[master] move release tag

[master] Check if -latomic is needed to handle 64-bit stdatomic.h types

4809. [port] Check at configure time whether -latomic is needed
for stdatomic.h. [RT #46324]

[master] minor doc fixes

regen master

update copyright notice / whitespace

newcopyrights

4808.   [bug]           Properly test for zlib.h. [RT #46504]

[master] isc_rng_randombytes()

4807. [cleanup] isc_rng_randombytes() returns a specified number of
bytes from the PRNG; this is now used instead of
calling isc_rng_random() multiple times. [RT #46230]

regen master

[master] update logging categories in doc

regenerate

regen master

[master] copyrights

[master] prep 9.12.0b2

[master] clarify doc on zone refresh and expiry

[master] "zoneload" logging category

4806. [func] Log messages related to loading of zones are now
directed to the "zoneload" logging category.
[RT #41640]

[master] removed references to obsolete versions in documentation

regen master

4805.   [bug]           TCP4Active and TCP6Active weren't being updated
                        correctly. [RT #46454]

[master] update secroots doc in rndc man page

don't use the ERR macro as GCC 7 only does a partial static analysis which generates false positives for fallthrough. [RT #46115]

regen master

update copyright notice / whitespace

4804.   [port]          win32: access() does not work on directories as
                        required by POSIX.  Supply a alternative in
                        isc_file_isdirwritable. [RT #46394]

[master] doc was incorrect about SIG(0)

[master] typo

[master] Replace FNR with NR in the awk script used by nextpart()

awk on Solaris does not support the FNR variable.  As nextpart() only
reads from one file, replace FNR with NR.

[master] Copy nextpart() from conf.sh.in to conf.sh.win32

[master] Add placeholder

update copyright notice / whitespace

Merge branch 'master' of /proj/git/prod/bind9

tmp should be a (struct in_addr) not (struct in_addr *)

newcopyrights

Update libtool files to 2.4.6

[master] Refactor mkeys system test

4802. [test] Refactor mkeys system test to make it quicker and more
reliable. [RT #45293]

regen master

update copyright notice / whitespace

[master] copyrights

newcopyrights

add missing test number increment

4801.   [func]          'dnssec-lookaside auto;' and 'dnssec-lookaside .
                        trust-anchor dlv.isc.org;' now elicit warnings rather
                        than being fatal configuration errors. [RT #46410]

don't add copyright notices

When processing delzone, write one zone config per line to the NZF (#46323)

update copyright notice / whitespace

[master] Improve clarity of keytable unit tests

4799. [cleanup] Improve clarity of keytable unit tests. [RT #46407]

[master] update xsl version number

regen master

update copyrights

allow for numbered namedX.args

[master] tag initializing keys

4798. [func] Keys specified in "managed-keys" statements
are tagged as "initializing" until they have been
updated by a key refresh query. If initialization
fails it will be visible from "rndc secroots".
[RT #46267]

[master] change rndc-confgen default algorithm

this completes change 4785. the CHANGES note has been revised:

4785. [func] The hmac-md5 algorithm is no longer recommended for
use with RNDC keys.  The default in rndc-confgen
is now hmac-sha256. [RT #42272]

[master] remove isc-hmac-fixup

4797. [func] Removed "isc-hmac-fixup", as the versions of BIND that
had the bug it worked around are long past end of
life. [RT #46411]

[master] Increase the maximum TCP keepalive timeout to 65535

4796. [bug] Increase the maximum configurable TCP keepalive
timeout to 65535. [RT #44710]

[master] stats counter for priming queries

4795. [func] A new statistics counter has been added to track
priming queries. [RT #46313]

[master] dnssec-checkds -s

4794. [func] "dnssec-checkds -s" specifies a file from which
to read a DS set rather than querying the parent.
[RT #44667]

update copyright notice / whitespace

.md for MKD

newcopyrights

address resource leak [RT #46413]

[master] some improvements in doc/dev [RT #46011]

- add info about rdatasets, etc, to dev.md (thanks to Tony Finch)
- convert rdata.html to markdown

use 'grep -w' to reduce false negatives

4793.   [bug]           nsupdate -[46] could overflow the array of server
                        addresses. [RT #46402]

[master] enable ISC_BUFFER_USEINLINE to be overridden

[master] check file and tree headers when loading map files

4792. [bug] Fix map file header correctness check. [RT #38418]

[master] clean up DNS_MESSAGETEXTFLAG comments

regen master

use consistent filename

update

update copyright notice / whitespace

[master] fix some documentation errors [RT #45527]

[master] fixed libdns doc

4791. [doc] Fixed outdated documentation about export libraries.
[RT #46341]

4790.   [bug]           nsupdate could trigger a require when sending a
                        update to the second address of the server.
                        [RT #45731]

[master] check new-zones-directory

4789. [cleanup] Check writability of new-zones-directory. [RT #46308]

[master] log when update-policy local gets a key match from a remote host

4788. [cleanup] When using "update-policy local", log a warning
when an update matching the session key is received
from a remote host. [RT #46213]

- this completes change #4762.

[master] Rename nsec3param_salt_totext() to dns_nsec3param_salttotext(), make it public, add unit tests

4786. [cleanup] Turn nsec3param_salt_totext() into a public function,
dns_nsec3param_salttotext(), and add unit tests for it.
[RT #46289]

[master] "enable-filter-aaaa" no longer optional

4786. [func] The "filter-aaaa-on-v4" and "filter-aaaa-on-v6"
options are no longer conditionally compiled.
[RT #46340]

read dig.out.ns3.test$n rather than dig.out.ns2.test$n

regen master

update copyright notice / whitespace

newcopyrights

add missing semicolon

[master] deprecate HMAC in dnssec-keygen, MD5 in rndc-confgen

4785. [func] The hmac-md5 algorithm is no longer recommended for
use with RNDC keys. For compatibility reasons, it
it is still the default algorithm in rndc-confgen,
but this will be changed to hmac-sha256 in a future
release. [RT #42272]

4784. [func] The use of dnssec-keygen to generate HMAC keys is
deprecated in favor of tsig-keygen.  dnssec-keygen
will print a warning when used for this purpose.
All HMAC algorithms will be removed from
dnssec-keygen in a future release. [RT #42272]

4783.   [test]          dnssec: 'check that NOTIFY is sent at the end of
                        NSEC3 chain generation failed' required more time
                        on some machines for the IXFR to complete. [RT #46388]

4782.   [test]          dnssec: 'checking positive and negative validation
                        with negative trust anchors' required more time to
                        complete on some machines. [RT #46386]

[master] Remove REQUIRE preventing change 4592 from working

Change 4592 was supposed to replace a REQUIRE with a conditional return.
While the latter was added, the former was not removed.  Remove the
relevant REQUIRE to fix RT #43822 for good.

[master] update B.ROOT-SERVERS.NET

report test number

[master] zone "file" option was undocumented

[master] omit NS from authority section if it was in answer

4780. [bug] When answering ANY queries, don't include the NS
RRset in the authority section if it was already
in the answer section. [RT #44543]

remove named.memstats and named.run

report if named.run or named.memstats not removed after successful test

update

4779.   [bug]           Expire NTA at the start of the second. Don't update
                        the expiry value if the record has already expired
                        after a successful check. [RT #46368]

4778.   [test]          Improve synth-from-dnssec testing. [RT #46352]

[master] clean up a redundancy

4777. [cleanup] Removed a redundant call to configure_view_acl().
[RT #46369]

[master] Extend hooks documentation

[master] Deconstify hook tables as replacing single entries is allowed

regen master

[master] doc nit: Base64 is capitalized and not hyphenated

[master] add DNS_RPZ_MAX_ZONES to OPTIONS