fix merge error

4700.   [func]          Serving of stale answers is now supported. This
                        allows named to provide stale cached answers when
                        the authoritative server is under attack.
                        See max-stale-ttl, stale-answer-enable,
                        stale-answer-ttl. [RT #44790]

regen master

update copyright notice / whitespace

newcopyrights

4699.   [func]          Multiple cookie-secret clauses can now be specified.
                        The first one specified is used to generate new
                        server cookies.  [RT #45672]

silence converity warning [RT #45891]

missing (const)

[master] Add --with-python-install-dir configure option

4698. [port] Add --with-python-install-dir configure option to allow
specifying a nonstandard installation directory for
Python modules. [RT #45407]

check for dnssec support

update copyright notice / whitespace

Tweak code (reviewed by Mark)

specify algorithm

specify algorithm; remove partial duplicate test; add missing test numbers

remove development logging

4697.   [bug]           Restore workaround for Microsoft Windows TSIG hash
                        computation bug. [RT #45854]

regen master

update

[master] initialize result and rdataset variables

4696.   [port]          Enable filter-aaaa support by default on Windows
                        builds. [RT #45883]

Squashed commit of the following:

commit 2a0e5695da2e0f701191e2783209ac05c9d01e6c
Author: Mark Andrews <marka@isc.org>
Date:   Thu Aug 31 12:15:05 2017 +1000

    remove 'on' from error message

commit f18a8d699b69be35b938cfe2b30ebb30cd78e814
Author: Mark Andrews <marka@isc.org>
Date:   Thu Aug 31 11:58:41 2017 +1000

    add more cookie-secret named-checkconf tests

commit ca8f5f5f57ccbeb970310866523a909eb411a554
Author: Mark Andrews <marka@isc.org>
Date:   Thu Aug 31 11:31:57 2017 +1000

    properly check algorithm names

[master] fix uninitialized memory in mem_test.c

[master] remove default algorithm in dnssec-keygen

4594. [func] dnssec-keygen no longer uses RSASHA1 by default;
the signing algorithm must be specified on
the command line with the "-a" option.  Signing
scripts that rely on the existing default behavior
will break; use "dnssec-keygen -a RSASHA1" to
repair them. (The goal of this change is to make
it easier to find scripts using RSASHA1 so they
can be changed in the event of that algorithm
being deprecated in the future.) [RT #44755]

regen master

update copyright notice / whitespace

update

sort view_clauses

4693.   [func]          Synthesis of responses from DNSSEC-verified records.
                        Stage 1 covers NXDOMAIN synthesis from NSEC records.
                        This is controlled by synth-from-dnssec and is enabled
                        by default. [RT #40138]

4692.   [bug]           Fix build failures with libressl introduced in 4676.
                        [RT #45879]

regen master

update copyright notice / whitespace

newcopyrights

[master] Add -4/-6 command line options to nsupdate and rndc

4691. [func] Add -4/-6 command line options to nsupdate and rndc.
[RT #45632]

[master] Ensure consistent handling of -4/-6 command line options in all tools

4690. [bug] Command line options -4/-6 were handled inconsistently
between tools. [RT #45632]

fix changes number

[master] turn on minimal responses for CDS/CDNSKEY

4678. [cleanup] Turn on minimal responses for CDNSKEY and CDS in
addition to DNSKEY and DS. Thanks to Tony Finch.
[RT #45690]

regen master

update copyright notice / whitespace

newcopyrights

4688.   [protocol]      Check and display EDNS KEY TAG options (RFC 8145) in
                        messages. [RT #44804]

Refactor tracklines code (#45126)

regen master

update copyright notice / whitespace

newcopyrights

[master] Prevent dnssec-settime from printing a bogus warning

4686. [bug] dnssec-settime -p could print a bogus warning about
key deletion scheduled before its inactivation when a
key had an inactivation date set but no deletion date
set. [RT #45807]

[master] Fix calculation of dates for a successor key

4685. [bug] dnssec-settime incorrectly calculated publication and
activation dates for a successor key. [RT #45806]

[master] Prevent delv from sending bogus queries for provided server address

4684. [bug] delv could send bogus DNS queries when an explicit
server address was specified on the command line along
with -4/-6. [RT #45804]

regen master

update copyright notice / whitespace

newcopyrights

[master] Prevent nsupdate from immediately exiting on invalid user input in interactive mode

4683. [bug] Prevent nsupdate from immediately exiting on invalid
user input in interactive mode. [RT #28194]

4682.   [bug]           Don't report errors on records below a DNAME.
                        [RT #44880]

regen master

add more details

regen master

update copyright notice / whitespace

newcopyrights

4681.   [bug]           Log messages from the validator now include the
                        associated view unless the view is "_default/IN"
                        or "_dnsclient/IN". [RT #45770]

'uname -o' is not portable, suppress error message; remove spurious cat tmp.out; provide forensics for failure analysis

regen master

update copyright notice / whitespace

newcopyrights

request-nsid/request-sit out of order

[master] Fix master address failover when GSS-API is used

4680. [bug] Fix failing over to another master server address when
nsupdate is used with GSS-API. [RT #45380]

[master] Make dnssec-verify suggest using -o when appropriate

4679. [cleanup] Suggest using -o when dnssec-verify finds a SOA record
not at top of zone and -o is not used. [RT #45519]

sort options

alphabetize  options_clauses

tcp-only and tcp-keepalive where out of alphabetical order

sit-secret was out of alphabetical order

4678.   [bug]           geoip-use-ecs has the wrong type when geoip support
                        is disabled at configure time. [RT #45763]

use isc_thread_self instead of pthread_self

[master] fix CHANGES note

[master] split up main and add callback function pointers to support iOS

4677. [port] Split up the main function in dig to better support
the iOS app version. [RT #45508]

regen master

[master] revise CHANGES and release notes to say glue-cache is on by default

Turn on glue-cache by default

- We decided to do this on the weekly BIND dev meeting
- Mark reviewed patch on Jabber

regen master

4676.   [cleanup]       Allow BIND to be built using OpenSSL 1.0.X with
                        deprecated functions removed. [RT #45706]

update copyright notice / whitespace

Merge branch 'master' of /proj/git/prod/bind9

newcopyrights

4675.   [cleanup]       Don't use C++ keyword class. [RT #45726]

[master] grammar error and missing reference to filter-aaaa-on-v6

[master] remove sigchase reference in system test

[master] remove dig +sigchase

4674.   [func]          "dig +sigchase", and related options "+topdown" and
                        "+trusted-keys", have been removed. Use "delv" for
                        queries with DNSSEC validation. [RT #42793]

[master] silence gcc 7 warnings

4673. [port] Silence GCC 7 warnings. [RT #45592]

add comment

style

update copyright notice / whitespace

newcopyrights

style changes from [RT #45321]

[master] address coverity warning about uninitialized variable

Add placeholder

Fix tsig_test.c unittest (OK'd by Mark on Jabber)

Fix a race in resume_dslookup() (#45168)

[master] ensure verified_sig

4670. [cleanup] Ensure that a request MAC is never sent back
in an XFR response unless the signature was
                        verified. [RT #45494]

conditionally declare fctx

remove bin/tests/system/dnssec/ns4/named5.conf

remove unused variable 'fctx' from rctx_next

regen master