update

4173.   [bug]           dig +sigchase was not properly matching the trusted
                        key. [RT #40188]

4172.   [bug]           Named / named-checkconf didn't handle a view of CLASS0.
                        [RT #40265]

[master] fix tsig class checks

4171. [bug] Fixed incorrect class checks in TSIG RR
implementation. [RT #40287]

[master] fix length check in OPENPGPKEY

4170. [security] An incorrect boundary check in the OPENPGPKEY
rdatatype could trigger an assertion failure.
[RT #40286]

Change 3813 broke dig/host -4/-6.  No CHANGES as this is has not been released

add '=' to +opcode description

[master] use dns_message_totext() in wire_data

[master] use libdns functions to convert rcode and opcode to text

address len being shadowed

update copyright notice / whitespace

newcopyrights

[master] add a "wire_test -d" option to read raw binary data

4169. [test] Added a 'wire_test -d' option to read input as
raw binary data, for use as a fuzzing harness.
[RT #40312]

regen master

update copyright notice / whitespace

newcopyrights

[master] address buffer accounting error

4168. [security] A buffer accounting error could trigger an
assertion failure when parsing certain malformed
DNSSEC keys. (CVE-2015-5722) [RT #40212]

fix spelling typo

regen master

[master] revert incorrect 'correction'

[master] fix an awk portability issue

[master] add fetchlimit to README

update copyright notice / whitespace

newcopyrights

[master] add +nocookie options where needed

regen master

update copyright notice / whitespace

newcopyrights

[master] use 7 character short hash for srcid

[master] corrected relnotes -- assertion in name.c not message.c

Fix win32 build (UNUSED is present later)

(cherry picked from commit 63dcc28d3efc7607d6cc42eebc4411ab50e69246)

if UDP and we have a bad cookie send a immediate badcookie response

badcookie has a offical code point of 23

update

update copyright notice / whitespace

newcopyrights

update

update

update

return notimp for qcount=0 unimplemeneted opcodes

(cherry picked from commit 7c10dc502a34f88f11c6b6469bb234c72e61fec8)

regen master

whitespace

Update CHANGES change numbers

[master] missing 'use' caused test failure

Update rndc usage output (#40010)

Squashed commit of the following:

commit 73f0bba7d8d4763763ff88731c739ac646714ac8
Author: Mukund Sivaraman <muks@isc.org>
Date:   Mon Jul 13 05:40:35 2015 +0530

    Update rndc usage output

    This is based on a patch sent by Tony Finch.

Make rndc showzone print a message when allow-new-zones is not configured (#40009)

Squashed commit of the following:

commit 77f12b02cf4e81f13e10db3cfac90e9de0b53928
Author: Mukund Sivaraman <muks@isc.org>
Date:   Mon Jul 13 05:28:13 2015 +0530

    Some tweaks

commit 9c521020b03c2fe7293ec4c970225fff479efd40
Author: Tony Finch <dot@dotat.at>
Date:   Thu Jul 9 15:36:15 2015 +0100

    rndc addzone error reporting improvements

    Clearer error messages from rndc addzone and modzone when the view is not
    known or when allow-new-zones is off.

    Also, remove a spurious newline from the delzone response.

set badcookie not besteffort

[master] statschannel test failed when only JSON was available

[master] portability

regen master

[master] remove accidentally duplicated section on clients-per-query

regen master

request-nsid -> request-sit

add CVE-2015-5477

change tag to security

[master] spelling

4165.   [bug]           An failure to reset a value to NULL in tkey.c could
                        result in an assertion failure. (CVE-2015-5477)
                        [RT #40046]

update copyright notice / whitespace

newcopyrights

4164.   [bug]           Don't rename slave files and journals on out of memory.
                        [RT #40033]

4163.   [bug]           Address compiler warnings. [RT #40024]

regen master

update copyright notice / whitespace

newcopyrights

[master] correct the maximum NTA lifetime in rndc's help output

4162.   [bug]           httpdmgr->flags was not being initialized. [RT #40017]

zone is not optional for zonestatus [RT #40012]

[master] add JSON and more XML tests

4161. [test] Add JSON test for traffic size stats; also test
for consistency between "rndc stats" and the XML
and JSON statistics channel contents. [RT #38700]

regen master

update copyright notice / whitespace

newcopyrights

[master] fix build error with ISC_MEM_TRACKLINES=0

[master] add placeholder

[master] Merge branch 'master' of ssh://repo/proj/git/prod/bind9

[master] DDoS mitigation features

3938. [func] Added quotas to be used in recursive resolvers
that are under high query load for names in zones
whose authoritative servers are nonresponsive or
are experiencing a denial of service attack.

- "fetches-per-server" limits the number of
  simultaneous queries that can be sent to any
  single authoritative server.  The configured
  value is a starting point; it is automatically
  adjusted downward if the server is partially or
  completely non-responsive. The algorithm used to
  adjust the quota can be configured via the
  "fetch-quota-params" option.
- "fetches-per-zone" limits the number of
  simultaneous queries that can be sent for names
  within a single domain.  (Note: Unlike
  "fetches-per-server", this value is not
  self-tuning.)
- New stats counters have been added to count
  queries spilled due to these quotas.

See the ARM for details of these options. [RT #37125]

add comment about +trace and @server

regen

future cookie code

set error code if aes selected and not implemented

allow named to build w/o openssl

regen master

update copyright notice / whitespace

newcopyrights

4159.   [cleanup]       Alphabetize dig's help output. [RT #39966]

4159.   [cleanup]       Alphabetize dig's help output. [RT #39966]

placeholder

[master] traffic size stats

4156. [func] Added statistics counters to track the sizes
of incoming queries and outgoing responses in
histogram buckets, as specified in RSSAC002.
[RT #39049]

remove bin/tests/system/cookie/prereq.sh.in

update

add warning not about handling malformed option content

dig +ednsopt=<invalid> could trigger a assertion failure [RT #39990]

Allow RPZ rewrite logging to be configured on a per-zone basis (#39754)

4154.   [bug]           A OPT record should be included with the FORMERR
                        response when there is a malformed EDNS option.
                        [RT #39647]

4153.   [bug]           Dig should zero non significant +subnet bits.  Check
                        that non significant ECS bits are zero on receipt.
                        [RT #39647]

regen master

update copyright notice / whitespace

4152.   [func]          Implement DNS COOKIE option.  This replaces the
                        experimental SIT option of BIND 9.10.  The following
                        named.conf directives are avaliable: send-cookie,
                        cookie-secret, cookie-algorithm and nocookie-udp-size.
                        The following dig options are available:
                        +[no]cookie[=value] and +[no]badcookie.  [RT #39928]

whitespace

update copyright notice / whitespace

newcopyrights

4151.   [bug]           'rndc flush' could cause a deadlock. [RT #39835]

update copyright notice / whitespace