regenerate

regen v9_10_1_patch

[v9_10_1_patch] Merge branch 'v9_10_1_patch' of ssh://repo/proj/git/prod/bind9 into v9_10_1_patch

[v9_10_1_patch] remove inadvertently-retained content from quota.h

update copyrights

[v9_10_1_patch] prep 9.10.1-P1 release

[v9_10_1_patch] remove tests to minimize patch delta

[v9_10_1_patch] refactor max-recursion-queries

- the counters weren't set correctly when fetches timed out.
  instead we now pass down a counter object.

(cherry picked from commit 05e448935cb2d6ab08c24257f6536362d3496512)
(cherry picked from commit 6c049c57d94ba245089be71fbda612a053eca5ce)

[v9_10_1_patch] fix reclimit test (remove servfail-ttl)

[v9_10_1_patch] add max-recursion-queries

also fixes and documentation for max-recursion-depth

(cherry picked from commit c4f54e5bd1cd09f601252627b5b26768ab797742)
(cherry picked from commit b3aa528d7e4df70a2b1e473faa9721347567f920)

[v9_10_1_patch] fix RT number

[v9_10_1_patch] add CVE

[v9_10_1_patch] limit recursion depth and iterative queries

4006. [security] A flaw in delegation handling could be exploited
to put named into an infinite loop.  This has
been addressed by placing limits on the number
of levels of recursion named will allow (default 7),
and the number of iterative queries that it will
send (default 50) before terminating a recursive
query (CVE-2014-8500).

The recursion depth limit is configured via the
"max-recursion-depth" option.  [RT #35780]

(cherry picked from commit 3230429e175dcaafe9c59967124d44c02ca0ccad)
(cherry picked from commit 29ea88667cc1ed7953c8d4eb758889650504ad84)

[v9_10_1_patch] version bump

[v9_10_1_patch] geoip security fixes

4003. [security] When geoip-directory was reconfigured during
named run-time, the previously loaded GeoIP
data could remain, potentially causing wrong
ACLs to be used or wrong results to be served
based on geolocation. [RT #37720]

4002. [security] Lookups in GeoIP databases that were not
loaded could cause an assertion failure.
[RT #37679]

4001. [security] The caching of GeoIP lookups did not always
handle address families correctly, potentially
resulting in an assertion failure. [RT #37672]

[v9_10] update contact info in README and confiure --help

regenerate

regen v9_10

[v9_10] prep 9.10.1

regenerate

[v9_10] spelling

make depend fails in bin/python

regen v9_10

[v9_10] [rt36993] work around a bmake bug in BSD

3950. [port] Changed the bin/python Makefile to work around a
bmake bug in FreeBSD 10 and NetBSD 6. [RT #36993]

(cherry picked from commit 8dba0e7d87d192deef8b2aac197e4f508043a30c)

update named-checkzone manpage for SPF changes

3948.   [port]          solaris: RCVBUFSIZE was too large on Solaris with
                        --with-tuning=large. [RT #37059]

(cherry picked from commit 52131a835133a76cb62d4a7d8bcf5fe7bf858858)

spelling

update copyright notice

README gets TXT.BRIEF

newcopyrights

regenerate

regen v9_10

[v9_10] add package version to scope statement

[v9_10] retain release info when updating copyright

regenerate

[v9_10] prep 9.10.1rc2

[v9_10] [rt36786] use INSTALL_PROGRAM for shared libs

3947. [cleanup] Set the executable bit on libraries when using
libtool. [RT #36786]

(cherry picked from commit f687e639f00a31e0884fb2c95a627b10b50c364b)

[v9_10] improve python probing

3946. [cleanup] Improved "configure" search for a python interpreter.
[RT #36992]

(cherry picked from commit 523f3d630243211ddfda852f5224f7eff681d3a5)

[v9_10] [rt37057] server-id tests

3944. [test] Added a regression test for "server-id". [RT #37057]

(cherry picked from commit c9e976dc43070e2ed87988eeabed71195fab88ba)

3945.   [bug]           Invalid wildcard expansions could be incorrectly
                        accepted by the validator. [RT #37093]

(cherry picked from commit 2fa1fc53324c0fca978c902e883c7cc011210536)

regen v9_10

update copyright notice

newcopyrights

[v9_10] Revert "[v9_10] correct libgeoip check in configure"

This reverts commit 7500162962ece8107a66054a91bf343d94d5058c.

(Not needed since this branch doesn't have ECS support.)

[v9_10] correct libgeoip check in configure

3942.   [bug]           Wildcard responses from a optout range should be
                        marked as insecure. [RT #37072]

[v9_10] add version number to ARM

3941. [doc] Include the BIND version number in the ARM. [RT #37067]

(cherry picked from commit 7ae9399897c55d35cb6764277bce4b91d052e0dc)

[v9_10] grammar fix

conditional UNUSED(task)

update copyrights

[v9_10] prep 9.10.1rc1

regenerate

update copyright notice

regen v9_10

regenerate

[v9_10] fix geoip asnum matching

3935. [bug] "geoip asnum" ACL elements would not match unless
the full organization name was specified.  They
can now match against the AS number alone (e.g.,
AS1234). [RT #36945]

spelling

3934.   [bug]           Catch bad 'sit-secret' in named-checkconf.  Improve
                        sit-secrets documentation. [RT #36980]

(cherry picked from commit 7c73ac5e130db18837724ab53d46b23ddb98ce6e)

update-copyrights

[v9_10] fixes to checkconf test, HIP casecompare

3933. [bug] Corrected the implementation of dns_rdata_casecompare()
for the HIP rdata type.  [RT #36911]

3932. [test] Improved named-checkconf tests. [RT #36911]

(cherry picked from commit 0c2313eb367de3b58801d643d52c0fd9bc0e5df7)

3931.   [cleanup]       Cleanup how dlz grammer is defined. [RT #36879]

(cherry picked from commit 11649973111d83027faf08ed4fb36a2b3c29c875)

regen v9_10

3929.   [bug]           'host -a' needed to clear idnoptions. [RT #36963]

(cherry picked from commit 905ba39e10a8f483d167b992ec31f4c0bf34326e)

dlz clauses are not inheritable

(cherry picked from commit be5d42f255e6c961233cb81d78e6e20ba6690870)

update copyright notice

newcopyrights

[v9_10] silence coverity

(cherry picked from commit e7bc3d7d0815f795aef734ff6fe38cbf6d1ae4bf)

regen v9_10

update copyright notice

[v9_10] add to rndc test

3928. [test] Improve rndc system test. [RT #36898]

(cherry picked from commit 2401ee51d83a4cd9101398f30679fa4e6046c582)

newcopyrights

[v9_10] complete change #3925

- don't use fwdname in dns_view_findzonecut()

(cherry picked from commit 27d6642e8b8403b459fb21784868f07c4e993235)

[v9_10] register pkcs11 error codes in dig

3927. [bug] dig: report PKCS#11 error codes correctly when
compiled with --enable-native-pkcs11. [RT #36956]

(cherry picked from commit 24aaa0440116357eef3ab3796ebe53318b03b1ec)

[36877] added doc about geoip-directory

3925.   [bug]           DS lookup of RFC 1918 empty zones failed. [RT #36917

(cherry picked from commit 840d6a4614f6a561fc076d0797d144e9f28e06bc)

add [

3924.   [bug]           Improve 'rndc addzone' error reporting. RT #35187

(cherry picked from commit d4859b0b2a0510d8c4f3c48c606a5568a3b0c1d8)

3923.   [bug]           Sanity check the xml2-config output. [RT #22246]

(cherry picked from commit 53f91cbd80dc353ecb7e8914dae84a6cd85c67c6)

[v9_10] don't clear signatures from zone cuts

3922. [bug] When resigning, dnssec-signzone was removing
all signatures from delegation nodes. It now
retains DS and (if applicable) NSEC signatures.
[RT #36946]

(cherry picked from commit eeb13c7cd2ddde29b8605b9444451ea6e235e06a)

3921.   [bug]           AD was inappopriately set on RPZ responses. [RT #36833]

(cherry picked from commit cef76ee5bd845a80e06da934edce4225bdba22a1)

3919.   [bug]           dig: continue to next line if a address lookup fails
                        in batch mode. [RT #36755]

(cherry picked from commit adb503242bc427972afb9bf012e8e2af30852b5a)

3918.   [doc]           Update check-spf documentation. [RT #36910]

update copyright notice

newcopyrights

3917.   [bug]           dig, nslookup and host now continue on names that are
                        too long after applying a search list elements.
                        [RT #36892]

update copyright notice

newcopyrights

3916.   [contrib]       zone2sqlite checked wrong result code.  Address
                        compiler warnings. [RT #36931]

(cherry picked from commit 58f1ac8dadf2c1f215343a0b2d1df2df954c4b19)

regen v9_10

update copyright notice

newcopyrights

[v9_10] backport doc fixes from master

quiet mode is -q

3915    [bug]           Address a assertion if a route event arrived while
                        shutting down. [RT #36887]

remove duplicate request-ixfr rt36878

[v9_10] standardize [RT #<number>] formatting

remove redundant isc_sockaddr_format call

update copyright notice

newcopyrights

[v9_10] win32 sockets don't support dscp