regen master

update

[master] clean up dead code

address race condition rt40242

placeholder

4197.   [bug]           'named-checkconf -z' didn't handle 'in-view' clauses.
                        [RT #40603]

4196.   [doc]           Improve how "enum + other" types are documented.
                        [RT #40608]

4195.   [bug]           'max-zone-ttl unlimited;' was broken. [RT #40608]

4194.   [bug]           named-checkconf -p failed to properly print a port
                        range.  [RT #40634]

regen master

fix grammar for keys to use key_id

This is for ticket #23009.
Remove statement about grammar too.
No CHANGES entry done.

improve dnssec-enable and dnssec-validation documentation

This is for #37362
Okayed via jabber
No CHANGES entry

regen master

mention seconds for max-zone-ttl, max-cache-ttl, min-refresh-time, max-policy-ttl in ARM

This is for ticket 38106.
The initial patch was okayed, but then another commenter mentioned
that max-zone-ttl also allows TTL units so I mention that also
without review.
Note for the ticket, resolver-query-timeout change was
already handled last month in my commit 8789f39b

fix missing space (noticed in April, bug 39228) and fix grammar

regen master

grammar

update list of supported types in the ARM

regen master

newcopyrights

add support for .gitattributes

*.vcxproj.in should use CRLF as EOL

[master] s/the the/the/

[master] fix incorrect bug ID

[master] fix tag

update copyright notice / whitespace

newcopyrights

removing .gitattributes file, to resolve issues with permanantly modified .vcxproj.in files in git 2.4 and up

eol -> crlf

copy notes.pdf to Build\Releasei and link to it from index.html

update copyright notice / whitespace

newcopyrights

4193.   [bug]           Handle broken servers that return BADVERS incorrectly.
                        [RT #40427]

4192.   [bug]           The default rrset-order of random was not always being
                        applied. [RT #40456]

4191.   [protocol]      Accept DNS-SD non LDH PTR records in reverse zones
                        as per RFC 6763. [RT #37889]

check isc_buffer_allocate result

update copyright notice / whitespace

newcopyrights

4190.   [protocol]      Accept Active Diretory gc._msdcs.<forest> name as
                        valid with check-names.  <forest> still needs to be
                        LDH. [RT #40399]

4189.   [cleanup]       Don't exit on overly long tokens in named.conf.
                        [RT #40418]

regen master

newcopyrights

mention resolver-query-timeout is in "seconds"

I didn't get this reviewed but looked at source where
dns_resolver_settimeout value is called "seconds"
and the comments for the maximum and default macros say "seconds".

ignore *-symtbl.c

add /

(cherry picked from commit 820a9517ad2cfa6c860f93fb533d3fa35625b1af)

ignore xmlstats

4188.   [bug]           Support HTTP/1.0 client properly on the statistics
                        channel. [RT #40261]

update copyright notice / whitespace

update

update copyright notice / whitespace

awk on solaris doesn't like // as a pattern

Use unknown format when totext() is not implemented for any RDATA (#40317)

Fix RPZ bugs related to wildcard triggers (#40357)

add statistics

check for libxml2

#include <isc/safe.h>

[master] credit loganaden

[master] fixed memory leak in dns_compress_add()

4184. [bug] Fixed a possible memory leak in name compression
when rendering long messages. (Also, improved
wire_test for testing such messages.) [RT #40375]

add isc_safe_memequal and isc_safe_memcompare; remove isc_safe_memcmp

[master] timing safe memory comparisons

4183. [cleanup] Use timing-safe memory comparisons in cryptographic
code. Also, the timing-safe comparison functions have
been renamed to avoid possible confusion with
memcmp(). [RT #40148]

use grep rather than xmllint

update copyright notice / whitespace

add missing echo

newcopyrights

[master] win32: vs2015 compliance; openssl dependency for check.c

use sed instead of count

improve failure diagnostics

ignore leading zeros of revoked keyid

Use mnemonics for RR class and type comparisons (#40297)

4181.   [bug]           Queued notify messages could be dequeued from the
                        wrong rate limiter queue. [RT #40350]

update copyright notice / whitespace

newcopyrights

address use after free error

regen master

newcopyrights

[master] fix copyright

[master] fix the o umlaut for HTML and TXT too

update copyright notice / whitespace

newcopyrights

[master] errors in pipelined queries could assert

4180. [bug] Error responses in pipelined queries could
cause a crash in client.c. [RT #40289]

Fix double frees in getaddrinfo() in libirs (#40209)

Fix assertion failure in parsing UNSPEC(103) RR from text (#40274)

Fix assertion failure in parsing NSAP records from text

4176.   [bug]           Address race issues with lwresd. [RT #40284]

[master] typo

printmsg.[ch] are no more

regen master

update copyright notice / whitespace

newcopyrights

[master] add CVE number

4175.   [bug]           TKEY with GSS-API keys needed bigger buffers.
                        [RT #40333]

[master] address VS2015 compiler warning

document omlaut

support umlaut 'o'

[master] better reporting of xml/json unavailability

- error if "configure --with-libxml2" but the library isn't available
- log a warning on startup if only JSON or only XML can be served

regen master

[master] xml doesn't define &ouml;

update copyright notice / whitespace

newcopyrights

Updated CHANGES note to include require-server-cookie:

4152.   [func]          Implement DNS COOKIE option.  This replaces the
                        experimental SIT option of BIND 9.10.  The following
                        named.conf directives are available: send-cookie,
                        cookie-secret, cookie-algorithm, nocookie-udp-size
                        and require-server-cookie.  The following dig options
                        are available: +[no]cookie[=value] and +[no]badcookie.
                        [RT #39928]

[master] handle time units in dnssec-coverage -r

4174. [bug] "dnssec-coverage -r" didn't handle time unit
suffixes correctly. [RT #38444]