[master] [rt37398] version string in ARM page footers

3986. [doc] Add the BIND version number to page footers
in the ARM. [RT #37398]

regen master

update

3985.   [doc]           Describe how +ndots and +search interact in dig.
                        [RT #37529]

Accept up to 256 byte PINs in native PKCS#11. [RT #37410]

[master] allow 1-week nta-lifetime/nta-recheck

3983. [bug] Change #3940 was incomplete: negative trust anchors
could be set to last up to a week, but the
"nta-lifetime" and "nta-recheck" options were
still limted to one day. [RT #37522]

regenerate

[master] Add generated notes.html and notes.pdf to git repository

regen master

[master] include relnotes in doc

3982. [doc] Include release notes in product documentation.
[RT #37272]

[master] change 3977 altered expected linecount from secroots

3981.   [bug]           Cache DS/NXDOMAIN independently of other query types.
                        [RT #37467]

3980.   [bug]           Improve --with-tuning=large by self tuning of SO_RCVBUF
                        size. [RT #37187]

[master] spelling

3979.   [bug]           Negative trust anchor fetches where not properly
                        managed. [RT #37488]

[master] add diffie-hellman key unit test

3978. [test] Added a unit test for Diffie-Hellman key
computation, completing change #3974. [RT #37477]

[master] fix spurious error in rndc secroots

3977. [cleanup] "rndc secroots" reported a "not found" error when
there were no negative trust anchors set. [RT #37506]

[master] correctly validate 5011 trust anchors

3976. [bug] When refreshing managed-key trust anchors, clear
any cached trust so that they will always be
revalidated with the current set of secure
roots. [RT #37506]

regen master

update copyright notice

newcopyrights

Fix grammar in ARM suh as was fixed in rndc manual.

This is prompted by ticket #37505 from chucka.

Remove the apostrophe 's from plural acronyms

This is to be consistent with our common usage of just using a
plural "s" without apostrophe.

This was brought up via discussion in ticket 37505.

I didn't have this reviewed.

Merge branch 'master' of repo.isc.org:/proj/git/prod/bind9

fixes to manual from chucka

See ticket #37505

allow for the set of ttls to be empty

make test more robust in the face of server failures

initialize rdataset->private7

3975.   [bug]           Don't populate or use the bad cache for queries that
                        don't request or use recursion. [RT #37466]

[master]  add -x to the usage output

(By the way, -d is also not in the usage nor in the manpage.)

3974.   [bug]           handle DH_compute_key() failure correctly in
                        openssldh_link.c. [RT #37477]

[master] add redirect zone to checkconf -z test

[master] turn off servfail cache in masterformat test

[master] install badcache.h

added hooks for gperftools CPU profiler [#37339]

silence compiler warning

3972.   [bug]           Fix host's usage statement. [RT #37397]

update copyright notice

newcopyrights

3971.   [bug]           Reduce the cascasding failures due to a bad $TTL line
                        in named-checkconf / named-checkzone. [RT #37138]

verifying inline zones work with views requires crypto to be configured

update copyright notice

newcopyrights

[master] fix SDB bug

3970.   [contrib]       Fixed a use after free bug in the SDB LDAP driver.
                        [RT #37237]

[master] add delv system test

3969. [test] Added 'delv' system test. [RT #36901]

update copyright notice

newcopyrights

3968.   [bug]           Silence spurious log messages when using 'named -[46]'.
                        [RT #37308]

3967.   [test]          Add test for inlined signed zone in multiple views
                        with different DNSKEY sets. [RT #35759]

3966.   [bug]           Missing dns_db_closeversion call in receive_secure_db.
                        [RT #35746]

SIG(0) update forwarding testing requires crypto be configured

regen master

update copyright notice

3965.   [func]          Log outgoing packets and improve packet logging to
                        support logging the remote address. [RT #36624]

3964.   [func]          nsupdate now performs check-names processing.
                        [RT #36266]

newcopyrights

[master] slight additional grammar tweak

fix couple grammar issues and clarify about user

This was not reviewed, but is trivial.

fix a few misspelling typos

Merge branch 'master' of repo.isc.org:/proj/git/prod/bind9

add missing space and fix typo

[master] improve dlzexternal test

3963. [test] Added NXRRSET test cases to the "dlzexternal"
system test. [RT #37344]

3962.   [bug]           'dig +topdown +trace +sigchase' address unhandled error                         conditions. [RT #34663]

update copyright notice

newcopyrights

3961.   [bug]           Forwarding of SIG(0) signed UPDATE messages failed with
                        BADSIG.  [RT #37216]

3960.   [bug]           'dig +sigchase' could loop forever. [RT #37220]

3959.   [bug]           Updates could be lost if they arrived immediately
                        after a rndc thaw. [RT #37233]

update copyright notice

newcopyrights

use RANDFILE rather than /dev/urandom

3958.   [bug]           Detect when writeable files have multiple references
                        in named.conf. [RT #37172]

regen master

3957.   [bug]           "dnssec-keygen -S" failed for ECCGOST, ECDSAP256SHA256
                        and ECDSAP384SHA384. [RT #37183]

3956.   [func]          Notify messages are now rate limited by notify-rate and
                        startup-notify-rate instead of serial-query-rate.
                        [RT #24454]

3955.   [bug]           Notify messages due to changes are no longer queued
                        behind startup notify messages. [RT #24454]

don't redefine GEOIP_DATA

regen master

update copyright notice

newcopyrights

3954.   [bug]           Unchecked mutex init in dlz_dlopen_driver.c [RT #37112]

3953.   [bug]           Don't escape semi-colon in TXT fields. [RT #37159]

3952.   [bug]           dns_name_fullcompare failed to set *nlabelsp when the
                        two name pointers were the same. [RT #37176]

fix response-policy synopsis

use more portable awk

give the nameserver a little longer to response

[master] update contact info in README and confiure --help

UNTESTED -> SKIPPED

silence signed/unsigned warning

[master] spelling

make depend fails in bin/python

add +ednsopt and +ednsflags

regen master

newcopyrights

3951.   [func]          Add the ability to set yet-to-be-defined EDNS flags
                        to dig (+ednsflags=#). [RT #37142]

regen master

[master] [rt36993] work around a bmake bug in BSD

3950. [port] Changed the bin/python Makefile to work around a
bmake bug in FreeBSD 10 and NetBSD 6. [RT #36993]

update named-checkzone manpage for SPF changes

regen master

[master] some new features had been omitted from README

[master] fixed incorrect option name