4840.   [test]          Add tests to cover fallback to using ZSK on inactive
                        KSK. [RT #46787]

regen master

update copyright notice / whitespace

newcopyrights

clarify "stage 1" and "stage 2" in autosign test

set the DNSKEY deletion time to now+5 once we got all the zones into their initial state

add [RT #46774]

4839.   [bug]           zone.c:zone_sign was not properly determining
                        if there were active KSK and ZSK keys for
                        a algorithm when update-check-ksk is true
                        (default) leaving records unsigned with one or
                        more DNSKEY algorithms. [RT #46774]

regen master

[master] fix test descriptions

[master] revised release note

newcopyrights

add note for [RT #46743] and [RT #46754]

4838.   [bug]           zone.c:add_sigs was not properly determining
                        if there were active KSK and ZSK keys for
                        a algorithm when update-check-ksk is true
                        (default) leaving records unsigned with one or
                        more DNSKEY algorithms. [RT #46754]

update copyright notice / whitespace

newcopyrights

4837.   [bug]           dns_update_signatures{inc} (add_sigs) was not
                        properly determining if there were active KSK and
                        ZSK keys for a algorithm when update-check-ksk is
                        true (default) leaving records unsigned. [RT #46743]

[master] Fix minor memory leak in rndc [RT #46739]

[master] copyrights/whitespace

regenerate

regen master

[master] prep 9.12.0rc1

[master] silence compiler warning

[master] fix incorrect comment

[master] fix "allow-transfer" inheritance and clean up ACL configuration

4836. [bug] Zones created using "rndc addzone" could
temporarily fail to inherit an "allow-transfer"
ACL that had been configured in the options
statement. [RT #46603]

[master] Type the shifted values to isc_uint32_t so the top bit is unsigned (found by UBSAN) [RT #46740]

[master] Fix LMDB support on OpenBSD; clean up and refactor LMDB-related code

4835. [cleanup] Clean up and refactor LMDB-related code. [RT #46718]

4834. [port] Fix LMDB support on OpenBSD. [RT #46718]

update copyright notice / whitespace

4833.   [bug]           isc_event_free should check that the event is not
                        linked when called. [RT #46725]

4832.   [bug]           Events were not being removed from zone->rss_events.
                        [RT #46725]

newcopyrights

4831.   [bug]           Convert the RRSIG expirytime to 64 bits for
                        comparisions in diff.c:resign. [RT #46710]

regen master

update copyright notice / whitespace

newcopyrights

[master] Bail out of "./configure --with-atf" if "./configure" inside unit/atf-src fails

4830. [bug] Failure to configure ATF when requested did not cause
an error in top-level configure script. [RT #46655]

4829.   [bug]           isc_heap_delete did not zero the index value when
                        the heap was created with a callback to do that.
                        [RT #46709]

allow 10 seconds when checking mtime

map more entry points to <name>64

#define update_recordsandbytes  update_recordsandbytes64

regen master

update copyright notice / whitespace

newcopyrights

restore setting header->heap_index to zero in setsigningtime

fix warning under Xcode for iOS

[master] Stabilize nsupdate system test [RT #46673]

[master] Minor mkeys system test tweaks [RT #46649]

[master] Only look for mysql_config if --with-dlz-mysql is used [RT #46647]

[master] Do not use thread-local storage for storing LMDB reader locktable slots

4828. [bug] Do not use thread-local storage for storing LMDB reader
locktable slots. [RT #46556]

[master] Fix OPTIONS formatting

More:
4819.   [bug]           Fully backout the transaction when adding a RRset
                        to the resigning / removal heaps fails. [RT #46473]

add missing entries to .def files [RT #46215]

4827.   [misc]          Add a precommit check script util/checklibs.sh
                        [RT #46215]

silence %lu vs size_t warning by casting to (unsigned long)

in rdbdb.c:setsigningtime stop breaking heap invariant property unless we are going to restore the invariant property

[master] Disable parallel make inside bin/confgen/ and bin/named/

4826. [cleanup] Prevent potential build failures in bin/confgen/ and
bin/named/ when using parallel make. [RT #46648]

[master] Prevent bogus warning from being logged

4825. [bug] Prevent a bogus "error during managed-keys processing
(no more)" warning from being logged. [RT #46645]

silence compiler warning [RT #46471]

4824.   [port]          Add iOS hooks to dig. [RT #42011]

initalise serve_stale_ttl

style

remove bin/tests/system/reclimit/ans4/ans.pl

update copyright notice / whitespace

newcopyrights

[master] Refactor reclimit system test

4823. [test] Refactor reclimit system test to improve its
reliability and speed. [RT #46632]

#include <isc/util.h> [RT #46626]

update copyright notice / whitespace

remove out of date comment

4822.   [bug]           Use resign_sooner in dns_db_setsigningtime. [RT #46473]

4821.   [bug]           When resigning ensure that the SOA's expire time is
                        always later that the resigning time of other records.
                        [RT #46473]

4820.   [bug]           dns_db_subtractrdataset should transfer the resigning
                        information to the new header. [RT #46473]

4819.   [bug]           Fully backout the transaction when adding a RRset
                        to the resigning / removal heaps fail. [RT #46473]

[master] Stabilize logfileconfig system test

4818. [test] The logfileconfig system test could intermittently
report false negatives on some platforms. [RT #46615]

whitespace

update copyright notice / whitespace

newcopyrights

more DNS_NAME_INITABSOLUTE cases

remove out of date comment

4817.   [cleanup]       Use DNS_NAME_INITABSOLUTE and DNS_NAME_INITNONABSOLUTE.
                        [RT #45433]

4816.   [bug]           Don't use a common array for storing EDNS options
                        in DiG as it could fill up. [RT #45611]

4815.   [bug]           rbt_test.c:insert_and_delete needed to call
                        dns_rbt_addnode instead of dns_rbt_addname. [RT #46553]

fix merge error

4814.   [cleanup]       Use AS_HELP_STRING for consistent help text. [RT #46521]

set SAMPLEUPDATE under windows; test if SAMPLEUPDATE exists and only run tests if it does

allow more time for journal to sync

4813.   [bug]           Address potential read after free errors from
                        query_synthnodata, query_synthwildcard and
                        query_synthnxdomain. [RT #46547]

[master] Minor improvements to code handling managed keys

4812. [bug] Minor improvements to stability and consistency of code
handling managed keys. [RT #46468]

fix the IPv6 address length in compute_cookie. [RT #46538]

regen master

[master] remove extra comma

regenerate

regen master

[master] revise incorrect release note

whitespace

4811.   [bug]           Revert api changes to use <isc/buffer.h> inline
                        macros.  Provide a alternative mechanism to turn
                        on the use of inline macros when building BIND.
                        [RT #46520]

[master] Prevent junk from being logged when using "also-notify { <ip> key <keyname>; };"

[master] Do not NOTIFY back the master view from slave views in notify system test

This prevents a Linux kernel bug discussed in RT #32355 from being
triggered and thus makes "checking notify to multiple views using tsig"
stable.

4810.   [test]          The chain system test failed if the IPv6 interfaces
                        were not configured. [RT #46508]

[master] Merge branch 'master' of ssh://repo.isc.org/proj/git/prod/bind9

regenerate

regen master

[master] move release tag

[master] Check if -latomic is needed to handle 64-bit stdatomic.h types

4809. [port] Check at configure time whether -latomic is needed
for stdatomic.h. [RT #46324]