DNS: avoid overflow in cache TTL for negative entries.  Bug 1395

Testsuite: remove unused acl option from testcase
Fixes case-fail on non-contentscan builds.

Retry: always use interface, if set, for retry DB key.  Bug 1678

Even constant values must be used, as multiple transports with
different values may be in play and should be kept distinct.

DNS: time-limit cached returns, using TTL.  Bug 1395

This can matter for fast-changing data such as DNSBLs.

Docs: fix example for listextract expansion item

ChangeLog: Update about process info

Add the Exim version to process info (exiwhat)

Testsuite: output changes resulting from 055e2cb463e4

TLS: downgrade fail of cert-based authentication from log message to debug messsage

fix docs messup

New $callout_address variable to record spamd (etc) address.  Bug 1652

Docs: Typo, make long option name searchable.

This is related to Bug 1197 and was fixed there for another
long option.

DSN: Under EXPERIMENTAL_DSN_INFO add extras to bounce messages.  Bug 1686

Capture substrings in ACL regex= .  Bug 425.

Testsuite: a DSN case for a remote-MTA specified by name rather than IP

editorconfig philosophy, more vim hints

Common .editorconfig file for text editors

Update ChangeLog about Bug 1671

Close logs after daemon-process exceptional write.  Bug 728

Docs: clarify header_syntax acl condition return value

Remember the fail reason for verify=headers_syntax.  Bug 264

Fix post-transport-crash: safeguard for missing spool BUG 1671

Based on a proposal from Wolfgang Breyha.

Add a .ctags file to src

Testsuite: auto-detect the Exim binary in ../src/build*

Testsuite: Update README about flavours

Testsuite: Update debian8 flavour for 5600

Fix post-transport-crash.

The crash probably was introduced in a39bd74d3e94 and
needs 'split_spool_directory=yes' to expose.

Thanks to Wolfgang Breyha, who found the same fix.

Docs: add note on spf lookup type, in experimental-spec

Docs: Remove trailing whitespace

Docs: Clarify white space in $h_<name> expansion

Improve the consistency of logging incoming and outgoing interfaces.

The I= interface field on outgoing lines is now after the H= remote
host field, same as incoming lines. There is a separate outgoing_interface
log selector which allows you to disable the outgoing I= field.

(slight massaging by JH)

Overhaul the debug_selector and log_selector machinery to support variable-length bit vectors. No functional change.

Fix timeout adjustment in c528cec4

Testsuite: Add short help to server

Adjust the timeout after interrupted select()

GnuTLS: avoid whining about OCSP when not requested by config

Fix ESMTP MAIL command option processing

If the address containes spaces, the option processing
was confused.

Build: Make test_{os,parse,dbfn,string} work

Testsuite: Add test for MAIL with spaces + options

Really re-select() when interrupted.

Compiler quietening

OpenSSL: fix complile on pre-EC-capable library versions

Dup GnuTLS test to OpenSSL

Testsuite: Avoid requesting TLS cert-status requests from GnuTLS test utility unless wanted

Testsuite: pass GnuTLS despite OCSP whining

Docs: add notes on library version limitations on OCSP stapling.  Bug 1664

GnuTLS: avoid using OCSP on buggy library versions.  Bug 1664

Testsuite: Add testcase for OCSP-nonaware client, to supporting server.  Bug 1664

The logfile here is for (I hope) the passing case, though the fixed GnuTLS library
is not yet available.  Also due to the bug, client-gnutls is not usable for the
test; client-openssl must be used - meaning that a GnuTLS-only system cannot run
the testcase:

  OCSP-GnuTLS/5650 OCSP stapling, server
  ** Command 15 ("client-ssl", starting at line 98)
  ** Return code 127 (expected 0)

Docs: Add a note about the maximum spam bar length

Docs: Clarify the "any output" phrase

Add ref from logging chapter to slow_lookup_log main config option

Compiler quietening

Docs: add detail on keys for lookups

Clean docs for next release

Doc: parallel builds (make -j) work

Docs: emphasize that the smtp_connection log selector applies to inbound

Add check on tls_auth pseudo-command.  Bug 1659

Compile with DISABLE_PRDR set

Multiple typo fixes.

Bump LOCAL_SCAN_ABI_VERSION.

In 4.86 the size of struct recipient_item changed when EXPERIMENTAL_DSN
was made default. This broke the local scan ABI (rebuild required).
See <http://bugs.debian.org/790616>.

Change note

Docs: add note on string lists

Fix error message for router headers_remove expansion failure
Associated with Bug 1533

Doc: Fix typo

Doc: Update dns_trust_aa documentation

Docs: mark up with changebars

Fix support of $spam_ variables at delivery time.  Bug 1647

This change is forced on us by the documentation claiming clearly
the support is there, though the code does not and never has.
The doc change that introduced the claim is 7d9f747b5ef8

Testsuite: fix operator precedence in dns_extract_auth_name()

Testsuite: Add a first test for dns_trust_aa

Testsuite: fakens may return AUTHORITY records

If an entry in db.<zone> is prefixed with "AA ", fakens
will put a valid NS record into the AUTHORITY section of the
returned packet. This will be used by dns_trust_aa checks.

Before importing a certificate, free any previous one.  Bug 1648
Second try

Extract NS/SOA in dns_extract_auth_name() more precisly.

Fix and extend the checks in dns_is_secure()

Change note

Before importing a certificate, free any previous one.  Bug 1648

Because the SSL libraries do not use Exim's heap management
this was a memory-leak in "exim -bp".

Docs: add warning on list-sep in headerss_remove

Docs typo

Fix build script.  Bug 1646

Add docs and massage coding standards for dns_trust_aa

Add dns_trust_aa

This new global option allows to trust the AA bit for
specific domains the same way we'd trust the AD bit.

Docs: clarify notes on .ifdef   Bug 1155

Docs: clarify notes on Events

DSN: fix null deref when bounce is due to conn-timeout.  Bug 1630

Clarify that preceding 10ca4f was provided by Wolfgang Breyha

Massaged by JH

Add tls_eccurve  main config option.  Bug 1397

Patch from Suse, massaged by JH

minor tidying

Doc fix: server_secret expansions should fail

The `cyrusless_sasl` authenticator example failed to explicitly fail if
no result was found from the lookup.  Using `server_secret`, we should
_always_ fail instead of expanding to an empty string.

Doc-fix only.

Testsuite: additional EC encryptions seen

Testsuite: Increase test delays and retry rule times
to allow slow hosts more reliable testing

Testsuite: less agressive PID-hiding

Testsuite: quietening

Revert "Show the DNSSEC status (ad=) always in -bt/-bv output"

This reverts commit e7a1b6ff65f1bebbc290f2a4fd7554fde00ae2f6.
It's not production grade, since the wording (ad vs. trusted)
is not final yet.

Testsuite: avoid IPv6 to avoid "no route to host" log lines

Tighter guard for POLLRDHUP

Truncate delay when peer closes connection.  Bug 348

This is now possible on Linux, at least.

Testsuite: avoid IPv6 interfaces to avoid extra debug stderr lines

Content scan: Use ETIMEDOUT not ETIME, as having better portability.  Bug 1640

PRDR: enable server-side in the default config

Logging: add log_selector items in the default config.  Bug 1333

Doc: Add DKIM info in main sections.  Bug 1607