Merge branch '884-patches-to-review-5' into 'v9_11'

Use %u in format to print TTL

See merge request isc-projects/bind9!1534

use %u for TTL

Merge branch 'ckb-statistics-test-nit-v9_11' into 'v9_11'

the wrong variable was used to count the test cases in one place.

See merge request isc-projects/bind9!1628

the wrong variable was used to count the test cases in one place.

(cherry picked from commit 4f60a84e34bf272b47082dc59c6dd5501e4e3498)

Merge branch 'each-notes-911' into 'v9_11'

clear out  9.11.6 release notes

See merge request isc-projects/bind9!1624

clear out release notes from 9.11.6 to prepare ground for 9.11.7

Merge branch '882-zone-data-cannot-be-loaded-with-dnssec-coverage-v9_11' into 'v9_11'

Resolve "Zone data cannot be loaded with dnssec-coverage"

See merge request isc-projects/bind9!1620

add CHANGES

(cherry picked from commit 57e44efc735832976363a8d5b01290c3da0a5ce7)

explicitly convert byte to string

(cherry picked from commit ec3d830bc50e43858c7982df9b9db95aa8cffca0)

Merge branch 'u/fanf2/man-dnssec-keygen-v9_11' into 'v9_11'

cleanup dnssec-keygen manual page

See merge request isc-projects/bind9!1618

cleanup dnssec-keygen manual page

Alphabetize options and synopsis; remove spurious -z from synopsis;
refer to -T KEY in options that are only relevant to pre-RFC3755
DNSSEC, and add a -f KSK example.

(cherry picked from commit 1954f8d2bf92ab19efa20eed12ba986ae2988222)

Merge branch '926-statschannel-system-tests-fails-json-only-no-libxml-v9_11' into 'v9_11'

Resolve "statschannel system tests fails json only (no libxml)"

See merge request isc-projects/bind9!1617

add CHANGES

(cherry picked from commit 5bc06a0a11ebe0264679fa81b5543192dd0a17a6)

remove dependancy on libxml

(cherry picked from commit a9c47414b356742e3d7a758f18e90fee1a2c95fc)

Merge branch '905-make-nsupdate-use-os-supplied-ephemeral-port-range-v9_11' into 'v9_11'

[v9_11] Make nsupdate use OS-supplied ephemeral port range

See merge request isc-projects/bind9!1610

Add CHANGES entry

5172. [bug] nsupdate now honors the operating system's preferred
ephemeral port range. [GL #905]

(cherry picked from commit 0e64948274920d83de3d3116bffa8ac5e346929e)

Make nsupdate use OS-supplied ephemeral port range

Make nsupdate honor the operating system's preferred ephemeral port
range instead of always using the default 1024-65535 range for outgoing
messages.

(cherry picked from commit 06f582f23e7e3204a110d9b5a619c4d9ce451f07)

Merge branch '919-add-win32util-configure-file-list-check-to-ci-v9_11' into 'v9_11'

Resolve "Add win32util/Configure file list check to CI"

See merge request isc-projects/bind9!1603

remove '..\\bin\\tests\\system\\dlz\\prereq.sh' from win32util/Configure

(cherry picked from commit 442421906b9e33ab4373d61d53dc167856876d51)

add util/check-win32util-configure to precheck

(cherry picked from commit c3dd8bb9f0bd21410b8bb15b4a92da0636cc4d47)

Merge branch '884-patches-to-review-4-v9_11' into 'v9_11'

dlz filesystem driver failed to properly detect period at end of filename.

See merge request isc-projects/bind9!1601

properly detect period as last character in filename

(cherry picked from commit c9dc59eb90144b9935a143353eb38d8eef937cc1)

Merge branch 'michal/disable-servfail-cache-for-ns5-in-the-mkeys-system-test-v9_11' into 'v9_11'

Disable SERVFAIL cache for ns5 in the "mkeys" system test

See merge request isc-projects/bind9!1599

Disable SERVFAIL cache for ns5 in the "mkeys" system test

The "check key refreshes are resumed after root servers become
available" check may trigger a false positive for the "mkeys" system
test if the second example/TXT query sent by dig is received by ns5 less
than a second after it receives a REFUSED response to the upstream query
it sends to ns1 in order to resolve the first example/TXT query sent by
dig.  Since that REFUSED response from ns1 causes ns5 to return a
SERVFAIL answer to dig, example/TXT is added to the SERVFAIL cache,
which is enabled by default with a TTL of 1 second.  This in turn may
cause ns5 to return a cached SERVFAIL response to the second example/TXT
query sent by dig, i.e. make ns5 not perform full query processing as
expected by the check.

Since the primary purpose of the check in question is to ensure that key
refreshes are resumed once initially unavailable root servers become
available, the optimal solution appears to be disabling SERVFAIL cache
for ns5 as doing that still allows the check to fulfill its purpose and
it is arguably more prudent than always sleeping for 1 second.

(cherry picked from commit 7c6bff3c4e5e3f1b66ed301d28d6a3b5d81169f7)

Merge branch '889-improve-clang-cmocka-interaction-v9_11' into 'v9_11'

Resolve "Improve clang/cmocka interaction."

See merge request isc-projects/bind9!1597

improve clang / cmocka integration

(cherry picked from commit cb913177ae744c729717aa29ae54aa8656c9737e)

Merge branch 'matthijs-more-clean.sh-related-cleanups-v9_11' into 'v9_11'

More clean.sh related cleanups

See merge request isc-projects/bind9!1595

Ensure all system tests run clean.sh from setup.sh

For consistency between all system tests, add missing setup.sh scripts
for tests which do not have one yet and ensure every setup.sh script
calls its respective clean.sh script.

(cherry picked from commit e41080391943349e0b5de624a151d6c07425cfef)

Only perform test cleanups in clean.sh scripts

Temporary files created by a given system test should be removed by its
clean.sh script, not its setup.sh script.  Remove redundant "rm"
invocations from setup.sh scripts.  Move required "rm" invocations from
setup.sh scripts to their corresponding clean.sh scripts.

(cherry picked from commit c64ed484c83f708617308979f85a7777cdcdd220)

Merge branch 'feature/featuretest-dlz-v9_11' into 'v9_11'

Test dlz support in feature-test

See merge request isc-projects/bind9!1589

add CHANGES

(cherry picked from commit 5f125df4628a032a1cb2e369ec26ef2171245eb1)

run autoheader and autoconf

(cherry picked from commit 4988367b534a75dfdcadd2785bd90567f4421417)

Support DLZ filesystem detection in feature-test

Do not use variable from configure to detect the feature.

(cherry picked from commit 759a7b4ce31040f3cceec0d219e379dd1b1dfea9)

Merge branch 'michal/fix-ip-regex-used-in-the-resolver-system-test-v9_11' into 'v9_11'

[v9_11] Fix IP regex used in the "resolver" system test

See merge request isc-projects/bind9!1584

Fix IP regex used in the "resolver" system test

If dots are not escaped in the "1.2.3.4" regular expressions used for
checking whether IP address 1.2.3.4 is present in the tested resolver's
answers, a COOKIE that matches such a regular expression will trigger a
false positive for the "resolver" system test.  Properly escape dots in
the aforementioned regular expressions to prevent that from happening.

(cherry picked from commit 70ae48e5cb56c7df23647bc511951d758e57ec88)

Merge branch 'michal/call-clean.sh-from-all-relevant-setup.sh-scripts-v9_11' into 'v9_11'

[v9_11] Call clean.sh from all relevant setup.sh scripts

See merge request isc-projects/bind9!1577

Call clean.sh from all relevant setup.sh scripts

For all system tests utilizing named instances, call clean.sh from each
test's setup.sh script in a consistent way to make sure running the same
system test multiple times using run.sh does not trigger false positives
caused by stale files created by previous runs.

Ideally we would just call clean.sh from run.sh, but that would break
some quirky system tests like "rpz" or "rpzrecurse" and being consistent
for the time being does not hurt.

(cherry picked from commit a077a3ae8a5013e089bb4e6f9ab8137c5b708dce)

Merge branch 'prep-release' into v9_11

prep 9.11.6

Merge branch 'prep-release' into v9_11

rebuild configure

Merge branch 'broken-test' into v9_11

fixed an error in the mkeys system test

Merge branch 'prep-release' into v9_11

doc rebuild

prep 9.11.6rc1

Merge branch 'security-dlz-axfr-deny-broken-security-v9_11' into 'security-v9_11'

denied axfr requests were not effective for writable DLZ zones

See merge request isc-private/bind9!57

add CHANGES and release notes entries

(cherry picked from commit 354ad18a12e84e5c660ce8e08e56382e529d8b2c)

Merge 'keytag-memleak' into security-v9_11

denied axfr requests were not effective for writable DLZ zones

(cherry picked from commit d9077cd0038e59726e1956de18b4b7872038a283)

add CHANGES and release note entries

(cherry picked from commit 8134c9a3f3bf46455ce4d16f2bf01e086d20f69b)
(cherry picked from commit 193e59fb06687055c675d21f1829644673ac8db2)

check that multiple KEY-TAG trust-anchor-telemetry options don't leak memory

(cherry picked from commit 4b1dc4a5445e9561f2208f9388cf9f9e2cfcbe51)
(cherry picked from commit f545e9dff1f0eadcdea5531ef7062324d232c716)

Merge 'managed-key-assert' into security-v9_11

silently ignore additional keytag options

(cherry picked from commit 36158e6c96e982768bd33d4090cbe563718534f2)
(cherry picked from commit ccca4986b3a14188becb173c4473d9eac1587f66)

use algorithm 255 for both unsupported keys

CHANGES, notes

(cherry picked from commit f0eefb06d488cc99e8b4a4b7238e4a556afb7586)

Update keyfetch_done compute_tag check

If in keyfetch_done the compute_tag fails (because for example the
algorithm is not supported), don't crash, but instead ignore the
key.

(cherry picked from commit b1d5411569ae10830b63f07560091193646cc739)

Add tests for mkeys with unsupported algorithm

These tests check if a key with an unsupported algorithm in
managed-keys is ignored and when seeing an algorithm rollover to
an unsupported algorithm, the new key will be ignored too.

(cherry picked from commit 144cb53d0ae3aa5e6e3123720b603f9ab2bd1fa9)

Don't free key in compute_tag in case of failure

If `dns_dnssec_keyfromrdata` failed we don't need to call
`dst_key_free` because no `dstkey` was created.  Doing so
nevertheless will result in an assertion failure.

This can happen if the key uses an unsupported algorithm.

(cherry picked from commit 7a1ca39b950b7d5230b605ac60f15a1cb94e3d69)

Merge branch '823-masterformat-test-fix-v9_11' into 'v9_11'

fix broken masterformat test

See merge request isc-projects/bind9!1555

fix broken masterformat test

- dig command had the @ parameter in the wrong place
- private-dnskey and private-cdnskey are queried in a separate
  loop, which strips 'private-' from the name to determine the qtype

(cherry picked from commit bc7b34d6ef4e9a539da5f09795f130d4c392104b)

Merge branch 'each-enable-threads-v9_11' into 'v9_11'

enable threads by default on openbsd 6.2 and higher

See merge request isc-projects/bind9!1553

CHANGES

(cherry picked from commit 60125f1ecc860419160203c7d9c63bb1efc62090)

enable threads by default on openbsd 6.2 and higher

(cherry picked from commit 95fff9538f66badf18f37176302b61de334a47da)

Merge branch 'each-fix-timer-test-v9_11' into 'v9_11'

timer_test failed to compile if cmocka was enabled but threads were not

See merge request isc-projects/bind9!1552

timer_test failed to compile if cmocka was enabled but threads were not

(cherry picked from commit c73e3175c737fd51a8e398286e14e93a3b5d124f)

Merge branch '884-patches-to-review-v9_11' into 'v9_11'

Correct errno to result translation

See merge request isc-projects/bind9!1541

add CHANGES

(cherry picked from commit a0c0d760297db57bcc0c3cbdcb332214e6936d86)

correct errno to result translation

(cherry picked from commit 218ce34e7d692cd12c5cf3bf94a675ec9e28fefb)

Merge branch '836-building-fails-in-build-subdirectory-when-dnstap-is-enabled-v9_11' into 'v9_11'

Resolve "Building fails in build subdirectory when dnstap is enabled"

See merge request isc-projects/bind9!1539

add CHANGES

(cherry picked from commit 3a21fdf88470d81567e2a0f36b57afec3da03301)

teach proto_c to look in the source directory for out of tree builds

(cherry picked from commit c0d4ff57961edfaf0713d9a215750cfa26f42548)

Merge branch '877-clang-scan-build-redundant-assignments-detected-v9_11' into 'v9_11'

Remove redundant assignments

See merge request isc-projects/bind9!1537

remove redundant assignment

(cherry picked from commit f475dc75b1e2d3745e3c5d056339330b4a274aa9)

silence clang

(cherry picked from commit 7b60f6832e702507f2cec23f22ab9cf4abacc1e4)

don't overwrite result

(cherry picked from commit 70fab477b11b63642e05e6e9ce1c998fe2a83add)

remove seen_dname

(cherry picked from commit 63c03cdb2d5ea425dd34c77c5d3291228b4dfffc)

Merge branch '877-clang-scan-build-redundant-assignments-detected-2-v9_11' into 'v9_11'

decode_NegTokenInit failed to cleanup allocated memory on error.

See merge request isc-projects/bind9!1530

fix memory leak

(cherry picked from commit 7114d16098b0cf4910e06490fa70758f1c2c62a3)

Merge branch '877-clang-scan-build-redundant-assignments-detected-2-v9_11' into 'v9_11'

Add missing asserts to socket_test.c and dnstest.c

See merge request isc-projects/bind9!1525

assert result is ISC_R_SUCCESS

(cherry picked from commit 76a1c1531af92e11eb5cfe150d9a8a3d02b64cd2)

Merge branch 'u/fanf2/dnssec-keymgr-man-v9_11' into 'v9_11'

Improve dnssec-keymgr manual

See merge request isc-projects/bind9!1521

Improve dnssec-keymgr manual

Illustrate the syntax for the policy options, with semicolons.

Explicitly mention the "default" policy.

Fix a few typos and remove some redundant wording.

(cherry picked from commit 7ee56e2abdf8bad7c3b0f7f3d52f8f5f44b13f2c)

Merge branch '879-dnssec-checkds-help-v9_11' into 'v9_11'

Correct path in dnssec-checkds help

See merge request isc-projects/bind9!1517

Correct path in dnssec-checkds help

(cherry picked from commit 7bd544e795c6edb4a11cef692543a98dfc87eb8c)

Merge branch '871-add-a-ci-check-for-missing-prereq.sh-scripts-v9_11' into 'v9_11'

Add a CI check for missing prereq.sh scripts

See merge request isc-projects/bind9!1509

add util/check-ans-prereq to precheck

(cherry picked from commit 74c1c375631ed787488832238b0d45db36d842cc)

add check-ans-prereq

(cherry picked from commit ec2ecffef137da5635235330ce05b601f6d3a658)

Merge branch '872-dlz-ldap-dname-v9_11' into 'v9_11'

added DNAME support to DLZ LDAP schema, and fixed a DLZ compile error

See merge request isc-projects/bind9!1504

added DNAME support to DLZ LDAP schema, and fixed a DLZ compile error

Thanks to Roland Gruber for the schema contribution.

(cherry picked from commit 2e3b5db195baf6edfd2fb83094c2a603a28cec70)

Merge branch 'u/fanf2/zonemd-v9_11' into 'v9_11'

Correct ZONEMD expansion in ARM

See merge request isc-projects/bind9!1500

Correct ZONEMD expansion in ARM

(cherry picked from commit af74f185369a85ffff110b11fe249b430a6b7bfb)

Merge branch '869-prereq-sh-needed-in-forward-test-v9_11' into 'v9_11'

[v9_11] Resolve "prereq.sh needed in forward test"

See merge request isc-projects/bind9!1496

added prereq.sh to forward test to detect perl Net::DNS

(cherry picked from commit 8c929bd7c5058a264076ed069efe6acc428c9a16)

Merge branch '867-rrtypes-missing-from-named-v9_11' into 'v9_11'

Resolve "rrtypes missing from named"

See merge request isc-projects/bind9!1492

add AMTRELAY and ZONEMD to ARM

(cherry picked from commit b06c5f8cfd3e449942f6020f054d167ea3e00b6f)

fix AMTRELAY name

(cherry picked from commit a9fadafecd6470ea0795561f1d7ea66ee3c8dd2a)

Merge branch 'each-dnssec-coverage-dots-v9_11' into 'v9_11'

dnssec-coverage was improperly ignoring some zones

See merge request isc-projects/bind9!1489

CHANGES

(cherry picked from commit a242c704f5aed9c8e8a42e2c975c70d37d882f67)

adjust style, match test to other tests

(cherry picked from commit 9949163936e22adabf94ea05a9dfed76527cf1a5)