Solaris 9 needs hack_shutup_pthreadonceinit

CHANGE numbers

1257.   [bug]           --enable-libbind would fail when not built in the
                        source tree for certian OS's.

1256.   [security]      Support patches OpenSSL libraries.
                        http://www.cert.org/advisories/CA-2002-23.html

prevent assertion failure

1355.   [bug]           It was possible to trigger a INSIST when debugging
                        large dynamic updates. [RT #3390]

white space

Added UF_SHIFT flag as NT requires it to add an account. W2K and WXP do not require it.

Updated code to support more than 63 accepts and connects by adding capability to add more event_wait threads on demand

1354.   [bug]           nsupdate was extremely wasteful of memory.

grammar

add "tuning"

1355.   [tuning]        Reduce the number events / quantum for zone tasks.

1354.   [bug]           Fix DNSSEC wildcard proof for CNAME/DNAME.

1352.   [bug]           dig, host, nslookup: when falling back to TCP use the
                        current search list entry (if any). [RT #3374]
Original change missed one case.

add 'man' target

undo

1354.   [doc]           lwres man pages had illegal nroff.

only one copy of the copyright

1353.  [contrib]       sdb/ldap to version 0.9.

Change isc_win32_version_check name to isc_win32_versioncheck and fix return value to be as reported in the header

Fix NTReportError which needed an array of strings instead of just a pointer to a string

Add check and warning message for Windows 2000 systems not running Service Pack 2 or later

 spelling

1352.   [bug]           dig, host, nslookup when failing back to TCP use the
                        current search entry (if any). [RT #3374]

1351.   [bug]           lwres_getipnodebyname() returned the wrong name
                        when given a IPv4 literal, af=AF_INET6 and AI_MAPPED
                        was set.

Message header is per I/O and not per socket. Changes made to make them per I/O.

1350.   [bug]           dns_name_fromtext() failed to handle too many labels
                        gracefully.

initalise str

1349.   [security]      Mimimum OpenSSL version now 0.9.6e (was 0.9.5a).
                        http://www.cert.org/advisories/CA-2002-23.html

Win32 I/O Completion Ports enhancement

ipv6 cleanup and reorganization of header information

Version-specific functions

Fixed code to check for NULL before freeing buffer

Added Windows-specific error codes to list

Redesigned sockets to use I/O Completion Ports and Events and eliminating multiple socket bugs reported

Added NTReportError to use when the Event Log is not open for updates

Moved Win32 Version information to Win32os.c

Win32 Version information

Added files and functions

casts required

Port needed cast to isc_uint16_t as it is a 16 bit quantity

Fixed fclose to close the lockfile and not fd

Fixed missing newline and continuation character (\n\)

placeholder for CERT Advisory CA-2002-23

Fix for Win32 High CPU Load

missing %s in format

1345.   [port]          Use a explicit -Wformat with gcc.  Not all versions
                        include it in -Wall.

layout (too wide)

8.2.4 has been released

refresh timeouts

1344.   [func]          Log if the serial number on the master has gone backwards.
                        If you have multiple machines specified in the masters
                        clause you may want to set 'multi-master yes;' to suppress
                        this warning.

1343.   [func]          Log successful notifies received (info).  Adjust log level
                        for failed notifies to notice.

,->.

1342,   [func]          Log remote address with TCP dispatch failures.

"make install" failed to install grammar.h and namedconf.h

EAI_NODATA is platform dependent.

new draft

1341.   [func]          Allow a rate limiter to be stalled.

1340.   [bug]           Delay and spread out the startup refresh load.

new draft

1339.  [func]          dig, host and nslookup now use IP6.ARPA for nibble
                       lookups.  Bit string lookups are no longer attempted.

remove unused label

new draft

1338.   [func]          IPv6 synthesis is now performed for IP6.ARPA bit
                        string queries.

1337.   [func]          IPv6 synthesis is now performed for both IP6.ARPA
                        and IP6.INT nibble queries.

1336.   [func]          Nibble lookups under IP6.ARPA are now supported by
                        dns_byaddr_create().  dns_byaddr_createptrname() is
                        deprecated, use dns_byaddr_createptrname2() instead.

remove my REALLY old todo list

For some zones, querying for a DS record before anything else would SERVFAIL.

For some zones, querying for a non-DS record, then a DS record would
time out and SERVFAIL.

Change #1331 (Generate DNSSEC wildcard proofs) contained a memory leak.

still missing changes

change numbers out of order

spelling

1255.  [bug]           When performing a nonexistence proof, the validator
                       should discard parent NXTs from higher in the DNS.

1254.   [bug]           When signing/verifying rdatasets, duplicate rdatas
                        need to be suppressed.

1253.   [contrib]       queryperf now reports a summary of returned
                        rcodes (-c), rcodes are printed in neumonic form (-v).

1252.   [func]          Report the current serial with periodic commits when
                        rolling forward the journal.

- improves tests of negative insecurity proofs, including tests for the
  SOA TTL 0 hack.
- adds +noauth to a few invocations of dig where the authority section is
  not important.
- removes the bogus first half of the dynamic zone test, which didn't
  do anything other than make the test suite fail if run twice.
- fixed the fact that the keyless.example zone wasn't being securely
  delegated.
bwelling

1251.   [func]          Generate DNSSEC wildcard proofs.

1250.   [bug]           When processing events (non-threaded) only allow
                        the task one chance to use to use its quantum.

The validator didn't handle missing DS records correctly.

1249.   [func]          named-checkzone will now check if nameservers that
                        appear to be IP addresses.  Available modes "fail",
                        "warn" (default) and "ignore" the results of the
                        check.

replaced

When returning a delegation from the cache and the DO bit is set, always
try to add a DS.  The test for the existence of the sigrdataset was bogus
and crashed the server.

to reproduce:
 - create a signed parent & child zone
 - query a recursive server for the ns record of the child
 - query the recursive server for a name in the child with +norec
bwelling

1248.   [bug]           The validator could incorrectly verify an invalid
                        negative proof.

1248.   [bug]           The validator could incorrectly verify an invalid
                        negative proof.

When checking the range of the nxt record, the code needs to handle
the case where the 'next name' field points to the origin.  The way
that the origin was determined was looking at the 'signer' field
of the first SIG NXT, since NXTs are signed by the zone key.  This
doesn't work, because the first SIG could have been spoofed.  It
now defers checking the nxt range until both the SOA and NXT have
been verified, and uses the owner of the SOA name as the origin.
bwelling

1247.   [bug]           The validator would incorrectly mark data as insecure
                        when seeing a bogus signature before a correct
                        signature.

1246.   [bug]           DNAME/CNAME signatures were not being cached when
                        validation was not being performed. [RT #3284]

max-journal-size is a zone option

distclean

spelling

Recursive quota should apply to tcp queries when the tcp quota is reached.

all references from -m to -j

usage should show -j

use -j rather than -m to read the journal if it exists.

ISC_MEM_DEBUGRECORD was turned on accidently.
'm' option was missing from isc_commandline_parse()

bind9-workers -> bind-workers

white space cleanup

runt -> short (< header size)