OpenSSL: when supported by the library version, disable renegotiation for pre-TLS1.3

Fix means for building dlfunc routines, more

Fix means for building dlfunc routines

Broken-by: e59797e3bd

tidying

Testsuite: fix testcase use of paths

Broken-by: 179ed8c31e

Fix taint-handling in rDNS name construction

Testsuite: fix stderr munging

Broken-by: 01446a56c7

Remove the daemon pid file when exit is due to SIGTERM.  Bug 340

Revert "preallocate store for config", which appears to have been a mis-merge.  Bug 2464

This reverts commit 00f1386065b4ab2aed12facd883ebd324c8c66d5.

Testsuite: fix testcase use of paths

Broken-by: 179ed8c31e

Dsearch: Fix taint-handling in lookup.  Bug 2465

(cherry picked from commit 13e70f5530fc3fd376e1397c76e073a339e738aa)

Regard command-line recipients as tainted

Dsearch: Fix taint-handling in lookup.  Bug 2465

DKIM/CHUNKING: support CHUNKING when a transport_filter is used, if DKIM signing is being done

Testsuite: DKIM/transport_filter testcase

Compiler quietening

Fix edit error

Broken-by: 2b2cfa838f

ARC: relax restriction on building without SPF

Logging: TLSA lookups should honor slow_lookup_log

Testsuite: PIDs can now use more than 5 digits

SPF: fix the explanation URL

But - I'm not sure if the /Why? API still works as expected. Needs
further testing

Doc: Minor changes (copyright year, http->https)

DNS: tag res_search() hack by lookup type in debug output; munge ipv6 lines in testsuite

Testsuite; output changes resulting

Testsuite: fix uninitialsed vars

Refactor the res_search() fail hack

Fix local-scan ABI.  Bug 2458

Revert "Fix local-scan ABI.  Bug 2458"
Too many older platforms have compilers do not support __VA_OPT__().

This reverts commit 276f020fb7d0ce2740e90a749b3a49d0d5f74d3d.

Fix local-scan ABI.  Bug 2458

Output newline after list of message IDs output by "-Mxxx" operations

Fix non-SUPPORT_MOVE_FROZEN_MESSAGES builds

Support moving messages across named queues.  Bug 2456

Testsuite: handle slow test-hosts more intelligently

DKIM: disallow default acceptance of sha1 for verify

Testsuite: munge for WITH_LOCAL_SCAN

Be careful about DNS response AD/AA bits for error returns

Testsuite: munge for WITH_LOCAL_SCAN

Testsuite: munge for WITH_LOCAL_SCAN

Testsuite: perl syntax (l-brace in RE)

Fix logging of DANE, client-side under LibreSSL

Testsuite: munge for non-TLS builds

Testsuite: escape parens in REs

Docs: Remove dnssec_request_domains = *

The configure.default doesn't contain dnsseq_request_domains = *
anymore (as it's the default now), so the explained example config
does not need it anymore.

Tetsuite: feature-check multileaf OCSP testcases

TLS: Feature macros

Docs: remove SUPPORT_TLS mentions

01603eec64 moved to DISABLE_TLS

OpenSSL: clarify log line for nonreceived required stapling

Build: include early-pipelining unless disabled

OpenSSL: emit actual version on "wrong version number" error for SSL_accept

Fix HAVE_LOCAL_SCAN build.  Bug 2457

Broken-by: f3ebb786e4
(cherry picked from commits d48326c00b, 1352e600b8)

Testsuite: munge for WITH_LOCAL_SCAN

CHUNKING: fix all-RCPTs-rejected, non-pipelined.  Bug 2454

Fix HAVE_LOCAL_SCAN build.  Bug 2457

Broken-by: f3ebb786e4

Testsuite: when running under the testharness, wait longer for transport process to finish first

tidying

Release process: put the sizes, checksums in distinct files

00-sizes.txt
00-sha256sums.txt
00-sha512sums.txt

This is for simpler verification and better visibility of the files.

Testsuite: output changes resulting

Broken-by: ab0e957b09

Make makefile: Handle DISABLE_TLS (option changed from SUPPORT_TLS)

Disable EXIM_MONITOR

Docs: Change default for hosts_try_dane to *

Change the default of dnssec_request_domains to '*'

OpenSSL: full-chain OCSP stapling.  Bug 1466

ARC: harden versus badly-formatted AMS line

exipick: use Pod::Usage

exipick: Add formatting tags for POD

exipick: support for named queues

Testsuite: output changes resulting

Broken-by: 2e5d9e711e

OpenSSL: SSLKEYLOGFILE support

environment grooming

Testsuite: munging for SRS testcase

Testsuite: output changes resulting

Fix no-ssl build

Broken-by: d85cdeb5e5

SRS: native implementation.  Bug 1649

Dummies for Solaris build

missing type on Solaris dummy

Dummies for Solaris build

Reduce delivery process startup time

Dummies for Solaris build

Fix errorcheck in smtp transport

SRS: add basic documentation

Performance timing measurements

Testsuite: handle OpenBSD version of ifconfig

Testsuite: interface number is optional

OpenSSL: explicit add for sha256 digest method no longer needed for recent library versions

GnuTLS: pkcs11-init no longer needed for recent library versions

GnuTLS: global-init call not needed for recent library versions

Docs: fix syntax

GnuTLS: lose DH-param setup, for recent library versions where no longer needed

Testsuite: output changes resulting

Broken-by: 8e78571a8b

release process: bzip is actually bzip2

release process: Use --use-compress-program for tar.

Gzip declares the use of environment variables as deprecated.

Events: Add smtp:ehlo event

PRDR: add implementation notes in sample configuration

Testsuite: use a %ifname appended to fe80:: ipv6 address when using such

DSN: add References: header.  Bug 2452

Testsuite: take care with the net-10 zonefile when operating in that area

OpenSSL: clearer log message for TCP conn close at SSL_accept

tidying

Testsuite: dynamic libraries are usable on Solaris

Build: linux only needs libnsl for LOOKUP_NIS