feature negotiation

Care with printability of logged information.  Bug 1609

ingress control

Observability variable

Feature switch

Initial job notes

Fix positive testcase for -oMm

Fix non-ipv6 socks compile

Fix recent-openssl compile

Use TLS by default on callouts/cutthroughs

tidying

Fix default-port TLSA lookup done by callout. Bug 1602

Fix compile errors

When trying spooled messages, account for the local-interface in grouping for a connection.  Bug 1141

SOCKS: as a client, talk SMTP via a socks5 proxy.  Bug 1590

Merge pull request #30 from SpamExperts/master

Correct typos in DMARC experimental documentation

docs: typo

DSN: fix multiple-recipient notifications
A newline is needed between each Action group

Testsuite: tidy retry-db testcase

docs: typo

Correct typos.

Minor typo fixes in DMARC experimental documentation.

Events: Fix crash on control=debug from transport event acl.  Bug 1540

Add retry type "lookup".  Bug 1566
    Also add dnslookup router option "fail_defer_domains" to support it.

Increase limit on SMTP confirmation message copy size.  Bug 1572

Docs: add para on acl_smtp_notquit

Relax rules on verb use in QUIT/not-QUIT ACLs.  Bug 608

Testsuite: permit use of IPv6 loopback

Withdraw A6 DNS record support

Verify callout/random: repoen connection if error after random rcpt attempt.  Bug 495

SpamAssassin: replace "backup" option on server spec with "pri=<N>".  Bug 670

Rspamd: add $authenticated_id as User to scan command

OpenSSL: Capture peercert/dn in mainline not verify-callback.  Bug 1571

Docs: add notes on per-user SpamAssassin profiles.  Bug 1579

Fix reduce expansion.
Broken-by: 55414b25bee9

tidying

Add retry option to clamd and spamd.  Bug 392

Openssl: add peer IP to cert verify log lines

constification

List separator specifiers in router/transport headers_add/remove.  Bug 1581

Fix truncation of items in headers_remove lists, this time in routers.  Bug 1533

Add timeout option to spamd_address server specification.  Bug 68

Support hostnames and IPv6 addresses for spamd_address.  Bug 1259

Make useful socket functions more generally available

Fix crash in ocsp_url extract

Do not panic-log each clamd connection fail.  Bug 392
The panic log line for all servers failed is retained.

Do not panic-log each spamd connection fail.  Bug 392
The panic log line for all servers failed is retained.

Add time, weight and backup modifiers to spamd_address list elements.  Bug 670
Heavy refactoring by JH.
Also support mixed/multiple Unix/TCP server specifications.

Support Rspamd.  Patch from Andrew Lewis, lightly editorialised
by JH.  Bug 1573

Testsuite: remove old testcase for reverse_host_lookup/defer_ok

Support /defer_ok on verify=reverse_host_lookup.  Bug 344

DANE: if all TLSA records are unusable, retry verification non-dane.

Deny cutthrough if the ountbound is LMTP.  Bug 1576

Testsuite: add testcase for <>-mismatch in To:/From: headers

Multi-recipient cutthrough delivery. Bug 1542

Testing and fixes by: Heiko Schlittermann <hs@schlittermann.de>

Testsuite: Experimental_Certnames absorbed into mainline

Separate make targets for utils and exim.  Bug 610

Log local IP on delivery log line, under the incoming_interface log selector.  Bug 507

Docs: fix sort example

Make smtp_receive_timeout main option expanded.  Bug 564

Add cmdline option to append a log message.  Bug 418

Docs: bump previous-version

Docs: mark up with changebars

Testsuite: fix leftover in mime testing

Do RE compilations at daemon startup.  Bug 1568

Support timeout option on malware=

Apply timeout consistently to all malware scanner types

Testsuite: case for malware= avast

Apply timeout to Fsecure malware response.  Bug 1549

Add support for avast malware scanner.  Bug 1033

    Originally by Dominic Benson <dominic@lenny.cus.org>
    Rebased for current malware.c by JGH.
    Testing by Heiko Schlittermann <hs@schlittermann.de>

Propagate more error codes internally

DSN: use the SMTP return messsage for Diagnostic-Code lines.  Bug 1559

Minor tweaking by JH.

Testsuite: random number used for DSN MIME boundary can have few digits

Move DSN support to mainline
Affects bug 893

Close dangling file.  Bug 1379

Emphasize whitespace in hostnames in debug output

Disable identd (rfc1413) lookups by default

New variable $exim_version.  Bug 306

New variable $config_dir, $config_file.  Bug 1553

Code tidying

Fix buffer overrun in spam= acl condition.  Bug 1552

Code tidying

Reformat to project standard

Log certificate verification status by default

Make smtp transport try server cert verify by default
This is an exim client checking a server certificate.

Make "system" location for certificate CA bundle the default

Support use of system default CA bundle

Move certificate name checking to mainline, default enabled
This is an exim client checking a server certificate.

As client, request PRDR by default if the server offers it

Update RFC conformance notes

Refactor common uses of list-checking

Make the multi_domain smtp transport option expanded

Make the retry_include_ip_address smtp transport option expanded. Bug 1545

Clean docs for next release

Make smtp_receive_timeout main option expanded.  Bug 564

fix docs

Add cmdline option to append a log message.  Bug 418

Do RE compilations at daemon startup.  Bug 1568

Docs: move description of modifiers on dnsdb lookups to a separate section

Testsuite: sort output of retry DB dumps

Different systems will have dump output in different order
so to tidy up the Solaris runs, sort pairs of lines by the
leading "word".

Conflicts:
test/stdout/0099

Docs: expand/reword entry on cutthrough delivery option