This commit was manufactured by cvs2git to create branch 'rt19943a'.

new draft

spelling

number

2685. [bug] Fixed dnssec-signzone -S handling of revoked keys.
Also, added warnings when revoking a ZSK, as this is
not defined by protocol (but is legal).  [RT #19943]

2684.   [bug]           dnssec-signzone should clean the old NSEC chain when
                        signing with NSEC3 and vica versa. [RT #20301]

move to zkt 0,99c (RT #20054)

cleanup USE_EVP_RSA (RT #20044)

adjust for RT #20067

adjust 2680 (RT #20067)

pkcs11 tools were moved (20067)

pkcs11 tools were moved (20067)

pkcs11 tools were moved (20067)

2684. [cleanup] dig: formalize +ad and +cd as synonyms for
+adflag and +cdflag.  [RT #19305]

2683.   [bug]           dnssec-signzone should clean out old NSEC3 chains when
                        the NSEC3 parameters used to sign the zone change.
                        [RT #20246]

"configure --enable-symtable=all" failed to build. [RT #20282]

minor fix, cf 20295

auto update

This commit was manufactured by cvs2git to create branch 'rt20191'.

auto update

This commit was manufactured by cvs2git to create branch 'rt20230'.

fixed the position of the period.

regen

auto update

small improvement (rt20291)

2681. [bug] IPSECKEY RR of gateway type 3 was not correctly
decoded [RT #20269].

BIND 9.7.0, 9.6.2, 9.5.2, 9.4.4

This commit was manufactured by cvs2git to create branch 'rt20257'.

spelling

This commit was manufactured by cvs2git to create branch 'rt20225'.

config.h issue is fixed: cleanup

removed a non-existent .h.  gmake (which is assumed to be used to build
the exportlib) ignores it so it doesn't cause a trouble in practice, but
should still better be fixed.

(found by Shawn, I confirmed it.)

add include <config.h>, and update comments to use the new names

update

Move some contrib/pkcs11-keygen to bin/pkcs11 RT #20067

newcopyrights

init .cvsignore

from contrib/pkcs11-keygen

update copyright notice

newcopyrights

auto update

regen

typo in a warning message (found in rt #20280)

typo fix

s/--with-export-installdir/--with-export-includedir/

This commit was manufactured by cvs2git to create branch 'rt19943'.

2679. [func] dig -k can now accept TSIG keys in named.conf
format.  [RT #20031]

regen

auto update

2678.   [func]          Treat DS queries as if "minimal-response yes;"
                        was set. [RT #20258]

2677. [func] Changes to key metadata behavior:
- Keys without "publish" or "active" dates set will
  no longer be used for smart signing.  However,
  those dates will be set to "now" by default when
  a key is created; to generate a key but not use
  it yet, use dnssec-keygen -G.
- New "inactive" date (dnssec-keygen/settime -I)
  sets the time when a key is no longer used for
  signing but is still published.
- The "unpublished" date (-U) is deprecated in
  favor of "deleted" (-D).
[rt20247]

regen

2676. [bug] --with-export-installdir should have been
--with-export-includedir. [RT #20252]

auto update

This commit was manufactured by cvs2git to create branch 'rt19234a'.

This commit was manufactured by cvs2git to create branch 'rt20247'.

update copyright notice

2675.   [bug]           dnssec-signzone could crash if the key directory
                        did not exist. [RT #20232]

fix implicit memset() declaration

wrong change numbers.

"dnssec-lookaside auto" crashed if named was built without openssl [rt20231]

rt20045:
- sync_keyzone() could leak ISC_R_NOMORE, causing zone_postload() to think
  it had failed
- journal roll-forward on key zones complained about having the wrong
  number of SOA records
- dns_soa_buildrdata() could return a pointer to memory allocated on the
  stack

more cleanup

regen

Update comment, since the key isn't actually going to expire in 9/2009
after all.

more solaris/sca6000 simplification

Simplify solaris build instructions, it had some unnecessary compile
options

make more portable

remove util if empty, for pre 9.7

update copyright notice

newcopyrights

2672.   [bug]           Don't enable searching in 'host' when doing reverse
                        lookups. [RT #20218]

- update README for a3 release
- update README.rfc5011 to remove info now in the ARM, and to add
  smart-signing info

- s/OpenSolaris/Solaris/
- s/Windows 2003/Windows Server 2003/
- use the term "PKCS #11 provider"

typo, cf RT20219

typo

new draft

grammar fix

- new README.pkcs11
- old README.pkcs11 moved to contrib/pkcs11-keygen/PKCS11-NOTES

Now that include files are in place in the opencryptoki subdirectory,
remove "#ifndef OPENCRYPTOKI" conditionals

Instead of removing all of util from the release kit, retain
util/mksymtbl.pl.

regen

newcopyrights

two votes for keys -> key pair

PKCS#11 includes from OpenCryptoki project

bump release tag

merge rt19294

2670.   [bug]           Unexpected connect failures failed to log enough
                        information to be useful. [RT #20205]

moved release tag up

newcopyrights

auto update

explained the portability workaround macro for isc__ vs isc___

added a missing .c file to SRC

jinmei's updated mem.h, which uses macros to generate function prototypes.
this change was needed to support the bind9 build and export library build
on both *nix and win32.  cleanup from change 2660/rt19369.

On some slower systems the startup is delayed and this causes an
apparent transfer failure on the initial calls to dig.  Adding a test
here to make sure the zones are fully loaded before attempting to query
them.

RT #20213:
- correctly use -K option in dnssec-keygen
- fix an improper free() in dnssec-revoke
- fix grammar in dnssec-settime

This commit was manufactured by cvs2git to create branch 'rt19294'.

use HAVE_GETPASS

ALG_FORMATSIZE -> 20

make getpass dependent on HAVE_GETPASS

isc_resourcevalue_t is unsigned. use %ISC_PRINT_QUADFORMATu