Merge branch '4.next'

Docs: clean for next release

Fix nossl build

DANE: support under GnuTLS.  Bug 1523

GnuTLS version 3.0.0 onwards; still Experimental

Testsuite: move CRL testcases away from using SHA1-signed certs

Testsuite: output changes arising

Testsuite: regenerate certs tree

Testsuite: restore generation of OCSP status for EC certs

Broken-by: 854586e149

Testsuite: do not bother with cert hostnames when testing OCSP

Testsuite: restore lost dns config for DKIM extra-txt-records testcase

Broken-by: 854586e149

Testsuite output changes arising

Broken-by: 854586e149

DANE: fix type-2xx TLSA under older OpenSSL versions  Bug 2198
OpenSSL 1.0.1t is known bad.  1.0.2 and 1.1.0 are apparently ok.

Testsuite: testcase for Bug 2198

CHUNKING: flush input stream after message-fatal error detection.  Bug 2201

Testsuite: regen TLSA records, to match cert tree

Testsuite: regen TLSA records, to match cert tree

openssl guidance: install shared libraries too

tidying

Add compile-time guard against BDB library version 6

Fix non-OCSP OpenSSL build

Issue found by: Frank Elsner

Docs: amend warning on on lack of multiple-OCSP-proof support

GnuTLS: multiple server certs, OCSP stapling.  Bug 2092

Testsuite: regen certs trees, now with OCSP response for one EC cert

Docs: clarify smtp transport tls_verify_certificates option

DKIM: Ignore non-DKIM TXT records in DNS response. Bug 2207

Fix initialiser in smtp transport

Broken-by: 838d897c8e

Docs: add notes on lack of multiple-OCSP-proof support

This would be wanted for server OCSP stapling in a dual RSA/ECDSA certificate installation

Change log update

Chunking: do not treat the first lonely dot special. CVE-2017-16944, Bug 2201

Logging: fix log line for local_scan() rejection

DKIM: fix tolerating spaces round tag values

Fix filename length check in mime-handling

tidying

Fix initialiser in smtp transport

Broken-by: 838d897c8e

Docs: add notes on lack of multiple-OCSP-proof support

This would be wanted for server OCSP stapling in a dual RSA/ECDSA certificate installation

Debug: fix coding in dnssec reporting.  Bug 2205

TLS: avoid calling smtp_auth_acl on client cert when no tls authenticator is configured

TLS: Fix excessive calling of smtp_auth_acl under AUTH_TLS.  Bug 2203

Change log update

Chunking: do not treat the first lonely dot special. CVE-2017-16944, Bug 2201

Logging: fix log line for local_scan() rejection

DKIM: fix tolerating spaces round tag values

Fix filename length check in mime-handling

tidying

tidying

Replace the store_release() internal interface, which was excessively unsafe.
The new store_newblock() includes the required safety checck, plus the alocate
and data-copy operations.

Merge branch 'master' into 4.next

Change note for 445d03d4ea

Avoid release of store if there have been later allocations.  Bug 2199

Add comment on GnuTLS library debugging facility

Testsuite: more pre-run configuration checks

tidying

Testsuite: delays for debug output ordering (again)

OpenSSL: avoid using now-deprecated routines on newer versions

Testsuite: OpenSSL/LibreSSL version output variances

Testsuite: OpenSSL/LibreSSL version output variances

Testsuite: OpenSSL/LibreSSL version output variances

Testsuite: better debug output from "server" script-runner

Testsuite: delays for debug output ordering

OpenBSD seems to prioritize the child of a fork; Linux & FreeBSD the parent

Testsuite: force RSA auth for testcase loading dual certs

More recent OpenSSL versions (1.1.0) reasonably prefer ECDSA when available,
where older (1.0.2) preferred RSA

Typo in sample configuration

Docs: PRVS validity.  Bug 2033

Testsuite output updates

Add host detail on all deferred deliveries, not only the last one

Testsuite: another go at munging cipher-suite strings

Debug: remove router DSN config dump on startup

Testsuite: another go at munging cipher-suite strings

Merge branch 'master' into 4.next

Downgrade an unfound-list name from panic to DEFER.  Bug 1645

Testsuite: another go at munging cipher-suite strings

Testsuite: another go at munging cipher-suite strings

docs: typo

tidying

DKIM: call ACL once for each signature matching the identity from dkim_verify_signers.  Bug 2189

DKIM: make verification results visible in data ACL

DKIM: Allow the DKIM ACL to override verification results.  Bug 2186

This provides generic support, though is covers the need introduced
by https://datatracker.ietf.org/doc/draft-ietf-dcrup-dkim-usage/?include_text=1
(deprecating sha-1 and RSA keys shorter than 1024 bits).

TLS: support multiple certificate files in server.  Bug 2092

Docs: add index entry

DKIM: better syntax for control of oversigning.  Bug 2180

Use LDFLAGS not EXTRALIBS_EXIM; 1.0.2 needs ldl too

exigrep: we need to run with perl 5.8.x

The defined-or operator '//' does not exist yet.

Use back-compatible variable for perl version
The modern $^V is not present in some buildfarm animals' perl versions.

Testsuite: Output the --version from exigrep, exinext, eximstats

Add --version to all installed Perl and Shell scripts.

This option outputs the build info, and for Perl scripts it additionally
outputs the Perl version that is running the current script.

Lose extraneous line
Broken-by: 9650d98a07

Add macro support to -be expansion test mode.  Bug 1623

typo

Testsuite: notify perl version at runtest startup

Make exim_monitor build reproducible.

Adapt changes to exim for SOURCE_DATE_EPOCH from exim
6e411084a29a7658f7bc88aa5a62ab9016c22c79 to exim_monitor.

Testsuite output + script changes needed for c246a1de88

Add macro support to -be expansion test mode.  Bug 1623

Merge branch 'master' into 4.next

Do not exit when cwd has no name.  Bug 2078

Build: fix repeatable-build typo

Fix build warning.  Bug 2181

Correct typo "psuedo" in exipick documentation.

nit: typo-fix in comment (my goof)

Copyright year bumps for substantive changes 2017

Testsuite: OpenSSL version output variances

Testsuite: support platform variance in debug output
Solaris printf %p gives hex without a leading 0x