s/x68/x86/

change number

2026.   [port]          linux: socket.c compatability for old systems.
                        [RT #16015]

spelling

2027.   [port]          libbind: solaris x68 suport. [RT #16020]

update copyright notice

newcopyrights

auto update

2026.   [bug]           Rate limit the two recursive client exceeded messages.
                        [RT #16044]

2025.   [func]          Update "zone serial unchanged" message. [RT #16026]

2024.   [bug]           named emited spurious "zone serial unchanged"
                        messages on reload. [RT #16027]

2022.   [bug]           If dnssec validation is disabled only assert CD if
                        CD was requested. [RT #16037]

2021.   [bug]           dnssec-enable no; triggered a REQUIRE. [RT #16037]

4408:   Sender Policy Framework (SPF) for Authorizing Use of Domains
         in E-Mail, Version 1

2023.   [bug]           "make install" should create ${localstatedir}/run and
                        ${sysconfdir} if they do not exist. [RT #16033]

2022.   [bug]           If dnssec validation is disabled only assert CD if
                        CD was requested. [RT #16037]

2021.   [bug]           dnssec-enable no; triggered a REQUIRE. [RT #16037]

auto update

regen

grammer, spelling and clarity

grammer, spelling and clarity

auto update

grammer, spelling and clarity

make query-source{-v6} clearer

2020.   [bug]           rdataset_setadditional() could leak memory. [RT #16034]

fix comment

2019.   [tuning]        Reduce the amount of work performed per quantum
                        when cleaning the cache. [RT #15986]

2018.   [bug]           Checking if the HMAC MD5 private file was broken.
                        [RT #15960]

2017.   [bug]           allow-query default was net correct. [RT #15946]

2016.   [bug]           Return a partial answer if recursion is not
                        allowed but requested and we had the answer
                        to the original qname. [RT #15945]

auto update

update gss-tsig-related branches

recusion -> recursion

auto update

regen

auto update

comment: cleanng -> cleaning

regen

2015.   [cleanup]       use-additional-cache is now acache-enable for
                        consistancy.  Default acache-enable off in BIND 9.4
                        as it requires memory usage to be configured.
                        It may be enabled by default in BIND 9.5 once we
                        have more experience with it.

update copyright notice

newcopyrights

Stats for acache.

2013.   [bug]           Handle unexpected TSIGs on unsigned AXFR/IXFR
                        responses more gracefully. [RT #15941]

2012.   [func]          Don't insert new acache entries if acache is full.
                        [RT #15970]

update copyright notice

newcopyrights

Pulling rt15970 into HEAD.

Pulling rt15958 into HEAD.

auto update

regen

auto update

new draft

undo previous; wrong heap.h...

fix dates

tag mis-match

update copyright notice

newcopyrights

2011.   [func]          dnssec-signzone can now update the SOA record of
                        the signed zone, either as an increment or as the
                        system time(). [RT #15633]

auto update

2010. [placeholder] rt15958

newcopyrights

new draft

Documentation changes; no functional changes.  Some variables were renamed from 'i' to 'index' in heap.h so documentation can be nicer.

update copyright notice

4398:   Storing Certificates in the Domain Name System (DNS)

newcopyrights

auto update

custom_WFB_v9_3_2

auto update

auto update

new draft

new draft

newcopyrights

add <string.h> since we call strlen() here

regen

const

update copyright notice

newcopyrights

win32

update copyright notice

newcopyrights

2009.   [bug]           libbind: coverity fixes. [RT #15808]

2008.   [func]          It is now posssible to enable/disable DNSSEC
                        validation from rndc.  This is useful for the
                        mobile hosts where the current connection point
                        breaks DNSSEC (firewall/proxy).  [RT #15592]

                                rndc validation newstate [view]

newcopyrights

2007.   [func]          It is now possible to explicitly enable DNSSEC
                        validation.  default dnssec-validation no; to
                        be changed to yes in 9.5.0.  [RT #15674]

new draft

regen

2006.   [security]      Allow-query-cache and allow-recursion now default
                        to the builtin acls "localnets" and "localhost".

                        This is being done to make caching servers less
                        attractive as reflective amplifying targets for
                        spoofed traffic.  This still leave authoritative
                        servers exposed.

                        The best fix is for full BCP 38 deployment to
                        remove spoofed traffic.

newcopyrights

2005.   [bug]           libbind: Retransmission timeouts should be
                        based on which attempt it is to the nameserver
                        and not the nameserver itself. [RT #13548]

2004.   [bug]           dns_tsig_sign() could pass a NULL pointer to
                        dst_context_destroy() when cleaning up after a
                        error. [RT #15835]

2003.   [bug]           libbind: The DNS name/address lookup functions could
                        occasionally follow a random pointer due to
                        structures not being completely zeroed. [RT #15806]

tidy up

update copyright notice

new draft

newcopyrights

regen

2002    [bug]           libbind: tighten the constraints on when
                        struct addrinfo._ai_pad exists.  [RT #15783]

2001.   [func]          Check the KSK flag when updating a secure dynamic zone.
                        New zone option "update-check-ksk yes;".  [RT #15817]

2000.   [bug]           memmove()/strtol() fix was incomplete. [#RT 15812]

update copyright notice

newcopyrights