- 1.9.3rc2 release candidate tag.

delete duplicate file.

updated fastrpz.patch to apply cleanly.

- Fix that pkg-config is setup before --enable-systemd needs it.

- Fix log_dns_msg to log irrespective of minimal responses config.

- Document limitation of pidfile removal outside of chroot directory.

- Remove warning about unknown cast-function-type warning pragma.

- Fixup contrib/fastrpz.patch

- Please doxygen's parser for "@" occurrence in doxygen comment.

- Fix unittest valgrind false positive uninitialised value report,
  where if gcc 9.1.1 uses -O2 (but not -O1) then valgrind 3.15.0
  issues an uninitialised value for the token buffer at the str2wire.c
  rrinternal_get_owner() strcmp with the '@' value.  Rewritten to use
  straight character comparisons removes the false positive.  Also
  valgrinds --expensive-definedness-checks=yes can stop this false
  positive.

Prevent potential double free

- (for later release): -V prints if TCP fastopen is available.

- 1.9.3rc1 release candidate tag.

- Fix character buffer size in ub_ctx_hosts.

- escape commandline contents for -V.

- avoid warning about upcast on 32bit systems for autotrust.

- Fix autotrust temp file uniqueness windows compile.

- iana portlist updated.

- Fix warning for unused variable for compilation without systemd.

- Fix #59, when compiled with systemd support check that we can properly
  communicate with systemd through the `NOTIFY_SOCKET`.

Merge pull request #57 from NLnetLabs/show-build-options

Introduce `-V` option to print the version number and build options.

Merge branch 'master' into show-build-options

- Generate configlexer with newer flex.

autoconf for the '-V' option changes.

- Add RPZ AXFR test
- Fix memory leak

- Add RPZ response IP override test

- Introduce `-V` option to print the version number and build options.
  Previously reported build options like linked libs and linked modules
  are now moved from `-h` to `-V` as well for consistency.
- PACKAGE_BUGREPORT now also includes link to GitHub issues.

- Add RPZ respip test
- Fix rpz memory leak

- Add RPZ/QNAME override test

- Extend RPZ/QNAME trigger test
- Fix potential memory leak

- Added RPZ/QNAME trigger test

Update RPZ man page and example.conf

Add statistics support for disabled (action override) response IP RPZ
triggers.

- Check repinfo in worker_handle_request, if null, drop it.

- Fix to timeval_add for remaining second in microseconds.

- Fix to return after failed auth zone http chunk write.
- Fix to remove unused test for task_probe existance.

- Add RPZ response IP override option, logging, and statistics

- Fix #52 #53, fix for example fail program.

- For #52 #53, second context does not close logfile override.

Fix comment.

- Add hex print of trust anchor pointer to trust anchor file temp
  name to make it unique, for libunbound created multiple contexts.

- Add verbose log message when auth zone file is written, at level 4.

- Fix question section mismatch in local zone redirect.

Fixup space in error message.

- Fix #49: Set no renegotiation on the SSL context to stop client
  session renegotiation.

 - Fix doxygen issue
 - Fix memory leak
 - IANA ports update
 - merge littlehash ASAN changes

- Added RPZ response IP support

- Fix #48: Unbound returns additional records on NODATA response,
  if minimal-responses is enabled, also the additional for negative
  responses is removed.

-  Fix in respip addrtree selection. Absence of addr_tree_init_parents() call
   made it impossible to go up the tree when the matching netmask is too
   specific.

- Fix for possible assertion failure when answering respip CNAME from cache.

Nicer spelling and layout.

- For #45, check that 127.0.0.1 and ::1 are not used in unbound.conf
  when do-not-query-localhost is turned on, or at default on,
  unbound-checkconf prints a warning if it is found in forward-addr or
  stub-addr statements.

Procedures to parse RPZ ip address notation.

- Fix memleak in unit test, reported from the clang 8.0 static analyzer.

- Fix python dict reference and double free in config.

- Merge PR #6: Python module: support multiple instances
- Merge PR #5: Python module: define constant MODULE_RESTART_NEXT
- Merge PR #4: Python module: assign something useful to the
  per-query data store 'qdata'
Noted in Changelog.

Merge branch 'episource-dev/all-merged/master'.
Merge PR #6: Python module: support multiple instances
Merge PR #5: Python module: define constant MODULE_RESTART_NEXT
Merge PR #4: Python module: assign something useful to the per-query data store 'qdata'

Merge branch 'dev/all-merged/master' of git://github.com/episource/unbound into episource-dev/all-merged/master

- Added documentation to the ipset files (for doxygen output).

- make depend

- Fix to make unbound-control with ipset, remove unused variable,
  use unsigned type because of comparison, and assign null instead
  of compare with it.  Remade lex and yacc output.

- PR #28: IPSet module, by Kevin Chou.  Created a module to support
  the ipset that could add the domain's ip to a list easily.
  Needs libmnl, and --enable-ipset and config it, doc/README.ipset.md.
- Fix to omit RRSIGs from addition to the ipset.

Merge branch 'k9982874-master',PR #28 IPset module.

Merge branch 'master' of git://github.com/k9982874/unbound into k9982874-master

- Fix for #24: Fix abort due to scan of auth zone masters using old
  address from previous scan.

- Fix #39: In libunbound, leftover logfile is close()d unpredictably.

- Master contains version 1.9.3 in development.

- 1.9.2rc3 release candidate tag.

Update Changelog

Update documentation for outbound-msg-retry

Adapt some comments

Update configparser with outbound-msg-retry config parameter

Make outbound msg retry configurable

Add unit test for check the configuration of outbound max retries

Styling: Fix mixture of tabs and spaces

Styling: remove trailing whitespaces

- Fix another spoolbuf storage code point, in prefetch.

- 1.9.2rc1 release candidate tag.

- Fix that fixes the Fix that spoolbuf is not used to store tcp
  pipelined response between mesh send and callback end, this fixes
  error cases that did not use the correct spoolbuf.

- 1.9.2rc1 release candidate tag.

Only strdup rpz_log_name when configured

Add RPZ config options to unbound.conf man page.

fix double free issue

- iana portlist updated.

Added RPZ log name and stats

- Fix to guard _OPENBSD_SOURCE from redefinition.

- gitignore config.h.in~.

- Fix to define _OPENBSD_SOURCE to get reallocarray on NetBSD.

- Fix double file close in tcp pipelined response code.

- Fix that spoolbuf is not used to store tcp pipelined response
  between mesh send and callback end.

- Note that so-reuseport at extreme load is better turned off,
  otherwise queries are not distributed evenly, on Linux 4.4.x.

fix segmentation fault

 - Added RPZ action overrides
 - Added RPZ policy apply logging

- Fix #31: swig 4.0 and python module.

- Attempt to fix malformed tcp response.

- Squelch log messages from tcp send about connection reset by peer.
  They can be enabled with verbosity at higher values for diagnosing
  network connectivity issues.

- Revert fix for oss-fuzz, error is in that build script that
  unconditionally includes .o files detected by configure, also
  when the machine architecture uses different LIBOBJS files.

- Attempt to fix build failure in oss-fuzz

because of reallocarray.
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=14648.
Does not omit compile flags from commandline.

- Fix doxygen output error on readme markdown vignettes.

- Fix edns-subnet locks, in error cases the lock was not unlocked.