Use clock_realtime_fast where available

Merge branch 'ondrej/use_ATOMIC_VAR_INIT_to_initialize_tid_base_in_isc_hp_API' into 'master'

Use ATOMIC_VAR_INIT to initialize tid_v_base to 0

See merge request isc-projects/bind9!2660

Merge branch 'ondrej/lib_isc_counter_improvements' into 'master'

Improve the atomics usage in isc_counter API

See merge request isc-projects/bind9!2658

Use ATOMIC_VAR_INIT to initialize tid_v_base to 0

Improve the atomics usage in isc_counter API

Merge branch '1401-intermittent-failures-in-the-catz-system-test' into 'master'

Resolve "Intermittent failures in the catz system test"

Closes #1401

See merge request isc-projects/bind9!2633

Use retry() and nextpart*() to simplify catz test

Fix timing issues in catz test

Make the log checks more precise and use the retry() function for
repeating the checks.

Merge branch '1376-supported-platforms' into 'master'

update "supported platforms" in release notes

Closes #1376

See merge request isc-projects/bind9!2654

update "supported platforms" in release notes

also added more information about library dependencies in PLATFORMS.md,
and cleaned up the grammar.

Merge branch 'mnowak/runtime-forward-port-softhsm2-setup' into 'master'

Fix the UID switch test to work with PKCS#11 build

See merge request isc-projects/bind9!2652

Fix the UID switch test to work with PKCS#11 build

Forward port of 32fe9a0051fc76be4657fc2742e71d2be6193011 by Ondřej Surý.

Merge branch '1402-multiple-issues-in-the-runtime-system-test' into 'master'

Resolve "Multiple issues in the runtime system test"

Closes #1402

See merge request isc-projects/bind9!2636

Fix multiple issues in named setuid check

fixed a test failure, some other shell cleanup

Instead of sleeping for a fixed time, wait for named to log specific message in a loop

Use pre-prepared long command line for better portability

Make runtime/tests.sh shellcheck and set -e clean

This mostly comprises of:

* using $(...) instead of `...`
* changing the directories in subshell and not ignoring `cd` return code
* handling every error gracefully instead of ignoring the return code

Further improve the runtime tests to look for a specific instead of generic error

The PATH_MAX on macOS is 1024, we can't override conffile path to test for ellipsis

Fix couple of no-op tests to actually test something (configuration files were missing)

Skip the runtime ellipsis test

runtime test: make the pidfiles match the names of configuration files

runtime test: use helper function that kills named and waits for the finish

Merge branch '1350-threadsanitizer-data-race-rbt-c-1312-in-dns_rbt_addnode' into 'master'

Resolve "ThreadSanitizer: data race rbt.c:1312 in dns_rbt_addnode"

Closes #1350

See merge request isc-projects/bind9!2648

add comments 'tree_lock(write) must be held'

rbtnode->nsec needs to be read while holding the tree lock

Merge branch '1399-recursive-limit-stat' into 'master'

Resolve "recursive-client limit should have a stat counter"

Closes #1399

See merge request isc-projects/bind9!2629

add a stats counter for clients dropped due to recursive-clients limit

Merge branch '1336-1404-netmgr-destroy-tsan-fixes' into 'master'

Fix minor shutdown issues detected by TSAN

Closes #1404 and #1336

See merge request isc-projects/bind9!2639

- Access netmgr worker->finished under worker lock only
- Join network worker thread to silence tsan

Merge branch '1354-threadsanitizer-data-race-message-c-3283-in-dns_message_sectiontotext' into 'master'

Resolve "ThreadSanitizer: data race message.c:3283 in dns_message_sectiontotext"

Closes #1354

See merge request isc-projects/bind9!2578

provide default yaml indent

dns_master_indent and dns_master_indentstr must not be global

The indentation for dumping the master zone was driven by two
global variables dns_master_indent and dns_master_indentstr.  In
threaded mode, this becomes prone to data access races, so this commit
converts the global variables into a local per-context tuple that
consist of count and string.

Merge branch '1360-threadsanitizer-data-race-adb-c-2790-in-dns_adb_detach' into 'master'

Resolve "ThreadSanitizer: data race adb.c:2790 in dns_adb_detach"

Closes #1360

See merge request isc-projects/bind9!2595

Fix missing adb->{e,i}refcnt locking

lib/dns/adb.c: Use atomics for adb quota values and reference counting

Use integer fast type for mutexatomic shim type

Merge branch '1383-kasp-test-fails-with-unexpected-cds-record' into 'master'

kasp: Fix the reading of CDS keys to use stricter awk

Closes #1383

See merge request isc-projects/bind9!2608

kasp: Employ awk to make CDS checks stricter

Merge branch '1403-when-configuration-loading-fails-named-could-assert' into 'master'

Request exclusive access when crashing via fatal()

Closes #1403

See merge request isc-projects/bind9!2635

Request exclusive access when crashing via fatal()

When loading the configuration fails, there might be already other tasks
running and calling OpenSSL library functions.  The OpenSSL on_exit
handler is called when exiting the main process and there's a timing
race between the on_exit function that destroys OpenSSL allocated
resources (threads, locks, ...) and other tasks accessing the very same
resources leading to a crash in the system threading library. Therefore,
the fatal() function needs to request exlusive access to the task
manager to finish the already running tasks and exit only when no other
tasks are running.

Merge branch 'ondrej/detect-cores-in-system-tests-on-FreeBSD' into 'master'

Detect cores on FreeBSD

See merge request isc-projects/bind9!2634

Detect cores on FreeBSD

Merge branch '1380-autosign-jitter-test-fails-with-no-nsec3param-found-in-axfr' into 'master'

Tune the performance of the autosign test

Closes #1385, #1384, and #1380

See merge request isc-projects/bind9!2601

Reduce the minimal numbers of days in jitter test to 5

Tune the performance of CDS/CDNSKEY deletion test

Tune the performance of oldsigs test

The oldsigs test was checking only for the validity of the A
a.oldsigs.example. resource record and associated DNSSEC signature while
the zone might not have been fully signed yet leading to validation
failures because of bogus signatures on the validation path.

This commit changes the test to test that all old signatures in the
oldsigs.example. zone were replaced and the zone is fully resigned
before running the main check.

Tune the performance of the jitter test

Merge branch 'ondrej/add-retry_quiet-function-to-conf.sh.common' into 'master'

Add retry_quiet() function to retry quietly for an event to occur

See merge request isc-projects/bind9!2630

Add retry_quiet() function to retry quietly for an event to occur

Merge branch '1367-threadsanitizer-data-race-dispatch-c-901-in-free_buffer' into 'master'

Resolve "ThreadSanitizer: data race dispatch.c:901 in free_buffer"

Closes #1367

See merge request isc-projects/bind9!2613

move maxbuffers test to allocate_udp_buffer

Lock dispatch manager buffer_lock before accessing buffers;
Only test buffers for UDP dispatches.

lock disp->mgr before reading disp->mgr->buffers

Merge branch '1397-install-isc-python-module' into 'master'

Resolve "Install ISC python module"

Closes #1397

See merge request isc-projects/bind9!2620

add CHANGES and note in README.md

check for 'distutils.core setup'

Merge branch 'each-notes' into 'master'

cleanup release notes text

See merge request isc-projects/bind9!2622

cleanup release notes text

Merge branch 'ondrej/add-missing-header-guards' into 'master'

Add missing header guard to new header files

See merge request isc-projects/bind9!2621

Add missing header guard to new header files

Merge branch '1373-threadsanitizer-data-race-rbtdb-c-5193-in-detachnode' into 'master'

Resolve "ThreadSanitizer: data race rbtdb.c:5193 in detachnode"

Closes #1373

See merge request isc-projects/bind9!2598

remove DNS_RBT_REFLENGTH as it is no longer needed

Split access to wild and dirty from locknum to silence TSAN warnings.

Merge branch '1312-netmgr-tcp-fixes' into 'master'

Resolve "netmgr hangs on shutdown when TCP connections are still active"

Closes #1312

See merge request isc-projects/bind9!2617

CHANGES

improve system tests

- increase prefetch test timing tolerance.
- remove five-second pause and explicit connection closing in tcp test
  as they are no longer necessary.

netmgr: add shutdown function

- new function isc_nm_shutdown() shuts down all active TCP connections,
  but does not destroy the netmgr.

netmgr: actively close all sockets when shutting down server

without this change, named could sometimes lag for a while on shutdown
while it waited for open TCP connections to time out.

netmgr: fix TCP backlog and client quota count

 - add support for TCP backlog, using the value provided by config.
 - don't attach to TCP client quota for listening sockets, only
   connected sockets.

netmgr: log TCP connection errors

netmgr: performance improvement

- use memory pools for ievent and uvreq objects.

netmgr: make TCP timeouts configurable

- restore support for tcp-initial-timeout, tcp-idle-timeout,
  tcp-keepalive-timeout and tcp-advertised-timeout configuration
  options, which were ineffective previously.

netmgr: TCP improvements

- add timeout support for TCP and TCPDNS connections to protect against
  slowloris style attacks. currently, all timeouts are hard-coded.
- rework and simplify the TCPDNS state machine.

Merge branch '1334-threadsanitizer-data-race-dispatch-c-1339-in-tcp_recv' into 'master'

Resolve "ThreadSanitizer: data race dispatch.c:1339 in tcp_recv"

Closes #1334

See merge request isc-projects/bind9!2612

lock dispatch before reporting state

Merge branch '1394-incoming-zone-transfer-messages-logged-to-wrong-category' into 'master'

Resolve "Incoming zone transfer messages logged to wrong category"

Closes #1394

See merge request isc-projects/bind9!2611

add CHANGES

change log category of some messages to DNS_LOGCATEGORY_XFER_IN

Merge branch '1315-yaml-is-not-listed-in-the-man-page-or-the-h-listing-for-either-dig-or-delv' into 'master'

Resolve "+yaml is not listed in the man page or the -h listing for either dig or delv"

Closes #1315

See merge request isc-projects/bind9!2560

add +[no]yaml to usage()

Merge branch '1317-alphabetise-delv-s-usage' into 'master'

Resolve "alphabetise delv's usage."

Closes #1317

See merge request isc-projects/bind9!2561

alphabetise delv's usage.

Merge branch 'wpk/fix-mkeys-bug' into 'master'

Fix a bug in trust anchors verification.

See merge request isc-projects/bind9!2609

CHANGES note

Fix a bug in trust anchors verification.

We were not reseting the keynode value when iterating over DNSKEYs in
RRSET, so we weren't checking all DNSKEYs against all trust anchors. This
commit fixes the issue by resetting keynode with every loop.

Merge branch 'merge-v9_15_6' into 'master'

merge 9.15.6 into master branch

See merge request isc-projects/bind9!2604

Merge tag 'v9_15_6' into merge-v9_15_6

Merge branch 'ondrej/get-the-backtraces-out-of-system-test-coredumps' into 'master'

Get the backtraces out of system test coredumps

See merge request isc-projects/bind9!2602

Get better stack traces

Dump the backtrace to stdout when core is found in systest directory

Merge branch 'mnowak/537_Add_CI_step_to_test_named_-u' into 'master'

Verifying that named switches UID

Closes #537

See merge request isc-projects/bind9!2374

Verifying that named switches UID

This test runs only under root, which is required for the user-switch
`-u` option to work.

Closes #537.

Merge branch 'marka-placeholder' into 'master'

placeholder

See merge request isc-projects/bind9!2597

placeholder

Merge branch '1341-threadsanitizer-data-race-rbtdb-c-5756-in-add32' into 'master'

Resolve "ThreadSanitizer: data race rbtdb.c:5756 in add32"

Closes #1341

See merge request isc-projects/bind9!2577

add CHANGES

use update_recordsandbytes in rbt_datafixer

always obtain write lock when updating version->{records,bytes}