update

update copyright notice

newcopyrights

update

fix spacing

update

update copyright notice

newcopyrights

auto update

update

missing newline in dnssec-signzone usage

update

update copyright notice

newcopyrights

update

2830. [bug] Changing the OPTOUT setting could take multiple
passes. [RT #20813]

2829. [bug] Fixed potential node inconsistency in rbtdb.c.
[RT #20808]

update

update copyright notice

newcopyrights

update

2828. [security] Cached CNAME or DNAME RR could be returned to clients
without DNSSEC validation. [RT #20737]

9.4-ESV, 9.5.3, 9.6.2, 9.7.0, 9.8.0(?)

update

2827. [security] Bogus NXDOMAIN could be cached as if valid. [RT #20712]

update

2826. [bug] NSEC3->NSEC transitions could fail due to a lock not
being released.  [RT #20740]

update

2825.   [bug]           Changing the setting of OPTOUT in a NSEC3 chain that
                        was in the process of being created was not properly
                        recorded in the zone. [RT #20786]

more for:
2824.   [bug]           "rndc sign" was not being run by the correct task.
                        [RT #20759]

more for:
2824.   [bug]           "rndc sign" was not being run by the correct task.
                        [RT #20759]

auto update

update

2824.   [bug]           "rndc sign" was not being run by the correct task.
                        [RT #20759]

update

2823.   [bug]           rbtdb.c:getsigningtime() was missing locks. [RT #20781]

update

2822.   [bug]           rbtdb.c:loadnode() could return the wrong result.
                        [RT #20802]

update

regen

update

2821. [doc] Add note that named-checkconf doesn't automatically
read rndc.key and bind.keys [RT #20758]

auto update

auto update

update

non-readable openssl.cnf [20668]

update

2819. [cleanup] Removed unnecessary DNS_POINTER_MAXHOPS define
[RT #20771]

update

2818. [cleanup] rndc could return an incorrect error code
when a zone was not found. [RT #20767]

2817. [cleanup] Removed unnecessary isc_tasc_endexclusive() calls.
[RT #20768]

2816. [bug] previous_closest_nsec() could fail to return
data for NSEC3 nodes [RT #29730]

2815. [bug] Exclusively lock the task when freezing a zone.
[RT #19838]

auto update

update

2814.   [func]          Provide a definitive error message when a master
                        zone is not loaded. [RT #20757]

auto update

update

change all keys from rsasha1 to nsec3rsasha1 so that the nsec->nsec3
transitions work correctly.  (they worked before, but weren't supposed
to; when that bug was fixed, the test broke.)

update

regen

update

update copyright notice

newcopyrights

update

2813. [bug] Better handling of unreadable DNSSEC key files.
[RT #20710]

2812. [bug] Make sure updates can't result in a zone with
NSEC-only keys and NSEC3 records. [RT 20748]

update

2811. [cleanup] Add "rndc sign" to list of commands in rndc usage
output. [RT #20733]

2810. [doc] Clarified the process of transitioning an NSEC3 zone
to insecure. [RT #20746]

2809. [cleanup] Restored accidentally-deleted text in usage output
in dnssec-settime and dnssec-revoke [RT #20739]

update

spelling

2808.   [bug]           Remove the attempt to install atomic.h from lib/isc.
                        atomic.h is correctly intalled by the architecture
                        specific subdirectories.  [RT #20722]

update

2808.   [bug]           atomic.h was not being properly installed under all
                        circumstances. [RT #20722]

auto update

update

regen

update

s/ddns.key/session.key/

update

2807.   [bug]           Fixed a possible ASSERT when reconfiguring zone
                        keys. [RT #20720]

auto update

auto update

update

new draft

update

2806. [bug] "rdnc sign" could delay re-signing the DNSKEY
when it had changed. [RT #20703]

update

update copyright notice

newcopyrights

update

s/journalprint/named-journalprint/

improve cleanup and add named.run to .cvsignore files

update

prep for 9.7.0rc1

update

prep for 9.7.0rc1 release

prep for 9.7.0rc1 release

update

2805. [bug] Fixed namespace problems encountered when building
external programs using non-exported BIND9 libraries
(i.e., built without --enable-exportlib). [RT #20679]