Fixup space in error message.

- Fix #49: Set no renegotiation on the SSL context to stop client
  session renegotiation.

- Fix #48: Unbound returns additional records on NODATA response,
  if minimal-responses is enabled, also the additional for negative
  responses is removed.

-  Fix in respip addrtree selection. Absence of addr_tree_init_parents() call
   made it impossible to go up the tree when the matching netmask is too
   specific.

- Fix for possible assertion failure when answering respip CNAME from cache.

Nicer spelling and layout.

- For #45, check that 127.0.0.1 and ::1 are not used in unbound.conf
  when do-not-query-localhost is turned on, or at default on,
  unbound-checkconf prints a warning if it is found in forward-addr or
  stub-addr statements.

- Fix memleak in unit test, reported from the clang 8.0 static analyzer.

- Fix python dict reference and double free in config.

- Merge PR #6: Python module: support multiple instances
- Merge PR #5: Python module: define constant MODULE_RESTART_NEXT
- Merge PR #4: Python module: assign something useful to the
  per-query data store 'qdata'
Noted in Changelog.

Merge branch 'episource-dev/all-merged/master'.
Merge PR #6: Python module: support multiple instances
Merge PR #5: Python module: define constant MODULE_RESTART_NEXT
Merge PR #4: Python module: assign something useful to the per-query data store 'qdata'

Merge branch 'dev/all-merged/master' of git://github.com/episource/unbound into episource-dev/all-merged/master

- Added documentation to the ipset files (for doxygen output).

- make depend

- Fix to make unbound-control with ipset, remove unused variable,
  use unsigned type because of comparison, and assign null instead
  of compare with it.  Remade lex and yacc output.

- PR #28: IPSet module, by Kevin Chou.  Created a module to support
  the ipset that could add the domain's ip to a list easily.
  Needs libmnl, and --enable-ipset and config it, doc/README.ipset.md.
- Fix to omit RRSIGs from addition to the ipset.

Merge branch 'k9982874-master',PR #28 IPset module.

Merge branch 'master' of git://github.com/k9982874/unbound into k9982874-master

- Fix for #24: Fix abort due to scan of auth zone masters using old
  address from previous scan.

- Fix #39: In libunbound, leftover logfile is close()d unpredictably.

- Master contains version 1.9.3 in development.

- 1.9.2rc3 release candidate tag.

- Fix another spoolbuf storage code point, in prefetch.

- 1.9.2rc1 release candidate tag.

- Fix that fixes the Fix that spoolbuf is not used to store tcp
  pipelined response between mesh send and callback end, this fixes
  error cases that did not use the correct spoolbuf.

- 1.9.2rc1 release candidate tag.

- iana portlist updated.

- Fix to guard _OPENBSD_SOURCE from redefinition.

- gitignore config.h.in~.

- Fix to define _OPENBSD_SOURCE to get reallocarray on NetBSD.

- Fix double file close in tcp pipelined response code.

- Fix that spoolbuf is not used to store tcp pipelined response
  between mesh send and callback end.

- Note that so-reuseport at extreme load is better turned off,
  otherwise queries are not distributed evenly, on Linux 4.4.x.

fix segmentation fault

- Fix #31: swig 4.0 and python module.

- Attempt to fix malformed tcp response.

- Squelch log messages from tcp send about connection reset by peer.
  They can be enabled with verbosity at higher values for diagnosing
  network connectivity issues.

- Revert fix for oss-fuzz, error is in that build script that
  unconditionally includes .o files detected by configure, also
  when the machine architecture uses different LIBOBJS files.

- Attempt to fix build failure in oss-fuzz

because of reallocarray.
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=14648.
Does not omit compile flags from commandline.

- Fix doxygen output error on readme markdown vignettes.

- Fix edns-subnet locks, in error cases the lock was not unlocked.

Fix spelling in code annotation of changes

in the public domain lookup3.c file.

- Fix #30: AddressSanitizer finding in lookup3.c.

This sets the hash function to use a slower but better auditable code
that does not read beyond array boundaries.  This makes code better
security checkable, and is better for security.  It is fixed to be
slower, but not read outside of the array.

- Fix #29: Solaris 11.3 and missing symbols be64toh, htobe64.

rollback the code

bugfix

performance improvement

edit config parser to support ipset

- And gitignore unit test generated files, and generated doc files.

- Fix .gitignore, add pythonmod and dnstap generated files.

Add support for ipset

- contrib/fastrpz.patch updated for code changes, and with git diff.

Add repology batch to README.md

Merge branch 'features/XoT'

- PR #16: XoT support, AXFR over TLS

Turn it on with master: <ip>#<authname> in unbound.conf.  This uses TLS to
download the AXFR (or IXFR).

Merge branch 'master' into features/XoT

fixup shell

- Nicer travis output for clang analysis.

Merge pull request #26 from NLnetLabs/github_readme

Added README.md file for Github use

fixup to remove .git from makedist tarballs.

Merge branch 'makedist_from_git'

Added README.md file for Github use

- Update makedist for git.

update makedist for git

Update services/authzone.c

Co-Authored-By: wtoorop <willem@nlnetlabs.nl>

Update services/authzone.c

Co-Authored-By: wtoorop <willem@nlnetlabs.nl>

Update services/outside_network.c

Co-Authored-By: wtoorop <willem@nlnetlabs.nl>

Update services/authzone.c

Co-Authored-By: wtoorop <willem@nlnetlabs.nl>

Update services/outside_network.c

Co-Authored-By: wtoorop <willem@nlnetlabs.nl>

Update services/authzone.c

Co-Authored-By: wtoorop <willem@nlnetlabs.nl>

Update services/authzone.c

Co-Authored-By: wtoorop <willem@nlnetlabs.nl>

Update services/authzone.c

Co-Authored-By: wtoorop <willem@nlnetlabs.nl>

Merge pull request #4 from wcawijngaards/features/XoT

Fix test code for call change for XoT.

Fix test code for call change for XoT.

Merge pull request #3 from wcawijngaards/features/XoT

Fixup fd pass.

Fixup fd pass.

Merge branch 'master' into features/XoT

Merge pull request #2 from wcawijngaards/features/XoT

Review changes for the XoT branch

Review changes for the XoT branch

With doc, SSL setup function, and function parameter doc.

- Fix wrong query name in local zone redirect answers with a CNAME,
  the copy of the local alias is in unpacked form.

git-svn-id: file:///svn/unbound/trunk@5175 be551aaa-1e26-0410-a405-d3ace91eadb9

 - Scrub RRs from answer section when reusing NXDOMAIN message for subdomain
   answers.
 - For harden-below-nxdomain: do not consider a name to be non-exitent when
   message contains a CNAME record.

git-svn-id: file:///svn/unbound/trunk@5174 be551aaa-1e26-0410-a405-d3ace91eadb9

Remove lint, gives parse errors on system headers.

git-svn-id: file:///svn/unbound/trunk@5173 be551aaa-1e26-0410-a405-d3ace91eadb9

Add splint to run make lint.

git-svn-id: file:///svn/unbound/trunk@5172 be551aaa-1e26-0410-a405-d3ace91eadb9

See if make lint works.

git-svn-id: file:///svn/unbound/trunk@5171 be551aaa-1e26-0410-a405-d3ace91eadb9

Brackets to stop exiting from the build script.

git-svn-id: file:///svn/unbound/trunk@5170 be551aaa-1e26-0410-a405-d3ace91eadb9

Disable flto for correct warning report.

git-svn-id: file:///svn/unbound/trunk@5169 be551aaa-1e26-0410-a405-d3ace91eadb9

Printout with exit code.

git-svn-id: file:///svn/unbound/trunk@5168 be551aaa-1e26-0410-a405-d3ace91eadb9

Prinout analysis output (if any).

git-svn-id: file:///svn/unbound/trunk@5167 be551aaa-1e26-0410-a405-d3ace91eadb9

Fix run directory for clang analysis.

git-svn-id: file:///svn/unbound/trunk@5166 be551aaa-1e26-0410-a405-d3ace91eadb9

Run clang analysis from travis.

git-svn-id: file:///svn/unbound/trunk@5165 be551aaa-1e26-0410-a405-d3ace91eadb9

Fix to libssl-dev

git-svn-id: file:///svn/unbound/trunk@5164 be551aaa-1e26-0410-a405-d3ace91eadb9

fixup to libopenssl-dev.

git-svn-id: file:///svn/unbound/trunk@5163 be551aaa-1e26-0410-a405-d3ace91eadb9

- travis build file.

git-svn-id: file:///svn/unbound/trunk@5162 be551aaa-1e26-0410-a405-d3ace91eadb9

- iana portlist updated.

git-svn-id: file:///svn/unbound/trunk@5161 be551aaa-1e26-0410-a405-d3ace91eadb9

- Better braces in if statement in TCP fastopen code.

git-svn-id: file:///svn/unbound/trunk@5160 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix tls write event for read state change to re-call SSL_write and
  not resume the TLS handshake.

git-svn-id: file:///svn/unbound/trunk@5159 be551aaa-1e26-0410-a405-d3ace91eadb9

- Squelch SSL read and write connection reset by peer and broken pipe
  messages.  Verbosity 2 and higher enables them.

git-svn-id: file:///svn/unbound/trunk@5158 be551aaa-1e26-0410-a405-d3ace91eadb9

- Update python documentation for init_standard().
- Typos.

git-svn-id: file:///svn/unbound/trunk@5157 be551aaa-1e26-0410-a405-d3ace91eadb9

Nicer.

git-svn-id: file:///svn/unbound/trunk@5156 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix that auth zone fails over to next master for timeout in tcp.

git-svn-id: file:///svn/unbound/trunk@5155 be551aaa-1e26-0410-a405-d3ace91eadb9