fmtdump.c: Add string for FT_LS_UNQUOTE case.

It was missing since e8635a8a1 and the default case that attempted to
format it as a number was faulty, fixed in 39ecf70bb.  That fix broke
test/format/test-fmtdump as it expected the broken "blank line" to be
output instead.

Silence more gcc format-string warnings.

By enabling more checks, gcc has found some real bugs, e.g. `printf(buf,
"%d", i)'.  Other changes required duplicating the formatting call with
a constant format string;  a local macro was used to avoid repeating all
the many arguments.

mhparse.c: Use constant indent for second line of messages.

It was using knowledge of inform()'s workings to indent by the varying
width of global invo_name plus two for the following ": ".  This also
cluttered every call's parameters with a strlen(), cast to an int for
printf's width specifier, and an empty string.  All noise for little
gain.

m_getfld.c: Alter Ungetc() to die if it can't rewind.

It used to return EOF to the caller in this case, but none of the three
callers bothered checking.  And the other return value of a `peek' of
the character that would next be read was also unused.

m_getfld.c: Remove Ungetc()'s `c' parameter.

It's never used to unget a different character than what was just read,
making the function more of a `rewind'.

Teach gcc(1) that adios() and friends take printf formats.

It then checks their arguments.  Correct the resulting warnings, e.g.
C89 doesn't have `%zu', but does say size_t shouldn't be wider than
long.  Perhaps an autoconf test can detect if the `format' __attribute__
is supported.

m_getfld.c: Check ftello(3) and fseeko(3) for errors.

They were being ignored.  Exit on failure;  harsh, but we don't know the
circumstances where they might occur and thus what recovery would be
apt.

struct m_getfld_state: Re-order members in more top-down order.

Makes understanding its content easier.

m_getfld() and friends: Add commentary.

Possibly incorrect commentary, as all comments tend towards over time,
but better than nothing at the moment.  No functional change intended.

Fixed scan to handle empty files without violating an assert [Bug #51693].

cpstripped(): Rewrite multi-byte version.

Removes the assert(3) failure reported on the list for 1.7-RC1 when a
non-space, non-cntrl, rune has a wcwidth(3) of -1; output L'?' in its
place.  The old code also didn't reset mbtowc(3)'s state before trying
to parse "?";  that's handled differently now so isn't an issue.  Pad
with the multi-byte encoding of L" ", having ensured the wcwidth(1) of
L' ' is one, rather than with a non-wchar_t ' '.  Point out padding only
occurs in one particular case, and not the other two;  quite odd.

cpstripped(), single-byte: Simplify logic.

Now that it doesn't have to fit in with the multi-byte version's logic,
it can be re-structured to be simpler.  No functional change intended.

cpstripped: Split into two versions, each with a single #ifdef.

Got fed up trying to read C logic when the preprocessor's logic didn't
nest neatly with the function's.  No intentional change to either
version.

test/getcwidth: Add --ctype to dump locale's iswprint(), etc.

Didn't bother trying to `start - end' range the output.
Most of the time I want to slice and dice the output, or grep for a
particular value.  If I want ranges then I can post-process.

test/getcwidth: Expand --dump beyond Unicode's BMP.

NEWS: Move "new features" that might bite a user to the top.

(cherry picked from commit 42455309a086a9ebbf55198dca5bab52e96ace84)

NEWS: Re-order 1.7's sections, as discussed on nmh-workers.

(cherry picked from commit bd39db60858810e0a268ddb5f18ed8879817790b)

Cleared pending-release-notes for the next release.

Updates for 1.7 release.

(cherry picked from commit 5f39a8e67f4652752dd1b51726fe3a19dc4d5743)

Update for new branch

Use correct error code for SSL context retrieval.

Make sure we use the correct error code if we are unable to retrieve
the SSL context from the context from the BIO.

Document bug fix

Merge branch 'fix-post-bcc'

This branch fixes bug #51098; the lack of alias expansion on a From line
when doing a Bcc.  Admittedly, this is rather an obscure bug, and AFAICT
it never worked in any version of MH or nmh, but it is fixed now.

Implemented test for this patch.

This patch tests the code that does alias expansion in a From line when
doing bcc.  Which is, now that I think about it, one heck of a corner case.

Move m_getfld's MS_* mbox-type macros to the only user.

Restricted application of the adjustment in m_Eom().

Per Ralph's suggestion.  Update to commit 29db9a64a.  Also,
consolidated print statments in test-eom-align.

Hacked m_Eom() to fix test-eom-align.

Restored local variable to m_Eom(), to not truncate EOF.

Reversion of significant part of commit d3e11c5e9.  Thanks to Ralph
for noticing that it wasn't a good change.

Removed a local variable from m_Eom().

Minor code simplification in preparation for upcoming fix.

Simplified m_strn() per Ralph's suggestions.

Update to commit 4a56a28ac.

Use m_strn() to allow restoration of buffer size to 26 bytes.

Fix to commit a3724ed39.

dtimezone(): Explain abs(3) is undefined on INT_MIN.

That's why a negative int is flipped over into unsigned by assuming
two's complement.

Added m_str() and m_strn() functions to convert int to string.

Allows better fix to uip/forw.c than commit d711510305.

Simplify dtimezone()'s logic by working with unsigned int.

Character buffer is resized down from arbitrary 64 to suit 32-bit int,
a change to the recent a3724ed3.

Finished implementation, but tests need to be written.

Added some specific tests to test-eom-align.

These were found by scanning a much larger range of buffer sizes,
over nmh versions from cvs, 1.4, 1.5, 1.6, and current HEAD.

Bump up size of two static char[] so gcc knows they won't overflow.

Increase size of buffer to avoid warning from gcc -Wformat-truncation.

Replaced snprintf() to convert an int with m_name().

At Ralph's suggestion.  The goal was to get rid of a warning from
gcc -Wformat-truncation, but the code ends up being cleaner as well.

Enhanced mhical syntax error message to provide some context.

Specifically for the case of improperly folded lines.

Fixed flex fixups to not break LFLAGS.

Addresses comment added in commit 4ac978448.

Added flex fixup for Fedora 26's flex 2.6.1.

The fix is compatible with unpatched flex 2.6.1.

Start of work to fix lack of address rewriting for bcc

This is the start of work to fix the problems described in #51098.  Is
not finished yet.

Rearranged statements to eliminate memory allocation.

Update to commit a5bf16c0928cb4044b082f9cf6f44f9bb3998824.

Show display program name and arguments in error message if it fails.

Don't bypass scan_content() when expanding pseudoheaders.

expand_pseudoheader() would avoid the call to scan_content() in order
to inhibit use of quoted-printable for text content.  Removed that;
the user still has control over the use of quoted-printable via
-maxunencoded.  Though now, lines over 998 bytes long will always
be encoded.

sbr/netsec.c: Report popped TLS error code, don't pop again.

ERR_get_error() pops an error code so having tested that value it should
also be the one that's reported in an error message, not another popped
error code by calling ERR_get_error() again as this misleads as to the
error's cause.

uip/inc.c: Don't increment variable of type bool.

gcc 7.1.1 is warning against incrementing `bool' variables.
Assign true instead.

Fixed double fclose().

Remove ancient SENDMAILBUG code.

Old SMTP code used to treat a code 451 the same as code 250 (success).  It's
not clear if this was ever a real bug in sendmail, but regardless this code
is long obsolete.

Comment cleanup; removed ancient reference to 4.2BSD systems.

Normalize connection shutdown handling.

I originally tried to make things work so that the netsec client code gave
the client the option of closing the file descriptors if it wanted to, but
I was running into a problem where if TLS negotiation failed part of the
negotiation would be interpreted as connection data.  The code has been
changed to have the sockets close when the SSL BIO is released and to
have netsec_shutdown unconditionally close the file descriptors.

Use original error code from OpenSSL.

Reuse the error code we already retrieved from OpenSSL, otherwise the
error might be cleared the next time we call ERR_get_error().

sbr/brkstring.c: Use strchr(3) in brkany(), not own loop.

sizeof char is always 1, so don't bother to divide by it.

Use DIM(a) macro a few more times;  array's dimension using sizeof.

uip/scansbr.c: Add PUTC() macro, similar to FPUTS().

FPUTS() exists, but all the putc(3) checks for error were written
alongside in longhand.  May as well have a PUTC() to match, though
perhaps just the existing check of the FILE's sticky error state with
ferror(3) is sufficient and neither macro is required.

uip/scansbr.c: Stop `scan -file' copying mailbox to /dev/null.

scan() was copying the mailbox to /dev/null when called for `scan -file
foo.mbox' because it used outnum being non-zero as the test of whether
to write instead of FILE pointer scnout being non-NULL.  By switching,
we can avoid the opening of /dev/null that was just to give scnout a
valid value for the needless fputs(3), etc.

Add comment explaining scan()'s outnum input parameter's three
functions: -1, 0, and positive.

h/mts.h: Replace char pointer mmdlm1 with macro MMDF_DELIM.

mmdlm1 only ever pointed to its initial string constant.

sbr/mts.c: Delete mmdlm2;  use same-valued mmdlm1 instead.

mmdlm1 and mmdlm2 had the same compile-time value.  Both could be
changed at run-time by mts.conf(5), but d205d39a stopped that.  Use
mmdlm1 instead of mmdlm2 and delete mmdlm2.

sbr/mts.c: Make MMDF's delimeters fixed at compile time.

mts.conf(5) allowed `mmdelim1' and `mmdelim2' to alter the default MMDF
begin and end markers of four ASCII SOHs and an LF.  There doesn't seem
to be a modern use for this, and nmh wouldn't have handled longer
markers correctly so remove the capability.

uip/forw.c, uip/repl.c: Remove -file's "msh" comment.

The comment claims -file is "interface from msh", but msh(1) was removed
in e6917522.  The options remain as discussion on the list prompted
David to say he uses them occasionally.

uip/mhparse.c: Fix body starting a byte too soon when no blank line.

m_getfld() returns BODY when the headers run into a line without a colon
instead of being separated from the body by a blank line.  The file's
position and the returned `bufsz' differ from the normal case of a blank
line and then the start of the body, causing confusion.  get_content()
was aware of the difference, documented it, and attempted to correct for
it, but got it wrong and included the `\n' that terminates the last real
header at the start of the "body".  This affected a struct Content's
c_begin.

Use the correct file position for c_begin, adding a comment that
explains the theory for both cases.  Add a test-mhlist case that checks
mhlist(1) states the body size is the same whether it is separated from
the headers by a blank line or not.  Correct existing
test/bad-input/test-header test that expected the extra blank line to be
counted and to appear in the output.

Remove mention of msh in comments and to-do list.

msh(1) was removed in e6917522.

Makefile.am: Add test/inc/test-eom-align to XFAIL_TESTS.

Since 5f34de43, it's expected the test will fail.
Add it to XFAIL_TESTS so it's still run, but its failure doesn't cause
the `check' target to fail.

Don't cast lseek(2)'s offset to off_t when it's 0.

`lseek(fd, (off_t)0, SEEK_SET)' does not need the cast when a prototype
is in scope, and <unistd.h> is #include'd.

uip/slocal.c: Tidy `verbose' logic in usr_file().

Boolean was being tested three times instead of once after recent
dead-code deletions.

uip/popsbr.c: Delete unused pop_list(), etc.

Those deleted: pop_list(), pop_noop(), pop_rset(), and pop_top().

sbr/utils.c: Delete dead-code open_form();  not called.

uip/comp.c: Delete single-use NULLMP macro.

It just cast 0 to a pointer to struct msgs and was used once, as a
function's parameter.  Replace that with NULL since a prototype for the
function is visible.

sbr/fmt_compile.c: Delete single-use NEWFMT macro.

Its simple content was to increment a variable;  doing that in situ is
more clear.

Remove support for ./.foo.map index for ./foo mailbox.

An MH-only index of a mailbox, mbox or MMDF format, called a map file,
could be built and maintained by packf(1), rcvpack(1), and slocal(1),
but since msh(1) was removed in e6917522, there hasn't been a user of
the index file so stop producing it and delete all the supporting code
in uip/dropsbr.c.

mbx_copy() loses its `mapping' and `noisy' parameters;  noisy was only
used when mapping.  Delete mbx_read() and mbx_size() as they have no
callers without maps.

test/runpty.c: Add more detail to "timed out" message.

test/install-mh/test-version-check was skipped due to timeout, but it
took a lot less than the thirty-second timeout to run.  Add start time
and the time now to the diagnostic, and select(2)'s return value.

uip/prompter.c: Make getln() static;  only called locally.

uip/prompter.c: Delete obfuscating ERASE, etc., macros.

Their few uses are clearer as `t_io.c_cc[VERASE]' as otherwise the
storage, t_io, isn't mentioned, and c_cc and VERASE match termios.h's
man page.

uip/prompter.c: Delete unused macros CKILL and CERASE.

They haven't been used in git's history.  Their definitions of `@' and
`#' might surprise younger users if put into use.  :-)

uip/inc.c: Delete POP3's -pack option for msh users.

inc(1)'s -pack option, only available with POP3 access, stored the
emails in a spool file instead of a folder.  The man page says this was
intended for msh(1) users, but msh was deleted in e6917522.  The spool
file was always in packf(1)'s MMDF format, no option of -mbox, and was a
rare producer of `map' files that indexed the spool file, again intended
for msh.  Removing -pack makes deletion of map files elsewhere in the
code easier.

uip/dropsbr.c: Delete unused mbx_write() and map_read().

Most recently used by msh(1), removed by e6917522.

Replace some "FALLTHRU" comments with control flow.

Instead of a case statement falling through, with a "FALLTHRU" comment,
to the follow case that just does a break, continue, goto, etc.,
control-flow statement, duplicate the statement in place of the comment.
Fall-through should be the exception, and saving a break statement
doesn't offset the cognitive cost when reading the source.

config/config.c: Fix indentation of "FALLTHRU" comment.

It's not part of the preceding if-statement, but unconditional.

sbr/m_getfld.c: Fix and improve `delim' comment.

fdelimlen is one higher than was described in 86c5ebc87.
Describe pointer positions pictorially.

Fixed a couple of typos.

test/inc/test-eom-align: Show size of test email as progress.

Don't bother over-printing;  Perhaps when it's working again and lots of
output is being produced.

test/inc/test-eom-align: Fix tests; they've never worked.

Instead of cycling through lots of mbox sizes, $STDIO_BUFSZ was always
used as the desired size resulting in tests A and B being duplicated 221
times each.  Slowly, if using valgrind.  The tests fail now they're
fixed.

test/common.sh.in: test_skip(): Remove unused variable.

`$Test' was being interpolated into the output, but has never existed.
Rephrase the output given a /^SKIP: / line follows from the test harness
due to the `exit 77'.

test/runpty.c: Add missing exit(3) after child fails to execvp(3).

uip/aliasbr.c: Remove dead code used for Unix groups.

Main functionality removed in afaab789.

Remove support for aliases based on Unix groups.

Remove support for expanding aliases based on group membership (=) and
all users who have a particular primary group (+).  This was the result
of a discussion on nmh-workers; these features were of dubious value, likely
not used, and interfered with RFC-2047 encoded names in alias files.

uip/mhshowsbr.c: Increase buffer size for showing-content command.

Experimenting with small BUFSIZ to try and trigger programs caused one
test to fail because the code detected BUFSIZ was too small a string to
hold the command to execute.  Use NMH_BUFSIZ instead.

After further reflection, I decided I didn't like that previous
implementation.  Instead, allocate two ptys and connect one to standard
input and the other to standard output and standard error of the child
process.  After the first data is received from the slave, close the
master connected to standard input; that will generate an EOF on input
to the child process.  This ends up being much cleaner than looping and
waiting to send the EOF character to the child process.

Apparently on Linux if a slave pty is closed, instead of the master
getting an EOF they get an EIO, which strikes me as unfriendly.  So
make sure we exit the main read loop without complaint on an EOF or
error.

Switch from using script(1) to a new custom utility, runpty.  It turns out
on some systems script(1) has a bug that results in hangs that is simply
too difficult to test for, and this custom utility is simpler.

uip/mhbuildsbr.c: Fix long-line truncation when BUFSIZ is 1024.

a23477eb changed one char array from BUFSIZ to NMH_BUFSIZ elements, but
the long line read into it was passed to user_content() that
strncpy(3)'d it, silently truncating, to another char array, still
BUFSIZ long.  This show up on platforms where BUFSIZ is 1024 versus
NMH_BUFSIZ's minimum of 8192.

test/common.sh.in: Clarify it's the first failure by a *named* test.

Unnamed tests may have failed earlier.

test/mhbuild/test-cte: Move run_prog() to just before check().

Prepare the input and output files, then run the program and check the
result.  Makes it easier to see every run is being checked if a,
sometimes large, expected-output file isn't being produced in between.

test/mhbuild/test-cte: Add missing check() for earlier run_prog().

be6c3984 added a new run_prog and swiped the earlier check.

test/common.sh.in: Clarify test name in failure message.

Some test names don't stand out as that when suffixed with `failed'
amidst all the other output.  Change `foo failed' to `first test
failure: foo' instead.  Also makes clear there's possibly other tests
that failed later.

Make sure we are in the correct directory when we do "git describe".

sbr/check_charset.c: Fix warning on unspecified struct initialisers.

A different C compiler disliked `{NULL}' as the initialiser for a
two-member struct so specify NULL for the other member too.

Rewrite norm_charmap(), moving code into data.

Also removes return of static char array, and is more precise, e.g.
`CP1242' doesn't become `WINDOWS-1242' as it's not a known code page.