remove unused variable

regen master

update copyright notice / whitespace

newcopyrights

[master] print.h; add missing win32 declaration

[master] add dnssec-cds man page to ARM

[master] turn off memory fill by default

4768. [func] By default, memory is no longer filled with tag values
when it is allocated or freed; this improves
performance but makes debugging of certain memory
issues more difficult. "named -M fill" turns memory
filling back on. (Building "configure
--enable-developer", turns memory fill on by
default again; it can then be disabled with
"named -M nofill".) [RT #45123]

[master] Remove unused variable "len" from buildfilename()

[master] Add isc_buffer_printf()

4767. [func] Add a new function, isc_buffer_printf(), which can be
used to append a formatted string to the used region of
a buffer. [RT #46201]

[master] Sync draft-durand-doa-over-dns snippet in lib/dns/tests/rdata_test.c with draft version -03

4766.   [cleanup]       Addresss Coverity warnings. [RT #46150]

4765.   [bug]           Address potential INSIST in dnssec-cds. [RT #46150]

4764.   [bug]           Address portability issues in cds system test.
                        [RT #46214]

regen master

cleanup

[master] add DOA to ARM

regen master

update copyright notice / whitespace

newcopyrights

ignore Makefile

(cherry picked from commit 65d59e1418e22a083d9c54cddf85aa9f875a42f9)

don't force souce port

silence VC compiler warning

add lib\ns to link directories

[master] use mysql_config if available

4763. [contrib] Improve compatibility when building MySQL DLZ
module by using mysql_config if available.
[RT #45558]

map tat to trust-anchor-telemetry

regen master

[master] add missing names

add dependancies on libns

check* depend on libns

update copyright notice / whitespace

newcopyrights

[master] further restrict update-policy local

4762. [func] "update-policy local" is now restricted to updates
from local addresses. (Previously, other addresses
were allowed so long as updates were signed by the
local session key.) [RT #45492]

[master] it's okay if dns_db_setgluecachestats() returns ISC_R_NOTIMPLEMENTED

[master] incorrect goto label

[master] Add support for DOA

4761. [protocol] Add support for DOA. [RT #45612]

Update CHANGES For #46028

Add statistics for glue cache usage (#46028)

add S

add ns include

remove unmatched

call ns_log_init so that the categories there are registered

[master] use backquotes not $()

4759.   [func]          Add logging channel "trust-anchor-telementry" to
                        record trust-anchor-telementry in incoming requests.
                        Both _ta-XXXX.<anchor>/NULL and EDNS KEY-TAG options
                        are logged.  [RT #46124]

[master] fix topology doc

4758. [doc] Remove documentation of unimplemented "topology".
[RT #46161]

regen master

update copyright notice / whitespace

newcopyrights

[master] remove no-longer-needed check for nonexistence

[master] revise style guide information on bracing

[master] fix error reporting on fclose() failure [RT #46199]

[master] remove reference to lwresd

[master] remove cds test that fails with --enable-fixed-rrset

[master] dnssec-cds

4757.   [func]          New "dnssec-cds" command creates a new parent DS
                        RRset based on CDS or CDNSKEY RRsets found in
                        a child zone, and generates either a dsset file
                        or stream of nsupdate commands to update the
                        parent. Thanks to Tony Finch. [RT #46090]

[master] Prevent dig INSIST failures and hangs in some failure modes

4756. [bug] Interrupting dig could lead to an INSIST failure after
certain errors were encountered while querying a host
whose name resolved to more than one address.  Change
4537 increased the odds of triggering this issue by
causing dig to hang indefinitely when certain error
paths were evaluated.  dig now also retries TCP queries
(once) if the server gracefully closes the connection
before sending a response. [RT #42832, #45159]

[master] don't log when NZF file doesn't exist

4755. [cleanup] Silence unnecessary log message when NZF file doesn't
exist. [RT #46186]

[master] 4754.   [bug]           dns_zone_setview needs a two stage commit to properly
                        handle errors. [RT #45841]

[master] fix tag

update copyright notice / whitespace

[master] Merge branch 'master' of ssh://repo.isc.org/proj/git/prod/bind9

[master] remove nslint, query-loc and zkt from contrib

4753. [contrib] Software obtainable from known upstream locations
(i.e., zkt, nslint, query-loc) has been removed.
Links to these and other packages can be found at
https://www.isc.org/community/tools [RT #46182]

newcopyrights

[master] copy the color-coded test functions to conf.sh.win32

cast to unsigned int

add L for wide

stderr to /dev/null also

test for 'printf'

silence compiler warning

#undef inet_ntop

4752.   [test]          Add unit test for isc_net_pton. [RT #46171]

[master] missing declaration of INSIST

[master] remove spurious control character

[master] tag mismatches

update copyright notice / whitespace

newcopyrights

[master] fix out-of-order synchronization that affected the dnssec test

address shadowed warning

[master] fix a test error in smartsign

[master] address shadowed variable warning

[master] dnssec-signzone can now add sync records

4751. [func] "dnssec-signzone -S" can now automatically add parent
synchronization records (CDS and CDNSKEY) according
to key metadata set using the -Psync and -Dsync
options to dnssec-keygen and dnssec-settime.
[RT #46149]

[master] rndc managed-keys destroy

4750. [func] "rndc managed-keys destroy" shuts down RFC 5011 key
maintenance and deletes the managed-keys database.
If followed by "rndc reconfig" or a server restart,
key maintenance is reinitialized from scratch.
This is primarily intended for testing. [RT #32456]

[master] de-DLV

4749. [func] The ISC DLV service has been shut down, and all
DLV records have been removed from dlv.isc.org.
- Removed references to ISC DLV in documentation
- Removed DLV key from bind.keys
- No longer use ISC DLV by default in delv
[RT #46155]

4748.   [cleanup]       Sprintf to snprintf coversions. [RT #46132]

regen master

4747.   [func]          Synthesis of responses from DNSSEC-verified records.
                        Stage 3 - synthesize NODATA responses. [RT #40138]

regen master

[master] add configured prefixes to summary

4746. [cleanup] Add configured prefixes to configure summary
output. [RT #46153]

update copyright notice / whitespace

newcopyrights

[master] color-coded test output

4745. [test] Add color-coded pass/fail messages to system
tests when running on terminals that support them.
[RT #45977]

regen master

update copyright notice / whitespace

4744.   [bug]           Suppress trust-anchor-telementry queries if
                        validation is disabled. [RT #46131]

newcopyrights

[master] completed and corrected the crypto-random change

4724. [func] By default, BIND now uses the random number
functions provided by the crypto library (i.e.,
OpenSSL or a PKCS#11 provider) as a source of
randomness rather than /dev/random.  This is
suitable for virtual machine environments
which have limited entropy pools and lack
hardware random number generators.

This can be overridden by specifying another
entropy source via the "random-device" option
in named.conf, or via the -r command line option;
however, for functions requiring full cryptographic
strength, such as DNSSEC key generation, this
cannot be overridden. In particular, the -r
command line option no longer has any effect on
dnssec-keygen.

This can be disabled by building with
"configure --disable-crypto-rand".
[RT #31459] [RT #46047]

improve forensics

add dns_name_istat to lib/dns/win32/libdns.def.in

4743.   [func]          Exclude trust-anchor-telementry queries from
                        synth-from-dnssec processing. [RT #46123]

4742.   [func]          Synthesis of responses from DNSSEC-verified records.
                        Stage 2 - synthesis of records from wildcard data.
                        If the dns64 or filter-aaaa* is configured then the
                        involved lookups are currently excluded. [RT #40138]

update copyright notice / whitespace

newcopyrights

switch to using snprintf from sprintf