Taint: fix hybrid-mode transition

tidying

Docs: tidy authentication indexing

Docs: better indexing for named-queues

Docs: fix validation

Broken-by: 9438970c97

ACL: control = queue/first_pass_route

tidying

TFO: even in binary built for modern Linux, handle error returned by old Linux kernel.  Bug 2518

Testsuite: change port used for identd test

Docs: fix layout

Add support for zstd compressed .zst files (Bug 2515)

Dovecot auth: inet socket.  Bug 2280

Testsuite: Solaris munge

Compiler quietening: initialisers

Avoid Solaris compiler issue

Build: try another dummy for Solaris 10 compile

Use dedicated union member for option offsets

Compiler quietening: C fn ptrs are officially not intercastable with object pointers
and the Solaris 11 compiler warned on this.  Use a union instead

Fix build on Solaris 11

Compiler is picky about pointer signedness

Support "hide" on named-list definition lines

Update openssl_options values to 1.1.1c

Not compiled, but heavily inspected and double-checked sorting.

Fix taint hybrid-checking on BSD

Taint: hybrid checking mode

typo

gsasl authenticator: support crypted secrets, server side

tidying

heimdal auth: fix the increase of big_buffer size.  Bug 2501

string handling: strlen for gstring

Testsuite: taint-enforcement issues

Fix build with DRWEB malware scanner

Broken-by: 9e21ce8fc4

Warn updating folks to use $local_part_verified

This tainting change to appendfile seems likely to cause pain, breaking
previously working configurations.  Note it in README.UPDATING.

taint enforce: file access backstops

ACL: taint-enforce queue modifier

autoreply transport: taint-enfoce options

taint-enforce DB filenames

redirect router: taint-enforce filenames

pipe transport: taint-enforce command

appendfile: taint-enforce file & directory options
testsuite: bless facility

appendfile: refactor

appendfile: tidying

tidying: CCSS macro

$local_part_verified

Docs: add explicit warnings for some variables likely tainted

Fix error logging for dynamically-loaded modules.  Bug 2507

Docs: warn against using $local_part directly in delivery

Add debug for content of file tainted due to faile name taint

Fix error logging for dynamically-loaded modules.  Bug 2507

coding standards

SPF: switch to NO_DATA for SPF-rr lookups.  Bug 1294

SPF: shortcircuit SPF RR lookups.  Bug 1294

SPF: fix result for case of only non-spf TXT RRs.  Bug 2499

Hurd: account for setgroups() being callable unprivileged

SPF: additional debug

SPF: handle DNS NO_DATA return.  Bug 2499

GSASL: provide $autnN for scram option expansions

GSASL: remove unneeded stringprep operations; library does it for us

Testsuite: testcase for GSASL SCRAM-SHA-256

GSASL: feature macro

Logging: Add DT= to defer & fail message lines.  Bug 322

SPF: library version reporting

Fix build with older TLS library versions

Broken-by: 1c519e07b9

SPF: fix handling mix of spf and other txt records.  Bug 2499

Testsuite: SPF testcase additions

GSASL channel-binding: TLS resumption checks

Docs: typo

Testsuite: new output

Authenticator gsasl: client support.  Bug 2349

SPF: support uppercase in v=spf1, permerror-on-multiple-RRs.  Bug 2499

Testsuite output

Broken-by: 98eb959291

Fix the variables set by gsasl authenticator

tidying

Docs: more info for dovecot auth driver

Fix build with heimdal-gssapi.  Bug 2501

Fix Solaris build (pt.2)

Broken-by: 8aa16eb712

PIPELINING: break and check for 452 every hundred RCPTs

Fix Solaris build

Broken-by: 8aa16eb712

Eximon: fix string-handling.  Bug 2500

SPF: only require "v=spf1" on TXT DNS records during lookups.  Bug 2499

Gnu/Hurd: revert pipe-i/o EINTR handling changes

Fix Hurd build, another go

Fix Hurd build, another go

Fix Hurd build: typoes

Broken-by: 2791749f22

GNU/Hurd: retry EINTR returns from pipe I/O

Replaces: a76f64c3d4

Testsuite: account for 4-component version numbers

Testsuite: longer timeout on identd testcase

Handle EINTR from transport-pipe write

Better information on queue-runner pipe error

ARC: Reset received ARC instance counter before next message on a connection.  Bug 2498

Testsuite: avoid using STARTTLS in a non-TLS testcase

Testsuite: tidying

GNU/Hurd: handle platform-specific behaviour of setgroups()

Testsuite: handle platforms having distinct bints for O_RDONLY/OWRONLY (Hurd)

Testsuite: avoid one fixed UID

This gets us out of a hole on one test system which had UID 1234 in use;
it is not a full fix as we also (try to) use 5768.

Testsuite: output changes resulting

Broken-by: 78598e6a6a

Events: add msg:defer  Bug 2477

Zero smtp context structure after allocation

Fix build on older Linux

Broken-by: 6906c131d1

Early-pipe: clear unused feature bits

DMARC: default dmarc_tld_file to unset.  Bug 2494

Use a monotonic clock, if available, for ID generation