- Fix out of bounds read in parse_edns_options_from_query, it would read
  8 bytes after a client option of length 8, and then ignore them to
  recreate a 24 byte response. The fixup does not read out of bounds,
  and puts zeroes in the buffer at that point, that then are ignored.

- Fix possibly unaligned memory access.

- Fix possibly unaligned memory access.

- For #762: Introduce stat counters for downstream DNS Cookies per
  thread and total: num.queries_cookie_valid, num.queries_cookie_client,
  num.queries.cookie_invalid.

- For #762: Interaction between DNS Cookies and source IP ratelimiting
  by allowing Cookies to bypass the ratelimit, but still allowing
  ratelimit to valid DNS Cookie clients via the new
  ip-ratelimit-cookie option.

- For #762: Silence maybe-uninitialized compiler warning.

- For #762: Remove re-introduced files from merge (configlexer.c, configparser.c, configparser.h).

- For #762: annotate case statement fallthrough for gcc.

Merge branch 'master' into features/downstream-cookies

- For #762: remove uneeded include.

- For #762: Cleaner manpage text and uniform use of the term DNS
  Cookies.

- For #762: Introduce rpl testing for DNS Cookies.

- For #762: Formatting.

- For #762: relocate EDNS cookie code to util/edns and introduce unit
  tests.

- For #762: remove relocated code.

- Move a cache reply callback in worker.c closer to the cache reply
  generation.

- For #762: Ignore util/siphash.c for the 01-doc test.

- For #762: relocate RFC 1982 serial number arithmetic functions to their own
  file in util/rfc_1982.[ch].

- Fix to use the now cached EDE, if any, for CD_bit queries.

- More braces and formatting for Fix for EDNS EDE size calculation to
  avoid future bugs.

- Fix for EDNS EDE size calculation.

- Merge #911 from natalie-reece: Exclude EDE before other EDNS options when
  there isn't enough space.
- For #911: Try to trim EXTRA-TEXT (and LDNS_EDE_OTHER options
  altogether) before giving up on attaching EDE options.

- For #911: Try to trim EXTRA-TEXT (and LDNS_EDE_OTHER options
  altogether) before giving up on attaching EDE options.

- iana portlist update.

- Merge #790 from Tom Carpay: Add support for EDE caching in cachedb
  and subnetcache.

- For #790: Update formatting in cachedb/cachedb.c

Co-authored-by: Wouter Wijngaards <wcawijngaards@users.noreply.github.com>

Merge branch 'master' of https://github.com/natalie-reece/unbound into natalie-reece-master

- For #790: clean testcase.

Merge branch 'master' into features/ede-caching-cachedb

- Merge #759 from Tom Carpay: Add EDE (RFC8914) caching.

- For #759: fix doc string.

- Fix unused variable compile warning for kernel timestamps in
  netevent.c

- Review for #790: Fix memory leak.

- Review for #790: Address Wouter's comments.

- Review for #790: replace tdir tests with simpler rpl tests.

Address review comments for #759:
- Clear error text when an expected signature is missing.

Address review comments for #759:
- Decrease allocations for "" EDE strings when loading the cachedump.
- Check for existence of EDE code before attaching.

- Merge #889 from borisVanhoof: Free memory in error case + remove
  unused function.

- For #889: Account for num_detached_states before possible
  mesh_state_delete when erroring out.

- For #889: use netcat-openbsd instead of netcat-traditional.

Merge branch 'free_memory_in_error_case' of https://github.com/borisVanhoof/unbound into borisVanhoof-free_memory_in_error_case

- Cleaner failure code for callback functions in interface.i.

- Merge #390 from Frank Riley: Add missing callbacks to the python
  module.

Merge branch 'python_add_missing_callbacks' of https://github.com/fhriley/unbound into fhriley-python_add_missing_callbacks

- Merge #118 from mibere: Changed verbosity level for Redis init &
  deinit.

Log established connection to Redis

Changed verbosity level for Redis init & deinit

Redis init & deinit are basic (operational) information

- Merge #857 from eaglegai: fix potential memory leaks when errors
  happen.

- For #857: fix mixed declarations and code.

Merge branch 'master' of https://github.com/eaglegai/unbound into eaglegai-master

Merge branch 'master' of github.com:NLnetLabs/unbound

- Merge #901 from Sergei Trofimovich: config: improve handling of
  unknown modules.

- For #909: Fix RR class comparison.

Merge branch 'module-error' of https://github.com/trofi/unbound into trofi-module-error

- Merge #909 from headshog: Numeric truncation when parsing TYPEXX and
  CLASSXX representation.
- For #909: Fix return values.

For #909: Numeric truncation when parsing TYPEXX and CLASSXX representation
- Fix return values.
- Formatting nits.

Merge branch 'fix-numtrunc' of https://github.com/headshog/unbound into headshog-fix-numtrunc

parse sldns_get_rr_class_by_name and sldns_get_rr_type_by_name return value 0

- For #759: add support for cached EDEs to cachedump

- Remove redundant checks when attaching EDE to a SERVFAIL answer.

Review for #759:
- Keep EDE information for keys close to key creation.
- Fix inconsistencies between reply and cached EDEs.
- Incorporate EDE caching checks in EDE tests.
- Fix some EDE cases where missing DNSKEY was wrongly reported.

Review for #759:
- Fix SEGFAULT in load_cache control command.
- Change reason_bogus_str to an explicit NULL-terminated string.
- Fix potential memory leak when discarding a message for referrals and
  0 TTL answers.
- Fix reason_bogus initialization in localzone answers.
- reply_info creation in validator is always regional.

fix numtrunc in str2wire.c

- More clear description of the different auth-zone behaviors on the
  man page.

- Merge #880 from chipitsine: services/authzone.c: remove redundant
  check.

Merge branch 'cleanup_cppcheck' of https://github.com/chipitsine/unbound into chipitsine-cleanup_cppcheck

Merge branch 'master' into features/ede-caching

Exclude EDE before other EDNS options when there isn't enough space

- Merge #664 from tilan7763: Add prefetch support for subnet cache
  entries.
- For #664: Easier code flow for subnetcache prefetching.
- For #664: Add testcase.
- For #664: Rename subnet_prefetch tests to subnet_global_prefetch to
  differentiate from the new subnet prefetch support.

Merge branch 'tilan7663-subnet_cache_prefetch' into subnet_cache_prefetch

- For #664: easier code flow for subnetcache prefetching.
- For #664: add testcase.

- Skip the 00-lint test. splint is not maintained; it either does not
  work or produces false positives. Static analysis is handled in the
  clang test.

- Merge #802: add validation EDEs to queries where the CD bit is set.
- For #802: Cleanup comments and add RCODE check for CD bit test case.

- For #802: Cleanup comments and add RCODE check for CD bit test case.

- Fix dereference of NULL variable warning in mesh_do_callback.

- Merge #739: Add SVCB dohpath support.
- Code cleanup for sldns_str2wire_svcparam_key_lookup.

- Code cleanup for sldns_str2wire_svcparam_key_lookup.

- Fix #906: warning: ‘Py_SetProgramName’ is deprecated.

- For #739: minor cleanup for testcases.

Merge branch 'master' into features/dohpath-for-unbound

- Merge #827 from rcmcdonald91: Eliminate unnecessary Python reloading
  which causes memory leaks.

- More fixes for reference counting for python module and clean up
  failure code.

- Fix python modules with multiple scripts, by incrementing reference
  counts.

- Remove warning about unknown cast-function-type warning pragma.

- Merge #892: Add cachedb hit stat. Introduces 'num.query.cachedb' as
  a new statistical counter.

Add changelog and contrib/README mention for #903
- Merge #903: contrib: add yocto compatible init script.

Merge pull request #903 from beni-sandu/master

contrib: add yocto compatible init script

contrib: add yocto compatible init script

Signed-off-by: Beniamin Sandu <beniaminsandu@gmail.com>

- For #762: please doxygen.

- For #762: relocate edns_opt_list_append_keepalive.

- For #762: More generic integration for siphash.c

config: improve handling of unknown modules

The change fixes module print when specified module is unknown. On
example config:

    server:
      module-config: "respip valdator iterator"

Before the change printed error looked like:

    error: Unknown value in module-config, module: ''. This module is
    not present (not compiled in), See the list of linked modules with
    unbound -V

After the change module is printed as expected:

    error: Unknown value in module-config, module: 'valdator'. This
    module is not present (not compiled in), See the list of linked
    modules with unbound -V

Module truncation happens because parse error does not guarantee that
leading whitespace is removed by `module_factory()` call.

The change always removes leading whitespace (if present).

Changelog for #887 and #516

Merge branch 'freebsd-aslr-issue'

- For #762: fix compiler C90 warning.

- Properly handle all return values of worker_check_request during
  early EDE code.
- Do not check the incoming request more than once.

- Fix for uncertain unit test for doh buffer size events.

Changelog note for #895
- Fix #895: python + sysconfig gives ANOTHER path comparing to
  distutils.

- Merge #896: Fix: #895: pythonmodule: add all site-packages
  directories to sys.path.

Merge pull request #896 from socketpair/bugfix

Fix: #895: pythonmodule: add all site-packages directories to sys.path