fix 'WARNING: Message has 41 extra bytes at end'

- Fix #779: [doc] Missing documention in ub_resolve_event() for
  callback parameter was_ratelimited.

- Complementary fix for distutils.sysconfig deprecation in Python 3.10
  to commit 62c5039ab9da42713e006e840b7578e01d66e7f2.

- iana portlist update.

- Fix #775: libunbound: subprocess reap causes parent process reap
  to hang.

- Fix to make sure to not read again after a tcp comm point is closed.

- Fix to ignore tcp events for closed comm points.

Changelog entry for #767
- Merge #767 from jonathangray: consistently use IPv4/IPv6 in
    unbound.conf.5.

Merge pull request #767 from jonathangray/man

consistently use IPv4/IPv6 in unbound.conf.5

- Fix that cachedb does not store failures in the external cache.

- Clarify the use of MAX_SENT_COUNT in the iterator code.

- testcode/dohclient sets log identity to its name.

- In unit test, print python script name list correctly.

Changelog note for #768
- Merge #768 from fobser: Arithmetic on a pointer to void is a GNU
  extension.

Merge pull request #768 from fobser/void_math

Arithmetic on a pointer to void is a GNU extension.

Arithmetic on a pointer to void is a GNU extension.

- Tag for 1.17.0 release. The code repository continues with 1.17.1.

Merge branch 'branch-1.17.0'

- Fix PROXYv2 header read for TCP connections when no proxied addresses
  are provided.

consistently use IPv4/IPv6

Changelog note for tag for 1.17.0rc1 release.

- Fix unit test to properly test the reuse_write_wait_pop function.

- Fix to stop possible loops in the tcp reuse code (write_wait list
  and tcp_wait list). Based on analysis and patch from Prad Seniappan
  and Karthik Umashankar.

- Fix proxy length debug output printout typecasts.

- Fix to stop responses with TC flag from resulting in partial
  responses. It retries to fetch the data elsewhere, or fails the
  query and in depth fix removes the TC flag from the cached item.

- Fix checkconf test for dnscrypt and proxy port.

- Fix dnscrypt compile for proxy protocol code changes.

- Make ede.tdir test more predictable by using static data.

- Use DEBUG_TDIR from environment in mini_tdir.sh for debugging.
- Fix string comparison in mini_tdir.sh.

Changelog entry for #764
- Merge #764: Leniency for target discovery when under load (for
  NRDelegation changes).

Leniency for target discovery when under load (for NRDelegation changes) (#764)

* - Introduce leniency for target discovery when under load.

* - Allow for easier testing (to be reverted).

* - Happy compiler.

* - Precheck access to target_fetch_policy.

* - Do not mark a nameserver as resolved when one of A/AAAA is negative.

* - Update fetch_glue.rpl test for (possible) outstanding queries.

* - Update fetch_glue_cname.rpl test for possible outstanding queries.

* - Better fix for fetch_glue_cname.rpl.

* - Fix iter_emptydp_for_glue.rpl to match the referral.

* - Disabled the nxns tests for now (to be reverted).

* - Update iter_recurse.rpl for possible outstanding queries.

* Revert "- Disabled the nxns tests for now (to be reverted)."

This reverts commit 34a9c13a90015fba5f8a8a1c516c00d4bf5003f8.

* Revert "- Allow for easier testing (to be reverted)."

This reverts commit b6dfe35e1d02c89ada5b656fdf8956304bb73be8.

- Fix to clean up after the acl_interface unit test.

- Fix static analysis report to remove dead code from the
  rpz_callback_from_iterator_module function.

- Fix to close errno block in comm_point_tcp_handle_read outside of
  ifdef.

Changelog entry for #760
- Merge #760: PROXYv2 downstream support. (New proxy-protocol-port
  configuration option).

PROXYv2 downstream support (#760)

- Fix windows compile, the identifier interface is defined in headers.

- Fix test tdir skip report printout.

- Fix to remove erroneous TC flag from TCP upstream.

- Better output for skipped tdir tests.

- Fix doxygen warning in respip.h.

- This patch was released in 1.16.3, the code repository continues
  with the previous features and fixes for 1.17.0.

Merge branch 'branch-1.16.3'

- Patch for CVE-2022-3204 Non-Responsive Delegation Attack.

branch for 1.16.3 release.

Merge pull request #757 from NLnetLabs/philip-issue-749

Philip issue 749

Merge branch 'ryndia-issue-749' into philip-issue-749

- Remove unused testcode/mini_tpkg.sh file.

Align with version 1.58 on cvsweb.openbsd.org

- Convert tdir tests to use the new skip_test functionality.

Changelog entry for #753:
- Merge #753: ACL per interface. (New interface-* configuration
  options).

Merge pull request #753 from NLnetLabs/acl_interface

ACL per interface

Apply suggestions from code review

Co-authored-by: Wouter Wijngaards <wcawijngaards@users.noreply.github.com>

- ACL per interface: refactor, complete testing and a bugfix for
  interface names.

- Add functionality to skip tdir tests from the .pre file;
- Initial tests for interface-* options.

Documentation for interface-* options.

Cleared error messages for interface-* options.

Initial commit for interface based ACL.

Update arc4random.c

- Fix to check pthread_t size after pthread has been detected.

- Remove include that was there for debug purposes.

- Fix to log a verbose message at operational notice level if a
  thread is not responding, to stats requests. It is logged with
  thread identifiers.

- Fix to set out of file descriptor warning to operational verbosity.

- Slow down log frequency of write wait failures.

- Fix to update config tests to fix checking if nonblocking sockets
  work on OpenBSD.

- Fix for wait for udp send to stop when packet is successfully sent.

- Fix to wait for blocked write on UDP sockets, with a timeout if it
  takes too long the packet is dropped.

- Patch from Vadim Fedorenko that adds MSG_DONTWAIT to receive
  operations, so that instruction reordering does not cause mistakenly
  blocking socket operations.

- Fix to avoid process wide fcntl calls mixed with nonblocking
  operations after a blocked write.

- Fix #741: systemd socket activation fails on IPv6.

- Fix to log accept error ENFILE and EMFILE errno, but slowly, once
  per 10 seconds. Also log accept failures when no slow down is used.

- Fix #734 [FR] enable unbound-checkconf to detect more (basic)
  errors.

- Fix ratelimit inconsistency, for ip-ratelimits the value is the
  amount allowed, like for ratelimits.

Changelog note for #730
- Merge #730 from luisdallos: Fix startup failure on Windows 8.1 due
  to unsupported IPV6_USER_MTU socket option being set.

Merge pull request #730 from luisdallos/win81-unsup-sockopt-fix

Fix startup failure on Windows 8.1 due to unsupported IPV6_USER_MTU socket option being set

- Fix unittest for edns subnet change.

- Fix edns subnet so that scope 0 answers only match sourcemask 0
  queries for answers from cache if from a query with sourcemask 0.

Fix startup failure on Windows 8.1 due to unsupported IPV6_USER_MTU socket option being set

Newer mingw-w64 (starting from 8.0.1) introduces support for `IPV6_USER_MTU` socket
option [1], which is not supported on Windows 8.1 and older [2]. As there is no way
to avoid this socket option from being picked at compile time when targeting older
versions of Windows, check for `setsockopt(..., IPV6_USER_MTU, ...)` failures at
runtime in order to avoid startup failure on those versions of Windows where the
`IPV6_USER_MTU` socket option is unsupported.

[1]: mirror/mingw-w64@e30bff4
[2]: `WSAGetLastError()` returns `WSAENOPROTOOPT` (`Bad protocol option`) error code

- Fix #728: alloc_reg_obtain() core dump. Stop double
  alloc_reg_release when serviced_create fails.

- The code repo continues with 1.16.3.

- Tests for ghost domain fixes.

- Fix the novel ghost domain issues CVE-2022-30698 and CVE-2022-30699.

- Cleanup some comments and TODO text.

Changelog note for #718
- Merge #718: Introduce infra-cache-max-rtt option to config max
  retransmit timeout.

Merge pull request #718 from hunts/make_rtt_max_timeout_configurable

Introduce infra-cache-max-rtt option to config max retransmit timeout

- Update documentation for 'outbound-msg-retry:'.

Introduce infra-cache-max-rtt option to config max retransmit timeout

Added the option and let it default to 120 seconds so that it won't change
current behavior.

Related-to #717

- iana portlist update.

- Merge PR 714: Avoid treat normal hosts as unresponsive servers.
  And fixup the lock code.

Merge pull request #714 from hunts/rtt-of-expired-host

Avoid treat normal hosts as unresponsive servers

Avoid treat normal hosts as unresponsive servers

This is a fix for issue #713

When infra-keep-probing is on, all hosts with expired entries were treated as
unresponsive servers and thus causing problems (see #713).

This commit change that, so that normal hosts with expired entries are treated
as unknown servers.

- For windows crosscompile, fix setting the IPV6_MTU socket option
  equivalent (IPV6_USER_MTU); allows cross compiling with latest
  cross-compiler versions.

- Fix dname count in sldns parse type descriptor for SVCB and HTTPS.

- Fix verbose EDE error printout.

Merge pull request #711 from NLnetLabs/add-security.md

 add SECURITY.md, based on krill

- This became 1.16.1 on 11 July 2022.
  The code repo continues with version 1.16.2 under development.

 add SECURITY.md, based on krill

- Tag for 1.16.1rc1 release.

Merge branch 'crrodriguez-IP_BIND_ADDRESS_NO_PORT'

- For #668: relocate and make code more portable.