#include <inttypes.h>

[master] add stdint.h

[master] clean up win32utils/readme1st.txt

[master] prep 9.10.0a2

[master] rationalize external key handling

3723. [cleanup] Imported keys are now handled the same way
regardless of DNSSEC algorithm. [RT #35215]

Merge branch 'master' of ssh://repo.isc.org/proj/git/prod/bind9

regen master

[master] fixed geoip in blackhole ACLs

3722. [bug] Using geoip ACLs in a blackhole statement
could cause a segfault. [RT #35272]

update copyright notice

newcopyrights

[master] improve RRL documentation

- wrote better qname classifer doc
- imported response size classifier doc from 9.9 sub

[master] improve EDNS doc

3721. [doc] Improved doucmentation of the EDNS processing
enhancements introduced in change #3593. [RT #35275]

[master] some items were missing from README

update copyright notice

3720.   [bug]           Address compiler warnings. [RT #35261]

newcopyrights

3719.   [bug]           Address memory leak in in peer.c. [RT #35255]

3718.   [bug]           A missing ISC_LINK_INIT in log.c. [RT #35260]

copyright cleanups

update copyright notice

newcopyrights

#if 0/#endif debug only variable

doxygen markup

(cherry picked from commit bc28371004d70b17f0ca872da8bd84e70591eaf4)

3717.   [port]          hpux: Treat EOPNOTSUPP as a expected error code when
                        probing to see if it is possible to set dscp values
                        on a per packet basis. [RT #35252]

3716.   [bug]           The dns_request code was setting dcsp values when not
                        requested.  [RT #35252]

update copyright notice

newcopyrights

restore 'Portions of this code' notice

regen master

update copyright notice

newcopyrights

[master] reformat acknowledgements

[master] correct copyrights and attributions

    see RT #35423 for details; highlights:
    - remove license clauses 3 and 4 from NetBSD code
    - remove advertising clause from historical BSD code
    - add openssl advertising attributions

update copyright notice

newcopyrights

[master] fix a problem with libgeoip 1.5 and higher

3715. [bug] The region and city databases could fail to
initialize when using some versions of libGeoIP,
causing assertion failures when named was
configured to use them. [RT #35427]

remove src files not available for 'make depend'

update copyright notice

newcopyrights

s/gai_sterror.c/gai_strerror.c/

silence compiler warning

[master] silence compiler warning

[master] overlooked some memcpy->memmove changes with pkcs11 merge

update copyrights

[master] remove unnecessary test in name.c

[master] testcrypto.sh in system tests

3714. [test] System tests that need to test for cryptography
support before running can now use a common
"testcrypto.sh" script to do so. [RT #35213]

[master] skip unnecesary also-notify data

3713. [bug] Save memory by not storing "also-notify" addresses
in zone objects that are configured not to send
notify requests. [RT #35195]

[master] add placeholders

add EXTENSIONS in WIN32 Configure [#35220]

[master] missing 'test'

update copyright notice

[master] update copyrights

[master] address several issues with native pkcs11

update copyright notice

fix external key handling

fix GSSAPI with native PKCS#11 typo [#35207]

applied emacs filled-paragraph (ESC-q) to reindent SUBDIRS

regen master

update

update copyright notice

3710.   [bug]           Address double dns_zone_detach when switching to
                        using automatic empty zones from regular zones.
                        [RT #35177]

[master] skip xfer test with Net::DNS 0.73

[master] atomic test doesn't need libdns

add iscpk11 dep in lwresd system test

make DST_GSSAPI_INC a macro

libtoolized pkcs11 Makefile.in files

update copyrights

remove lib/isc/win32/strptime.c

regen master

cast to unsigned char

update

update copyright notice

initalize ret

[master] another build fix for pkcs11+atf+libtool

[master] try again, ensuring atf tests build...

[master] cleanup pcks11 doc

[master] address compiler warnings

[master] correct library build order

include <isc/tm.h>, <isc/lang.h> and <isc/types.h>

[master] portable strptime/timegm

3709. [port] Use built-in versions of strptime() and timegm()
on all platforms to avoid portability issues.
[RT #35183]

[master] typo

3708.   [bug]           Address a portentry locking issue in dispatch.c.
                        [RT #35128]

3707.   [bug]           irs_resconf_load now returns ISC_R_FILENOTFOUND
                        on a missing resolv.conf file and initializes the
                        structure as if it had been configured with:

                                nameserver ::1
                                nameserver 127.0.0.1

                        Note: Callers will need to be updated to treat
                        ISC_R_FILENOTFOUND as a qualified success or else
                        they will leak memory. The following code fragment
                        will work with both only and new versions without
                        changing the behaviour of the existing code.

                        resconf = NULL;
                        result = irs_resconf_load(mctx, "/etc/resolv.conf",
                                                  &resconf);
                        if (result != ISC_SUCCESS) {
                                if (resconf != NULL)
                                        irs_resconf_destroy(&resconf);
                                ....
                        }

                        [RT #35194]

balance tags

silence compiler warning

#include <isc/print.h>

[master] fix queryperf integer overflow

3706. [contrib] queryperf: Fixed a possible integer overflow when
printing results. [RT #35182]

update copyright notice

[master] native PKCS#11 support

3705. [func] "configure --enable-native-pkcs11" enables BIND
to use the PKCS#11 API for all cryptographic
functions, so that it can drive a hardware service
module directly without the need to use a modified
OpenSSL as intermediary (so long as the HSM's vendor
provides a complete-enough implementation of the
PKCS#11 interface). This has been tested successfully
with the Thales nShield HSM and with SoftHSMv2 from
the OpenDNSSEC project. [RT #29031]

newcopyrights

3704.   [protocol]      Accept integer timestamps in RRSIG records. [RT #35185]

[master] improve prefetch doc

[master] add CVE details; marked 3656 as [security]

fix for pre C99 compiler

regen master

update copyright notice

newcopyrights

fix for pre C99 compiler

3703.   [func]          Prefetch about to expire records if they are queried
                        for, see prefetch option for details. [RT #35041]

[master] fix win32 isc_time_set()

regen master