cleanup comment.
cleanup grammar so that it is bison friendly.

1499.   [bug]           isc_random need to be seeded better if arc4random()
                        is not used.

1480.   [bug]           Provide replay protection for rndc commands.

1347.   [bug]           Incorporate OpenSSL fixes for CERT Advisory CA-2002-23
                        http://www.cert.org/advisories/CA-2002-23.html

pullup:
fix large DH key generation, hopefully for the last time.

regen

pullup:
1156.   [port]          The configure test for strsep() incorrectly
                        succeeded on certain patched versions of
                        AIX 4.3.3. [RT #2190]

pullup:
1136.   [bug]           CNAME records synthesized from DNAMEs did not
                        have a TTL of zero as required by RFC2672
                        [RT #2129]

pullup:
1134.   [bug]           Multithreaded servers could deadlock in ferror()
                        when reloading zone files. [RT #1951, #1998]

restore buf.

pullup:
Removed all code within #ifdef DNS_OPT_NEWCODES*.
It was the last thing being sanitized out of releases; removing
it makes it possible to eliminate the sanitation process.

pullup:
Partial fix for RT #2053.  The potential for deadlock still exists,
but it is much less likely to occur because we now only take the ADB lock when
the
external reference count reaches zero, not every time it is decremented.
Althought this does not actually fix the bug, it at least lets us make
progress on testing fixes for other bugs affecting shutdown of multithreaded
servers.

pullup:
1118.   [bug]           On multithreaded servers, a race condition
                        could cause an assertion failure in resolver.c
                        during resolver shutdown. [RT #2029]

pullup:
1111.   [bug]           Multithreaded servers could deadlock processing
                        recursive queries due to a locking hieararchy
                        violation in adb.c. [RT #2017]

pullup:
1114.  [port]          Ignore more accept() errors. [RT #2021]

 934.  [port]          Deal with systems where accept() spuriously returns
                       ECONNRESET.

pullup:
1082.  [bug]           The -g option to named incorrectly caused logging
                       to be sent to syslog in addition to stderr.
                       [RT #1974]

pullup:
1074.   [bug]           Running out of memory in dump_rdataset() could
                        cause an assertion failure. [RT #1946]

pullup:
running out of memory during ns_client_t construction could crash server
[RT #409]

pullup:
some variables that should have been static weren't

Adjust

Don't include EXCLUDED when kitting.

This file is used as the third file to check-pullups.

remove blank line

1057.   [bug]           Reloading the server after adding a "file" clause
                        to a zone statement could cause the server to
                        crash due to a typo in change 1016.

pullup:
1052.  [bug]           Journals were not being created in binary mode
                       resulting in "journal format not recognized" error
                       under Windows NT/2000.  [RT #1889]

pullup:
1051.   [bug]           Do not ignore a network interface completely just
                        because it has a noncontiguous netmask.  Instead,
                        omit it from the localnets ACL and issue a warning.
                        [RT #1891]

pullup:
1047.   [bug]           When a request was refused due to being signed with
                        a TSIG key derived from an unsigned TKEY negotiation,
                        the response could have an rcode of SUCCESS rather
                        than REFUSED. [RT #1886]

pullup:
1041.   [bug]           Dig/host/nslookup could catch an assertion failure
                        on SIGINT due to an uninitialized variable. [RT #1867]

pullup:
1040.   [bug]           Multiple listen-on-v6 options with different ports
                        were not accepted. [RT #1875]

1027.   [bug]           RRs having the reserved type 0 should be rejected.
                        [RT #1471]

Disallow creation of TYPE0 records from wire data

1019.   [bug]           The value of the lame-ttl option was limited to 18000
                        seconds, not 1800 seconds as documented. [RT #1803]

1016.  [bug]           Slave zones with no backup file were re-transferred
                       on every server reload.

pullup:
1000.   [bug]           BIND 8 compatibility: accept "HESIOD" as a alias
                        for class "HS".  [RT #1759]

pullup:
1006.   [bug]           If a KEY RR was found missing during DNSSEC validation,
an assertion failure could subsequently be triggered
in the resolver. [RT #1763]

pullup:
1005.   [bug]           Don't copy nonzero RCODEs from request to response.
                        [RT #1765]

pullup:
1004.   [port]          Deal with recvfrom() returning EHOSTDOWN. [RT #1770]

pullup:
1004.  [port]          Deal with recvfrom() returning EHOSTDOWN. [RT #1770]

pull up part of 997.:
ISC_R_SUCCESS could be returned on failure

pullup:
A message could be leaked when a segment of an incoming zone transfer
failed to verify.

pullup:
 987.   [bug]           "dig -help" didn't show "+[no]stats".

 986.   [bug]           "dig +noall" failed to clear stats and command
                        printing.

pullup:
compare: a REQUIRE() was comparing a variable against itself not agaist the
other arguement as it should have been.

pullup:
 957.   [bug]           sys/select.h inclusion was broken on older platforms.
                        [RT #1607]

 980.   [bug]           Incoming zone transfers restarting after an error
                        could trigger an assertion failure. [RT #1692]

pullup:
 978.   [bug]           dns_db_attachversion() had an invalid REQUIRE()
                        condition.

pullup: string formats

fix locking hierarchy violation [RT #1672] (9.1 branch only)

pullup:
#define PATH_MAX if it's not already defined (such as on HURD) [RT #1543]
(also SCO Open Server 5 [RT #1647])

success reported on AIX 5L

INSIST used 9.2 style reference counting.

 940.   [bug]           Double zone locking failure on error path. [RT #1510]

pullup:
 937.   [bug]           A race when shutting down a zone could trigger a
                        INSIST() failure. [RT #1034]

 938.   [port]          aix 4.3.2 namespace clash on "struct token".

 929.   [bug]           RUNTIME_CHECK() used inappropriately in named.conf
                        parser.

pullup:
 926.   [bug]           The resolver could deadlock with the ADB when
                        shutting down (multithreaded builds only).
                        [RT #1324]

pullup:
 924.   [port]          Extend support for pre-RFC2133 IPv6 implementation.
                        [RT #987]

successful build reported on Red Hat Linux 7.1

the -> a

put 919. back

added --- 9.1.3 released --- marker; temporarily removed 919. until 9.1.3 is tagged

fixed two more cases where rndc could dump core on unexpected EOF in rndc.conf

edited for 9.1.3

 919. [bug] rndc would segfault when rndc.conf was missing the
closing brace. [RT #1461]

note that umask is not set by the BIND 9 named [RT #1093]

support building from a tar.gz file, not just from CVS

eliminated compiler warning

updated for 9.1.3rc3

regenerated

clarified that the transfer-format option is used on the master, not the slave

include isc/ipv6.h before ensuring the ipv6 init macros are defined

note that additional-from-cache and additional-from-auth
should only be used with 'recursion no;'

repeated word

pullup:
 910.   [port]          Some pre-RFC2133 IPv6 implementations do not define
                        IN6ADDR_ANY_INIT. [RT #1416]

 911.   [bug]           Fail gracefully with multiple hint zones. [RT #1433]

the length of the NULL record RDATA can be zero;
do not assert the contrary

classify 860. as [interop], not [func]

added --- 9.1.3rc2 released --- marker

updated for 9.1.3rc2

tabified

pullup:
When doing best-effort parsing (in dig, for example) on a message with multiple
questions where an unrecoverable error is seen after 2 or more questions have
been parsed, memory would be leaked from msg->namepool, and would trigger an
ENSURE() in dns_message_destroy().

pullup:
 904.   [bug]           The server would leak memory if attempting to use
                        an expired TSIG key. [RT #1406]

pullup:
 902. [bug] The -d option was ignored if both -t and -g were also
specified.

pullup:
declare launch_next_query() before calling it

pullup:
903.    [bug]           dig should not crash when receiving a tcp packet
                        of length 0.

pullup:
 712.   [bug]           Sending a large signed update message caused an
                        assertion failure. [RT #718]

- Resetting a message should clear the TSIG/SIG(0) sections
- Rerendering a message if the first try returned USETCP should not call
  dns_message_settsigkey() again.

pullup:
Signing with a large key didn't work since the static output buffer was too
small; use a dynamic buffer instead.  Also, comment a section

pullup:
 703.   [port]          sys/select.h is needed on older platforms. [RT #695]

 901.    [cleanup]      The man pages no longer have empty lines outside of
                        literal blocks.
update_copyrights has been fixed to cope with the lack of empty lines
around the cvs id tag's line in each man source.

 901.    [cleanup]      The man pages no longer have empty lines outside of
                        literal blocks.
update_copyrights has been fixed to cope with the lack of empty lines
around the cvs id tag's line in each man source.

pullup:
 898.   [bug]           "dig" failed to set a nonzero exit status
                         on UDP query timeout. [RT #1323]

pullup:
set the permissions on a symmetric keyfile before anything is written to it,
rather than after it is closed

uninitialized pointer could potentially (but not likely)
be passed to free_adbfind(); if it happened, it would look like RT #1393
(caught by bwelling)

regenerated

pullup:
 704.   [port]          RLIMIT_NOFILE in to available on all platforms.
                        [RT #695]

pullup:
705.   [port]          Work out resource limit type for use where rlim_t is
                       not available. [RT #695]

pullup:
 894.   [bug]           When using the DNSSEC tools, a message intended to warn
when the keyboard was being used because of the lack
of a suitable random device was not being printed.

 892.   [bug]           The server could attempt to refresh a zone that
                        was being loaded, causing an assertion failure.
                        [RT #1335]
(was fixed on mainline in zone.c 1.300)

pullup:
 888.   [bug]           Don't die when using TKEY to delete a nonexistent
                        TSIG key. [RT #1392]

 891. [bug] Return an error when a SIG(0) signed response to
an unsigned query is seen.  This should actually
do the verification, but it's not currently
possible. [RT #1391]

pullup:
 852.   [bug]           Handle responses from servers which do not
                        now about IXFR.

pullup:
add sys/types.h for FreeBSD 2.1.