add more check

check isc_ht_init

ensure buffer in NUL terminated for strchr(); check that p != NULL

[master] add newline

[master] also need to add lib directory reference

[master] missing reference to libns

regenerate

regen master

[master] Revert "add dns_keynode_initial, dns_keynode_trust, and dns_keytable_add2"

This reverts commit 8422d43dbc9f6f6c4b584a1bb560bd5850f35632.

[master] copyrights

[master] Revert "[master] tag initializing keys so they can't be used for normal validation"

This reverts commit 560d8b833edceb4b715fe46b45f2009dc09fdb5d.

This change created a potential race between key refresh queries and
root zone priming queries which could leave the root name servers in
the bad-server cache.

[master] typo

[master] fix sfcache test failures [rt46264]

add dns_keynode_initial, dns_keynode_trust, and dns_keytable_add2

copyrights

test for Net::DNS::Nameserver

regenerate

add Net::DNS prerequiste test

regen master

[master] copyrights

[master] prep 9.12.0b1

[master] tag initializing keys so they can't be used for normal validation

4773. [bug] Keys specified in "managed-keys" statements
can now only be used when validating key refresh
queries during initialization of RFC 5011 key
maintenance. If initialization fails, DNSSEC
validation of normal queries will also fail.
Previously, validation of normal queries could
succeed using the initializing key, potentially
masking problems with managed-keys. [RT #46077]

regen master

[master] X_OK bit not supported on windows

[master] copyrights

[master] use NUL instead of /dev/null for KRB5_CONFIG on windows

[master] fix AFL compile error

reserve subscription flags

[master] expanded libns unit tests

4772. [test] Expanded unit testing framework for libns, using
hooks to interrupt query flow and inspect state
at specified locations. [RT #46173]

[master] ignore cache when sending 5011 refresh queries

4771. [bug] When sending RFC 5011 refresh queries, disregard
cached DNSKEY rrsets. [RT #46251]

[master] change to func tag

[master] Remove non-portable isc_buffer_printf() unit test

[master] reduce unnecessary priming queries

4770. [bug] Cache additional data from priming queries as glue.
Previously they were ignored as unsigned
non-answer data from a secure zone, and never
actually got added to the cache, causing hints
to be used frequently for root-server
addresses, which triggered re-priming. [RT #45241]

[master] make writable directory and managed-keys directory mandatory - check in load_configuration (cherry-picked from rt46077b)

Move KRB5_CONFIG=/dev/null to conf.sh.* so the named run in the tests gets the setting

[master] make writable directory and managed-keys directory mandatory

4769.   [bug]           The working directory and managed-keys directory has
                        to be writeable (and seekable). [RT #46077]

ignore Makefile

Move KRB5_CONFIG=/dev/null to conf.sh.* so it gets applied to named and not only the tsiggss test

remove unused variable

regen master

update copyright notice / whitespace

newcopyrights

[master] print.h; add missing win32 declaration

[master] add dnssec-cds man page to ARM

[master] turn off memory fill by default

4768. [func] By default, memory is no longer filled with tag values
when it is allocated or freed; this improves
performance but makes debugging of certain memory
issues more difficult. "named -M fill" turns memory
filling back on. (Building "configure
--enable-developer", turns memory fill on by
default again; it can then be disabled with
"named -M nofill".) [RT #45123]

[master] Remove unused variable "len" from buildfilename()

[master] Add isc_buffer_printf()

4767. [func] Add a new function, isc_buffer_printf(), which can be
used to append a formatted string to the used region of
a buffer. [RT #46201]

[master] Sync draft-durand-doa-over-dns snippet in lib/dns/tests/rdata_test.c with draft version -03

4766.   [cleanup]       Addresss Coverity warnings. [RT #46150]

4765.   [bug]           Address potential INSIST in dnssec-cds. [RT #46150]

4764.   [bug]           Address portability issues in cds system test.
                        [RT #46214]

regen master

cleanup

[master] add DOA to ARM

regen master

update copyright notice / whitespace

newcopyrights

ignore Makefile

(cherry picked from commit 65d59e1418e22a083d9c54cddf85aa9f875a42f9)

don't force souce port

silence VC compiler warning

add lib\ns to link directories

[master] use mysql_config if available

4763. [contrib] Improve compatibility when building MySQL DLZ
module by using mysql_config if available.
[RT #45558]

map tat to trust-anchor-telemetry

regen master

[master] add missing names

add dependancies on libns

check* depend on libns

update copyright notice / whitespace

newcopyrights

[master] further restrict update-policy local

4762. [func] "update-policy local" is now restricted to updates
from local addresses. (Previously, other addresses
were allowed so long as updates were signed by the
local session key.) [RT #45492]

[master] it's okay if dns_db_setgluecachestats() returns ISC_R_NOTIMPLEMENTED

[master] incorrect goto label

[master] Add support for DOA

4761. [protocol] Add support for DOA. [RT #45612]

Update CHANGES For #46028

Add statistics for glue cache usage (#46028)

add S

add ns include

remove unmatched

call ns_log_init so that the categories there are registered

[master] use backquotes not $()

4759.   [func]          Add logging channel "trust-anchor-telementry" to
                        record trust-anchor-telementry in incoming requests.
                        Both _ta-XXXX.<anchor>/NULL and EDNS KEY-TAG options
                        are logged.  [RT #46124]

[master] fix topology doc

4758. [doc] Remove documentation of unimplemented "topology".
[RT #46161]

regen master

update copyright notice / whitespace

newcopyrights

[master] remove no-longer-needed check for nonexistence

[master] revise style guide information on bracing

[master] fix error reporting on fclose() failure [RT #46199]

[master] remove reference to lwresd

[master] remove cds test that fails with --enable-fixed-rrset

[master] dnssec-cds

4757.   [func]          New "dnssec-cds" command creates a new parent DS
                        RRset based on CDS or CDNSKEY RRsets found in
                        a child zone, and generates either a dsset file
                        or stream of nsupdate commands to update the
                        parent. Thanks to Tony Finch. [RT #46090]

[master] Prevent dig INSIST failures and hangs in some failure modes

4756. [bug] Interrupting dig could lead to an INSIST failure after
certain errors were encountered while querying a host
whose name resolved to more than one address.  Change
4537 increased the odds of triggering this issue by
causing dig to hang indefinitely when certain error
paths were evaluated.  dig now also retries TCP queries
(once) if the server gracefully closes the connection
before sending a response. [RT #42832, #45159]

[master] don't log when NZF file doesn't exist

4755. [cleanup] Silence unnecessary log message when NZF file doesn't
exist. [RT #46186]

[master] 4754.   [bug]           dns_zone_setview needs a two stage commit to properly
                        handle errors. [RT #45841]

[master] fix tag

update copyright notice / whitespace

[master] Merge branch 'master' of ssh://repo.isc.org/proj/git/prod/bind9

[master] remove nslint, query-loc and zkt from contrib

4753. [contrib] Software obtainable from known upstream locations
(i.e., zkt, nslint, query-loc) has been removed.
Links to these and other packages can be found at
https://www.isc.org/community/tools [RT #46182]

newcopyrights

[master] copy the color-coded test functions to conf.sh.win32

cast to unsigned int