[master] glue-cache option

4664. [func] Add a "glue-cache" option to enable or disable the
glue cache. The default is "no" to reduce memory
usage, but enabling this option will improve
performance in delegation-heavy zones. [RT #45125]

[master] remove unnecessary acronym expansions

[master] Clarify error message printed by dnssec-dsfromkey

4663. [cleanup] Clarify error message printed by dnssec-dsfromkey.
[RT #21731]

[master] Maintain ZEROTTL cache entries at the tail of the LRU lists

4662. [performance] Improve cache memory cleanup of zero TTL records
by putting them at the tail of LRU header lists.
[RT #45274]

[master] race condition when reloading while resigning

4661. [bug] A race condition could occur if a zone was reloaded
while resigning, triggering a crash in
rbtdb.c:closeversion(). [RT #45276]

4660.   [bug]           Remove spurious "peer" from Windows socket log
                        messages. [RT #45617]

4659.   [bug]           Remove spurious log message about lmdb-mapsize
                        not being supported when parsing builtin
                        configuration file. [RT #45618]

add semicolon

4658.   [bug]           Clean up build directory created by "setup.py install"
                        immediately.  [RT #45628]

update copyright notice / whitespace

newcopyrights

[master] fix typo in BADCDS

update copyright notice / whitespace

newcopyrights

[master] Properly handle errors in rrchecker system test

4657. [bug] rrchecker system test result could be improperly
determined. [RT #45602]

[master] add print.h

[master] Process "port" and "dscp" for "default-masters"

4656. [bug] Apply "port" and "dscp" values specified in catalog
zone's "default-masters" option to the generated
configuration of its member zones. [RT #45545]

fix RT number

update copyright notice / whitespace

newcopyrights

add model for atf_tc_fail_requirement

4655.   [bug]           Lack of seccomp could be falsely reported. [RT #45599]

update copyright notice / whitespace

newcopyrights

4654.   [cleanup]       Don't use C++ keywords delete, new and namespace.
                        [RT #45538]

update copyright notice / whitespace

newcopyrights

4653.   [bug]           Reorder includes to move @DST_OPENSSL_INC@ and
                        @ISC_OPENSSL_INC@ after shipped include directories.
                        [RT #45581]

update copyright notice / whitespace

4653.   [bug]           Reorder includes in bin/nsupdate/Makefile.in.
                        [RT #45581]

newcopyrights

add placeholder

use 'test "constant" <condition> "$variable"' [RT #45486]

4651.   [bug]           Nsupdate could attempt to use a zeroed address on
                        server timeout. [RT #45417]

(cherry picked from commit dac36869f3ec3a097eddc393a050c804f72ce5b7)

4651.   [bug]           Nsupdate could attempt to use a zeroed address on
                        server timeout. [RT #45417]

(cherry picked from commit 38edf586f9756a264e4b1f2a33fa6faa22a12557)

4650.   [test]          Silence coverity warnings in tsig_test.c. [RT #45528]

[master] update api ranges

regen master

[master] update relnotes to mention termination of windows XP support

regen master

note change in AD setting on some truncated answers

add note about .local

sort *_test@EXEEXT@ rule sets

update copyright notice / whitespace

newcopyrights

4649.   [bug]           The wrong zone was logged when a catalog zone is added.
                        [RT #45520]

update copyright notice / whitespace

newcopyrights

4648.   [bug]           "rndc reconfig" on a slave no longer causes all member
                        zones of configured catalog zones to be removed from
                        configuration. [RT #45310]

regen master

update copyright notice / whitespace

newcopyrights

add #include <isc/print.h>

4647.   [bug]           Change 4643 broke verification of TSIG signed TCP
                        message sequences where not all the messages contain
                        TSIG records.  These may be used in AXFR and IXFR
                        responses.  [RT #45509]

Fix typo in configure output

placeholder

fixed new warning with previous iOS patch

fix warnings from iOS build of dig

loop waiting for ns4/managed-keys.bind to be written

update copyright notice / whitespace

newcopyrights

[master] fix RSA parsing when md5 disabled

4645. [bug] Fix PKCS#11 RSA parsing when MD5 is disabled.
[RT #45300]

placeholder

[master] complete change #4643

regen master

update copyright notice / whitespace

newcopyrights

[master] fix API ranges (170-179 was used for two branches)

[master] address TSIG bypass/forgery vulnerabilities

4643. [security] An error in TSIG handling could permit unauthorized
zone transfers or zone updates. (CVE-2017-3142)
(CVE-2017-3143) [RT #45383]

[master] enhanced rfc 5011 logging

4642. [cleanup] Add more logging of RFC 5011 events affecting the
status of managed keys: newly observed keys,
deletion of revoked keys, etc. [RT #45354]

update copyright notice / whitespace

newcopyrights

copyrights

'name' should be on isc_thread_setname argument not isc_thread_create

(cherry picked from commit 15471a63a24538f871541e36b320f3c4d4be8f1e)

4641.   [cleanup]       Parallel builds (make -j) could fail with --with-atf /
                        --enable-developer. [RT #45373]

4640.   [bug]           If query_findversion failed in query_getdb due to
                        memory failure the error status was incorrectly
                        discarded. [RT #45331]

4639. [bug] Fix a regression in --with-tuning reporting introduced
by change 4488. [RT #45396]

update copyright notice / whitespace

newcopyrights

fix attribute name in DNS_NAME_INITABSOLUTE [RT #45409]

add const

4637 broke old style command line with a salt of '-' [RT #45388]

regen master

update copyright notice / whitespace

newcopyrights

[master] put in a missing #ifdef section

[master] prevent reload failure due to LMDB database perms

4638. [bug] Reloading or reconfiguring named could fail on
some platforms when LMDB was in use. [RT #45203]

[master] nsec3hash -r

4637. [func] "nsec3hash -r" option ("rdata order") takes arguments
in the same order as they appear in NSEC3 or
NSEC3PARAM records, so that NSEC3 parameters can
be cut and pasted from an existing record. Thanks
to Tony Finch for the contribution. [RT #45183]

4636.   [bug]           Normalize rpz policy zone names when checking for
                        existence. [RT #45358]

Don't log NSDNAME failures as NSIP (#45052)

newcopyrights

4634.   [contrib]       check5011.pl needs to handle optional space before
                        semi-colon in +multi-line output. [RT #45352]

update copyright notice / whitespace

newcopyrights

Revert "4634. [test] Avoid races in mkeys test. [RT #45293]"

This reverts commit 54d4737b7f58ca2dc928de48f49eefdaf2fae48f.

4634. [test] Avoid races in mkeys test. [RT #45293]

update copyright notice / whitespace

newcopyrights

4633.   [maint]         Updated AAAA (2001:500:200::b) for B.ROOT-SERVERS.NET.

fix changes numbers