update copyright notice / whitespace

[master] change hash function for RRL

4709. [cleanup] Use dns_name_fullhash() to hash names for RRL.
[RT #45435]

[master] add libns and remove liblwres

4708.   [cleanup]       Legacy Windows builds (i.e. for XP and earlier)
                        are no longer supported. [RT #45186]

4707. [func] The lightweight resolver daemon and library (lwresd
and liblwres) have been removed. [RT #45186]

4706. [func] Code implementing name server query processing has
been moved from bin/named to a new library "libns".
Functions remaining in bin/named are now prefixed
with "named_" rather than "ns_".  This will make it
easier to write unit tests for name server code, or
link name server functionality into new tools.
[RT #45186]

don't attempt to link -lcrypto multiple times

[rt45019] separate DNS_CRYPTO_LIBS from ISC_OPENSSL_LIBS and use both

[master] windows can't cope with #ifdef in a macro expansion

ISCLIBS should be after DNSLIBS

update copyright notice / whitespace

newcopyrights

don't disturb search->chain when calling find_coveringnsec

[rt45019] fix some library ordering problems

placeholder

4704.   [cleanup]       Silence Visual Studio compiler warnings. [RT #45898]

4703.   [bug]           BINDInstall.exe was missing some buffer length checks.
                        [RT #45898]

4702.   [func]          Update function declarations to use
                        dns_masterstyle_flags_t for style flags. [RT #45924]

update copyright notice / whitespace

newcopyrights

move declaration to start of block

[master] refactor tsig.c

4701. [cleanup] Refactored lib/dns/tsig.c to reduce code
duplication and simplify the disabling of MD5.
[RT #45490]

Changed --enable-openssl-hash default

add quotes arount $send_response

add PYTHON_INSTALL_DIR

silence 'staleanswersok' may be used uninitialized in this function warning. [RT #14147

add missing defines

regen master

add missing functions

fix merge error

4700.   [func]          Serving of stale answers is now supported. This
                        allows named to provide stale cached answers when
                        the authoritative server is under attack.
                        See max-stale-ttl, stale-answer-enable,
                        stale-answer-ttl. [RT #44790]

regen master

update copyright notice / whitespace

newcopyrights

4699.   [func]          Multiple cookie-secret clauses can now be specified.
                        The first one specified is used to generate new
                        server cookies.  [RT #45672]

silence converity warning [RT #45891]

missing (const)

[master] Add --with-python-install-dir configure option

4698. [port] Add --with-python-install-dir configure option to allow
specifying a nonstandard installation directory for
Python modules. [RT #45407]

check for dnssec support

update copyright notice / whitespace

Tweak code (reviewed by Mark)

specify algorithm

specify algorithm; remove partial duplicate test; add missing test numbers

remove development logging

4697.   [bug]           Restore workaround for Microsoft Windows TSIG hash
                        computation bug. [RT #45854]

regen master

update

[master] initialize result and rdataset variables

4696.   [port]          Enable filter-aaaa support by default on Windows
                        builds. [RT #45883]

Squashed commit of the following:

commit 2a0e5695da2e0f701191e2783209ac05c9d01e6c
Author: Mark Andrews <marka@isc.org>
Date:   Thu Aug 31 12:15:05 2017 +1000

    remove 'on' from error message

commit f18a8d699b69be35b938cfe2b30ebb30cd78e814
Author: Mark Andrews <marka@isc.org>
Date:   Thu Aug 31 11:58:41 2017 +1000

    add more cookie-secret named-checkconf tests

commit ca8f5f5f57ccbeb970310866523a909eb411a554
Author: Mark Andrews <marka@isc.org>
Date:   Thu Aug 31 11:31:57 2017 +1000

    properly check algorithm names

[master] fix uninitialized memory in mem_test.c

[master] remove default algorithm in dnssec-keygen

4594. [func] dnssec-keygen no longer uses RSASHA1 by default;
the signing algorithm must be specified on
the command line with the "-a" option.  Signing
scripts that rely on the existing default behavior
will break; use "dnssec-keygen -a RSASHA1" to
repair them. (The goal of this change is to make
it easier to find scripts using RSASHA1 so they
can be changed in the event of that algorithm
being deprecated in the future.) [RT #44755]

regen master

update copyright notice / whitespace

update

sort view_clauses

4693.   [func]          Synthesis of responses from DNSSEC-verified records.
                        Stage 1 covers NXDOMAIN synthesis from NSEC records.
                        This is controlled by synth-from-dnssec and is enabled
                        by default. [RT #40138]

4692.   [bug]           Fix build failures with libressl introduced in 4676.
                        [RT #45879]

regen master

update copyright notice / whitespace

newcopyrights

[master] Add -4/-6 command line options to nsupdate and rndc

4691. [func] Add -4/-6 command line options to nsupdate and rndc.
[RT #45632]

[master] Ensure consistent handling of -4/-6 command line options in all tools

4690. [bug] Command line options -4/-6 were handled inconsistently
between tools. [RT #45632]

fix changes number

[master] turn on minimal responses for CDS/CDNSKEY

4678. [cleanup] Turn on minimal responses for CDNSKEY and CDS in
addition to DNSKEY and DS. Thanks to Tony Finch.
[RT #45690]

regen master

update copyright notice / whitespace

newcopyrights

4688.   [protocol]      Check and display EDNS KEY TAG options (RFC 8145) in
                        messages. [RT #44804]

Refactor tracklines code (#45126)

regen master

update copyright notice / whitespace

newcopyrights

[master] Prevent dnssec-settime from printing a bogus warning

4686. [bug] dnssec-settime -p could print a bogus warning about
key deletion scheduled before its inactivation when a
key had an inactivation date set but no deletion date
set. [RT #45807]

[master] Fix calculation of dates for a successor key

4685. [bug] dnssec-settime incorrectly calculated publication and
activation dates for a successor key. [RT #45806]

[master] Prevent delv from sending bogus queries for provided server address

4684. [bug] delv could send bogus DNS queries when an explicit
server address was specified on the command line along
with -4/-6. [RT #45804]

regen master

update copyright notice / whitespace

newcopyrights

[master] Prevent nsupdate from immediately exiting on invalid user input in interactive mode

4683. [bug] Prevent nsupdate from immediately exiting on invalid
user input in interactive mode. [RT #28194]

4682.   [bug]           Don't report errors on records below a DNAME.
                        [RT #44880]

regen master

add more details

regen master

update copyright notice / whitespace

newcopyrights

4681.   [bug]           Log messages from the validator now include the
                        associated view unless the view is "_default/IN"
                        or "_dnsclient/IN". [RT #45770]

'uname -o' is not portable, suppress error message; remove spurious cat tmp.out; provide forensics for failure analysis

regen master

update copyright notice / whitespace

newcopyrights

request-nsid/request-sit out of order

[master] Fix master address failover when GSS-API is used

4680. [bug] Fix failing over to another master server address when
nsupdate is used with GSS-API. [RT #45380]

[master] Make dnssec-verify suggest using -o when appropriate

4679. [cleanup] Suggest using -o when dnssec-verify finds a SOA record
not at top of zone and -o is not used. [RT #45519]

sort options

alphabetize  options_clauses

tcp-only and tcp-keepalive where out of alphabetical order

sit-secret was out of alphabetical order

4678.   [bug]           geoip-use-ecs has the wrong type when geoip support
                        is disabled at configure time. [RT #45763]

use isc_thread_self instead of pthread_self

[master] fix CHANGES note

[master] split up main and add callback function pointers to support iOS

4677. [port] Split up the main function in dig to better support
the iOS app version. [RT #45508]

regen master