[rt31459d] setup entropy in dns_lib_init()

[rt31459d] update the newer tools

give more time for the initial signing of bits in the inline signing test to complete

add dns_name_towire2 to lib/dns/win32/libdns.def.in

[rt31459d] rebased rt31459c

fix first if test in setoption

[master] add prefetch stat counter

4720. [func] Added a statistics counter to track prefetch
queries. [RT #45847]

4719.   [bug]           Address PVS static analyzer warnings. [RT #45946]

update copyright notice / whitespace

newcopyrights

4718.   [func]          Avoid seaching for a owner name compression pointer
                        more than once when writing out a RRset. [RT #45802]

[master] improve handling of qcount=0 replies

4717. [bug] Treat replies with QCOUNT=0 as truncated if TC=1,
FORMERR if TC=0, and log the error correctly.
[RT #45836]

add placeholder

[master] move timermgr shutdown to prevent test crashes

[master] install include files

[master] update copyrights, bump release tag

4715.   [bug]           TreeMemMax was mis-identified as a second HeapMemMax
                        in the Json cache statistics. [RT #45980]

4714.   [port]          openbsd/libressl: add support for building with
                        --enable-openssl-hash. [RT #45982]

update

[master] add crypto libs

[master] update copyrights

regenerate

regen master

[master] prep 9.12.0a1

regenerate

regen master

add missing end </command> tags

[master] copyrights

Merge branch 'master' of ssh://repo.isc.org/proj/git/prod/bind9

regenerate

update copyright notice / whitespace

[master] clean up release notes and README for alpha

[master] fix memory leak in notify test

[master] fix prototypes

[master] remap getaddrinfo() to irs_getgetaddrinfo()

The libirs version of getaddrinfo() cannot be called from within BIND9.

[master] whitespace

[master] add print.h

[master] DNS Response Policy Service API

4713. [func] Added support for the DNS Response Policy Service
(DNSRPS) API, which allows named to use an external
response policy daemon when built with
"configure --enable-dnsrps".  Thanks to Vernon
Schryver and Farsight Security. [RT #43376]

[master] dig: retain domain when retrying with tcp

4712. [bug] "dig +domain" and "dig +search" didn't retain the
search domain when retrying with TCP. [RT #45547]

[master] add missing rrtypes to genzones

4711. [test] Some RR types were missing from genzones.sh.
[RT #45782]

regen master

update copyright notice / whitespace

newcopyrights

[master] removed outdated library reference

add @ISC_OPENSSL_LIBS@

Finished merge of rt45019 (openssl hash default)

[master] fix tag

update copyright notice / whitespace

[master] change hash function for RRL

4709. [cleanup] Use dns_name_fullhash() to hash names for RRL.
[RT #45435]

[master] add libns and remove liblwres

4708.   [cleanup]       Legacy Windows builds (i.e. for XP and earlier)
                        are no longer supported. [RT #45186]

4707. [func] The lightweight resolver daemon and library (lwresd
and liblwres) have been removed. [RT #45186]

4706. [func] Code implementing name server query processing has
been moved from bin/named to a new library "libns".
Functions remaining in bin/named are now prefixed
with "named_" rather than "ns_".  This will make it
easier to write unit tests for name server code, or
link name server functionality into new tools.
[RT #45186]

don't attempt to link -lcrypto multiple times

[rt45019] separate DNS_CRYPTO_LIBS from ISC_OPENSSL_LIBS and use both

[master] windows can't cope with #ifdef in a macro expansion

ISCLIBS should be after DNSLIBS

update copyright notice / whitespace

newcopyrights

don't disturb search->chain when calling find_coveringnsec

[rt45019] fix some library ordering problems

placeholder

4704.   [cleanup]       Silence Visual Studio compiler warnings. [RT #45898]

4703.   [bug]           BINDInstall.exe was missing some buffer length checks.
                        [RT #45898]

4702.   [func]          Update function declarations to use
                        dns_masterstyle_flags_t for style flags. [RT #45924]

update copyright notice / whitespace

newcopyrights

move declaration to start of block

[master] refactor tsig.c

4701. [cleanup] Refactored lib/dns/tsig.c to reduce code
duplication and simplify the disabling of MD5.
[RT #45490]

Changed --enable-openssl-hash default

add quotes arount $send_response

add PYTHON_INSTALL_DIR

silence 'staleanswersok' may be used uninitialized in this function warning. [RT #14147

add missing defines

regen master

add missing functions

fix merge error

4700.   [func]          Serving of stale answers is now supported. This
                        allows named to provide stale cached answers when
                        the authoritative server is under attack.
                        See max-stale-ttl, stale-answer-enable,
                        stale-answer-ttl. [RT #44790]

regen master

update copyright notice / whitespace

newcopyrights

4699.   [func]          Multiple cookie-secret clauses can now be specified.
                        The first one specified is used to generate new
                        server cookies.  [RT #45672]

silence converity warning [RT #45891]

missing (const)

[master] Add --with-python-install-dir configure option

4698. [port] Add --with-python-install-dir configure option to allow
specifying a nonstandard installation directory for
Python modules. [RT #45407]

check for dnssec support

update copyright notice / whitespace

Tweak code (reviewed by Mark)

specify algorithm

specify algorithm; remove partial duplicate test; add missing test numbers

remove development logging

4697.   [bug]           Restore workaround for Microsoft Windows TSIG hash
                        computation bug. [RT #45854]

regen master

update

[master] initialize result and rdataset variables

4696.   [port]          Enable filter-aaaa support by default on Windows
                        builds. [RT #45883]

Squashed commit of the following:

commit 2a0e5695da2e0f701191e2783209ac05c9d01e6c
Author: Mark Andrews <marka@isc.org>
Date:   Thu Aug 31 12:15:05 2017 +1000

    remove 'on' from error message

commit f18a8d699b69be35b938cfe2b30ebb30cd78e814
Author: Mark Andrews <marka@isc.org>
Date:   Thu Aug 31 11:58:41 2017 +1000

    add more cookie-secret named-checkconf tests

commit ca8f5f5f57ccbeb970310866523a909eb411a554
Author: Mark Andrews <marka@isc.org>
Date:   Thu Aug 31 11:31:57 2017 +1000

    properly check algorithm names

[master] fix uninitialized memory in mem_test.c

[master] remove default algorithm in dnssec-keygen

4594. [func] dnssec-keygen no longer uses RSASHA1 by default;
the signing algorithm must be specified on
the command line with the "-a" option.  Signing
scripts that rely on the existing default behavior
will break; use "dnssec-keygen -a RSASHA1" to
repair them. (The goal of this change is to make
it easier to find scripts using RSASHA1 so they
can be changed in the event of that algorithm
being deprecated in the future.) [RT #44755]

regen master

update copyright notice / whitespace

update

sort view_clauses