pullup:
The server would crash if a response contained both a CNAME and records of
the query type

pullup:
Allow zones with no NS records to be loaded and/or transferred in.  Log
an error if the zone is loaded, but continue anyway.
(RT #205)

pullup:
Having a non-noerror value inn the tsig error field should always return
DNS_R_TSIGERRORSET in dns_tsig_verify.  Change the result text to reflect
this.

pullup:
dd a 'fetchoptions' field to the query structure, which is currently 0
unless the query has the cd bit set.

pullup:
dd a 'fetchoptions' field to the query structure, which is currently 0
unless the query has the cd bit set.

added note about FreeBSD /dev/random bug

pullup:
tsig keys were not properly ref counted

pullup:
char secret[], for decoding the base64 string, should not have been const

removed old man page files from release branch (they had
already been removed from the mainline

pullup:
Removed some cruft and a crash.

pullup:
don't copy a name structure, copy a pointer.

pullup:
here's no real difference between the sring and dring parameters, so
call them ring1 and ring2 instead.  Also remove a bogus assertion.

pullup:
Store tsig keys in an rbt, not a list.

pullup:
Don't require that tsig keys must be on a keyring.  Also some other cleanup.

pullup:
tsig keys were not properly ref counted

pullup: multiple validator bug fixes

pullup:
dns_dnssec_verifymessage should make sure that it's verifying with the right
key (which should be the case anyway, but it never hurts to check).  Also
fix a memory leak and change a few _tostruct() calls to not allocate memory.

typo in error message

pullup:
cd queries would cause the server to hang on exit.

pullup:
negative responses to cd queries should work now.

pullup:
 349.   [bug]           Processing a query with the CD bit set now works
                        as expected.

pullup:
Removed the code added in revision 1.57:

  "Store CNAMEs and their SIGs (if any) in their own name structure on
  the name list.  I.e. do not mix CNAMEs with non-CNAME data.  Do the
  same thing for DNAMEs."

because it caused DNSSEC validation of responses to ANY queries at
nodes with CNAME records to fail, and no one was able to figure out
why it was added in the first place.  As a beneficial side effect,
findname() now finds names even if they have attribute bits set
differently from the one being searched for.  This supersedes
the fix of revision 1.133.

 354.   [doc]           Man pages for the dnssec tools are now included in
                        the distribution, in doc/man/dnssec.

pullup:
RT #169: note that logging categories have changed from BIND 8

edited for rc2

pullup:
If the name is a dynamic name, free its memory

pullup:
If a message is built for one host, which isn't powered on, the tsig object
wasn't removed until the xfer object was deleted, so when the xfer tried the
second master, it asserted.

pullup:
 353.   [bug]           double incrememnt in lwrew/gethost.c:copytobuf().
                        (RT# 187)

pullup:
 352.   [bug]           Race condition in dns_client_t startup could cause
                        an assertion failure.

pullup:
 339.   [bug]           DNSSEC validation of the response to an ANY
                        query at a name with a CNAME RR in a secure
                        zone triggered an assertion failure.

pullup:
bumped recursive client quota from 100 to 1000

pullup:
Add support for the cd (checking disabled) bit.  Setting the cd bit in a
query still doesn't completely work, since the resolver needs to be modified
also.  Basically, if data is in the cache and trust == pending, it will now
be returned when the cd bit is set.

This commit was manufactured by cvs2git to create branch 'v9_0'.

added missing DNSSAFE license file

needed isc/string.h for memset() prototype

pullup:
Removed some debugging cruft.
Fixed handling of octal/hexadecimal numbers on input.

belated pullup of timeout bug fix

does not need stddef.h, tell emacs to use C mode on the file

style lint

clarified

The example omitted the -o option for the wrong reason.

separate the ISC_R_NRESULTS macro from those that define result codes, for
clarity

minor style issue -- missing periods at ends of sentences/phrasesin comments.

cross-reference error strings with their result.h macros

The cycle text was even more confusing than it is now.

minor formatting issue -- kill trailing whitespace

minor clarifications

set isc_mem_debugging = 2

Revamp memory stuff.

Now, if you define ISC_MEM_TRACKLINES, and set isc_mem_debugging = 2 first
thing in main(), isc_mem_stats() will dump the file/line where any leaking
allocations were made.

incorrect use of plural

Add sanitizer and hide per-master key code behind sanitizing #ifdefs

Typo

 352.   [bug]           Race condition in dns_client_t startup could cause
                        an assertion failure.

removed duplicated line

new functions isc_task_getname() and isc_task_gettag(),
to be used for debugging

pullup:
When unsetting option strings pointer wasn't being NULLed.

When unsetting option strings pointer wasn't being NULLed.

not all messages were prefixed with I:

Call isc_log_wouldlog to potentially avoid extra work in validator_log.

minor tweaks

The CD bit changes broke insecurity proofs.  They work again.

[RT #186] check for various networking items (eg, getaddrinfo) after Kame test

pullup:
 351.   [bug]           Constructing a response with rcode SERVFAIL to a TSIG
                        signed query could crash the server.

 351.   [bug]           Constructing a response with rcode SERVFAIL to a TSIG
                        signed query could crash the server.

pullup:
 350.   [bug]           Also-notify lists specified in the global options
                        block were not correctly reference counted, causing
                        a memory leak.

 350.   [bug]           Also-notify lists specified in the global options
                        block were not correctly reference counted, causing
                        a memory leak.

dns_c_view_getalsonotify() should attach the list
like both the global and per-zone counterparts now do

 349.   [func]          Processing a query with the CD bit set now works
                        as expected.

whitespace fixes

Support for the cd (checking disabled) bit.  Also remove data from the
cache if validation fails.

Add a 'fetchoptions' field to the query structure, which is currently 0
unless the query has the cd bit set.

Detach from the iplist obtained from *_getalsonotify.

Added missing prototypes.

Do a dns_c_iplist_attach first when returning the iplist from also-notify.

Typo correction in DNS_MAX/MIN_RETRY usage
Don't #define mins/maxes if they are already defined. (per MG)

 348. [func] New named.conf boolean values 'glue-from-auth' and
'glue-from-cache' now supported in view and global
options statement.

Olafer's patch to give the server time to start

dns_dnssec_verifymessage should make sure that it's verifying with the right
key (which should be the case anyway, but it never hurts to check).  Also
fix a memory leak and change a few _tostruct() calls to not allocate memory.

added new fetch option DNS_FETCHOPT_NOVALIDATE

If a failed positive validation led us to try an insecurity proof, and the
insecurity proof also failed, the validator event should normally contain
the error from the positive validation.

in deleterdataset(), set the DNS_DBADD_FORCE flag
when adding the deletion rdataset so that rdatasets can be deleted
regardless of their trust level

Add support for the cd (checking disabled) bit.  Setting the cd bit in a
query still doesn't completely work, since the resolver needs to be modified
also.  Basically, if data is in the cache and trust == pending, it will now
be returned when the cd bit is set.

add() assumed dns_trust_authsecure is the highest trust level,
but this is no longer the case.  Thus, the DNS_DBADD_FORCE option did not take effect
if the existing data was at level dns_trust_ultimate.  Since the DNS_DBADD_FORCE
option is currently used only with cached data, no actual harm has been done.

 347.   [bug]           Don't crash if when an argument is left off
                        options in dig.

Don't crash if someone specifies an option (like -f) to dig without its
argument.

Test that the jnl file is properly recovered after a hard kill of the server

the "done" variable reintroduced in the previous revision
was not initialized

Additional test in nsupdate test

eliminated needless code duplication between
the yea_and_nay and notify_setting grammar rules

pullup:
The "Ensures" condition for dns_db_deleterdataset was obviously wrong.

Move .digrc to home dir, and hide behinf #ifndef NOPOSIX

The "Ensures" condition for dns_db_deleterdataset was obviously wrong.

implement 'notify [ yes | no | explicit ]'

Copyrights entry for update_test.pl stuff

Merge update_test.pl into system test scripts

removed 5-second sleep and unnecessary semicolon

 346.   [func]          Add support for .digrc config file, in the
                        user's current directory

Allow users to place a .digrc file in the current directory which will
specify defaults.

Restored the "done" variable removed in 1.150 and made
the result code check after the loop deal with ISC_R_SUCCESS
instead.  The previous fix had the side effect of keeping multiple
answers to non-ANY queries, causing assertion failures in cache_name()
which is not prepared to deal with this situation

bumped recursive client quota from 100 to 1000