copyrights

regen v9_10_6_patch

9.10.6rc2

4653.   [bug]           Reorder includes to move @DST_OPENSSL_INC@ and
                        @ISC_OPENSSL_INC@ after shipped include directories.
                        [RT #45581]

(cherry picked from commit 124712666e71b5f0323ffb91a89573f1bc2064fa)

4653.   [bug]           Reorder includes in bin/nsupdate/Makefile.in.
                        [RT #45581]

(cherry picked from commit a5a4cf96c6dd4debc48a4693828e1ce66603c888)

regenerate

regen v9_10

[v9_10] update api ranges

[v9_10] prep 9.10.6

regen v9_10

[v9_10] update relnotes to mention termination of windows XP support

regen v9_10

[v9_10] add a release note for TSIG regression

newcopyrights

regen v9_10

note change in AD setting on some truncated answers

(cherry picked from commit 56d8312a48942422855beb86bb9af955d6e8ef90)

update copyright notice / whitespace

(cherry picked from commit 0b3fb0379d82041e4d54e6db65291eef235f025b)

add note about .local

(cherry picked from commit 99879922328da2d328f8ab62d59a5ed28de66a56)
(cherry picked from commit 66afb7c86a52e36a3c052ab9a1fa98e213841b28)

regen v9_10

regen v9_10

update for 9.10.6rc1

regen v9_10

update copyright notice / whitespace

newcopyrights

[v9_10] remove spurious "None" from relnotes

add #include <isc/print.h>

(cherry picked from commit 00a235c8e6edb55c3f872d4f2f3847bc7d330adf)

4647.   [bug]           Change 4643 broke verification of TSIG signed TCP
                        message sequences where not all the messages contain
                        TSIG records.  These may be used in AXFR and IXFR
                        responses.  [RT #45509]

Fix typo in configure output

(cherry picked from commit 5f88472fd1241462524a85ae8590478c24591d8a)
(cherry picked from commit 5eceaccb005c98e738e877d9cc60eb064a642418)

address merge error

fixed new warning with previous iOS patch

(cherry picked from commit 70676a01eb16a8221fd5adec6aefaf36590edada)

fix warnings from iOS build of dig

(cherry picked from commit 03a4e4381e89c5e0e5e5e7436cb0ed7cce5d4513)

update copyright notice / whitespace

newcopyrights

[v9_10] fix RSA parsing when md5 disabled

4645. [bug] Fix PKCS#11 RSA parsing when MD5 is disabled.
[RT #45300]

(cherry picked from commit b05b3fab3c37c9c07321f01b745719307c84aa2f)

regen v9_10

[v9_10] complete change #4643

regen v9_10

update copyright notice / whitespace

newcopyrights

[v9_10] fix API ranges (170-179 was used for two branches)

[v9_10] address TSIG bypass/forgery vulnerabilities

4643. [security] An error in TSIG handling could permit unauthorized
zone transfers or zone updates. (CVE-2017-3142)
(CVE-2017-3143) [RT #45383]

(cherry picked from commit 581c1526ab0f74a177980da9ff0514f795ed8669)
(cherry picked from commit a03f4b1ea4f1a4a70963fbeb606841c217f9e5f3)

[v9_10] enhanced rfc 5011 logging

4642. [cleanup] Add more logging of RFC 5011 events affecting the
status of managed keys: newly observed keys,
deletion of revoked keys, etc. [RT #45354]

(cherry picked from commit 0d90835d2a5df335f398f131589c5c8e266dcd5f)

update copyright notice / whitespace

newcopyrights

update

update

add EXCLUDED

spelling

regen v9_10

update api for 9.10.6b1

update api for 9.10.6b1

'name' should be on isc_thread_setname argument not isc_thread_create

(cherry picked from commit 15471a63a24538f871541e36b320f3c4d4be8f1e)

add 9.10.6b1 release marker

copyrights

4641.   [cleanup]       Parallel builds (make -j) could fail with --with-atf /
                        --enable-developer. [RT #45373]

(cherry picked from commit 1be7580be7081b6f4e099c70d6663d243c24911c)

4640.   [bug]           If query_findversion failed in query_getdb due to
                        memory failure the error status was incorrectly
                        discarded. [RT #45331]

(cherry picked from commit b551ee14bd12fff52aa05f7f94cd4e17cea52be3)

update copyright notice / whitespace

newcopyrights

4636.   [bug]           Normalize rpz policy zone names when checking for
                        existence. [RT #45358]

(cherry picked from commit e85e95c19e5655952f3c4208043760445da93e54)

Don't log NSDNAME failures as NSIP (#45052)

(cherry picked from commit 2c11da844192d8366a6e0047dff15a2746f9467e)
(cherry picked from commit 3a58e1fefb0a9fd5dab11f271a320c6b90473f76)

newcopyrights

4634.   [contrib]       check5011.pl needs to handle optional space before
                        semi-colon in +multi-line output. [RT #45352]

(cherry picked from commit ed2659c9747d917a3cbec336790e7583056bc563)

update copyright notice / whitespace

newcopyrights

4633.   [maint]         Updated AAAA (2001:500:200::b) for B.ROOT-SERVERS.NET.

(cherry picked from commit 9c179a560779b699a0b10d2bd1040d8bb28d2368)

fix changes numbers

(cherry picked from commit 5e1cedb130734f70893f1dbde803e74c301af249)

regen v9_10

update copyright notice / whitespace

newcopyrights

[v9_10] quote service registry paths

4532. [security] The BIND installer on Windows used an unquoted
                        service path, which can enable privilege escalation.
(CVE-2017-3141) [RT #45229]

(cherry picked from commit 967a3b9419a3c12b8c0870c86d1ee3840bcbbad7)
(cherry picked from commit c28e44f3f8bc46c6bf1c15cc06af0c42fcd7e924)

[v9_10] fix rpz formerr loop

4531. [security] Some RPZ configurations could go into an infinite
query loop when encountering responses with TTL=0.
(CVE-2017-3140) [RT #45181]

(cherry picked from commit 3440cf9c60cd5d35634e7f274fd3eccbba2173a5)

4629.   [bug]           dns_client_startupdate could not be called with a
                        running client. [RT #45277]

(cherry picked from commit e51d62ecaee0b0171ca47cbf63cc082d2ad98ce5)

update copyright notice / whitespace

newcopyrights

[v9_10] Add DLZ db version to activeversions

4628. [bug] Fixed a potential reference leak in query_getdb().
[RT #45247]

(cherry picked from commit 594eadcc341bc29f5977a5f09d910132ea9bd244)

[v9_10] Use 127.0.0.1 as interface for rndc in logfileconfig test

test crypto support

(cherry picked from commit 0a788943040c5fbe8be6165c231e79cdf9071027)

update copyright notice / whitespace

newcopyrights

make chain system test work with python 3

(cherry picked from commit b9c5b37e0c60e7b3cff36a28770396ebcbf23b5b)

use 'python -u' to run python scripts

(cherry picked from commit a5dc0d506670e32a51075b32eee89bd790871f79)

[v9_10] copyrights

regen v9_10

4627.   [func]          Deprecate 'dig +sit', it is replaced by 'dig +cookie'.
                        [RT #45245]

[v9_10] add chain ordering tests

4626. [test] Added more tests for handling of different record
ordering in CNAME and DNAME responses. [QA #430]

update copyright notice / whitespace

newcopyrights

[v9_10] corrected a possible crash in isc_test_end()

(cherry picked from commit 9e44639ae07ec5c6cdd5a389333d1e0d6d29ee12)

regen v9_10

update copyright notice / whitespace

newcopyrights

[v9_10] remove outdated reference to libbind

(cherry picked from commit ef9ab10ce070b899e44d7e4f9dc59f64eb7a600f)

regen v9_10

update +[no]sit description

regen v9_10

update copyright notice / whitespace

newcopyrights

[v9_10] symbolic option names for dig +ednsopt

4555. [func] dig +ednsopt: EDNS options can now be specified by
name in addition to numeric value. [RT #44461]

(cherry picked from commit 25a9b90369f2de5c9921fae84a27c94c83f156be)
(cherry picked from commit 403e7b451207fe6514a5d641562713b1af233b9c)

update copyright notice / whitespace

newcopyrights