Test larger quantum and more threads

Experiment: answer immediately to test network stack speed

Remove layering from isc_socket, isc_timer, isc_mem

Remove layering from isc_task and isc_app

WiP'

Get rid of isc_bind9 conditional

Remove unthreaded support

Merge branch 'security-complete-dname-fix' into 'master'

Merge CVE-2018-5740 fix

See merge request isc-projects/bind9!607

CHANGES, release note

caclulate nlabels and set *chainingp correctly

test case

explicit DNAME query could trigger a crash if deny-answer-aliases was set

Merge branch '9-use-C99-integer-types' into 'master'

Redefine ISC's int and boolean types to use <stdint.h> and <stdbool.h> types

See merge request isc-projects/bind9!162

Add CHANGES entry

5007.   [cleanup]       Replace custom ISC boolean and integer data types
                        with C99 stdint.h and stdbool.h types. [GL #9]

Remove duplicate config.h

Replace custom isc_boolean_t with C standard bool type

Replace custom isc_u?intNN_t types with C99 u?intNN_t types

Get rid of extra UINT64_MAX definition in lib/isc/win32/time.c

Replace ISC_PRINT_QUADFORMAT with inttypes.h format constants

Check for C99 compatible compiler

Merge branch 'silence-openbsd-warning' into 'master'

Silence a compiler warning on openbsd and fix windows build

See merge request isc-projects/bind9!603

Silence a compiler warning on openbsd and fix windows build

Merge branch '431-refactor-code-preparing-a-delegation-response' into 'master'

Refactor code preparing a delegation response

Closes #431

See merge request isc-projects/bind9!549

Add CHANGES entry

5006. [cleanup] Code preparing a delegation response was extracted from
query_delegation() and query_zone_delegation() into a
separate function in order to decrease code
duplication. [GL #431]

Extract code preparing a delegation response to a separate function

Changes introduced by the previous two commits make the parts of
query_delegation() and query_zone_delegation() which prepare a
delegation response functionally equivalent.  Extract this code into a
separate function, query_prepare_delegation_response(), and then call
the latter from both query_delegation() and query_zone_delegation() in
order to reduce code duplication.  Add a comment describing the purpose
of the extracted code.  Fix coding style issues.

Remove unused NS_QUERYATTR_CACHEGLUEOK query attribute

The NS_QUERYATTR_CACHEGLUEOK query attribute has no influence on query
processing.  Remove it.

Restore zone database and zone node if cache search results are to be ignored

When query processing hits a delegation from a locally configured zone,
an attempt may be made to look for a better answer in the cache.  In
such a case, the zone-sourced delegation data is set aside and the
lookup is retried using the cache database.  When that lookup is
completed, a decision is made whether the answer found in the cache is
better than the answer found in the zone.

Currently, if the zone-sourced answer turns out to be better than the
one found in the cache:

  - qctx->zdb is not restored into qctx->db,
  - qctx->node, holding the zone database node found, is not even saved.

Thus, in such a case both qctx->db and qctx->node will point at cache
data.  This is not an issue for BIND versions which do not support
mirror zones because in these versions non-recursive queries always
cause the zone-sourced delegation to be returned and thus the
non-recursive part of query_delegation() is never reached if the
delegation is coming from a zone.  With mirror zones, however,
non-recursive queries may cause cache lookups even after a zone
delegation is found.  Leaving qctx->db assigned to the cache database
when query_delegation() determines that the zone-sourced delegation is
the best answer to the client's query prevents DS records from being
added to delegations coming from mirror zones.  Fix this issue by
keeping the zone database and zone node in qctx while the cache is
searched for an answer and then restoring them into qctx->db and
qctx->node, respectively, if the zone-sourced delegation turns out to be
the best answer.  Since this change means that qctx->zdb cannot be used
as the glue database any more as it will be reset to NULL by RESTORE(),
ensure that qctx->db is not a cache database before attaching it to
qctx->client->query.gluedb.

Furthermore, current code contains a conditional statement which
prevents a mirror zone from being used as a source of glue records.
Said statement was added to prevent assertion failures caused by
attempting to use a zone database's glue cache for finding glue for an
NS RRset coming from a cache database.  However, that check is overly
strict since it completely prevents glue from being added to delegations
coming from mirror zones.  With the changes described above in place,
the scenario this check was preventing can no longer happen, so remove
the aforementioned check.

If qctx->zdb is not NULL, qctx->zfname will also not be NULL;
qctx->zsigrdataset may be NULL in such a case, but query_putrdataset()
handles pointers to NULL pointers gracefully.  Remove redundant
conditional expressions to make the cleanup code in query_freedata()
match the corresponding sequences of SAVE() / RESTORE() macros more
closely.

Merge branch '440-root-zone-performance-regression-uint32' into 'master'

Resolve "Root zone performance regression since 9.12.2rc2 and 9.13.1"

Closes #440

See merge request isc-projects/bind9!602

Make sure the storage for isc_random32() result is 32-bit long

Merge branch '440-root-zone-performance-regression' into 'master'

Resolve "Root zone performance regression since 9.12.2rc2 and 9.13.1"

Closes #440

See merge request isc-projects/bind9!593

Update ARM on the default ordering

Define and use new DNS_RDATASET_COUNT_UNDEFINED equals ISC_UINT32_MAX to make the code more readable

Modify the rrsetorder test to cope with the rrset order randomization (only four orders are now possible)

Refactor code around random/cyclic/fixed to reduce code duplication

Only get one random number per response when order == random

Merge branch 'remove-dead-code' into 'master'

Remove dead code

See merge request isc-projects/bind9!587

remove dead code

Merge branch '442-dnssec-verify-fails-on-case-sensitivity-of-owner-names-in-nsec-bitmap' into 'master'

Resolve "dnssec-verify fails on case-sensitivity of owner names in NSEC bitmap"

Closes #442

See merge request isc-projects/bind9!562

add CHANGES

only check the bit map

Merge branch '543-revert-!553' into 'master'

Revert "Merge branch 'modified-manual-install-oot' into 'master'"

Closes #453

See merge request isc-projects/bind9!573

Revert "Merge branch 'modified-manual-install-oot' into 'master'"

This reverts commit d9929b1b0a36c23cf9f85e2127533888cb150f28, reversing
changes made to 8abf2f23d0993347132e8cc46897ab1401766251.

Merge branch '454-broken-build-with-custom-ldflags' into 'master'

Resolve "Broken build with custom LDFLAGS"

Closes #454

See merge request isc-projects/bind9!572

Preserve ${LDFLAGS} contents in bin/dig/

Merge branch '439-the-signed-instance-of-a-in-line-zone-should-be-treated-as-dynamic' into 'master'

Resolve "The signed instance of a in-line zone should be treated as dynamic."

Closes #439

See merge request isc-projects/bind9!554

add CHANGES

treat the signed instance of a inline zone as dynamic

turn off ixfr-from-differences on signed instance of in-line zone

rename zone to mayberaw

Merge branch '453-master-build-broken-in-documentation-tree' into 'master'

add /opt/local/share/xsl/docbook-xsl-nons to the places to look for manpages/docbook.xsl under macports

See merge request isc-projects/bind9!571

add /opt/local/share/xsl/docbook-xsl-nons to the places to look for manpages/docbook.xsl under macports

Merge branch '359-question-about-using-hashtable-size-log-messages-for-rpzs' into 'master'

Resolve "Question about 'using hashtable size' log messages for RPZs"

Closes #359

See merge request isc-projects/bind9!566

lower log level to debug(1)

Merge branch '424-nsupdate-tests-fail-intermittently' into 'master'

Resolve "nsupdate tests fail intermittently"

Closes #424

See merge request isc-projects/bind9!544

use guard values for testing unixtime serial

save SOA values

Merge branch '406-dns_acl_isinsecure-does-not-handle-geoip-elements' into 'master'

Resolve "dns_acl_isinsecure does not handle geoip elements."

Closes #406

See merge request isc-projects/bind9!528

add CHANGES note

handle dns_aclelementtype_geoip

test dns_acl_isinsecure with geoip element

Merge branch '410-missing-sanity-check-for-call-to-next_token-in-file-mdig-c-for-bind-9-12-1-p2' into 'master'

Resolve "Missing Sanity Check for call to next_token() in file 'mdig.c' for BIND 9.12.1-P2"

Closes #410

See merge request isc-projects/bind9!527

add CHANGES note

test mdig '+ednsopt=:' handling

fix handling of '+ednsopt=:'; support 100 ednsopts per query rather than 100 total

Merge branch '372-smimea-and-tlsa-methods-incorrectly-use-txt-type' into 'master'

Resolve "smimea and tlsa methods incorrectly use txt type"

Closes #372

See merge request isc-projects/bind9!458

use tlsa and smime structs to set common values

Merge branch 'modified-manual-install-oot' into 'master'

Use make automatic variables to install correct manual version.

See merge request isc-projects/bind9!553

Use make automatic variables to install updated manuals

Make will choose modified manual from build directory or original from source
directory automagically. Take advantage of install tool feature.
Install all files in single command instead of iterating on each of them.

Merge branch '443-isc_buffer_printf-fixes' into 'master'

Resolve "isc_buffer_printf() grows buffer without autorealloc being set + nit in isc_buffer_realloc()"

Closes #443

See merge request isc-projects/bind9!559

Change isc_buffer_reallocate() into a static functions as it is not used outside of isc_buffer_reserve()

Remove illogical condition from isc_buffer_reallocate that would return ISC_R_NOSPACE when requested size is less than available size

Forbid isc_buffer_printf from growing the buffer unless auto reallocation is enabled

Merge branch 'misc-onerror-refcount-fixes' into 'master'

refcount errors on error paths

See merge request isc-projects/bind9!563

add CHANGES

refcount errors on error paths

Merge branch '441-ns_server_servestale-can-leave-the-server-in-exclusive-mode-on-error' into 'master'

Resolve "ns_server_servestale can leave the server in exclusive mode on error."

Closes #441

See merge request isc-projects/bind9!557

named_server_servestale could leave the server in exclusive mode if a error occurs.

Merge branch '432-sha2-c-does-not-compile-with-libressl' into 'master'

Resolve "sha2.c does not compile with libressl."

Closes #432

See merge request isc-projects/bind9!552

look for LIBRESSL_VERSION_NUMBER as well

Merge branch '227-replace-isc_safe-with-OpenSSL-fix-Windows' into 'master'

Fix FTBFS on Windows due CRYPTO_memcmp missing in a linker phase of libiscc

See merge request isc-projects/bind9!551

Link libiscc with OpenSSL to fix CRYPTO_memcmp symbol missing

Merge branch 'fix-openssl-configure' into 'master'

Fix ax_check_openssl to accept "--with-openssl" or "--with-openssl=yes",
and improve it to modern autotools standard

See merge request isc-projects/bind9!550

Fix ax_check_openssl to accept yes and improve it to modern autotools standard

Merge branch '227-replace-isc_safe-with-OpenSSL' into 'master'

Replace isc_safe routines with their OpenSSL counterparts

See merge request isc-projects/bind9!546

Fix the isc_safe_memwipe() usage with (NULL, >0)

Remove isc_safe_memcompare, it's not needed anywhere and can't be replaced with CRYPTO_memcmp()

Replace isc_safe routines with their OpenSSL counter parts

Merge branch '261-print-c-issues' into 'master'

Resolve "print.c issues"

Closes #261

See merge request isc-projects/bind9!284

Add CHANGES entry for GL #261.

remove lib/isc/print.c and lib/isc/tests/print_test.c

Merge branch '328-make-openssl-mandatory-windows' into 'master'

Fix the Windows build after merging the crypto refactoring work

See merge request isc-projects/bind9!545

Introduce USE_OPENSSL define to Windows build, remove CRYPTO and AES conditions.

Merge branch '328-make-openssl-mandatory' into 'master'

Resolve "Refactor crypto to use OpenSSL for everything but Public-Key Cryptography"

Closes #328

See merge request isc-projects/bind9!371

Fix the Windows build

Fix DH and ECDSA algorithms in PKCS#11 build

Fix the build when EdDSA algorithms are not available

Cleanup copyrights

Add GitLab CI tests using SoftHSMv2 as PKCS#11 provider.

Remove PKCS#11 DH implementation as there's no private keys stored in HSM for DH algorithm

Cleanup the configure feature report