- Note that so-reuseport at extreme load is better turned off,
  otherwise queries are not distributed evenly, on Linux 4.4.x.

- Fix #31: swig 4.0 and python module.

- Attempt to fix malformed tcp response.

- Squelch log messages from tcp send about connection reset by peer.
  They can be enabled with verbosity at higher values for diagnosing
  network connectivity issues.

- Revert fix for oss-fuzz, error is in that build script that
  unconditionally includes .o files detected by configure, also
  when the machine architecture uses different LIBOBJS files.

- Attempt to fix build failure in oss-fuzz

because of reallocarray.
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=14648.
Does not omit compile flags from commandline.

- Fix doxygen output error on readme markdown vignettes.

- Fix edns-subnet locks, in error cases the lock was not unlocked.

Fix spelling in code annotation of changes

in the public domain lookup3.c file.

- Fix #30: AddressSanitizer finding in lookup3.c.

This sets the hash function to use a slower but better auditable code
that does not read beyond array boundaries.  This makes code better
security checkable, and is better for security.  It is fixed to be
slower, but not read outside of the array.

- Fix #29: Solaris 11.3 and missing symbols be64toh, htobe64.

- And gitignore unit test generated files, and generated doc files.

- Fix .gitignore, add pythonmod and dnstap generated files.

- contrib/fastrpz.patch updated for code changes, and with git diff.

Add repology batch to README.md

Merge branch 'features/XoT'

- PR #16: XoT support, AXFR over TLS

Turn it on with master: <ip>#<authname> in unbound.conf.  This uses TLS to
download the AXFR (or IXFR).

Merge branch 'master' into features/XoT

fixup shell

- Nicer travis output for clang analysis.

Merge pull request #26 from NLnetLabs/github_readme

Added README.md file for Github use

fixup to remove .git from makedist tarballs.

Merge branch 'makedist_from_git'

Added README.md file for Github use

- Update makedist for git.

update makedist for git

Update services/authzone.c

Co-Authored-By: wtoorop <willem@nlnetlabs.nl>

Update services/authzone.c

Co-Authored-By: wtoorop <willem@nlnetlabs.nl>

Update services/outside_network.c

Co-Authored-By: wtoorop <willem@nlnetlabs.nl>

Update services/authzone.c

Co-Authored-By: wtoorop <willem@nlnetlabs.nl>

Update services/outside_network.c

Co-Authored-By: wtoorop <willem@nlnetlabs.nl>

Update services/authzone.c

Co-Authored-By: wtoorop <willem@nlnetlabs.nl>

Update services/authzone.c

Co-Authored-By: wtoorop <willem@nlnetlabs.nl>

Update services/authzone.c

Co-Authored-By: wtoorop <willem@nlnetlabs.nl>

Merge pull request #4 from wcawijngaards/features/XoT

Fix test code for call change for XoT.

Fix test code for call change for XoT.

Merge pull request #3 from wcawijngaards/features/XoT

Fixup fd pass.

Fixup fd pass.

Merge branch 'master' into features/XoT

Merge pull request #2 from wcawijngaards/features/XoT

Review changes for the XoT branch

Review changes for the XoT branch

With doc, SSL setup function, and function parameter doc.

- Fix wrong query name in local zone redirect answers with a CNAME,
  the copy of the local alias is in unpacked form.

git-svn-id: file:///svn/unbound/trunk@5175 be551aaa-1e26-0410-a405-d3ace91eadb9

 - Scrub RRs from answer section when reusing NXDOMAIN message for subdomain
   answers.
 - For harden-below-nxdomain: do not consider a name to be non-exitent when
   message contains a CNAME record.

git-svn-id: file:///svn/unbound/trunk@5174 be551aaa-1e26-0410-a405-d3ace91eadb9

Remove lint, gives parse errors on system headers.

git-svn-id: file:///svn/unbound/trunk@5173 be551aaa-1e26-0410-a405-d3ace91eadb9

Add splint to run make lint.

git-svn-id: file:///svn/unbound/trunk@5172 be551aaa-1e26-0410-a405-d3ace91eadb9

See if make lint works.

git-svn-id: file:///svn/unbound/trunk@5171 be551aaa-1e26-0410-a405-d3ace91eadb9

Brackets to stop exiting from the build script.

git-svn-id: file:///svn/unbound/trunk@5170 be551aaa-1e26-0410-a405-d3ace91eadb9

Disable flto for correct warning report.

git-svn-id: file:///svn/unbound/trunk@5169 be551aaa-1e26-0410-a405-d3ace91eadb9

Printout with exit code.

git-svn-id: file:///svn/unbound/trunk@5168 be551aaa-1e26-0410-a405-d3ace91eadb9

Prinout analysis output (if any).

git-svn-id: file:///svn/unbound/trunk@5167 be551aaa-1e26-0410-a405-d3ace91eadb9

Fix run directory for clang analysis.

git-svn-id: file:///svn/unbound/trunk@5166 be551aaa-1e26-0410-a405-d3ace91eadb9

Run clang analysis from travis.

git-svn-id: file:///svn/unbound/trunk@5165 be551aaa-1e26-0410-a405-d3ace91eadb9

Fix to libssl-dev

git-svn-id: file:///svn/unbound/trunk@5164 be551aaa-1e26-0410-a405-d3ace91eadb9

fixup to libopenssl-dev.

git-svn-id: file:///svn/unbound/trunk@5163 be551aaa-1e26-0410-a405-d3ace91eadb9

- travis build file.

git-svn-id: file:///svn/unbound/trunk@5162 be551aaa-1e26-0410-a405-d3ace91eadb9

- iana portlist updated.

git-svn-id: file:///svn/unbound/trunk@5161 be551aaa-1e26-0410-a405-d3ace91eadb9

- Better braces in if statement in TCP fastopen code.

git-svn-id: file:///svn/unbound/trunk@5160 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix tls write event for read state change to re-call SSL_write and
  not resume the TLS handshake.

git-svn-id: file:///svn/unbound/trunk@5159 be551aaa-1e26-0410-a405-d3ace91eadb9

- Squelch SSL read and write connection reset by peer and broken pipe
  messages.  Verbosity 2 and higher enables them.

git-svn-id: file:///svn/unbound/trunk@5158 be551aaa-1e26-0410-a405-d3ace91eadb9

- Update python documentation for init_standard().
- Typos.

git-svn-id: file:///svn/unbound/trunk@5157 be551aaa-1e26-0410-a405-d3ace91eadb9

Nicer.

git-svn-id: file:///svn/unbound/trunk@5156 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix that auth zone fails over to next master for timeout in tcp.

git-svn-id: file:///svn/unbound/trunk@5155 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix that auth zone uses correct network type for sockets for
  SOA serial probes.  This fixes that probes fail because earlier
  probe addresses are unreachable.

git-svn-id: file:///svn/unbound/trunk@5154 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix to wipe ssl ticket keys from memory with explicit_bzero,
  if available.

git-svn-id: file:///svn/unbound/trunk@5153 be551aaa-1e26-0410-a405-d3ace91eadb9

Add explanation to changelog.

git-svn-id: file:///svn/unbound/trunk@5152 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix #17: Add python module example from Jan Janak, that is a
  plugin for the Unbound DNS resolver to resolve DNS records in
  multicast DNS [RFC 6762] via Avahi.

git-svn-id: file:///svn/unbound/trunk@5151 be551aaa-1e26-0410-a405-d3ace91eadb9

- verbose information about auth zone lookup process, also lookup
  start, timeout and fail.

git-svn-id: file:///svn/unbound/trunk@5150 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix to use event_assign with libevent for thread-safety.

git-svn-id: file:///svn/unbound/trunk@5149 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix to reinit event structure for accepted TCP (and TLS) sockets.

git-svn-id: file:///svn/unbound/trunk@5148 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix spelling error in log output for event method.

git-svn-id: file:///svn/unbound/trunk@5147 be551aaa-1e26-0410-a405-d3ace91eadb9

Report XoT failure as XoT failure, not https

- Fix auth-zone NSEC3 response for wildcard nodata answers,
  include the closest encloser in the answer.

git-svn-id: file:///svn/unbound/trunk@5146 be551aaa-1e26-0410-a405-d3ace91eadb9

- Move goto label in answer_from_cache to the end of the function
  where it is more visible.

git-svn-id: file:///svn/unbound/trunk@5145 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix for auth zone nsec3 ent fix for wildcard nodata.

git-svn-id: file:///svn/unbound/trunk@5144 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix for out of bounds integers, thanks to OSTIF audit.  It is in
  allocation debug code.

git-svn-id: file:///svn/unbound/trunk@5143 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix auth-zone NSEC3 response for empty nonterminals with exact
  match nsec3 records.

git-svn-id: file:///svn/unbound/trunk@5142 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix crash if tls-servic-pem not filled in when necessary.

git-svn-id: file:///svn/unbound/trunk@5141 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix that tls-session-ticket-keys: "" on its own in unbound.conf
  disables the tls session ticker key calls into the OpenSSL API.

git-svn-id: file:///svn/unbound/trunk@5140 be551aaa-1e26-0410-a405-d3ace91eadb9

AXFR over TLS

Enable by specifying an auth name, like this:
```
auth-zone:
        name: nlnetlabs.nl
        master: 185.49.140.60#ns.nlnetlabs.nl
```

- Fix #4240: Fix whitespace cleanup in example.conf.

git-svn-id: file:///svn/unbound/trunk@5139 be551aaa-1e26-0410-a405-d3ace91eadb9

- add type CAA to libpyunbound (accessing libunbound from python).

git-svn-id: file:///svn/unbound/trunk@5138 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix #4239: set NOTIMPL when deny-any is enabled, for RFC8482.

git-svn-id: file:///svn/unbound/trunk@5137 be551aaa-1e26-0410-a405-d3ace91eadb9

- Add log message, at verbosity 4, that says the query is encrypted
  with TLS, if that is enabled for the query.

git-svn-id: file:///svn/unbound/trunk@5136 be551aaa-1e26-0410-a405-d3ace91eadb9

1.9.1 on 12 March 2019.  Trunk has 1.9.2 in development.

git-svn-id: file:///svn/unbound/trunk@5135 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix for #4233: guard use of NDEBUG, so that it can be passed in
  CFLAGS into configure.

git-svn-id: file:///svn/unbound/trunk@5133 be551aaa-1e26-0410-a405-d3ace91eadb9

- Tag release 1.9.1rc1.

git-svn-id: file:///svn/unbound/trunk@5132 be551aaa-1e26-0410-a405-d3ace91eadb9

- output forwarder log in ssl_req_order test.

git-svn-id: file:///svn/unbound/trunk@5130 be551aaa-1e26-0410-a405-d3ace91eadb9

Fix to account for tabs as well.

git-svn-id: file:///svn/unbound/trunk@5129 be551aaa-1e26-0410-a405-d3ace91eadb9

- Print correct module that failed when module-config is wrong.

git-svn-id: file:///svn/unbound/trunk@5128 be551aaa-1e26-0410-a405-d3ace91eadb9

- Remove memory leak on pythonmod python2 script file init.
- Remove swig gcc8 python function cast warnings, they are ignored.

git-svn-id: file:///svn/unbound/trunk@5127 be551aaa-1e26-0410-a405-d3ace91eadb9

Fixup for python 2

git-svn-id: file:///svn/unbound/trunk@5126 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix for python module on Windows, fix fopen.

git-svn-id: file:///svn/unbound/trunk@5125 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix #14: contrib/unbound.init: Fix wrong comparison judgment
  before copying.

git-svn-id: file:///svn/unbound/trunk@5124 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix #4229: Unbound man pages lack information, about access-control
  order and local zone tags, and elements in views.

git-svn-id: file:///svn/unbound/trunk@5123 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix #4227: pair event del and add for libevent for tcp_req_info.

git-svn-id: file:///svn/unbound/trunk@5122 be551aaa-1e26-0410-a405-d3ace91eadb9

- In man page and example config explain that most modules have to
  be listed at the start of module-config.

git-svn-id: file:///svn/unbound/trunk@5121 be551aaa-1e26-0410-a405-d3ace91eadb9

- In example.conf explain where to put cachedb module in module-config.

git-svn-id: file:///svn/unbound/trunk@5120 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix the error for unknown module in module-config is understandable,
  and explains it was not compiled in and where to see the list.

git-svn-id: file:///svn/unbound/trunk@5119 be551aaa-1e26-0410-a405-d3ace91eadb9

- Fix pythonmod include and sockaddr_un ifdefs for compile on
  Windows, and for libunbound.

git-svn-id: file:///svn/unbound/trunk@5118 be551aaa-1e26-0410-a405-d3ace91eadb9

- Print query name and IP address when domain rate limit exceeded.

git-svn-id: file:///svn/unbound/trunk@5117 be551aaa-1e26-0410-a405-d3ace91eadb9