set badcookie not besteffort

[master] statschannel test failed when only JSON was available

[master] portability

regen master

[master] remove accidentally duplicated section on clients-per-query

regen master

request-nsid -> request-sit

add CVE-2015-5477

change tag to security

[master] spelling

4165.   [bug]           An failure to reset a value to NULL in tkey.c could
                        result in an assertion failure. (CVE-2015-5477)
                        [RT #40046]

update copyright notice / whitespace

newcopyrights

4164.   [bug]           Don't rename slave files and journals on out of memory.
                        [RT #40033]

4163.   [bug]           Address compiler warnings. [RT #40024]

regen master

update copyright notice / whitespace

newcopyrights

[master] correct the maximum NTA lifetime in rndc's help output

4162.   [bug]           httpdmgr->flags was not being initialized. [RT #40017]

zone is not optional for zonestatus [RT #40012]

[master] add JSON and more XML tests

4161. [test] Add JSON test for traffic size stats; also test
for consistency between "rndc stats" and the XML
and JSON statistics channel contents. [RT #38700]

regen master

update copyright notice / whitespace

newcopyrights

[master] fix build error with ISC_MEM_TRACKLINES=0

[master] add placeholder

[master] Merge branch 'master' of ssh://repo/proj/git/prod/bind9

[master] DDoS mitigation features

3938. [func] Added quotas to be used in recursive resolvers
that are under high query load for names in zones
whose authoritative servers are nonresponsive or
are experiencing a denial of service attack.

- "fetches-per-server" limits the number of
  simultaneous queries that can be sent to any
  single authoritative server.  The configured
  value is a starting point; it is automatically
  adjusted downward if the server is partially or
  completely non-responsive. The algorithm used to
  adjust the quota can be configured via the
  "fetch-quota-params" option.
- "fetches-per-zone" limits the number of
  simultaneous queries that can be sent for names
  within a single domain.  (Note: Unlike
  "fetches-per-server", this value is not
  self-tuning.)
- New stats counters have been added to count
  queries spilled due to these quotas.

See the ARM for details of these options. [RT #37125]

add comment about +trace and @server

regen

future cookie code

set error code if aes selected and not implemented

allow named to build w/o openssl

regen master

update copyright notice / whitespace

newcopyrights

4159.   [cleanup]       Alphabetize dig's help output. [RT #39966]

4159.   [cleanup]       Alphabetize dig's help output. [RT #39966]

placeholder

[master] traffic size stats

4156. [func] Added statistics counters to track the sizes
of incoming queries and outgoing responses in
histogram buckets, as specified in RSSAC002.
[RT #39049]

remove bin/tests/system/cookie/prereq.sh.in

update

add warning not about handling malformed option content

dig +ednsopt=<invalid> could trigger a assertion failure [RT #39990]

Allow RPZ rewrite logging to be configured on a per-zone basis (#39754)

4154.   [bug]           A OPT record should be included with the FORMERR
                        response when there is a malformed EDNS option.
                        [RT #39647]

4153.   [bug]           Dig should zero non significant +subnet bits.  Check
                        that non significant ECS bits are zero on receipt.
                        [RT #39647]

regen master

update copyright notice / whitespace

4152.   [func]          Implement DNS COOKIE option.  This replaces the
                        experimental SIT option of BIND 9.10.  The following
                        named.conf directives are avaliable: send-cookie,
                        cookie-secret, cookie-algorithm and nocookie-udp-size.
                        The following dig options are available:
                        +[no]cookie[=value] and +[no]badcookie.  [RT #39928]

whitespace

update copyright notice / whitespace

newcopyrights

4151.   [bug]           'rndc flush' could cause a deadlock. [RT #39835]

update copyright notice / whitespace

newcopyrights

4150.   [bug]           win32: listen-on-v6 { any; }; was not working.  Apply
                        minimal fix.  [RT #39667]

update copyright notice / whitespace

newcopyrights

regen master

update copyright notice / whitespace

newcopyrights

remove some duplicate "the" words.

Fix race in getaddrinfo() in libirs, which caused assertion failure in delv (#39873)

Fix a bug printing zone names with '/' character in XML and JSON stats (#39873)

4147.   [bug]           Filter-aaaa / filter-aaaa-on-v4 / filter-aaaa-on-v6
                        was returning referrals rather than nodata responses
                        when the AAAA records were filtered.  [RT #39843]

regen master

update copyright notice / whitespace

4146.   [bug]           Address reference leak that could prevent a clean
                        shutdown. [RT #37125]

4145.   [bug]           Not all unassociated adb entries where being printed.
                        [RT #37125]

Add statistics counters for nxdomain redirections. [RT #39790]

placeholder

update copyright notice / whitespace

newcopyrights

Remove backwards compatibility grammar (#39845)

This was not done in the previous merge commit, so that it could be
merged cleanly into release branches.

Fix parsing of NZFs saved by rndc addzone with view specified (#39845)

Fix CHANGES again :(

Fix CHANGES number

Print unsigned values for serial, etc. in rndc zonestatus output (#39854)

Tweak CHANGES to match style

Remove redundant nzf_remove() call during delzone (#39844)

regen master

fix rpz-client-ip documentation [RT #39783]

regen master

don't use C++ keyword new; use (const char *) for output of strchr((const char *), char)

Add comma

add release notes for CVE-2015-4620

grammar

4138.   [bug]           A uninitialized value in validator.c could result
                        in a assertion failure. (CVE-2015-4620) [RT #39795]

clarification in CHANGES

rndc reconfig reports configuration errors the same way rndc reload does [RT #39635]

add #define check_stale_rdataset check_stale_rdataset64

silence unused parameter warning

[master] log outdated rpz settings regardless of enable-querytrace

Propagate stale attribute when updating stats (#39141)

Squashed commit of the following:

commit 9b5b9fa30fbeba8ee1e95cb1028017230ed4db02
Author: Mukund Sivaraman <muks@isc.org>
Date:   Tue Apr 7 19:30:54 2015 +0530

    Remove double function prototypes

commit f3bb8cc60ae476eaa871ba10330b16425ced2d7c
Author: Mukund Sivaraman <muks@isc.org>
Date:   Tue Apr 7 19:30:34 2015 +0530

    Unify several copies of redundant code into a helper function

commit 4899fb9b2f36fc5d159fa877c0780a442a7cbdb3
Author: Mukund Sivaraman <muks@isc.org>
Date:   Thu Apr 2 00:23:53 2015 +0530

    Propagate stale attribute when updating stats

[master] rpz_ver check was ineffective

log expired NTA at startup

regen master

update copyright notice / whitespace

newcopyrights

[master] whitespace