stop-gap: doc glibc 2.31 RES_TRUSTAD/trust-ad

In glibc from release 2.31 onwards (change added in their commit
446997ff14) setting `dns_dnssec_ok` will not be sufficient.  glibc has
added a new `options trust-ad` toggle for `/etc/resolv.conf` and a C
macro `RES_TRUSTAD`.

This will break existing deployments and binaries.

Our current mechanism for enabling DNSSEC is with an option named to
closely match the DNS feature required, so it is probably inappropriate
to tinker with a second option there.  Instead we probably need a new
meta-option for the concept of DNSSEC, add the second new flag there,
and move `dns_dnssec_ok` to a legacy deprecated option.

That will only work if the machine Exim is built on has the new C macro,
but will need to be conditional upon that macro being defined, so
binaries built aren't going to be forward-compatible to other systems
with newer glibc.  There is no good solution to solve this.

In the meantime, document the issue and point administrators at how to
work around the issue with a setting in `/etc/resolv.conf`

Thanks to Viktor Dukhovni for highlighting the existence of this
problem.

Docs: fix mention of deprecated variables.  Bug 2534

Fix spool space check to account for SIZE.  Bug 2552

OpenSSL: fix bulid on older library versions

Broken-by: a89b6bd32a

Events: Fix msg:defer event for the hosts_max_try_hardlimit case.  Bug 2554

OpenSSL: More info on accept "version too low"

Early-pipe: invalidate cache on a failure of required-auth

Testsuite: munge for platform variances

Better fix for crash

Broken-by: 0b4dfe7aa1

OpenSSL: More info on accept "unsupported protocol"

Taint: fix parsing of ACL ratelimit condition

DKIM: Predefined macro for standard headers, oversigned

tidying

C99 initialisers

tidying

Fix crash

Broken-by: 0b4dfe7aa1

Expansion item ${listquote }.  Bug 1066

MySQL, pgsql: per-query server options outside the lookup string.  Bug 2546

Taint: check on supplied buffer vs. list when extracting elements

Avoid the long whats_supported line being mixed with output from other processes

tidying: skip_whitespace

Log fast-ramp queue-run trigger

dsearch: filter-matches option

dsearch: full-path return option

Lookups: per-searchtype options framework

Sqlite: new main option sqlite_dbfile

Testsuite: ignore all fork-time debug

Dsearch: require absolute dirname

constify

OpenSSL: under resumption open ticket DB writable, for record delete

Taint enforce: directory open backstops, single-key search filename

Testsuite: output changes resulting

Broken-by: 836c3e4102

Build: fix Solaris

Testsuite: ignore fakens fork debug line, avoiding ipv6-support differences

OpenSSL: avoid loading server's CA-list-for-client-notification on client

Fix argument checking for ${readsocket }

Merge branch 'debug_fork'

exit-time debug

debug tidying

pass through exec

child-open debug

Testsuite: move dsearch-dependent testcase

Taint: fix dsearch result to be untainted

Taint: mark more command-line arguments

tidying

Fix segfault on bad cmdline -f (sender) argument.  Bug 2541

consistent fork-time debug

Testcase issues: 0366 2035

fixes

tidying

Avoid corrupting globals during time-pauses

Fix spurious detection of timeout while writing to transport filter

labelled-process fork function

Testsuite: missing output file

Testsuite: use correct client for GnuTLS platform

Testsuite: make "client" util TLS variants more similar

Testtsuite: portability

Testsuite: fix munge

Testsuite: fix case for TLS library differences

Retry once a single-item delivery from the queue, when lock causes no attempt

Debug: _exit() process-termination

Testsuite: fix build on non-gnumake platforms

Testsuite: fix build on non-gnumake platforms

Broken-by: effbc122d

Early-pipe: retry without pipelining on first-response failure

Default notifier socket name to spooldir-dependent path even for abstract names

Close notifier socket before re-exec of daemon.  Bug 2539

tidying

Fix parsing of cmdline -os & -pr options.  Bug 2538

Incorrect attibution in 305e4faec2 commit

        Found & fixed by Heiko; coding massaged by jgh
Broken-by: 777cc7485c

Testsuite: better restriction of parallel 2-stage-queue-runners

Fix parsing of cmdline -os & -pr options.  Bug 2538

    Found & fixed by Heiko; coding massaged by jgh
Broken-by: 777cc7485c

Testsuite: testcases for bug 2538

Taint: track in ${utf8clean:} operator

Docs: tidying

Docs: typo in example config file.  Bug 2528

Revert "GnuTLS: remove GNUTLS_E_AGAIN handling"

This reverts commit 0b049796b89a59fc322119b54199d92c404ef687.

Thanks to Andreas Metzler for pointing me to:
https://gitlab.com/gnutls/gnutls/issues/644#note_123363338

GnuTLS: Do not care about corked data when uncorking

GnuTLS: remove GNUTLS_E_AGAIN handling

The AGAIN shouldn't happen, as we are using blocking sockets

Fix $mime_part_count for non-mime message on multi-message connection.  Bug 2537

Testsuite: ignore differentce in libgsasl version

Add variables for wildcard portion of local-part affix.  Bug 281

Testsuite: Move 2040 to 1101 (hanging pipelining connections)

While this was a bug using GnuTLS, the test is rather generic
and the expected behaviour does not depend on the TLS implementation.

Testsuite: build a generic tls enabled client: client-anytls

Fix ${tr } expansion item.  Bug 2533

Broken-by: acec9514b1

Fix timestamp outputs for TAI timezone.  Bug 2530

GnuTLS: avoid hang in older library, in selfsigned-cert creation

Replace "Try to fix Solaris build" with compatibility compiler flags

This reverts commit b11989b8d73c17ccb70e22ca7e8a13540ecca73d.

Try to fix Solaris build

When counting queue, avoid building & sorting list of names

This is worth maybe 30% time of a 10^5-sized queue

Handle non-response from daemon for $queue_size

Unix socket creds: FreeBSD needs level 0 not SOL_SOCKET

Unix socket struct naming: avoid "sun" due to conflict on Solaris

Allow for platforms not support abstract naming for Unix sockets

Unix socket creds sockopt for BSD-ish platforms

Unix socket creds definitions for BSD-ish platforms

GnuTLS: tls_write(): wait after uncorking the session

GnuTLS: Tweak debug output

GnuTLS: Clarify the use of SSLKEYFILE

Add queue_size variable.  Bug 1406

Move notifier socket to general availability

Docs: clarify DKIM key generation

Testsuite: add test for hanging callout connections

Fixed in bd95ffc2ba87fbd3c752df17bc8fd9c01586d45a