Fix ECC algorithms unused constants in PKCS#11 build

Add Ubuntu Xenial and Bionic to GitLab CI jobs

SoftHSM 2.4.0 only supports softhsm2.conf now, rewrite GitLab CI commands to properly support that

Add unreachable.spatch coccinelle recipe and run it in precheck CI phase

Sync GitLab CI jobs with master branch

Merge branch '674-abort-when-memory-allocation-fails-v9_11-strerror-fix' into 'v9_11'

Resolve "Abort when memory allocation or other mandatory resource allocation fails"

See merge request isc-projects/bind9!1278

Use isc__strerror instead of strerror_r in v9_11 branch

Merge branch '674-abort-when-memory-allocation-fails-v9_11' into 'v9_11'

(v9_11) Resolve "abort when memory allocation fails"

See merge request isc-projects/bind9!1274

Add CHANGES entry for GL #674

(cherry picked from commit 37ff7f635b93ef6fd3c98e5432151e807ecb1cd3)

Abort on allocation failure only if the memory functions are used internally in BIND 9

(cherry picked from commit c22241ae9009391c1d28085c5cf0009a6caef09c)

Abort on memory allocation failure

(cherry picked from commit 8de2451756d7baaaf842a300d35b00a8d8b22cb0)

Merge branch '783-dnssec-signzone-unsupported-algorithms-v9_11' into 'v9_11'

(v9_11) Resolve "Allow unsupported algorithms in zone when not used for signing"

See merge request isc-projects/bind9!1271

Remove dig_with_opts

Replace DSA with Reserved algorithm

(cherry picked from commit 17cdde1e56abae5c3bf5256ecbdacbd8cbef05b6)

Move REQUIRE outside comment unsupported alg

(cherry picked from commit 5ca649967e661cd3f292913f54a72080da245523)

Allow unsupported alg in zone /w dnssec-signzone

dnssec-signzone should sign a zonefile that contains a DNSKEY record
with an unsupported algorithm.  Current behavior is that it will
fail, hitting a fatal error.  The fix detects unsupported algorithms
and will not try to add it to the keylist.

Also when determining the maximum iterations for NSEC3, don't take
into account DNSKEY records in the zonefile with an unsupported
algorithm.

(cherry picked from commit 1dd11fc754baf396bb3040527087b14f0678dd83)

Add dnssec-signzone tests with unsupported alg

dnssec-signzone should sign a zonefile that contains a DNSKEY record
with an unsupported algorithm.

(cherry picked from commit 6d976b37c1b2b2c4bcede89252cf26b6f170c142)
(cherry picked from commit 8619318a1e6207e487438a93bd7a620967091347)

Merge branch '768-add-description-to-ldap-schema-v9_11' into 'v9_11'

(v9_11) Add optional description field to LDAP schema

See merge request isc-projects/bind9!1269

Add optional description field to LDAP schema

(cherry picked from commit 83903f6f5e03030100fc1d1b31ee078345090883)

Merge branch '787-set-the-clang-define-to-1-v9_11' into 'v9_11'

(v9_11) __SANITIZE_ADDRESS__ needs to be defined to 1

See merge request isc-projects/bind9!1266

__SANITIZE_ADDRESS__ needs to be defined to 1

(cherry picked from commit ff7c868f25f109ddfcef254cc0d6803ce40097b1)

Merge branch '782-add-support-for-msys2-in-stop.pl-script-v9_11' into 'v9_11'

(v9_11) Properly detect msys/msys2 environment in the stop.pl script.

See merge request isc-projects/bind9!1261

Properly detect msys/msys2 environment in the stop.pl script.

(cherry picked from commit 808dac07601dcd8a3c17a28a445fe54caf4385ba)

Merge branch '787-use-correct-define-v9_11' into 'v9_11'

gcc defines __SANITIZE_ADDRESS__ and not __ADDRESS_SANITIZER__, use the correct #define

See merge request isc-projects/bind9!1257

gcc defines __SANITIZE_ADDRESS__ and not __ADDRESS_SANITIZER__, use the correct #define

(cherry picked from commit 8903d68d69bfb843a75225f23c279f88d4107c4c)

Merge branch '787-disable-rtld_deepbind-when-compiled-under-asan-v9_11' into 'v9_11'

(v9_11) Resolve "RTLD_DEEPBIND and AddressSanitizer aren't compatible"

See merge request isc-projects/bind9!1254

Disable RTLD_DEEPBIND when compiled under AddressSanitizer

(cherry picked from commit cad6b39cabb78d0c0c2ae7201255948ed24766c5)

Define __ADDRESS_SANITIZER__ if compiling under clang's AddressSanitizer

(cherry picked from commit e1ce3a3d42ecc4cfcddc7b31f20956f87865b860)

Merge branch '782-revert-cygwin-grep-CRLF-issue-v9_12-v9_11' into 'v9_11'

Revert "Merge branch '782-cygwin-grep-CRLF-issue-v9_12-v9_11' into 'v9_11'"

See merge request isc-projects/bind9!1243

Revert "Merge branch '782-cygwin-grep-CRLF-issue-v9_12-v9_11' into 'v9_11'"

This reverts commit b644eb672bc8190e1eedb77ace089db97c9a7b14, reversing
changes made to 3b302c58e2d1ad975089d693e6649727a117b25a.

Merge branch '782-cygwin-grep-CRLF-issue-v9_12-v9_11' into 'v9_11'

Resolve "current version of cygwin grep causes tests to fail when grepping for end of line character"

See merge request isc-projects/bind9!1240

minor fixes to dns64 and rndc CRLF fix. rpzrecurse failure will be addressed in a separate issue

more CRLF fixes (dns64)

digdelv test fixed for CRLF issue

windows CRLF issues fixed in builtin test

Merge branch '779-named-checkconf-crashes-in-parser-c-v9_11' into 'v9_11'

Resolve "named-checkconf crashes in parser.c"

See merge request isc-projects/bind9!1237

pass the correct object to cfg_obj_log

(cherry picked from commit 53a33f736547e0bafae9b6228107e09592b98f17)

Merge branch '742-isc-support-13767-nsec3-typemap-improperly-includes-dnskey-rrset-instead-of-ignoring-it-as-out-of-zone-v9_11' into 'v9_11'

Resolve "[ISC-support

See merge request isc-projects/bind9!1233

add CHANGES

(cherry picked from commit 85da986d68080605aa1002d28c8664af3378ea22)

add unit tests for dns_rdatatype_atcname, dns_rdatatype_atparent and iszonecutauth

(cherry picked from commit f2f77119778cd701bfdd9d0598a82fd4da2ad926)

check that DNSKEY and other occluded data are excluded from the delegating bitmap

(cherry picked from commit 7e4b82103be08f0cbd17e1e3871e17246a53e859)

create dns_rdatatype_atcname to split records that can appear along side CNAME from DNSSEC; dns_rdatatype_iszonecutauth allowed too many types

(cherry picked from commit f4ceb12b691682a4bd46345f9a2b90ed4e298808)

Merge branch 'marka-tabify-changes-precheck-v9_11' into 'v9_11'

tabify changes precheck

See merge request isc-projects/bind9!1227

white space

tabify-changes precheck

(cherry picked from commit 87b3b460962ed2735a5f95e3d7e258da5b714a09)

Merge branch 'ondrej/rename-the-envvar-to-BUILD_PARALLEL_JOBS-v9_11' into 'v9_11'

(v9_11) Rename the GitLab CI environment variable to BUILD_PARALLEL_JOBS

See merge request isc-projects/bind9!1225

Rename the GitLab CI environment variable to BUILD_PARALLEL_JOBS

(cherry picked from commit e20d5e4dd237d5c0358f50104c92e8822eb9f4f2)

Merge branch '760-the-notify-system-test-incorrectly-detects-startup-notify-rate-error-v9_11' into 'v9_11'

Resolve "The notify system test incorrectly detects startup notify rate error."

See merge request isc-projects/bind9!1219

check that the time between notify messages is not too small

(cherry picked from commit 47a4e0eeaaf6148d515d10a98825ff3cf10cabeb)

Merge branch '623-rpz-logging-to-include-qclass-and-qtype-v9_11' into 'v9_11'

(v9_11) Resolve "RPZ logging to include QCLASS and QTYPE"

See merge request isc-projects/bind9!1057

Add CHANGES entry for GL #623

use typebuf and classbuf

update rpzrecurse for RPZ_LOG_QTYPE_QCLASS

log RPZ type and class

(cherry picked from commit 28442f11f07b2ad4296f668a9dbf99bda873e79a)

Merge branch 'each-autosign-fix' into 'v9_11'

fix autosign test

See merge request isc-projects/bind9!1216

add missing -r $RANDFILE

Merge branch '756-dyndb-system-test-failing-intermittently-v9_11' into 'v9_11'

Resolve "dyndb system test failing intermittently."

See merge request isc-projects/bind9!1214

allow a small about of time for the syncptr event to be processed

(cherry picked from commit 3bca52ca0740c412150d817bac1a741c63d5fc70)

Merge branch 'michal-extend-dname-dnssec-tests-v9_11' into 'v9_11'

Extend DNAME DNSSEC tests

See merge request isc-projects/bind9!1212

Check that DNAME is not treated as a delegation when signing

(cherry picked from commit adbca54079a7ebac26dec72b24fb25d229f5160a)

verify that auto-dnssec maintain generates and signs NSEC3 records with DNAME at the apex

(cherry picked from commit 6b470bbf428ec0e1da2a0d1f803c890ddcfdde24)

verify that dnssec-signzone generates NSEC3 records with DNAME at the apex

(cherry picked from commit 06e218c42145e176335ab2d55ca4a34d1c01b6ef)

Merge branch 'michal-zone_sign-error-logging-v9_11' into 'v9_11'

Log CHECK() errors in zone_sign()

See merge request isc-projects/bind9!1209

log a error if we don't explicitly know that a error has been logged in zone_sign

(cherry picked from commit b108376a102325d8992e786567bc2371bc687c9d)

Merge branch 'each-check-cfg-v9_11' into 'v9_11'

checklibs needs to grep for the cfg_* prefix in lib/isccfg

See merge request isc-projects/bind9!1204

checklibs needs to grep for the cfg_* prefix in lib/isccfg

(cherry picked from commit ab7356a7de935c930ffbeba67b6ca58f32679be3)

Merge branch 'michal-befix-squashed-v9_11' into 'v9_11'

Fix bottom of zone determination.

See merge request isc-projects/bind9!1200

add CHANGES and release notes entries.

(cherry picked from commit c8e92d3e45993855caa74adc7b36c02bbf5dae55)

Properly detect bottom of zone when sign_a_node() is not called

(cherry picked from commit 9eec02a81f88699c59f9efec0ad70816107bde88)

Merge branch '769-host-u-documented-in-manpage-but-disabled-in-code-v9_11' into 'v9_11'

Resolve ""host -U" documented in manpage, but disabled in code"

See merge request isc-projects/bind9!1196

add CHANGES

(cherry picked from commit 9586c3a6967dc6d01bdf741f1818cdc1946eee80)

add -U to preparse and usage

(cherry picked from commit 665618698ed447405e6bc7b18ff62cdbe1f9e774)

Merge branch '756-dyndb-system-test-failing-intermittently-v9_11' into 'v9_11'

Add additional logging to driver.

See merge request isc-projects/bind9!1186

add more error logging; add event processing logging

(cherry picked from commit 6a5c8ec2eaa8eb5dd2772b75b80b3867d9edfc90)

Merge branch '628-refactor-masterformat-system-test-v9_11' into 'v9_11'

(v9_11) Refactor masterformat system test

See merge request isc-projects/bind9!1183

Change the default algorithm to RSASHA256 and the alternative algorithm to RSASHA1 as those are always supported

Add DNSKEY and CDNSKEY with unknown algorithm number (PRIVATEDNS) and \0 as content

(cherry picked from commit 00cc0b236a840203b47581e942d7f2c7effca695)

Refactor masterformat to be shellcheck clean and don't use RSAMD5 algorithm in the tests

(cherry picked from commit b13c7ca40296a7f7b07a6d8431366fab4bcefc8f)

Merge branch '745-start.pl-and-stop.pl-cygwin-fixes-v9_11' into 'v9_11'

(v9_11) Make the start.pl and stop.pl more Cygwin friendly

See merge request isc-projects/bind9!1177

Make the start.pl and stop.pl more Cygwin friendly

(cherry picked from commit 835bad2c5cf7f1b44bf4ab0c906320a675de6063)

Merge branch '745-start.pl-refactoring-v9_12-v9_11' into 'v9_11'

(v9_11) start.pl - wait for server to say 'running', refactor

See merge request isc-projects/bind9!1171

Replace realpath with cd&pwd shell magic

Add extra .gitignore to lwresd test

Make run.sh and runall.sh executable

Re-add functionality to handle lwresd from {start,stop}.pl

Make calls to the stop.pl always use the test name instead of '.'

(cherry picked from commit e227815af51c0656e22e5aebfe99e2399106b31c)
(cherry picked from commit 73e26ec1d66fc1bbc0b0aae9002a81ff6c05f971)

stop.pl - refactor

(cherry picked from commit 27ee629e6b583f60fea0ab78fb3ebd0d1d71d9d2)
(cherry picked from commit 70cbdf3528e115f396d2d1a83579891389188085)

Make calls to the start.pl always use the test name instead of '.'

(cherry picked from commit 16b95157e8f1e0cb1989d0a1ede14bc30b757eb0)
(cherry picked from commit e8f38da2dff91a3031aa5dc89ff4dd425140419f)

start.pl - refactor

(cherry picked from commit 0fc8bfef139407dbe33ce936a55e279910ff82a5)
(cherry picked from commit 1ae7ca660611dc8070dd248e93a5dfdab22f14c4)

start.pl - wait for server to say 'running'

(cherry picked from commit 597049461d9e7b3d43291ee4869aa2f6d47857b6)
(cherry picked from commit ee737c8328db58210aa1d57ecc208030247cf29d)

Merge branch '628-improvements-to-system-tests-v9_12-v9_11' into 'v9_11'

(v9_11) Tiny small improvements to system test scripts.

See merge request isc-projects/bind9!1168

Add ALTERNATIVE_ALGORITHM to conf.sh

(cherry picked from commit b2c4c354936aae2cbae1ae6510f807e7c1f3a923)
(cherry picked from commit e3379c44cbbbd7f308e44e21343fbd0d07b47660)

Export SYSTEMTESTTOP from run.sh (so, it doesn't have to be defined in each script) and scrub / from the test names

(cherry picked from commit 1b2a3a0ea6efeae57a70d25e1788762260f1b03b)
(cherry picked from commit d1dffe2fd346c123b874da02fa1895f1e41811b6)

Merge branch '754-silence-warning-about-first-half-of-conditional-always-being-true-v9_11' into 'v9_11'

Resolve "Silence warning about first half of conditional always being true."

See merge request isc-projects/bind9!1163

only test for prefixlen <= 63

(cherry picked from commit 5744415a75b794dad51f65ee354bd976f29dcbe8)

Merge branch 'u/fanf2/catz-logging-v9_11' into 'v9_11'

U/fanf2/catz logging v9 11

See merge request isc-projects/bind9!1160

add CHANGES note

(cherry picked from commit e6c5ad37a492391687f4ca77706128d7568c7393)

catz: improved log message when a zone is overridden

If you have a catalog zone containing 10.in-addr.arpa and an
explicitly-configured version which overrides the catz version,
`named` used to log:

catz: error "success" while trying to add zone "10.in-addr.arpa"

After this patch it logs:

catz: zone "10.in-addr.arpa" is overridden by explicitly configured zone
(cherry picked from commit 16eb35187a90e24a43f51a2c964aaccd0f3813d6)

Merge branch '585-dnssec-coverage-fails-with-typeerror-for-ksk-with-a-deletion-date-set-v9_11' into 'v9_11'

Resolve "dnssec-coverage fails with TypeError for KSK with a Deletion date set"

See merge request isc-projects/bind9!1159

add CHANGES note

(cherry picked from commit 02d20a2f5305d27db4697dec267168a85e72d709)