[v9_9] update README, HISTORY

[v9_9] address warnings building exportlibs

[v9_9] add changes note for 32338

[v9_9] change text when no graph visible

[v9_9] fix XSL glitch with empty query data

3507. [bug] Statistics channel XSL (when built with
--enable-newstats) had a glitch when attempting
to chart query data before any queries had been
received. [RT #32620]

[v9_9] accept >4g max-{,a}cache-size

3505. [bug] When setting "max-cache-size" and "max-acache-size",
larger values than 4 gigabytes could not be set
explicitly, though larger sizes were available
when setting cache size to 0. This has been
corrected; the full range is now available.
[RT #32358]
(cherry picked from commit 2a184ff86544cc67c36e2ce6bb3ddb5ac44684b8)

silence clang warning
(cherry picked from commit 33c14ca653cfa827aef8b236d3110a6bce8fb6cf)

check isc_task_beginexclusive result
(cherry picked from commit 189efe774ec63bcb2e97a111f2c0a8c8a68950d0)

check the returns from isc_task_beginexclusive

regen v9_9

move declaration of dumparg

update copyright notice

newcopyrights

[v9_9] clarify size_spec in ARM

3503. [doc] Clarify size_spec syntax. [RT #32449]
(cherry picked from commit de1223830f23c2fcd343e40d0940aa591fc363b6)

[v9_9] better zone-statistics syntax

3501. [func] zone-statistics now takes three options: full,
terse, and none. "yes" and "no" are retained as
synonyms for full and terse, respectively. [RT #29165]
(cherry picked from commit 40a7e85f3ee3bd66a8f87bf8af674e1e48b05396)

add <isc/util.h>

silence compiler warnings

update copyrights

[v9_9] silence warning

regen v9_9

3500.   [port]          Support NAPTR regular expression validation on
                        all platforms.  [RT #32688]

[v9_9] fix built-in zone doc

3499. [doc] Corrected ARM documentation of built-in zones.
[RT #32694]
(cherry picked from commit 298ca122505a151384a3bf3f0bb0819ed60c66e2)

'!' is not portable.

3498.   [bug]           zone statistics for zones which matched a potential
                        empty zone could have their zone-statistics setting
                        overridden.

reviewed via jabber.

update copyright notice

[v9_9] RPZ speed up (phase 1, single RPZ)

3496. [func] Improvements to RPZ performance. The "response-policy"
syntax now includes a "min-ns-dots" clause, with
default 1, to exclude top-level domains from
NSIP and NSDNAME checking. --enable-rpz-nsip and
                        --enable-rpz-nsdname are now the default. [RT #32251]

    Response policy (rpz) changes to
      - add zone statistics
      - speed up by adding min-ns-dots to the response-policy syntax
         with a default of 1
      - detect and reject policy zones with a database other than rbt
         only rbtdb has rpz hooks
      - allow empty response-policy{} statement
      - make --enable-rpz-nsip and --enable-rpz-nsdname the default

newcopyrights

Merge branch 'v9_9' of ssh://repo/proj/git/prod/bind9 into v9_9

[v9_9] contrib: add bdbhpt DLZ module

3493. [contrib] Added BDBHPT dynamically-lodable DLZ module,
contributed by Mark Goldfinch. [RT #32549]
(cherry picked from commit 62d63e5f02a5e7fcda59cf361149e3d7c78477be)

update copyright notice

newcopyrights

[v9_9] add zone memory context pools

3492. [bug] Fixed a regression in zone loading performance
due to lock contention. [RT #30399]
(cherry picked from commit df925e6c66d45d960fbac0383169763967d2111c)

update

[v9_9] inline-signing slave with no file

3491. [bug] Slave zones using inline-signing must specify a
file name. [RT #31946]

update copyright notice

newcopyrights

dlzdb in 9.8 and earlier doesn't have a link element

3489.   [bug]           --enable-developer now turns on ISC_LIST_CHECKINIT.
                        dns_dlzcreate() failed to properly initialize
                        dlzdb.link.  When cloning a rdataset do not copy
                        the link contents.  [RT #32651]

Squashed commit of the following:

commit c36c49cbdaeec8b2506dffadbffa543283702fa2
Author: Mark Andrews <marka@isc.org>
Date:   Mon Feb 18 23:24:57 2013 +1100

    don't copy the link when cloning a rdataset

commit 9fef5827edcc925075832dcce900eeca9057456d
Author: Mark Andrews <marka@isc.org>
Date:   Mon Feb 18 23:23:25 2013 +1100

    initialise the dlzdb link; don't return a stale pointer on error

commit a13c584732eae2dde48920a73886b54f1fe6b030
Author: Mark Andrews <marka@isc.org>
Date:   Mon Feb 18 23:21:59 2013 +1100

    turn on ISC_LIST_CHECKINIT

Conflicts:
lib/dns/dlz.c

3488.   [bug]           Use after free error with DH generated keys. [RT #32649]

update copyright notice

update

3487.   [bug]           Change 3444 was not complete.  There was a additional
                        place where the NOQNAME proof needed to be saved.
                        [RT #32629]

Squashed commit of the following:

commit cdef844f57bd3eb30b1f77135b89b6f9360e8bee
Author: Mark Andrews <marka@isc.org>
Date:   Sat Feb 16 00:27:14 2013 +1100

    whitespace

commit 60eb7e3f6cdd102d6aaf0fb4ada8c552576e4502
Author: Mark Andrews <marka@isc.org>
Date:   Sat Feb 16 00:19:51 2013 +1100

    return noqname proof with +cd and dlv

[v9_9] address TKEY bugs

3486. [bug] named could crash when using TKEY-negotiated keys
that had been deleted and then recreated. [RT #32506]

(cherry picked from commit 0b8bd3a4ae3efd91f88e8901323faf99b5b06136)

[v9_9] fixed another readline link error

[v9_9] fixed readline link error, ubuntu 13.04

silence compiler warning
(cherry picked from commit 52946dc6c0c3a141c7f6ba55bff781333782deb1)

update copyright notice

newcopyrights

3485.   [cleanup]       Only compile openssl_gostlink.c if we support GOST.
(cherry picked from commit 7e9ccec63889f2aabee59b94307be492a77fa93b)

update copyright notice

newcopyrights

[v9_9] fixed "server counters" name, whitespace

[v9_9] use correct newstats XSL

newcopyrights

[v9_9]3481. [cleanup] removed use of const const in atf
(cherry picked from commit 0da7c95546ec1c76ca52f334a68dd69e4fa4dcde)

update copyright notice

newcopyrights

explict cast to (char *) from (void *) to silence compiler warning in %s checking

[v9_9] silence logging noise

3480. [bug] Silence logging noise when setting up zone
statistics. [RT #32525]
(cherry picked from commit 9dac1de625301aeb520cb1e83723d98cd65999ee)

update copyright notice

newcopyrights

3479.   [bug]           Address potential memory leaks in gssapi support
                        code. [RT #32405]

update copyright notice

newcopyrights

regenerate

[v9_9] build failure in C99

3478. [port] Fix a build failure in strict C99 environments
[RT #32475]
(cherry picked from commit cd63e943104ab4f7f8b37da8d49738e91a8db1dd)

Merge branch 'v9_9' of ssh://repo/proj/git/prod/bind9 into v9_9

update copyright notice

[v9_9] fix dns_request_createvia assert

3474. [bug] nsupdate could assert when the local and remote
address families didn't match. [RT #22897]
(cherry picked from commit ffff5d67926821d3db8df63bdd84a9cb1ce56739)

newcopyrights

regenerate

[v9_9] fix enable-openssl-hash/with-atf combo

[v9_9] fix incorrect nsec3 check

    - check for NSEC3 in empty nodes when not due to optout delegations
    - fixed typo in output ("Bad record NSEC record")
    - incidentally fixed an error in signzone that caused an
      incorrect warning about missing DNSKEYs when using -S
      and -3 together

3473. [bug] dnssec-signzone/verify could incorrectly report
an error condition due to an empty node above an
opt-out delegation lacking an NSEC3. [RT #32072]
(cherry picked from commit 9a0dd99a757c469d9530acd5cb11789b3b0af5ce)

[v9_9] default -U to ncpus, not to -n

3471. [bug] The number of UDP dispatches now defaults to
the number of CPUs even if -n has been set to
a higher value. [RT #30964]
(cherry picked from commit 2154c019124246199c7fe494b86860461c8a5f40)

[v9_9] dump masterfile after successful xfrin

3470. [bug] Slave zones could fail to dump when successfully
refreshing after an initial failure. [RT #31276]
(cherry picked from commit 214836c18496e0d2630df1cda5eeee13c38b9068)

update copyright notice

newcopyrights

[v9_9] prevent ixfr/ns1 being removed

[v9_9] add 10.53.0.8 address

[v9_9] fix typo in libdns.def

Mention latest CVE.

Merge branch 'v9_9' of ssh://repo/proj/git/prod/bind9 into v9_9

[v9_9] add CVE, correct change 3388
(cherry picked from commit 3806133da574f4570db3005473e0d56b746cc6ea)

[v9_9] correct 9.9.2 changes

update copyright notice

newcopyrights

[v9_9] bump release

[v9_9] fix DNS64 with RPZ-remapped A records

3468. [security] RPZ rules to generate A records (but not AAAA records)
could trigger an assertion failure when used in
conjunction with DNS64. [RT #32141]
(cherry picked from commit 71f8edccba553c4ed4988dd12ac877564e4987d1)

[v9_9][bug] Added checks in dnssec-keygen and dnssec-settime to check for
delete date < inactive date. [RT #31719]

add POST's

s/head/tail/

Silence "Access to field 'refs' results in a dereference of a null pointer" by adding appropriate assertions.

Silence "Use of memory after it is freed" by asserting the head and tail of list are not the element after it is unlinked from the list.

update copyright notice

newcopyrights

silence compiler warning: Value stored to '?' is never used

remove bin/pkcs11/openssl-0.9.8s-patch bin/pkcs11/openssl-1.0.0f-patch

update copyright notice

newcopyrights

silence compiler warning