newcopyrights

update

2970.   [security]      Adding a NO DATA negative cache entry failed to clear
                        any matching RRSIG records.  A subsequent lookup of
                        of NO DATA cache entry could trigger a INSIST when the
                        unexpected RRSIG was also returned with the NO DATA
                        cache entry.  [RT #22288]

update

2968.   [security]      Named could fail to prove a data set was insecure
                        before marking it as insecure.  One set of conditions
                        that can trigger this occurs naturally when rolling
                        DNSKEY algorithms.  [RT #22309]

Had to adjust the test to use RSAMD5 -> RSASH1 as we need to use algorithms
supported by 9.4.

update

sync

update

update copyright notice

newcopyrights

update

2962.   [port]          win32: add more dependancies to BINDBuild.dsw.
                        [RT #22062]

update

2966.   [bug]           isc_print_vsnprintf() failed to check if there was
                        space available in the buffer when adding a left
                        justified character with a non zero width,
                        (e.g. "%-1c"). [RT #22270]

update

sync

update

9.4-ESV-R3

2869.   [bug]           Fix arguments to dns_keytable_findnextkeynode() call.
                        [RT #20877]

update

update copyright notice

newcopyrights

update

update default id range to match that used (1..6)

update

sync

update

sync

update

sync

update

sync

update

sync

update

update copyright notice

newcopyrights

update

2678.   [func]          Treat DS queries as if "minimal-response yes;"
                        was set. [RT #20258]

2427.   [func]          Treat DNSKEY queries as if "minimal-response yes;"
                        was set. [RT #18528]

update

sync

update

sync

update

2925.   [bug]           Named failed to accept uncachable negative responses
                        from insecure zones. [RT# 21555]

update

update copyright notice

update

s/to soon/too soon/

update

2921.   [bug]           The resolver could attempt to destroy a fetch context
                        to soon.  [RT #19878]

update

sync

update

sync

update

update

update copyright notice

newcopyrights

update

update copyright notice

./bin/tests/system/dlv/ns6/hints

update

2904.   [bug]           When using DLV, sub-zones of the zones in the DLV,
                        could be incorrectly marked as insecure instead of
                        secure leading to negative proofs failing.  This was
                        a unintended outcome from change 2890. [RT# 21392]

2900.   [bug]           The placeholder negative caching element was not
                        properly constructed triggering a INSIST in
                        dns_ncache_towire(). [RT #21346]

update

2890.   [bug]           Handle the introduction of new trusted-keys and
                        DS, DLV RRsets better. [RT #21097]

This commit was manufactured by cvs2git to create branch 'v9_4'.

update copyright notice

file named.run was initially added on branch rt21394.

newcopyrights

auto update

update

line length

update

update copyright notice

2905.   [port]          aix: set use_atomic=yes with native compiler.
                        [RT #21402]

./bin/tests/system/dlv/ns6/hints

auto update

update

call sign.sh robustly

2904.   [bug]           When using DLV, sub-zones of the zones in the DLV,
                        could be incorrectly marked as insecure instead of
                        secure leading to negative proofs failing.  This was
                        a unintended outcome from change 2890. [RT# 21392]

auto update

update

regen HEAD

auto update

update

2903.   [bug]           managed-keys-directory missing from namedconf.c.
                        [RT #21370]

auto update

update

silence compiler, explict coversion

update copyright notice

newcopyrights

update

2902.   [func]          Add regression test for change 2897. [RT #21040]

update

2901.   [port]          Use AC_C_FLEXIBLE_ARRAY_MEMBER. [RT #21316]

2900.   [bug]           The placeholder negative caching element was not
                        properly constructed triggering a INSIST in
                        dns_ncache_towire(). [RT #21346]

update

regen HEAD