new draft

2564.   [bug]           Only take EDNS fallback steps when processing timeouts.
                        [RT #19405]

update copyright notice

newcopyrights

2565.   [func]          Add support for HIP record.  Includes new functions
                        dns_rdata_hip_first(), dns_rdata_hip_next()
                        and dns_rdata_hip_current().  [RT #19384]

regen

2564.   [bug]           'named' was treating a TCP retry as a timeout when
                        deciding whether to perform a EDNS fallback step.
                        [RT #19393]

Say chapter instead of section when referring to chapter.
(No structure change here.)

(Note that the "Organization of This Document" is somewhat wrong,
but I am not fixing this yet as I have to consider my restructuring
ideas for ARM first.)

Many minor changes:

Add formatting tags around syntax that was missing. Be consistent.

Remove a few paragraph breaks before "For example:".

Fix typo "will will".

Change description of pid-file to not mislead (since other programs
don't parse named.conf to figure out the PID file :)

Remove some unneeded commas.

Minor grammar fixes.

Clarify edns-udp-size to say "... to control the size of packets received."
Reformatted that paragragh too (in docbook, not rendered version.
(TODO: cross-reference these descriptions.)

Hyphenate "built-in" to be consistent.

Remove space in "100000" (for style). (Some use space, period, comma
for thousands.)

Capitalize TTL in one place.

Say that the -t option is "for named". (Reformat that paragraph in
docbook while here.)

named is in /usr/local/sbin not /usr/local/bin for example.

BIND 8 is deprecated. Don't publicly say we do security-related patches
for BIND 4 or BIND 8.

(Note I have many, many more improvements to do. Trying to catch up on
all my uncommitted fixes some dating back to 2007. Note I can't easily
-- due to time -- commit all separately and then check to see if the
apply to older ARMs and backport. If you think differently on how this
should be approached or if you have time to backport some of these
or want me to pick at least some to backport, please let me know.)

2563.   [bug]           Dig could leak a socket causing it to wait forever
                        to exit. [RT #19359]

regen

auto update

Use <command> tag for some more commands. Most already had this.
So be consistent.
Add formatting for a configuration option.
Add formatting for a filename.
Uppercase "DNSSEC" in a couple places.
syslog "logs" (not "prints").
Also add formatting for some command line options. (NOTE: this is not
consistent yet, as some use <command> and some use <option> -- need
to define this in a style guide.)

2562.  [doc]           ARM: miscellaneous improvements and reorganization
                       and some new content.

This CHANGES entry will be for my various work on the ARM this week.
I may clarify or improve the CHANGES entry later to better reflect the
improvements or be more precise about the new content.

Also mention in the first definition of options also-notify about
the optional "port".
(Note that this was still covered in the later zone description.
There is some overlap here.)

regen

auto update

Move statistics-channels in table and also move the grammar and
definition sections.  This is just to be in alphabetical order
(was: ..., masters,  options, statistics-channels, server,
trusted-keys, ...).  No content changes.

Note that the indention doesn't match up, but that was wrong before
my commit here.

Add space between RFC and number. This is to be consistent.
This same sentence did it two different ways!

(I will later fix the rest per my old ticket #16942.)

Correct list of Windows versions BIND runs on.

newcopyrights

HEAD is currently 9.7.0pre-alpha (not 9.6.0rc1).

See tech-staff thread "when/how is bind9/version updated?"

update copyright notice

newcopyrights

Add generated docs for new isc-config.sh manpage.
Built on docs.

5295:   Host Identity Protocol (HIP) Domain Name System (DNS) Extension

auto update

CHANGE numbers

regen

update copyright notice

newcopyrights

2661.  [doc]           Add isc-config.sh(1) man page. [RT #16378]

This commit is for docbook and Makefile.in. I assume the
doc generation will create and add the generated html and roff files.
I purposely don't include in ARM generation since it doesn't
include "development" functions.

Remove redundant name of config file in example.
(It was listed immediately above and don't see other uses
in same document listing the path to config file in the examples.)

Add myself to builtin authors. Hope my middle initial is okay.

add #include "config.h"

RET -> RT

2660.   [bug]           Add #include <config.h> to iptable.c. [RET #18258]

update copyright notice

newcopyrights

auto update

silence 'Different types treated as unsigned for <=.' warning

silence compiler warnings [RT #17079]

2559.   [bug]           dnssec-dsfromkey could compute bad DS records when
                        reading from a K* files.  [RT #19357]

update copyright notice

newcopyrights

2558.   [func]          Set the ownership of missing directories created
                        for pid-file if -u has been specified on the command
                        line. [RT #19328]

silence 'Different types treated as unsigned for >.' warning

silence 'Different types treated as unsigned for >=.' warning

fix change number

2556.   [cleanup]       PCI compliance:
                        * new libisc log module file
                        * isc_dir_chroot() now also changes the working
                          directory to "/".
                        * additional INSISTs
                        * additional logging when files can't be removed.

custom_WFB_v9_6_0_P1

2555.   [port]          Solaris: mkdir(2) on tmpfs filesystems does not do the
                        error checks in the correct order resulting in the
                        wrong error code sometimes being returned. [RT #19249]

2554.   [func]          dig: when emitting a hex dump also display the
                        corresponding characters. [RT #19258]

2554.   [bug]           Validation of uppercase queries from NSEC3 zones could
                        fail. [RT #19297]

2553.   [bug]           Reference leak on DNSSEC validation errors. [RT #19291]

2552.   [bug]           zero-no-soa-ttl-cache was not being honoured.
                        [RT #19340]

2551.   [bug]           Potential Reference leak on return. [RT #19341]

2550.   [bug]           Check --with-openssl=<path> finds <openssl/opensslv.h>.
                        [RT #19343]

update copyright notice

newcopyrights

2549.   [port]          linux: define NR_OPEN if not currently defined.
                        [RT #19344]

update copyright notice

newcopyrights

auto update

Add rule to build Bv9ARM-all.html [RT #19142]

2548.  [bug]           Install iterated_hash.h. [RT #19335]

new draft

add 8 missing exports

add isc__mem_reallocate()

add stats

auto update

2547. [bug] openssl_link.c:mem_realloc() could reference an
out-of-range area of the source buffer.  New public
function isc_mem_reallocate() was introduced to address
this bug. [RT #19313]

auto update

update

update

update copyright notice

newcopyrights

auto update

OpenSSL hashes

OpenSSL hashes

auto update

regen

update copyright notice

newcopyrights

2545.  [doc]           ARM: Legal hostname checking (check-names) is
                       for SRV RDATA too. [RT #19304]

silence comiler warning. [RT #18630]

newcopyrights

2544. [cleanup] Removed unused structure members in adb.c. [RT #19225]

2543.   [contrib]       Update contrib/zkt to version 0.98. [RT #19113]

regen

add missing [

2542.   [doc]           Update the description of dig +adflag. RT #19290]

regen

isc_statscounter_t

2541.   [bug]           Conditionally update dispatch manager statistics.
                        [RT #19247]

update copyright notice

newcopyrights

auto update

2539.   [security]      Update the interaction between recursion, allow-query,
                        allow-query-cache and allow-recursion.  [RT #19198]

2540.   [func]          Add a nibble mode to $GENERATE. [RT #1887]