2596. [bug] Stale tree nodes of cache/dynamic rbtdb could stay
long, leading to inefficient memory usage or rejecting
newer cache entries in the worst case. [RT #19563]

add isc/print.h

Fix unknown extended rcodes in dig

Wrap long line (I added).

2594.  [func]          Have rndc warn if using its default configuration file
                       when the key file also exists. [RT #19424]

auto update

Improve a corner source of SERVFAILs [RT #19632]

2592.   [bug]           Treat "any" as a type in nsupdate. [RT #19455]

2591.   [bug]           named could die when processing a update in
                        removed_orphaned_ds(). [RT #19507]

s/diff/update/

2590.   [func]          Report zone/class of "diff with no effect". [RT #19542]

update copyright notice

newcopyrights

2589.   [bug]           dns_db_unregister() failed to clear '*dbimp'.
                        [RT #19626]

new draft

new draft

5507:   Design Choices When Expanding the DNS

update copyright notice

2588. [bug] SO_REUSEADDR could be set unconditionally after failure
of bind(2) call.  This should be rare and mostly
harmless, but may cause interference with other
processes that happen to use the same port. [RT #19642]

2587. [func] Improve logging by reporting serial numbers for
when zone serial has gone backwards or unchanged.
[RT #19506]

auto update

update copyright notice

newcopyrights

2586. [bug] Missing cleanup of SIG rdataset in searching a DLZ DB
or SDB. [RT #19577]

2585. [bug] Uninitialized socket name could be referenced via a
statistics channel, triggering an assertion failure in
XML rendering. [RT #19427]

regen

Further explain "mismatch" counter
per support ticket 2449.

auto update

new draft

regen

Replace some tabs with spaces within a <programlisting> output.
No change in our generated files, but makes a difference with dblatex.

update copyright notice

newcopyrights

2584. [bug] alpha: gcc optimization could break atomic operations.
[RT #19227]

wording fix for cpp error message (rt #19569)

2583.   [port]          netbsd: provide a control to not add the compile
                        date to the version string, -DNO_VERSION_DATE.

Update my 2562 doc ARM entry.

new draft

newcopyrights

2582.   [bug]           Don't emit warning log message when we attempt to
                        remove non-existant journal. [RT #19516]

2581.   [contrib]       dlz/mysql set MYSQL_OPT_RECONNECT option on connection.
                        Requires MySQL 5.0.19 or later. [RT #19084]

regen

ARM and log message changes to clarify "insecure response". [rt19400]

Corrected install rule to install arpaname.1 not arpaname.8

new draft

2580. [bug] UpdateRej statistics counter could be incremented twice
for one rejection. [RT #19476]

update copyright notice

mis-aplied hunk

2579.   [bug]           DNSSEC lookaside validation failed to handle unknown
                        algorithms. [RT #19479]

2578. [bug] Changed default sig-signing-type to 65534, because
65535 turns out to be reserved.  [RT #19477]

regen

2577. [doc] Clarified some statistics counters. [RT #19454]

RET -> RT

2576.   [bug]           NSEC record were not being correctly signed when
                        a zone transitions from insecure to secure.
                        Handle such incorrectly signed zones. [RET #19114]

update copyright notice

newcopyrights

2575. [func] New functions dns_name_fromstring() and
dns_name_tostring(), to simplify conversion
of a string to a dns_name structure and vice
versa. [RT #19451]

regen

2574.   [doc]           Document nsupdate -g and -o. [RT #19351]

update copyright notice

newcopyrights

nsec3hash journalprint genrandom

newcopyrights

regen

genrandom.c journalprint.c nsec3hash.c

update copyright notice

newcopyrights

auto update

2573.   [bug]           Replacing a non-CNAME record with a CNAME record in a
                        single transaction in a signed zone failed. [RT #19397]

side -> string

Undocumented firewall test hook. [RT #19398]

unbalanced tag

add bind.keys

update copyright notice

don't use a implied source in a direct rule

2572. [func] Simplify DLV configuration, with a new option
"dnssec-lookaside auto;"  This is the equivalent
of "dnssec-lookaside . trust-anchor dlv.isc.org;"
plus setting a trusted-key for dlv.isc.org.

Note: The trusted key is hard-coded into named,
but is also stored in (and can be overridden
by) $sysconfdir/bind.keys.  As the ISC DLV key
rolls over it can be kept up to date by replacing
the bind.keys file with a key downloaded from
https://www.isc.org/solutions/dlv. [RT #18685]

add config.h

Added .cvsignore for bin/tools

2571.   [func]          Add a new tool "arpaname" which translates IP addresses
                        to the corresponding IN-ADDR.ARPA or IP6.ARPA name.
                        [RT #18976]

regen

update copyright notice

add newline

2570.   [func]          Log the destination address the query was sent to.
                        [RT #19209]

regen

update copyright notice

newcopyrights

2569.   [func]          Move journalprint, nsec3hash, and genrandom
                        commands from bin/tests into bin/tools;
                        "make install" will put them in $sbindir. [RT #19301]

2568.   [bug]           Report when the write to indicate a otherwise
                        successful start fails. [RT #19360]

2567.   [bug]           dst__privstruct_writefile() could miss write errors.
                        write_public_key() could miss write errors.
                        dnssec-dsfromkey could miss write errors.
                        [RT #19360]

report and abort on getcwd() failures

report write error. [RT #19360]

2567.   [bug]           dst__privstruct_writefile() could miss write errors.
                        [RT #19360]

report when chdir fails. [RT #19360]

update copyright notice

newcopyrights

Clarify logged message when an insecure DNSSEC response arrives from a zone
thought to be secure: "insecurity proof failed" instead of "not insecure".
[RT #19400]

new draft

2564.   [bug]           Only take EDNS fallback steps when processing timeouts.
                        [RT #19405]

update copyright notice

newcopyrights