Delivery: clarify error log line.  Bug 1782

"retry time not reached for any host after a long failure period"
has generated so many queries it plainly is not clear.

Replace with
"all hosts for 'dom.ain' have been failing for a long time (and retry time not reached)".

Logging: dnssec status on accept & delivery lines

DANE: for hosts_try_dane (but not _require), on dnssec but no TLSA returned, fallback to plain TLS

Avoid exposing passwords in log, on failing ldap lookup expansion.  Bug 165

Avoid exposing passwords in log, on failing ldap lookup expansion.  Bug 165

TLS: support older GnuTLS versions

TLS: when tls_certificates unset, generate a selfsigned cert

Delivery: quieten smtp transport conn reuse vs. delivery race.  Bug 1810

The fix is in deliver.c only.  The remainder is just tidying.

char signedness

DANE: Remove fallback from hosts_try_dane.  If TLSA record not retrieved,
do not use this host.

DANE: treat "no action taken" response from library as a non-error

Doc: fix minor typos

configure.default: nice message for overlong lines (Bug 1817)

Tidying: coverity issues

Fix Solaris build

Tidying: coverity issues

Docs: add note on list-splitting

Expansions: fix forced-fail of extract.  Bug 1815

Expansions: better error messages for parse errors, and better debug

tidying: char signedness

String-handling: rename string_cat() to string_catn() and intro a new string_cat()
to handle the common-use case of needing strlen() as the length

DKIM: use Exim native memoory management

tidying: char signedness

Docs: fix URL

Cleanup redundant definition of PATH_MAX

Tidying: coverity issues

Testsuite: 0322 (pipelining errors) avoid triggering SIGPIPE

This was timing-dependent; if the exim closed the connection before
the script wrote to it _after_ triggerring an error, EPIPE/SIGPIPE.
Unexplained as yet: why runtest (perl) saw this as a 141 server
returncode (NB: 141-128 = 13 = SIGPIPE, the shell behaviour) when
"perldoc -v '$?'" (which runtest is coded to) says that a signum
should be in the top nibble of 16b.

Doc: change in proxy variable names. Bug 1813

Testsuite: ignore environment-stripping debug output
since different systems run different environments

Testsuite: account for b25c9675b31b (-bV errors)

DANE: fix build under GnuTLS to properly fail.  Bug 1812

Init the resolver even in -be mode.

This gives us consistent behaviour if we use the resolver in -be and in
-bh, and probably other modes. (Perl uses the resolver library linked
into Exim and Perl's Socket6::getaddrinfo() returned different results
in -be and -bh mode.)

Add perl_taintmode option

Suppress tls_advertise_hosts warning during 'make install'

Log: -bV should send all output to stderr/stdout

Demime: cleanup after WITH_OLD_DEMIME removal

ACL: remove obsolete demime condition

nicer retry message

TLS: Fix ECDH use under LibreSSL.  Bug 1806

Avoid RE compile unneeded unless LOOKUP_MODULE_DIR defined

Pass on SIZE to cutthrough connection

Docs: Clean for next release

Fix build on systems where size_t is (non-long) uint

The exemplar was Ubuntu 14.04 LTS 32-bit - but probably many
32-bit systems would be affected

contstification

Copyright year updates (things touched in 2016)

    Update current year in docs and banner copyright in src/src/globals.c

    Rest of changes from:

        vi $(git whatchanged --since=2016-01-01 | grep '^:100' | sed -n 's/^[^M]*M//p' | sort -u | fgrep -v test/)

Constify use of string_nextinlist()

Testsuite: move perl-dependent testcases

Supress TLS/Env warnings in checking and listing mode

Typo fix.

messsage -> message
receved -> received

Found/reported by Vincent Lefevre in <https://bugs.debian.org/819482>.

Provide getcwd(NULL, 0) for Solaris (SunOS5)

Doc: Improve clarity on -be

Add os_unsetenv()

BSDI: void unsetenv(const char*)
Other: int unsetenv(const char*)

Constify spf

tidying: coverity issues

tidying: coverity issues

Utilites: fix exim_lock

Unaccountable fails to lock, seen in testsuite
Fix appeared when tidying a Coverity "unchecked returncode" fault

Fix build for Solaris: "all" must be the first make target.
Broken-by: dfe7d917154a Bug 1578

Docs: cuttthrough logging

Doc: Minor clarifications about the environment

tidying: coverity issues

Testsuite: fix output for 615, missing spool dir

Don't issue env warning if env is empty

keep_environment needs to be mentioned in the runtime config.
Setting add_environment isn't enough to suppress the warning.

Honour the -n for -bP config

Fix typos.

Thanks to Sander Bos for pointing out.

Doc: clarify -n

Extend configure.sample and the relevant spec part

String expansions: fix ${extract }, for the numeric/3-string case.  Bug 1807

Broken-by: 82dbd37
In "skipping" mode when parsing an expansion we want to avoid expanding
the arguments, as the data for expansion is not necessarily valid.  This
bit us previously for an extract within an "if inlist". But the number of
args for ${extract } depends on the expanded value of the first arg.

Retreat from strict parsing and just line up the outer braces,
accepting any number of args while skipping.  The separate
non-skipping execution will do the proper checking.

Test the return of getcwd()

Store the initial working directory, expand $initial_cwd. Bug 1805

Remove trailing \n from {keep,add}_environment config warning

Fix build for HP-UX and older Solaris: (un)setenv.  Bug 1578

Broken-by: bc3c7bb7d4ab

tidying: coverity issues

Docs: typo

tidying: coverity issues

tidying: coverity issues

Coverity: attempt to quieten null-deref whines about stringhandling

tidying: coverity issues

typoes

tidying: coverity issues

tidying: coverity issues

tidying

Cutthrough: Reflect 5xx recipient reject from target to originator

When connection not opened by verify and target hard-rejects a RCPT,
the reject was not being passed to the originating system (just the
cutthrough connection was being dropped).  Fix this.

Testsuite: testcases for rejected rcpt-callout-triggered cutthrough

Cutthrough: fix operation under -bhc to not actually deliver.  Bug 1800

Solaris /bin/sh does not understand 'export LC_ALL=C'

Delay chdir(/) until we opened the main config

Tidying: Issues detected by gcc --fsanitize=undefined

Merge branch 'master'

Use right type casts in string_compare_by_pointer

Remove confusing #ifndef environ

Testsuite: Adapt to portability fix in environment.c

Make qsort() in readconf.c more portable

Make environment.c more portable

Release: fix release script

- accept minor version number
- allow to skip the build-of-documentation step
- allow release of "any" version from anywhere
- avoid calling "old" reversion scripts, create version.sh

Removed doc references to relay-test.mail-abuse.org

As per github ticket #37 - https://github.com/Exim/exim/issues/37

relay-test.mail-abuse.org is no longer available so references to it have been removed from the documentation.

Fix CVE-2016-1531

Add keep_environment, add_environment.
Change the working directory to "/" during the early startup
phase.

(cherry picked from commit 2b92b67bfc33efe05e6ff2ea3852731ac2273832)
(cherry picked from commit 14b82c8b736c8ed24eda144f57703cb9feac6323)
(cherry picked from commit 9ca92d0c6e9c6f161bd8111366c6952d3a9315e2)
(cherry picked from commit 0020c6d9ecfd98ed7b2b337ed4f898fdc409784b)
(cherry picked from commit e8f96966360ea8867ad6a8b5affda6c37fa4958c)
(cherry picked from commit ef6fb807c1e1a665f444f644c60c77269f7c5209)

Docs: clarify unit of S= log line element

Compiler quietening

Malware: fix error logged on a scanner connect fail.  Bug 1796

TLS: support build with OpenSSL 1.1.0   Bug 1771