4413.   [bug]           GSSAPI negotiation could fail if GSS_S_CONTINUE_NEEDED
                        was returned. [RT #42733]

Visual Studio 2005 doesn't like named elements, construct addr using isc_netaddr_fromin6

Windows doesn't like LLU use ULL instead

regen master

update copyright notice / whitespace

grammar

bug -> security

Some general cleanup (#42827)

Make fixes for GCC 6 (#42721)

[master] rndc dnstap -roll

4411. [func] "rndc dnstap -roll" automatically rolls the
dnstap output file; the previous version is
saved with ".0" suffix, and earlier versions
with ".1" and so on. An optional numeric argument
indicates how many prior files to save. [RT #42830]

4410.   [bug]           Address use after free and memory leak with dnstap.
                        [RT #42746]

regen master

add [RT #42694]

issue -> flaw

add more DNS64 default exclude acl tests

(cherry picked from commit d147d56227b01ddb3568276d77727995ca3bd45d)

spelling/grammar

regen master

update copyright notice / whitespace

add CVE-2016-2775

4409.   [bug]           DNS64 should exlude mapped addresses by default when
                        a exclude acl is not defined. [RT #42810]

4408.   [func]          Continue waiting for expected response when we the
                        response we get does not match the request. [RT #41026]

Use GCC builtin for clz in RPZ lookup code (#42818)

regen master

newcopyrights

add note for rt42694

4406.   [bug]           getrrsetbyname with a non absolute name could
                        trigger a infinite recursion bug in lwresd
                        and named with lwres configured if when combined
                        with a search list entry the resulting name is
                        too long. [RT #42694]

regen master

ignore bin/tests/system/rndc/ns4/named.conf

update copyright notice / whitespace

newcopyrights

license section is no longer a list

(cherry picked from commit d2647cd5fd919c2a3ccd983a0ef9e6cfca68824c)

spelling

regen master

4405.   [bug]           Change 4342 introduced a regression where you could
                        not remove a delegation in a NSEC3 signed zone using
                        OPTOUT via nsupdate. [RT #42702]

[master] remove spurious license text

[master] clarify enable-afl comment

one -f the -D sync's should have been just -D

[master] clarify some comments

regen master

add 9.11.0b1 release marker to master

4404.   [misc]          Allow krb5-config to be used when configuring gssapi.
                        [RT #42580]

regen master

[master] notes formatting, fix a CHANGES tag

newcopyrights

ignore configure generated files

ignore configure generated files

#include <stdlib.h>

4403. [bug] Rename variables and arguments that shadow: basename,
clone and gai_error.

4402.   [bug]           protoc-c is now a hard requirement for --enable-dnstap.

fix typo

regen master

Fix a typo and missing link in notes.xml

cleanup of notes.xml
    added better text to describe the license change

    added information about the following changes to notes.xml

    +4396. [func] dnssec-keymgr now takes a '-r randomfile' option.
    + [RT #42455]
    +4392. [func] Collect statistics for RSSAC02v3 traffic-volume,
    + traffic-sizes and rcode-volume reporting. [RT #41475]
    +4388. [func] Support for master entries with TSIG keys in catalog
    + zones. [RT #42577]
    +4385. [func] Add support for allow-query and allow-transfer ACLs
    + to catalog zones. [RT #42578]

Fix keymgr test for change 4400 [RT #42718]

regen master

4401.   [misc]          Change LICENSE to MPL 2.0.

4400.   [bug]           ttl policy was not being inherited in policy.py.
                        [RT #42718]

4399.   [bug]           policy.py 'ECCGOST', 'ECDSAP256SHA256', and
                        'ECDSAP384SHA384' don't have settable keysize.
                        [RT #42718]

4398.   [bug]           Correct spelling of ECDSAP256SHA256 in policy.py.
                        [RT #42718]

regen master

add missing <para>/<para> tags

fix null pointer comparisons

regen master

update copyrights / whitespace

4397.   [bug]           Update Windows python support. [RT #42538]

4396.   [func]          dnssec-keymgr now takes a '-r randomfile' option.
                        [RT #42455]

distclean cleanup

4395    [bug]           Improve out-of-tree installation of python modules.
                        [RT #42586]

add dns_dt_reopen

regen master

update copyright notice / whitespace

4394.   [func]          Add rndc command "dnstap-reopen" to close and
                        reopen dnstap output filed. [RT #41803]

Use test random file for tsig test using keygen

This is for #42565: tsig test hangs and KEYGEN and randomdev

It was okayed there and is a trivial fix. No changes log needed.

fix CHANGES numbers

complete the NULL pointer fixes

4493.   [bug]           Address potential NULL pointer dereferences in
                        dnstap code.

fix CHANGES numbers

regen master

update copyright notice / whitespace

newcopyrights

4402.   [func]          Collect statistics for RSSAC02v3 traffic-volume,
                        traffic-sizes and rcode-volume reporting. [RT #41475]

Added missing catz/ipkeylist symbols to libdns.def.in

4401. [bug] Fix leaks in contrib DLZ code. [RT #42707]

4400. [doc] Description of masters with TSIG, allow-query and
allow-transfer options in catalog zones. [RT #42692]

4387. [test] Rewritten test suite for catalog zones. [RT #42676]

4386. [func] Support for master entries with TSIG keys in catalog
zones. [RT #42577]

4387.   [bug]           Change 4336 was not complete leading to SERVFAIL
                        being return as NS records expired. [RT #42683]

4386.[bug]Remove shadowed overmem function/variable. [RT #42706]

seed is not always used rt42703

regen master

request-ixfr is a slave option rather than a master option

update copyright notice / whitespace

newcopyrights

add isc_buffer_dup and isc_buffer_putdecint

use ISC_PRINT_QUADFORMAT

4385. [func] Add support for allow-query and allow-transfer ACLs
to catalog zones. [RT #42578]

silence rm error message

checking that default nta's were lifted due to lifetime were not robust

silence compiler warning

4384.   [bug]           Change 4256 accidentally disabled logging of the
                        rndc command. [RT #42654]

report subtest number