Breyha, tested by H.Schlittermann

Bugzilla 1433: Fix DMARC SEGV

Properly escape value passed to expand_string().
Check for NULL return from expand_string().

Update copyright year in --version output

Copyright year updates:

    vi $(git whatchanged --since=2013-01-01 | grep '^:100' | sed 's/^[^M]*M//' | sort -u | fgrep -v test/)

Did 2014 first, since otherwise every file I touched to update to 2013
would show as changed in 2014.  Last invocation logged to git was during
2012.  Will need to be more careful if auditing next year.

Copyright year updates: 2014

    vi $(git whatchanged --since=2014-01-01 | grep '^:100' | sed 's/^[^M]*M//' | sort -u | fgrep -v test/)

Document (and enforce) that DKIM-signing is not supported in cobination with cutthrough routing

Documant the non-support of header manipulation in post-RCPT ACLs in combination with cuttrhough.
Add check and paniclog attempts to do so.  Bug 1411 (WONTFIX).

Explicitly disable cutthrough on transports having filters

Explicitly disable cutthrough on transports having filters

Proxy negotiation saves socket timeout values.

Rename proxy expansions conforming to Exim standards.
Update documentation to reflect rename.
Seperate restore socket function

Add ${listextract {n}{list}...}

Fix use of uninitialized variable

Increase test CA key sizes from 512 to 1024 to handle TLS1.2 digest sizes.

Clarify interaction of delay_warning and retry configuration.

Proxy Protocol - Server support

Initial conf setting and expansions
Logging setting whether to record proxy host, off by default
Put PROXY processing before connect ACL
Fix incoming address logging
Add Proxy Protocol to ChangeLog
Set window for Proxy Protocol header to be sent
Update docs and EDITME.

build: try to get dash/bash for sanity

The "local" builtin is not part of POSIX.  We want it.  Try harder to
get a vaguely sane shell, rather than just a POSIX shell.

Also, safeguard to error out more gracefully if invoked from outside the
build process.

Fix testsuite build on Solaris

As of s11, Solaris & derivatives need libsocket and libnsl.  Ensure they are searched for
by autoconfig.  This seems to be successfully ignored on Linux.
Credit to Dave Edmondson (dme@dme.org) for the fix.

Fix ldap option setting.

Some client libs set a global context, newer client libs set a global
  default which then needs to be reloaded.

Fix memory management vs acl-as-conditional, redux

Fix memory management vs. acl-as-conditional

Add commented-braces for ease of brace-matching editor use

spec: TLS certificates: avoid MD5

Make it clearer in the spec, where talking about certificates, that MD5
in certs is a really Quite Bad idea.

Bug 1334: AutoDetect compression type in exigrep

Does not use any extra perl modules.
Attempts hard coded types first, so no extra code for the standard
  case.
Easy to add more compression types.

Portability fix for Solaris without xpg4 utilities

quickrelease: A dumb script for making source-only tarballs

Put back a required .new/.wen stanza

Prep docs/markup for next release cycle

Explain the TLS cleanup bug in the ChangeLog

Correctly close the server side of TLS when forking for delivery.

Only unbind ldap connection if bind succeeded

Doc/Spec: section "Trust in configuration data"

Merge branch 'master' of git://git.exim.org/exim

Silence compiler string format warning

Bug 1400: Fix GnuTLS PKCS11 issues

Can disable PKCS11 in Makefile with AVOID_GNUTLS_PKCS11 build flag.
Rename gnutls_enable_pkcs11 option to gnutls_allow_auto_pkcs11.
Update Changelog

Tests: Don't delete patched exim if -KEEP is used

Extra requires/notes for running test suite

Bugzilla 1402 - Handle upper case chars in tests

Test 533 fails if there are any upper case chars in the path to the
  test suite. Added caseful_local_part=true to the router which calls
  the pipe.

Adjust runtest -CONTINUE to work everywhere

Format String safety

Update copyright year in exim -bV output

Fix listnamed doc typos

Cross-ref av_scanner syntax to list syntax

Added missing .new/.wen in spec.xpft

Documentation for multiple TCP clamd servers

Imported Bug 1057 multiple clamd patch from PLD repo

Bug 1150: Enhance docs for ${addresses:} expansion

Fix TPDA text.
Credit Axel Rau for careful proofreading.

Merge branch 'master' of ssh://git.exim.org/home/git/exim

Bug 1289: Clarify host list processing failures

Enhance explanation of +ignore_unknown.

Typo in docs: routing rules mentioned in retry rules section.  Bug 1349

Make smtp_accept_max_per_connection option text searchable. Bug 1361

Same fix as for 1197; abandon attempt to permit intelligent wrapping of the text

Add exiqsumm fix to ChangeLog

Fix exiqsumm output for single queue item.

Patch from Richard Hall, with one minor addition to prevent
  uninitialized value error during output.

Bug 1392: Change status text when no dmarc record

Fix DKIM variable name in documentation.

Print tarball names in debug mode too

Filter xfpt needs new macro too

Finish the xfpt fix.

The readers of the version expect no surrounding whitespace; putting the
content in-place requires macro expansion, which requires that .literal
mode be `layout` or `off`, but either of those will escape the XML angle
brackets.  The easiest fix is to generate the XML as part of the macro
definition.

Moved local_params rules out of Makefile and into GenLocalParams

Bug 1389: Initialize and clear variables

Merge branch 'master' of ssh://git.exim.org/home/git/exim

Unbreak HTML build for RC candidates.

The HTML build now uses the website repo, which extracts the version
number from the XML (generated from the .xfpt).  Meanwhile, commit
2aee48d6 made the version number in the build process dynamic, taking
the value from the release script (via an environ variable).

This change fixes the invocation to pass the version _without_ an RC
suffix to the XML build, letting HTML generation happen.

Mention Redis lookup in NewStuff

Setting LC_ALL with make overrode this sort check

Fix docbook paths for xml generation

Bugzilla 1217: Experimental Redis lookup

Add want_experimental() test in the script to create the lookups
  Makefile to ease detection of requested Experimental features, and
  simplify the #ifdef guards in the redis.c.

Do not use MSG_NOSIGNAL on send() in ${udpsend}

Some non-Posix systems don't define it.  Anyway, Exim ignores SIGPIPE for most purposes.

Merge branch 'patch-3' of https://github.com/bes-internal/exim into master_dmarc_doc

Added documentation of features, acknowledgements

Add ratelimit doc addition to ChangeLog

Typo re-fix in ratelimit.pl doc

Merge branch 'patch-1' of https://github.com/bes-internal/exim into master-bes-ratelimit.pl

Merge branch 'master_tpda'

Adjust test build link paths.

Details at: http://comments.gmane.org/gmane.mail.exim.user/91154
Add ignore for a logfile from test run.

Bug 1031: Experimental TPDA

Remove whitespace

Remove whitespace

fix dmarc_status condition documentation

Fix dovecot with empty 334 challenge.

Thomas Morper reported, with 4.82RC1, that he saw "334 NULL" as the
challenge when using AUTH PLAIN to Dovecot when the client does not send
an initial response.  I could replicate.

This was caused by commit 3f1df0e3 on 2012-11-19 (PP/13 of 4.82); I was
too cautious in the robustness fixes; the clue came in this line of
debug output:

    76430 dovecot: warning: ignoring trailing tab

This change removes that check, and documents in a comment that this
input is acceptable protocol-wise, and why.

With this fix:

    AUTH PLAIN
    334
    AGZyZWRlcmljAGh1bXB0eS1kdW1wdHk=
    235 Authentication succeeded

small typo