update

date +%s is not portable, use perl -e 'print time();', Adjust messages

update

This is a workaround fix for a problem in Solaris 10 (specifically on thing1)
for which a root cause has not yet been found. RT #24561.

update

The old active key could be deleted before the "former standby key has now
signed fully" ran causing it to fail.  Delay the deletion by 10 seconds.

auto update

update

update copyright notice

newcopyrights

update

auto update

3121.   [security]      An authoritative name server sending a negative
                        response containing a very large RRset could
                        trigger an off-by-one error in the ncache code
                        and crash named. [RT #24650]

update

move dns_trust_totext from masterdump.c to rdataset.c so that exportlib will build

update

list -> listed

3120.   [bug]           Named could fail to validate zones list in a DLV
                        that validated insecure without using DLV and had
                        DS records in the parent zone. [RT #24631]

3118. [bug] When rolling to a new DNSSEC key, a private-type
record could be created and never marked complete.
[RT #23253]

update

update copyright notice

newcopyrights

auto update

update

add DRUZ zone with DS records

update

regen HEAD

newcopyrights

update

3118. [bug] nsupdate could dump core on shutdown when using
SIG(0) keys. [RT #24604]

update

3117. [cleanup] Remove doc and parser references to the
never-implemented 'auto-dnssec create' option.
[RT #24533]

update

grammar repair

3116. [func] New 'dnssec-update-mode' option controls updates
of DNSSEC records in signed dynamic zones.  Set to
'no-resign' to disable automatic RRSIG regeneration
while retaining the ability to sign new or changed
data. [RT #24533]

update

newcopyrights

update

expiring.example.db.in was left out when committing rt23136 to HEAD

auto update

update

corrected RT bug number from 2445 to 24455.

update

3115.   [bug]           Named could fail to return requested data when
                        following a CNAME that points into the same zone.
                        [RT #2445]

update

update copyright notice

auto update

update

another post-commit fix for change 3114: call dns_db_resigned()/
dns_db_setsigningtime() only when incrementally resigning, not other
times.

update

another post-commit bugfix for change 3114: need to take rndc freeze into
account in determining whether zone is dynamic

minor code simplification

Change 3114 wasn't complete--needed to remove another call to
dns_db_resigned().

update

Fix for RT #23136 task 1.

auto update

update

regen HEAD

update

3113.   [doc]           Document the relationship between serial-query-rate
                        and NOTIFY messages.

update

add dns_dnssec_signs

update

regen HEAD

update

update copyright notice

newcopyrights

update

"make install" was failing when building with both exportlibs and libtool.
(trivial makefile fix, no CHANGES note.) [RT #24425]

update

3112.   [doc]           Add missing descriptions of the update policy name
                        types "ms-self", "ms-subdomain", "krb5-self" and
                        "krb5-subdomain", which allow machines to update
                        their own records, to the BIND 9 ARM.

update

regen HEAD

update

named.conf copyrights

fix also-notify

update

update copyright notice

newcopyrights

update

<command> -> </command>

update

3111.   [bug]           Improved consistency checks for dnssec-enable and
                        dnssec-validation, added test cases to the
                        checkconf system test. [RT #24398]

update

3110. [bug] dnssec-signzone: Wrong error message could appear
when attempting to sign with no KSK. [RT #24369]

update

update copyright notice

newcopyrights

update

Additional documentation for change #3109 (forgot to mention named masters
lists in the ARM).  Reviewed by Scott.

3109. [func] The also-notify option now uses the same syntax
as a zone's masters clause.  This means it is
now possible to specify a TSIG key to use when
sending notifies to a given server, or to include
an explicit named masters list in an also-notfiy
statement.  [RT #23508]

update

3108. [cleanup] dnssec-signzone: Clarified some error and
warning messages; removed #ifdef ALLOW_KSKLESS_ZONES
code (use -P instead). [RT #20852]

3107. [bug] dnssec-signzone: Report the correct number of ZSKs
when using -x. [RT #20852]

update

update copyright notice

set/reset client->signer. change 3106 used it before it was set

newcopyrights

update

auto update

added g