Expand commentary on certificate files

Add event for inbound cert visibility

Make transport name available in verify-callouts.  Add verify_mode variable

Rename facility to Event Actions, ifdeffed on EXPERIMENTAL_EVENT

Testsuite: more portable implementation of "showenv"

At least one Solaris installation seems not to have "whoami"

Test suite continue past unexpected client errors

Merge branch 'master' of ssh://git.exim.org/home/git/exim

Fix labels in testsuite conf files

Make $host available in tpda delivery event, for cutthrough.  Bug 1529

More regular logging use of H=<name> [<ip>]

Note this may affect utilities which parse logs.

Testsuite outputs: ipv6

Compiler quietening

Merge branch 'master' of ssh://git.exim.org/home/git/exim

Test suite: completely omit 127/8 IPs

Handle certificate dir under GnuTLS, if recent enough
Add testcases for certificate directories

The GnuTLS implementation has been tested on Fedora 21 (alpha),
using GnuTLS 3.3.9.  The testsuite case is here but with the
script commented-out.  When enabled, the log/mail/stdout/stderr
files will be created fresh.

Testsuite output gnutls changes resulting from munging for openssl
version differences

Make dnssec status available in tpda delivery event, for cutthrough

Quieten noisy compiler

As usual, gcc whining that perfectly valid C coding is
"ambiguous".  Wrongly.

Remove limit on remove_headers item size. Bug 1533

Fix Solaris build

Doc notes on expansion ordering

More testsuite variance between OpenSSL library versions

Fix transport-results pipe for multiple recipients combined with certs.

The previous parsing failed when a result item split over a buffer boundary;
fix by prefixing sizes to items, and checking enough has been read as the
initial parsing stage.

Clarify error message for host-connect fail.  Bug 1505

Amplify comment on server requests for client certificates

ChangeLog for Github Issue 18

Merge remote-tracking branch 'exim_github/pr/18'

Fix kill commandline for Solaris compatibility #2

Fix kill commandline for Solaris compatibility

Replace use of index() with Ustrchr()

Restrict dane to DANE-TA(2) and DANE-EE(3) usage TLSA records
Also, just ignore TLSA records with unsipported match types.

Fix needless OCSP request under DANE
usage 3 and with require_ocsp in play though inactive

Bug 1216: Add -M (related) to exigrep.

Thanks to Arkadiusz for pointing out that this was never merged.

Fix ldap lookup for single-attr request, multiple-attr return. Bug 1521

Exim documented behaviour is that the single-request case controls
the output format (by not labelling attributes with names).
The code is broken for the case where attrs B, C are derived from A
and A is requested (and the LDAP server used isn't buggy here; some
are and only return A rather than A, B, C).

Add debug for number of CA certs, for OpenSSL/file load

Fix undersized buffer use by eximon.  Bug 1527

The long spoolfile line now used for certificate info was too big,
resulting in an apparent syntax error in the file.
Apart from using a decent size, do autogrow in case of immense
certificates.

TPDA tidying

doc typo

Add expansion item for sorting lists

Support secondary-separator specifier for MX, SRV and TLSA dnsdb lookups

Merge branch 'master_condition_description'

Bug 1518: fix description of condition processing

The description in the first commit was completely wrong.  Thanks to
  Phil for setting me straight and seeding me with the correct verbage.

Enforce TLS under DANE when host has TLSA records

Fix ${extract expansion for use within ${if inlist etc.  Bug 1524

The coding of the numeric test on the key decided that empty was numeric, and
insisted on a third substring even in syntax-check "skip" mode.  This failed
when a single expansion variable was used for the key (eg. $item) and the
defaults for string2, string3 were being assumed.  Skip the test in skip mode.

Introduce EXPERIMENTAL_DANE feature

ChangeLog entry

redis lookup returns false for things that should be true

If redis returns an integer the lookup code currently checks if the value is 1 and returns false for all other values.
This is problematic if you want to use redis commands that return counts (ZCARD etc.) because you can't check for "does not exist" or "exists at least once". (It will be 0->false, 1->true, 2 or more-> false again)

This commit changes the code to handle integer values like C: 0 is false and everything else is true.

For the simple 0 and 1 values nothing changes to existing queries so this diff is backwards compatible.
For queries that return other values exim now gets the bool that would be expected.

Warn on OCSP interaction with DANE

Add missing puctuation

Update comment

Further doc examples for ldap lookup output

Fix crash in mime acl when a parameter is zero-length

Fix tpda tcp:connect testcase

Bugzilla 1518: Clarify router "condition" parsing

Further TPDA events
 msg:complete
 msg:fail:internal
 msg:fail:delivery

Add doc detail on ldap lookup output parsing

Merge branch dane-tpda into dane

Conflicts:
doc/doc-txt/experimental-spec.txt
src/src/deliver.c
src/src/functions.h
src/src/smtp_out.c
src/src/tls-openssl.c
src/src/transports/smtp.c
src/src/verify.c

Update change log

Merge branch 'master' into dane

Conflicts:
doc/doc-txt/ChangeLog
src/src/tls-openssl.c
src/src/transports/smtp.c
src/src/verify.c

Expanded EXPERIMENTAL_TPDA feature

Note this introduces incompatible changes; users who are compiling
the feature in, and with configuration files using it, will need to
change their configurations appropriately.  See the experimental-spec.txt
file.

Merge remote-tracking branch 'exim_github/pr/16'

Safer coding for utf8clean expansion operator

Update DANE draft docs

Log an error (instead of hanging) if Dovecot auth is configured to use the wrong auth-master/auth-userdb socket.

Unbreak utf8clean testcase.

Broken by my compile quitening; the issue was a variable
declared local in a loop body and used for carrying data
from one iteration to the next.  I'd blindly added an
initialiser, destroying the data.  However, I *think* that
compilers might be at liberty to not use the same location
for separate iterations; if so the code was broken (and only
worked by chance).  Fix by moving the declaration outside
the loop.

Properly detect/set test variables from scripts.

Override an unchanged default hosts_request_ocsp when DANE is used

Feature compile-guard

Add sha256 operator usage

Add observability variables and provision for avoiding OCSP conflicts

Break out dane code to separate functions

Clarify docs on ldap alternate servers list

Compiler quietening

Clean docs for next release

Fix fakens TLSA generation and DANE TLSA lookup

ChangeLog entry for OpenBSD 5.5 patch

Shuffle test order

Merge branch 'master' of git://git.exim.org/exim

Properly detect/set test variables from scripts.

Add testcase for TLSA record access

Fix non-dane build

OpenBSD 5.5 removed arc4random_stir

Testsuite - Squashed commit of the following:

commit 7566c531c43298510e080eb8a7ed7cf767f9476b
Author: Jeremy Harris <jgh146exb@wizmail.org>
Date:   Wed Aug 13 16:20:38 2014 +0100

    Assorted OpenSSL cases fail on different library versions. Discard stdout info to hide this.

commit 3d389bc6a5ba0943f1b451fa7a8f2e3246de0bb1
Author: Jeremy Harris <jgh146exb@wizmail.org>
Date:   Wed Aug 13 14:05:19 2014 +0100

    Case 0563 was broken when the GECOS field had spaces. Accept quoted ones in stderr.

commit d4333083f230702c8be45650dc48b6eb65a162eb
Author: Jeremy Harris <jgh146exb@wizmail.org>
Date:   Mon Aug 11 18:30:49 2014 +0100

    Case 0601 was unreliable; perl racing with exim for output. Quieten exim.

Do not sleep for tiny periods, or hang trying to sleep for zero. Bug 1426

Better logging of OCSP fails

Enable OCSP

Add (2 0 1) test

Change CV= log line element for dane-verified cert

Capture the knowlege that verification succeeded

Add direct-A test

Verifiable conn with DANE-EE(3) / SPKI(1) / SHA2-512(2)

Diffs for draft 11

Copy latest SMTP-with-DANE - draft 11

Add support in the fakens utility for TLSA records

Add support in the fakens utility for marking records as "secure"
and returning an AD bit for lookups.

On a host lookup name->MX->A->ip sequence, require both stages to
be dnssec before declaring the lookup was secure.

Ignore dane-related debug out in non-dane testcases

Doc updates for work since 4.83

Test development

Bug 1509: Add parser for DSN spool lines

DSN support added a new formatted entry to the spool files, this change
  gives exipick the ability to read that entry.