Merge branch 'prep-release-v9_10_8' into 'v9_10'

prep 9.10.8

See merge request isc-projects/bind9!470

prep 9.10.8

Merge branch 'prep-release-v9_10_8rc2' into 'v9_10'

prep 9.10.8rc2

See merge request isc-projects/bind9!452

prep 9.10.8rc2

Merge branch '339-issues-with-large-journal-entries-v9_11-v9_10' into 'v9_10'

Fix handling of large journal entries.

See merge request isc-projects/bind9!447

CHANGES, release note

(cherry picked from commit 2aee33f412ca7425989af9a249f9ca4292a4d33a)
(cherry picked from commit 470b8612b247dba5a5f8e9ff1491fdb53cd4215b)

use ISC_INT32_MAX as maximum

(cherry picked from commit 65bf99c85a2221d426a6cadaa09cf0a76d5d92a6)

Fallback to normal procedure if creating of ixfr-from-differences fails

(cherry picked from commit b1254430df1a9795ff2afec1face7a4f5f4a78e0)
(cherry picked from commit e92d5421c37d03e48d4bcd17cee950cb0e4ce24d)

Fix some issues with large journal entries

(cherry picked from commit 0db7130f2b4ae24c3f32e95325673688f16b54f0)
(cherry picked from commit 1919f5c93781ac79b8fab2275c1ab6b4b794cb8b)

Merge branch '366-missing-dereference-in-require-statement-v9_10' into 'v9_10'

Resolve "Missing dereference in REQUIRE statement?"

See merge request isc-projects/bind9!442

cfg_parse_boolean's REQUIRE test for ret was incomplete.

(cherry picked from commit f1ee5e4a166b84bc0ae23dc3eddf251a10d85fac)

Merge branch '180-fix-cmsgbuf-usage-v9_12-v9_10' into 'v9_10'

Resolve "Intermittent recursive resolver issues [socket.c:2135]"

See merge request isc-projects/bind9!431

Use completely static-sized buffers

(cherry picked from commit 49f90025a07be39d1236504d46db3ce73f1578ee)
(cherry picked from commit 4007a9d02060764c208289ee781a428ce3027e99)

Fix socket cmsg buffer usage

(cherry picked from commit d79be7dd5e10fae87cca200b7950f8c9c3b52096)
(cherry picked from commit da63e956124eb1e56b7bd302f5769cf61e4f8dba)

Merge branch '288-named-checkconf-does-not-recognize-errors-related-to-in-view-zones-v9_10' into 'v9_10'

Resolve "named-checkconf does not recognize errors related to in-view zones"

See merge request isc-projects/bind9!426

CHANGES, copyright

(cherry picked from commit f7d346357e93433947e953fb4fdfe736e3a283cb)

construct a symtab of valid in-view targets then check that the target exists

(cherry picked from commit e01a4bcb20b7f02a7c5b013ae9ed115834f7caa9)

Merge branch '321-only-request-permitted-capabilities-in-non-libcap-builds-v9_10' into 'v9_10'

[v9_10] Only request permitted capabilities in non-libcap builds

See merge request isc-projects/bind9!419

Add CHANGES entry

4979. [bug] Non-libcap builds were not checking whether all
requested capabilities are present in the permitted
capability set. [GL #321]

(cherry picked from commit 731b003854b564fa64ebecebe7b005bcef6cc74a)

Only request permitted capabilities in non-libcap builds

While libcap-enabled builds check whether any capability named requests
is within the permitted capability set, non-libcap builds just try
requesting them, which potentially causes a misleading error message to
be output ("Operation not permitted: please ensure that the capset
kernel module is loaded").  Ensure non-libcap builds also check whether
any requested capability is within the permitted capability set.

(cherry picked from commit 8c66f32e53761dfa033dab3d366594683d24ce28)

Merge branch '247-log-the-remaining-v-info-at-startup' into 'v9_10'

Resolve "Log the remaining -V info at startup"

Closes #247

See merge request isc-projects/bind9!249

log the remaining -V info at startup

Merge branch '343-casecompare-of-ninfo-tkey-txt-have-wrong-return-type-v9_10' into 'v9_10'

Resolve "casecompare of NINFO, TKEY, TXT have wrong return type"

See merge request isc-projects/bind9!406

fix casecompare return type for ninfo, tkey, txt

(cherry picked from commit 3ba1d1e43b1183eb3d6faa94262f114cfcea8c54)

Merge branch '356-client-cookie-is-being-hashed-twice-when-computing-the-dns-server-cookie-v9_10' into 'v9_10'

Resolve "Client cookie is being hashed twice when computing the DNS server cookie."

See merge request isc-projects/bind9!403

4975.   [bug]           The server cookie computation for sha1 and sha256 did
                        not match the method described in RFC 7873. [GL #356]

(cherry picked from commit 8755a249bc50f0f166fd2164bc6605348f915eec)

the client cookie was being hashed twice when computing the server cookie for sha1 and sha256

(cherry picked from commit 4795f0ca89a3e907cbcc2d406da27b38f9aed8dd)

Merge branch 'release-v9_10_8rc1' into 'v9_10'

Merge 9.10.8rc1 release into v9_10 branch

See merge request isc-projects/bind9!397

prepare 9.10.8rc1

Merge branch '341-constify-dns_rdata_tostruct-v9_10' into 'v9_10'

[v9_10] constify dns_rdata_tostruct

See merge request isc-projects/bind9!382

Declare the 'rdata' argument for dns_rdata_tostruct() to be const

(cherry picked from commit abb2fd1027c248dfa0bebcf6882fb74327ca77fa)

Merge branch '309-fix-default-recursion-v9_10' into 'v9_10'

Resolve "Recursion improperly allowed by default"

See merge request isc-projects/bind9!375

add a regression test for default allow-recursion settings

allow-recursion could incorrectly inherit from the default allow-query

Merge branch '298-fix-dname-handling-in-dnssec-tools-v9_10' into 'v9_10'

[v9_10] Fix DNAME handling in DNSSEC tools

See merge request isc-projects/bind9!365

Add CHANGES entry

4971. [bug] dnssec-signzone and dnssec-verify did not treat records
below a DNAME as out-of-zone data. [GL #298]

(cherry picked from commit 28b8ab889188c8baac361197a54627b9983e1f86)

Pull out the saving of the zone cut into a separate function

(cherry picked from commit 0c3ddaafb58c07140c1a0c71bd4d02414e8ec560)

Treat records below a DNAME as out-of-zone data

DNAME records indicate bottom of zone and thus no records below a DNAME
should be DNSSEC-signed or included in NSEC(3) chains.  Add a helper
function, has_dname(), for detecting DNAME records at a given node.
Prevent signing DNAME-obscured records.  Check that DNAME-obscured
records are not signed.

(cherry picked from commit 6d8a514ecbd72d1f8b2b12fbbbca5c5f87085abd)

Merge branch 'fix-strtok' into 'v9_10'

complete strtok fix

(cherry picked from commit 74c3b9d3b2669740596d5d1e5aae2a32695f3a73)

Merge branch 'fix-strtok' into 'v9_10'

use strtok() instead of strtok_r() in command line processing

(cherry picked from commit 1734f1b3b9a30418d316dcf7b03328e49862daf3)

Merge branch 'validate-glue' into v9_10

ensure we try to validate glue records so RRSIG TTLs will be capped

Add CHANGES entry

(cherry picked from commit dfd73d7e169b601049912ee9c29620971a526d50)

Add system test

(cherry picked from commit 303391ea415cd3c09c285a1e11c988e11c540974)

Don't validate non-pending glue when adding to the additional section

(cherry picked from commit 31bd3147d118106faa62fe90ec39f36c64239e5d)

Merge branch '325-add-cfg_parse_buffer4-v9_10' into 'v9_10'

Resolve "add cfg_parse_buffer4"

Closes #325

See merge request isc-projects/bind9!353

add cfg_parse_buffer4

(cherry picked from commit b313084af21bee151a0142b27ef8f925cbe41660)

Merge branch '322-add-support-for-marking-options-as-deprecated-v9_10' into 'v9_10'

Resolve "add support for marking options as deprecated."

Closes #322

See merge request isc-projects/bind9!351

Add support for marking a option as deprecated.

(cherry picked from commit befff9452ce89d0039d4534a572f92d9efd47522)

Merge branch '240-multiple-rrsigs-on-some-records-in-signed-zone-even-though-only-one-key-is-ever-active-at-a-time-v9_12-v9_11-v9_10' into 'v9_10'

Resolve "Multiple RRSIGs on some records in signed zone even though only one key is ever active at a time"

Closes #240

See merge request isc-projects/bind9!231

add CHANGES note

(cherry picked from commit ba7a3431562b41b14ae47d7588a03f8e4419e858)
(cherry picked from commit 00f1956c9ed36f295edcc9ec351bf1559ff9828e)
(cherry picked from commit 1c8aa284550b66be737e88e34affbfc68323d9db)

add duplicate signature test

(cherry picked from commit 0db5b087ed2d5bedfe5ef09ad9ea0fa347eeb18b)
(cherry picked from commit 1783fa5aba2b22bda9a22edfd7d2b1953b2b61b3)
(cherry picked from commit 1710e5cfca255b687f41143a9fcbf1c273578e69)

add support -T sigvalinsecs

(cherry picked from commit 87a3dc8ab930ce4b3f338905903ffa08e4113159)
(cherry picked from commit 69340b5ac58d95ab767f2f40bcd73c9b2d6bf2f7)
(cherry picked from commit dd05287a31bf605af9980477835ee5ff6a6ce5b5)

only sign with other keys when deleting a key if there are not already existing signature for the deleted algorithm

(cherry picked from commit 0667bf7ae71e4ae5203c85901fdfe3ec0e070038)
(cherry picked from commit c1e342cedbd48b19aff9522722d7990e7c590228)
(cherry picked from commit 298372d8d2efa2f338c091b11d2b5d7f977d3f85)

Merge branch '316-move-named-t-processing-to-its-own-function-v9_10' into 'v9_10'

Resolve "move named -T processing to its own function"

Closes #316

See merge request isc-projects/bind9!343

add CHANGES

(cherry picked from commit ef7401e4a7c9f304a6ad33a6d0111665f24212d9)

move -T parsing to its own function

(cherry picked from commit b491ceeb504dbc2d7285033ebf92736d7ba29095)

Merge branch '302-use-ip-for-ifconfig' into 'v9_10'

Resolve "ifconfig.sh doesn't work on centos7"

Closes #302

See merge request isc-projects/bind9!330

CHANGES

(cherry picked from commit 71f2335f5a9285479eed52e5057f35fcc135edc9)
(cherry picked from commit 7f16672ab8edf9257691cdbc76a3b0ebfa22c7af)

use "ip" on linux, falling back to "ifconfig" when it isn't available

(cherry picked from commit d7c54007985609133a8fd22b451a0c43b00defcf)
(cherry picked from commit 3e1a0c2b62b80d30a01eb4054fc1e1594f91355e)

expand address range in ifconfig.sh to include more than one subnet

(cherry picked from commit 41b29a436bd668f5b2788cce2bd471675cd9c3c0)
(cherry picked from commit e4487b160c48d477fba67561009d6ec1bd6ef36d)

Merge branch 'backport-sentinel' into v9_10

add prerequisite check

(cherry picked from commit e229ae6999191e156b2f4e2cbe99be1980f5282f)

CHANGES entry for root-key-sentinel

(cherry picked from commit 2845d7160e4d59d75138cfe2330cd1181e36f059)
(cherry picked from commit af267c4da98c4a3ffe48a91a4bc0caea7d778ca0)
(cherry picked from commit 106fc761de67db937c0fc9ccf9c5b35da460656f)

add release note for root-key-sentinel

(cherry picked from commit e20790c956c51544ed5ee586425add66fd8a7c8c)
(cherry picked from commit edb761b08c3d22b149321bc3348ba95cd0aba487)
(cherry picked from commit b3e93d1b0f82c978b69b77efbac213c2882e82de)

add system test for root-key-sentinel

(cherry picked from commit a23b305e6b46a5a5ac59fbe3c7804ea5b68c1e60)
(cherry picked from commit b9e6b124aa7f3a7eab2d23a3bf8384746fdd2752)
(cherry picked from commit 9448c4fd216f282e49252cfc780db66de9e3393e)

add named.conf option root-key-sentinel

(cherry picked from commit 68e9315c7d3e3800527385be67d6a2e8c8fc6ba0)
(cherry picked from commit ee763ef281e99da4208bb4ee67540c18426585fc)
(cherry picked from commit 9a5f3082879e1d0505d78dbdeaa658e24d1901aa)

detect and process root-key-sentinel labels.

(cherry picked from commit 8fc9f64df9fec3a4c872d7b873f1dd5907487b7e)
(cherry picked from commit 7111eff80c12419ff93bd5fcb3daa5f20c55269d)
(cherry picked from commit afa97c65524607e54646f60b637bc6dbcd6c5e03)

clean up CHANGES numbers

Merge branch '310-check-changes-needs-to-be-called-for-v9_10' into 'v9_10'

Resolve "check-changes needs to be called for v9_10"

See merge request isc-projects/bind9!337

call util/check-changes in setup

(cherry picked from commit c0e69cc4067cde6671601096dfccdf70fc15d7c4)

Merge branch '281-dont-insert-extra-space-between-nsec3-nexthash-and-typemap-v9_10' into 'v9_10'

Resolve "9.11.3-S1 totext_nsec3 inserts a redundant white space between next hash and type map [ISC-support #12887]"

See merge request isc-projects/bind9!313

Add CHANGES note

(cherry picked from commit f98d8115e367d93b9a08fb58e92d07e601623fa2)

Add NSEC3 fromtext/totext unittests

(cherry picked from commit b0d9198e03eca591447d9d4f509a4e249c6da3a6)

Don't insert 2nd space between NSEC3 nexthash and typemap fields

(cherry picked from commit d4ea1edd2c01433dedb21e31929e859c8507c6b9)

Merge branch '286-new-cppcheck-detected-errors-v9_10' into 'v9_10'

Resolve "New cppcheck-detected errors"

See merge request isc-projects/bind9!324

add CHANGES note

(cherry picked from commit e9134b15ebcdc5fec89a7cffa357c92096b5edd9)

work around cppcheck false positive

(cherry picked from commit cb5802e854d11800e8547ad40e19969ca0c5b14d)

Merge branch '245-fix-test-color' into 'v9_10'

Resolve "rpz test fails to launch ns2 on openbsd"

Closes #245

See merge request isc-projects/bind9!321

fix openbsd color-display problem in system test output

(cherry picked from commit 1e31fdb76dff65b6406420a94e5b073f83a594cb)

Merge branch '290-documentation-error-missing-v9_10' into 'v9_10'

Resolve "Documentation error - missing "};""

Closes #290

See merge request isc-projects/bind9!318

add closing '};'

(cherry picked from commit ab22160a1c372c393508646ad5f0d1e8dfc7cd7d)

Merge branch '283-ensure-there-is-a-blank-line-before-a-changes-entry-and-a-release-marker' into 'v9_10'

Resolve "ensure there is a blank line before a changes entry and a release marker."

Closes #283

See merge request isc-projects/bind9!311

ensure there is a blank line before a changes entry and a release marker

(cherry picked from commit c91770549f86f36f62dbbaef43e7a529ff9ae8aa)
(cherry picked from commit d87eb5804dee423ccb3984462a6df4b78feb9ec1)

Merge branch 'generate-notes-txt' into 'v9_10'

use w3m to generate notes.txt as part of the doc build

See merge request isc-projects/bind9!310

copyrights

use w3m to generate notes.txt as part of the doc build

(cherry picked from commit 7c955e0eb892d8a35e33ea545182a12ce018f49a)
(cherry picked from commit 5b2390e0165ad3421d31bafc0a70a791e6022bc0)
(cherry picked from commit 4729357675c8a6864efe2a5d4dc6277cbc60d1c9)

Merge branch '273-add-home-arpa-to-list-of-empty-zones-rfc-8375-v9_10' into 'v9_10'

Resolve "Add "HOME.ARPA" to list of empty zones (RFC 8375)"

Closes #273

See merge request isc-projects/bind9!297

add HOME.ARPA to the list of empty zones

(cherry picked from commit 10dd0b3efef13af7f6ef3a25f519c29a6638f0f8)

fix handling of failed tests

(cherry picked from commit 4283f9552fb100f83251c043548f6f32861fe32e)

Merge branch 'fix-kit-v9_10' into 'v9_10'

use the correct repository, and get archive by tag not hash

See merge request isc-projects/bind9!304

use the correct repository, and get archive by tag not hash

(cherry picked from commit 999e3233f3a9d2f4f86e491cf3751342b9087ea6)

Merge branch '238-isc_net_recvoverflow-support-is-broken-v9_10' into 'v9_10'

Resolve "ISC_NET_RECVOVERFLOW support is broken."

Closes #238

See merge request isc-projects/bind9!226

ISC_SOCKEVENTATTR_TRUNC was not be set

(cherry picked from commit 6bff1768cfeb156f05a3a6078d79afa9c98b29b3)

Merge branch '274-print-c-9-12-and-earlier-v9_10' into 'v9_10'

Resolve "print.c 9.12 and earlier"

See merge request isc-projects/bind9!298

add CHANGES note

(cherry picked from commit 3f3d424a7097d16325b8d7ec354dae1fb0cd73b8)

look for '\0'

(cherry picked from commit d03a81c2658508946dffa2a641e9750523c8d57c)

add some %f format tests

(cherry picked from commit f5233ba5dedcfa49f7eebefb94940c0e35139b28)