update copyright list

[master] clarify README.site

4450.   [port]          Provide more nuanced HSM support which better matches
                        the specific PKCS11 providers capabilities. [RT #42458]

4449.  [test]          Fix catalog zones test on slower systems. [RT #42997]

install isc/errno.h

4448.   [bug]           win32: ::1 was not being found when iterating
                        interfaces. [RT #42993]

add dns_dt_getstats

4447.   [tuning]        Allow the fstrm_iothr_init() options to be set using
                        named.conf to control how dnstap manages the data
                        flow. [RT #42974]

update copyright notice / whitespace

newcopyrights

[master] check for STALE rdatasets in cache search

4446. [bug] The cache_find() and _findrdataset() functions
could find rdatasets that had been marked stale.
[RT #42853]

[master] fix dyndb issues; isc_errno_toresult()

4445. [cleanup] isc_errno_toresult() can now be used to call the
formerly private function isc__errno2result().
[RT #43050]

4444. [bug] Fixed some issues related to dyndb: A bug caused
braces to be omitted when passing configuration text
from named.conf to a dyndb driver, and there was a
use-after-free in the sample dyndb driver. [RT #43050]

Patch for dyndb driver submitted by Petr Spacek at Red Hat.

update dyndb_init inline documentationi [RT #43050]

use explict casts to silence truncation warnings

update copyright notice / whitespace

update

4443.   [func]          Set TCP_MAXSEG in addition to IPV6_USE_MIN_MTU on
                        TCP sockets. [RT #42864]

don't return void

Updated WIN32 part of TCP_FASTOPEN doc

_MSV_VER -> _MSC_VER

Fixed trivial typo

Fix RPZ CIDR tree insertion bug (#43035)

add dnstap to help. [RT #42928]

4441.   [cleanup]       Alphabetize host's help output. [RT #43031]

update

update copyright notice / whitespace

4440.   [func]          Enable TCP fast open support when available on the
                        server side. [RT #42866]

4439.   [bug]           Address race conditions getting ownernames of nodes.
                        [RT #43005]

add isc_ratelimiter_setpushpop

4438.   [func]          Use LIFO rather than FIFO when processing startup
                        notify and refresh queries. [RT #42825]

regen master

4437.   [func]          Minimal-responses now has two additional modes
                        no-auth and no-auth-recursive which suppress
                        adding the NS records to the authority section
                        as well as the associated address records for the
                        nameservers. [RT #42005]

Merge branch 'master' of repo.isc.org:/proj/git/prod/bind9

4436.   [func]          Return TLSA records as additional data for MX and SRV
                        lookups. [RT #42894]

update copyright notice / whitespace

4435.   [tuning]        Only set IPV6_USE_MIN_MTU for UDP when the message
                        will not fit into a single IPv4 encapsulated IPv6
                        UDP packet when transmitted over a Ethernet link.
                        [RT #42871]

4434.   [protocol]      Return EDNS EXPIRE option for master zones in addition
                        to slave zones. [RT #43008]

[master] error on bad parameter to 'rndc dumpdb'

4433. [cleanup] Report an error when passing an invalid option or
view name to "rndc dumpdb". [RT #42958]

Reserved 4433 for rt42840

[master] correct [testing] tags to [test]

[master] remove spurious newline in EDNS EXPIRE logging

Patch submitted by Tony Finch (dot@dotat.at).

4432.   [testing]       Hide rndc output on expected failures in logfileconfig
                        system test. [RT #27996]

update copyright notice / whitespace

update

4431.   [bug]           named-checkconf now checks the rate-limit clause.
                        [RT #42970]

4430.   [bug]           Lwresd died if a search list was not defined.
                        Found by 0x710DDDD At Alibaba Security. [RT #42895]

4429.   [bug]           Address potential use after free on fclose() error.
                        [RT #42976]

4428.   [bug]           The "test dispatch getnext" unit test could fail
                        in a threaded build. [RT #42979]

[master] fix dnstap query/response selectors

4427. [bug] The "query" and "response" parameters to the
"dnstap" option had their functions reversed.

sync with 9.11.0b3

sync with 9.11.0.b3

remove spurious breaks

Remove spurious isc_stdio_open

newcopyrights

4426. [bug] Addressed Coverity warnings. [RT #42908]

regen master

Fix typos in nzd2nzf test

add mdig, named-nzd2nzf, pkcs11-destroy, pkcs11-list, pkcs11-keygen and pkcs11-tokens manpages

Fix merge error in bin/tests/system/conf.sh.in, add missing cleanups in tests

add space in #error message

remove comma

regen master

named-rrchecker is also in ${prefix}/bin

4425.   [bug]           arpaname and dnstap-read were not being installed
                        into ${prefix}/bin.  Tidy up installation issues
                        with CHANGE 4421. [RT #42910]

Fix merge error in bin/tools/Makefile.in

regen master

update copyright notice / whitespace

newcopyrights

add dns_keytable_forall

4424.   [experimental]  Named now sends _ta-XXXX.<trust-anchor>/NULL queries
                        to provide feedback to the trust-anchor administrators
                        about how key rollovers are progressing as per
                        draft-ietf-dnsop-edns-key-tag-02.  This can be
                        disabled using 'trust-anchor-telemetry no;'.
                        [RT #40583]

copyrights

[master] add aaaa for b.root-servers.net

4423. [maint] Added missing IPv6 address 2001:500:84::b for
B.ROOT-SERVERS.NET. [RT #42898]

Patch submitted by Xoze Vazquez Perez (xose.vazquez@gmail.com).

regen master

update copyright notice / whitespace

[master] silence clang warnings

4422. [port] Silence clang warnings in dig.c and dighost.c.
[RT #42451]

[master] add release note

[master] add missing file

[master] print.h

[master] store "addzone" zone config in a NZD database

4421. [func] When built with LMDB (Lightning Memory-mapped
Database), named will now use a database to store
the configuration for zones added by "rndc addzone"
instead of using a flat NZF file. This improves
performance of "rndc delzone" and "rndc modzone"
significantly. Existing NZF files will
automatically by converted to NZD databases.
To view the contents of an NZD or to roll back to
NZF format, use "named-nzd2nzf". To disable
                        this feature, use "configure --without-lmdb".
                        [RT #39837]

4420.   [func]          nslookup now looks for AAAA as well as A by default.
                        [RT #40420]

4419. [bug] Don't cause undefined result if the label of an
entry in catalog zone is changed. [RT #42708]

4418.  [bug]           Fix a compiler warning in GSSAPI code. [RT #42879]

copyright

more copyright cleanups

update example copyright notice

update example copyright notice

use articleinfo

regen master

consolidate copyrights

regen master

copyright

regen

[master] remove SIT doc

update copyright notice / whitespace

[master] fix keymgr with low prepublication interval

4417. [bug] dnssec-keymgr could fail to create successor keys
if the prepublication interval was set to a value
smaller than the default. [RT #42820]

Patch submitted by Nis Wechselberg (enbewe@enbewe.de).

[master] normalize domain names for trailing dots

4416. [bug] dnssec-keymgr: Domain names in policy files could
fail to match due to trailing dots. [RT #42807]

Patch submitted by Armin Pech (mail@arminpech.de).

[master] deleted keys not correctly excluded

4415. [bug] dnssec-keymgr: Expired/deleted keys were not always
excluded. [RT #42884]

Patch submitted by Nis Wechselberg (enewe@enbewe.de).

update copyright notice / whitespace

[master] fix isc_atomic_xadd() on MIPS

4414. [bug] Corrected a bug in the MIPS implementation of
isc_atomic_xadd(). [RT #41965]

Submitted by Lamont Jones (lamont@debian.org). Closes Debian issue #406409.

sync w/ 9.11.0b2