- Merge #448 from shoeper: Update unbound-control.8.in, fix
  rpz_disable typo.

Merge pull request #448 from shoeper/patch-1

Update unbound-control.8.in, fix rpz_disable typo

- Fix test for zonemd-check option.

- zonemd-check: yesno option, default no, enables the processing
  of ZONEMD records for that zone.

- Merge #496 from banburybill: Use build system endianness if
  available, otherwise try to work it out.

Merge pull request #496 from banburybill/master

Use build system endianness if available, otherwise try to work it out.

Use build system endianness if available, otherwise try to work it out.

The getdns build system provides the endianness, enabling building on
Windows native. This change is a convenience for getdns maintainers.

- For #492: Fix font highlighting for the man page on emacs.

- Fix #492: module-config respip missing in unbound.conf.5.in man
  page. Merges #494 from he32.
Remove comment line (?) from man page.

Merge pull request #494 from he32/unbound-rpz-doc

Transplant parts of the contributed RPZ documentation.

Transplant parts of the contributed RPZ documentation.

This comes from the doc/IP-BasedActions.pdf file with minor
adaptations.

- Move the NSEC3 max iterations count in line with the 150 value
  used by BIND, Knot and PowerDNS. This sets the default value
  for it in the configuration to 150 for all key sizes.

- Test code has -q option for quiet output.

- Fix for #411, #439, #469: Reset the DNS message ID when moving queries
  between TCP streams.
- Refactor for uniform way to produce random DNS message IDs.

Fix date in changelog.

- Fix #489: Compile using MSYS2 MinGW 64-bit.

- Fix that auth-zone zonefiles use last TTL if no TTL is specified.

Changelog note for #487
- Merge PR #487: ifdef RLIMIT_AS in recently added check.

Merge pull request #487 from sthen/patch-1

ifdef RLIMIT_AS in recently added check

ifdef RLIMIT_AS in recently added check

Some OS still don't have RLIMIT_AS

- Remove case fallthrough from deprecate-rsa-1024 code.

- Add ./configure --with-deprecate-rsa-1024 that turns off RSA 1024.

- Fix #485: Unbound occasionally reports broken stats.

- Rerun flex and bison.

Merge branch 'master' of github.com:NLnetLabs/unbound

- Fix to squelch tcp socket bind failures when the interface is gone.

- Add more logging for out-of-memory cases.

- Fix for #367: only attempt to get the interface for queries
  that are no longer on the tcp_waiting_list.

Clearer template text since not everyone can reopen GitHub issues.

Changelog note for #478
- Merge #478: Allow configuration of TCP timeout while waiting for
  response.

Merge pull request #478 from edevil/tcp_auth_query_timeout

Allow configuration of TCP timeout while waiting for response

Changelog note and improved comment.
- Fix #481: Fix comment in configuration file.

Merge pull request #481 from paulmenzel/fix-comment-in-conf-file

Fix comment in configuration file

doc/example.conf.in: Clarify comment for `auto-trust-anchor-file`

Remove `And enable:` as it refers to the uncommented option.

Fixes: 01dd4a35 ("- Added explicit note on unbound-anchor usage:")

Merge branch 'master' of github.com:NLnetLabs/unbound

- Add that log-servfail prints an IP address and more information
  about one of the last failures for that query.

Allow configuration of TCP timeout while waiting for response

This allows us to configure how long Unbound will wait for a response
on a TCP connection.

Merge pull request #479 from NLnetLabs/issue-templates

Create issue templates

Create issue templates

Create issue templates for bug reports and feature requests.

- Fix compiler warning for signed/unsigned comparison for
  max_reuse_tcp_queries.

- Fix #474: always_null and others inside view.

Changelog note for PR #470
- Merge #470 from edevil: Allow configuration of persistent TCP
  connections.

Merge pull request #470 from edevil/configurable_tcp

Allow configuration of persistent TCP connections

- Fix that testcode dohclient has OpenSSL initialisation calls.

- Further fix for #468: detect SSL_CTX_set_alpn_protos for build with
  OpenSSL 1.0.1.

- Fix #468: OpenSSL 1.0.1 can no longer build Unbound.

Changelog note for #466
- Merge #466 from FGasper: Support OpenSSLs that lack
  SSL_get0_alpn_selected.

Merge pull request #466 from FGasper/feature_check_SSL_get0_alpn_selected

Support OpenSSLs that lack SSL_get0_alpn_selected.

Allow configuration of persistent TCP connections

Added 2 new options to configure previously hardcoded
values: max-reuse-tcp-queries and tcp-reuse-timeout. These
allow fine-grained control over how unbound uses persistent
TCP connections to authority servers.

Support OpenSSLs that lack SSL_get0_alpn_selected.

- Remove unused functions worker_handle_reply and
  libworker_handle_reply.

Merge branch 'master' of github.com:NLnetLabs/unbound

- Fix documentation comment for files previously residing in checkconf/.

- Fix that nxdomain synthesis does not happen above the stub or
  forward definition.

- Fix (increase) verbosity level for iterator error log in
  processQueryTargets().

- Fix permission denied sendto log, squelch the log messages
  unless high verbosity is set.

- rebuild configure to set EXTRALINK to libunbound.la for #460.

- Fix for #411: Depth protect for crash on deleted element timeout.

- Fix to stop IPv6 PMTU discovery.

Changelog note for #460.
- Merge #460 from orbea: build: Link with the libtool archive.

Merge pull request #460 from orbea/libtool

build: Link with the libtool archive.

build: Link with the libtool archive.

- Clean makedist.sh.

- Fix stack-protector change to not override other CFLAGS options.

- Disable the use of stack-protector for cross compiled 32-bit windows builds;
  relates to #444.

- Fix #429: Also fix end of transfer for http download of auth zones.

- Fix that cachedb does not produce empty object files when disabled.

- Travis, fix warning in ubsan compile.
- Fix configure Targetconfiditionals.h header check, to use compile.

Travis, enable jobs, changelog note.
- Travis, fix script to fail when tasks fail.

Travis, fix quotes on config opts for iOS and Android configure.

Travis, debug print config opts.

Travis, fix script with steps and export variables and config opts.

travis, script at outer scope so failed lines fail build.

remove debug output.

Add unistd include, and changelog note.

Travis, deprecation test also checks if item unavailable.

Travis, fix deprecation test to use CFLAGS and CPPFLAGS.

Travis, test deprecation configure output.  Debug output from configure
and remove a lot of timeconsuming tests temporarily.

Travis, use config opts when testing on OSX.

Travis, undo the && code and enable other iOS jobs.

Travis, fix location of libexpat, stop on error.

Travis, turn off homebrew update, and move to 12.2 for OSX compile.

Travis, try to enable brew update for the 12.2 osx image.

Travis, note changelog, disable homebrew update in script and cfg.

travis, analyzer disabled on test without debug, that does not
run anway.  Turn off failing tests except one.  Update iOS test
to xcode image 12.2.

Travis, attempt to omit ios brew update.

Travis changelog noted.

Travis enable all tests again.  Clang analyzer only a couple times, when
there is a difference.  homebrew updates disabled, so it does not hang.
removed trailing slashes from configure paths.  Moved iOS tests to
allow-failure.

- Reformat pythonmod/pythonmod_utils.{c,h}.

Asan tests shown to work, run OSX test.

- Fix for #367: fix memory leak when cannot bind to listening port.

Travis test for OSX, ASAN results.

- Fix memory leak reported by asan in rpz SOA record query name.

- Fix compile error in listen_dnsport on Android.

Merge branch 'master' of github.com:NLnetLabs/unbound

- Comment out nonworking OSX and IOS travis tests, vm fails to start.

Add docs badge

- Fix unused-function warning when compiling with --enable-dnscrypt.

- iana portlist update.

Changelog note for #449.