Sync with upstream

- Fix #192: In the unbound-checkconf tool, the module config of
  dns64 subnetcache respip validator iterator is whitelisted, it was
  reported it seems to work.

- Fix compile of test tools without protobuf.

- Add check to make sure RPZ records are subdomain of configured zone origin.

- Changelog entry for (Fix #189, Merge PR #190).

Merge pull request #190 from noloader/netbsd

Fix NetBSD compile (GH #189)

Changelog for #188 and configure script created.  Removed unneeded whitespace.

Fix #188: unbound-control.c:882:6: error: 'execlp' is unavailable: not available on tvOS

Fix NetBSD compile (GH #189)

Merge branch 'noloader-makefile'

- Changelog note for PR #186: Fix unrecognized 'echo -n' option on OS X,
  by noloader.

Fix unrecognized 'echo -n' option on OS X
Also see https://github.com/NLnetLabs/unbound/issues/183.
This PR also updates a few typos in README-Travis.md, and expands the discussion of PKG_CONFIG_PATH for those who are not familiar with it.

Fix changelog note, it is #182, not #184.

Changelog note for #184.
- Fix PR #184 from noloader: Add iOS testing to Travis.

Merge pull request #182 from noloader/ios

Add iOS testing to Travis

Add iOS testing to Travis

- Update README-Travis.md (from PR #179), by Jeffrey Walton.

- Merge PR #180 from noloader: Avoid calling exit in Travis script.

Merge pull request #181 from noloader/openssl-pie

Fix OpenSSL -pie warning on Android

Changelog note for PR#180 .
- Merge PR#180 from noloader: Avoid calling exit in Travis script.

Merge pull request #180 from noloader/travis

Avoid calling exit in Travis script

Test OpenSSL -pie changes
See https://github.com/openssl/openssl/issues/11237

Avoid calling exit in Travis script
The Travis docs state it should not be done. Blame Jeffrey Walton. Sorry about that.

- Upgrade config.guess(2020-01-01) and config.sub(2020-01-01).

- Make contrib/android/install_openssl.sh Code of Conduct compliant.

Merge branch 'noloader-android'

- Merge PR #174: Add Android to Travis testing, by noloader.
- Move android build scripts to contrib/ and allow android tests to fail.

Merge branch 'master' of https://github.com/noloader/unbound into noloader-android

Merge branch 'noloader-openssl'

- Add github reference in changelog (Fix #175, Merge PR #176)

- Fix link error when OpenSSL is configured with no-engine, thanks noloader.

- Fix #177: dnstap does not build on macOS.

Cleanup nettle_ecc_point when verifying for ...

... ECDSA256 with libnettle

Merge branch 'openssl' of https://github.com/noloader/unbound into noloader-openssl

- Fix compiler warning in dns64/dns64.c.

Add Android to Travis testing.

Fix link error when OpenSSL is configured with no-engine (GH #175)

Changelog note for PR #164 and text for release explanation.
- Merge PR #164: Framestreams, this branch implements dnstap
  unidirectional connectivity in unbound. This has a number of
  new features.

  The dependency on libfstrm is removed. The fstrm protocol code
  resides in dnstap/dnstap_fstrm.h and dnstap/dnstap_fstrm.c. This
  contains a brief definition of what unbound needs.

  The make unbound-dnstap-socket builds a debug tool,
  unbound-dnstap-socket. It can listen, accept multiple DNSTAP
  streams and print information. Commandline options control it.

  Unbound can reconnect if the unix domain socket file socket is
  closed. This uses exponential backoff after which it uses a
  one second timer to throttle cpu down. There is also support
  to use TCP and TLS for connecting to the log server. There
  are new config options to turn them on, in the dnstap section
  in the man page and example config file. dnstap-ip with IP
  address of server for TCP or TLS use. dnstap-tls to turn
  on TLS. And dnstap-tls-server-name, dnstap-tls-cert-bundle,
  dnstap-tls-client-key-file and dnstap-tls-client-cert-file
  to configure the certificates for server authentication and
  client authentication, or leave at "" to not use that.

Merge pull request #164 from NLnetLabs/framestreams

Framestreams

Merge branch 'master' into framestreams
Fixed bison and flex conflicts by regenerating the files.

Merge PR #172: Add IBM s390x arch for testing, by noloader.

Merge branch 'noloader-master'

Merge branch 'master' of https://github.com/noloader/unbound into noloader-master

For incoming ssl context with verifypem != NULL, we can set
SSL_VERIFY_FAIL_IF_NO_PEER_CERT that can reject client
connections without peer cert during the handshake, which is nicer
than just a connection drop to the client (when we then check
for no peer certificate afterwards).

dnstap io, cast void unused return value.

Changelog note for PR #173.
- Merge PR #173: updated makedist.sh for config.guess and
  config.sub and sha256 digest for gpg, by noloader.

Merge pull request #173 from noloader/makedist

Update makedist.sh

dnstap io, fix for review comment.

dnstap io, fix uniform error message for no dnstap-socket-path.

dnstap io, free alloced resource on fail path.

dnstap io, use sldns_str_print to print to string.

dnstap io, fixup fptr_wlist for unbound_dnstap_socket tool.

dnstap debug tool, document string change more clearly.

Return 0 when ssl authentication is not available

Update makedist.sh
Use the latest config.guess and config.sub
Use SHA-256 for release signing

Add IBM s390x arch for testing
I believe this is a big-endian platform, so it is nice to have for insurance

Merge branch 'noloader-travis'

- Merge PR #171: Add additional compilers and platforms to Travis
  testing, by noloader.

- Provide openssl location for osx travis build.

Fixup ssl authentication not available with check for it.

Use Brew to install OpenSSL on OS X

Document log check functions.

Add additional compilers and platforms to Travis testing

- Fix more undefined sanitizer issues, in respip copy_rrset null
  dname, and in the client_info_compare routine for null memcmp.

- Fix #170: Fix gcc undefined sanitizer signed integer overflow
  warning in signature expiry RFC1982 serial number arithmetic.

- Fix #169: Fix warning for daemon/remote.c output may be truncated
  from snprintf.

- iana portlist updated.

Fix spelling of dtstream.c

Dnstap io, note that it creates a thread when possible.

Add dnstap io callbacks to fptr whitelist event.

Fixup dtstream.h file description comment. And for dtstream.c too.

Documentation for prefer-ip4, Issue #165.

- Fix #165: Add prefer-ip4: yesno config option to prefer ipv4 for
  using ipv4 filters, because the hosts ip6 netblock /64 is not owned
  by one operator, and thus reputation is shared.

Changelog note for PR #166.
- Merge PR #166: Fix typo in unbound.service.in, by glitsj16.

Merge pull request #166 from glitsj16/systemd-units

Fix typo in unbound.service.in

Fix typo

- master branch has 1.10.1 version.

Note tag position in Changelog.

Merge branch 'master' of github.com:NLnetLabs/unbound

- Updated contrib/unbound_smf23.tar.gz with Solaris SMF service for
  Unbound from Yuri Voinov.

Add GitHub Sponsors for Organisations

Fix memory leak in error case.  From review.

Fix issue reported by clang analyzer.

dnstap io, move control frame ready, accept and log to dnstap_fstrm code.

dnstap io, test for client authentication, unbound can send client
authentication credentials, when configured, and unbound-dnstap-socket can
verify the client credentials, and refuses the connection if missing.

dnstap io, test that failed name or auth certificate fails to connect tls.

Fix ifdef of X509_CHECK_FLAG_NO_PARTIAL_WILDCARDS, and
Merge branch 'master' into framestreams

- protect X509_CHECK_FLAG_NO_PARTIAL_WILDCARDS with ifdef for
  different openssl versions.

Merge branch 'master' into framestreams

- changelog point where the tag for 1.10.0rc2 release is.

typo fix

- Add respip to supported module-config options in unbound-checkconf.

- Remove unused variable.

Neater changelog

- contrib/drop2rpz: perl script that converts the Spamhaus DROP-List
  in RPZ-Format, contributed by Andreas Schulze.

dnstap io, test TLS with peername and TLS authentication.

dnstap io, fix spinning reconnect when handshake fails for TLS.

dnstap io, test for TLS and reconnect for that.  And fix unused parameters
for dt_create and fix check of socket path when using IP address.

dnstap io, test for TCP and reconnect for that.

Nicer comment text.