build: Add missing linker flags.

- Fix for #447: squelch connection refused tcp connection failures
  from the log, unless verbosity is high.

- Fix #441: Minimal NSEC range not accepted for top level domains.

- Fix parse of LOC RR type for decimetres.

put tls-use-sni: on a line of its own

Sorry about this, this must have happened when I added the entries for padding queries and responses.

- Debug output for #411 and #439: printout internal error and details.

- Workaround for #439: prevent loops in the reuse rbtree.

- Fix spurious errors about "Could not generate request: out of
  memory".  The mesh detect cycle routine no longer wrongly stops
  the check when the calling mesh state is unique.

- iana portlist update.

- Fix: Resolve interface names on control-interface too.

- Fix for #367: rc_ports don't have ub_sock; skip cleaning up.

- Fix to allow rpz with wildcard that applies to all TLDs at once.

Changelog note for #365, #367 and #368.
- Merge PR #367 : DNSTAP log local address.  With code from PR #365
  and fixes #368 : dnstap does not log the DNS message ID for
  FORWARDER_QUERY.

Merge pull request #367 from NLnetLabs/dnstap-log-local-addr

DNSTAP log local address

Fix comment item.

Fix to use a simple pointer in the call of make_sock and make_sock_port.

- spelling fix in header.

- Fix unit test for added ulimit checks.

- Fix function documentation.

- On startup of unbound it checks if rlimits on memory size look
  sufficient for the configured cache size, and logs warning if not.

- ipsecmod: Better logging for detecting a cycle when attaching the
  A/AAAA subquery.

- Fix #384: (1) A minor request to improve the log (2) A minor bug in
  one log message.

- Fix for zonemd, do not reject insecure result from trust anchor
  validation step in dnssec chain of trust.

- Fix for zonemd, that domain-insecure zones work without dnssec.

Spelling fix.

- Fix for zonemd, that nxdomain for the chain of trust is allowed
  for island zones, it is treates as an insecure zone for verification.

- Fix #431: Squelch permission denied errors for tcp connect

- rpz skip nsec3param records, and nicer log for unsupported actions.

- Fix #429: rpz: url: with https: broken (regression in 1.13.1).

Merge branch 'master' into dnstap-log-local-addr

- Fix doxygen and pydoc warnings.

Merge pull request #317 from NLnetLabs/zonemd

ZONEMD Zone Verification

Changelog note for #317
- Merge PR #317: ZONEMD Zone Verification, with RFC 8976 support.
  ZONEMD records are checked for zones loaded as auth-zone,
  with DNSSEC if available.  There is an added option
  zonemd-permissive-mode that makes it log but not fail wrong zones.
  With zonemd-reject-absence for an auth-zone the presence of a
  zonemd can be mandated for specific zones.

Merge branch 'master' into zonemd

Merge pull request #427 from vstinner/fopen

Fix #426: Replace _Py_fopen() with fopen() in pythonmod.c

Fix #426: Replace _Py_fopen() with fopen() in pythonmod.c

The private _Py_fopen() function has been removed in Python 3.10.

Fix build on Python 3.10.

- Fix to make tests work with support indicators set for iterator.

- Fix #422: IPv6 fallback issues when IPv6 is not properly
  enabled/configured.

Merge branch 'master' into zonemd

zonemd, review comments, spelling fix.

zonemd, review comments, fix no anchor lookup if none.

zonemd, review comments, stop null dnskey, skip dnssec for insecure islands.

zonemd, review comments, check qname for zonemd dnskey lookup.

zonemd, review comments, stop callback for a deleted zone.

zonemd, review comments, indentation.

zonemd, review comments, compare list size for rrsigtype add.

zonemd, review comments, compare list size correctly.

zonemd, review comments, add comments to unit test, scope verbose output.

Changelog note for PR #420
- Merge PR #420 from dyunwei: DOH not responsing with
  "http2_query_read_done failure" logged.

Merge pull request #420 from dyunwei/master

DOH not responsing with "http2_query_read_done failure" logged

Merge pull request #1 from NLnetLabs/master

synchronize the code.

- Fix for Python 3.9, no longer use deprecated functions of
  PyEval_CallObject (now PyObject_Call), PyEval_InitThreads (now
  none), PyParser_SimpleParseFile (now Py_CompileString).

Changelog note for 1.13.1 release and main branch is 1.13.2 in development.

zonemd, fix unit test to allow nonvalidating zone without zonemd with
permissive mode for zonemd.

Merge branch 'master' into zonemd

- release 1.13.1rc2 tag on branch-1.13.1 with added changes of 2 feb.

- Fix indentation of root anchor for use by windows install script.

Fixup to add to LIBS.

And autoconf.

- Fix windows dependency on libssp.dll because of default stack
  protector in mingw.

- Fix dynlibmod link on rhel8 for -ldl inclusion.

- branch-1.13.1 is created, with release-1.13.1rc1 tag.

- Hide our time traveling abilities.

Merge branch 'master' of github.com:NLnetLabs/unbound

- Attempt to fix NULL keys in the reuse_tcp tree; relates to #411.

- Fix for doxygen 1.8.20 compatibility.

- Fix fwd ancil test post script when not supported.

- Fix empty clause warning in edns pass for padding.

- Fix to use correct type for label count in ipdnametoaddr rpz routine.

- Fix empty clause warning in config_file nsid parse.

- Fix to use correct type for label count in rpz routine.

- Annotate that we ignore the return value of if_indextoname.

- Fix compile of unbound-dnstap-socket without dnstap installed.

- Ignore cache blacklisting when trying to reply with expired data from
  cache. (#394)

Changelog entry for:
- Merge PR #355 from noloader: Make ICANN Update CA and DS Trust Anchor
  static data.

Merge branch 'noloader-icann-ca-trust-ds'

Merge branch 'master' of git://github.com/noloader/unbound into noloader-icann-ca-trust-ds

Changelog entry for:
- Merge PR #275 by Roland van Rijswijk-Deij, Add feature to return the
  original instead of a decrementing TTL ('serve-original-ttl').

Merge branch 'rijswijk-orig_ttl'

Changelog entry for:
- Merge PR #408 from fobser: Prevent a few more yacc clashes.

Merge branch 'fobser-yacc-clashes'

Merge branch 'yacc-clashes' of https://github.com/fobser/unbound into fobser-yacc-clashes

- Update example.con.in and add a testcase for PR #275.

Merge branch 'orig_ttl' of https://github.com/rijswijk/unbound into rijswijk-orig_ttl

Merge pull request #211 from NLnetLabs/features/padding

Down- and upstream padding a la RFC7830 & RFC8467

Some review nits from George

Test some different padding sizes

padding.tdir text in single TXT RR

So the sentences are not re-ordered and the text makes sense!

tdir test for padding option

Addressed review comment from @wcawijngaards

Rebase on master

Changelog entry for padding option

Merge branch 'master' into features/padding

Move NSID Changelog entry to day of merge

zonemd, unit test for capitalisation of owner and ns names.

zonemd, fix to detect duplicate zonemd scheme and algo RRs.

Fixup if brackets.

Merge branch 'negative_soa_ttl'

- Updated Changelog for PR #407.

Merge branch 'master' into features/padding