Revert "DANE: do not trust a non-dnssec NXDOMAIN return for the TLSA lookup"

This reverts commit 5d6bdf01a921a88030e9baec7ba5f238da90e979.

Add option commandline_checks_require_admin

May help with scenarios already so broken that bug report 2118 is
actually an issue (Wordpress vuln).

Testsuite: add DANE cases for DNS secure no-TLSA lookups

Testsuite: add DANE testcase for TLSA lookup SERVFAIL

DANE: do not trust a non-dnssec NXDOMAIN return for the TLSA lookup

DANE: avoid info leak by checking TLSA dnssec before connecting to MX

tidying

Testsuite: fix fakens to not claim that an unsupported NXDOMAIN is dnssec-AD

Enable use of sendfile on FreeBSD

Enable use of sendfile on FreeBSD

Teach SMTP input sync check ("input sent too soon") about SMTP input buffering

Docs: add note on Received-By: header creation under cutthrough

testsuite: tidying

CHUNKING / wire-format spool: use block-copies for receiption

testsuite output changes

testsuite: tidying

tidying: coverity

Fix continue_more on TLS connection.  Bug 2104

Docs: more info on wire-format spoolfiles

tidying: coverity fixes

Docs: describe operation of continued-connection TLS

Support wire-format spoolfiles

Enable use of sendfile

Tweak debug output

Docs: add 8BITMIME status field to log line info

Docs: note that dkim_domain can take a list for signing

Fix DISABLE_DKIM biuld

DKIM: avoid use of temporary file for signing

CHUNKING: pipeline data right after the BDAT command

Reduce number of places knowing about filename-construction for mbox file-for-scanning

Rework detection of multiple ports on a given IP, for the daemon status line

Previously only spotted adjacent cases in the address list, now a full scan

tidying

Transport: fix smtp under combo of mua_wrapper and limited max_rcpt

Builtin macros: note config trigger line in debug output

$SOURCE_DATE_EPOCH support for build date stamp

If, and _only_ if, $SOURCE_DATE_EPOCH is found in environ during build,
use it to set the timestamp embedded in the binary instead of using
__DATE__ and __TIME__ cpp directives.

This per <https://reproducible-builds.org/specs/source-date-epoch/>
spec.  It's sane and sensible, without removing date stamping which
matters.  The examples encourage packagers to use timestamps which
do change when they backport patches, so that the date remains useful
for distinguishing builds instead of claiming one date forever across
multiple patchlevels.

This change written so that the old behaviour and code is used if the
environment variable is not found, to better continue to support ancient
platforms with other variants of date(1).

Built with and without an override, on macOS.

compiler quietening

Remove references to some csx.cam sites

The ftp.csx.cam.ac.uk server is no longer authoratative  not even up to date.

The training courses are no longer happening.

typo

tidying

tidying

Callout/hold: ensure TLS-proxy process is not waited for as a transport process

Debug: show error for SMTP read response

Callout/hold: fix uninitialized variable

Docs: expand descriptiong of control=debug

Openssl: disable session-tickets by default and session-cache always

Docs: fix definition of msg:fail:delivery event

tidying

Documentation: replace http by https where possible

I didn't change the schema for external links. This
needs further checking if the content of https://…
matches the content of http://…

tidying

Doc: clarify location of DMARC dmarc_tld_file

Callouts: a "hold" option for receipient-verify, which keeps the connection open both for
further recipients and for eventual delivery.

Logging: make cipher info available for continued-TLS connection deliveries

exigrep: migrate to Getopt::Long, allow --no-pager

This gives us long/more descriptive option names.
Add an option to supress the use of a pager.

exigrep: use a pager if stdout is connected to a terminal

exigrep: add POD and -h, -m

Testsuite: allow --range <number> +

Now `runtest <number> +` and `runtest --range <number> +`
do the same.

Testsuite: fixup testsuite test about flavours

Support for flavours isn't dropped, but currently
we do not have flavour specific files.

Expansions: check numeric values of IPv4 address components

Logging: mark continued-TLS connection deliveries with "X-*"

Testsuite: add --test and --range options

Testsuite: Getopt::Long, --help, --man for runtest

Malware: new connection type "f-prot6d" for FPSCAND protocol over TCP

Docs: fix description of tls_advertise_hosts

uClibc does not contain gnu/libc-version.h

Signed-off-by: Bernd Kuhls <bernd.kuhls@t-online.de>

Testsuite: remove debug "ps" output from 0420

Debug: Use UTF-8 linedrawing, for indent partial-markers

Shorten long daemon-startup log lines

Some platforms (Solaris) do not have AF_LOCAL; use AF_UNIX

Docs: fix macro typo

Delivery: contined-connection maintaining TLS

Docs: clean for next release

Debug: Use UTF-8 linedrawing rather than ASCII lineart for grouping expansion tracing messages

Testsuite: sys_errlist[] not supported on all platforms

Testsuite: do not wait forever for exim daemon to start up

openssl.txt: stamp RPATH into library too

Coverity fixes

Document Jeremy's ref-count bug-fix as 4.89 JH/19

Memory Management: drop another variable ($callout_address) as it goes out of scope.

Fix child-address counting.

When a new address was created by a routing step it was possible for the parent address in the tree to
be marked as having zero children, despite the new child having a pointer to the parent.  When the child
was then delivered, the count on the parent could go negative or, if other children had been added which
correctly incremented the count, arrive at zero while some children were outstanding.  Fix this to
maintin the invariant.  While there, make the counter unsigned.

Docs: add more Redis info

Testsuite: tidying

Testsuite: Fix more end-of-input markers (****)

These wrong markers didn't have any impact.

Docs: tidy a table

Testsuite: reduce trailing 0372 subtest to queue-only

Suboptimal, but sufficient to regression-test the reason it was added (a live acl_m_
variable being store_reset over, after reception (and ACLs) and then referenced
later.  The problem was, child procs of the daemon were still running as the following
0373 started up, and left unexpected output files there.

Testsuite: Terminate the client input properly

Testsuite: Add EXIM_TEST_NUMBER to the environment

Add option to control use of shutdown by ${readsocket }.  Bug 400

ChangeLog entry JH/18; applying to 4.89 release

DKIM: rework error logging - compiler quietening.  Bug 966

Testsuite: in force-continue mode, always dump any unexpected paniclog files

Testsuite: regression test for Bug 2061

Fix ${extract } corrupting an enclosing ${reduce }  $value.  Bug 2061

Broken-by: 20fcb1e7be45 - Bug 1870

Point at readline fix on macOS

dlopen() without a qualified path searches env vars and paths stamped
into the binary; Exim is usually setuid, so this becomes just the paths
stamped into the binary.  On some platforms (*cough* macOS) libreadline
is not in the usual places.

So show how to stamp the Homebrew location of libreadline into the Exim
binary.

Testsuite: set cmdline before running testcase not after

DKIM: rework error logging to pass strings back to caller for logging.  Bug 966

Testsuite: add file-inclusion facility to "client" scripts

Memory Management: new main-section config option "debug_store" to control extra internal checking

(cherry picked from commit 10919584f8ad580434442c7d971083f91c315bc0)
Signed-off-by: Phil Pennock <pdp@exim.org>

Pull in vdukhovni/ssl_dane 8270afba fix

Negating an int and comparing to another int was a bug which we got
lucky on.

tidying

Memory management: drop $acl_m_ variables explicitly as they go out-of-scope
between message receptions in an SMTP connection