Regard command-line recipients as tainted

DKIM/CHUNKING: support CHUNKING when a transport_filter is used, if DKIM signing is being done

DKIM: disallow default acceptance of sha1 for verify

Testsuite: munge for WITH_LOCAL_SCAN

Testsuite: munge for WITH_LOCAL_SCAN

Build: include early-pipelining unless disabled

Fix HAVE_LOCAL_SCAN build.  Bug 2457

Broken-by: f3ebb786e4
(cherry picked from commits d48326c00b, 1352e600b8)

Testsuite: munging for SRS testcase

Testsuite: output changes resulting

Fix no-ssl build

Broken-by: d85cdeb5e5

SRS: native implementation.  Bug 1649

Dummies for Solaris build

Reduce delivery process startup time

Dummies for Solaris build

Fix errorcheck in smtp transport

SRS: add basic documentation

Performance timing measurements

Testsuite: handle OpenBSD version of ifconfig

Testsuite: interface number is optional

OpenSSL: explicit add for sha256 digest method no longer needed for recent library versions

GnuTLS: pkcs11-init no longer needed for recent library versions

GnuTLS: global-init call not needed for recent library versions

Docs: fix syntax

GnuTLS: lose DH-param setup, for recent library versions where no longer needed

Testsuite: output changes resulting

Broken-by: 8e78571a8b

release process: bzip is actually bzip2

release process: Use --use-compress-program for tar.

Gzip declares the use of environment variables as deprecated.

Events: Add smtp:ehlo event

PRDR: add implementation notes in sample configuration

Testsuite: use a %ifname appended to fe80:: ipv6 address when using such

DSN: add References: header.  Bug 2452

Testsuite: take care with the net-10 zonefile when operating in that area

OpenSSL: clearer log message for TCP conn close at SSL_accept

tidying

Testsuite: dynamic libraries are usable on Solaris

Build: linux only needs libnsl for LOOKUP_NIS

OpenSSL: fix build on earlier library versions

OpenSSL: support OCSP stapling on multi-cert servers

tidying

DKIM: fix errorcheck in signing, lilbgcrypt version.  Bug 2450

Testsuite: src/client.c: handle long lines read back from the server

Increase the buffer for reading data back from the server, and read
at least until a '\n' appears in the input.

Docs: add dmarc_tld_file link

Testsuite: regression-test for bug.  Bug 2449

Testsuite: disallow :: as a usable ipv6 address

Testsuite: output changes resulting

Broken-by: e326959e5e

GnuTLS: full-chain OCSP stapling.  Bug 1466

DNS: do not skip initial two components of SRV & TLSA lookups before checking name syntax.
The introduction of DKIM added _ to the permitted chars, so those components will pass.

DMARC: promote the support from Experimental to mainline

Docs: expansion items should use &%name%&

Testsuite: handle non-exim-writable testcase spoolfiles

Fix taint-checking on Solaris

Testsuite: strip trailing / from "pwd" output

GnuTLS: fix build on older libraries

Testsuite: comment future work

Docs: usability of malware ACL condition

GnuTLS: fix build on intermediate-age libraries

Broken-by: e54893330b

GnuTLS: fix non-OCSP bulid

Broken-by: 7613df821d

GnuTLS: Move to more-modern stapling API

Testsuite: avoid picking 0.0.0.0 as the HOSTIPV4; permit 10.0/8 apart from 10.250.0/16

Solaris leaves 0.0.0.0 lying around (for not-UP interfaces)
The suite only needs testspace under 10.250.0/16 so we can permit the ret,
making testing on many NATted 10.0/8 subnets possible.

Fix taint-checking on Solaris

Build: Solaris workarounds

Docs: more detail on log_file_path, in the main-config chapter

Docs: Adjust on TLSA, dnssec_request_domains

Consistent logging, always use DKIM instead of mixed DKIM/PDKIM

Testsuite: do not use trailing spaces in runtest

Some editors may swallow it. Encode trailing space as \x20.

Testsuite: bump timeouts, for slower platforms

Doc: Improve pointer to DKIM signing options

Doc: Typos

Refuse to open a msglog file with .. in the path.

Recent exploits have use this as a step for overwriting system files,
and msglog file should always be under the spooldir, so add this as
a defence-in-depth tactic

tidying

Move the regression test for CVE-2019-15846 to 1100-Basic-TLS/1100

Testsuite: munge for timing variance

Fix unaligned access (more cleanly) in DNS regative-caching

Fix unaligned access in DNS negative-caching

string.c: do not interpret '\\' before '\0' (CVE-2019-15846)

Add documents about CVE-2019-15846
Add testcase for CVE-2019-15846
Update Changelog
Add Announcements

(cherry picked from commit 2600301ba6dbac5c9d640c87007a07ee6dcea1f4, 6693563381 and cdc7f9a966)

Testsuite: increase RBL record TTL

Testsuite: drop test.ex domain neg-cache ttl to 3000

Support TTL from SOA for NXDOMAIN & NODATA cache entries for dnslists.  Bug 1395

Build: do not override the system "cc", on Linux and OpenBSD

tidying

Fix taint-checking on FreeBSD

tidying

Testsuite: platform differences for resolver flags bits

Build: another go at Solaris workarounds

Testsuite: keep noqualify testcase from using external DNS

Testsuite: platform differences for resolver flags bits

Testsuite: fix non-ipv6 platforms

Broken-by: 7d8d08c484

Support TTL from SOA for NXDOMAIN & NODATA cache entries.  Bug 1395

Always check return from tls_export_cert()

Invert the meaning of the return.

Testcase for handling of -H files for excessive long '-KEY' lines

Thanks to Qualys for their analysis. This bug was fixed independently
by JGH.

Tidy.

Fix ${domain:} for a bare local-part input.  Bug 2375

Broken-by: e2ff8e24f4

typos

Build: workaround inlining problems on Solaris

taint SNI values supplied by client

Build: workaround inlining problems on Solaris

Testsuite: DNS lookup notes

taint nonrcpt names read from spool

inlining

Appendfile: when evaluating quota use attemd to link counts

Testsuite: not all builds include SPF