more minor cleanups

minor cleanup

spacing

ns5 is the incorrectly configured server, not ns4.

RFC 2065 ->  RFC 2535

regen

SIG(0) updates, DNSSEC fixes.

regen

Slighly desuckify the update-policy description.  There really should
be examples there.

regen

document rndc freeze & unfreeze

rndc unfreeze should reload the zone.

mention freeze & unfreeze in the usage

regen

document the key-directory option

various updates in the xml that have never been propagated

regen

document SIG(0) support.

regen

oops, broke the docbook detection stuff on netbsd

1192.   [bug]           The seconds fields in LOC records were restricted
to three decimal places.  More decimal places should
be allowed and silently truncated.

regen

oops, missed the sgml catalog file.  Hope this doesn't break anything.

regen

autodetect more of the docbook stuff on Red Hat Linux 7.2.

mention EXCLUDED

Change freebuf flag to be local to calls to NTstrerror() and be threadsafe

unsigned char -> char

Removed C++ "//" comment lines

Removed errno references (except for pipe) and used WSAGetLastError() instead, changed logging to use isc__strerror() (adding function in this file for now), changed select timeout to 400 Milleseconds from 2 seconds.  This reduces the wait when adding a socket at the cost of CPU usage.

new rev of draft-ietf-dnsext-restrict-key-for-dnssec
new draft draft-ietf-dnsop-v6-name-space-fragmentation

DNS_ZONEFLG_FLUSH was not being cleared.
dns_zone_flush() could return a misleading result.
If the zone was being dumped incrementaly when dns_zone_flush() was
called ensure that it gets redumped if the were still outstanding
changes.

Don't freeze an already frozen zone.

'$/ = "";' caused entries to be dropped creating false positives.

NOTIMP vs NOTIMPL

consistent spacing

#1187 was both unclean and broken.  Fix it and clean it up.

alignment

Note MD and MF in zones will cause there rejection.

reverse also-notify changes. dns_zone_setalsonotify() has relaxed its calling
convention.
Correct INSIST

Fix RT #2309 differently, allowing rather than rejecting empty
also-notify clauses

remove also-notify empty checks.

consistently begin RR type table entries with a lowercase letter

clarify 1173.

The comment saying that the string passed to isc_log_settag()
may not be altered after the call no longer applies

new files

Added RT #2399 regression test

1191.   [bug]           A dynamic update removing the last non-apex name in
                        a secure zone would fail. [RT #2399]

spacing

1190.   [func]          Add the "rndc freeze" and"rndc unfreeze" commands.
[RT #2394]

Basically, "freeze" disables dynamic updates to a zone, syncs the journal
file into the master file, and removes the journal.  This allows manual
edits of a dynamic zone file without stopping the server, since the
zone is temporarily considered non-dynamic.  "unfreeze" re-enables dynamic
updates to a zone.

So, instead of the old:
rndc stop
edit master file
remove journal
restart server
you can now do:
rndc freeze zone
edit master file
rndc reload zone
rndc unfreeze zone
which doesn't require stopping the server.

About everyone here at the secure dynamic update workshop wanted this.
It will be documented soon.

typo in comment

missing format string argument; add format checking

use token.value.as_textregion.base, not token.value.pointer

make a few dynamic update log messages more informative

1189.   [bug] On some systems, malloc(0) returns NULL, which
could cause the caller to report an out of memory
error. [RT #2398]

1188.   [bug]           Dynamic updates of a signed zone would fail if
                        some of the zone private keys were unavailable.

1187.  [bug]           named was incorrectly returning DNSSEC records
                       in negative responses when the DO bit was not set.

1186.   [bug]           isc_hex_tobuffer(,,length = 0) failed to unget the
                        EOL token when reading to end of line.

rndcconfgen -> rndc-confgen

pullup from BIND 8:
1185.   [bug]           libbind: don't assume statp->_u._ext.ext is valid
                        unless RES_INIT is set when calling res_*init().

1184.   [bug]           libbind: call res_ndestroy() if RES_INIT is set
                        when res_*init() is called.

1183.   [bug]           Handle ENOSR error when writing to the internal
                        control pipe. [RT #2395]

1182.   [bug]           The server could throw an assertion failure when
                        constructing a negative response packet.

1181.   [func]          Add the "key-directory" configuration statement,
                        which allows the server to look for online signing
keys in alternate directories.

1180.   [func]          dnssec-keygen should always generate keys with
                        protocol 3 (DNSSEC), since it's less confusing
that way.

style

1179.   [func]          Add SIG(0) support to nsupdate.

Use as_textregion.base not as_pointer.  [RT #2385]

1178.   [func]          Follow and cache (if appropriate) A6 and other
                        data chains to completion in the additional section.

rndc-keygen -> rndc-confgen [RT #2362]

openssl 0.9.6a and higher don't have the RSA locking bug that earlier versions
did, so don't disable precomputation.  Note that while this was fixed for
RSA, other algorithms still don't do locking when performing precomputation,
and thus we still disable it.

1177.   [func]          Report view when loading zones if it is not a
                        standard view (_default or _bind). [RT #2270]

When parsing a hex string of unknown length, properly unget the EOL token
at the end.  This doesn't affect any existing code, since the one caller
passes a known length, but it's still a bug.

new rev

Change:

1176.   [doc]           allow-v6-synthesis is only performed for clients
                        that are supplied recursive service.  [RT #2260]

to

1176.   [doc]           Document that allow-v6-synthesis is only performed
                        for clients that are supplied recursive service.
[RT #2260]

since there is no change in behavior.

1176.   [doc]           allow-v6-synthesis is only performed for clients
                        that are supplied recursive service.  [RT #2260]

re-do:
1168.   [bug]           Empty also-notify clauses were not handled. [RT #2309]

1175.   [bug]           named-checkzone and named-checkconf failed to call
                        dns_result_register() at startup which could
                        result in runtime exceptions when printing
                        "out of memory" errors. [RT #2335]

cut-and-paste-o:s

1174.   [bug]           Win32: add WSAECONNRESET to the expected errors
                        from connect(). [RT #2308]

new draft

new rev

1173.   [bug]           Potential leaks in isc_log_create() and
                        isc_log_settag(). [RT #2336]

Q: I get error messages like "multiple RRs of singleton type" and
"CNAME and other data" when transfering a zone.  What does this mean?

1172.   [doc]           Add CERT, GPOS, KX, NAPTR, NSAP, PX and TXT to
                        table of RR types in ARM.

new rev

remove rational behind using a anonymous port for queries

Q: Why is named listening on UDP port other than 53?

Mac OS X 10.1

move isc_region_compare to isc/region.[ch], not isc/buffer.[ch]

Adding function isc_region_compare and using in instead of compare_region in lib/dns

note that the command channel can be disabled using controls { };

initalise warning
initalise token
only print known token types.

1170.   [bug]           Don't attempt to print the token when a I/O error
                        occurs when parsing named.conf.  [RT #2275]

oops, forgot this file in last commit

Split off the named.conf grammar into a source module separate
from the configuration parser, to facilitate reuse of the latter for
parsing non-BIND configuration files

Mention the need to run "make distclean" prior to re-configuring.

draft-ietf-dnsext-message-size has been replace by rfc3226

draft-ietf-dnsext-dnssec-okbit in now rfc3225

1169.   [func]          Identify recursive queries in the query log.

1168.   [bug]           Empty also-notify clauses were not handled gracefully.
                        [RT #2309]