3125.   [security]      Using wildcard CNAME records as a replacement with
                        RPZ caused named to exit with a assertion failure.
                        [RT #24715]

Fixed an nsupdate test error

auto update

update

3124. [bug] Use an rdataset attribute flag to indicate
negative-cache records rather than using rrtype 0;
this will prevent problems when that rrtype is
used in actual DNS packets. [RT #24777]

3123. [security] Change #2912 exposed a latent flaw in
dns_rdataset_totext() that could cause named to
crash with an assertion failure. [RT #24777]

auto update

update

fix RT 24561

auto update

update

cleanup removed files

auto update

auto update

update

3122. [cleanup] dnssec-settime: corrected usage message. [RT #24664]

auto update

update

add debugging output on test failure

update

date +%s is not portable, use perl -e 'print time();', Adjust messages

update

This is a workaround fix for a problem in Solaris 10 (specifically on thing1)
for which a root cause has not yet been found. RT #24561.

update

The old active key could be deleted before the "former standby key has now
signed fully" ran causing it to fail.  Delay the deletion by 10 seconds.

auto update

update

update copyright notice

newcopyrights

update

auto update

3121.   [security]      An authoritative name server sending a negative
                        response containing a very large RRset could
                        trigger an off-by-one error in the ncache code
                        and crash named. [RT #24650]

update

move dns_trust_totext from masterdump.c to rdataset.c so that exportlib will build

update

list -> listed

3120.   [bug]           Named could fail to validate zones list in a DLV
                        that validated insecure without using DLV and had
                        DS records in the parent zone. [RT #24631]

3118. [bug] When rolling to a new DNSSEC key, a private-type
record could be created and never marked complete.
[RT #23253]

update

update copyright notice

newcopyrights

auto update

update

add DRUZ zone with DS records

update

regen HEAD

newcopyrights

update

3118. [bug] nsupdate could dump core on shutdown when using
SIG(0) keys. [RT #24604]

update

3117. [cleanup] Remove doc and parser references to the
never-implemented 'auto-dnssec create' option.
[RT #24533]

update

grammar repair

3116. [func] New 'dnssec-update-mode' option controls updates
of DNSSEC records in signed dynamic zones.  Set to
'no-resign' to disable automatic RRSIG regeneration
while retaining the ability to sign new or changed
data. [RT #24533]

update

newcopyrights

update

expiring.example.db.in was left out when committing rt23136 to HEAD

auto update

update

corrected RT bug number from 2445 to 24455.

update

3115.   [bug]           Named could fail to return requested data when
                        following a CNAME that points into the same zone.
                        [RT #2445]

update

update copyright notice

auto update

update

another post-commit fix for change 3114: call dns_db_resigned()/
dns_db_setsigningtime() only when incrementally resigning, not other
times.

update

another post-commit bugfix for change 3114: need to take rndc freeze into
account in determining whether zone is dynamic

minor code simplification

Change 3114 wasn't complete--needed to remove another call to
dns_db_resigned().

update

Fix for RT #23136 task 1.

auto update

update

regen HEAD

update

3113.   [doc]           Document the relationship between serial-query-rate
                        and NOTIFY messages.

update

add dns_dnssec_signs

update

regen HEAD

update

update copyright notice

newcopyrights

update

"make install" was failing when building with both exportlibs and libtool.
(trivial makefile fix, no CHANGES note.) [RT #24425]

update

3112.   [doc]           Add missing descriptions of the update policy name
                        types "ms-self", "ms-subdomain", "krb5-self" and
                        "krb5-subdomain", which allow machines to update
                        their own records, to the BIND 9 ARM.

update

regen HEAD

update

named.conf copyrights

fix also-notify

update

update copyright notice

newcopyrights

update

<command> -> </command>

update