Logging: TLSA lookups should honor slow_lookup_log

Testsuite: PIDs can now use more than 5 digits

SPF: fix the explanation URL

But - I'm not sure if the /Why? API still works as expected. Needs
further testing

Doc: Minor changes (copyright year, http->https)

DNS: tag res_search() hack by lookup type in debug output; munge ipv6 lines in testsuite

Testsuite; output changes resulting

Testsuite: fix uninitialsed vars

Refactor the res_search() fail hack

Fix local-scan ABI.  Bug 2458

Revert "Fix local-scan ABI.  Bug 2458"
Too many older platforms have compilers do not support __VA_OPT__().

This reverts commit 276f020fb7d0ce2740e90a749b3a49d0d5f74d3d.

Fix local-scan ABI.  Bug 2458

Output newline after list of message IDs output by "-Mxxx" operations

Fix non-SUPPORT_MOVE_FROZEN_MESSAGES builds

Support moving messages across named queues.  Bug 2456

Testsuite: handle slow test-hosts more intelligently

Be careful about DNS response AD/AA bits for error returns

Testsuite: munge for WITH_LOCAL_SCAN

Testsuite: perl syntax (l-brace in RE)

Fix logging of DANE, client-side under LibreSSL

Testsuite: munge for non-TLS builds

Testsuite: escape parens in REs

Docs: Remove dnssec_request_domains = *

The configure.default doesn't contain dnsseq_request_domains = *
anymore (as it's the default now), so the explained example config
does not need it anymore.

Tetsuite: feature-check multileaf OCSP testcases

TLS: Feature macros

Docs: remove SUPPORT_TLS mentions

01603eec64 moved to DISABLE_TLS

OpenSSL: clarify log line for nonreceived required stapling

OpenSSL: emit actual version on "wrong version number" error for SSL_accept

Testsuite: munge for WITH_LOCAL_SCAN

CHUNKING: fix all-RCPTs-rejected, non-pipelined.  Bug 2454

Fix HAVE_LOCAL_SCAN build.  Bug 2457

Broken-by: f3ebb786e4

Testsuite: when running under the testharness, wait longer for transport process to finish first

tidying

Release process: put the sizes, checksums in distinct files

00-sizes.txt
00-sha256sums.txt
00-sha512sums.txt

This is for simpler verification and better visibility of the files.

Testsuite: output changes resulting

Broken-by: ab0e957b09

Make makefile: Handle DISABLE_TLS (option changed from SUPPORT_TLS)

Disable EXIM_MONITOR

Docs: Change default for hosts_try_dane to *

Change the default of dnssec_request_domains to '*'

OpenSSL: full-chain OCSP stapling.  Bug 1466

ARC: harden versus badly-formatted AMS line

exipick: use Pod::Usage

exipick: Add formatting tags for POD

exipick: support for named queues

Testsuite: output changes resulting

Broken-by: 2e5d9e711e

OpenSSL: SSLKEYLOGFILE support

environment grooming

missing type on Solaris dummy

Dummies for Solaris build

Dummies for Solaris build

Fix errorcheck in smtp transport

SRS: add basic documentation

Performance timing measurements

Testsuite: handle OpenBSD version of ifconfig

Testsuite: interface number is optional

OpenSSL: explicit add for sha256 digest method no longer needed for recent library versions

GnuTLS: pkcs11-init no longer needed for recent library versions

GnuTLS: global-init call not needed for recent library versions

Docs: fix syntax

GnuTLS: lose DH-param setup, for recent library versions where no longer needed

Testsuite: output changes resulting

Broken-by: 8e78571a8b

release process: bzip is actually bzip2

release process: Use --use-compress-program for tar.

Gzip declares the use of environment variables as deprecated.

Events: Add smtp:ehlo event

PRDR: add implementation notes in sample configuration

Testsuite: use a %ifname appended to fe80:: ipv6 address when using such

DSN: add References: header.  Bug 2452

Testsuite: take care with the net-10 zonefile when operating in that area

OpenSSL: clearer log message for TCP conn close at SSL_accept

tidying

Testsuite: dynamic libraries are usable on Solaris

Build: linux only needs libnsl for LOOKUP_NIS

OpenSSL: fix build on earlier library versions

OpenSSL: support OCSP stapling on multi-cert servers

tidying

DKIM: fix errorcheck in signing, lilbgcrypt version.  Bug 2450

Testsuite: src/client.c: handle long lines read back from the server

Increase the buffer for reading data back from the server, and read
at least until a '\n' appears in the input.

Docs: add dmarc_tld_file link

Testsuite: regression-test for bug.  Bug 2449

Testsuite: disallow :: as a usable ipv6 address

Testsuite: output changes resulting

Broken-by: e326959e5e

GnuTLS: full-chain OCSP stapling.  Bug 1466

DNS: do not skip initial two components of SRV & TLSA lookups before checking name syntax.
The introduction of DKIM added _ to the permitted chars, so those components will pass.

DMARC: promote the support from Experimental to mainline

Docs: expansion items should use &%name%&

Testsuite: handle non-exim-writable testcase spoolfiles

Fix taint-checking on Solaris

Testsuite: strip trailing / from "pwd" output

GnuTLS: fix build on older libraries

Testsuite: comment future work

Docs: usability of malware ACL condition

GnuTLS: fix build on intermediate-age libraries

Broken-by: e54893330b

GnuTLS: fix non-OCSP bulid

Broken-by: 7613df821d

GnuTLS: Move to more-modern stapling API

Testsuite: avoid picking 0.0.0.0 as the HOSTIPV4; permit 10.0/8 apart from 10.250.0/16

Solaris leaves 0.0.0.0 lying around (for not-UP interfaces)
The suite only needs testspace under 10.250.0/16 so we can permit the ret,
making testing on many NATted 10.0/8 subnets possible.

Fix taint-checking on Solaris

Build: Solaris workarounds

Docs: more detail on log_file_path, in the main-config chapter

Docs: Adjust on TLSA, dnssec_request_domains

Consistent logging, always use DKIM instead of mixed DKIM/PDKIM

Testsuite: do not use trailing spaces in runtest

Some editors may swallow it. Encode trailing space as \x20.