regen master

update copyright notice / whitespace

update

sort view_clauses

4693.   [func]          Synthesis of responses from DNSSEC-verified records.
                        Stage 1 covers NXDOMAIN synthesis from NSEC records.
                        This is controlled by synth-from-dnssec and is enabled
                        by default. [RT #40138]

4692.   [bug]           Fix build failures with libressl introduced in 4676.
                        [RT #45879]

regen master

update copyright notice / whitespace

newcopyrights

[master] Add -4/-6 command line options to nsupdate and rndc

4691. [func] Add -4/-6 command line options to nsupdate and rndc.
[RT #45632]

[master] Ensure consistent handling of -4/-6 command line options in all tools

4690. [bug] Command line options -4/-6 were handled inconsistently
between tools. [RT #45632]

fix changes number

[master] turn on minimal responses for CDS/CDNSKEY

4678. [cleanup] Turn on minimal responses for CDNSKEY and CDS in
addition to DNSKEY and DS. Thanks to Tony Finch.
[RT #45690]

regen master

update copyright notice / whitespace

newcopyrights

4688.   [protocol]      Check and display EDNS KEY TAG options (RFC 8145) in
                        messages. [RT #44804]

Refactor tracklines code (#45126)

regen master

update copyright notice / whitespace

newcopyrights

[master] Prevent dnssec-settime from printing a bogus warning

4686. [bug] dnssec-settime -p could print a bogus warning about
key deletion scheduled before its inactivation when a
key had an inactivation date set but no deletion date
set. [RT #45807]

[master] Fix calculation of dates for a successor key

4685. [bug] dnssec-settime incorrectly calculated publication and
activation dates for a successor key. [RT #45806]

[master] Prevent delv from sending bogus queries for provided server address

4684. [bug] delv could send bogus DNS queries when an explicit
server address was specified on the command line along
with -4/-6. [RT #45804]

regen master

update copyright notice / whitespace

newcopyrights

[master] Prevent nsupdate from immediately exiting on invalid user input in interactive mode

4683. [bug] Prevent nsupdate from immediately exiting on invalid
user input in interactive mode. [RT #28194]

4682.   [bug]           Don't report errors on records below a DNAME.
                        [RT #44880]

regen master

add more details

regen master

update copyright notice / whitespace

newcopyrights

4681.   [bug]           Log messages from the validator now include the
                        associated view unless the view is "_default/IN"
                        or "_dnsclient/IN". [RT #45770]

'uname -o' is not portable, suppress error message; remove spurious cat tmp.out; provide forensics for failure analysis

regen master

update copyright notice / whitespace

newcopyrights

request-nsid/request-sit out of order

[master] Fix master address failover when GSS-API is used

4680. [bug] Fix failing over to another master server address when
nsupdate is used with GSS-API. [RT #45380]

[master] Make dnssec-verify suggest using -o when appropriate

4679. [cleanup] Suggest using -o when dnssec-verify finds a SOA record
not at top of zone and -o is not used. [RT #45519]

sort options

alphabetize  options_clauses

tcp-only and tcp-keepalive where out of alphabetical order

sit-secret was out of alphabetical order

4678.   [bug]           geoip-use-ecs has the wrong type when geoip support
                        is disabled at configure time. [RT #45763]

use isc_thread_self instead of pthread_self

[master] fix CHANGES note

[master] split up main and add callback function pointers to support iOS

4677. [port] Split up the main function in dig to better support
the iOS app version. [RT #45508]

regen master

[master] revise CHANGES and release notes to say glue-cache is on by default

Turn on glue-cache by default

- We decided to do this on the weekly BIND dev meeting
- Mark reviewed patch on Jabber

regen master

4676.   [cleanup]       Allow BIND to be built using OpenSSL 1.0.X with
                        deprecated functions removed. [RT #45706]

update copyright notice / whitespace

Merge branch 'master' of /proj/git/prod/bind9

newcopyrights

4675.   [cleanup]       Don't use C++ keyword class. [RT #45726]

[master] grammar error and missing reference to filter-aaaa-on-v6

[master] remove sigchase reference in system test

[master] remove dig +sigchase

4674.   [func]          "dig +sigchase", and related options "+topdown" and
                        "+trusted-keys", have been removed. Use "delv" for
                        queries with DNSSEC validation. [RT #42793]

[master] silence gcc 7 warnings

4673. [port] Silence GCC 7 warnings. [RT #45592]

add comment

style

update copyright notice / whitespace

newcopyrights

style changes from [RT #45321]

[master] address coverity warning about uninitialized variable

Add placeholder

Fix tsig_test.c unittest (OK'd by Mark on Jabber)

Fix a race in resume_dslookup() (#45168)

[master] ensure verified_sig

4670. [cleanup] Ensure that a request MAC is never sent back
in an XFR response unless the signature was
                        verified. [RT #45494]

conditionally declare fctx

remove bin/tests/system/dnssec/ns4/named5.conf

remove unused variable 'fctx' from rctx_next

regen master

update copyright notice / whitespace

newcopyrights

[master] refactor resquery_response() and related functions

4669. [func] Iterative query logic in resolver.c has been
refactored into smaller functions and commented,
for improved readability, maintainability and
testability. [RT #45362]

fix pthread_np.h detection
    [rt45680]

update copyright notice / whitespace

newcopyrights

4668.   [bug]           Use localtime_r and gmtime_r for thread safety.
                        [RT #45664]

remove bin/tests/rdata_test.c

regen master

update copyright notice / whitespace

newcopyrights

[master] Refactor RDATA unit tests

4667. [cleanup] Refactor RDATA unit tests. [RT #45610]

copyrights

handle .key and .private files

regen master

[master] parse numeric domain names correctly

4666. [bug] dnssec-keymgr: Domain names beginning with digits (0-9)
could cause a parser error when reading the policy
file. This now works correctly so long as the domain
name is quoted. [RT #45641]

[master] revise CHANGES note and add release note

Added Ed25519 support (#44696)

regen master

update copyright notice / whitespace

newcopyrights

[master] glue-cache option

4664. [func] Add a "glue-cache" option to enable or disable the
glue cache. The default is "no" to reduce memory
usage, but enabling this option will improve
performance in delegation-heavy zones. [RT #45125]

[master] remove unnecessary acronym expansions