Don't use %z format specifier that caused crash with rndc stats on some Visual Studio builds

4367.   [bug]           Remove unnecessary assignment of loadtime in
                        zone_touched. [RT #42440]

simplify

silence compiler warning

silence warning

explict conversion

regen master

regen master

update for 9.11.0a2

regen master

newcopyrights

9.11.0a2

4366.   [bug]           Address race condition when updating rbtnode bit
                        fields. [RT #42379]

add RFC7793

4365.   [bug]           Address zone reference counting errors involving
                        nxdomain-redirect. [RT #42258]

ignore missing SERVFAIL

4364.   [port]          freebsd: add -Wl,-E to loader flags [RT #41690]

update copyright notice / whitespace

newcopyrights

add timestamp target

7830:  The EDNS(0) Padding Option

regen master

update copyright notice / whitespace

newcopyrights

remove repeated like

4363.   [port]          Turn off triggering UAC when running BINDInstall
                        temporarily.

add missing dependancy

remember dig/rndc outputs

add test counter

Fix awk compatibility issue in rndc system test

regen master

update copyright notice / whitespace

newcopyrights

[master] remove copyright header from policy.good

4362. [func] Changed rndc reconfig behaviour so that newly added
zones are loaded asynchronously and the loading does
not block the server. [RT #41934]

[master] nanosecond-accurate file modification times

4361. [cleanup] Where supported, file modification times returned
by isc_file_getmodtime() are now accurate to the
nanosecond. [RT #41968]

[master] add nsip-wait-recurse release note

4360.   [bug]           Silence spurious 'bad key type' message when there is
                        a existing TSIG key. [RT #42195]

4359.   [bug]           Inherited 'also-notify' lists were not being checked
                        by named-checkconf. [RT #42174]

add isc_httpd_setfinishhook

4358. [test]   Added American Fuzzy Lop harness that allows
feeding fuzzed packets into BIND.
[RT #41723]

4357. [func] Add the python RNDC module. [RT #42093]

4356.   [func]          Add the ability to specify whether to wait for
                        nameserver addresses to be looked up or not to
                        rpz with a new modifying directive 'nsip-wait-recurse'.                         [RT #35009]

[master] add extractability to pkcs11-list

4354. [func] "pkcs11-list" now displays the extractability
attribute of private or secret keys stored in
an HSM, as either "true", "false", or "never"
Thanks to Daniel Stirnimann. [RT #36557]

add reported by

4354.   [bug]           Check that the received HMAC length matches the
                        expected length prior to check the contents on the
                        control channel.  This prevents a OOB read error.
                        [RT #42215]

regen master

update copyright notice / whitespace

newcopyrights

[master] update pkcs11 headers

4353. [cleanup] Update PKCS#11 header files. [RT #42175]

[master] log message when using ISC DLV

4352. [cleanup] The ISC DNSSEC Lookaside Validation (DLV) service
is scheduled to be disabled in 2017.  A warning is
now logged when named is configured to use it,
either explicitly or via "dnssec-lookaside auto;"
[RT #42207]

update copyright notice / whitespace

newcopyrights

support truncated hashes longer that 7

(cherry picked from commit 5b291f619e312689e25de8fd5662b0b9d4a62679)

regen master

update copyright notice / whitespace

newcopyrights

[master] more python2/3 compatibility fixes; use setup.py to install

[master] address some python2/3 incompatibilities

Add .8 and .html files for dnssec-keymgr

[master] remove gnu make dependency

[master] copyrights

[master] fix update_copyrights to deal with python modules correctly

alphabetize

4351.   [bug]           'dig +noignore' didn't work. [RT #42273]

alphabetize host options

fix tag mis-match

4350.   [contrib]       Declare result in  dlz_filesystem_dynamic.c.

update

update copyright notice / whitespace

[master] update README

[master] dnssec-keymgr

4349.   [contrib]       kasp2policy: A python script to create a DNSSEC
                        policy file from an OpenDNSSEC KASP XML file.

4348. [func] dnssec-keymgr: A new python-based DNSSEC key
management utility, which reads a policy definition
file and can create or update DNSSEC keys as needed
to ensure that a zone's keys match policy, roll over
correctly on schedule, etc.  Thanks to Sebastian
Castro for assistance in development. [RT #39211]

fix changes

update copyright notice / whitespace

newcopyrights

[master] fix build error on x86_64 solaris

[master] copyrights

[master] fixed revoked key regression

4436. [bug] Fixed a regression introduced in change #4337 which
caused signed domains with revoked KSKs to fail
validation. [RT #42147]

[master] fix build error due to incorrect readline probing

update copyright notice / whitespace

newcopyrights

[master] fix dns_dtmsg_t type redefinition

update copyright notice / whitespace

newcopyrights

4345.   [contrib]       perftcpdns mishandled the return values from
                        clock_nanosleep. [RT #42131]

remove unnecessary return

update copyright notice / whitespace

newcopyrights

4344.   [port]          Address openssl version differences. [RT #42059]

4343.   [bug]           dns_dnssec_syncupdate misdeclared in <dns/dnssec.h>.
                        [RT #42090]

attempt to create a node at the flushtree name

update copyright notice / whitespace

newcopyrights

add mdig.exe; fix typo in isc-hmac-fixup.exe

[master] install mdig to bin not sbin

regen master

[master] better relnote for read-only controls option

update copyright notice / whitespace

newcopyrights

[master] fixes for release notes