Add modern X.509v3 extensions to unbound-control TLS certificates

- Fix warning in libnss compile, nss_buf2dsa is not used without DSA.

- Fix dnstap socket and the chroot not applied properly to the dnstap
  socket path.

- Fix #319: potential memory leak on config failure, in rpz config.

- Tag for 1.12.0 release.
- Current repo is version 1.12.1 in development.

- Current repo is version 1.12.0 for release.  Tag for 1.12.0rc1.

- Fix double loopexit for unbound-dnstap-socket after sigterm.

- Fix memory leak of edns tags at libunbound context delete.

- Easier kill of unbound-dnstap-socket tool in test.

- Fix stream_ssl, ssl_req_order and ssl_req_timeout tests for
  alloc check debug output.

- Add dohclient test executable to gitignore.

- Fix doh tests when not compiled in.

- DNS Flag Day 2020: change edns-buffer-size default to 1232.

- Fix unit test for dnstap changes, so that it waits for the timer.

- Use inclusive language in configuration

- Fix to ifdef fptr wlist item for dnstap.

- Fix #305: only wake up thread when threshold reached.

- Add edns-client-tag-opcode option

Merge branch 'master' of github.com:NLnetLabs/unbound

- Fix #305: dnstap logging significantly affects unbound performance
  (regression in 1.11).

- Fix edns-client-tags get_option typo

Merge pull request #295 from niftylettuce/patch-1

docs: fixed typo lean > learn

- Fix #304: dnstap logging not recovering after dnstap process restarts

- iana portlist updated.

- Error message is logged for dynlibmod malloc failures.

- Merge PR #311 by luismerino: Dynlibmod leak.

Merge pull request #311 from luismerino/dynlibmod-leak

Dynlibmod leak

fix: avoid leaking cb_pair in inplace_cb_register_wrapped()

fix: return error when malloc fails in inplace_cb_register_wrapped()

- iana portlist updated.

Merge pull request #255 from NLnetLabs/doh

Add downstream DNS-over-HTTPS support to Unbound

Merge branch 'master' into doh

- Fix that prefer-ip4 and prefer-ip6 can be get and set with
  unbound-control, with libunbound and the unbound-checkconf option
  output function.

Merge branch 'master' into doh

- Final round of DoH review feedback processing.

- Spelling fix.

- Reduce unbound verbosity on test; higher during development.

- Introduce test for statistics.

- Remove x file mode on ipset/ipset.c and h files.

Properly handle http_endpoint malloc failure.

Ignore base64 padding for strings that are supposed to be unpadded.

- Fix num.expired statistics output.

- Fix #296: systemd nss-lookup.target is reached before unbound can
  successfully answer queries. Changed contrib/unbound.service.in.

- Refactor to use sock_strerr shorthand function.

- Merge PR #293: Add missing prototype.  Also refactor to use the new
  shorthand function to clean up the code.

Merge pull request #293 from fobser/missing-prototype

Add missing prototype.

docs: fixed typo lean > learn

Add missing prototype.

- Review fix, doxygen and assign null in case of error free.

Please doxygen, quote the characters to stop it from parsing a doxygen command.

- Similar to NSD PR#113, implement that interface names can be used,
  eg. something like interface: eth0 is resolved at server start and
  uses the IP addresses for that named interface.

- Add 'DYNLIBMOD_EXTRALIBS' to dohclient in makefile

- process review feedback

- Update documentation in python example code.

- Change configure to use EVP_sha256 instead of HMAC_Update for
  openssl-3.0.0.

- Fix to apply chroot to dnstap-socket-path, if chroot is enabled.

- Fix that dnstap reconnects do not spam the log with the repeated
  attempts.  Attempts on the timer are only logged on high verbosity,
  if they produce a connection failure error.

- Fix stats double count issue (#289).

- Create and init edns tags data for libunbound.

Changelog note.
- Rerun autoconf

Rerun autoconf and autoheader on configure.ac, with libtool

Add changlog entry for PR #277.

Merge branch 'master' of github.com:NLnetLabs/unbound

Merge branch 'ciz-openssl-3.0'

 - Check for existence 'EVP_MAC_CTX_set_params' function (openssl >=
   3.0.0-alpha5)

- Fix #287: doc typo: "Additionaly".

Merge branch 'openssl-3.0' of https://github.com/ciz/unbound into ciz-openssl-3.0

Changelog note for #246 and #284
- Merge PR #284 and Fix #246: Remove DLV entirely from Unbound.
  The DLV has been decommisioned and in unbound 1.5.4, in 2015, there
  was advise to stop using it.  The current code base does not contain
  DLV code any more.  The use of dlv options displays a warning.

Merge pull request #284 from NLnetLabs/dlv-removal

DLV removal

Merge branch 'master' into dlv-removal

dlv removal, remove DLV reference from unused use in test case.

dlv removal, free unused variable.

- contrib/aaaa-filter-iterator.patch file renewed diff content to
  apply cleanly to the current coderepo for the current code version.

- Changelog entry for EDNS client tag functionality

Merge pull request #272 from NLnetLabs/edns-client-tag

Add EDNS client tag functionality

- Process EDNS client tag review feedback

dlv removal, remove DLV references from man page and pythonmod interface.

dlv removal, remove from comments and unused code in iterator and validator

- Merge PR #280, Make tvOS & watchOS checks verify
  truthiness as well as definedness, by Felipe Gasper (fixes #279).

Merge branch 'issue_279_have_fork_macos' of https://github.com/FGasper/unbound into FGasper-issue_279_have_fork_macos

- Improve error log message when inserting rpz RR.

dlv removal, remove from tests and validator state machine

DLV removal

- Fix mini_event.h on OpenBSD cannot find fd_set.

Make tvOS & watchOS checks verify truthiness as well as definedness.

net_help: Rename EVP_MAC_set_ctx_params to EVP_MAC_CTX_set_params

This fixes build with OpenSSL 3.0.0 Alpha 5.
EVP_MAC_set_ctx_params got renamed back to EVP_MAC_CTX_set_params
in https://github.com/openssl/openssl/pull/12186

- Fix doxygen comment for no ssl for tls session ticket key callback
  routine.

Merge branch 'master' into edns-client-tag

- Add EDNS client tag test

- Merge PR #268, draft-ietf-dnsop-serve-stale-10 has become RFC 8767 on
March 2020, by and0x000.

Merge branch 'master' of https://github.com/and0x000/unbound into and0x000-master

Changelog note for PR #270
- Merge PR #270 from cgzones: munin plugin: always exit 0 in autoconf

Merge pull request #270 from cgzones/munin

munin plugin: always exit 0 in autoconf

Merge branch 'master' of github.com:NLnetLabs/unbound

- Merge PR #269, Fix python module len() implementations, by Torbjörn Lönnemark

Merge pull request #269 from tobbez/python-fix-len

Fix python module len() implementations

- branch now named 1.11.1.  1.11.0rc1 became the 1.11.0 release.

EDNS client tags - insert configured tags into tree

Add edns-client-tag configuration option

Start of EDNS client tags implementation.