Merge branch '784-bind-9-12-3-p1-fatal-error' into 'master'

Resolve "bind 9.12.3-P1 fatal error"

Closes #784

See merge request isc-projects/bind9!1283

add CHANGES

update refreshkeytime

Merge branch 'marka-maybe_numeric-and-nul' into 'master'

maybe_numeric failed to handle NUL in text region.

Closes #807

See merge request isc-projects/bind9!1319

maybe_numeric failed to handle NUL in text region.

Merge branch 'marka-fail-when-required-field-is-missing' into 'master'

Ensure base64/base32/hex fields in DNS records that should be non-empty are.

See merge request isc-projects/bind9!1318

Ensure base64/base32/hex fields in DNS records that should be non-empty are.

Merge branch '804-large-nsec3-responses-cause-failure-in-adding-records-to-ncache-and-eventually-formerr-instead-of-nxdomain' into 'master'

Resolve "Large NSEC3 responses cause failure in adding records to ncache and, eventually, FORMERR (instead of NXDOMAIN)"

Closes #804

See merge request isc-projects/bind9!1295

add CHANGES entry

allow for up 100 records or 64K of data to be in a ncache entry

Merge branch '804-large-nsec3-responses-cause-failure-in-adding-records-to-ncache-and-eventually-formerr-instead-of-nxdomain-2' into 'master'

Resolve "Large NSEC3 responses cause failure in adding records to ncache and, eventually, FORMERR (instead of NXDOMAIN)"

Closes #804

See merge request isc-projects/bind9!1298

add CHANGES

explictly convert ISC_R_NOSPACE from dns_message_parse to DNS_R_FORMERR and remove from dns_result_torcode

Merge branch '812-cookie-test-failed' into 'master'

Resolve "cookie test failed."

Closes #812

See merge request isc-projects/bind9!1300

wait longer for dump to complete

Merge branch 'ondrej/disable-CI-in-release-branches' into 'master'

Run the regular pipelines only for merge requests, and run only the Debian sid...

See merge request isc-projects/bind9!1309

Run the regular pipelines only for merge requests, and run only the Debian sid build for release branches

Merge branch '692-dig-fix-cleanup-upon-an-error-before-tcp-socket-creation' into 'master'

Fix cleanup upon an error before TCP socket creation

Closes #692

See merge request isc-projects/bind9!1100

Add CHANGES entry

5123. [bug] dig could hang indefinitely after encountering an error
before creating a TCP socket. [GL #692]

Fix cleanup upon an error before TCP socket creation

When a query times out after a socket is created and associated with a
given dig_query_t structure, calling isc_socket_cancel() causes
connect_done() to be run, which in turn takes care of all necessary
cleanups.  However, certain errors (e.g. get_address() returning
ISC_R_FAMILYNOSUPPORT) may prevent a TCP socket from being created in
the first place.  Since force_timeout() may be used in code handling
such errors, connect_timeout() needs to properly clean up a TCP query
which is not associated with any socket.  Call clear_query() from
connect_timeout() after attempting to send a TCP query to the next
available server if the timed out query does not have a socket
associated with it, in order to prevent dig from hanging indefinitely
due to the dig_query_t structure not being detached from its parent
dig_lookup_t structure.

Refactor code sending a query to the next server upon a timeout

When a query times out and another server is available for querying
within the same lookup, the timeout handler - connect_timeout() - is
responsible for sending the query to the next server.  Extract the
relevant part of connect_timeout() to a separate function in order to
improve code readability.

Remove dead code handling address family mismatches for TCP sockets

Before commit c2ec022f5784a2ff844f7d062c2022197dc4ad09, using the "-b"
command line switch for dig did not disable use of the other address
family than the one to which the address supplied to that option
belonged to.  Thus, bind9_getaddresses() could e.g. prepare an
isc_sockaddr_t structure for an IPv6 address when an IPv4 address has
been passed to the "-b" command line option.  To avoid attempting the
impossible (e.g. querying an IPv6 address from a socket bound to an IPv4
address), a certain code block in send_tcp_connect() checked whether the
address family of the server to be queried was the same as the address
family of the socket set up for sending that query; if there was a
mismatch, that particular server address was skipped.

Commit c2ec022f5784a2ff844f7d062c2022197dc4ad09 made
bind9_getaddresses() fail upon an address family mismatch between the
address the hostname passed to it resolved to and the address supplied
to the "-b" command line option.  Such failures were fatal to dig back
then.

Commit 7f658603910358db7ee27ffb9783096250afab62 made
bind9_getaddresses() failures non-fatal, but also ensured that a
get_address() failure in send_tcp_connect() still causes the given query
address to be skipped (and also made such failures trigger an early
return from send_tcp_connect()).

Summing up, the code block handling address family mismatches in
send_tcp_connect() has been redundant since commit
c2ec022f5784a2ff844f7d062c2022197dc4ad09.  Remove it.

Merge branch '315-track-forwarder-timeouts-in-fetch-contexts' into 'master'

Track forwarder timeouts in fetch contexts

Closes #315

See merge request isc-projects/bind9!826

Add CHANGES entry

5122. [bug] In a "forward first;" configuration, a forwarder
timeout did not prevent that forwarder from being
queried again after falling back to full recursive
resolution. [GL #315]

Track forwarder timeouts in fetch contexts

Since following a delegation resets most fetch context state, address
marks (FCTX_ADDRINFO_MARK) set inside lib/dns/resolver.c are not
preserved when a delegation is followed.  This is fine for full
recursive resolution but when named is configured with "forward first;"
and one of the specified forwarders times out, triggering a fallback to
full recursive resolution, that forwarder should no longer be consulted
at each delegation point subsequently reached within a given fetch
context.

Add a new badnstype_t enum value, badns_forwarder, and use it to mark a
forwarder as bad when it times out in a "forward first;" configuration.
Since the bad server list is not cleaned when a fetch context follows a
delegation, this prevents a forwarder from being queried again after
falling back to full recursive resolution.  Yet, as each fetch context
maintains its own list of bad servers, this change does not cause a
forwarder timeout to prevent that forwarder from being used by other
fetch contexts.

Merge branch 'marka-fix-stub_dlz_allowzonexfr' into 'master'

return ISC_R_NOTFOUND when name does not match the zone name

See merge request isc-projects/bind9!1299

add CHANGES

return ISC_R_NOTFOUND when name does not match the zone name

Merge branch 'placeholder' into 'master'

placeholder

See merge request isc-projects/bind9!1297

placeholder

Merge branch 'placeholder' into 'master'

placeholder

See merge request isc-projects/bind9!1294

placeholder

Merge branch 'indenting' into 'master'

indenting

See merge request isc-projects/bind9!1286

indenting

Merge branch 'copyrights' into 'master'

update copyrights

See merge request isc-projects/bind9!1287

update copyrights

Merge branch 'marka-readme-typo' into 'master'

fix typo in readme

See merge request isc-projects/bind9!1282

s/now/no/

Merge branch 'placeholder' into 'master'

placeholder

See merge request isc-projects/bind9!1277

placeholder

Merge branch 'placeholder' into 'master'

placeholder

See merge request isc-projects/bind9!1276

placeholder

Merge branch 'ondrej/git-replay-merge-script-update' into 'master'

Update git-replay-merge.sh script

See merge request isc-projects/bind9!1275

Update git-replay-merge.sh script

Merge branch '768-add-description-to-ldap-schema' into 'master'

Add optional description field to LDAP schema

Closes #768

See merge request isc-projects/bind9!1267

Add optional description field to LDAP schema

Merge branch '778-named-checkconf-crashes-in-name-c' into 'master'

Resolve "named-checkconf crashes in name.c"

Closes #778

See merge request isc-projects/bind9!1235

named-checkconf triggered a assertion when a mirror zone had a bad name

Merge branch 'ondrej/flycheck-fix' into 'master'

Fix the cppcheck include path for flycheck

See merge request isc-projects/bind9!1264

Fix the cppcheck include path for flycheck

Merge branch '787-set-the-clang-define-to-1' into 'master'

__SANITIZE_ADDRESS__ needs to be defined to 1

See merge request isc-projects/bind9!1262

__SANITIZE_ADDRESS__ needs to be defined to 1

Merge branch 'ondrej/add-emacs-flycheck-mode-configuration' into 'master'

Add emacs flycheck mode configuration

See merge request isc-projects/bind9!1165

Add emacs .dir-locals.el settings for flycheck mode

Merge branch '783-dnssec-signzone-unsupported-algorithms' into 'master'

Resolve "Allow unsupported algorithms in zone when not used for signing"

Closes #783

See merge request isc-projects/bind9!1250

Artificial change to retry pipeline

Replace DSA with Reserved algorithm

Update copyrights

Move REQUIRE outside comment unsupported alg

Add DSA key to copyrights

Update changefile

Allow unsupported alg in zone /w dnssec-signzone

dnssec-signzone should sign a zonefile that contains a DNSKEY record
with an unsupported algorithm.  Current behavior is that it will
fail, hitting a fatal error.  The fix detects unsupported algorithms
and will not try to add it to the keylist.

Also when determining the maximum iterations for NSEC3, don't take
into account DNSKEY records in the zonefile with an unsupported
algorithm.

Add dnssec-signzone tests with unsupported alg

dnssec-signzone should sign a zonefile that contains a DNSKEY record
with an unsupported algorithm.

Merge branch '787-use-correct-define' into 'master'

gcc defines __SANITIZE_ADDRESS__ and not __ADDRESS_SANITIZER__, use the correct #define

Closes #787

See merge request isc-projects/bind9!1255

gcc defines __SANITIZE_ADDRESS__ and not __ADDRESS_SANITIZER__, use the correct #define

Merge branch 'wpk-rndc-reload-in-tests' into 'master'

Add a status line to rndc status notifying that server is being reloaded/reconfigured; use it in tests

See merge request isc-projects/bind9!1149

CHANGES notes

Use rndc_reload in tests, make sure that reload is complete before continuing

Add a status line to rndc status notifying that server is being reloaded/reconfigured

Merge branch '787-disable-rtld_deepbind-when-compiled-under-asan' into 'master'

Resolve "RTLD_DEEPBIND and AddressSanitizer aren't compatible"

Closes #787

See merge request isc-projects/bind9!1251

Disable RTLD_DEEPBIND when compiled under AddressSanitizer

Define __ADDRESS_SANITIZER__ if compiling under clang's AddressSanitizer

Merge branch '781-fix-python-check-in-configure-script' into 'master'

Resolve "configure script in BIND 9.13.5 release fails to detect python"

Closes #781

See merge request isc-projects/bind9!1248

Add some combinations of --with-python=<path>/--with-python/--without-python to GitLab CI

When --with-python is given to configure, use default search list for python binaries instead of 'yes'

Merge branch 'ondrej-retry-test-jobs' into 'master'

For system tests, retry twice before failing

See merge request isc-projects/bind9!1249

For system tests, retry twice before failing

Merge branch 'wpk-separate-common-stuff-conf-sh' into 'master'

Get common stuff out of bin/tests/system/conf.sh.{in,win32} into conf.sh.common

See merge request isc-projects/bind9!1241

Get common stuff out of bin/tests/system/conf.sh.{in,win32} into conf.sh.common

Merge branch '782-add-support-for-msys2-in-stop.pl-script' into 'master'

Properly detect msys/msys2 environment in the stop.pl script.

See merge request isc-projects/bind9!1247

Properly detect msys/msys2 environment in the stop.pl script.

Merge branch '785-fix-posix-shell-autoconf-macro' into 'master'

Break out of loop when first POSIX-compatible shell is found

Closes #785

See merge request isc-projects/bind9!1245

Break out of loop when first POSIX-compatible shell is found

Merge branch 'each-win-fix2' into 'master'

fix windows build error

See merge request isc-projects/bind9!1246

CHANGES

only the debug build was fixed previously; release needs fixing too

Merge branch '782-revert-cygwin-grep-CRLF-issue' into 'master'

Revert "Merge branch '782-cygwin-grep-CRLF-issue' into 'master'"

See merge request isc-projects/bind9!1242

Revert "Merge branch '782-cygwin-grep-CRLF-issue' into 'master'"

This reverts commit 4af9f9718989212480f2a5243a79886b8e7934c2, reversing
changes made to 0289f3f28135282514d46cbc17a01aed100bd1de.

Merge branch '782-cygwin-grep-CRLF-issue' into 'master'

Resolve "current version of cygwin grep causes tests to fail when grepping for end of line character"

Closes #782

See merge request isc-projects/bind9!1230

minor fixes to dns64 and rndc CRLF fix. rpzrecurse failure
will be addressed in a separate issue

more CRLF fixes (dns64, rndc, rpzrecurse)

missed one in the digdelv test

digdelv test fixed for CRLF issue

windows CRLF issues fixed in builtin test

Merge branch '779-named-checkconf-crashes-in-parser-c' into 'master'

Resolve "named-checkconf crashes in parser.c"

Closes #779

See merge request isc-projects/bind9!1234

pass the correct object to cfg_obj_log

Merge branch '742-isc-support-13767-nsec3-typemap-improperly-includes-dnskey-rrset-instead-of-ignoring-it-as-out-of-zone' into 'master'

Resolve "[ISC-support #13767] NSEC3 typemap improperly includes DNSKEY RRset instead of ignoring it as out-of-zone"

Closes #742

See merge request isc-projects/bind9!1231

add CHANGES

add unit tests for dns_rdatatype_atcname, dns_rdatatype_atparent and iszonecutauth

check that DNSKEY and other occluded data are excluded from the delegating bitmap