DNS: fix crash in megahomed test case, on OpenBSD.  Sanity-check
pointers when stepping through resolver returns, as the return
may have been truncated if it seemed oversize.  Bug 1773

SOCKS: fix build on OpenBSD

DANE: fix build with LibreSSL

DKIM: reinstate embedded Polarssl SHA routines under older GnuTLS.  Bug 1772

We need an incremental build of the hash, and GnuTLS did not expose the
required interfaces until version 2.10.0

Testsuite: allow time for retry-time expiry

Testsuite: ignore dane for -bP output

typo

DKIM: Remove embedded copy of PolarSSL and use OpenSSL/GnuTLS library.
      Bug 1192

fix no-ssl build

DKIM: fix base64 decode to ignore whitespace; needed for private-key input
from file.  Use this for general-purpose b64decode also.
Testsuite: DKIM signing testcase

Support certificates in base64 expansion operator.  Bug 1762

New expansion operator base64d, and base64 as synonym for str2b64.  Bug 1746

Consolidate base64 encode/decode routines.

The functions previously in the auth directory, which allocate
exim-standard strings for output, are the main pair.  The file-IO
variant decode routine use by mime-handling is brought into
the same new source file.  The PDKIM functions are dropped.

tidying

Docs: more certs info

Testsuite: testcase for -bP

Provide setenv/unsetenv for environments lacking them.  Bug 1578
Currently this covers HP-UX and older Solaris.

Pretty print for -bP config

tidying

Fix build on OpenBSD.  Bug 1761

dnslists: testsuite output

dnslists: permit use with explicit key(s) in nonsmtp ACLs.  Bug 1748

Malware: Fix potential spin-on-read-error with kavdaemon

Testsuite: OpenSSL version variances

Compiler quietening

DKIM: fix quoted-printable decode

build dependencies

tidying

DNSSEC: un-ifdef code uncompilable under DISABLE_DNSSSEC

OS: define sockaddr_storage for HP-UX

Redis: move from Experimental to mainline

Redis: fix server-specified-in-lookup

Affects Bug 1745.  Broken-by: 2d8d625b2b96

Fix hosts_connection_nolog ensuring that sender_host_cache is not
incorrectly filled in by the daemon, where the sender_host will
be varying.

DANE: do not override a cert verify failure, in callback.  Also fix some test mistakes

DANE: When PKIX-EE matches don't clobber depth by trying PKIX-TA

DANE: current src version

DANE: fix testcase 2/0/1 TLSA record

Testsuite: GnuTLS version changes

Testsuite: OpenSSL version changes

Events: testsuite updates

Events: move from Experimental to mainline

tidying

Testsuite: add testcase for Redis.  Bug 1755

Redis: fix lookups to handle (quoted) spaces embedded in parts
of the query string, and make ${quote_redis:} do that quoting.  Bug 1745

I18N: Move EAI support from Experimental to mainline

Testsuite: divert server log away from case 0611 to help with runtime ordering changes

PROXY: fix mismerge

Testsuite: fix to ignore SUPPORT_PROXY debug output difference

SOCKS: Add log_selector support.
Also make the proxy_* variables meaningful for events associated with proxied transports.

PROXY: Move Proxy Protocol support from Experimental to mainline.
No testsuite coverage yet.

SOCKS: downgrade from DISABLE_SOCKS to SUPPORT_SOCKS in Local/Makefile

SOCKS: move from Experimental to mainline

Docs: more index entries

SPAMD/malware: Log service identity with errors.  Bug 1740

DKIM: replace pdkim module debugging trace facility with Exim standard

Testsuite: Use the configure results in Makefile

Testsuite: remove accidently included fakens.s file

Testsuite: fakens: check for sys/socket.h

FreeBSD seems to need it for AF_INET

Testsuite: helpful diagnostic for configuration fault

DKIM: fix simple body verify for trailing empty lines after text

DKIM: $dkim_key_length visibility variable. Bug 1311

DKIM: Project coding standards

Docs: De-clarify the rfc2047 default charset

DKIM: fix relaxed body verify for a newline-only body.  Bug 963

Separate PolarSSL from PDKIM.  Bug 1192

This is intended to be a step towards replacing the PolarSSL code
with either OpenSSL of GnuTLS equivalents.

DKIM: relaxed body canonicalisation should ignore whitespace at EOL
and empty lines at EOM.  Bug 1721

Docs: Update example for multi value attributes

LDAP: Fix separator for multiple attrs and ldapm

Schema:
    attributetype ( NAME foo … )
    attributetype ( NAME foo1 SUP foo …)
    attributetype ( NAME foo2 SUP foo …)

Objects in Directory:
    dn: …
    foo1: foo, bar
    foo1: baz
    foo2: buz

Query and response:
    ldap://<HOST>/<BASE>?foo1?sub?<filter>
    -> foo,, bar,baz

    ldap://<HOST>/<BASE>?foo2?sub?<filter>
    -> buz

    ldap://<HOST>/<BASE>?foo1,foo2?sub?<filter>
    -> foo1="foo,, bar,baz" foo2="buz"

    ldap://<HOST>/<BASE>?foo?sub?<filter>
    -> foo,, bar,baz,buz

The same holds for ldam, but with multiple lines, for each
object one single line.

LDAP: Fix comment formatting

LDAP: Fix debug messages

LDAP: internal rename of attr_count

This avoids ambiguity with valuecount, rescount and others.
attrs_requested is more expressive, IMHO.

LDAP: Fix comment about delimiter

Testsuite: permit "client" utility to pass trailing spaces from script input lines

Docs: Add note on -D commandline option restriction.  Bug 1154

Events: add docs note

Fix potential misaligned ipv6 result records from DNS search

Testsuite: fakens/inet_pton on solaris again

Testsuite: fakens/inet_pton on solaris again

Testsuite: search for libs providing inet_{ntop,pton}

Testsuite: Add Ustrtok() to quieten solaris' compiler

MIME: fix crash on filenames having null charset.  Bug 1730

Testsuite: fix 1003 log

The IPv6 address of the connecting *is* resolveable.

Testsuite: Fix fakens parser for A and AAAA RRs

Testsuite: fakens include unistd.h for sleep

SOCKS: Support priority groups and weighted-random selection from
multiple proxes.  Bug 1720

MySQL: support MySQL config file option group names.  Bug 1701

Docs: minor correction

GF: Changelog entry for bug 1715

GF: Fix esoteric race condition in exicyclog

Events: add recipient-deferred events, both per-host and all-hosts.

Change notes for -bP

Hide hidden lines for -bP config

Add -bP config_file

The -bP configure_file is still supported, but should fade out
eventually. config_file matches better the expansion $config_file.

Add support for -bP config

Logging: support +outgoing_port on defer lines and per-host error lines

Testsuite: reorder for dependencies; rename TPDA to events

Expansions: New ${ipv6denorm:<string>} and ${ipv6norm:<string>} operators.  Bug 1650

Testsuite: perl executable location may differ

Testsuite: fix fallout from TLS-by-default

Also handle testsuite run user different from testsuite files owner

TLS: Default tls_advertise_hosts to "*".  Bug 1709

Make the option available in non-TLS builds, and clear in testsuite
confs as needed to keep TLS and non-TLS testcase outputs the same.

An error is logged at startup if tls_advertise_hosts is nonempty
but tls_certificate is not set.