improve forensics

add dns_name_istat to lib/dns/win32/libdns.def.in

4743.   [func]          Exclude trust-anchor-telementry queries from
                        synth-from-dnssec processing. [RT #46123]

4742.   [func]          Synthesis of responses from DNSSEC-verified records.
                        Stage 2 - synthesis of records from wildcard data.
                        If the dns64 or filter-aaaa* is configured then the
                        involved lookups are currently excluded. [RT #40138]

update copyright notice / whitespace

newcopyrights

switch to using snprintf from sprintf

Make isc_refcount_current() atomically read the counter value (#46074)

use %u and cast to unsigned int

check for ISC_R_EOF

4740.   [cleanup]       Avoid triggering format-truncated warnings. [RT #46107]

tcp test got reversed

4739.   [cleanup]       Address clang static analysis warnings. [RT #45952]

4738.   [port]          win32: strftime mishandles %Z. [RT #46039]

4737.   [cleanup]       Address Coverity warnings. [RT #46012]

[master] Comment NSEC3-related code and fix a few minor issues

4736. [cleanup] (a) Added comments to NSEC3-related functions in
lib/dns/zone.c.  (b) Refactored NSEC3 salt formatting
code.  (c) Minor tweaks to lock and result handling.
[RT #46053]

Refactor

Reviewed on Jabber by Evan.

4735.   [bug]           Add @ISC_OPENSSL_LIBS@ to isc-config. [RT #46078]

[master] contrib: dns-over-tls sample configurations

4734. [contrib] Added sample configuration for DNS-over-TLS in
contrib/dnspriv.

Use stdint.h only when stdatomic.h is in use (stdint.h isn't available everywhere)

#include <isc/string.h> as it includes both <string.h> and <strings.h> if they both exist

correct ./.gitattributes

regen master

update copyright notice / whitespace

newcopyrights

[master] fix typos

alphabetise

regen master

#include <stdint.h>

atomic_compare_exchange_strong_explicit's second argument should not be atomic_*

explicitly list test programs

regen master

[master] remove duplicated word

[master] fix memory growth problem

4733. [bug] Change #4706 introduced a bug causing TCP clients
not be reused correctly, leading to unconstrained
memory growth. [RT #46029]

Update configure message to be same as for older branches

Show configure message for "checking whether to use OpenSSL hash functions..."

regen master

update copyright notice / whitespace

newcopyrights

[master] remove duplication

Fix changeset numbers

Change default minimal-responses setting to no-auth-recursive (#46016)

Fix use after free when closing an LMDB (#46000)

Fix out of bounds access in DHCID totext() method (#46001)

Don't use memset() to wipe memory (#45947)

Use C11's stdatomic.h instead of isc_atomic where available

remove unimplement rate-limit option [RT #46030]

regen master

update copyright notice / whitespace

newcopyrights

[master] add I: when echoing information about failed tests

[master] Prevent possible infinite signing loop after retransferring an inline-signed slave using NSEC3

4727. [bug] Retransferring an inline-signed slave using NSEC3
around the time its NSEC3 salt was changed could result
in an infinite signing loop. [RT #45080]

[master] Improve handling of TCP_FASTOPEN on FreeBSD

4726. [port] Prevent setsockopt() errors related to TCP_FASTOPEN
from being logged on FreeBSD if the kernel does not
support it.  Notify the user when the kernel does
support TCP_FASTOPEN, but it is disabled by sysctl.
Add a new configure option, --disable-tcp-fastopen, to
disable use of TCP_FASTOPEN altogether. [RT #44754]

4725.   [bug]           Nsupdate: "recvsoa" was incorrectly reported for
                        failures in sending the update message.  The correct
                        location to be reported is "update_completed".
                        [RT #46014]

update copyrights

Made RAND_status check optional (broke --disable-crypto-rand)

DNS_OPENSSL_LIBS -> DST_OPENSSL_LIBS

Moved last occurrence of ns_g_entropy to named_g_entropy

[master] silence compiler warning

regen master

update copyright notice / whitespace

[master] clarify CHANGES, add relnote

Added isc_entropy_sethook in exported symbols

Added isc_entropy_usehook in exported symbols

Finished merge of rt31459d (openssl random)

Merged rt31459d (openssl random)

[master] use <command> consistently instead of occasionally using <option>

[master] display < and > correctly

update copyright notice / whitespace

don't use strlcat with non NUL terminated strings rt45981_stage3

regen master

4723.   [bug]           Statistics counter DNSTAPdropped was misidentified
                        as DNSSECdropped. [RT #46002]

update copyright notice / whitespace

newcopyrights

[master] add thanks to APNIC and add missing note for serve-stale

[master] revert dlzexternal changes for portability

silence warning

#include <isc/string.h>

(cherry picked from commit 7eb73f62886b40ed000442a6852a85ca1e307fd6)

#include <isc/string.h>

more str{n}{cat,cpy} corrections rt45981_stage2

Link dlzexternal system test's driver against libisc

[master] cast char *

[master] clean up bufsize errors

regen master

update copyright notice / whitespace

newcopyrights

fix filenamelen so it has the buffer length rather than buffer length - 1

[master] fix incorrect comment

Fix output string size in GOST unittest

Fix gost unittest failure

Add missing <isc/print.h>

Tweak hash_test.c further, passing sizeof(str)

Tweak

Fix size of output string in hash tests

add #include <isc/string.h>

Added isc/string.h to shutdown_test which got strlcpy

[master] cleanup strcat/strcpy

4722. [cleanup] Clean up uses of strcpy() and strcat() in favor of
strlcpy() and strlcat() for safety. [RT #45981]

[rt31459d] silence compiler warning

[rt31459d] fix first if test in setoption

(cherry picked from commit abda73147dd5be7663b915808388e05a40492b8b)

[master] allow CDS/CDNSKEY records to be signed with only KSK

4721. [func] 'dnssec-signzone -x' and 'dnssec-dnskey-kskonly'
options now apply to CDNSKEY and DS records as well
as DNSKEY. Thanks to Tony Finch. [RT #45689]