Remove copyright information from the generated configure file

Merge branch '328-add-openssl-shim' into 'master'

Add thin openssl shim for OpenSSL 1.1.x and LibreSSL compatibility functions

See merge request isc-projects/bind9!367

Update copyrights and whitespace

Add thin openssl shim for OpenSSL 1.1.x and LibreSSL compatibility functions

Merge branch 'fix-qmin-test-addr-order' into 'master'

Fix qname minimization test failures with A/AAAA ordering

See merge request isc-projects/bind9!368

Fix qname minimization test failures with A/AAAA ordering

Merge branch '298-fix-dname-handling-in-dnssec-tools' into 'master'

Fix DNAME handling in DNSSEC tools

Closes #298

See merge request isc-projects/bind9!345

Add CHANGES entry

4971. [bug] dnssec-signzone and dnssec-verify did not treat records
below a DNAME as out-of-zone data. [GL #298]

Pull out the saving of the zone cut into a separate function

Treat records below a DNAME as out-of-zone data

DNAME records indicate bottom of zone and thus no records below a DNAME
should be DNSSEC-signed or included in NSEC(3) chains.  Add a helper
function, has_dname(), for detecting DNAME records at a given node.
Prevent signing DNAME-obscured records.  Check that DNAME-obscured
records are not signed.

Merge branch '328-remove-openssl-patch' into 'master'

Remove the OpenSSL PKCS#11 patches

See merge request isc-projects/bind9!362

Remove the OpenSSL PKCS#11 patches - not really needed now

Merge branch '284-unify-keyfile-to-configuration-conversions-in-system-tests' into 'master'

Unify keyfile-to-configuration conversions in system tests

Closes #284

See merge request isc-projects/bind9!312

Add helper variables in mkeys system test

The keyfile and key ID for the original managed key do not change
throughout the mkeys system test.  Keep them in helper variables to
prevent calling "cat" multiple times and improve code readability.

Replace duplicated code snippet with calls to helper functions

Reduce code duplication by replacing a code snippet repeated throughout
system tests using "trusted-keys" and/or "managed-keys" configuration
sections with calls to keyfile_to_{managed,trusted}_keys() helper
functions.

Add helper functions for converting keyfile data into configuration sections

Add a set of helper functions for system test scripts which enable
converting key data from a set of keyfiles to either a "trusted-keys"
section or a "managed-keys" section suitable for including in a
resolver's configuration file.

Merge branch '16-qname-minimization' into 'master'

QNAME Minimization

See merge request isc-projects/bind9!253

Add qname-minimization off as an option; test fixes

CHANGES entry

qname minimization: ARM entry

nits

- capitalize QNAME in the doc
- regenerate options/docbook
- whitespace

qname-minimization: Some post-review style/minor fixes

update qname-minimization

+x permissions on bin/tests/system scripts

Require python with dnspython module

qname minimization: log how many qmin steps were taken

Disable qname minimization if we encounter a bad server

style nits (mostly line length)

rename test to qmin; add it to conf.sh.in and Makefile.in; fix copyrights

qname minimization: fix tests

- qname minimization:
 - make qname-minimization option tristate {strict,relaxed,disabled}
 - go straight for the record if we hit NXDOMAIN in relaxed mode
 - go straight for the record after 3 labels without new delegation or 7 labels total

- use start of fetch (and not time of response) as 'now' time for querying cache for
  zonecut when following delegation.

QNAME minimization

Merge branch '269-refactor-zone-logging-functions' into 'master'

Refactor zone logging functions

Closes #269

See merge request isc-projects/bind9!295

Add CHANGES entry

4969. [cleanup] Refactor zone logging functions. [GL #269]

Reimplement all zone logging functions using dns_zone_logv()

In order to decrease code duplication, express the logic contained in
all zone logging functions using dns_zone_logv() calls.

Add dns_zone_logv()

Add a new libdns function, dns_zone_logv(), which takes a single va_list
argument rather than a variable number of arguments and can be used as a
base for implementing more specific zone logging functions.

Merge branch 'validate-glue' into 'master'

ensure that we attempt to validate glue if it's signed

See merge request isc-projects/bind9!300

CHANGES

ensure that we attempt to validate glue if it's signed

- incidentally fixed a bug in the dnssec system test where TTLs in the
  answer section rather than the additional section were being checked

Merge branch '324-add-obsolete-answer-cookie-to-master' into 'master'

Resolve "add obsolete answer-cookie to master."

Closes #324

See merge request isc-projects/bind9!352

add answer-cookie as a obsolete option

Merge branch '325-add-cfg_parse_buffer4' into 'master'

Resolve "add cfg_parse_buffer4"

Closes #325

See merge request isc-projects/bind9!353

add cfg_parse_buffer4

Merge branch '322-add-support-for-marking-options-as-deprecated' into 'master'

Resolve "add support for marking options as deprecated."

Closes #322

See merge request isc-projects/bind9!351

Add support for marking a option as deprecated.

Merge branch 'XX-dont-fetch-keys-when-fuzzing' into 'master'

Don't fetch DNSKEY when fuzzing resolver

See merge request isc-projects/bind9!347

Don't fetch DNSKEY when fuzzing resolver

Merge branch '313-fix-spurious-entropy.h-installation' into 'master'

Resolve ""make install" error on master - missing `entropy.h`"

Closes #313

See merge request isc-projects/bind9!346

fix whitespaces

Remove entropy.h from Makefile.in

Merge branch '307-add-VALIDATION_DEFAULT-to-win32/Configure' into 'master'

VALIDATION_DEFAULT now comes from config.h.{in,win32}

Closes #307

See merge request isc-projects/bind9!344

Add VALIDATION_DEFAULT to Windows Configure script

Merge branch '240-multiple-rrsigs-on-some-records-in-signed-zone-even-though-only-one-key-is-ever-active-at-a-time' into 'master'

Resolve "Multiple RRSIGs on some records in signed zone even though only one key is ever active at a time"

Closes #240

See merge request isc-projects/bind9!231

add CHANGES note

add duplicate signature test

add support -T sigvalinsecs

only sign with other keys when deleting a key if there are not already existing signature for the deleted algorithm

Merge branch '302-use-ip-for-ifconfig' into 'master'

Resolve "ifconfig.sh doesn't work on centos7"

Closes #302

See merge request isc-projects/bind9!330

CHANGES

use "ip" on linux, falling back to "ifconfig" when it isn't available

expand address range in ifconfig.sh to include more than one subnet

Merge branch '316-move-named-t-processing-to-its-own-function' into 'master'

Resolve "move named -T processing to its own function"

Closes #316

See merge request isc-projects/bind9!343

add CHANGES

move -T parsing to its own function

Merge branch 'disable-random-test' into 'master'

Disable the random_test from the regular kyua run, we are either using cryptolib…

See merge request isc-projects/bind9!341

Disable the random_test from the regular kyua run, we are either using cryptolib PRNG or non-CS PRNG

Merge branch '295-remove-ecc-gost' into 'master'

Resolve "Remove ECC-GOST (GOST R 34.11-94) support"

Closes #295

See merge request isc-projects/bind9!320

Add CHANGES entry

4952.   [protocol]      Remove support for ECC-GOST (GOST R 34.11-94).
[GL #295]

Add note about removing ECC-GOST to release notes

Remove support for obsoleted ECC-GOST (GOST R 34.11-94) algorithm

Merge branch 'placeholder' into 'master'

placeholder

See merge request isc-projects/bind9!339

placeholder

Merge branch 'fanf/bind9-u/fanf2/nsid-logging' into 'master'

Fanf/bind9 u/fanf2/nsid logging

See merge request isc-projects/bind9!338

Add CHANGES and release notes entries

4957. [func] NSID logging (enabled by the "request-nsid" option)
now has its own "nsid" category, instead of using the
"resolver" category. [GL !331]

Move NSID logging to its own category

It is very verbose, so it is useful to be able to filter it out.

Merge branch '281-dont-insert-extra-space-between-nsec3-nexthash-and-typemap' into 'master'

Resolve "9.11.3-S1 totext_nsec3 inserts a redundant white space between next hash and type map [ISC-support #12887]"

See merge request isc-projects/bind9!313

Add CHANGES note

Add NSEC3 fromtext/totext unittests

Don't insert 2nd space between NSEC3 nexthash and typemap fields

Merge branch 'update-git-replay-merge' into 'master'

Update git-replay-merge script to use gitlab CLI to push merge request automatically

See merge request isc-projects/bind9!289

Add *.rej and *.orig to the global .gitignore

Update git-replay-merge script to use gitlab CLI to push merge request automatically

Merge branch '30-deprecated-dnssec-validation-auto' into 'master'

Resolve "Update the default for dnssec-validation to auto"

Closes #30

See merge request isc-projects/bind9!145

CHANGES and release note

update system tests so validation won't fail when using IANA key

- all tests with "recursion yes" now also specify "dnssec-validation yes",
  and all tests with "recursion no" also specify "dnssec-validation no".
  this must be maintained in all new tests, or else validation will fail
  when we use local root zones for testing.
- clean.sh has been modified where necessary to remove managed-keys.bind
  and viewname.mkeys files.

Set "dnssec-validation auto" by default

- the default setting for dnssec-validation is now "auto", which
  activates DNSSEC validation using the IANA root key.  The old behavior
  can be restored by explicitly setting "dnssec-validation yes", which
  "yes", which activates DNSSEC validation only if keys are explicitly
  configured in named.conf.
- the ARM has been updated to describe the new behavior

Merge branch 'ignore-more-files-in-bin-tests-optional' into 'master'

Add backtrace_test and nsecify to bin/tests/optional/.gitignore

See merge request isc-projects/bind9!331

Add backtrace_test and nsecify to bin/tests/optional/.gitignore

Merge branch '289-fix-non-threaded-and-windows-builds' into 'master'

Fixup the Windows and non-threaded builds

See merge request isc-projects/bind9!328

Remove thread_local macro from win32 platform.h

Uninline isc_nonce_buf

Add isc_entropy_get to libisc.def.in

Remove return from void function

Add nonce.{c,h} and entropy.c to libisc.vcxproj.*

Fix various build failures on Windows (Courtesy of rockerinthelocker)

Remove non-existant GUIDs from bind9.sln.in

Change the _LOCK macro on Windows and the variable initialization to be more VC compatible

Turn the _LOCK/_UNLOCK in xoshiro128** to no-op for non-threaded builds

Use isc int types to be able to build with old VS

Merge branch '72-supported-platforms' into 'master'

add PLATFORMS.md file to list supported platforms

Closes #72

See merge request isc-projects/bind9!315