pullup to 9.0:
 661.   [bug]           Certain UDP IXFR requests caused an assertion failure
                        (mpctx->allocated == 0). [RT #355, #394, #623]

pullup:
Cope with the possibility that the prefix of a name split within a
bitstring label might have been compacted to have fewer labels than
what was expected

pullup:
Bitstring labels *still* suck.  They didn't somehow magically get less
sucky in the past couple of months.  The nerve.

Anyway, dns_name_split now correctly compacts the preceding bitstring label
(if any) when a maximal bitstring is split.

It also correctly creates the suffix when a maximal bitstring is split.
It was doing this incorrectly before, independent of the compaction issue.

pullup:
 555.   [bug]           Slave server attempting zone transfer could crash
                        with an assertion failure on certain malformed
                        responses from the master. [RT #457]

pullup:
 589.   [bug]           The server could deadlock if a zone was updated
                        while being transferred out.

pullup:
 573.   [bug]           The journal files of IXFRed slave zones were
                        inadvertantly discarded on server reload, causing
                        "journal out of sync with zone" errors on subsequent
                        reloads. [RT #482]
(note: the CHANGES file was already updated)

pullup:
 581.   [bug]           log severity was not being correctly processed.
                        [RT #485]

pullup:
 574.   [bug]           TSIG signed queries sent by the resolver would fail to
                        have their responses validated and would leak memory.

pullup:
 572.   [bug]           Quoted strings were not accepted as key names in
                        address match lists.

noted successful build on Slackware 7.0.1

Added regression test for RT #482.  As the bug is not yet fixed,
the test will currently fail.

pullup:
 554.   [bug]           In some cases, not all of the dnssec tools were
                        properly installed.

pullup:
Don't call UNEXPECTED_ERROR if setsockopt(SO_TIMESTAMP) returns ENOPROTOOPT.

pullup:
 553.   [bug]           Incoming zone transfers deferred due to quota
                        were not started when quota was increased but
                        only when a transfer in progress finished. [RT #456]

pullup:
 552.   [bug]           We were not correctly detecting the end of all c-style
                        comments.  [RT #455]

bumped to 9.0.2a1

document that RSA keys are limited to 2000 bits in 9.0.1

added note about RSA keys longer than 2000 bits not working

the OpenBSD /dev/random nonblocking access bug is reportedly fixed in 2.8;
BIND 9 reportedly works on OpenBSD-current

added '--- 9.0.1 released ---' tag

updated for 9.0.1

bumped to 9.0.1

pullup:
 547.   [bug]           dnssafe doesn't correctly handle RSA keys longer
                        than 2000 bits.  Disable support for long keys.

 547.   [bug]           dnssafe doesn't correctly handle RSA keys longer
                        than 2000 bits.  Disable support for long keys.

updated for 9.0.1rc1

added "--- 9.0.1rc2 released" --- tag

bumped to 9.0.1rc2

 527.   [bug]           When a hint zone was configured, the spurious warning
                        messages "Hint zones do not have a forward field" and
                        "Hint zones do not have a forwarders field" were
                        printed. [RT #439]

shared library builds don't *quite* work yet on AIX,
despite the libtool upgrade

#457 was duplicated.

note reported successful build on OpenBSD 2.6, 2.8

Pullup, to make domain= code work under dig and vc option work under
nslookup.

Reviewed by Brian

pullup:
valid base64 strings with embedded spaces were rejected.

The libtool update broke netbsd [RT #414]

"The big dig change" broke "make install":
the mkinstalldirs script does not exist yet on the release branch

added '--- 9.0.1rc1 released' --- marker

public functions have been added to libisc and libdns, but not liblwres

note that there are some new features in
dig/host/nslookup

fixed typos and formatting, clarified, and tabified

Mass CHANGES updates from recent big dig/nsupdate pullups.

pullup:
various dig patches from Mike

pullup:
ask the database for aaaa records too, when an a6 isn't found.

pullup:
Fix overzealous printing of newlines in message_[pseudo]sectiontotext().

updated for 9.0.1rc1

let's call this 9.0.1rc1

pullup: nsupdate mega-pullup patch from Mike

pullup:
#include <resolv.h> is not needed, and causes problems on AIX.

pullup:
 526.   [bug]           nsupdate incorrectly refused to add RRs with a TTL
                        of 0.

--with-libtool does not work on AIX.

clarified warning messages added in previous change

pullup:
 523.   [doc]           The source to the Administrator Reference Manual is
                        now an XML file using the DocBook DTD, and is included
                        in the distribution.  The plain text version of the
                        ARM is temporarily unavailable while we figure out
                        how to generate readable plain text from the XML.

Print warnings saying that the 'forward' and 'forwarders' statements
are unimplemented [RT #407].

.css file was used by FrameMaker-generated HTML only and is no
> longer needed

regenerated on release branch, too

remove plain text version of ARM until we find a way to generate
it from XML

removed FrameMaker-generated HTML files now replaced by
XML-generated ones

This commit was manufactured by cvs2git to create branch 'v9_0'.

regenerated

document the optional ip_port of the also-notify option
and the optional class of the view statement; stress the need for a hint zone
in non-IN views [RT #382], [RT #387]

new text for dealing with NetBSD and html generation..

The parser leaked memory when printing the "references to zones not
implemented yet" warning.

 522.   [func]          The lightweight resolver daemon can now use
                        a real configuration file, and its functionality
                        can be provided by a name server.  Also, the -p and -P
                        options to lwresd have been reversed.
(this was done a while ago, but had no CHANGES entry)

Add counters of incoming queries, server-wide and by zone.  There is
currently no way to get these counts back *out* of the server, pending
a command channel.  A temporary channel should be built for these data
soon.

Reorginization, no real changes

added copyright message

revision 1.30 broke the default lwres address of 127.0.0.1
by incorrectly assuming that lwres_addr_parse() parses an address in string
form (it actually parses an address in lwres wire form)

update based on libtool and typo fixes

Add lookup.[ch]

add journalprint

update_copyrights treated CONF-SH comments as C comments
due to inappropriate use of prefix regexp matching

#include <string.h>

pullup:
 520.   [bug]           Upgraded libtool to 1.3.5, which allows shared
                        library builds to work on AIX (and possibly others).

pullup:
 515.   [bug]           The ssu table was not beinge attached / detached
                        by dns_zone_[sg]etssutable.  [RT#397]

pullup:
An event could be freed twice.
cvs commit -mpullup:

An event could be freed twice.

added draft-sawyer-dnsext-edns0-zone-option-00.txt

mising declarations

 521.   [bug]           Detect master files which contain $INCLUDE and always
                        reload. [RT #196]

new result code DNS_R_SEENINCLUDE
dns_master_load* can now return DNS_R_SEENINCLUDE

bad declaration.

Split off the generic dns query functionality from the byaddr module into
the lookup module, and make byaddr use lookup.

updated drafts

spacing

pullup:
 510.   [bug]           Remove spurious view notify warning. [RT #376]

todo updated

Missed a conflict

Make option processing case sensitive.
Remove -w option; default xfr's to +nocomments, +noquestion.  Remove wiring
around repeated comment printing, so xfr's with +comments will cause
comment headers to be printed per packet, producing same result as -w
gave.

spacing

A lot of files generated by libtool were not properly ignored.

 520.   [bug]           Upgraded libtool to 1.3.5, which allows shared
                        library builds to work on AIX (and possibly others).

pullup:
 519.   [bug]           dns_name_split() would improperly split some bitstring
                        labels, zeroing a few of the least signficant bits in
                        the prefix part.  When such an improperly created
                        prefix was returned to the RBT database, the bogus
                        label was dutifully stored, corrupting the tree.
                        [RT #369]

Oops on the last commit.  Editor wasn't saved when I did the commit, and
the cvs diff output was very close to the correct one, so I didn't
notice the problem.

typo

Add bin/tests/journalprint.c

The change made in patch 233 was breaking preventing the server from
being built when sanitized.  Since there is no obvious reason for
notify->flags to be hidden behind sanitize ifdefs, move it public.
(Lots of places which referred to ->flags were not sanitized out.)

Added copyright

say "beginning of DNS packet", not "begin of DNS packet"

typo

Cause -m (memory debugging) option in dig to actually function.

Check message id against expected id, fail / revert to AXFR on mismatch.
Skip check for second and subsequent messages if the query is AXFR.

Add DNS_R_UNEXPECTEDID.