[master] X_OK bit not supported on windows

[master] copyrights

[master] use NUL instead of /dev/null for KRB5_CONFIG on windows

[master] fix AFL compile error

reserve subscription flags

[master] expanded libns unit tests

4772. [test] Expanded unit testing framework for libns, using
hooks to interrupt query flow and inspect state
at specified locations. [RT #46173]

[master] ignore cache when sending 5011 refresh queries

4771. [bug] When sending RFC 5011 refresh queries, disregard
cached DNSKEY rrsets. [RT #46251]

[master] change to func tag

[master] Remove non-portable isc_buffer_printf() unit test

[master] reduce unnecessary priming queries

4770. [bug] Cache additional data from priming queries as glue.
Previously they were ignored as unsigned
non-answer data from a secure zone, and never
actually got added to the cache, causing hints
to be used frequently for root-server
addresses, which triggered re-priming. [RT #45241]

[master] make writable directory and managed-keys directory mandatory - check in load_configuration (cherry-picked from rt46077b)

Move KRB5_CONFIG=/dev/null to conf.sh.* so the named run in the tests gets the setting

[master] make writable directory and managed-keys directory mandatory

4769.   [bug]           The working directory and managed-keys directory has
                        to be writeable (and seekable). [RT #46077]

ignore Makefile

Move KRB5_CONFIG=/dev/null to conf.sh.* so it gets applied to named and not only the tsiggss test

remove unused variable

regen master

update copyright notice / whitespace

newcopyrights

[master] print.h; add missing win32 declaration

[master] add dnssec-cds man page to ARM

[master] turn off memory fill by default

4768. [func] By default, memory is no longer filled with tag values
when it is allocated or freed; this improves
performance but makes debugging of certain memory
issues more difficult. "named -M fill" turns memory
filling back on. (Building "configure
--enable-developer", turns memory fill on by
default again; it can then be disabled with
"named -M nofill".) [RT #45123]

[master] Remove unused variable "len" from buildfilename()

[master] Add isc_buffer_printf()

4767. [func] Add a new function, isc_buffer_printf(), which can be
used to append a formatted string to the used region of
a buffer. [RT #46201]

[master] Sync draft-durand-doa-over-dns snippet in lib/dns/tests/rdata_test.c with draft version -03

4766.   [cleanup]       Addresss Coverity warnings. [RT #46150]

4765.   [bug]           Address potential INSIST in dnssec-cds. [RT #46150]

4764.   [bug]           Address portability issues in cds system test.
                        [RT #46214]

regen master

cleanup

[master] add DOA to ARM

regen master

update copyright notice / whitespace

newcopyrights

ignore Makefile

(cherry picked from commit 65d59e1418e22a083d9c54cddf85aa9f875a42f9)

don't force souce port

silence VC compiler warning

add lib\ns to link directories

[master] use mysql_config if available

4763. [contrib] Improve compatibility when building MySQL DLZ
module by using mysql_config if available.
[RT #45558]

map tat to trust-anchor-telemetry

regen master

[master] add missing names

add dependancies on libns

check* depend on libns

update copyright notice / whitespace

newcopyrights

[master] further restrict update-policy local

4762. [func] "update-policy local" is now restricted to updates
from local addresses. (Previously, other addresses
were allowed so long as updates were signed by the
local session key.) [RT #45492]

[master] it's okay if dns_db_setgluecachestats() returns ISC_R_NOTIMPLEMENTED

[master] incorrect goto label

[master] Add support for DOA

4761. [protocol] Add support for DOA. [RT #45612]

Update CHANGES For #46028

Add statistics for glue cache usage (#46028)

add S

add ns include

remove unmatched

call ns_log_init so that the categories there are registered

[master] use backquotes not $()

4759.   [func]          Add logging channel "trust-anchor-telementry" to
                        record trust-anchor-telementry in incoming requests.
                        Both _ta-XXXX.<anchor>/NULL and EDNS KEY-TAG options
                        are logged.  [RT #46124]

[master] fix topology doc

4758. [doc] Remove documentation of unimplemented "topology".
[RT #46161]

regen master

update copyright notice / whitespace

newcopyrights

[master] remove no-longer-needed check for nonexistence

[master] revise style guide information on bracing

[master] fix error reporting on fclose() failure [RT #46199]

[master] remove reference to lwresd

[master] remove cds test that fails with --enable-fixed-rrset

[master] dnssec-cds

4757.   [func]          New "dnssec-cds" command creates a new parent DS
                        RRset based on CDS or CDNSKEY RRsets found in
                        a child zone, and generates either a dsset file
                        or stream of nsupdate commands to update the
                        parent. Thanks to Tony Finch. [RT #46090]

[master] Prevent dig INSIST failures and hangs in some failure modes

4756. [bug] Interrupting dig could lead to an INSIST failure after
certain errors were encountered while querying a host
whose name resolved to more than one address.  Change
4537 increased the odds of triggering this issue by
causing dig to hang indefinitely when certain error
paths were evaluated.  dig now also retries TCP queries
(once) if the server gracefully closes the connection
before sending a response. [RT #42832, #45159]

[master] don't log when NZF file doesn't exist

4755. [cleanup] Silence unnecessary log message when NZF file doesn't
exist. [RT #46186]

[master] 4754.   [bug]           dns_zone_setview needs a two stage commit to properly
                        handle errors. [RT #45841]

[master] fix tag

update copyright notice / whitespace

[master] Merge branch 'master' of ssh://repo.isc.org/proj/git/prod/bind9

[master] remove nslint, query-loc and zkt from contrib

4753. [contrib] Software obtainable from known upstream locations
(i.e., zkt, nslint, query-loc) has been removed.
Links to these and other packages can be found at
https://www.isc.org/community/tools [RT #46182]

newcopyrights

[master] copy the color-coded test functions to conf.sh.win32

cast to unsigned int

add L for wide

stderr to /dev/null also

test for 'printf'

silence compiler warning

#undef inet_ntop

4752.   [test]          Add unit test for isc_net_pton. [RT #46171]

[master] missing declaration of INSIST

[master] remove spurious control character

[master] tag mismatches

update copyright notice / whitespace

newcopyrights

[master] fix out-of-order synchronization that affected the dnssec test

address shadowed warning

[master] fix a test error in smartsign

[master] address shadowed variable warning

[master] dnssec-signzone can now add sync records

4751. [func] "dnssec-signzone -S" can now automatically add parent
synchronization records (CDS and CDNSKEY) according
to key metadata set using the -Psync and -Dsync
options to dnssec-keygen and dnssec-settime.
[RT #46149]

[master] rndc managed-keys destroy

4750. [func] "rndc managed-keys destroy" shuts down RFC 5011 key
maintenance and deletes the managed-keys database.
If followed by "rndc reconfig" or a server restart,
key maintenance is reinitialized from scratch.
This is primarily intended for testing. [RT #32456]

[master] de-DLV

4749. [func] The ISC DLV service has been shut down, and all
DLV records have been removed from dlv.isc.org.
- Removed references to ISC DLV in documentation
- Removed DLV key from bind.keys
- No longer use ISC DLV by default in delv
[RT #46155]

4748.   [cleanup]       Sprintf to snprintf coversions. [RT #46132]

regen master

4747.   [func]          Synthesis of responses from DNSSEC-verified records.
                        Stage 3 - synthesize NODATA responses. [RT #40138]

regen master

[master] add configured prefixes to summary

4746. [cleanup] Add configured prefixes to configure summary
output. [RT #46153]