- Fix #417: prefetch and ECS causing cache corruption when used
  together.

- Fix #673: DNS over TLS: error: SSL_handshake syscall: No route to
  host.

- Fix Python build in non-source directory; based on patch by
  Michael Tokarev.

Changelog entry for #604: Add the basic EDE (RFC8914) cases

Add the basic EDE (RFC8914) cases (#604)

- Fix #670: SERVFAIL problems with unbound 1.15.0 running on
  OpenBSD 7.1.

- Fix zonemd unsupported algo check to set reason to NULL before the
  check routine, but after malformed checks, to get the correct NULL
  output when the digest matches.

- Fix zonemd unsupported algo check to print unsupported reason before
  zeroing it.

- Fix zonemd unsupported algo check reason to not copy to next record,
  and check for success for debug printout.

- Fix zonemd unsupported algo check.

- Fix zonemd check to allow unsupported algorithms to load.
  If there are only unsupported algorithms, or unsupported schemes,
  and no failed or successful other ZONEMD records, or malformed
  or bad ZONEMD records, the unsupported records allow the zone load.

- Fix spelling error in comment in sldns_str2wire_svcparam_key_lookup.

- Fix #651: [FR] Better logging for refused queries.

- Minor formatting.

Merge PR #648 from eaglegai: fix -q doesn't work when use with
'unbound-control stats_shm'

fix -q doesn't work when use with 'unbound-control stats_shm'

Signed-off-by: eaglegai <eaglegai@163.com>

- Fix to describe auth-zone and other configuration at the local-zone
  configuration option, to allow for more broadly view of the options.

- Fix to ensure uniform handling of spaces and tabs when parsing RRs.

Changelog note for #644, move commands together for library binary.

Merge pull request #644 from FGasper/issue_643_pkgconfig_install_lib

Make `install-lib` make target install the pkg-config file.

Make `install-lib` make target install the pkg-config file.

Issue #643

- Fix configure for python to use sysutils, because distutils is
  deprecated. It uses sysutils when available, distutils otherwise.

- Fix for #637: fix integer overflow checks in sldns_str2period.

- Fix #637: Integer Overflow in sldns_str2period function.

- Fix compile warnings for printf ll format on mingw compile.

- Various fixes for #632: variable initialisation, convert the qinfo
  to str once, accept trailing dot in the local-zone ipset option.

Changelog entry for #632
- Merge PR #632 from scottrw93: Match cnames in ipset.

Merge pull request #632 from scottrw93/cnames-ipset

Match cnames in ipset

- Added tests for ipset.

- Fix pythonmod for change in iter_dp_is_useless function prototype.

- Fix for edns client subnet option add fix in removal code, from review.

- Fix edns client subnet to add the option based on the option list,
  so that it is not state dependent, after the state fix of #605 for
  double EDNS options.

Changelog entry for #623:
- Merge #623 from rex4539: Fix typos.

Merge pull request #623 from rex4539/typos

Fix typos

- Fix #630: Unify the RPZ log messages.

- Fix for #633: updated fix with new text.

- Fix #633: Document unix domain socket support for unbound-control.

- Fix check interface existence for support detection in remote lookup.

- update Makefile dependencies.

- Fix to detect that no IPv6 support means that IPv6 addresses are
  useless for delegation point lookups.

Match cnames in ipset

Fix typos

Changelog note for #631.
- Merge #631 from mollyim: Replace OpenSSL's ERR_PACK with
  ERR_GET_REASON.

Merge pull request #631 from mollyim/boringssl-compat

Replace OpenSSL's ERR_PACK with ERR_GET_REASON

- Fix that address not available is squelched from the logs for
  udp connect failures. It is visible on verbosity 4 and more.

Replace OpenSSL's ERR_PACK with ERR_GET_REASON

- Fix for #628: fix rpz-passthru for qname trigger by localzone type.

- Fix #628: A rpz-passthru action is not ending RPZ zone processing.

- Remove debug info from #618 fix.

- Fix #618: enabling interface-automatic disables DNS-over-TLS.
  Adds the option to list interface-automatic-ports.

- Fix #624: Unable to stop Unbound in Windows console (does not
  respond to CTRL+C command).

Release 1.15.0 on 10 feb 2022.
The repository continues with version 1.15.1.
And Changelog note.

Note 1.15.0rc1 tag creation in Changelog.
- Tag for 1.15.0rc1 created.

- Fix that TCP interface does not use TLS when TLS is also configured.

- Fix #412: cache invalidation issue with CNAME+A.

- Fix for #611: Integer overflow in sldns_wire2str_pkt_scan.

- Update contrib/aaaa-filter-iterator.patch with diff for current
  software version.

- Fix docker splint test to use more portable uname.

Merge branch 'master' of github.com:NLnetLabs/unbound

- please clang analyzer for loop in test code.

Merge branch 'master' of github.com:NLnetLabs/unbound

- Changelog entry clarification.

- Fix header comment for doxygen for authextstrtoaddr.

- Update version number in repo to 1.15.0 for upcoming release,
  since it changes the aggressive-nsec default and the ratelimit change.

- Update stream_ssl.tdir test to also use the new forward-host notation.

- Merge PR #617: Update stub/forward-host notation to accept port and
  tls-auth-name.

Merge pull request #617 from NLnetLabs/update-host-notation

Update stub/forward-host notation to accept port and tls-auth-name

Don't accidentaly introduce a troff macro

Co-authored-by: Wouter Wijngaards <wcawijngaards@users.noreply.github.com>

- Change aggressive-nsec default to yes.

Changelog entry for #616
- Merge PR #616: Update ratelimit logic. It also introduces
  ratelimit-backoff and ip-ratelimit-backoff configuration options.

Merge pull request #616 from NLnetLabs/bugfix/ratelimit

Update ratelimit logic

Merge branch 'Shchelk-bufferoverflow'

Changelog entry for #532
- Merge PR #532 from Shchelk: Fix: buffer overflow bug.

Merge branch 'bufferoverflow' of https://github.com/Shchelk/unbound into Shchelk-bufferoverflow

Changelog note for #603:
- Merge PR #603 from fobser: Use OpenSSL 1.1 API to access DSA and RSA
  internals.

Merge pull request #603 from fobser/dsa_rsa_internals

Use OpenSSL 1.1 API to access DSA and RSA internals

Prefer the libressl API from when it was available

Fix typo from review

Co-authored-by: Wouter Wijngaards <wcawijngaards@users.noreply.github.com>

- Update stub/forward-host notation to accept port and tls-auth-name.
  Fixes #546.

Merge branch 'master' of github.com:NLnetLabs/unbound

-Fix review comment for use-after-free when failing to send UDP out.

- iana portlist update.

- Update unbound.conf manpage and example.conf file for ratelimit
  options.

- Add tests for ratelimit.

- Introduce ratelimit-backoff and ip-ratelimit-backoff options for more
  aggressive rate limiting.

- Update ratelimit code for recent serviced_query changes and more
  accurate ratelimit calculation.

- Better cleanup on failed DoT/DoH listening socket creation.

- Fix tls-* and ssl-* documented alternate syntax to also be available
  through remote-control and unbound-checkconf.

Merge branch 'master' of github.com:NLnetLabs/unbound

- Test for NSID in SERVFAIL response due to DNSSEC bogus.

- Fix #599: [FR] RFC 9156 (obsoletes RFC 7816), by noting the new RFC
  document.

Changelog note for #612:
- Merge PR #612: TCP race condition.

Merge pull request #612 from NLnetLabs/tcp-race-condition

TCP race condition

- Fix #588: Unbound 1.13.2 crashes due to p->pc is NULL in
  serviced_udp_callback.

- Better bookkeeping when reclaiming the TCP buffer.

- Mark waiting_tcp and serviced_query as being in the
  cb_and_decommission stage to signal later code about their state;
  prevents premature item deletion.

Changelog note for #610
- Fix #610: Undefine-shift in sldns_str2wire_hip_buf.

- Fix #610: Undefine-shift in sldns_str2wire_hip_buf.

- Add serviced_query timer to send upstream queries outside of the mesh
  flow to prevent race conditions.

- For dnstap, do not wakeupnow right there. Instead zero the timer to
  force the wakeup callback asap.