Don't permit loading meta RR types such as TKEY from master files (#47009)

(cherry picked from commit 8a4ce201726930b44f2ee845ca977f53bee656e9)
(cherry picked from commit c8eb726046f1894dd7a5ff7dd3657e911fc42c8a)

Fix configure issue detecting stdatomic.h support (#46959)

(cherry picked from commit 63d0c6a3fc890ff02bd8f0f6215e5b495eb076b8)
(cherry picked from commit 7e1ed157621bf554d5f2dff29a3c249037d214f3)

remove old entries

(cherry picked from commit 54c4adef80f8579720b5454e4f575366004af924)

update copyright notice / whitespace

newcopyrights

4870.   [test]          Update included ATF library to atf-0.21 preserving
                        the ATF tool. [RT #46967]

(cherry picked from commit 23d77c8747bee67dd01c4cf5096760611fd65f01)

4869.   [bug]           Address some cases where NULL with zero length could
                        be passed to memmove which is undefined behaviour and
                        can lead to bad optimisation. [RT #46888]

(cherry picked from commit fdd8838bf9c4de07372196607f860dd240986577)

newcopyrights

regen v9_11

update copyright notice / whitespace

newcopyrights

[v9_11] fix merge error

[v9_11] normalize rndc on/off commands

4867. [cleanup] Normalize rndc on/off commands (validation and
querylog) so they accept the same synonyms
for on/off (yes/no, true/false, enable/disable).
Thanks to Tony Finch. [RT #47022]

(cherry picked from commit cf8f4241e7826a6deb605d0b65ba625414805642)

regen v9_11

update copyright notice / whitespace

newcopyrights

bcmp -> memcmp

Applied #46125 fix (hardcoded "pkcs11")

Merged rt46864 (check MD5 amd SHA1 support)

Merged rt46864 (check MD5 amd SHA1 support)

update copyright notice / whitespace

newcopyrights

[v9_11] Ensure all master definitions in a catalog zone contain an IP address

4864. [bug] named acting as a slave for a catalog zone crashed if
the latter contained a master definition without an IP
address. [RT #45999]

(cherry picked from commit ae51a676c9921907cbbffa151910b96f87848d0d)

update copyright notice / whitespace

newcopyrights

Fix various bugs reported by valgrind --tool=memcheck (#46978)

(cherry picked from commit f96133826e3f70efea237b7fe6a47a45a35a6ab0)
(cherry picked from commit 0374e1c3fdc13a20648d9c9de5601ad042e6044d)

ret was not being set to 1 on dig error. [RT #46990]

(cherry picked from commit 69c4c987f685c27f0fc7018a0b7b5f560d8276ce)

update copyright notice / whitespace

newcopyrights

[v9_11] go three section levels deep in the ARM table of contents

(cherry picked from commit 0c061ce614576de94ca94a1844845a7478f8f641)

update copyright notice / whitespace

newcopyrights

grammar

(cherry picked from commit a35b95acb1e347a7bc6592bbf61e8a6bb6e0e49d)

4862.   [bug]           The rdata flags for RRSIG was not being properly set
                        when constructing a rdataslab. [RT #46978]

(cherry picked from commit 7befb67af42a6e6088d91229ab5fcb8d64db0a3a)

update copyright notice / whitespace

newcopyrights

4861.   [bug]           The isc_crc64 unit test was not endian independent.
                        [RT #46973]

(cherry picked from commit 0ce212b9f55853f5b2a279cf5008aeee85c1cc8c)

4860.   [bug]           isc_int8_t should be signed char.  [RT #46973]

(cherry picked from commit 21f708c88c2a31fe7d00ca6acfe24953b9db5d57)

newcopyrights

test devent->sigrdataset rather than devent->rdataset before calling query_putrdataset

regen v9_11

update copyright notice / whitespace

newcopyrights

unconditionally typedef summarystat_t for coverity

(cherry picked from commit a0e66ef6dd8d1cfd4420be0ffd363d7c53dc794b)

[v9_11] typo

[v9_11] block validator deadlock and prevent use-after-free

4859. [bug] A loop was possible when attempting to validate
unsigned CNAME responses from secure zones;
this caused a delay in returning SERVFAIL and
also increased the chances of encountering
CVE-2017-3145. [RT #46839]

4858. [security] Addresses could be referenced after being freed
in resolver.c, causing an assertion failure.
(CVE-2017-3145) [RT #46839]

4857.   [bug]           Maintain attach/detach semantics for event->db,
                        event->node, event->rdataset and event->sigrdataset
                        in query.c. [RT #46891]

update copyright notice / whitespace

newcopyrights

4856.   [bug]           'rndc zonestatus' reported the wrong underlying type
                        for a inline slave zone. [RT #46875]

(cherry picked from commit 0b27aa071284d184c7413929378fd2c03f2c7ead)

missing newline in comment

(cherry picked from commit 7258b852cf08a21706e3b235fe597375deafacb1)

wait for status: line to be readable, before checking status

(cherry picked from commit 46741274436a909f6cecf068b3eeb12f11753f54)

update copyright notice / whitespace

newcopyrights

regen v9_11

4852.   [bug]           Handle strftime() failing in isc_time_formatISO8601ms.
                        Add REQUIRE's and INSIST's to isc_time_formattimestamp,
                        isc_time_formathttptimestamp, isc_time_formatISO8601,
                        isc_time_formatISO8601ms. [RT #46892]

update copyright notice / whitespace

newcopyrights

4851.   [port]          Support using kyua as well as atf-run to run the unit
                        tests. [RT #46853]

(cherry picked from commit ccb5678066ea0055012352df5011ce2aa44e0eb0)

newcopyrights

X Kyuafile's

(cherry picked from commit fa0caa1f851826fca09dafe3c9bd9bdb80006b75)

regen v9_11

4850.   [bug]           Named failed to restart with multiple added zones in
                        lmdb database. [RT #46889]

(cherry picked from commit 9bec7facfbb839836d67190c92613524fa5ad405)

update copyright notice / whitespace

newcopyrights

properly test for yaml

save why ydump.py failed

(cherry picked from commit f5d429e7c32006c40b66b0db063524e4b46a73b5)

silence clang static analysis

(cherry picked from commit f933be6d452986a657626fa774ad72f10b6f827f)

initalize sigsize to zero; ATF_CHECK_EQ(sigsize, tsig.siglen);

(cherry picked from commit 9f61f6b46b9dd65c631a3c1032389b7812b4c1ca)

regen v9_11

lowercase m in macOS

(cherry picked from commit 2cc7c4d62c7266171e9958ea3099efc61b061a10)

update copyright notice / whitespace

newcopyrights

4849.   [bug]           Duplicate zones could appear in the .nzf file if
                        addzone failed. [RT #46435]

(cherry picked from commit 2d7f89b9c76646baca3d65a938844f1f90157d83)
(cherry picked from commit 22a32060c14d8b791e1fcffcf3a282150052c375)

Fixed embedded atf code warning (RT 46833)

regen v9_11

add "(Extended Support Version)" description

fix case

(cherry picked from commit 68a2932f7519c960eeb99ce72f14df036ffbb32d)

add MacOS to contents

(cherry picked from commit 13508261e028717d6cead865efadcaea12d79375)

add MacOS note

(cherry picked from commit 91e4700bccc1003b8f68cc52b926e8bb3e5c0869)

test for key != NULL on error path

(cherry picked from commit 9bad78cbc2f4c8cacb4c4b82d4207fd45ea3d598)

4846.   [test]          Adjust timing values in runtime system test. Address
                        named.pid removal races in runtime system test.
                        [RT #46800]

(cherry picked from commit c67180f09b137456e535e60e8051aa8f9a62bd7a)

don't attempt to call isc_buffer_free(&buf) twice; don't attempt to call dns_message_destroy(&msg) twice; don't test for key != NULL

(cherry picked from commit cb8650d875f7363c67277c3e884f3dd421bb7a2f)

regen v9_11

newcopyrights

increment test number

(cherry picked from commit e5c2cfdbf9cfc9811a2df481586331cbff693642)

[v9_11] document "fixedpoint"

4844.   [test]          Address memory leaks in libatf-c. [RT #46798]

(cherry picked from commit 1c794002f5059945b83d54f19d19986d9bf34a35)

4843.   [bug]           dnssec-signzone free hashlist on exit. [RT #46791]

(cherry picked from commit 8444b4856a608fe36530c8828231cd1a8c982fe3)

4842.   [bug]           Conditionally compile opensslecdsa_link.c to avoid
                        warnings about unused function. [RT #46790]

(cherry picked from commit 63459cdc05b20b9e7fc9256e825860725aab9633)

regen v9_11

update copyright notice / whitespace

newcopyrights

4841.   [bug]           Address -fsanitize=undefined warnings. [RT #46786]

(cherry picked from commit 9d5a0abe8180b0ca74d6d1f887d832e8cfa088ab)

remove extra line

4840.   [test]          Add tests to cover fallback to using ZSK on inactive
                        KSK. [RT #46787]

(cherry picked from commit 32d09cd7e05f53b227f7a68d7f6e8cc5a3f2b1fb)

Backport performance work to 9.11 (#45637)

regen v9_11

update copyright notice / whitespace

newcopyrights