4326.   [protocol]      Add support for AVC. [RT #41819

Code cleanups (#41656)

[master] add OS details to rndc status

4325. [func] Add a line to "rndc status" indicating the
hostname and operating system details. [RT #41610]

[master] recursively clean empty interior nodes when deleting database records

4324. [bug] When deleting records from a zone database, interior
nodes could be left empty but not deleted, damaging
search performance afterward. [RT #40997]

update copyright notice / whitespace

newcopyrights

s/use_zlib/with_zlib/ to be consistent

with-zlib should be auto but forced on by default for developers

fix changes number

4223.   [bug]           Improve HTTP header processing on statschannel.
                        [RT #41674]

spelling

silence may be used when unset false positive

Part 2 of:
4319.   [security]      Fix resolver assertion failure due to improper
                        DNAME handling when parsing fetch reply messages.
                        (CVE-2016-1286) [RT #41753]

add CVE-2016-2088

regen master

4322.   [security]      Duplicate EDNS COOKIE options in a response could
                        trigger an assertion failure. (CVE-2016-2088)
                        [RT #41809]

update copyrights

4321.   [bug]           Zones using mapped files containing out-of-zone data
                        could return SERVFAIL instead of the expected NODATA
                        or NXDOMAIN results. [RT #41596]

update copyright notice / whitespace

newcopyrights

Fix allocation for "none" ACL that caused assertion failure (#41745)

update usage

regen master

Fix resolver assertion failure due to improper DNAME handling (CVE-2016-1286) (#41753)

update copyright notice / whitespace

newcopyrights

fix subnet prefix

regen master

update copyright notice / whitespace

newcopyrights

4318.   [security]      Malformed control messages can trigger assertions
                        in named and rndc. (CVE-2016-1285) [RT #41666]

newcopyrights

don't used class in grep e.g. [:space:]

newcopyrights

Add missing win32 defs

[master] fixed a regression in dyndb due to change #4277

4317.   [bug]           Age all unused servers on fetch timeout. [RT #41597]

regen master

add sanity check that $base is '.docbook'

automatically set year to 'DOCBOOK' if '.docbook' exists for MAN and HTML

inherit years from docbook

newcopyrights

regen master

copyrights / whitespace

[master] misplaced <varlistentry>

Add option to tools to print RRs in unknown presentation format (#41595)

Remove nodechain from dns_rbt_addnode() (#41246)

Add tests for hash function, and comment dns_rbt_addnode() (#41179)

No CHANGES entry necessary.

Check that configured view class isn't a meta class (#41572)

specify what to copy

(cherry picked from commit 88624c9c3231b24700bad25c061b478a6e7e6fc1)

add missing line break

newcopyrights

[master] add dnsperf to contrib

4314. [contrib] Added 'dnsperf-2.1.0.0-1', a set of performance
testing tools provided by Nominum, Inc.

4313.   [bug]           Handle ns_client_replace failures in test mode.
                        [RT #41190]

update copyright notice / whitespace

newcopyrights

Remove 45 second sleeps from notify system test (#41248)

No CHANGES entry required.

4312.   [bug]           dig's unknown dns and edns flags (MBZ value) logging
                        was not consistent. [RT #41600]

capture rndc output

(cherry picked from commit 2d58f4aee2e78440633325c3a1351b4a08795344)

update copyright notice / whitespace

newcopyrights

[master] add [performance]

[master] disallow delzone on policiy zones

4311. [bug] Prevent "rndc delzone" from being used on
response-policy zones. [RT #41593]

Use __built_expect() where available (#41411)

update copyright notice / whitespace

newcopyrights

[master] remove "none" from log messages when parsing global config

4309. [cleanup] Remove the spurious "none" filename from log messages
when processing built-in configuration. [RT #41594]

[master] spelling

update copyright notice / whitespace

newcopyrights

[master] add uname data to named -V

4308. [func] Added operating system details to "named -V"
output. [RT #41452]

[master] dig/mdig could send misformatted ECS options

4307. [bug] "dig +subnet" and "mdig +subnet" could send
incorrectly-formatted Client Subnet options
if the prefix length was not divisble by 8.
Also fixed a memory leak in "mdig". [RT #45178]

regen master

newcopyrights

[master] remove reporter's name per his request

regen master

update copyright notice / whitespace

newcopyrights

[master] openssl 1.0.2f patch

4306. [maint] Added a PKCS#11 openssl patch supporting
version 1.0.2f [RT #38312]

4305.   [bug]           dnssec-signzone was not removing unnecessary rrsigs
                        from the zone's apex. [RT #41483]

4304.   [port]          xfer system test failed as 'tail -n +value' is not
                        portable. [RT #41315]

[master] correct also-notify grammar

[master] fix dig=+subnet zero-length prefix

4303. [bug] "dig +subnet" was unable to send a prefix length of
zero, as it was incorrectly changed to 32 for v4
prefixes or 128 for v6 prefixes. In addition to
fixing this, "dig +subnet=0" has been added as a
short form for 0.0.0.0/0. The same changes have
also been made in "mdig". [RT #41553]

[master] removed /Gy- from VS project files

4302. [port] win32: fixed a build error in VS 2015. [RT #41426]

update copyright notice / whitespace

newcopyrights

[master] print syncpublish and syncdelete in key file comments

4301.   [bug]           dnssec-settime -p [DP]sync was not working. [RT #41534]

4301.   [bug]           dnssec-settime -p [DP]sync was not working. [RT #41534]

use 0 not ISC_FALSE for dns_name_fromtext

regen master

update copyright notice / whitespace

newcopyrights

[master] NOSETFC incorrectly applied

4300. [bug] A flag could be set in the wrong field when setting
up nonrecursive queries; this could cause the
SERVFAIL cache to cache responses it shouldn't.
New querytrace logging has been added which
identified this error. [RT #41155]

update copyright notice / whitespace

newcopyrights

4299.   [bug]           Check that exactly totallen bytes are read when
                        reading a RRset from raw files in both single read
                        and incremental modes. [RT #41402]

4298.   [bug]           dns_rpz_add errors in loadzone were not being
                        propogated up the call stack. [RT #41425]

[master] add regression test for RT #41518

4297. [test] Ensure delegations in RPZ zones fail robustly.
[RT #41518]

[master] cacluate TCP packet sizes correctly

4296. [bug] TCP packet sizes were calculated incorrectly in the
stats channel; they could be counted in the wrong
histogram bucket. [RT #40587]