regen

2751. [bug] Fixed a memory leak in dnssec-keyfromlabel. [RT #20588]

remove extra \n from a log message

filter-aaaa-on-v4 was listed incorrectly in the options summary.
also the configure option which enables it was wrong.

file test.sh was initially added on branch rt20438.

correct bind9.xsl.h dependancy

2750. [bug] dig: assertion failure could occur when a server
didn't have an address. [RT #20579]

regen

update copyright notice

fixed typos

cleanup [RT #20509]

spelling

2749.   [bug]           ixfr-from-differences generated a non-minimal ixfr
                        for NSEC3 signed zones. [RT #20452]

2748.   [func]          Identify bad answers from GTLD servers and treat them
                        as referrals. [RT #18884]

2747.   [bug]           Journal roll forwards failed to set the re-signing
                        time of RRSIGs correctly. [RT #20541]

2746.   [port]          hpux: address signed/unsigned expansion mismatch of
                        dns_rbtnode_t.nsec. [RT #20542]

update copyright notice

regen

2745. [bug] configure script didn't probe the return type of
gai_strerror(3) correctly. [RT #20573]

regen

fix typo: s/pcks11/pkcs11/

UNUSED(engine) if !defined(OPENSSL)

remove synatx errors from example

2744.  [func]          Log if a query was over TCP. [RT #19961]

s/sent/set/

add missing period

2743.   [bug]           RRSIG could be incorrectly sent in the NSEC3 record
                        for a insecure delegation.

auto update

missing period in a sentence

Fix misspelling.

auto update

auto update

5011:   Automated Updates of DNS Security (DNSSEC) Trust Anchors

silence compiler warnings. [RT #20472]

auto update

RFC5702

update def file

regen

update API and def files for 9.7.0b2 release

prep for 9.7.0b2 release

back out change 2740

2742. [cleanup] Clarify some DNSSEC-related log messages in
validator.c. [RT #19589]

regen

1912:   Common DNS Operational and Configuration Errors

new draft

2741.   [func]          Allow the dnssec-keygen progress messages to be
                        suppressed (dnssec-keygen -q).  Automatically
                        suppress the progress messages when stdin is not
                        a tty. [RT #20474]

update copyright notice

newcopyrights

auto update

2740.   [func]          Identify bad answers from GTLD servers and treat them
                        as referrals. [RT #18884]

2739. [cleanup] Clean up API for initializing and clearing trust
anchors for a view. [RT #20211]

regen

2738.   [func]          Add RSASHA256 and RSASHA512 tests to the dnssec system
                        test. [RT #20453]

Minor cleanup in dnssec-* tools

add named-symtbl.c to .cvsignore

cleanup ddns.key after nsupdate test

cleanup DLV test

prep for 9.7.0b2 release

2737.   [func]          UPDATE requests can leak existance information.
                        [RT #17261]

2736.   [func]          Improve the performance of NSEC signed zones with
                        more than a normal amount of glue below a delegation.
                        [RT #20191]

2735. [bug] dnssec-signzone could fail to read keys
that were specified on the command line with
full paths, but weren't in the current
directory. [RT #20421]

2734.   [port]          cygwin: arpaname did not compile. [RT #20473]

regen

update copyright notice

2733. [cleanup] Clean up coding style in pkcs11-* tools. [RT #20355]

2732. [func] Add optional filter-aaaa-on-v4 option, available
if built with './configure --enable-filter-aaaa'.
Filters out AAAA answers to clients connecting
via IPv4.  (This is NOT recommended for general
use.) [RT #20339]

2731. [func] Additional work on change 2709.  The key parser
will now ignore unrecognized fields when the
minor version number of the private key format
has been increased.  It will reject any key with
the major version number increased. [RT #20310]

update copyright notice

newcopyrights

keygen progress indication [RT #20284]

2729.   [func]          When constructing a CNAME from a DNAME use the DNAME
                        TTL. [RT #20451]

2728. [bug] dnssec-keygen, dnssec-keyfromlabel and
dnssec-signzone now warn immediately if asked to
write into a nonexistent directory. [RT #20278]

auto update

regen

update copyright notice

auto update

2727. [func] The 'key-directory' option can now specify a relative
path. [RT #20154]

2726. [func] Added support for SHA-2 DNSSEC algorithms,
RSASHA256 and RSASHA512. [RT #20023]

Doc the "managed-keys.bind" and "managed-keys.bind.jnl" file. [rt20235]

2724.   [bug]           Updates to a existing node in secure zone using NSEC
                        were failing. [RT #20448]

update copyright notice

newcopyrights

new draft

2723. [bug] isc_base32_totext(), isc_base32hex_totext(), and
isc_base64_totext(), didn't always mark regions of
memory as fully consumed after conversion.  [RT #20445]

update copyright notice

auto update

fix typo

2722.   [bug]           Ensure that the memory associated with the name of
                        a node in a rbt tree is not altered during the life
                        of the node. [RT #20431]

2721.   [port]          Have dst__entropy_status() prime the random number
                        generator. [RT #20369]

2720. [bug] RFC 5011 trust anchor updates could trigger an
assert if the DNSKEY record was unsigned. [RT #20406]

silence compiler warnings. [RT #20412]

2719.   [func]          Skip trusted/managed keys for unsupported algorithms.
                        [RT #20392]

2718.   [bug]           The space calculations in opensslrsa_todns() were
                        incorrect. [RT #20394]

2717.   [bug]           named failed to update the NSEC/NSEC3 record when
                        the last private type record was removed as a result
                        of completing the signing the zone with a key.
                        [RT #20399]

2716.   [bug]           nslookup debug mode didn't return the ttl. [RT #20414]

new draft

added some clarifications, per rt20407

fix typo

new draft

grammar, line length