Doc: clarify CVE-2016-9963

Doc: short description of CVE-2016-9963

Fix DKIM information leakage

Docs: typo

Use long names for the _DRIVER_*, and _OPT_* macros

Doc: fix minor typos

Testsuite: ipv6 output changes

Testsuite: honour the "build" environment variable

OpenSSL: default to tls_eccurve = auto

For OpenSSL < 1.0.2: fallback to prime256v1, for newer libraries
rely on auto-selection.

Testsuite: more pipe transport / perl cases

Testsuite: set path for use of perl by pipe transport

FreeBSD places perl in a nonstandard (for the pipe transport) directory

Testsuite: remove outdated flavour result files

Testsuite: platform variance for perl utility location

Testsuite: ipv6 source address platform variance

Testsuite: ensure delivery order

Testsuite: OpenSSL error lines change going to 1.1

Build: disable OCSP, AUTH_TLS and EXPERIMENTAL_CERTNAMES if SUPPORT_TLS is not enabled

Testsuite: OpenSSL info output during conn changes going to 1.1; give up trying to track changes

Doc: Add hint about spamd and half-closed connections

Doc: Minor corrections/additions

Testsuite: annotate I18N conversions

Update ChangeLog

Testsuite: distribute configure script

configure needs to be created by autoreconf. Autoconf
It is not always available.

Testsuite: do not use VPATH and $<

It is not portable, was a GNU extension, available in GNU make
only.

Testsuite: patchexim now uses /usr/bin/env

Testsuite: ignore run-summary.log

Testsuite: fix minor warning in runtest

Testsuite: more diag info if initial Exim startup fails

Testsuite: show output from failed exim -d -bP exim_user

Testsuite: fix warning

Revert "Testsuite: Debian8 GnuTLS does not support OCSP. Add flavour files."

This reverts commit 28660ab6ff99d24fdabe3ce0d9feb3478de1015b.

On Debian8 OCSP doesn't work with GnuTLS. Local/Makefile allows
to configure this (DISABLE_OCSP=yes), thus neither it is a test failure,
nor is it a specific flavour, it's just a build mis-configuration.

Testsuite: Debian8 GnuTLS does not support OCSP. Add flavour files.

5651 is still unstable.

Fix memory leak on (Gnu)TLS close.

This leak doesn't show up under normal operation, as the process
normally dies right after closing the session.

But during callout repetitive TLS sessions are opened and closed from
the same process (the process receiving the message). Depending on
the amount of RAM and the number of callouts the same process does,
this may be a problem. (On an amd64 machine with 4GB RAM, at about 1000
recipients the memory is exhausted.)

Fix crash in (Gnu)TLS debug output

Testsuite: prepare shadow (vpath) builds

Testsuite: fix for not-previously-existing logfile

Testsuite: output a machine-readable results summary file
The intent is for finegrain results display in the buildfarm.

Testsuite another platform difference in errstr

Testsuite: fix platforn TFO nonsupprt munge

Testsuite: Munge for platform TFO nonsupport

Callout: wait for response to QUIT before closing

Testsuite: tidyup runtest (quotes and some my variables)

Testsuite: make 4009,4015 independend on user name length

Testsuite: Add verbose comments to 5840

Testsuite: enable verbose comments

Comments in script files, matching /^###\s/, will be copied
to test-{stdout,err}{,-server}. This is intended to ease the
mapping between error messages (failed comparisons) to the script part,
causing the failure.

Testsuite: tidy-up runtest

This will be done step by step, to get a more readable(?)
version. At least the result will be more consistent in coding style
somewhen

Tidying: coverity issues

OpenSSL 1.1 - update testsuite for retired ciphers

Testsuite: Assume '' for missing VERSION_ID

OpenLLS 1.1 - Testsuite

DANE: Bitrot: Port to OpenSSL >= 1.1.0

OpenSSL 1.1 - STORE_CTX accessor functions

OpenSSL 1.1 - rework OCSP proof verification at load time in server

Revert "Testsuite: tidyup runtest"

This reverts commit 2d47f67729aecd3dcbacdfd303b719893f2d61fa.
Fails on some buildfarm animals (older perl version?); the "r" option on a / edit

Testsuite: 4509 independent of calling user

Testsuite: 2091,5403 independent of calling user

Testsuite: 2191 independend on calling user

Testsuite: tidyup runtest

Ensure socket is nonblocking before draining.  Bug 1914

tidying

Testsuite: use @ISA instead of 'parent'

Use parent is available on Perl >= 5.10.1, some old CentOS
do not have it.

Testsuite: limited support for Content-length:

The simulation of the rspamd protocol needs this, as rspamd-client
sends this Content-length header and newer rspamd-servers
honour this header in favour of a half closed connection.

Testsuite: remove \r line endings from script file

Testsuite: Update debian8 flavour

Testsuite: Add flavour detection

Testsuite: fixe lower/upper case fix in OpenSSL munging

Add syslog_pid option.

This option suppresses the PID duplication to syslog. As syslog/systemd
add the PID of the logging process automatically.

Testsuite: tidyup

Do not use shutdown() when talking to rspamd. Fixes 1802

Introduce EXIM_BUILD_SUFFIX for src/Makefile and testsuite

This enables parallel builds in a shared directory, if they have
the same os-type and arch-type. Think about EXIM_BUILD_SUFFIX
as 'name of your linux distro'

Testsuite: Exim::Runtest uses parent Exporter

Testsuite: Add more tests to Exim::Runtest tests

Testsuite: Add POD to Exim::Runtest

Testsuite: check dynamic port >= 1024 to avoid permission problems

Testsuite: move dynamic_socket to Exim::Runtest

Testsuite: structure the testsuite test

Testsuite: README for t/

Testsuite: started t/ to add tests for the testsuite

Fix OCSP proof verification for direct-signed proofs.  Bug 1909

Testsuite: replicate testcases for LE OCSP

Testsuite: regen certs, now with additional LetsEncrypt-style OCSP proofs

Reverse the scan direction for option-table builtin macros
so that names with substring-names work usefully

Testsuite: find a group name if 'mail' is not available.

If the group 'mail' does not exist (as on some *BSD systems),
test 0001 fails. We now use a randomly choosen group, if necessary.

The group name isn't used for anything else than testing the config
file parser.

Testsuite: do not attempt to open /dev/tty if in -CONTINUE mode

Testsuite: tidying

Tidying: coverity issues

Fix dns authority-name lookup

constification

Testsuite: tidying

Testsuite: tidying

tidying

Testsuite: for $parm_hostname use method more similar to readconf() $primary_hostname coding

TFO: use IPPROTO_TCP not SOL_TCL for setsockopt, being present on more platforms
Also downgrade errors from panic-log to debug

Testsuite: make common-code config usable in non-TLS builds

Update README.UPDATING; fix typos in ChangeLog/NewStuff

Testsuite: account for platforms not supporting TFO, redux

TFO: feature advertisement

Testsuite: account for platforms not supporting TFO

Fix bug with aborted server TLS connection, under GnuTLS

Longstanding, but exposed by 60d10ce

TFO: Support compilation on systems which define TCP_FASTOPEN but not MSG_FASTOPEN

RHEL 7.0 does that, oddly