Update release.md

Merge branch 'ondrej/vicky/add-coc' into 'master'

Add Code of Conduct

See merge request isc-projects/bind9!2219

Add Code of Conduct adapted from Django Code of Conduct

Merge branch 'each-simplify-rbtnodechain' into 'master'

simplify dns_rbtnodechain_init() by removing unnecessary 'mctx' parameter

See merge request isc-projects/bind9!2273

add a semantic patch for the API change

simplify dns_rbtnodechain_init() by removing unnecessary 'mctx' parameter

Merge branch 'ondrej/use-needs-kw-in-gitlab-ci' into 'master'

Ondrej/use needs kw in gitlab ci

See merge request isc-projects/bind9!2280

Swap unit and system stages

Further improve the CI  by starting the build and docs right after autoreconf

Split the system and unit tests into separate stages

Make use of DAG for GitLab Pipelines

GitLab 12.2 has introduced Directed Acyclic Graphs in the GitLab CI[1] that
allow jobs to run out-of-order and not wait for the whole previous stage to
complete.

1. https://docs.gitlab.com/ee/ci/directed_acyclic_graph/

Merge branch 'ondrej/missing-extern-in-dighost_error-declaration' into 'master'

dighost_error declaration in dig/dig.h was missing extern

See merge request isc-projects/bind9!2278

dighost_error declaration in dig/dig.h was missing extern

Merge branch '1199-return-value-from-open-not-checked' into 'master'

Resolve "Return value from open() not checked."

Closes #1199

See merge request isc-projects/bind9!2264

check that open() succeeded

Merge branch '1201-add-llq-option' into 'master'

Resolve "Add LLQ option"

Closes #1201

See merge request isc-projects/bind9!2267

Add support for displaying EDNS option LLQ.

Merge branch '1187-ddns-rejected-if-zone-contains-cds-cdnskey' into 'master'

Resolve "DDNS rejected if zone contains CDS/CDNSKEY"

Closes #1187

See merge request isc-projects/bind9!2254

add CHANGES

add good and bad CDS / CDNSKEY test zones

fix dnssec system tests that fail now that we call dns_zone_cdscheck

add dns_zone_cdscheck to integrity checks

implement getoriginnode for sdb

Merge branch 'each-tidy-glue-test' into 'master'

remove unneeded files and options from glue test

See merge request isc-projects/bind9!2238

remove unneeded files and options from glue test

- the cache-file and check-itegrity options were not needed
- some zones and files were not used

Merge branch 'each-dig-yaml' into 'master'

dig/delv/mdig +yaml output

Closes #1145

See merge request isc-projects/bind9!2168

CHANGES, README, relnotes

add digdelv +yaml system tests

document the +yaml option in dig, mdig and delv

add "delv +yaml" output format

add "mdig +yaml" output format

add "dig +yaml" output format

Merge branch '1031-multiple-rate-limit-clauses-are-unsupported-master' into 'master'

Resolve "Multiple rate-limit clauses are unsupported"

See merge request isc-projects/bind9!2262

remove reference to rate-limit { domain ...; }

(cherry picked from commit 2275630bc968a6bfcf1434d676f6ea1a8ff7f30d)

Merge branch 'prep-release'

prep 9.15.3

prep 9.15.3

Merge branch '1074-matthijs-underflow-cachedb-statistics' into 'master'

Resolve "underflow in stats channel stale cached RRSIG gauge [ISC-support #14769]"

Closes #1074 and #602

See merge request isc-projects/bind9!2237

Simplify do_stats logic in rbtdb.c

improve ARM text about cache DB statistics

Add serve-stale test for ancient RRsets counters

Move dnssec_keyid_max out rrsettype counters enum

Update CHANGES, notes

Make rbtdb maintain stale counters

When updating the statistics for RRset types, if a header is marked
stale or ancient, the appropriate statistic counters are decremented,
then incremented.

Also fix some out of date comments.

No longer have stale tracking in stats module

Having the decrement/increment logic in stats makes the code hard
to follow. Remove it here and adjust the unit test. The caller
will be responsible for maintaining the correct increments and
decrements for statistics counters (in the following commit).

Print out ancient type stats with '~' prefix.

The stale RR types are now printed with '#'.  This used to be the
prefix for RR types that were marked ancient, but commit
df50751585b64f72d93ad665abf0f485c8941a3b changed the meaning.  It is
probably better to keep '#' for stale RR types and introduce a new
prefix for reintroducing ancient type stat counters.

Merge branch '1110-clarify-relationship-between-acls-and-rpz' into 'master'

Clarify relationship between ACLs and RPZ

Closes #1110

See merge request isc-projects/bind9!2255

Clarify relationship between ACLs and RPZ

In the ARM section about RPZ, add text explicitly stating that ACLs take
precedence over RPZ to prevent users from expecting RPZ actions to be
applied to queries coming from clients which are not permitted access to
the resolver by ACLs.

Merge branch '7-remove-dlv-validation' into 'master'

Remove DLV validation code

Closes #7

See merge request isc-projects/bind9!2233

CHANGES, release note

remove DLV from ARM

remove remaining DLV-related configuration checks

update docbook grammar, removing dnssec-looksaide

- this required modification to the code that generates grammar text for
  the documentation, because the "dnssec-lookaside" option spanned more
  than one line in doc/misc/options, so grepping out only the lines
  marked "// obsolete" didn't remove the whole option.  this commit adds
  an option to cfg_test to print named.conf clauses only if they don't
  have the obsolete, ancient, test-only, or not-yet-implemented flags
  set.

mark 'dnssec-lookaside' obsolete in parser

remove DLV system tests

remove DLV support from dnssec-signzone

remove DLV support from dnssec-dsfromkey

remove DLV support from dnssec-checkds

remove DLV from dns_client API and lib/samples

remove DLV from delv

remove DLV-related library code

remove DLV from validator

Merge branch '1182-add-older-autoconf-pkg-config-compat-macros' into 'master'

Add PKG_CHECK_VAR and AS_VAR_COPY compat macros (Courtesy of ycflash)

Closes #1182

See merge request isc-projects/bind9!2246

Add PKG_CHECK_VAR and AS_VAR_COPY compat macros (Courtesy of ycflash)

Merge branch 'michal/implement-a-convenience-function-for-rndc-dumpdb' into 'master'

Implement a convenience function for "rndc dumpdb"

See merge request isc-projects/bind9!1967

Use rndc_dumpdb() in the "sfcache" system test

Use rndc_dumpdb() in the "serve-stale" system test

Use rndc_dumpdb() in the "rndc" system test

Use rndc_dumpdb() in the "dnssec" system test

Use rndc_dumpdb() in the "cookie" system test

Use rndc_dumpdb() in the "cacheclean" system test

Implement a convenience function for "rndc dumpdb"

Add a helper shell function, rndc_dumpdb(), which provides a convenient
way to call "rndc dumpdb" for a given server with optional additional
arguments.  Since database dumping is an asynchronous process, the
function waits until the dump is complete before returning, which
prevents false positives in system tests caused by inspecting the dump
before its preparation is finished.  The function also renames the dump
file before returning so that it does not get overwritten by subsequent
calls; this retains forensic data in case of an unexpected test failure.

Merge branch 'sparc-pause' into 'master'

configure.ac: autodetect 'pause' instruction presence on sparc

See merge request isc-projects/bind9!2243

configure.ac: autodetect 'pause' instruction presence on sparc

The change fixes the following build failure on sparc T3 and older CPUs:

```
sparc-unknown-linux-gnu-gcc ... -O2 -mcpu=niagara2 ... -c rwlock.c
{standard input}: Assembler messages:
{standard input}:398: Error: Architecture mismatch on "pause ".
{standard input}:398: (Requires v9e|v9v|v9m|m8; requested architecture is v9b.)
make[1]: *** [Makefile:280: rwlock.o] Error 1
```

`pause` insutruction exists only on `-mcpu=niagara4` (`T4`) and upper.

The change adds `pause` configure-time autodetection and uses it if available.
config.h.in got new `HAVE_SPARC_PAUSE` knob. Fallback is a fall-through no-op.

Build-tested on:

- sparc-unknown-linux-gnu-gcc (no `pause`, build succeeds)
- sparc-unknown-linux-gnu-gcc -mcpu=niagara4 (`pause`, build succeeds)

Reported-by: Rolf Eike Beer
Bug: https://bugs.gentoo.org/691708
Signed-off-by: Sergei Trofimovich <slyfox@gentoo.org>

Merge branch 'each-mdig-multi-norrcomments' into 'master'

minor bugfix in mdig: when using +multi, +norrcomments was ignored

See merge request isc-projects/bind9!2208

added "mdig +multi +norrcomment" test; also fixed the flawed dig test

minor bugfix in mdig: when using +multi, +norrcomments was ignored

Merge branch '1148-deadlock-hangs-named-v9_11-v9_14-master' into 'master'

Resolve "deadlock hangs named"

Closes #1148

See merge request isc-projects/bind9!2236

Have the dns_client hold a .references until all external references are removed
so that cleanup can all be done in dns_client_destroy().

(cherry picked from commit e80c4c3431504a462ce03bffbb9229b9b34395d1)
(cherry picked from commit ebc48cda26ff3935406f48bb745561cc00fed046)

Have the view hold a weakref until all external references are removed
so that cleanup can all be done in dns_view_weakattach().

(cherry picked from commit be8af3afb711a04ac140b1debce3b950922d714f)
(cherry picked from commit e3946327035832ec03c064410e5c6881841f8f6f)

lib/dns/resolver.c: Convert (dns_view_t *)->weakrefs to isc_refcount_t

There's a deadlock in BIND 9 code where (dns_view_t){ .lock } and
(dns_resolver_t){ .buckets[i].lock } gets locked in different order.  When
view->weakrefs gets converted to a reference counting we can reduce the locking
in dns_view_weakdetach only to cases where it's the last instance of the
dns_view_t object.

(cherry picked from commit a7c9a52c89146490a0e797df2119026a268f294c)
(cherry picked from commit 232140edae6b80f8344db234cda28f8456269a6e)

Merge branch 'ondrej/flycheck-configuration-update' into 'master'

Update the flycheck configuration for gcc and cppcheck

See merge request isc-projects/bind9!2234

Update the flycheck configuration for gcc and cppcheck

Merge branch '1170-dig-comments' into 'master'

Resolve "dig +nocomment still comments"

Closes #1170

See merge request isc-projects/bind9!2207

clarify descriptions of comment-related options in dig usage and man page

always check 'printcmd' before printing cmdline message

Merge branch '964-use-referral-ds-record-when-validating' into 'master'

Resolve "Use referral DS record when validating"

Closes #964

See merge request isc-projects/bind9!1755

add CHANGES

check that example/DS is not fetched when validating a.example

Store the DS and RRSIG(DS) with trust dns_trust_pending_answer
so that the validator can validate the records as part of validating
the current request.

Merge branch '1175-a-race-in-ht-c-can-cause-require-failures' into 'master'

Resolve "a race in ht.c can cause REQUIRE failures"

Closes #1175

See merge request isc-projects/bind9!2225

add CHANGES

remove invalid comment

keep rpzs around until everything referencing it has gone

maintain a reference to 'rpz' when calling rpz.c:update_quantum

Merge branch 'michal/do-not-use-target-specific-variables-in-makefiles' into 'master'

Do not use target-specific variables in Makefiles and fix LD_WRAP for non-libtool builds

Closes #1174

See merge request isc-projects/bind9!2224

Fix the ${WRAP} -> $${WRAP} to allow static non-libtool linking again

Revert the target specific variable to fix building with BSD make

Merge branch '4-remove-etags' into 'master'

Remove the autoconf checks for etags/ctags and `make tags` target

Closes #4

See merge request isc-projects/bind9!2223

Remove the autoconf checks for etags/ctags and `make tags` target

There's no strong reason to keep `make tags` in our build system.  The previous
functionality of `make tags` could be simply retained by aliasing variant of:

    etags $(git ls-files '*.c' '*.h')

which would be universal for all C-code projects.