Merge branch 'prep-release-v9_9_13' into 'v9_9'

prep 9.9.13

See merge request isc-projects/bind9!468

prep 9.9.13

Merge branch 'fix-atffile' into 'v9_9'

fix Atffile/Kyuafile

See merge request isc-projects/bind9!457

'lib' was accidentally removed from the top level Atf/Kyua files

Merge branch 'prep-release-v9_9_13rc2' into 'v9_9'

prep 9.9.13rc2

See merge request isc-projects/bind9!453

prep 9.9.13rc2

Merge branch '339-issues-with-large-journal-entries-v9_11-v9_9' into 'v9_9'

Fix handling of large journal entries.

See merge request isc-projects/bind9!448

CHANGES, release note

(cherry picked from commit 2aee33f412ca7425989af9a249f9ca4292a4d33a)
(cherry picked from commit 470b8612b247dba5a5f8e9ff1491fdb53cd4215b)

use ISC_INT32_MAX as maximum

(cherry picked from commit 65bf99c85a2221d426a6cadaa09cf0a76d5d92a6)

Fallback to normal procedure if creating of ixfr-from-differences fails

(cherry picked from commit b1254430df1a9795ff2afec1face7a4f5f4a78e0)
(cherry picked from commit e92d5421c37d03e48d4bcd17cee950cb0e4ce24d)

Fix some issues with large journal entries

(cherry picked from commit 0db7130f2b4ae24c3f32e95325673688f16b54f0)
(cherry picked from commit 1919f5c93781ac79b8fab2275c1ab6b4b794cb8b)

Merge branch '366-missing-dereference-in-require-statement-v9_9' into 'v9_9'

Resolve "Missing dereference in REQUIRE statement?"

See merge request isc-projects/bind9!443

cfg_parse_boolean's REQUIRE test for ret was incomplete.

(cherry picked from commit f1ee5e4a166b84bc0ae23dc3eddf251a10d85fac)

Merge branch '321-only-request-permitted-capabilities-in-non-libcap-builds-v9_9' into 'v9_9'

[v9_9] Only request permitted capabilities in non-libcap builds

See merge request isc-projects/bind9!420

Add CHANGES entry

4979. [bug] Non-libcap builds were not checking whether all
requested capabilities are present in the permitted
capability set. [GL #321]

(cherry picked from commit 731b003854b564fa64ebecebe7b005bcef6cc74a)

Only request permitted capabilities in non-libcap builds

While libcap-enabled builds check whether any capability named requests
is within the permitted capability set, non-libcap builds just try
requesting them, which potentially causes a misleading error message to
be output ("Operation not permitted: please ensure that the capset
kernel module is loaded").  Ensure non-libcap builds also check whether
any requested capability is within the permitted capability set.

(cherry picked from commit 8c66f32e53761dfa033dab3d366594683d24ce28)

Merge branch '247-log-the-remaining-v-info-at-startup' into 'v9_9'

Resolve "Log the remaining -V info at startup"

Closes #247

See merge request isc-projects/bind9!249

log the remaining -V info at startup

Merge branch '343-casecompare-of-ninfo-tkey-txt-have-wrong-return-type-v9_9' into 'v9_9'

Resolve "casecompare of NINFO, TKEY, TXT have wrong return type"

See merge request isc-projects/bind9!407

fix casecompare return type for ninfo, tkey, txt

(cherry picked from commit 3ba1d1e43b1183eb3d6faa94262f114cfcea8c54)

Merge branch 'release-v9_9_13rc1' into 'v9_9'

Merge v9.9.13rc1 release into v9_9 branch

See merge request isc-projects/bind9!398

Revert changes to the test suite in v9.9.13rc1 that would make the unit tests to fail

prepare 9.9.13rc1

Merge branch '341-constify-dns_rdata_tostruct-v9_9' into 'v9_9'

[v9_9] constify dns_rdata_tostruct

See merge request isc-projects/bind9!383

Declare the 'rdata' argument for dns_rdata_tostruct() to be const

(cherry picked from commit abb2fd1027c248dfa0bebcf6882fb74327ca77fa)

Merge branch '309-fix-default-recursion-v9_9' into 'v9_9'

Resolve "Recursion improperly allowed by default"

See merge request isc-projects/bind9!376

add a regression test for default allow-recursion settings

allow-recursion could incorrectly inherit from the default allow-query

Merge branch '298-fix-dname-handling-in-dnssec-tools-v9_9' into 'v9_9'

[v9_9] Fix DNAME handling in DNSSEC tools

See merge request isc-projects/bind9!366

Add CHANGES entry

4971. [bug] dnssec-signzone and dnssec-verify did not treat records
below a DNAME as out-of-zone data. [GL #298]

(cherry picked from commit de5916a7bf40190e751aef590b1aee99342f0f2c)

Pull out the saving of the zone cut into a separate function

(cherry picked from commit ec75a070239892f4835a1d75bb40749dd33fa2fc)

Treat records below a DNAME as out-of-zone data

DNAME records indicate bottom of zone and thus no records below a DNAME
should be DNSSEC-signed or included in NSEC(3) chains.  Add a helper
function, has_dname(), for detecting DNAME records at a given node.
Prevent signing DNAME-obscured records.  Check that DNAME-obscured
records are not signed.

(cherry picked from commit 9a4145168ce80abd218d4ea46a380555d16d6de9)

Merge branch '332-v9_9-move-lib-irs-to-lib-export-irs' into 'v9_9'

Resolve "v9_9 move lib/irs to lib/export/irs"

See merge request isc-projects/bind9!359

add Atffile{.in} and Kyuafile{.in}

make lib/Atffile and lib/Kyuafile dependent on exportlib being enabled or not

update

move lib/irs to lib/export/irs

Merge branch 'fix-strtok' into 'v9_9'

complete strtok fix

(cherry picked from commit 74c3b9d3b2669740596d5d1e5aae2a32695f3a73)

Merge branch 'fix-strtok' into 'v9_9'

use strtok() instead of strtok_r() in command line processing

(cherry picked from commit 1734f1b3b9a30418d316dcf7b03328e49862daf3)

Merge branch 'validate-glue' into v9_9

ensure we try to validate glue records so RRSIG TTLs will be capped

Add CHANGES entry

(cherry picked from commit dfd73d7e169b601049912ee9c29620971a526d50)

Add system test

(cherry picked from commit 303391ea415cd3c09c285a1e11c988e11c540974)

Don't validate non-pending glue when adding to the additional section

(cherry picked from commit 31bd3147d118106faa62fe90ec39f36c64239e5d)

Merge branch '325-add-cfg_parse_buffer4-v9_10-v9_9' into 'v9_9'

Resolve "add cfg_parse_buffer4"

Closes #325

See merge request isc-projects/bind9!353

add cfg_parse_buffer4

(cherry picked from commit b313084af21bee151a0142b27ef8f925cbe41660)
(cherry picked from commit 51c78898fbf38e0d5b5fca51ba83c77a2169cce8)

Merge branch '322-add-support-for-marking-options-as-deprecated-v9_10-v9_9' into 'v9_9'

Resolve "add support for marking options as deprecated."

Closes #322

See merge request isc-projects/bind9!351

Add support for marking a option as deprecated.

(cherry picked from commit befff9452ce89d0039d4534a572f92d9efd47522)
(cherry picked from commit 99ac87cac4b27753d44c1ee08bddbc1e12ee2396)

Merge branch '240-multiple-rrsigs-on-some-records-in-signed-zone-even-though-only-one-key-is-ever-active-at-a-time-v9_12-v9_11-v9_10-v9_9' into 'v9_9'

Resolve "Multiple RRSIGs on some records in signed zone even though only one key is ever active at a time"

Closes #240

See merge request isc-projects/bind9!231

add CHANGES note

(cherry picked from commit ba7a3431562b41b14ae47d7588a03f8e4419e858)
(cherry picked from commit 00f1956c9ed36f295edcc9ec351bf1559ff9828e)
(cherry picked from commit 1c8aa284550b66be737e88e34affbfc68323d9db)
(cherry picked from commit b331bb80384937ccd999b085f9eb3c513919a4fd)

add duplicate signature test

(cherry picked from commit 0db5b087ed2d5bedfe5ef09ad9ea0fa347eeb18b)
(cherry picked from commit 1783fa5aba2b22bda9a22edfd7d2b1953b2b61b3)
(cherry picked from commit 1710e5cfca255b687f41143a9fcbf1c273578e69)
(cherry picked from commit abbfbeffa62cfe92c13b5ef289ba1b79a6d096f2)

add support -T sigvalinsecs

(cherry picked from commit 87a3dc8ab930ce4b3f338905903ffa08e4113159)
(cherry picked from commit 69340b5ac58d95ab767f2f40bcd73c9b2d6bf2f7)
(cherry picked from commit dd05287a31bf605af9980477835ee5ff6a6ce5b5)
(cherry picked from commit ba76a92338003dc71d850794b2913f36440362e1)

only sign with other keys when deleting a key if there are not already existing signature for the deleted algorithm

(cherry picked from commit 0667bf7ae71e4ae5203c85901fdfe3ec0e070038)
(cherry picked from commit c1e342cedbd48b19aff9522722d7990e7c590228)
(cherry picked from commit 298372d8d2efa2f338c091b11d2b5d7f977d3f85)
(cherry picked from commit 5686e3bb6a85b358b44d66a083aa0d51cf160379)

Merge branch '316-move-named-t-processing-to-its-own-function-v9_9' into 'v9_9'

Resolve "move named -T processing to its own function"

Closes #316

See merge request isc-projects/bind9!343

add CHANGES

(cherry picked from commit ef7401e4a7c9f304a6ad33a6d0111665f24212d9)

move -T parsing to its own function

(cherry picked from commit b491ceeb504dbc2d7285033ebf92736d7ba29095)

Merge branch '302-use-ip-for-ifconfig' into 'v9_9'

Resolve "ifconfig.sh doesn't work on centos7"

Closes #302

See merge request isc-projects/bind9!330

CHANGES

(cherry picked from commit 71f2335f5a9285479eed52e5057f35fcc135edc9)
(cherry picked from commit 7f16672ab8edf9257691cdbc76a3b0ebfa22c7af)

use "ip" on linux, falling back to "ifconfig" when it isn't available

(cherry picked from commit d7c54007985609133a8fd22b451a0c43b00defcf)
(cherry picked from commit 3e1a0c2b62b80d30a01eb4054fc1e1594f91355e)

expand address range in ifconfig.sh to include more than one subnet

(cherry picked from commit 41b29a436bd668f5b2788cce2bd471675cd9c3c0)
(cherry picked from commit e4487b160c48d477fba67561009d6ec1bd6ef36d)

Merge branch 'backport-sentinel' into 'v9_9'

add prerequisite check

(cherry picked from commit e229ae6999191e156b2f4e2cbe99be1980f5282f)
(cherry picked from commit a5ac84370ca7f1233ec1bf48422052ff8158b4ec)

CHANGES entry for root-key-sentinel

(cherry picked from commit 2845d7160e4d59d75138cfe2330cd1181e36f059)
(cherry picked from commit af267c4da98c4a3ffe48a91a4bc0caea7d778ca0)
(cherry picked from commit 106fc761de67db937c0fc9ccf9c5b35da460656f)
(cherry picked from commit bfbf3baff7a06a8ff784ea30115546b34985e967)

add release note for root-key-sentinel

(cherry picked from commit e20790c956c51544ed5ee586425add66fd8a7c8c)
(cherry picked from commit edb761b08c3d22b149321bc3348ba95cd0aba487)
(cherry picked from commit b3e93d1b0f82c978b69b77efbac213c2882e82de)
(cherry picked from commit 56628dffc79c3983b1b2aeee90a60d3fc3c06396)

add system test for root-key-sentinel

(cherry picked from commit a23b305e6b46a5a5ac59fbe3c7804ea5b68c1e60)
(cherry picked from commit b9e6b124aa7f3a7eab2d23a3bf8384746fdd2752)
(cherry picked from commit 9448c4fd216f282e49252cfc780db66de9e3393e)
(cherry picked from commit 8f139956ba34eed6d00689b871cece7d38ec7e4d)

add named.conf option root-key-sentinel

(cherry picked from commit 68e9315c7d3e3800527385be67d6a2e8c8fc6ba0)
(cherry picked from commit ee763ef281e99da4208bb4ee67540c18426585fc)
(cherry picked from commit 9a5f3082879e1d0505d78dbdeaa658e24d1901aa)
(cherry picked from commit 468a3bcdac22c1089727e2701906829139250eb7)

detect and process root-key-sentinel labels.

(cherry picked from commit 8fc9f64df9fec3a4c872d7b873f1dd5907487b7e)
(cherry picked from commit 7111eff80c12419ff93bd5fcb3daa5f20c55269d)
(cherry picked from commit afa97c65524607e54646f60b637bc6dbcd6c5e03)
(cherry picked from commit a624e884d49681bc6271b3128b2f2f349a3479b2)

clean up CHANGES numbers

Merge branch '310-check-changes-needs-to-be-called-for-v9_9' into 'v9_9'

Resolve "check-changes needs to be called for v9_9"

See merge request isc-projects/bind9!337

call util/check-changes in setup

(cherry picked from commit c0e69cc4067cde6671601096dfccdf70fc15d7c4)
(cherry picked from commit 022b2b481fc3015de657f546316c380036d02c06)

Merge branch '281-dont-insert-extra-space-between-nsec3-nexthash-and-typemap-v9_9' into 'v9_9'

Resolve "9.11.3-S1 totext_nsec3 inserts a redundant white space between next hash and type map [ISC-support #12887]"

See merge request isc-projects/bind9!313

Add CHANGES note

(cherry picked from commit f98d8115e367d93b9a08fb58e92d07e601623fa2)

Add NSEC3 fromtext/totext unittests

(cherry picked from commit b0d9198e03eca591447d9d4f509a4e249c6da3a6)

Don't insert 2nd space between NSEC3 nexthash and typemap fields

(cherry picked from commit d4ea1edd2c01433dedb21e31929e859c8507c6b9)

fix merge error

Merge branch '286-new-cppcheck-detected-errors-v9_9' into 'v9_9'

Resolve "New cppcheck-detected errors"

See merge request isc-projects/bind9!324

add CHANGES note

(cherry picked from commit e9134b15ebcdc5fec89a7cffa357c92096b5edd9)

work around cppcheck false positive

(cherry picked from commit cb5802e854d11800e8547ad40e19969ca0c5b14d)

Merge branch '245-fix-test-color' into 'v9_9'

Resolve "rpz test fails to launch ns2 on openbsd"

Closes #245

See merge request isc-projects/bind9!321

fix openbsd color-display problem in system test output

(cherry picked from commit 1e31fdb76dff65b6406420a94e5b073f83a594cb)

Merge branch '290-documentation-error-missing-v9_9' into 'v9_9'

Resolve "Documentation error - missing "};""

Closes #290

See merge request isc-projects/bind9!318

add closing '};'

(cherry picked from commit ab22160a1c372c393508646ad5f0d1e8dfc7cd7d)

Merge branch '283-ensure-there-is-a-blank-line-before-a-changes-entry-and-a-release-marker' into 'v9_9'

Resolve "ensure there is a blank line before a changes entry and a release marker."

Closes #283

See merge request isc-projects/bind9!311

ensure there is a blank line before a changes entry and a release marker

(cherry picked from commit c91770549f86f36f62dbbaef43e7a529ff9ae8aa)
(cherry picked from commit d87eb5804dee423ccb3984462a6df4b78feb9ec1)

Merge branch 'generate-notes-txt' into 'v9_9'

use w3m to generate notes.txt as part of the doc build

See merge request isc-projects/bind9!310

copyrights

(cherry picked from commit 58fd94cbce4eb3485c5a40b154033e64590db40a)

use w3m to generate notes.txt as part of the doc build

(cherry picked from commit 7c955e0eb892d8a35e33ea545182a12ce018f49a)
(cherry picked from commit 5b2390e0165ad3421d31bafc0a70a791e6022bc0)
(cherry picked from commit 4729357675c8a6864efe2a5d4dc6277cbc60d1c9)
(cherry picked from commit 0bb2c62fd5fd909c33e003c053275635643993ce)

Merge branch '273-add-home-arpa-to-list-of-empty-zones-rfc-8375-v9_9' into 'v9_9'

Resolve "Add "HOME.ARPA" to list of empty zones (RFC 8375)"

Closes #273

See merge request isc-projects/bind9!297

add HOME.ARPA to the list of empty zones

(cherry picked from commit 10dd0b3efef13af7f6ef3a25f519c29a6638f0f8)

Merge branch 'fix-kit-v9_9' into 'v9_9'

use the correct repository, and get archive by tag not hash

See merge request isc-projects/bind9!304

use the correct repository, and get archive by tag not hash

(cherry picked from commit 999e3233f3a9d2f4f86e491cf3751342b9087ea6)

Merge branch '238-isc_net_recvoverflow-support-is-broken-v9_9' into 'v9_9'

Resolve "ISC_NET_RECVOVERFLOW support is broken."

Closes #238

See merge request isc-projects/bind9!226

ISC_SOCKEVENTATTR_TRUNC was not be set

(cherry picked from commit 6bff1768cfeb156f05a3a6078d79afa9c98b29b3)

Merge branch '274-print-c-9-12-and-earlier-v9_9' into 'v9_9'

Resolve "print.c 9.12 and earlier"

See merge request isc-projects/bind9!298

add CHANGES note

(cherry picked from commit 3f3d424a7097d16325b8d7ec354dae1fb0cd73b8)

look for '\0'

(cherry picked from commit d03a81c2658508946dffa2a641e9750523c8d57c)

add some %f format tests

(cherry picked from commit f5233ba5dedcfa49f7eebefb94940c0e35139b28)

don't produce a false negative for %z with CFLAGS=-Werror

(cherry picked from commit 800012de23ef63ff6d34dd7dac99cd2291955640)