Merge pull request #1 from NLnetLabs/master

synchronize the code.

- Fix for Python 3.9, no longer use deprecated functions of
  PyEval_CallObject (now PyObject_Call), PyEval_InitThreads (now
  none), PyParser_SimpleParseFile (now Py_CompileString).

Changelog note for 1.13.1 release and main branch is 1.13.2 in development.

- release 1.13.1rc2 tag on branch-1.13.1 with added changes of 2 feb.

- Fix indentation of root anchor for use by windows install script.

Fixup to add to LIBS.

And autoconf.

- Fix windows dependency on libssp.dll because of default stack
  protector in mingw.

- Fix dynlibmod link on rhel8 for -ldl inclusion.

- branch-1.13.1 is created, with release-1.13.1rc1 tag.

- Hide our time traveling abilities.

Merge branch 'master' of github.com:NLnetLabs/unbound

- Attempt to fix NULL keys in the reuse_tcp tree; relates to #411.

- Fix for doxygen 1.8.20 compatibility.

- Fix fwd ancil test post script when not supported.

- Fix empty clause warning in edns pass for padding.

- Fix to use correct type for label count in ipdnametoaddr rpz routine.

- Fix empty clause warning in config_file nsid parse.

- Fix to use correct type for label count in rpz routine.

- Annotate that we ignore the return value of if_indextoname.

- Fix compile of unbound-dnstap-socket without dnstap installed.

- Ignore cache blacklisting when trying to reply with expired data from
  cache. (#394)

Changelog entry for:
- Merge PR #355 from noloader: Make ICANN Update CA and DS Trust Anchor
  static data.

Merge branch 'noloader-icann-ca-trust-ds'

Merge branch 'master' of git://github.com/noloader/unbound into noloader-icann-ca-trust-ds

Changelog entry for:
- Merge PR #275 by Roland van Rijswijk-Deij, Add feature to return the
  original instead of a decrementing TTL ('serve-original-ttl').

Merge branch 'rijswijk-orig_ttl'

Changelog entry for:
- Merge PR #408 from fobser: Prevent a few more yacc clashes.

Merge branch 'fobser-yacc-clashes'

Merge branch 'yacc-clashes' of https://github.com/fobser/unbound into fobser-yacc-clashes

- Update example.con.in and add a testcase for PR #275.

Merge branch 'orig_ttl' of https://github.com/rijswijk/unbound into rijswijk-orig_ttl

Merge pull request #211 from NLnetLabs/features/padding

Down- and upstream padding a la RFC7830 & RFC8467

Some review nits from George

Test some different padding sizes

padding.tdir text in single TXT RR

So the sentences are not re-ordered and the text makes sense!

tdir test for padding option

Addressed review comment from @wcawijngaards

Rebase on master

Changelog entry for padding option

Merge branch 'master' into features/padding

Move NSID Changelog entry to day of merge

Fixup if brackets.

Merge branch 'negative_soa_ttl'

- Updated Changelog for PR #407.

Merge branch 'master' into features/padding

Update netevent.c

#386
I found the root cause of this issue. r_buffer is r->query_reply.c->buffer, used to fill the reply in the mesh_send_reply function, then call comm_point_send_reply, and then call http2_submit_dns_response to send the DOH response. However, the buffer is not cleared after use. If the query length is greater than the last response length, the next dns query in the same H2 session will encounter an error.
This is bug!!!

Clear the buffer after use.

- Feedback for PR #407.

Merge pull request #363 from NLnetLabs/features/nsid

Support for RFC5001: DNS Name Server Identifier (NSID) Option

rpl tests for nsid

Prevent a few more yacc clashes.

example.conf.in entry for nsid

- Fix TTL of SOA record for negative answers (localzone data and
  authzone) to be the minimum of the SOA TTL and the SOA.MINIMUM.

Merge branch 'master' into features/nsid

- Fix declaration before statement and signed comparison warning in
  dns64.

- Fix #404: DNS query with small edns bufsize fail.

Changelog entry for #402.
- Merge #402 from fobser: Implement IPv4-Embedded addresses according
  to RFC6052.

Merge pull request #402 from fobser/dns64

Implement IPv4-Embedded addresses according to RFC6052.

Implement IPv4-Embedded addresses according to RFC6052.

The original algorithm assumed that any prefix length would be valid
and did not skip over bits 64 to 71 and set them to zero.
This means that only dns64 prefixes with length 32 and 96 generated
embedded addresses according to RFC6052, cf. Figure 1 in 2.2.

- Fix for #93: dynlibmodule import library is named libunbound.dll.a.

- Fix for #93: dynlibmodule link fix for Windows.

Nicer changelog note for #399
- Merge #399 from xiangbao227: The lock of lruhash table should
  unlocked after markdel entry.

Changelog note for #399
- Merge #399 from xiangbao227: The function rrset_cache_touch can
  touch an entry to the lru while markdelling the entry in
  lruhash_remove.

Merge pull request #399 from xiangbao227/master

I found that in function "lruhash_remove", table was locked at first ,then lru_remove the entry , then unlock the table, and then markdel entry , but in function "rrset_cache_touch" , the entry will be touched to lru again before markdelling entry in function "lruhash_remove". This may lead to core!

I found that in function lruhash_remove, table was locked at first ,then lru_remove the entry , then unlock the table, and then markdel entry , but in function rrset_cache_touch , the entry will be touched to lru again before markdelling entry in function lruhash_remove. This is a bug!

And man page documentation for them.

- Fix so local zone types always_nodata and always_deny can be used
  from the config file.

- Fix #397: [Feature request] add new type always_null to local-zone
  similar to always_nxdomain.

- Fix clang analysis warning.

- Add comment documentation.

- For #391: more double casts in python start time calculation.

- For #391: fix indentation.

- For #391: use struct timeval* start_time for callback information.

Changelog note for #391
- Merge PR #391 from fhriley: Add start_time to reply callbacks so
  modules can compute the response time.

Merge pull request #391 from fhriley/reply_cb_start_time

Add start_time to reply callbacks so modules can compute the response…

- Fix #387: client-subnet-always-forward seems to effectively bypass
  any caching?

Changelog note for #395
- Merge PR #395 from mptre: add missing null check.

Merge pull request #395 from mptre/log-addr-null

add missing null check

add missing null check

I have a unbound forward zone configured on my router for my $DAYJOB.
The address associated with the zone is only accessible when the router
is connected to a VPN. If the VPN connection is absent, trying to
resolve any domain that must be handled by the zone crashes unbound.
Turns out there's a missing NULL check in `comm_point_send_udp_msg()`.
The same routine already has `if (addr) {} else {}` branches so I guess
protecting the call to `log_addr()` using the same conditional is
reasonable

I have also committed the same fix to unbound shipped with OpenBSD[1].

[1] https://marc.info/?l=openbsd-cvs&m=160993335615698&w=2

- Fix #379: zone loading over HTTP appears to have buffer issues.

Changelog note for #375 and -h output.
- Merge PR #375 by fhriley: Add rpz_enable and rpz_disable commands
  to unbound-control.

Merge pull request #375 from fhriley/disable-rpz

Add rpz_enable and rpz_disable commands to unbound-control

Fix acx_nlnetlabs.m4 for aclocal

- Fix #385: autoconf 2.70 impacts unbound build

- iana portlist updated.

- For #376: Fix that comm point event is not double removed or double
  added to event map.

Add start_time to reply callbacks so modules can compute the response time.

- Fix error cases when udp-connect is set and send() returns an error
  (modified patch from Xin Li @delphij).

Add rpz_enable and rpz_disable commands to unbound-control.

- Fix missing prototypes in the code.

Changelog note for #373
- Merge PR #373 from fobser: Warning: arithmetic on a pointer to void
  is a GNU extension.

Merge pull request #373 from fobser/void-arithmetic

Warning: arithmetic on a pointer to void is a GNU extension.

Changelog note for #335
- Merge PR #335 from fobser: Sprinkle in some static to prevent
  missing prototype warnings.

Merge pull request #335 from fobser/static

Sprinkle in some static to prevent missing prototype warnings.

Warning: arithmetic on a pointer to void is a GNU extension.

- Fix to squelch permission denied and other errors from remote host,
  they are logged at higher verbosity but not on low verbosity.

- Fix #371: unbound-control timeout when Unbound is not running.

- iana portlist updated.

- make depend.

Code repo continues for 1.13.1 in development.