4428.   [bug]           The "test dispatch getnext" unit test could fail
                        in a threaded build. [RT #42979]

[master] fix dnstap query/response selectors

4427. [bug] The "query" and "response" parameters to the
"dnstap" option had their functions reversed.

sync with 9.11.0b3

sync with 9.11.0.b3

remove spurious breaks

Remove spurious isc_stdio_open

newcopyrights

4426. [bug] Addressed Coverity warnings. [RT #42908]

regen master

Fix typos in nzd2nzf test

add mdig, named-nzd2nzf, pkcs11-destroy, pkcs11-list, pkcs11-keygen and pkcs11-tokens manpages

Fix merge error in bin/tests/system/conf.sh.in, add missing cleanups in tests

add space in #error message

remove comma

regen master

named-rrchecker is also in ${prefix}/bin

4425.   [bug]           arpaname and dnstap-read were not being installed
                        into ${prefix}/bin.  Tidy up installation issues
                        with CHANGE 4421. [RT #42910]

Fix merge error in bin/tools/Makefile.in

regen master

update copyright notice / whitespace

newcopyrights

add dns_keytable_forall

4424.   [experimental]  Named now sends _ta-XXXX.<trust-anchor>/NULL queries
                        to provide feedback to the trust-anchor administrators
                        about how key rollovers are progressing as per
                        draft-ietf-dnsop-edns-key-tag-02.  This can be
                        disabled using 'trust-anchor-telemetry no;'.
                        [RT #40583]

copyrights

[master] add aaaa for b.root-servers.net

4423. [maint] Added missing IPv6 address 2001:500:84::b for
B.ROOT-SERVERS.NET. [RT #42898]

Patch submitted by Xoze Vazquez Perez (xose.vazquez@gmail.com).

regen master

update copyright notice / whitespace

[master] silence clang warnings

4422. [port] Silence clang warnings in dig.c and dighost.c.
[RT #42451]

[master] add release note

[master] add missing file

[master] print.h

[master] store "addzone" zone config in a NZD database

4421. [func] When built with LMDB (Lightning Memory-mapped
Database), named will now use a database to store
the configuration for zones added by "rndc addzone"
instead of using a flat NZF file. This improves
performance of "rndc delzone" and "rndc modzone"
significantly. Existing NZF files will
automatically by converted to NZD databases.
To view the contents of an NZD or to roll back to
NZF format, use "named-nzd2nzf". To disable
                        this feature, use "configure --without-lmdb".
                        [RT #39837]

4420.   [func]          nslookup now looks for AAAA as well as A by default.
                        [RT #40420]

4419. [bug] Don't cause undefined result if the label of an
entry in catalog zone is changed. [RT #42708]

4418.  [bug]           Fix a compiler warning in GSSAPI code. [RT #42879]

copyright

more copyright cleanups

update example copyright notice

update example copyright notice

use articleinfo

regen master

consolidate copyrights

regen master

copyright

regen

[master] remove SIT doc

update copyright notice / whitespace

[master] fix keymgr with low prepublication interval

4417. [bug] dnssec-keymgr could fail to create successor keys
if the prepublication interval was set to a value
smaller than the default. [RT #42820]

Patch submitted by Nis Wechselberg (enbewe@enbewe.de).

[master] normalize domain names for trailing dots

4416. [bug] dnssec-keymgr: Domain names in policy files could
fail to match due to trailing dots. [RT #42807]

Patch submitted by Armin Pech (mail@arminpech.de).

[master] deleted keys not correctly excluded

4415. [bug] dnssec-keymgr: Expired/deleted keys were not always
excluded. [RT #42884]

Patch submitted by Nis Wechselberg (enewe@enbewe.de).

update copyright notice / whitespace

[master] fix isc_atomic_xadd() on MIPS

4414. [bug] Corrected a bug in the MIPS implementation of
isc_atomic_xadd(). [RT #41965]

Submitted by Lamont Jones (lamont@debian.org). Closes Debian issue #406409.

sync w/ 9.11.0b2

4413.   [bug]           GSSAPI negotiation could fail if GSS_S_CONTINUE_NEEDED
                        was returned. [RT #42733]

Visual Studio 2005 doesn't like named elements, construct addr using isc_netaddr_fromin6

Windows doesn't like LLU use ULL instead

regen master

update copyright notice / whitespace

grammar

bug -> security

Some general cleanup (#42827)

Make fixes for GCC 6 (#42721)

[master] rndc dnstap -roll

4411. [func] "rndc dnstap -roll" automatically rolls the
dnstap output file; the previous version is
saved with ".0" suffix, and earlier versions
with ".1" and so on. An optional numeric argument
indicates how many prior files to save. [RT #42830]

4410.   [bug]           Address use after free and memory leak with dnstap.
                        [RT #42746]

regen master

add [RT #42694]

issue -> flaw

add more DNS64 default exclude acl tests

(cherry picked from commit d147d56227b01ddb3568276d77727995ca3bd45d)

spelling/grammar

regen master

update copyright notice / whitespace

add CVE-2016-2775

4409.   [bug]           DNS64 should exlude mapped addresses by default when
                        a exclude acl is not defined. [RT #42810]

4408.   [func]          Continue waiting for expected response when we the
                        response we get does not match the request. [RT #41026]

Use GCC builtin for clz in RPZ lookup code (#42818)

regen master

newcopyrights

add note for rt42694

4406.   [bug]           getrrsetbyname with a non absolute name could
                        trigger a infinite recursion bug in lwresd
                        and named with lwres configured if when combined
                        with a search list entry the resulting name is
                        too long. [RT #42694]

regen master

ignore bin/tests/system/rndc/ns4/named.conf

update copyright notice / whitespace

newcopyrights

license section is no longer a list

(cherry picked from commit d2647cd5fd919c2a3ccd983a0ef9e6cfca68824c)

spelling

regen master

4405.   [bug]           Change 4342 introduced a regression where you could
                        not remove a delegation in a NSEC3 signed zone using
                        OPTOUT via nsupdate. [RT #42702]

[master] remove spurious license text

[master] clarify enable-afl comment

one -f the -D sync's should have been just -D

[master] clarify some comments

regen master

add 9.11.0b1 release marker to master

4404.   [misc]          Allow krb5-config to be used when configuring gssapi.
                        [RT #42580]

regen master

[master] notes formatting, fix a CHANGES tag

newcopyrights

ignore configure generated files

ignore configure generated files

#include <stdlib.h>