Merge branch 'each-nsec3-ixfr' into 'master'

don't bother checking for empty nodes when searching the NSEC3 tree

Closes #1834

See merge request isc-projects/bind9!3512

CHANGES

don't bother checking for empty nodes when searching the NSEC3 tree

this avoids a time-wasting search that could occur during an
IXFR that replaced an NSEC3 chain.

Merge branch 'michal/prepare-release-notes-for-master' into 'master'

Prepare release notes for "master"

See merge request isc-projects/bind9!3517

Add table of contents for release notes

Drop custom section identifiers

Apply release note tweaks lost during rebase

Restore release notes for BIND 9.17.2

Restore release notes for BIND 9.17.1

Restore release notes for BIND 9.17.0

Tweak and reword recent CHANGES entries

Merge branch '1835-add-the-ability-to-parse-and-display-extended-dns-error-code-ede' into 'master'

Resolve "Add the ability to parse and display Extended DNS Error code (EDE)."

Closes #1835

See merge request isc-projects/bind9!3515

Add release note entry

Add CHANGES entry

Check display of EDE option

Also print out valid printable utf8

Report Extended DNS Error codes

Merge branch 'ondrej/fix-statschannel-setup.sh-failure' into 'master'

Fix statschannel setup.sh failure

See merge request isc-projects/bind9!3522

Fix the rsabigexponent setup.sh script to not fail

Remove the custom-test-driver status_file

Add missing manykeys.db.in file that was causing statschannel setup.sh to fail

Fail immediatelly when clean.sh or setup.sh fails

The `statschannel/ns2/` was missing `manykeys.db.in`, but the test
succeeded even when `setup.sh` (or `clean.sh`) failed to execute.  This
commit makes run.sh to run in stricter mode and fail the test
immediately when `clean.sh` or `setup.sh` fails.

Merge branch 'marka-silence-flake8-warning' into 'master'

Silence: E741 ambiguous variable name 'l'

See merge request isc-projects/bind9!3521

Silence: E741 ambiguous variable name 'l'

Merge branch '1232-stats-channel-zone-timers' into 'master'

Resolve "[ISC-support #15166] expose zone timers (reload, refresh, expire)  via stats channel"

Closes #1232

See merge request isc-projects/bind9!3308

Add CHANGES

Add release notes

Use the result of clean.sh and setup.sh command directly

Rewrite the statschannel traffic tests to pytest

Add tests for zone timers using the pytest testing framework

Add the zone timers to the XSL

Export zone timers via stats channels

Merge branch 'ondrej/dont-put-copyright-to-named.conf.rst' into 'master'

Remove copyright from generated named.conf.rst

See merge request isc-projects/bind9!3519

Remove copyright from generated named.conf.rst

Merge branch '1828-util-check-categories-sh-needs-updating-for-doc-arm-logging-categories-rst' into 'master'

Resolve "util/check-categories.sh needs updating for doc/arm/logging-categories.rst"

Closes #1828

See merge request isc-projects/bind9!3509

Add rpz-passthru category to logging-categories.rst

remove xmllint of .html files

Update util/check-categories.sh for logging-categories.rst and call from CI

Merge branch '1817-named-checkzone-s-full-relative-missing-from-usage' into 'master'

Resolve "named-checkzone: [-s (full|relative)] missing from usage."

Closes #1817

See merge request isc-projects/bind9!3508

add [-s (full|relative)] to usage

Merge branch '54-separate-logging-channel-rpz-passthru' into 'master'

Resolve "suppress logging of RPZ passthru"

Closes #54

See merge request isc-projects/bind9!3405

Add release notes for GL #54

Added CHANGES entry

Updated copyrights

Added test for rpz-passthru logging channel

This test ensures that all rpz-passthru activity will be redirected
to a dedicated log file following ns1/named.conf configuration.

Added new logging category rpz-passthru

It is now possible to use the new logging category "rpz-passthru"
to redirect RPZ passthru activity to a dedicate logging channel.

Merge branch 'ondrej/fix-custom-test-driver' into 'master'

Fix the custom-test-driver

See merge request isc-projects/bind9!3505

Move custom-test-driver to bin/tests/system where it belongs

Fix the status_file in custom-test-driver in non-verbose runs

Merge branch '83-convert-the-documentation-to-sphinx-build' into 'master'

Convert documentation from docbook to sphinx-doc syntax

Closes #83

See merge request isc-projects/bind9!1761

Convert the documentation to Sphinx documentation format

The ARM and the manpages have been converted into Sphinx documentation
format.

Sphinx uses reStructuredText as its markup language, and many of its
strengths come from the power and straightforwardness of
reStructuredText and its parsing and translating suite, the Docutils.

Merge branch '1812-uninitialized-dscp' into 'master'

Unexpected output from named-checkconf

Closes #1812

See merge request isc-projects/bind9!3502

initialize sockaddrdscp to prevent spurious output from 'named-checkconf -p'

Merge branch 'ondrej/fix-get_ports.sh-script' into 'master'

Fix get_ports.sh script

See merge request isc-projects/bind9!3499

Fix get_ports.sh script

There were two errors:

1. get_random() function was returning random number with leading zeros
   that could lead the shell to interpret the number as octal value
   instead of decimal.  The surrounding whitespace was also causing
   problems.

2. The calculation of the port was off, it was adding the whole range
   and not just the min port to the base.

Merge branch '1797-add-release-note-discussing-recvmmsg-support' into 'master'

Add release note discussing recvmmsg() support

Closes #1797

See merge request isc-projects/bind9!3492

Add release note discussing recvmmsg() support

Merge branch '1723-fputs-fprintf' into 'master'

replace fputs() with fprintf()

Closes #1723

See merge request isc-projects/bind9!3325

replace fputs() with fprintf()

Merge branch '1807-checkconf-error' into 'master'

named-checkconf -z could exit with an incorrect status

Closes #1807

See merge request isc-projects/bind9!3468

named-checkconf -z could exit with an incorrect staatus

the CHECK() macro resets result, so an error code from an earlier
view could be erased if the last view loaded had no errors.

Merge branch '1713-use-default-buffer-sizes' into 'master'

Don't set recv/send buffer sizes for sockets.

Closes #1713

See merge request isc-projects/bind9!3476

CHANGES, release note

Don't set UDP recv/send buffer sizes - use system defaults (unless explicitly defined)

Merge branch 'ondrej/fix-SO_REUSEPORT-usage-on-FreeBSD' into 'master'

Use SO_REUSEPORT only on Linux, use SO_REUSEPORT_LB on FreeBSD

See merge request isc-projects/bind9!3365

Add CHANGES note for GL !3365

Use SO_REUSEPORT only on Linux, use SO_REUSEPORT_LB on FreeBSD

The SO_REUSEPORT socket option on Linux means something else on BSD
based systems.  On FreeBSD there's 1:1 option SO_REUSEPORT_LB, so we can
use that.

Merge branch '1795-make-dnstap-work-reliably-with-netmgr' into 'master'

Make dnstap work reliably with netmgr

Closes #1795

See merge request isc-projects/bind9!3431

Add CHANGES entry

Add a release note

Make dnstap work reliably with netmgr

The introduction of netmgr doubled the number of threads from which
dnstap data may be logged: previously, it could only happen from within
taskmgr worker threads; with netmgr, it can happen both from taskmgr
worker threads and from network threads.  Since the argument passed to
fstrm_iothr_options_set_num_input_queues() was not updated to reflect
this change, some calls to fstrm_iothr_get_input_queue() can now return
NULL, effectively preventing some dnstap data from being logged.
Whether this bug is triggered or not depends on thread scheduling order
and packet distribution between network threads, but will almost
certainly be triggered on any recursive resolver sooner or later.  Fix
by requesting the correct number of dnstap input queues to be allocated.

Merge branch '1763-ossl-eddsa-engine' into 'master'

Add engine support to OpenSSL EdDSA implementation

Closes #1763

See merge request isc-projects/bind9!3479

Add release notes for #1763

Add CHANGES note for #1763

Add engine support to OpenSSL EdDSA implementation.

Use OpenSSL raw key functions for EdDSA keys.

Merge branch 'ondrej/revert---restart-to---restart_server-rename' into 'master'

Revert the --restart -> --restart_server rename

See merge request isc-projects/bind9!3481

Revert the --restart -> --restart_server rename

Merge branch 'ondrej/fix-system-tests-on-openbsd' into 'master'

Fix system tests on openbsd

See merge request isc-projects/bind9!3477

Rename start() and stop() to start_server() and stop_server()

On OpenBSD, there's non-POSIX alias from stop to kill that breaks
the conf.sh.common script.

Change the 'date -R' to sort-of iso-8601 emulated time

Merge branch '1534-add-ecdsa-openssl-pkcs11-engine-support-notes' into 'master'

Add CHANGES and Release Notes for OpenSSL engine ECDSA implementation

Closes #1534

See merge request isc-projects/bind9!3480

Add release note for GL #1534

Add CHANGES note for GL #1534

Merge branch '1534-add-ecdsa-openssl-pkcs11-engine-support' into 'master'

Add engine support to OpenSSL ECDSA implementation

Closes #1534

See merge request isc-projects/bind9!3029

Simplify error handling

Add initial support for ECDSA keys via OpenSSL PKCS#11 engine

Merge branch 'marka-add-release-note' into 'master'

add release note for [GL #1674]

See merge request isc-projects/bind9!3475

add release note for [GL #1674]

Merge branch 'michal/update-release-checklist' into 'master'

Update release checklist (various process tweaks)

See merge request isc-projects/bind9!3446

Update release checklist (various process tweaks)

Ensure the release checklist reflects our current release process:

  - add an additional deadline for introducing code changes ("code
    freeze"); only test and documentation tweaks can be applied to
    pending releases after this deadline passes,

  - notify Support and Marketing about an impending release earlier in
    the process so that they have time to schedule a release note review
    before the tagging deadline,

  - examine current test results on all platforms in advance, to prevent
    diagnosing and addressing test failures in the last minute before
    the tagging deadline,

  - check Perflab results earlier in the process to leave some room for
    addressing any potential problems before code freeze,

  - ensure empty release notes for the next set of releases are prepared
    after public release.

Merge branch 'ondrej/fix-typo-in-run.sh' into 'master'

Fix another the start_fail -> start_servers_failed typo

See merge request isc-projects/bind9!3473

Fix another the start_fail -> start_servers_failed typo

Merge branch 'each-cleanup-config-summary' into 'master'

fix incorrect output from the configuration summary

Closes #1738

See merge request isc-projects/bind9!3426

fixed incorrect output from the configuration summary

Merge branch '1695-addzone-system-tests-failing-in-mac-os-x' into 'master'

Resolve "addzone system tests failing in Mac OS X"

Closes #1695

See merge request isc-projects/bind9!3274

Add CHANGES entry

Mimic nzf_append from bin/named/server.c

nzf_append is conditionally compiled and this is intended to
catch error introduced by changes to the called functions on all
systems before the changes are run through the CI.

Add jobs for 'configure --with{out}-lmdb' to the GitLab CI

We missed a case where LMDB was not installed/used in the build
and that broke system tests on such systems.

Add more special zones to addzone restart test.

Test zones with various escape sequences and filesystem seperator
characters.
* escaped double quote (\")
* escaped escape (\\)
* escaped decimal byte value (\032)
* slash seperator (/)