regen master

4556.   [security]      Combining dns64 and rpz can result in dereferencing
                        a NULL pointer (read).  (CVE-2017-3135) [RT#44434]

(cherry picked from commit 5abe80ef138340e3d4f551059a3c340b78940933)

regen master

update copyright notice / whitespace

newcopyrights

[master] fix dig +ednsopt padding error

4556. [bug] Sending an EDNS Padding option using "dig
+ednsopt" could cause a crash in dig. [RT #44462]

[master] symbolic option names for dig +ednsopt

4555. [func] dig +ednsopt: EDNS options can now be specified by
name in addition to numeric value. [RT #44461]

update copyright notice / whitespace

newcopyrights

whitespace

update copyright notice / whitespace

newcopyrights

4554.   [bug]           Remove double unlock in dns_dispatchmgr_setudp.
                        [RT #44336]

update copyright notice / whitespace

newcopyrights

make e's declaration unconditional. [RT #44324]

remove false negatives (add eol to grep patterns; add missing ret=0)

regen master

update copyright notice / whitespace

newcopyrights

[master] fix function/prototype mismatch in dns_dt_send()

[master] more specific date for DLV shutdown warning

4553.   [bug]           Named could deadlock there were multiple changes to
                        NSEC/NSEC3 parameters for a zone being processed at
                        the same time. [RT #42770]

4552.   [bug]           Named could trigger a assertion when sending notify
                        messages. [RT #44019]

4552.   [bug]           Named could trigger a assertion when sending notify
                        messages. [RT #44019]

--enable-developer now compiles bin/tests's XTARGETS [RT #44205]

remove false positives due to bad grep [RT #44178]

win2utils/Configure report modify file list [RT #43994]

4551.   [test]          Add system tests for integrity checks of MX and
                        SRV records. [RT #43953]

update copyright notice / whitespace

newcopyrights

[master] expand the flags field in dns_master_style

4550. [cleanup] Increased the number of available master file
output style flags from 32 to 64. [RT #44043]

regen master

newcopyrights

[master] update to 9.12.0-pre-alpha

update copyright notice / whitespace

newcopyrights

address memory leak [RT #44072]

regen master

update copyright notice / whitespace

newcopyrights

regen master

update

[master] remove inline variable declaration (broke win32)

[master] update libdns.def

[master] EDNS padding and keepalive support

4549. [func] Added support for the EDNS TCP Keepalive option
(RFC 7828). [RT #42126]

4548. [func] Added support for the EDNS Padding option (RFC 7830).
[RT #42094]

regen master

[master] add support for native pkcs11 on keyper

4547. [port] Add support for --enable-native-pkcs11 on the AEP
Keyper HSM. [RT #42463]

address discards const warnings; address shadow warning

update copyright notice / whitespace

newcopyrights

4546.   [func]          Extend the use of const declarations. [RT #43379]

[master] don't use binmode when setting up files for VS2005 (XP build)

remove #!/usr/bin/python

add copyright notice

fix ProjectGuid

fix ProjectGuid

fix ProjectGuid

regen master

[master] release notes

[master] silence warning

spelling

regen master

4510.   [security]      Named mishandled some responses where covering RRSIG
                        records are returned without the requested data
                        resulting in a assertion failure. (CVE-2016-9147)
                        [RT #43548]

4508.   [security]      Named incorrectly tried to cache TKEY records which
                            could trigger a assertion failure when there was
                            a class mismatch. (CVE-2016-9131) [RT #43522]

update copyright notice / whitespace

4517.   [security]      Named could mishandle authority sections that were
                        missing RRSIGs triggering an assertion failure.
                        (CVE-2016-9444) [RT # 43632]

(cherry picked from commit 1df30cfd27c5a3c57fce357c54aaf6c702227d51)

newcopyrights

4531.   [security]      'is_zone' was not being properly updated by redirect2
                        and subsequently preserved leading to an assertion
                        failure. (CVE-2016-9778) [RT #43837]

[master] release notes

[master] spelling

[master] release note

[master] Remove spurious entry in lib/dns/win32/libdns.def.in

4545. [func] Make dnstap-read output more functionally usable.
[RT #43642]

4544. [func] Add message/payload size to dnstap-read YAML output.
[RT #43622]

4543.   [bug]           dns_client_startupdate now delays sending the update
                        request until isc_app_ctxrun has been called.
                        [RT #43976]

regen master

4542.   [func]          Allow rndc to manipulate redirect zones with using
                        -redirect as the zone name (use "-redirect." to
                        manipulate a zone named "-redirect"). [RT #43971]

update copyright notice / whitespace

newcopyrights

4541.   [bug]           rndc addzone should properly reject non master/slave
                        zones. [RT #43665]

regen master

[master] clarify auth ECS is not meant for production use

update copyright notice / whitespace

newcopyrights

4540.   [bug]           Correctly handle ecs entries in dns_acl_isinsecure.
                        [RT #43601]

4539.   [bug]           Referencing a nonexistant zone with rpz could lead
                        to a assertion failure when configuring. [RT #43787]

4538.   [bug]           Call dns_client_startresolve from client->task.
                        [RT #43896]

if gen fails remove the file [RT #43949]

freeaddrinfo is called too early.

4537.   [bug]           Handle timouts better in dig/host/nslookup. [RT #43576]

update copyright notice / whitespace

4536.   [bug]           ISC_SOCKEVENTATTR_USEMINMTU was not being cleared
                        when reusing the event structure. [RT #43885]

4535.   [bug]           Address race condition in setting / testing of
                        DNS_REQUEST_F_SENDING. [RT #43889]

newcopyrights

4534.   [bug]           Only set RD, RA and CD in QUERY responses. [RT #43879]

spelling

4533.   [bug]           dns_client_update should terminate on prerequiste
                        failures (NXDOMAIN, YXDOMAIN, NXRRSET, YXRRSET)
                        and also on BADZONE.  [RT #43865]

number all resolver tests

newcopyrights

[master] tweak logfileconfig test so it can pass on slower machines