auto update

2678.   [func]          Treat DS queries as if "minimal-response yes;"
                        was set. [RT #20258]

2677. [func] Changes to key metadata behavior:
- Keys without "publish" or "active" dates set will
  no longer be used for smart signing.  However,
  those dates will be set to "now" by default when
  a key is created; to generate a key but not use
  it yet, use dnssec-keygen -G.
- New "inactive" date (dnssec-keygen/settime -I)
  sets the time when a key is no longer used for
  signing but is still published.
- The "unpublished" date (-U) is deprecated in
  favor of "deleted" (-D).
[rt20247]

regen

2676. [bug] --with-export-installdir should have been
--with-export-includedir. [RT #20252]

auto update

update copyright notice

2675.   [bug]           dnssec-signzone could crash if the key directory
                        did not exist. [RT #20232]

fix implicit memset() declaration

wrong change numbers.

"dnssec-lookaside auto" crashed if named was built without openssl [rt20231]

rt20045:
- sync_keyzone() could leak ISC_R_NOMORE, causing zone_postload() to think
  it had failed
- journal roll-forward on key zones complained about having the wrong
  number of SOA records
- dns_soa_buildrdata() could return a pointer to memory allocated on the
  stack

more cleanup

regen

Update comment, since the key isn't actually going to expire in 9/2009
after all.

more solaris/sca6000 simplification

Simplify solaris build instructions, it had some unnecessary compile
options

make more portable

remove util if empty, for pre 9.7

update copyright notice

newcopyrights

2672.   [bug]           Don't enable searching in 'host' when doing reverse
                        lookups. [RT #20218]

- update README for a3 release
- update README.rfc5011 to remove info now in the ARM, and to add
  smart-signing info

- s/OpenSolaris/Solaris/
- s/Windows 2003/Windows Server 2003/
- use the term "PKCS #11 provider"

typo, cf RT20219

typo

new draft

grammar fix

- new README.pkcs11
- old README.pkcs11 moved to contrib/pkcs11-keygen/PKCS11-NOTES

Now that include files are in place in the opencryptoki subdirectory,
remove "#ifndef OPENCRYPTOKI" conditionals

Instead of removing all of util from the release kit, retain
util/mksymtbl.pl.

regen

newcopyrights

two votes for keys -> key pair

PKCS#11 includes from OpenCryptoki project

bump release tag

merge rt19294

2670.   [bug]           Unexpected connect failures failed to log enough
                        information to be useful. [RT #20205]

moved release tag up

newcopyrights

auto update

explained the portability workaround macro for isc__ vs isc___

added a missing .c file to SRC

jinmei's updated mem.h, which uses macros to generate function prototypes.
this change was needed to support the bind9 build and export library build
on both *nix and win32.  cleanup from change 2660/rt19369.

On some slower systems the startup is delayed and this causes an
apparent transfer failure on the initial calls to dig.  Adding a test
here to make sure the zones are fully loaded before attempting to query
them.

RT #20213:
- correctly use -K option in dnssec-keygen
- fix an improper free() in dnssec-revoke
- fix grammar in dnssec-settime

use HAVE_GETPASS

ALG_FORMATSIZE -> 20

make getpass dependent on HAVE_GETPASS

isc_resourcevalue_t is unsigned. use %ISC_PRINT_QUADFORMATu

'test' uses '=' not '=='

update copyright notice

newcopyrights

cleanup: fixed incorrect ifdef [RT #20210]

added workaround for a recent change thatview->secroots is not created
with view. [RT #20209]

update cvsignore files

remove extra ./Makefile

oldkey must be initialized to NULL

remove md4.c from patch

2669.   [func]          Update PKCS#11 support to support Keyper HSM.
                        Update PKCS#11 patch to be against openssl-0.9.8i.

commit pdf for 9.7.0a3

regen

silence win32 compiler warnings

s/isc__mem_reallocate/isc___mem_reallocate/

update copyright notice

- define isc_mem_reallocate() in the abstract API for export lib [rt20208]
- define BIND9 in config.h.win32
- fix problems in mem.h caused by the win32 preprocessor failing to
  expand macros used within macros
- silence a win32 compiler warning in hip_55.c

newcopyrights

Minor two word change about managed-keys (fixes typo too).
As discussed in RT #19874.

add /D BIND9 for win32 build

add backtrace.c, backtrace.h, backtrace-emptytbl.c, backtrace-emptytbl.h
to win32 build

corrected trivial comment errors (reviewed by Evan in jabber)

changes needed for win32 build

add /D "BIND9" for win32 builds
(we'll probably need a different project file for creating an exportable DLL)

missing include needed for win32 build

update win32 libisc.def

retroactively added a note to change 2630 that "ddns-autoconf" has been removed.

remove references to the "ddns-autoconf" option, which no longer exists

trivial fix: second Step 2 -> 3

Initial prep for 9.7.0a3 release.

2668. [func] Several improvements to dnssec-* tools, including:
- dnssec-keygen and dnssec-settime can now set key
  metadata fields 0 (to unset a value, use "none")
- dnssec-revoke sets the revocation date in
  addition to the revoke bit
- dnssec-settime can now print individual metadata
  fields instead of always printing all of them,
  and can print them in unix epoch time format for
  use by scripts
[RT #19942]

close off command

suppress compiler warnings [RT #20203]

update

README.libdns

update copyright notice

cleanup: removed a redundant semi-colon

treat FD_SIZE as int (which can be defined as unsigned on some platforms)
to silence compiler

avoid using @< (which some make don't seem to understand) for portability

- add .cvsignore files
- silence tinderbox warnings about missing config.h in a few files.

missing new file

regen

2667. [func] Add support for logging stack backtrace on assertion
failure (not available for all platforms). [RT #19780]
9.7.0

regen

fixed build error on hpux due to gai_strerror() prototype mismatch
[RT #20194]

2666. [func] Added an 'options' argument to dns_name_fromstring()
(API change from 9.7.0a2). [RT #20196]

fixed trivial errors about the type of function return values

2665. [func] Clarify syntax for managed-keys {} statement, add
ARM documentation about RFC 5011 support. [RT #19874]

2664. [bug] create_keydata() and minimal_update() in zone.c
didn't properly check return values for some
functions.  [RT #19956]

2663.   [func]          win32:  allow named to run as a service using
                        "NT AUTHORITY\LocalService" as the account. [RT #19977]

2662. [bug] lwres_getipnodebyname() and lwres_getipnodebyaddr()
returned a misleading error code when lwresd was
down. [RT #20028]

2661. [bug] Check whether socket fd exceeds FD_SETSIZE when
creating lwres context. [RT #20029]