Merge branch '101-dumpdb-stale-ttl' into 'master'

Resolve "[Support#12071] [RT#46548] Output stale/expired data with 'rndc dumpdb'"

Closes #101

See merge request isc-projects/bind9!1387

CHANGES

Add tests for dumpdb stale ttl

This adds a test for rndc dumpdb to ensure the correct "stale
comment" is printed.  It also adds a test for non-stale data to
ensure no "stale comment" is printed for active RRsets.

In addition, the serve-stale tests are hardened with more accurate
grep calls.

Print in dump-file stale ttl

This change makes rndc dumpdb correctly print the "; stale" line.
It also provides extra information on how long this data may still
be served to clients (in other words how long the stale RRset may
still be used).

Merge branch '821-matthijs-unsigned-gss-tsig-tkey-query-response' into 'master'

Resolve "Unsigned GSS-TSIG TKEY Query Response"

Closes #821

See merge request isc-projects/bind9!1429

Update CHANGES

Harden checks

Better signed TKEY response verification

No longer need +question

suggested alternate test for TSIG signature

feel free to remove this commit if you prefer the other method.

"grep -q" isn't portable

remove the 'new_tsigkey' exception, allow TSIG to be set any time

this allows 'dns_message_settsigkey()' to be run any time after
parsing without having to set a special flag in the message object.

allow TSIG key to be added to message structure after parsing

up until now, message->tsigkey could only be set during parsing
of the request, but gss-tsig allows one to be created afterward.

this commit adds a new flag to the message structure, `new_tsigkey`,
which indicates that in this case it's okay for `dns_message_settsigkey()`
to be run on a message after parsing, without hitting any assertions due
to the lack of a TSIG in the request. this allows us to keep the current
restriction in place generally, but add an exception for TKEY processing.
it's probably better to just remove the restriction entirely (see next
commit).

Weak verification for signed TKEY response

The introduced grep call checks whether there was a
response that has an answer and an additional record.
There should be only one in the nsupdate output that is
for the TKEY response.

Some thoughts on a solution

Weak verification for signed TKEY response

The introduced grep call checks whether there was a
response that has an answer and an additional record.
There should be only one in the nsupdate output that is
for the TKEY response.

Harden GSS-TSIG tests

Merge branch 'each-fix-win32-build' into 'master'

atomic_store wasn't working on windows

See merge request isc-projects/bind9!1403

Fix Centos 6 build by explicitly casting to __typeof__(obj) in atomic_compare_exchange_strong shim function

Cast atomic_load_explicit to proper size

Add #pragma intrinsic for intrinsic Windows functions

Fix memory_order_cst_seq -> memory_order_seq_cst typo

Properly use atomic_compare_exchange instead of load/store

Add define for InterlockedExchangeAdd8 intrinsic

Add atomic_bool implementation to unix and win32 stdatomic.h shim headers

Fix copy&paste error in the atomic_fetch_add_explicit{32,64} macros.

- InterlockedExchange was incorrectly used in place where InterlockedExchangeAdd
  should have been used

Bump Windows minimum target environment to _WIN32_WINNT_WIN8/NTDDI_WIN8 values

Fix a typo in the win32 version of the atomic_store macro

Moved the unix version to lib/isc/unix/include/isc so it's more obvious in the future that it isn't the only copy

Merge branch '848-keymgr-19-old-keys-failing-on-penguin' into 'master'

Resolve "keymgr 19-old-keys failing on penguin"

Closes #848

See merge request isc-projects/bind9!1424

add CHANGES

add 300 seconds of fudge

only use a single policy file when testing.

Merge branch 'placeholder' into 'master'

placeholder

See merge request isc-projects/bind9!1421

placeholder

Merge branch '766-querytrace-doc' into 'master'

Resolve "--enable-querytrace has negative performance impact - update the documentation to say this"

Closes #766

See merge request isc-projects/bind9!1367

added querytrace documentation in README

also:
- rearranged things a little, adding a "dependencies" section
- removed the documentation of 'enable-threads'. (this part of
  the change should not be backported.)

Merge branch 'michal/add-fedora-29-to-ci' into 'master'

Add Fedora 29 to CI

See merge request isc-projects/bind9!1414

Add Fedora 29 to CI

Modify .gitlab-ci.yml so that every CI pipeline also builds and tests
BIND on Fedora 29.

Merge branch 'ondrej/configure.ac-fix-int-assignment-to-pointer-in-ECC-checks' into 'master'

Change the check for EC curves so it doesn't assign int to pointer

See merge request isc-projects/bind9!1413

Change the check for EC curves so it doesn't assign int to pointer

Merge branch 'wpk-fix-taskmgr-tsan-issues' into 'master'

ix taskmgr tsan issues

See merge request isc-projects/bind9!1396

Fix a race in access to manager->tasks in taskmgr
Make taskmgr->mode and boolean state flags (exclusive, paused, exiting) atomic.

Merge branch '845-configure-PLATFORMS' into 'master'

corrected PLATFORM.md to PLATFORMS.md to match reality

Closes #845

See merge request isc-projects/bind9!1408

corrected PLATFORM.md to PLATFORMS.md to match reality

Merge branch '259-named-args' into 'master'

add properly-formatted -D options to named.args files

Closes #259

See merge request isc-projects/bind9!1372

also add -D options for transient named processes started in tests.sh

add properly-formatted -D options to named.args files

this prevents servers that use arguments specified in named.args
from appearing different in 'ps' output from servers run with arguments
from start.pl

Merge branch 'each-fix-logfileconfig' into 'master'

reset SYSTEMTESTTOP when changing directories

See merge request isc-projects/bind9!1407

reset SYSTEMTESTTOP when changing directories

Merge branch '842-broken-build' into 'master'

rename struct members to avoid a name collision on BSD and MacOS

Closes #842

See merge request isc-projects/bind9!1406

rename struct members to avoid a name collision on BSD

Merge branch 'michal/update-PLATFORMS-2019-01' into 'master'

Update PLATFORMS (January 2019)

See merge request isc-projects/bind9!1405

Update the list of supported platforms

- Change 5023 (present in BIND 9.13.3+) removed BIND's internal
  implementation of the getifaddrs() function which was required for
  iterating network interfaces on Solaris 10 as that system does not
  support that function natively.
- As of January 2019, FreeBSD 10.x is neither supported upstream nor
  regularly tested by ISC, so move it from the list of regularly tested
  platforms to the "Best effort" section.
- Debian 10, OpenBSD 6.3, and Fedora 29 have been released and are now
  tested regularly.

Merge branch 'wpk-atomic-counters-quota' into 'master'

Atomic counters and quota

See merge request isc-projects/bind9!1389

CHANGES entry

Make isc_counter use atomics instead of locks

- Make isc_quota use atomics instead of locks
- Use getters for isc_quota parameters, make fields private
- Fix a potential data race with recursion clients limits logging

Add atomic_store_relaxed and atomic_load_relaxed macros to isc/atomic.h, fix issues in isc/stdatomic.h

Merge branch 'each-win32-test-list' into 'master'

fix win32 system tests

See merge request isc-projects/bind9!1381

fix rrl test

strip CR characters before using awk/sed

fix rpz test

- work around a CR newline problem
- use rndc to stop servers

fix rpzrecurse test

use rndc to stop servers

fix dnssec test

- work around CR issues
- use UTC for time comparisons
- use $DIFF instead of cmp

fix legacy test

use rndc rather than signals to stop the server

fix fetchlimit test

use TCP for the test queries in between UDP bursts; this avoids
congestion issues that interfered with the test on windows

fix nsupdate test

rndc_reload was failing on windows

fix sfcache test

use a lame server configuration to force SERVFAILs instead of killing ns2.
this prevents test failures that occurred due to a different behavior of
the netowrking stack in windows.

fix rndc test

use regex instead of exact string matching to deal with CR at end of line

fix statistics test

the active sockets test is supposed to be commented out on win32, but
only part of it was

fix redirect test

strip CR characters before using sed

fix notify test

test the average delay between notifies instead of the minimum delay;
this helps avoid unnecessary test failures on systems with bursty
network performance.

fix masterformat test

use stop.pl instead of rndc to stop server

fix inline test

use regex instead of exact string matching, to deal with CR at end of ine

fix forward test

strip CR characters before using sed

fix cookie test

strip CR characters before comparing files

fix cds test

- use $PERL instead of perl
- use $DIFF instead of cmp for windows portability; cmp doesn't
  handle CR characters properly

fix addzone test

typographical error prevented reconfiguration

use $DIFF instead of diff

remove logfileconfig from test list

this test doesn't work on windows

set and use SYSTEMTESTTOP consistently

complete the set of tools available in windows tests

- dnssec-cds wasn't being built for windows
- nsec3hash was available, but the NSEC3HASH variable wasn't
  set in conf.sh.win32

more reliable method for killing "ans" servers on windows

as perl and python are both native to cygwin, we don't want to use
the "kill -f" option to terminate them.

update ifconfig.bat with current test interfaces

the addresses set up in ifconfig.bat were out of sync with the
ones in ifconfig.sh

update conf.sh.win32 test list

- the test lists in conf.sh.in and conf.sh.win32 were out of sync

Merge branch '820-dig-return-a-non-zero-exit-code-for-failed-tcp-eof-retries' into 'master'

dig: return a non-zero exit code for failed TCP EOF retries

Closes #820

See merge request isc-projects/bind9!1358

Add CHANGES entry

5144. [bug] dig now returns a non-zero exit code when a TCP
connection is prematurely closed by a peer more than
once for the same lookup.  [GL #820]

dig: return a non-zero exit code for failed TCP EOF retries

dig retries a TCP query when a server closes the connection prematurely.
However, dig's exit code remains unaffected even if the second attempt
to get a response also fails with the same error for the same lookup,
which should not be the case.  Ensure the exit code is updated
appropriately when a retry triggered by a TCP EOF condition fails.

Merge branch '560-dnssec-keymgr-root' into 'master'

improve handling of trailing dots in dnssec-keymgr and dnssec-coverage

Closes #560

See merge request isc-projects/bind9!1374

improve handling of trailing dots in dnssec-keymgr and dnssec-coverage

- mishandling of trailing dots caused bad behavior with the
  root zone or names like "example.com."
- fixing this exposed an error in dnssec-coverage caused the
  wrong return value if there were KSK errors but no ZSK errors
- incidentally silenced the dnssec-keygen output in the coverage
  system test

Merge branch '323-cleanup-cfg' into 'master'

cleanup cfg_parse_buffer* functions

Closes #323

See merge request isc-projects/bind9!1377

cleanup cfg_parse_buffer* functions

cfg_parse_buffer() now has the same signature as the former
cfg_parse_buffer4(). cfg_parse_buffer{2,3,4}() have been removed.

Merge branch 'each-dead-code-cleanup' into 'master'

remove dead RPZ code

See merge request isc-projects/bind9!1392

Remove dead code

Merge branch '824-configure-nsip' into 'master'

remove --disable-rpz-nsip and --disable-rpz-nsdname from configure

Closes #824

See merge request isc-projects/bind9!1376

remove --disable-rpz-nsip and --disable-rpz-nsdname from configure

Merge branch 'each-set-magic-last' into 'master'

set the magic number at the end of dns_dt_create()

See merge request isc-projects/bind9!1383

set the magic number at the end of dns_dt_create()

Merge branch 'placeholder' into 'master'

placeholder

See merge request isc-projects/bind9!1385

placeholder