SECURITY FIX (one missed): DoS on EILSEQ in report_*() in -vv and multibyte-locales.

--sslcert{file|path} overrides default store, add environment var...

If at least one of --sslcertfile and --sslcertpath is given, fetchmail
skips loading the default OpenSSL X.509 trusted CA cert locations.

If the environment variable FETCHMAIL_INCLUDE_DEFAULT_X509_CA_CERTS is set
to a non-empty value, fetchmail will additionally load the default locations.

The old FETCHMAIL_NO_DEFAULT_X509_PATHS variable was dropped.

Credit Michael Barnack for fetchmailconf fix in 083d202.

Fixed set invisible bug in fetchmailconf.py

Previously it was not saving the preference at all.

Add CVE name.  Fix Type: (spotted by Florian Weimer.)

Add a note that security announcements may appear before releases.

Update and move KNOWN BUGS AND WORKAROUNDS section in NEWS.

Add --sslcertfile option and FETCHMAIL_NO_DEFAULT_X509_PATHS env var,

and always load the default X.509 trust stores, unless the latter is set.

Update German translation.

Bump version.

SECURITY FIX: DoS on EILSEQ in report_*() in -vv and multibyte-locales.

Factor out stdarg.h-based common code from report_build and _complete to _vbuild.

Note: varargs.h and non-*args.h stuff is untested.

Fix MD5Digest prototype and remove unneeded type casts.

Improve SSL error messages for common issues

Add a prominent pointer to c_rehash and FAQ #R14.

Consistently call SETSTATE rather than BEGIN.

Added files left over from make distclean to .gitignore

Mention c_rehash requirement after OpenSSL upgrades.

Add memory leak item.  Request --sslcertfile feature.

Add R14 on c_rehash /certs/ after upgrade to OpenSSL 1.0.0.

Plug parser memory leaks, avoid re-strdup'ing strings.

Independently, a nearly identical change was proposed by Michael Banack.

Semi-plug memory leak when using default rcfile entry.

Does not free all members of struct query, but just servername and
the query node itself.  Add a FIXME note.

Remove static string buffers, use xstrndup().

Call endpwent().

Add xstrndup().

Add Doxygen markup for xmalloc.?.

Create NEWS entry for Michael Banack's scanner fix.

Changed the lexer to copy string values out of yytext.

Fixes BerliOS bug #14257.

Add more flex options, document requirement.

Note Michael Banack's fix for Debian Bug#17067/typo in man page table.

Fix typo in the man page: spambounce -> softbounce

Fixes BerliOS Bug #17067.

Add AM_PROG_CC_C_O.

Ignore autobuild/ and dox/ directories.

Remove dead code.

Record 6.3.16.

Release 6.3.16.

Fix --interface regression, Debian Bug #576717.

Update. Remove ESR, no longer maintainer.

Note Brooksby's listener issue.

Revise OpenSSL issue.

Bump version.

Reserve switch away from OpenSSL.

Extend documentation on recent OpenSSL fix.

Fix up commit b73b77380d9939e2b47f5ca7d723a86bde06d657.

Call OpenSSL_add_all_algorithms().

To fix Debian Bug #576430, reported by Sjoerd Simons.

Cast strcspn result to int.

Fix line ends in address rewriting reports.

Reported by Frédéric Marchal.

Fix xmalloc type casts in SDPS mode.

Use SSL_library_init(), not SSLeay_add_ssl_algorithms().

Update website to reflect 6.3.15 release.

Update for 6.3.15 release.

Record po files for 6.3.15 release.

Import Japanese translation, courtesy of Takeshi Hamasaki.

Import new translations from translation project.

Correct MD5Init library check.

Clarify BRANCH_6-3 status: an obsolete tag to record SVN->Git conversion.

Further warning fixes.

Bump version.

Fix MD5 compile on Solaris.

Further type fixes.

Fix lots of warnings, most around string literals...

...that were converted to char* when they should have been converted to
const char *.

Use braces for empty if/else statements.

Sunil's fix for --nosoftbounce confirmed by reporter.

Update Indonesian, Japanese, Vietnamese translations.

Mention that Sunil's commit also fixed --nobounce.

Skip XHTML validation if xmllint or DTD are missing.

Drop outdated documentation. Can be regenerated with Doxygen.

Credit Sunil with the --nosoftbounce patch.

Remove unused-variable warning on NetBSD 5.

Properly check for h_errno declaration and include netdb.h.

set global flags in a consistent manner

Update Chinese (Simplified) translation for -beta2.

Don't assign garbage to parsetime if using - (stdin) for rcfile.

Make some explicit NULL checks to pacify llvm-clang's static analyzer

Remove unused assignments/initializations found with llvm-clang.

Translation updates for -beta2 (Czech, Polish).

Update translations (German); to -beta1/2 (Chinese/Dutch, Italian).

Check seteuid() return value.

Fix ICC warning about meaningless 'const'.

Fix trio self-test.

Import new trio version, disabling config.h #include.

Update German translation for -beta2.

Bump version to -beta2.

Drop BerliOS Bug #11576, fixed in 6.3.11.

Fix verbose mode progress formatting regression from 6.3.10.

Mark --bsmtp - unsuitable for delivery and subject to removal.

Document --bsmtp precedence over --mda.

BSMTP error reporting and stdout handling fixes

* Do not close stdout when using mda and "bsmtp -" at the same time.
* Log operating system errors when BSMTP writes fail.

Import translation updates for Czech/Italian (6.3.15-beta1), Indonesian/Japanese/Polish/Vietnamese (6.3.14).

Update French translation, courtesy of Frédéric Marchal.

Rename bad-header pass to bad-header accept, ...

to resolve an ambiguity found by Frédéric Marchal.

Bugfix: recognize local as shorthand for localdomains.

Remove invalid header issue from TODO.

Update German translation for 6.3.15-beta1.

Bump version to 6.3.15-beta1.

Remove excess .\n from tracepolls -V dump.

Feature: bad-header {reject|pass}

Silence bison warning about 2 shift/reduce conflicts

Add section on troubleshooting, ...

...just in case somebody actually reads the manual in seach for help.

Add description.

Archive the SVN->Git conversion scripts. Not distributed.