- Reformat pythonmod/pythonmod_utils.{c,h}.

Asan tests shown to work, run OSX test.

- Fix for #367: fix memory leak when cannot bind to listening port.

Travis test for OSX, ASAN results.

- Fix memory leak reported by asan in rpz SOA record query name.

- Fix compile error in listen_dnsport on Android.

Merge branch 'master' of github.com:NLnetLabs/unbound

- Comment out nonworking OSX and IOS travis tests, vm fails to start.

Add docs badge

- Fix unused-function warning when compiling with --enable-dnscrypt.

- rpz-triggers, remove unused variable warning.

- rpz-triggers, function documentation comments for iterator callback
  functions.

- rpz-triggers, fix that after cname an nsdname or nsip trigger has cname
  rrsets prepended by the iterator.

- rpz-triggers, call rpz callback only if there are auth zones configured.

- iana portlist update.

Changelog note for #449.

Merge pull request #449 from orbea/build

build: Add missing linker flags.

build: Add missing linker flags.

Update unbound-control.8.in, fix rpz_disable typo

- Fix for #447: squelch connection refused tcp connection failures
  from the log, unless verbosity is high.

- rpz triggers, fix query name on trigger after cname.

- rpz triggers, implement qname trigger after cname.

- Fix #441: Minimal NSEC range not accepted for top level domains.

- rpz triggers, use tld name for tld pointer in suffix removal.

- rpz triggers, rpz_insert_rr nicer.

- rpz triggers, fix that nsdname suffix removal returns allocated memory
  of the correct length and the correct dnamelen.

- rpz triggers, document statistics and fix comment about statistics.

- rpz triggers, fix to put braces around operator.

rpz triggers, man page fix end label

- rpz triggers, man page explanation of rpz zone contents.

- rpz triggers, spelling fix.

- rpz trigger, fix tcp only action after merge

- rpz trigger, fix merge for unsupported ipaddr based trigger action.

Merge branch 'master' into rpz-triggers

- man page contents, list new triggers and actions.

- Fix parse of LOC RR type for decimetres.

put tls-use-sni: on a line of its own

Sorry about this, this must have happened when I added the entries for padding queries and responses.

unbound_munin: Munin categories are lower case

unbound_munin: fix statistics after unbound restart / server reboot

"unbound-control stats" lists only query types that has been seen
after unbound restart. Munin requires list of all types ever seen,
or the generated graphs are mostly empty after restart.

Fix this by adding a state file with list of seen query types etc.

unbound_munin_: use Munin's helper script to detect state file location

unbound_munin_: remove trailing white space

- Debug output for #411 and #439: printout internal error and details.

- Workaround for #439: prevent loops in the reuse rbtree.

- Fix spurious errors about "Could not generate request: out of
  memory".  The mesh detect cycle routine no longer wrongly stops
  the check when the calling mesh state is unique.

- iana portlist update.

- Fix: Resolve interface names on control-interface too.

- Fix for #367: rc_ports don't have ub_sock; skip cleaning up.

- Fix to allow rpz with wildcard that applies to all TLDs at once.

Changelog note for #365, #367 and #368.
- Merge PR #367 : DNSTAP log local address.  With code from PR #365
  and fixes #368 : dnstap does not log the DNS message ID for
  FORWARDER_QUERY.

Merge pull request #367 from NLnetLabs/dnstap-log-local-addr

DNSTAP log local address

Fix comment item.

Fix to use a simple pointer in the call of make_sock and make_sock_port.

- spelling fix in header.

- Fix unit test for added ulimit checks.

- Fix function documentation.

- On startup of unbound it checks if rlimits on memory size look
  sufficient for the configured cache size, and logs warning if not.

- ipsecmod: Better logging for detecting a cycle when attaching the
  A/AAAA subquery.

- Fix #384: (1) A minor request to improve the log (2) A minor bug in
  one log message.

- Fix for zonemd, do not reject insecure result from trust anchor
  validation step in dnssec chain of trust.

- Fix for zonemd, that domain-insecure zones work without dnssec.

Spelling fix.

- Fix for zonemd, that nxdomain for the chain of trust is allowed
  for island zones, it is treates as an insecure zone for verification.

- Fix #431: Squelch permission denied errors for tcp connect

- rpz skip nsec3param records, and nicer log for unsupported actions.

- Fix #429: rpz: url: with https: broken (regression in 1.13.1).

Merge branch 'master' into dnstap-log-local-addr

- Fix doxygen and pydoc warnings.

Merge pull request #317 from NLnetLabs/zonemd

ZONEMD Zone Verification

Changelog note for #317
- Merge PR #317: ZONEMD Zone Verification, with RFC 8976 support.
  ZONEMD records are checked for zones loaded as auth-zone,
  with DNSSEC if available.  There is an added option
  zonemd-permissive-mode that makes it log but not fail wrong zones.
  With zonemd-reject-absence for an auth-zone the presence of a
  zonemd can be mandated for specific zones.

Merge branch 'master' into zonemd

Merge pull request #427 from vstinner/fopen

Fix #426: Replace _Py_fopen() with fopen() in pythonmod.c

Fix #426: Replace _Py_fopen() with fopen() in pythonmod.c

The private _Py_fopen() function has been removed in Python 3.10.

Fix build on Python 3.10.

- Fix to make tests work with support indicators set for iterator.

- Fix #422: IPv6 fallback issues when IPv6 is not properly
  enabled/configured.

Merge branch 'master' into zonemd

zonemd, review comments, spelling fix.

zonemd, review comments, fix no anchor lookup if none.

zonemd, review comments, stop null dnskey, skip dnssec for insecure islands.

zonemd, review comments, check qname for zonemd dnskey lookup.

zonemd, review comments, stop callback for a deleted zone.

zonemd, review comments, indentation.

zonemd, review comments, compare list size for rrsigtype add.

zonemd, review comments, compare list size correctly.

zonemd, review comments, add comments to unit test, scope verbose output.

Changelog note for PR #420
- Merge PR #420 from dyunwei: DOH not responsing with
  "http2_query_read_done failure" logged.

Merge pull request #420 from dyunwei/master

DOH not responsing with "http2_query_read_done failure" logged

Merge pull request #1 from NLnetLabs/master

synchronize the code.

- Fix for Python 3.9, no longer use deprecated functions of
  PyEval_CallObject (now PyObject_Call), PyEval_InitThreads (now
  none), PyParser_SimpleParseFile (now Py_CompileString).

Changelog note for 1.13.1 release and main branch is 1.13.2 in development.

zonemd, fix unit test to allow nonvalidating zone without zonemd with
permissive mode for zonemd.

Merge branch 'master' into zonemd

- release 1.13.1rc2 tag on branch-1.13.1 with added changes of 2 feb.

Merge remote-tracking branch 'upstream/master'

- Fix indentation of root anchor for use by windows install script.

Fixup to add to LIBS.

And autoconf.

- Fix windows dependency on libssp.dll because of default stack
  protector in mingw.

- Fix dynlibmod link on rhel8 for -ldl inclusion.

- branch-1.13.1 is created, with release-1.13.1rc1 tag.

- Hide our time traveling abilities.