Add CHANGES entry

4939. [test] Add basic unit tests for update_sigs(). [GL #135]

Define basic test cases for dns__zone_updatesigs()

Add some basic test cases ensuring dns__zone_updatesigs() behaves as
expected.

Add a framework for dns__zone_updatesigs() unit tests

Add a new ATF test, sigs_test, containing everything required to start
defining test cases for dns__zone_updatesigs().  The framework is
written in a way which ensures that changes to zone database applied by
any dns__zone_updatesigs() invocation are preserved between subsequent
checks.

Move find_zone_keys() to lib/dns/zone_p.h

Rename find_zone_keys() to dns__zone_findkeys() and move it to
lib/dns/zone_p.h, so that it can be used in unit tests.  Add a comment
describing the purpose of this function.

Move update_sigs() to lib/dns/zone_p.h

Rename update_sigs() to dns__zone_updatesigs() and move it to
lib/dns/zone_p.h, so that it can be unit tested.  Add a comment
describing the purpose of this function.

Move zonediff_t to lib/dns/zone_p.h

Rename zonediff_t to dns__zonediff_t and move it to lib/dns/zone_p.h, so
that unit tests can be written for functions taking pointers to
structures of this type as arguments.

Add lib/dns/zone_p.h

Add a new private header file, lib/dns/zone_p.h, which will hold type
definitions and function prototypes not meant to be exported by libdns,
but required by zone-related unit tests.

Add a helper function to facilitate preparing dns_diff_t structures

Implement dns_test_difffromchanges(), a function which enables preparing
a dns_diff_t structure from a mostly-textual representation of zone
database changes to be applied.  This will improve readability of test
case definitions by allowing contents of a dns_diff_t structure, passed
e.g. to update_sigs(), to be represented in a human-friendly manner.

Rename dns_test_rdata_fromstring() to dns_test_rdatafromstring()

Remove the underscore from "rdata_fromstring" so that all helper
functions for libdns tests use a common naming covention.

Rework dns_test_makezone()

The dns_test_makezone() helper function always assigns the created zone
to some view, which is not always necessary and complicates cleanup of
non-managed zones as they are required not to be assigned to any view.

Rework dns_test_makezone() in order to make it easier to use in unit
tests operating on non-managed zones.  Use dns_name_fromstring() instead
of dns_name_fromtext() to simplify code.  Do not use the CHECK() macro
and add comments to make code flow simpler to follow.  Use
dns_test_makeview() instead of dns_view_create().

Adjust existing unit tests using this function so that they still pass.

Merge branch 'use-clang-6.0' into 'master'

Use clang 6.0 in clang CI jobs

See merge request isc-projects/bind9!250

Use clang 6.0 in clang CI jobs

Merge branch 'placeholder' into 'master'

placeholder

See merge request isc-projects/bind9!248

placeholder

Merge branch '219-new-coverity-warnings' into 'master'

Resolve "New Coverity Warnings"

Closes #219

See merge request isc-projects/bind9!225

if _headers is NULL don't process If-Modified-Since

insist option != NULL and initalise last to NULL

check that order is non NULL before calling strtok_r

Merge branch '236-silence-cppcheck-issues-in-lib-dns-dst_parse-c' into 'master'

Resolve "silence cppcheck issues in lib/dns/dst_parse.c"

Closes #236

See merge request isc-projects/bind9!223

simplify mask construction

Merge branch '234-add-prerequisite-check-to-rootkeysentinel-for-dnssec-support' into 'master'

Resolve "add prerequisite check to rootkeysentinel for dnssec support"

Closes #234

See merge request isc-projects/bind9!222

add bin/tests/system/rootkeysentinel/prereq.sh

add dnssec prerequisite test to rootkeysentinel

Merge branch '191-remove-openssl-0.9.x-support' into 'master'

Remove OpenSSL 0.9.x support

Closes #191

See merge request isc-projects/bind9!175

Add CHANGES entries

4937.   [func]          Remove support for OpenSSL < 1.0.0 [GL #191]

Add release notes about removed support for OpenSSL 0.9.x

Remove support for OpenSSL < 1.0.0

Merge branch '191-misc-improvements' into 'master'

Miscelaneous improvements found when working on #191

See merge request isc-projects/bind9!236

Use standard OPENSSL_NO_ENGINE instead of custom USE_ENGINE define

Use BN_hex2bn instead of custom BN_fromhex function

Fix extra ] in configure.in

Merge branch '165-always-use-crypto-provider-for-random-data' into 'master'

Always use OpenSSL or PKCS#11 random data providers

Closes #165

See merge request isc-projects/bind9!208

Add CHANGES entries

4936.   [func]          Always use OpenSSL or PKCS#11 random data providers and
                        remove the configure option --{enable,disable}-crypto-rand.
                        [GL #165]

remove dangling references to --enable-crypto-rand in doc and comments

Always use random data from the crypto provider

Merge branch 'random-test-improvement' into 'master'

Improve random_test to also test the high bound of the confidence interval

See merge request isc-projects/bind9!210

Also test the higher part of the confidence interval

Merge branch '191-add-LibreSSL-2.7-support' into 'master'

Add LibreSSL 2.7.0 support

Closes #210

See merge request isc-projects/bind9!233

Add CHANGES entry

4935.   [func]          Add support for LibreSSL >= 2.7.0 (some OpenSSL 1.1.0
                        call were added). [GL #191]

Workaround LibreSSL 2.7.0-2.7.2 quirk in DH_set0_key

Add support for LibreSSL 2.7

Merge branch 'placeholder' into 'master'

placeholder

See merge request isc-projects/bind9!229

placeholder

Merge branch '208-dig-doc' into 'master'

Resolve "Added -t TYPEnn description to dig"

Closes #208

See merge request isc-projects/bind9!221

add -t type### description to the dig man page

Merge branch 'date-test-error' into 'master'

Fix a testing error when using python3 on certain dates

See merge request isc-projects/bind9!220

Fix a testing error when using python3 on certain dates

Date conversion was broken in python3 for dates with
leading zeroes in both month and day.

Merge branch '159-improve-handling-of-inline-signed-zones-with-missing-signing-keys' into 'master'

Improve handling of inline signed zones with missing signing keys

Closes #159

See merge request isc-projects/bind9!133

Add CHANGES entries

4916. [bug] Not creating signing keys for an inline signed zone
prevented changes applied to the raw zone from being
reflected in the secure zone until signing keys were
made available. [GL #159]

4915. [bug] Bumped signed serial of an inline signed zone was
logged even when an error occurred while updating
signatures. [GL #159]

Apply raw zone deltas to yet unsigned secure zones

When inline signing is enabled for a zone without creating signing keys
for it, changes subsequently applied to the raw zone will not be
reflected in the secure zone due to the dns_update_signaturesinc() call
inside receive_secure_serial() failing.  Given that an inline zone will
be served (without any signatures) even with no associated signing keys
being present, keep applying raw zone deltas to the secure zone until
keys become available in an attempt to follow the principle of least
astonishment.

Only log bumped signed serial after a successful secure zone update

If a raw zone is modified, but the dns_update_signaturesinc() call in
receive_secure_serial() fails, the corresponding secure zone's database
will not be modified, even though by that time a message containing the
bumped signed serial will already have been logged.  This creates
confusion, because a different secure zone version will be served than
the one announced in the logs.  Move the relevant dns_zone_log() call so
that it is only performed if the secure zone's database is modified.

Merge branch '171-lgtm-issues' into 'master'

Resolve "problems detected by LGTM static analyzer"

Closes #171

See merge request isc-projects/bind9!213

remove unnecessary comparison

silence warnings about unnecessary comparisons

- these are cases where result has been explicitly set, so
  if (result != ISC_R_SUCCESS) is unnecessary

add header guards in files that were missing them

add header guard when generating bind.keys.h

change "key" to "tsigkey" to silence "short global name" warning

fix shadowed global variables

fix duplicate include guard in dnsconf.h

- IMHO we should consider removing dnsconf.c and deprecating the
  /etc/dns.conf file, though, as I don't think it's likely anyone
  is using it

Merge branch 'fix-win32-def' into 'master'

add missing symbols

See merge request isc-projects/bind9!218

add missing symbols

Merge branch '217-remove-rbtdb64' into 'master'

Resolve "remove rbtdb64"

Closes #217

See merge request isc-projects/bind9!209

remove the rbtdb64 database implementation

Merge branch '202-cppcheck-reporting-miscellaneous-issues' into 'master'

Resolve "cppcheck reporting miscellaneous issues"

Closes #202

See merge request isc-projects/bind9!202

remove exit calls after FATAL_ERROR

remove dead code

use %u instead of %d for unsigned int arguments

Merge branch '206-nslookup-accepts-any-bogus-option-interpret-it-as-vc' into 'master'

Resolve "nslookup accepts any -bogus -option, interpret it as -vc"

Closes #206

See merge request isc-projects/bind9!205

Remove bogus comparison

Merge branch '213-add-raflag-and-tcflag-to-dig' into 'master'

Resolve "Add +raflag and +tcflag to dig."

Closes #213

See merge request isc-projects/bind9!201

dig: add the ability to set RA and TC in queries

Merge branch '145-dnskey-sigvalidity' into 'master'

Resolve "different RRSIG expiry for DNSKEY"

Closes #145

See merge request isc-projects/bind9!121

new option "dnskey-sig-validity"

- overrides "sig-validity-interval" for DNSKEY, CDNSKEY and CDS RRSIGs

Merge branch 'placeholder' into 'master'

placeholder

See merge request isc-projects/bind9!211

placeholder

Merge branch 'rm-clang-format' into 'master'

Remove .clang-format as we are going to use uncrustify anyway

See merge request isc-projects/bind9!207

We are going to use uncrustify

Merge branch 'clang-format-updates' into 'master'

Add more tweaks to .clang-format style for experiments

See merge request isc-projects/bind9!206

Add more tweaks to .clang-format style for experimenting

Merge branch '46-add-clang-format-configuration' into 'master'

Add basic clang-format configuration that match our current formatting style closest

See merge request isc-projects/bind9!204

Add basic clang-format configuration that match our current formatting style closest

Merge branch '37-implement-geoff-huston-s-trusted-key-sentinel-feature' into 'master'

Implement Geoff Huston's trusted key sentinel feature

Closes #37

See merge request isc-projects/bind9!123

CHANGES entry for root-key-sentinel

add release note for root-key-sentinel

add system test for root-key-sentinel

add named.conf option root-key-sentinel

detect and processes root-key-sentinel labels.

Merge branch '200-add-clang-to-gitlab-ci' into 'master'

Add clang (with clang specific extra options like -Wenum-conversion) to out GitLab CI

Closes #200

See merge request isc-projects/bind9!203

Run the clang-compiled unittest

Add clang to the build job matrix and build gcc and clang builds with -Wall -Wextra

Merge branch 'fix-strtok' into 'master'

fix a missing variable declaration needed by strtok_r on non-threaded builds

See merge request isc-projects/bind9!200

fixed a missing variable declaration needed by strtok_r on non-threaded builds

Merge branch '203-max-cache-ttlval' into 'master'

max-cache-ttl and other interval options should take ttlval arguments

Closes #203

See merge request isc-projects/bind9!197

Allow TTL values when configuring TTLs and time intervals.

Options updated to use ttlvals: max-cache-ttl, max-ncache-ttl,
max-policy-ttl, fstrm-set-reopen-interval, interface-interval, and
min-update-interval.

Merge branch 'u/fanf2/werror-maybe-uninitialized' into 'master'

Appease -Werror=maybe-uninitialized before calling strtok_r()

See merge request isc-projects/bind9!198

Appease -Werror=maybe-uninitialized before calling strtok_r()

Merge branch 'add-print.h' into 'master'

add missing include

See merge request isc-projects/bind9!195

add missing include

Merge branch '178-cleanup-isc-string' into 'master'

Cleanup <isc/string.h> functions

See merge request isc-projects/bind9!163

Add CHANGES entry:

4924.   [cleanup]       Clean up the isc_string_* namespace and leave
                        only strlcpy and strlcat. [GL #178]