update

2785. [bug] Revoked keys could fail to self-sign [RT #20652]

rt#

update

2784.   [bug]           TC was not always being set when required glue was
                        dropped. [RT #234186]

2783.   [func]          Return minimal responses to EDNS/UDP queries with a UDP
                        buffer size of 512 or less.  [RT #20654]

update

2782.   [port]          win32: use getaddrinfo() for hostname lookups.
                        [RT #20650]

update

update copyright notice

update

2781. [bug] Inactive keys could be used for signing. [RT #20649]

update

2780. [bug] dnssec-keygen -A none didn't properly unset the
activation date in all cases. [RT #20648]

2779. [bug] Dynamic key revokation could fail. [RT #20644]

2778. [bug] dnssec-signzone could fail when a key was revoked
without deleting the unrevoked version. [RT #20638]

2777.   [contrib]       DLZ MYSQL auto reconnect support discovery was wrong.

update

2776.   [bug]           Change #2762 was not correct. [RT #20647]

update

new draft

auto update

update

20643: RSASHA2 NSEC3 compatible in dnssec-keyfromlabel

auto update

auto update

update

2774. [bug] Existing cache DB wasn't being reused after
reconfiguration. [RT #20629]

update

new draft

cleanup

update

cleanup

new draft

cleanup

update

update copyright notice

newcopyrights

auto update

update

2773. [bug] In autosigned zones, the SOA could be signed
with the KSK. [RT #20628]

update

changed age to 0

update

regen

prep for release of 9.7.0b3

update

2772.   [security]      When validating, track whether pending data was from
                        the additional section or not and only return it if
                        validates as secure. [RT #20438]

update copyright notice

auto update

update

2771.   [bug]           dnssec-signzone: DNSKEY records could be
                        corrupted when importing from key files [RT #20624]

update

2770.   [cleanup]       Add log messages to resolver.c to indicate events
                        causing FORMERR responses. [RT #20526]

auto update

update

2769. [cleanup] Change #2742 was incomplete. [RT #19589]

update

2768. [bug] dnssec-signzone: -S no longer implies -g [RT #20568]

update

2767. [bug] named could crash on startup if a zone was
configured with auto-dnssec and there was no
key-directory. [RT #20615]

update

new draft

update

2766. [bug] isc_socket_fdwatchpoke() should only update the
socketmgr state if the socket is not pending on a
read or write.  [RT #20603]

update

update copyright notice

eliminate warning when building without -DBIND9

newcopyrights

2765.   [bug]           Skip masters for which the TSIG key cannot be found.
                        [RT #20595]

auto update

update

new draft

update

add ./doc/private/SRCID

2764.   [bug]           "rndc-confgen -a" could trigger a REQUIRE. [RT #20610]

2763. [bug] "rndc sign" didn't create an NSEC chain. [RT #20591]

2761.   [bug]           DLV validation failed with a local slave DLV zone.
                        [RT #20577]

generate

regen

2757. [cleanup] Enable internal symbol table for backtrace only for
systems that are known to work.  Currently, BSD
variants, Linux and Solaris are supported. [RT# 20202]

9.7.0rc1

regen

new draft

remove unnecessary braces around {-o filename}

2760. [cleanup] Corrected named-compilezone usage summary. [RT #20533]

2759. [doc] Add information about .jbk/.jnw files to
the ARM. [RT #20303]

2758. [bug] win32: Added a workaround for a windows 2008 bug
that could cause the UDP client handler to shut
down. [RT #19176]

2757. [bug] dig: assertion failure could occur in connect
timeout. [RT #20599]

newcopyrights

2756. [bug] Fixed corrupt logfile message in update.c. [RT# 20597]

handle openssl patches

#include <time.h> for the ctime() prototype.

regen

auto update

add placeholder

fix misspelling of queryport-pool-updateinterval in options list

2754. [bug] Secure-to-insecure transitions failed when zone
was signed with NSEC3. [RT #20587]

address initialization type mismatch warning

address statement not reached warning

2753. [bug] Removed an unnecessary warning that could appear when
building an NSEC chain. [RT #20588]

Switch from OpenSSL 0.9.8k to 0.9.8l

2752.   [bug]           Locking violation. [RT #20587]