placeholder

Merge branch 'marka-fix-insist' into 'master'

Address "Value stored to 'dscpcount' is never read"

See merge request isc-projects/bind9!2317

also insist that keycount == dscpcount

Merge branch 'marka-add-missing-check' into 'master'

Address "Value stored to 'result' is never read" mdig.c

See merge request isc-projects/bind9!2318

check the result from dns_message_headertotext

Merge branch '1203-bug-in-new-yaml-output-when-truncation-is-retried' into 'master'

Resolve "Bug in new +yaml output when truncation is retried"

Closes #1203

See merge request isc-projects/bind9!2288

Don't print ';;' comments in yaml mode.

Merge branch '1212-edns-udp-size-docs-not-updated-for-flag-day-changes' into 'master'

Resolve "edns-udp-size docs not updated for Flag Day changes"

Closes #1212

See merge request isc-projects/bind9!2312

remove discussion about falling back to plain DNS on timeout

Merge branch 'marka-win32-vsconf' into 'master'

allow VSCONF to be overridden at runtime

See merge request isc-projects/bind9!2314

allow VSCONF to be overridden at runtime

Merge branch 'marka-placeholder' into 'master'

placeholder

See merge request isc-projects/bind9!2311

placeholder

Merge branch '1210-address-potential-null-pointer-dereference-in-rpz-c' into 'master'

Resolve "Address potential NULL pointer dereference in rpz.c"

Closes #1210

See merge request isc-projects/bind9!2308

add CHANGES

use rpzs->updater as rpz->rpzs is NULL

Merge branch '1209-dns_r_mustbesecure-failures' into 'master'

Resolve "DNS_R_MUSTBESECURE failures"

Closes #1209

See merge request isc-projects/bind9!2307

add CHANGES

address DNS_R_MUSTBESECURE failures

Merge branch 'marka-placeholder' into 'master'

placeholder

See merge request isc-projects/bind9!2304

placeholder

Merge branch '1207-bind-potential-for-null-pointer-de-references-plus-memory-leaks-cwe-476-in-file-dlz_mysqldyn_mod-c' into 'master'

Resolve "BIND | Potential for NULL pointer de-references plus memory leaks (CWE-476) in file 'dlz_mysqldyn_mod.c'"

Closes #1207

See merge request isc-projects/bind9!2299

add CHANGES

address NULL pointer dereferences

Merge branch '837-win32-legacy-system-test-failure' into 'master'

Resolve "win32 legacy system test failure"

Closes #837

See merge request isc-projects/bind9!2252

add CHANGES

silence dos2unix messages

implement maxudp under windows

Merge branch '106-print-unexpected-reply-messages' into 'master'

Added +unexpected option so dig will print replies from unexpected sources.

Closes #106

See merge request isc-projects/bind9!2199

Added documentation for dig's +unexpected command line option.

add a toy name server that replies from the wrong address

Added +unexpected option so dig will print replies from unexpected
sources.

Merge branch '1196-misaligned-address-in-siphash-c-fix' into 'master'

lib/isc/siphash.c: Get rid of duplicate block caused by bad rebase

Closes #1196

See merge request isc-projects/bind9!2295

lib/isc/siphash.c: Get rid of duplicate block caused by bad rebase

Merge branch '1196-misaligned-address-in-siphash-c' into 'master'

Resolve "Misaligned address in siphash.c"

Closes #1196

See merge request isc-projects/bind9!2279

Add OpenSSL based isc_siphash24() implementation

This commits adds an OpenSSL based isc_siphash24() implementation, which is
preferred when available.

The siphash_test has been modified to test both implementation with a trick that
renames the isc_siphash24() to openssl_ or native_ prefixed name and includes
the ../siphash.c two times (when the OpenSSL implementation is available).

configure.ac: Add OpenSSL SipHash support detection

Add check for creating new EVP_PKEY with EVP_PKEY_SIPHASH, but disable SipHash
on OpenSSL 1.1.1 as the hash length initialization is broken before OpenSSL
1.1.1a release.

Fix alignment issues in the native implementation of isc_siphash24()

The native implementation's conversion from the uint8_t buffers to uint64_t now
follows the reference implementation that doesn't require aligned buffers.

Merge branch '1146-rpz-expiry' into 'master'

remove policies from RPZ summary database when policy zones expire

Closes #1146

See merge request isc-projects/bind9!2285

CHANGES, release note

when a response-policy zone expires, unload its polices from RPZ summary

Merge branch 'matthijs-fix-checkconf-n' into 'master'

Add missing n increments in checkconf test

See merge request isc-projects/bind9!2289

Add missing n increments in checkconf test

Merge branch 'ondrej/cleanup-isc_event_allocate-failure-mode' into 'master'

Cleanup isc_event_allocate() failure mode handling

See merge request isc-projects/bind9!2277

isc_event_allocate() cannot fail, remove the fail handling blocks

isc_event_allocate() calls isc_mem_get() to allocate the event structure.  As
isc_mem_get() cannot fail softly (e.g. it never returns NULL), the
isc_event_allocate() cannot return NULL, hence we remove the (ret == NULL)
handling blocks using the semantic patch from the previous commit.

isc_event_allocate() can't fail now, add spatch to remove the checks

Merge branch '1146-rpz-search' into 'master'

use an rbtnodechain for wildcard matching in RPZ summary db

See merge request isc-projects/bind9!2276

CHANGES

use an rbtnodechain to walk up labels

when looking for a possible wildcard match in the RPZ summary database,
use an rbtnodechain to walk up label by label, rather than using the
node's parent pointer.

Merge branch '1189-don-t-escape-commas-when-reporting-named-s-command-line' into 'master'

Resolve "Don't escape commas when reporting named's command line."

Closes #1189

See merge request isc-projects/bind9!2253

add CHANGES

don't escape commas when saving named's command line

Merge branch 'ondrej/vicky/add-coc' into 'master'

Add Code of Conduct

See merge request isc-projects/bind9!2219

Add Code of Conduct adapted from Django Code of Conduct

Merge branch 'each-simplify-rbtnodechain' into 'master'

simplify dns_rbtnodechain_init() by removing unnecessary 'mctx' parameter

See merge request isc-projects/bind9!2273

add a semantic patch for the API change

simplify dns_rbtnodechain_init() by removing unnecessary 'mctx' parameter

Merge branch 'ondrej/use-needs-kw-in-gitlab-ci' into 'master'

Ondrej/use needs kw in gitlab ci

See merge request isc-projects/bind9!2280

Swap unit and system stages

Further improve the CI  by starting the build and docs right after autoreconf

Split the system and unit tests into separate stages

Make use of DAG for GitLab Pipelines

GitLab 12.2 has introduced Directed Acyclic Graphs in the GitLab CI[1] that
allow jobs to run out-of-order and not wait for the whole previous stage to
complete.

1. https://docs.gitlab.com/ee/ci/directed_acyclic_graph/

Merge branch 'ondrej/missing-extern-in-dighost_error-declaration' into 'master'

dighost_error declaration in dig/dig.h was missing extern

See merge request isc-projects/bind9!2278

dighost_error declaration in dig/dig.h was missing extern

Merge branch '1199-return-value-from-open-not-checked' into 'master'

Resolve "Return value from open() not checked."

Closes #1199

See merge request isc-projects/bind9!2264

check that open() succeeded

Merge branch '1201-add-llq-option' into 'master'

Resolve "Add LLQ option"

Closes #1201

See merge request isc-projects/bind9!2267

Add support for displaying EDNS option LLQ.

Merge branch '1187-ddns-rejected-if-zone-contains-cds-cdnskey' into 'master'

Resolve "DDNS rejected if zone contains CDS/CDNSKEY"

Closes #1187

See merge request isc-projects/bind9!2254

add CHANGES

add good and bad CDS / CDNSKEY test zones

fix dnssec system tests that fail now that we call dns_zone_cdscheck

add dns_zone_cdscheck to integrity checks

implement getoriginnode for sdb

Merge branch 'each-tidy-glue-test' into 'master'

remove unneeded files and options from glue test

See merge request isc-projects/bind9!2238

remove unneeded files and options from glue test

- the cache-file and check-itegrity options were not needed
- some zones and files were not used

Merge branch 'each-dig-yaml' into 'master'

dig/delv/mdig +yaml output

Closes #1145

See merge request isc-projects/bind9!2168

CHANGES, README, relnotes

add digdelv +yaml system tests

document the +yaml option in dig, mdig and delv

add "delv +yaml" output format

add "mdig +yaml" output format

add "dig +yaml" output format

Merge branch '1031-multiple-rate-limit-clauses-are-unsupported-master' into 'master'

Resolve "Multiple rate-limit clauses are unsupported"

See merge request isc-projects/bind9!2262

remove reference to rate-limit { domain ...; }

(cherry picked from commit 2275630bc968a6bfcf1434d676f6ea1a8ff7f30d)

Merge branch 'prep-release'

prep 9.15.3

prep 9.15.3

Merge branch '1074-matthijs-underflow-cachedb-statistics' into 'master'

Resolve "underflow in stats channel stale cached RRSIG gauge [ISC-support #14769]"

Closes #1074 and #602

See merge request isc-projects/bind9!2237

Simplify do_stats logic in rbtdb.c

improve ARM text about cache DB statistics

Add serve-stale test for ancient RRsets counters

Move dnssec_keyid_max out rrsettype counters enum

Update CHANGES, notes

Make rbtdb maintain stale counters

When updating the statistics for RRset types, if a header is marked
stale or ancient, the appropriate statistic counters are decremented,
then incremented.

Also fix some out of date comments.

No longer have stale tracking in stats module

Having the decrement/increment logic in stats makes the code hard
to follow. Remove it here and adjust the unit test. The caller
will be responsible for maintaining the correct increments and
decrements for statistics counters (in the following commit).

Print out ancient type stats with '~' prefix.

The stale RR types are now printed with '#'.  This used to be the
prefix for RR types that were marked ancient, but commit
df50751585b64f72d93ad665abf0f485c8941a3b changed the meaning.  It is
probably better to keep '#' for stale RR types and introduce a new
prefix for reintroducing ancient type stat counters.

Merge branch '1110-clarify-relationship-between-acls-and-rpz' into 'master'

Clarify relationship between ACLs and RPZ

Closes #1110

See merge request isc-projects/bind9!2255

Clarify relationship between ACLs and RPZ

In the ARM section about RPZ, add text explicitly stating that ACLs take
precedence over RPZ to prevent users from expecting RPZ actions to be
applied to queries coming from clients which are not permitted access to
the resolver by ACLs.

Merge branch '7-remove-dlv-validation' into 'master'

Remove DLV validation code

Closes #7

See merge request isc-projects/bind9!2233