update copyright notice

auto update

fix typo

2722.   [bug]           Ensure that the memory associated with the name of
                        a node in a rbt tree is not altered during the life
                        of the node. [RT #20431]

2721.   [port]          Have dst__entropy_status() prime the random number
                        generator. [RT #20369]

2720. [bug] RFC 5011 trust anchor updates could trigger an
assert if the DNSKEY record was unsigned. [RT #20406]

silence compiler warnings. [RT #20412]

2719.   [func]          Skip trusted/managed keys for unsupported algorithms.
                        [RT #20392]

2718.   [bug]           The space calculations in opensslrsa_todns() were
                        incorrect. [RT #20394]

2717.   [bug]           named failed to update the NSEC/NSEC3 record when
                        the last private type record was removed as a result
                        of completing the signing the zone with a key.
                        [RT #20399]

2716.   [bug]           nslookup debug mode didn't return the ttl. [RT #20414]

new draft

added some clarifications, per rt20407

fix typo

new draft

grammar, line length

regen

regen

update copyright notice

auto update

Fix typo as reported by SUN Guonian <sun@cnnic.cn>.
This was seen in 9.7.0a3.
No CHANGES entry as is too minor.

regen

bumping 9.7.0b1 release line

regen

2715.   [bug]           Require OpenSSL support to be explicitly disabled.
                        [RT #20288]

2713.   [port]          aix/powerpc: 'asm("ics");' needs non standard assembler
                        flags.

Respinning to fix memory leak in dnssec-signzone.  (Also adopting doc changes.)

regen

update copyright notice

newcopyrights

auto update

silence compiler warning

Add a few missing docbook formatting tags.
No content changed. No CHANGES entry added.

2713.   [bug]           powerpc: atomic operations missing asm("ics") /
                        __isync() calls.

update copyright notice

support ESV version strings

changes needed for win32 build

changes needed for win32 build

update copyright notice

newcopyrights

regen

prepare release of 9.7.0b1

additional doc improvement

improve doc on update-ksk-check and dnskey-ksk-only

2712. [func] New 'auto-dnssec' zone option allows zone signing
to be fully automated in zones configured for
dynamic DNS.  'auto-dnssec allow;' permits a zone
to be signed by creating keys for it in the
key-directory and using 'rndc sign <zone>'.
'auto-dnssec maintain;' allows that too, plus it
also keeps the zone's DNSSEC keys up to date
according to their timing metadata. [RT #19943]

2711. [port] win32: Add the bin/pkcs11 tools into the full
build. [RT #20372]

remove, not zero, extended flags

zero extended flags

remove extended flags before comparing if set

silence compiler warning/enforce const [RT #20390]

regen

update copyright notice

2710. [func] New 'dnssec-signzone -x' flag and 'dnskey-ksk-only'
zone option cause a zone to be signed with only KSKs
signing the DNSKEY RRset, not ZSKs.  This reduces
the size of a DNSKEY answer.  [RT #20340]

silence comiler warning

update copyright notice

newcopyrights

auto update

2709. [func] Added some data fields, currently unused, to the
private key file format, to allow implementation
of explicit key rollover in a future release
without impairing backward or forward compatibility.
[RT #20310]

regen

2708.   [func]          Insecure to secure and NSEC3 parameter changes via
                        update are now fully supported and no longer require
                        defines to enable.  We now no longer overload the
                        NSEC3PARAM flag field, nor the NSEC OPT bit at the
                        apex.  Secure to insecure changes are controlled by
                        by the named.conf option 'secure-to-insecure'.

                        Warning: If you had previously enabled support by
                        adding defines at compile time to BIND 9.6 you should
                        ensure that all changes that are in progress have
                        completed prior to upgrading to BIND 9.7.  BIND 9.7
                        is not backwards compatible.

silence ininitialised

Recompute check_ksk as it may have changed

update copyright notice

newcopyrights

2708.   [func]          Insecure to secure and NSEC3 parameter changes via
                        update are now fully supported and no longer require
                        defines to enable.  We now no longer overload the
                        NSEC3PARAM flag field, nor the NSEC OPT bit at the
                        apex.  Secure to insecure changes are controlled by
                        by the named.conf option 'secure-to-insecure'.

                        Warning: If you had previously enabled support by
                        adding defines at compile time to BIND 9.6 you should
                        ensure that all changes that are in progress have
                        completed prior to upgrading to BIND 9.7.  BIND 9.7
                        is not backwards compatible.

new draft

regen

newcopyrights

tbox wants an #include <isc/print.h>...

auto update

2707. [func] dnssec-keyfromlabel no longer require engine name
to be specified in the label if there is a default
engine or the -E option has been used.  Also, it
now uses default algorithms as dnssec-keygen does
(i.e., RSASHA1, or NSEC3RSASHA1 if -3 is used).
[RT #20371]

Add pkcs11 tools to standard windows BIND 9 build.

updated for 9.7.0b1 release

2706. [bug] Loading a zone with a very large NSEC3 salt could
trigger an assert. [RT #20368]

regen

- build pkcs11 tools when compiling --with-pkcs11=yes
- add PKCS11_PROVIDER environment variable as a method for specifying
  the provider.

update copyright notice

newcopyrights

bin/pkcs11/win32/setprovider

bin/pkcs11/openssl-0.9.8k-patch

regen

update copyright notice

version -> 9.7.0b1

removed duplicate copyright notice [RT #20356]

update README for 9.7.0b1 release

Rebase all of the API files to interface=60, as this is the first
beta of a new major release.

add placeholder

2704. [bug] Serial of dynamic and stub zones could be inconsistent
with their SOA serial.  [RT #19387]

20230 update

explicit engine rt20230a

PKCS#11 20225 & all

update OpenSSL PKCS#11 patch (rt19910)

pkcs11 rt20229

regen

pkcs11 rt20236

regen

pkcs11 rt20225

update OpenSSL PKCS#11 patch (19143)

2701. [doc] Correction to ARM: hmac-md5 is no longer the only
supported TSIG key algorithm. [RT #18046]

auto update