Add CHANGES entry

Only look at tsig.error in responses

Check that a 'BADTIME' response with 'QR=0' is handled as a request

Merge branch '1856-race-in-clear-signing-records-in-dnssec-system-test' into 'master'

Resolve "Race in 'clear signing records' in dnssec system test."

Closes #1856

See merge request isc-projects/bind9!3557

Add CHANGES

Address race in dnssec system test.  'clear signing records' can fail

as the update triggers by the rndc command to clear the signing records
may not have completed by the time the subsequent rndc command to test
that the records have been removed is commenced.  Loop several times to
prevent false negative.

Merge branch '1855-check-max-journal-size-limits-failed-as-not-enough-time-allowed' into 'master'

Resolve ""check max-journal-size limits" failed as not enough time allowed"

Closes #1855

See merge request isc-projects/bind9!3551

Add CHANGES

Wait longer (up to 20 secs) for journal to be truncated

Merge branch 'michal/misc-cppcheck-tweaks' into 'master'

Miscellaneous cppcheck tweaks

See merge request isc-projects/bind9!3541

Work around cppcheck 2.0 uninitvar false positives

cppcheck 2.0 reports false positives about uninitialized variables in a
lot of places throughout BIND source code, e.g.:

    bin/dnssec/dnssec-cds.c:283:6: error: Uninitialized variable: length [uninitvar]
     if (isc_buffer_availablelength(&buf) <= len) {
         ^

Apparently cppcheck 2.0 has issues with processing (&var)->field syntax,
which is what the macros from lib/isc/include/isc/buffer.h are evaluated
to.  This issue was reported upstream [1] and will hopefully be
addressed in a future cppcheck release.

In the meantime, to avoid modifying BIND source code in multiple places
just because of a static checker false positive, work around the issue
by adding intermediate variables to buffer macro definitions using a sed
invocation in the cppcheck job script.

[1] https://sourceforge.net/p/cppcheck/discussion/general/thread/122153e3c1/

Make GCC version extraction work with GCC 10

Add whitespace to the regular expression used for extracting the GCC
version from "gcc --version" output so that it works properly with
multi-digit major version numbers.

Ensure cppcheck creates a HTML report upon failure

Commit ec72d1100d7e86c131ab1936f91ed4da87c48a4b broke the cppcheck job
in GitLab CI: when cppcheck fails, the script is immediately
interrupted, preventing cppcheck-htmlreport from being run.  To ensure
the HTML report is generated when cppcheck fails, revert to invoking
cppcheck-htmlreport in the "after_script" part of the job.

Merge branch '1852-race-in-autosign-system-test' into 'master'

Resolve "race in autosign system test."

Closes #1852

See merge request isc-projects/bind9!3546

Add CHANGES

Retry checks that records are present and signed

There a race between when the delta is logged and when the
server returns signed record.  Retry the queries if the
lookups fail to meet expectations.

Merge branch 'each-move-wiretest' into 'master'

move wire_test

See merge request isc-projects/bind9!3544

incidental fix: reduce a long timeout in dnstap test

the dnstap test was pausing for 20 seconds to search for a string in
named.run, which only appears if named is built with --enable-developer or
--enable-querytrace.

move wire_test back to bin/tests, no longer dependent on dnstap

wire_test is not only used by the dnstap system test, but also in
fuzz testing. it doesn't need to be installed, but it's useful to have it
built when BIND is.  this commit moves it back from bin/tests/system to
bin/tests, as a noinst_PROGRAM so that it's built by "make all" but
not installed.

Merge branch 'mnowak/abi-check-artifacts' into 'master'

Collect TXT and HTML reports produced by ABI checker

See merge request isc-projects/bind9!3501

Collect TXT and HTML reports produced by ABI checker

Although in util/api-checker.sh we create textual reports, we don't
preserve them in job artifacts, but we should.

We don't want to keep all HTML pages present in the project root, but
just those produced by ABI checker.

Merge branch '1714-provide-ixfr-no-should-still-send-up-to-date-responses' into 'master'

Resolve "'provide-ixfr no;' should still send up-to-date responses."

Closes #1714

See merge request isc-projects/bind9!3307

Add CHANGES entry

move provide-ixfr testing after the serial has been checked

Merge branch 'wpk/fix-isc-assertions-c-error' into 'master'

Fix 'error: ‘%s’ directive argument is null [-Werror=format-overflow=]' in assertions.c

See merge request isc-projects/bind9!3504

Fix 'error: ‘%s’ directive argument is null [-Werror=format-overflow=]' in assertions.c

Merge branch 'wpk/tcp-accept-refactoring' into 'master'

TCP accept refactoring

See merge request isc-projects/bind9!3320

CHANGES note

Clean quota callback after calling it

Redesigned TCP accepting: one listen/accept loop, passing the connected socket.

Instead of using bind() and passing the listening socket to the children
threads using uv_export/uv_import use one thread that does the accepting,
and then passes the connected socket using uv_export/uv_import to a random
worker. The previous solution had thundering herd problems (all workers
waking up on one connection and trying to accept()), this one avoids this
and is simpler.
The tcp clients quota is simplified with isc_quota_attach_cb - a callback
is issued when the quota is available.

Merge branch 'marka-update-per-type-record-limits' into 'master'

allow per type record counts to be specified in update-policy

Closes #1657

See merge request isc-projects/bind9!2124

Add release note entry

Add CHANGES note

document type count limits

test max records policy

enforce record count maximums

allow grant rules to be retrieved

allow per type record counts to be specified

Merge branch 'each-nsec3-ixfr' into 'master'

don't bother checking for empty nodes when searching the NSEC3 tree

Closes #1834

See merge request isc-projects/bind9!3512

CHANGES

don't bother checking for empty nodes when searching the NSEC3 tree

this avoids a time-wasting search that could occur during an
IXFR that replaced an NSEC3 chain.

Merge branch 'michal/prepare-release-notes-for-master' into 'master'

Prepare release notes for "master"

See merge request isc-projects/bind9!3517

Add table of contents for release notes

Drop custom section identifiers

Apply release note tweaks lost during rebase

Restore release notes for BIND 9.17.2

Restore release notes for BIND 9.17.1

Restore release notes for BIND 9.17.0

Tweak and reword recent CHANGES entries

Merge branch '1835-add-the-ability-to-parse-and-display-extended-dns-error-code-ede' into 'master'

Resolve "Add the ability to parse and display Extended DNS Error code (EDE)."

Closes #1835

See merge request isc-projects/bind9!3515

Add release note entry

Add CHANGES entry

Check display of EDE option

Also print out valid printable utf8

Report Extended DNS Error codes

Merge branch 'ondrej/fix-statschannel-setup.sh-failure' into 'master'

Fix statschannel setup.sh failure

See merge request isc-projects/bind9!3522

Fix the rsabigexponent setup.sh script to not fail

Remove the custom-test-driver status_file

Add missing manykeys.db.in file that was causing statschannel setup.sh to fail

Fail immediatelly when clean.sh or setup.sh fails

The `statschannel/ns2/` was missing `manykeys.db.in`, but the test
succeeded even when `setup.sh` (or `clean.sh`) failed to execute.  This
commit makes run.sh to run in stricter mode and fail the test
immediately when `clean.sh` or `setup.sh` fails.

Merge branch 'marka-silence-flake8-warning' into 'master'

Silence: E741 ambiguous variable name 'l'

See merge request isc-projects/bind9!3521

Silence: E741 ambiguous variable name 'l'

Merge branch '1232-stats-channel-zone-timers' into 'master'

Resolve "[ISC-support #15166] expose zone timers (reload, refresh, expire)  via stats channel"

Closes #1232

See merge request isc-projects/bind9!3308

Add CHANGES

Add release notes

Use the result of clean.sh and setup.sh command directly

Rewrite the statschannel traffic tests to pytest

Add tests for zone timers using the pytest testing framework

Add the zone timers to the XSL

Export zone timers via stats channels

Merge branch 'ondrej/dont-put-copyright-to-named.conf.rst' into 'master'

Remove copyright from generated named.conf.rst

See merge request isc-projects/bind9!3519

Remove copyright from generated named.conf.rst

Merge branch '1828-util-check-categories-sh-needs-updating-for-doc-arm-logging-categories-rst' into 'master'

Resolve "util/check-categories.sh needs updating for doc/arm/logging-categories.rst"

Closes #1828

See merge request isc-projects/bind9!3509

Add rpz-passthru category to logging-categories.rst

remove xmllint of .html files

Update util/check-categories.sh for logging-categories.rst and call from CI

Merge branch '1817-named-checkzone-s-full-relative-missing-from-usage' into 'master'

Resolve "named-checkzone: [-s (full|relative)] missing from usage."

Closes #1817

See merge request isc-projects/bind9!3508

add [-s (full|relative)] to usage

Merge branch '54-separate-logging-channel-rpz-passthru' into 'master'

Resolve "suppress logging of RPZ passthru"

Closes #54

See merge request isc-projects/bind9!3405

Add release notes for GL #54

Added CHANGES entry

Updated copyrights

Added test for rpz-passthru logging channel

This test ensures that all rpz-passthru activity will be redirected
to a dedicated log file following ns1/named.conf configuration.

Added new logging category rpz-passthru

It is now possible to use the new logging category "rpz-passthru"
to redirect RPZ passthru activity to a dedicate logging channel.

Merge branch 'ondrej/fix-custom-test-driver' into 'master'

Fix the custom-test-driver

See merge request isc-projects/bind9!3505

Move custom-test-driver to bin/tests/system where it belongs

Fix the status_file in custom-test-driver in non-verbose runs

Merge branch '83-convert-the-documentation-to-sphinx-build' into 'master'

Convert documentation from docbook to sphinx-doc syntax

Closes #83

See merge request isc-projects/bind9!1761

Convert the documentation to Sphinx documentation format

The ARM and the manpages have been converted into Sphinx documentation
format.

Sphinx uses reStructuredText as its markup language, and many of its
strengths come from the power and straightforwardness of
reStructuredText and its parsing and translating suite, the Docutils.

Merge branch '1812-uninitialized-dscp' into 'master'

Unexpected output from named-checkconf

Closes #1812

See merge request isc-projects/bind9!3502

initialize sockaddrdscp to prevent spurious output from 'named-checkconf -p'

Merge branch 'ondrej/fix-get_ports.sh-script' into 'master'

Fix get_ports.sh script

See merge request isc-projects/bind9!3499

Fix get_ports.sh script

There were two errors:

1. get_random() function was returning random number with leading zeros
   that could lead the shell to interpret the number as octal value
   instead of decimal.  The surrounding whitespace was also causing
   problems.

2. The calculation of the port was off, it was adding the whole range
   and not just the min port to the base.

Merge branch '1797-add-release-note-discussing-recvmmsg-support' into 'master'

Add release note discussing recvmmsg() support

Closes #1797

See merge request isc-projects/bind9!3492

Add release note discussing recvmmsg() support

Merge branch '1723-fputs-fprintf' into 'master'

replace fputs() with fprintf()

Closes #1723

See merge request isc-projects/bind9!3325

replace fputs() with fprintf()

Merge branch '1807-checkconf-error' into 'master'

named-checkconf -z could exit with an incorrect status

Closes #1807

See merge request isc-projects/bind9!3468

named-checkconf -z could exit with an incorrect staatus

the CHECK() macro resets result, so an error code from an earlier
view could be erased if the last view loaded had no errors.

Merge branch '1713-use-default-buffer-sizes' into 'master'

Don't set recv/send buffer sizes for sockets.

Closes #1713

See merge request isc-projects/bind9!3476