auto update

regen

regen

update copyright notice

update

newcopyrights

regen

1973.   [func]          TSIG HMACSHA1, HMACSHA224, HMACSHA256, HMACSHA384 and
                        HMACSHA512 support. [RT #13606]

1955.   [bug]           Pre-allocate the cache cleaning interator. [RT #14998]

Fix the CLEANER_IDLE macro to make this change complete. [RT #15815]

auto update

new draft

auto update

newcopyrights

auto update

1972.   [contrib]       DBUS dynamic forwarders integation from
                        Jason Vas Dias <jvdias@redhat.com>.

auto update

update

update

update

classify gss-tsig branches

update

update

auto update

auto update

auto update

new draft

auto update

draft-ietf-dnsext-nsid-01.txt

4343:   Domain Name System (DNS) Case Insensitivity Clarification

new draft

update copyright notice

newcopyrights

auto update

update

1971.   [port]          linux: make detection of missing IF_NAMESIZE more
                        robust. [RT #15443]

new draft

style

auto update

regen

update copyright notice

newcopyrights

auto update

4255:   Using DNS to Securely Publish Secure Shell (SSH) Key Fingerprints

specify -D as libtool does not preserve argv0.

remove ns1/example.db.raw

1970.   [bug]           nsupdate: adjust UDP timeout when falling back to
                        unsigned SOA query. [RT #15775]

silence compiler warning

regen

1969.   [bug]           win32: the socket code was freeing the socket
                        structure too early. [RT #15776]

1969.   [bug]           win32: the socket code was freeing the socket
                        structure too early. [RT #15776]

1968.   [bug]           Missing lock in resolver.c:validated(). [RT #15739]

1967.   [func]          dig/nslookup/host: warn about missing QR. [RT #15779]

1966.   [bug]           Don't set CD when we have fallen back to plain DNS.
                        [RT #15727]

interop -> bug

1966.   [interop]       Don't set CD when we have fallen back to plain DNS.
                        [RT #15727]

I1965.   [func]          Suppress spurious "recusion requested but not
                        available" warning with 'dig +qr'. [RT #15780].

update copyright notice

1964.   [func]          Seperate out MX and SRV to CNAME checks. [RT #15723]

newcopyrights

unbalanced <term>'s

typo

1963.   [port]          Tru64 4.0E doesn't support send() and recv().
                        [RT #15586]

1962.   [bug]           Named failed to clear old update-policy when it
                        was removed. [RT #15491]

1961.   [bug]           Check the port and address of responses forwarded
                        to dispatch. [RT #15474]

1960.   [bug]           Update code should set NSEC ttls from SOA MINIMUM.
                        [RT #15465]

1959.   [func]          Control the zeroing of the negative response TTL to
                        a soa query.  Defaults "zero-no-soa-ttl yes;" and
                        "zero-no-soa-ttl-cache no;". [RT #15460]

fixed typos in error messages

1958.   [bug]           Named failed to update the zone's secure state
                        until the zone was reloaded. [RT #15412]

1957.   [bug]           Dig mishandled responses to class ANY queries.
                        [RT #15402]

1956.   [bug]           Improve cross compile support, 'gen' is now built
                        by native compiler.  See README for additional
                        cross compile support information. [RT #15148]

1955.   [bug]           Pre-allocate the cache cleaning interator. [RT #14998]

change numbers

1953.   [func]          Named now falls back to advertising EDNS with a
                        512 byte receive buffer if the initial EDNS queries
                        fail.  [RT #14852]

1952.   [func]          The maximum EDNS UDP response named will send can
                        now be set in named.conf (max-udp-size).  This is
                        independent of the advertised receive buffer
                        (edns-udp-size). [RT #14852]

update copyright notice

newcopyrights

1952.   [port]          hpux: tell the linker to build a runtime link
                        path "-Wl,+b:". [RT #14816].

1951.   [security]      Drop queries from particular well known ports.
                        Don't return FORMERR to queries from particular
                        well known ports.  [RT #15636]

1950.   [port]          Solaris 2.5.1 and earlier cannot bind() then connect()
                        a TCP socket. This prevents the source address being
                        set for TCP connections. [RT #15628]

1949.   [func]          Addition memory leakage checks. [RT #15544]

1948.   [bug]           If was possible to trigger a REQUIRE failure in
                        xfrin.c:maybe_free() if named ran out of memory.
                        [RT #15568]

1947.   [func]          It is now possible to configure named to accept
                        expired RRSIGs.  Default "dnssec-accept-expired no;".
                        Setting "dnssec-accept-expired yes;" leaves named
                        vulnerable to replay attacks.  [RT #14685]

update copyright notice

newcopyrights

auto update

1946.   [bug]           resume_dslookup() could trigger a REQUIRE failure
                        when using forwarders. [RT #15549]

1945.   [cleanup]       dnssec-keygen: RSA (RSAMD5) is nolonger recommended.
                        To generate a RSAMD5 key you must explictly request
                        RSAMD5. [RT #13780]

1944.   [cleanup]       isc_hash_create() does not need a read/write lock.
                        [RT #15522]

spelling

1943.   [bug]           Set the loadtime after rollimg forward the journal.
                        [RT #15647]

auto update

SE Linux

auto update

auto update

new draft

auto update

auto update

auto update

Fix a socket leak I created.

Remove some code that may make tests fail, although it's unlikely...

update copyrights