[master] use backquotes not $()

4759.   [func]          Add logging channel "trust-anchor-telementry" to
                        record trust-anchor-telementry in incoming requests.
                        Both _ta-XXXX.<anchor>/NULL and EDNS KEY-TAG options
                        are logged.  [RT #46124]

[master] fix topology doc

4758. [doc] Remove documentation of unimplemented "topology".
[RT #46161]

regen master

update copyright notice / whitespace

newcopyrights

[master] remove no-longer-needed check for nonexistence

[master] revise style guide information on bracing

[master] fix error reporting on fclose() failure [RT #46199]

[master] remove reference to lwresd

[master] remove cds test that fails with --enable-fixed-rrset

[master] dnssec-cds

4757.   [func]          New "dnssec-cds" command creates a new parent DS
                        RRset based on CDS or CDNSKEY RRsets found in
                        a child zone, and generates either a dsset file
                        or stream of nsupdate commands to update the
                        parent. Thanks to Tony Finch. [RT #46090]

[master] Prevent dig INSIST failures and hangs in some failure modes

4756. [bug] Interrupting dig could lead to an INSIST failure after
certain errors were encountered while querying a host
whose name resolved to more than one address.  Change
4537 increased the odds of triggering this issue by
causing dig to hang indefinitely when certain error
paths were evaluated.  dig now also retries TCP queries
(once) if the server gracefully closes the connection
before sending a response. [RT #42832, #45159]

[master] don't log when NZF file doesn't exist

4755. [cleanup] Silence unnecessary log message when NZF file doesn't
exist. [RT #46186]

[master] 4754.   [bug]           dns_zone_setview needs a two stage commit to properly
                        handle errors. [RT #45841]

[master] fix tag

update copyright notice / whitespace

[master] Merge branch 'master' of ssh://repo.isc.org/proj/git/prod/bind9

[master] remove nslint, query-loc and zkt from contrib

4753. [contrib] Software obtainable from known upstream locations
(i.e., zkt, nslint, query-loc) has been removed.
Links to these and other packages can be found at
https://www.isc.org/community/tools [RT #46182]

newcopyrights

[master] copy the color-coded test functions to conf.sh.win32

cast to unsigned int

add L for wide

stderr to /dev/null also

test for 'printf'

silence compiler warning

#undef inet_ntop

4752.   [test]          Add unit test for isc_net_pton. [RT #46171]

[master] missing declaration of INSIST

[master] remove spurious control character

[master] tag mismatches

update copyright notice / whitespace

newcopyrights

[master] fix out-of-order synchronization that affected the dnssec test

address shadowed warning

[master] fix a test error in smartsign

[master] address shadowed variable warning

[master] dnssec-signzone can now add sync records

4751. [func] "dnssec-signzone -S" can now automatically add parent
synchronization records (CDS and CDNSKEY) according
to key metadata set using the -Psync and -Dsync
options to dnssec-keygen and dnssec-settime.
[RT #46149]

[master] rndc managed-keys destroy

4750. [func] "rndc managed-keys destroy" shuts down RFC 5011 key
maintenance and deletes the managed-keys database.
If followed by "rndc reconfig" or a server restart,
key maintenance is reinitialized from scratch.
This is primarily intended for testing. [RT #32456]

[master] de-DLV

4749. [func] The ISC DLV service has been shut down, and all
DLV records have been removed from dlv.isc.org.
- Removed references to ISC DLV in documentation
- Removed DLV key from bind.keys
- No longer use ISC DLV by default in delv
[RT #46155]

4748.   [cleanup]       Sprintf to snprintf coversions. [RT #46132]

regen master

4747.   [func]          Synthesis of responses from DNSSEC-verified records.
                        Stage 3 - synthesize NODATA responses. [RT #40138]

regen master

[master] add configured prefixes to summary

4746. [cleanup] Add configured prefixes to configure summary
output. [RT #46153]

update copyright notice / whitespace

newcopyrights

[master] color-coded test output

4745. [test] Add color-coded pass/fail messages to system
tests when running on terminals that support them.
[RT #45977]

regen master

update copyright notice / whitespace

4744.   [bug]           Suppress trust-anchor-telementry queries if
                        validation is disabled. [RT #46131]

newcopyrights

[master] completed and corrected the crypto-random change

4724. [func] By default, BIND now uses the random number
functions provided by the crypto library (i.e.,
OpenSSL or a PKCS#11 provider) as a source of
randomness rather than /dev/random.  This is
suitable for virtual machine environments
which have limited entropy pools and lack
hardware random number generators.

This can be overridden by specifying another
entropy source via the "random-device" option
in named.conf, or via the -r command line option;
however, for functions requiring full cryptographic
strength, such as DNSSEC key generation, this
cannot be overridden. In particular, the -r
command line option no longer has any effect on
dnssec-keygen.

This can be disabled by building with
"configure --disable-crypto-rand".
[RT #31459] [RT #46047]

improve forensics

add dns_name_istat to lib/dns/win32/libdns.def.in

4743.   [func]          Exclude trust-anchor-telementry queries from
                        synth-from-dnssec processing. [RT #46123]

4742.   [func]          Synthesis of responses from DNSSEC-verified records.
                        Stage 2 - synthesis of records from wildcard data.
                        If the dns64 or filter-aaaa* is configured then the
                        involved lookups are currently excluded. [RT #40138]

update copyright notice / whitespace

newcopyrights

switch to using snprintf from sprintf

Make isc_refcount_current() atomically read the counter value (#46074)

use %u and cast to unsigned int

check for ISC_R_EOF

4740.   [cleanup]       Avoid triggering format-truncated warnings. [RT #46107]

tcp test got reversed

4739.   [cleanup]       Address clang static analysis warnings. [RT #45952]

4738.   [port]          win32: strftime mishandles %Z. [RT #46039]

4737.   [cleanup]       Address Coverity warnings. [RT #46012]

[master] Comment NSEC3-related code and fix a few minor issues

4736. [cleanup] (a) Added comments to NSEC3-related functions in
lib/dns/zone.c.  (b) Refactored NSEC3 salt formatting
code.  (c) Minor tweaks to lock and result handling.
[RT #46053]

Refactor

Reviewed on Jabber by Evan.

4735.   [bug]           Add @ISC_OPENSSL_LIBS@ to isc-config. [RT #46078]

[master] contrib: dns-over-tls sample configurations

4734. [contrib] Added sample configuration for DNS-over-TLS in
contrib/dnspriv.

Use stdint.h only when stdatomic.h is in use (stdint.h isn't available everywhere)

#include <isc/string.h> as it includes both <string.h> and <strings.h> if they both exist

correct ./.gitattributes

regen master

update copyright notice / whitespace

newcopyrights

[master] fix typos

alphabetise

regen master

#include <stdint.h>

atomic_compare_exchange_strong_explicit's second argument should not be atomic_*

explicitly list test programs

regen master

[master] remove duplicated word

[master] fix memory growth problem

4733. [bug] Change #4706 introduced a bug causing TCP clients
not be reused correctly, leading to unconstrained
memory growth. [RT #46029]

Update configure message to be same as for older branches

Show configure message for "checking whether to use OpenSSL hash functions..."

regen master

update copyright notice / whitespace

newcopyrights

[master] remove duplication

Fix changeset numbers

Change default minimal-responses setting to no-auth-recursive (#46016)

Fix use after free when closing an LMDB (#46000)

Fix out of bounds access in DHCID totext() method (#46001)

Don't use memset() to wipe memory (#45947)

Use C11's stdatomic.h instead of isc_atomic where available

remove unimplement rate-limit option [RT #46030]