debian experimental exim-daemon-heavy config

Currently 4.94~RC1-1
https://packages.debian.org/experimental/amd64/exim4-daemon-heavy/download
./usr/share/doc/exim4-daemon-heavy/EDITME.exim4-heavy.gz

debian's 32_exim4.dpatch

Meant to be rebased on top. Debian patch info:

Description: Accommodate source for installing exim as exim4.
Author: Andreas Metzler <ametzler@debian.org>
Origin: vendor
Forwarded: not-needed
Last-Update: 2018-12-12

Docs: remove reduundant transport configu lines

Docs: options on lookups

Log additional command-history on too-many-syntax-errors

Docs: DMARC options

Docs: another mention of $local_part_verified

Broken-by: d8024efa36

Add debug for lookup ret=key

Debug: quieten DSN

Fix over-long line in DSN

Docs: set message after conditions in ACL verb wherever possible

Fix build with Radius auth expansion condition support.  Bug 2572

Performance: workaround Linux kernel bug

Docs: tweaks

Testsuite: unbreak testcase

Broken-by: 0006e6d8e1

Lookups: ret=key option

I18N: change default on smtp transport, to downconvert-when-needed

Docs: clarify downconversion of internationalized addresses

Docs: ESMTP extensions indexing

Rework SPA fix to avoid overflows.  Bug 2571

Amends: 57aa14b216

Numeric variable returns

testcases for value return

docs & more debug

value return

wip - see failed-summary.log.list_match_value.  Pretty much ok.

tofo: testcases, docs

Fix SPA authenticator, checking client-supplied data before using it.  Bug 2571

tidying

Ensure lookup-result variables are dropped between messages on a connection

Testsuite: output changes resulting

Broken-by: d8024efa36

Docs: tweaks

Consolidate $local_part_verified into $local_part_data

This removes the former; the latter having been around since before the last
release.  The router check_local_user option now writes the latter
and -verified no longer exists.

Docs: local-part affix variables

Taint: When a non-wildcarded localpart affix is matched in a router,
 make affix variables untainted

Make {bounce,warn}_message_file expanded.  Bug 2522

Testsuite: bounce_message_file and warn_message_file

Build: fix parallelism problem.  Bug 2566

Fix build on platforms not supporting sockopt SO_PROTOCOL

Broken-by: a8e46b3b71

Docs: fix mention of (the nonexistent) $domain_verified.  Bug 2567

Broken-by: 163144aab0

Debug: socket details

Testsuite: tidying

Docs: fix more uses of $local_part in examples

Testsuite: handle RC tagging convention

Fix $local_part_verified for remote-delivery routing following local.  Bug 2565

Docs: use verified version of local_part variable in router require_files example

Copyright updates:

vi $(git log --name-status exim-4.93..master | awk '/^M/{print $2}' | grep -v '^test/' | sort -u)

Testsuite: output changes resulting

Broken-by: 26831938fd

tidying

Bump buffer size for exiwhat info lines

Fix reporting of 2-phase queue-runner daemon, in daemon start log line and in exiwhat

DKIM: dkim_verify_min_keysizes option

DKIM: fix $dkim_key_length in verify

Logging: bump limit on initial-connect synch-error log line

Debug: internal consistency under testsuite

Testsuite: more tidying for Alpine

readsocket expansion: response caching

tidying

Testsuite: use name for nonexistent host that the testsuite forces to not-resolve

Avoids going to the plaform resolver, which can have varying behaviour

stop-gap: doc glibc 2.31 RES_TRUSTAD/trust-ad

In glibc from release 2.31 onwards (change added in their commit
446997ff14) setting `dns_dnssec_ok` will not be sufficient.  glibc has
added a new `options trust-ad` toggle for `/etc/resolv.conf` and a C
macro `RES_TRUSTAD`.

This will break existing deployments and binaries.

Our current mechanism for enabling DNSSEC is with an option named to
closely match the DNS feature required, so it is probably inappropriate
to tinker with a second option there.  Instead we probably need a new
meta-option for the concept of DNSSEC, add the second new flag there,
and move `dns_dnssec_ok` to a legacy deprecated option.

That will only work if the machine Exim is built on has the new C macro,
but will need to be conditional upon that macro being defined, so
binaries built aren't going to be forward-compatible to other systems
with newer glibc.  There is no good solution to solve this.

In the meantime, document the issue and point administrators at how to
work around the issue with a setting in `/etc/resolv.conf`

Thanks to Viktor Dukhovni for highlighting the existence of this
problem.

Docs: fix mention of deprecated variables.  Bug 2534

Fix spool space check to account for SIZE.  Bug 2552

OpenSSL: fix bulid on older library versions

Broken-by: a89b6bd32a

Events: Fix msg:defer event for the hosts_max_try_hardlimit case.  Bug 2554

OpenSSL: More info on accept "version too low"

Early-pipe: invalidate cache on a failure of required-auth

Testsuite: munge for platform variances

Better fix for crash

Broken-by: 0b4dfe7aa1

OpenSSL: More info on accept "unsupported protocol"

Taint: fix parsing of ACL ratelimit condition

DKIM: Predefined macro for standard headers, oversigned

tidying

C99 initialisers

tidying

Fix crash

Broken-by: 0b4dfe7aa1

Expansion item ${listquote }.  Bug 1066

MySQL, pgsql: per-query server options outside the lookup string.  Bug 2546

Taint: check on supplied buffer vs. list when extracting elements

Avoid the long whats_supported line being mixed with output from other processes

tidying: skip_whitespace

Log fast-ramp queue-run trigger

dsearch: filter-matches option

dsearch: full-path return option

Lookups: per-searchtype options framework

Sqlite: new main option sqlite_dbfile

Testsuite: ignore all fork-time debug

Dsearch: require absolute dirname

constify

OpenSSL: under resumption open ticket DB writable, for record delete

Taint enforce: directory open backstops, single-key search filename

Testsuite: output changes resulting

Broken-by: 836c3e4102

Build: fix Solaris

Testsuite: ignore fakens fork debug line, avoiding ipv6-support differences

OpenSSL: avoid loading server's CA-list-for-client-notification on client

Fix argument checking for ${readsocket }

Merge branch 'debug_fork'

exit-time debug

debug tidying

pass through exec

child-open debug

Testsuite: move dsearch-dependent testcase

Taint: fix dsearch result to be untainted