regen

auto update

small improvement (rt20291)

2681. [bug] IPSECKEY RR of gateway type 3 was not correctly
decoded [RT #20269].

BIND 9.7.0, 9.6.2, 9.5.2, 9.4.4

spelling

config.h issue is fixed: cleanup

removed a non-existent .h.  gmake (which is assumed to be used to build
the exportlib) ignores it so it doesn't cause a trouble in practice, but
should still better be fixed.

(found by Shawn, I confirmed it.)

add include <config.h>, and update comments to use the new names

update

Move some contrib/pkcs11-keygen to bin/pkcs11 RT #20067

newcopyrights

init .cvsignore

from contrib/pkcs11-keygen

update copyright notice

newcopyrights

auto update

regen

typo in a warning message (found in rt #20280)

typo fix

s/--with-export-installdir/--with-export-includedir/

2679. [func] dig -k can now accept TSIG keys in named.conf
format.  [RT #20031]

regen

auto update

2678.   [func]          Treat DS queries as if "minimal-response yes;"
                        was set. [RT #20258]

2677. [func] Changes to key metadata behavior:
- Keys without "publish" or "active" dates set will
  no longer be used for smart signing.  However,
  those dates will be set to "now" by default when
  a key is created; to generate a key but not use
  it yet, use dnssec-keygen -G.
- New "inactive" date (dnssec-keygen/settime -I)
  sets the time when a key is no longer used for
  signing but is still published.
- The "unpublished" date (-U) is deprecated in
  favor of "deleted" (-D).
[rt20247]

regen

2676. [bug] --with-export-installdir should have been
--with-export-includedir. [RT #20252]

auto update

update copyright notice

2675.   [bug]           dnssec-signzone could crash if the key directory
                        did not exist. [RT #20232]

fix implicit memset() declaration

wrong change numbers.

"dnssec-lookaside auto" crashed if named was built without openssl [rt20231]

rt20045:
- sync_keyzone() could leak ISC_R_NOMORE, causing zone_postload() to think
  it had failed
- journal roll-forward on key zones complained about having the wrong
  number of SOA records
- dns_soa_buildrdata() could return a pointer to memory allocated on the
  stack

more cleanup

regen

Update comment, since the key isn't actually going to expire in 9/2009
after all.

more solaris/sca6000 simplification

Simplify solaris build instructions, it had some unnecessary compile
options

make more portable

remove util if empty, for pre 9.7

update copyright notice

newcopyrights

2672.   [bug]           Don't enable searching in 'host' when doing reverse
                        lookups. [RT #20218]

- update README for a3 release
- update README.rfc5011 to remove info now in the ARM, and to add
  smart-signing info

- s/OpenSolaris/Solaris/
- s/Windows 2003/Windows Server 2003/
- use the term "PKCS #11 provider"

typo, cf RT20219

typo

new draft

grammar fix

- new README.pkcs11
- old README.pkcs11 moved to contrib/pkcs11-keygen/PKCS11-NOTES

Now that include files are in place in the opencryptoki subdirectory,
remove "#ifndef OPENCRYPTOKI" conditionals

Instead of removing all of util from the release kit, retain
util/mksymtbl.pl.

regen

newcopyrights

two votes for keys -> key pair

PKCS#11 includes from OpenCryptoki project

bump release tag

merge rt19294

2670.   [bug]           Unexpected connect failures failed to log enough
                        information to be useful. [RT #20205]

moved release tag up

newcopyrights

auto update

explained the portability workaround macro for isc__ vs isc___

added a missing .c file to SRC

jinmei's updated mem.h, which uses macros to generate function prototypes.
this change was needed to support the bind9 build and export library build
on both *nix and win32.  cleanup from change 2660/rt19369.

On some slower systems the startup is delayed and this causes an
apparent transfer failure on the initial calls to dig.  Adding a test
here to make sure the zones are fully loaded before attempting to query
them.

RT #20213:
- correctly use -K option in dnssec-keygen
- fix an improper free() in dnssec-revoke
- fix grammar in dnssec-settime

use HAVE_GETPASS

ALG_FORMATSIZE -> 20

make getpass dependent on HAVE_GETPASS

isc_resourcevalue_t is unsigned. use %ISC_PRINT_QUADFORMATu

'test' uses '=' not '=='

update copyright notice

newcopyrights

cleanup: fixed incorrect ifdef [RT #20210]

added workaround for a recent change thatview->secroots is not created
with view. [RT #20209]

update cvsignore files

remove extra ./Makefile

oldkey must be initialized to NULL

remove md4.c from patch

2669.   [func]          Update PKCS#11 support to support Keyper HSM.
                        Update PKCS#11 patch to be against openssl-0.9.8i.

commit pdf for 9.7.0a3

regen

silence win32 compiler warnings

s/isc__mem_reallocate/isc___mem_reallocate/

update copyright notice

- define isc_mem_reallocate() in the abstract API for export lib [rt20208]
- define BIND9 in config.h.win32
- fix problems in mem.h caused by the win32 preprocessor failing to
  expand macros used within macros
- silence a win32 compiler warning in hip_55.c

newcopyrights

Minor two word change about managed-keys (fixes typo too).
As discussed in RT #19874.

add /D BIND9 for win32 build

add backtrace.c, backtrace.h, backtrace-emptytbl.c, backtrace-emptytbl.h
to win32 build

corrected trivial comment errors (reviewed by Evan in jabber)

changes needed for win32 build

add /D "BIND9" for win32 builds
(we'll probably need a different project file for creating an exportable DLL)

missing include needed for win32 build

update win32 libisc.def

retroactively added a note to change 2630 that "ddns-autoconf" has been removed.

remove references to the "ddns-autoconf" option, which no longer exists

trivial fix: second Step 2 -> 3