contrib/bind9/CHANGES

   1         --- 9.8.0-P4 released ---
   2
   3 3124.   [bug]           Use an rdataset attribute flag to indicate
   4                         negative-cache records rather than using rrtype 0;
   5                         this will prevent problems when that rrtype is
   6                         used in actual DNS packets.  [RT #24777]
   7
   8         --- 9.8.0-P3 released (withdrawn) ---
   9
  10 3126.   [security]      Using DNAME record to generate replacements caused
  11                         RPZ to exit with a assertion failure. [RT #23766]
  12
  13 3125.   [security]      Using wildcard CNAME records as a replacement with
  14                         RPZ caused named to exit with a assertion failure.
  15                         [RT #24715]
  16
  17 3123.   [security]      Change #2912 exposed a latent flaw in
  18                         dns_rdataset_totext() that could cause named to
  19                         crash with an assertion failure. [RT #24777]
  20
  21 3115.   [bug]           Named could fail to return requested data when
  22                         following a CNAME that points into the same zone.
  23                         [RT #2445]
  24
  25         --- 9.8.0-P2 released ---
  26
  27 3121.   [security]      An authoritative name server sending a negative
  28                         response containing a very large RRset could
  29                         trigger an off-by-one error in the ncache code
  30                         and crash named. [RT #24650]
  31
  32 3120.   [bug]           Named could fail to validate zones listed in a DLV
  33                         that validated insecure without using DLV and had
  34                         DS records in the parent zone. [RT #24631]
  35
  36         --- 9.8.0-P1 released ---
  37
  38 3100.   [security]      Certain response policy zone configurations could
  39                         trigger an INSIST when receiving a query of type
  40                         RRSIG. [RT #24280]
  41
  42         --- 9.8.0 released ---
  43
  44 3025.   [bug]           Fixed a possible deadlock due to zone resigning.
  45                         [RT #22964]
  46
  47 3024.   [func]          RTT Banding removed due to minor security increase
  48                         but major impact on resolver latency. [RT #23310]
  49
  50 3023.   [bug]           Named could be left in an inconsistent state when
  51                         receiving multiple AXFR response messages that were
  52                         not all TSIG-signed. [RT #23254]
  53
  54 3022.   [bug]           Fixed rpz SERVFAILs after failed zone transfers
  55                         [RT #23246]
  56
  57 3021.   [bug]           Change #3010 was incomplete. [RT #22296]
  58
  59 3020.   [bug]           auto-dnssec failed to correctly update the zone when
  60                         changing the DNSKEY RRset. [RT #23232]
  61
  62 3019.   [test]          Test: check apex NSEC3 records after adding DNSKEY
  63                         record via UPDATE. [RT #23229]
  64
  65         --- 9.8.0rc1 released ---
  66
  67 3018.   [bug]           Named failed to check for the "none;" acl when deciding
  68                         if a zone may need to be re-signed. [RT #23120]
  69
  70 3017.   [doc]           dnssec-keyfromlabel -I was not properly documented.
  71                         [RT #22887]
  72
  73 3016.   [bug]           rndc usage missing '-b'. [RT #22937]
  74
  75 3015.   [port]          win32: fix IN6_IS_ADDR_LINKLOCAL and
  76                         IN6_IS_ADDR_SITELOCAL macros. [RT #22724]
  77
  78 3013.   [bug]           The DNS64 ttl was not always being set as expected.
  79                         [RT #23034]
  80
  81 3012.   [bug]           Remove DNSKEY TTL change pairs before generating
  82                         signing records for any remaining DNSKEY changes.
  83                         [RT #22590]
  84
  85 3011.   [func]          Allow setting this in named.conf using the new
  86                         'resolver-query-timeout' option, which specifies a max
  87                         time in seconds.  0 means 'default' and anything longer
  88                         than 30 will be silently set to 30. [RT #22852]
  89
  90 3010.   [bug]           Fixed a bug where "rndc reconfig" stopped the timer
  91                         for refreshing managed-keys. [RT #22296]
  92
  93 3009.   [bug]           clients-per-query code didn't work as expected with
  94                         particular query patterns. [RT #22972]
  95
  96         --- 9.8.0b1 released ---
  97
  98 3008.   [func]          Response policy zones (RPZ) support. [RT #21726]
  99
 100 3007.   [bug]           Named failed to preserve the case of domain names in
 101                         rdata which is not compressible when writing master
 102                         files.  [RT #22863]
 103
 104 3006.   [func]          Allow dynamically generated TSIG keys to be preserved
 105                         across restarts of named.  Initially this is for
 106                         TSIG keys generated using GSSAPI. [RT #22639]
 107
 108 3005.   [port]          Solaris: Work around the lack of
 109                         gsskrb5_register_acceptor_identity() by setting
 110                         the KRB5_KTNAME environment variable to the
 111                         contents of tkey-gssapi-keytab.  Also fixed
 112                         test errors on MacOSX.  [RT #22853]
 113
 114 3004.   [func]          DNS64 reverse support. [RT #22769]
 115
 116 3003.   [experimental]  Added update-policy match type "external",
 117                         enabling named to defer the decision of whether to
 118                         allow a dynamic update to an external daemon.
 119                         (Contributed by Andrew Tridgell.) [RT #22758]
 120
 121 3002.   [bug]           isc_mutex_init_errcheck() failed to destroy attr.
 122                         [RT #22766]
 123
 124 3001.   [func]          Added a default trust anchor for the root zone, which
 125                         can be switched on by setting "dnssec-validation auto;"
 126                         in the named.conf options. [RT #21727]
 127
 128 3000.   [bug]           More TKEY/GSS fixes:
 129                          - nsupdate can now get the default realm from
 130                            the user's Kerberos principal
 131                          - corrected gsstest compilation flags
 132                          - improved documentation
 133                          - fixed some NULL dereferences
 134                         [RT #22795]
 135
 136 2999.   [func]          Add GOST support (RFC 5933). [RT #20639]
 137
 138 2998.   [func]          Add isc_task_beginexclusive and isc_task_endexclusive
 139                         to the task api. [RT #22776]
 140
 141 2997.   [func]          named -V now reports the OpenSSL and libxml2 verions
 142                         it was compiled against. [RT #22687]
 143
 144 2996.   [security]      Temporarily disable SO_ACCEPTFILTER support.
 145                         [RT #22589]
 146
 147 2995.   [bug]           The Kerberos realm was not being correctly extracted
 148                         from the signer's identity. [RT #22770]
 149
 150 2994.   [port]          NetBSD: use pthreads by default on NetBSD >= 5.0, and
 151                         do not use threads on earlier versions.  Also kill
 152                         the unproven-pthreads, mit-pthreads, and ptl2 support.
 153
 154 2993.   [func]          Dynamically grow adb hash tables. [RT #21186]
 155
 156 2992.   [contrib]       contrib/check-secure-delegation.pl:  A simple tool
 157                         for looking at a secure delegation. [RT #22059]
 158
 159 2991.   [contrib]       contrib/zone-edit.sh: A simple zone editing tool for
 160                         dynamic zones. [RT #22365]
 161
 162 2990.   [bug]           'dnssec-settime -S' no longer tests prepublication
 163                         interval validity when the interval is set to 0.
 164                         [RT #22761]
 165
 166 2989.   [func]          Added support for writable DLZ zones. (Contributed
 167                         by Andrew Tridgell of the Samba project.) [RT #22629]
 168
 169 2988.   [experimental]  Added a "dlopen" DLZ driver, allowing the creation
 170                         of external DLZ drivers that can be loaded as
 171                         shared objects at runtime rather than linked with
 172                         named.  Currently this is switched on via a
 173                         compile-time option, "configure --with-dlz-dlopen".
 174                         Note: the syntax for configuring DLZ zones
 175                         is likely to be refined in future releases.
 176                         (Contributed by Andrew Tridgell of the Samba
 177                         project.) [RT #22629]
 178
 179 2987.   [func]          Improve ease of configuring TKEY/GSS updates by
 180                         adding a "tkey-gssapi-keytab" option.  If set,
 181                         updates will be allowed with any key matching
 182                         a principal in the specified keytab file.
 183                         "tkey-gssapi-credential" is no longer required
 184                         and is expected to be deprecated.  (Contributed
 185                         by Andrew Tridgell of the Samba project.)
 186                         [RT #22629]
 187
 188 2986.   [func]          Add new zone type "static-stub".  It's like a stub
 189                         zone, but the nameserver names and/or their IP
 190                         addresses are statically configured. [RT #21474]
 191
 192 2985.   [bug]           Add a regression test for change #2896. [RT #21324]
 193
 194 2984.   [bug]           Don't run MX checks when the target of the MX record
 195                         is ".".  [RT #22645]
 196
 197 2983.   [bug]           Include "loadkeys" in rndc help output. [RT #22493]
 198
 199         --- 9.8.0a1 released ---
 200
 201 2982.   [bug]           Reference count dst keys.  dst_key_attach() can be used
 202                         increment the reference count.
 203
 204                         Note: dns_tsigkey_createfromkey() callers should now
 205                         always call dst_key_free() rather than setting it
 206                         to NULL on success. [RT #22672]
 207
 208 2981.   [func]          Partial DNS64 support (AAAA synthesis). [RT #21991]
 209
 210 2980.   [bug]           named didn't properly handle UPDATES that changed the
 211                         TTL of the NSEC3PARAM RRset. [RT #22363]
 212
 213 2979.   [bug]           named could deadlock during shutdown if two
 214                         "rndc stop" commands were issued at the same
 215                         time. [RT #22108]
 216
 217 2978.   [port]          hpux: look for <devpoll.h> [RT #21919]
 218
 219 2977.   [bug]           'nsupdate -l' report if the session key is missing.
 220                         [RT #21670]
 221
 222 2976.   [bug]           named could die on exit after negotiating a GSS-TSIG
 223                         key. [RT #22573]
 224
 225 2975.   [bug]           rbtdb.c:cleanup_dead_nodes_callback() acquired the
 226                         wrong lock which could lead to server deadlock.
 227                         [RT #22614]
 228
 229 2974.   [bug]           Some valid UPDATE requests could fail due to a
 230                         consistency check examining the existing version
 231                         of the zone rather than the new version resulting
 232                         from the UPDATE. [RT #22413]
 233
 234 2973.   [bug]           bind.keys.h was being removed by the "make clean"
 235                         at the end of configure resulting in build failures
 236                         where there is very old version of perl installed.
 237                         Move it to "make maintainer-clean". [RT #22230]
 238
 239 2972.   [bug]           win32: address windows socket errors. [RT #21906]
 240
 241 2971.   [bug]           Fixed a bug that caused journal files not to be
 242                         compacted on Windows systems as a result of
 243                         non-POSIX-compliant rename() semantics. [RT #22434]
 244
 245 2970.   [security]      Adding a NO DATA negative cache entry failed to clear
 246                         any matching RRSIG records.  A subsequent lookup of
 247                         of NO DATA cache entry could trigger a INSIST when the
 248                         unexpected RRSIG was also returned with the NO DATA
 249                         cache entry.
 250
 251                         CVE-2010-3613, VU#706148. [RT #22288]
 252
 253 2969.   [security]      Fix acl type processing so that allow-query works
 254                         in options and view statements.  Also add a new
 255                         set of tests to verify proper functioning.
 256
 257                         CVE-2010-3615, VU#510208. [RT #22418]
 258
 259 2968.   [security]      Named could fail to prove a data set was insecure
 260                         before marking it as insecure.  One set of conditions
 261                         that can trigger this occurs naturally when rolling
 262                         DNSKEY algorithms.
 263
 264                         CVE-2010-3614, VU#837744. [RT #22309]
 265
 266 2967.   [bug]           'host -D' now turns on debugging messages earlier.
 267                         [RT #22361]
 268
 269 2966.   [bug]           isc_print_vsnprintf() failed to check if there was
 270                         space available in the buffer when adding a left
 271                         justified character with a non zero width,
 272                         (e.g. "%-1c"). [RT #22270]
 273
 274 2965.   [func]          Test HMAC functions using test data from RFC 2104 and
 275                         RFC 4634. [RT #21702]
 276
 277 2964.   [placeholder]
 278
 279 2963.   [security]      The allow-query acl was being applied instead of the
 280                         allow-query-cache acl to cache lookups. [RT #22114]
 281
 282 2962.   [port]          win32: add more dependencies to BINDBuild.dsw.
 283                         [RT #22062]
 284
 285 2961.   [bug]           Be still more selective about the non-authoritative
 286                         answers we apply change 2748 to. [RT #22074]
 287
 288 2960.   [func]          Check that named accepts non-authoritative answers.
 289                         [RT #21594]
 290
 291 2959.   [func]          Check that named starts with a missing masterfile.
 292                         [RT #22076]
 293
 294 2958.   [bug]           named failed to start with a missing master file.
 295                         [RT #22076]
 296
 297 2957.   [bug]           entropy_get() and entropy_getpseudo() failed to match
 298                         the API for RAND_bytes() and RAND_pseudo_bytes()
 299                         respectively. [RT #21962]
 300
 301 2956.   [port]          Enable atomic operations on the PowerPC64. [RT #21899]
 302
 303 2955.   [func]          Provide more detail in the recursing log. [RT #22043]
 304
 305 2954.   [bug]           contrib: dlz_mysql_driver.c bad error handling on
 306                         build_sqldbinstance failure. [RT #21623]
 307
 308 2953.   [bug]           Silence spurious "expected covering NSEC3, got an
 309                         exact match" message when returning a wildcard
 310                         no data response. [RT #21744]
 311
 312 2952.   [port]          win32: named-checkzone and named-checkconf failed
 313                         to initialise winsock. [RT #21932]
 314
 315 2951.   [bug]           named failed to generate a correct signed response
 316                         in a optout, delegation only zone with no secure
 317                         delegations. [RT #22007]
 318
 319 2950.   [bug]           named failed to perform a SOA up to date check when
 320                         falling back to TCP on UDP timeouts when
 321                         ixfr-from-differences was set. [RT #21595]
 322
 323 2949.   [bug]           dns_view_setnewzones() contained a memory leak if
 324                         it was called multiple times. [RT #21942]
 325
 326 2948.   [port]          MacOS: provide a mechanism to configure the test
 327                         interfaces at reboot. See bin/tests/system/README
 328                         for details.
 329
 330 2947.   [placeholder]
 331
 332 2946.   [doc]           Document the default values for the minimum and maximum
 333                         zone refresh and retry values in the ARM. [RT #21886]
 334
 335 2945.   [doc]           Update empty-zones list in ARM. [RT #21772]
 336
 337 2944.   [maint]         Remove ORCHID prefix from built in empty zones.
 338                         [RT #21772]
 339
 340 2943.   [func]          Add support to load new keys into managed zones
 341                         without signing immediately with "rndc loadkeys".
 342                         Add support to link keys with "dnssec-keygen -S"
 343                         and "dnssec-settime -S".  [RT #21351]
 344
 345 2942.   [contrib]       zone2sqlite failed to setup the entropy sources.
 346                         [RT #21610]
 347
 348 2941.   [bug]           sdb and sdlz (dlz's zone database) failed to support
 349                         DNAME at the zone apex.  [RT #21610]
 350
 351 2940.   [port]          Remove connection aborted error message on
 352                         Windows. [RT #21549]
 353
 354 2939.   [func]          Check that named successfully skips NSEC3 records
 355                         that fail to match the NSEC3PARAM record currently
 356                         in use. [RT# 21868]
 357
 358 2938.   [bug]           When generating signed responses, from a signed zone
 359                         that uses NSEC3, named would use a uninitialised
 360                         pointer if it needed to skip a NSEC3 record because
 361                         it didn't match the selected NSEC3PARAM record for
 362                         zone. [RT# 21868]
 363
 364 2937.   [bug]           Worked around an apparent race condition in over
 365                         memory conditions.  Without this fix a DNS cache DB or
 366                         ADB could incorrectly stay in an over memory state,
 367                         effectively refusing further caching, which
 368                         subsequently made a BIND 9 caching server unworkable.
 369                         This fix prevents this problem from happening by
 370                         polling the state of the memory context, rather than
 371                         making a copy of the state, which appeared to cause
 372                         a race.  This is a "workaround" in that it doesn't
 373                         solve the possible race per se, but several experiments
 374                         proved this change solves the symptom.  Also, the
 375                         polling overhead hasn't been reported to be an issue.
 376                         This bug should only affect a caching server that
 377                         specifies a finite max-cache-size.  It's also quite
 378                         likely that the bug happens only when enabling threads,
 379                         but it's not confirmed yet. [RT #21818]
 380
 381 2936.   [func]          Improved configuration syntax and multiple-view
 382                         support for addzone/delzone feature (see change
 383                         #2930).  Removed "new-zone-file" option, replaced
 384                         with "allow-new-zones (yes|no)".  The new-zone-file
 385                         for each view is now created automatically, with
 386                         a filename generated from a hash of the view name.
 387                         It is no longer necessary to "include" the
 388                         new-zone-file in named.conf; this happens
 389                         automatically.  Zones that were not added via
 390                         "rndc addzone" can no longer be removed with
 391                         "rndc delzone". [RT #19447]
 392
 393 2935.   [bug]           nsupdate: improve 'file not found' error message.
 394                         [RT #21871]
 395
 396 2934.   [bug]           Use ANSI C compliant shift range in lib/isc/entropy.c.
 397                         [RT #21871]
 398
 399 2933.   [bug]           'dig +nsid' used stack memory after it went out of
 400                         scope.  This could potentially result in a unknown,
 401                         potentially malformed, EDNS option being sent instead
 402                         of the desired NSID option. [RT #21781]
 403
 404 2932.   [cleanup]       Corrected a numbering error in the "dnssec" test.
 405                         [RT #21597]
 406
 407 2931.   [bug]           Temporarily and partially disable change 2864
 408                         because it would cause infinite attempts of RRSIG
 409                         queries.  This is an urgent care fix; we'll
 410                         revisit the issue and complete the fix later.
 411                         [RT #21710]
 412
 413 2930.   [experimental]  New "rndc addzone" and "rndc delzone" commads
 414                         allow dynamic addition and deletion of zones.
 415                         To enable this feature, specify a "new-zone-file"
 416                         option at the view or options level in named.conf.
 417                         Zone configuration information for the new zones
 418                         will be written into that file.  To make the new
 419                         zones persist after a restart, "include" the file
 420                         into named.conf in the appropriate view.  (Note:
 421                         This feature is not yet documented, and its syntax
 422                         is expected to change.) [RT #19447]
 423
 424 2929.   [bug]           Improved handling of GSS security contexts:
 425                          - added LRU expiration for generated TSIGs
 426                          - added the ability to use a non-default realm
 427                          - added new "realm" keyword in nsupdate
 428                          - limited lifetime of generated keys to 1 hour
 429                            or the lifetime of the context (whichever is
 430                            smaller)
 431                         [RT #19737]
 432
 433 2928.   [bug]           Be more selective about the non-authoritative
 434                         answer we apply change 2748 to. [RT #21594]
 435
 436 2927.   [placeholder]
 437
 438 2926.   [placeholder]
 439 h
 440 2925.   [bug]           Named failed to accept uncachable negative responses
 441                         from insecure zones. [RT# 21555]
 442
 443 2924.   [func]          'rndc  secroots'  dump a combined summary of the
 444                         current managed keys combined with trusted keys.
 445                         [RT #20904]
 446
 447 2923.   [bug]           'dig +trace' could drop core after "connection
 448                         timeout". [RT #21514]
 449
 450 2922.   [contrib]       Update zkt to version 1.0.
 451
 452 2921.   [bug]           The resolver could attempt to destroy a fetch context
 453                         too soon.  [RT #19878]
 454
 455 2920.   [func]          Allow 'filter-aaaa-on-v4' to be applied selectively
 456                         to IPv4 clients.  New acl 'filter-aaaa' (default any).
 457
 458 2919.   [func]          Add autosign-ksk and autosign-zsk virtual time tests.
 459                         [RT #20840]
 460
 461 2918.   [maint]         Add AAAA address for I.ROOT-SERVERS.NET.
 462
 463 2917.   [func]          Virtual time test framework. [RT #20801]
 464
 465 2916.   [func]          Add framework to use IPv6 in tests.
 466                         fd92:7065:b8e:ffff::1 ... fd92:7065:b8e:ffff::7
 467
 468 2915.   [cleanup]       Be smarter about which objects we attempt to compile
 469                         based on configure options. [RT #21444]
 470
 471 2914.   [bug]           Make the "autosign" system test more portable.
 472                         [RT #20997]
 473
 474 2913.   [func]          Add pkcs#11 system tests. [RT #20784]
 475
 476 2912.   [func]          Windows clients don't like UPDATE responses that clear
 477                         the zone section. [RT #20986]
 478
 479 2911.   [bug]           dnssec-signzone didn't handle out of zone records well.
 480                         [RT #21367]
 481
 482 2910.   [func]          Sanity check Kerberos credentials. [RT #20986]
 483
 484 2909.   [bug]           named-checkconf -p could die if "update-policy local;"
 485                         was specified in named.conf. [RT #21416]
 486
 487 2908.   [bug]           It was possible for re-signing to stop after removing
 488                         a DNSKEY. [RT #21384]
 489
 490 2907.   [bug]           The export version of libdns had undefined references.
 491                         [RT #21444]
 492
 493 2906.   [bug]           Address RFC 5011 implementation issues. [RT #20903]
 494
 495 2905.   [port]          aix: set use_atomic=yes with native compiler.
 496                         [RT #21402]
 497
 498 2904.   [bug]           When using DLV, sub-zones of the zones in the DLV,
 499                         could be incorrectly marked as insecure instead of
 500                         secure leading to negative proofs failing.  This was
 501                         a unintended outcome from change 2890. [RT# 21392]
 502
 503 2903.   [bug]           managed-keys-directory missing from namedconf.c.
 504                         [RT #21370]
 505
 506 2902.   [func]          Add regression test for change 2897. [RT #21040]
 507
 508 2901.   [port]          Use AC_C_FLEXIBLE_ARRAY_MEMBER. [RT #21316]
 509
 510 2900.   [bug]           The placeholder negative caching element was not
 511                         properly constructed triggering a INSIST in
 512                         dns_ncache_towire(). [RT #21346]
 513
 514 2899.   [port]          win32: Support linking against OpenSSL 1.0.0.
 515
 516 2898.   [bug]           nslookup leaked memory when -domain=value was
 517                         specified. [RT #21301]
 518
 519 2897.   [bug]           NSEC3 chains could be left behind when transitioning
 520                         to insecure. [RT #21040]
 521
 522 2896.   [bug]           "rndc sign" failed to properly update the zone
 523                         when adding a DNSKEY for publication only. [RT #21045]
 524
 525 2895.   [func]          genrandom: add support for the generation of multiple
 526                         files.  [RT #20917]
 527
 528 2894.   [contrib]       DLZ LDAP support now use '$' not '%'. [RT #21294]
 529
 530 2893.   [bug]           Improve managed keys support.  New named.conf option
 531                         managed-keys-directory. [RT #20924]
 532
 533 2892.   [bug]           Handle REVOKED keys better. [RT #20961]
 534
 535 2891.   [maint]         Update empty-zones list to match
 536                         draft-ietf-dnsop-default-local-zones-13. [RT# 21099]
 537
 538 2890.   [bug]           Handle the introduction of new trusted-keys and
 539                         DS, DLV RRsets better. [RT #21097]
 540
 541 2889.   [bug]           Elements of the grammar where not properly reported.
 542                         [RT #21046]
 543
 544 2888.   [bug]           Only the first EDNS option was displayed. [RT #21273]
 545
 546 2887.   [bug]           Report the keytag times in UTC in the .key file,
 547                         local time is presented as a comment within the
 548                         comment.  [RT #21223]
 549
 550 2886.   [bug]           ctime() is not thread safe. [RT #21223]
 551
 552 2885.   [bug]           Improve -fno-strict-aliasing support probing in
 553                         configure. [RT #21080]
 554
 555 2884.   [bug]           Insufficient validation in dns_name_getlabelsequence().
 556                         [RT #21283]
 557
 558 2883.   [bug]           'dig +short' failed to handle really large datasets.
 559                         [RT #21113]
 560
 561 2882.   [bug]           Remove memory context from list of active contexts
 562                         before clearing 'magic'. [RT #21274]
 563
 564 2881.   [bug]           Reduce the amount of time the rbtdb write lock
 565                         is held when closing a version. [RT #21198]
 566
 567 2880.   [cleanup]       Make the output of dnssec-keygen and dnssec-revoke
 568                         consistent. [RT #21078]
 569
 570 2879.   [contrib]       DLZ bdbhpt driver fails to close correct cursor.
 571                         [RT #21106]
 572
 573 2878.   [func]          Incrementally write the master file after performing
 574                         a AXFR.  [RT #21010]
 575
 576 2877.   [bug]           The validator failed to skip obviously mismatching
 577                         RRSIGs. [RT #21138]
 578
 579 2876.   [bug]           Named could return SERVFAIL for negative responses
 580                         from unsigned zones. [RT #21131]
 581
 582 2875.   [bug]           dns_time64_fromtext() could accept non digits.
 583                         [RT #21033]
 584
 585 2874.   [bug]           Cache lack of EDNS support only after the server
 586                         successfully responds to the query using plain DNS.
 587                         [RT #20930]
 588
 589 2873.   [bug]           Cancelling a dynamic update via the dns/client module
 590                         could trigger an assertion failure. [RT #21133]
 591
 592 2872.   [bug]           Modify dns/client.c:dns_client_createx() to only
 593                         require one of IPv4 or IPv6 rather than both.
 594                         [RT #21122]
 595
 596 2871.   [bug]           Type mismatch in mem_api.c between the definition and
 597                         the header file, causing build failure with
 598                         --enable-exportlib. [RT #21138]
 599
 600 2870.   [maint]         Add AAAA address for L.ROOT-SERVERS.NET.
 601
 602 2869.   [bug]           Fix arguments to dns_keytable_findnextkeynode() call.
 603                         [RT #20877]
 604
 605 2868.   [cleanup]       Run "make clean" at the end of configure to ensure
 606                         any changes made by configure are integrated.
 607                         Use --with-make-clean=no to disable.  [RT #20994]
 608
 609 2867.   [bug]           Don't set GSS_C_SEQUENCE_FLAG as Windows DNS servers
 610                         don't like it.  [RT #20986]
 611
 612 2866.   [bug]           Windows does not like the TSIG name being compressed.
 613                         [RT #20986]
 614
 615 2865.   [bug]           memset to zero event.data.  [RT #20986]
 616
 617 2864.   [bug]           Direct SIG/RRSIG queries were not handled correctly.
 618                         [RT #21050]
 619
 620 2863.   [port]          linux: disable IPv6 PMTUD and use network minimum MTU.
 621                         [RT #21056]
 622
 623 2862.   [bug]           nsupdate didn't default to the parent zone when
 624                         updating DS records. [RT #20896]
 625
 626 2861.   [doc]           dnssec-settime man pages didn't correctly document the
 627                         inactivation time. [RT #21039]
 628
 629 2860.   [bug]           named-checkconf's usage was out of date. [RT #21039]
 630
 631 2859.   [bug]           When cancelling validation it was possible to leak
 632                         memory. [RT #20800]
 633
 634 2858.   [bug]           RTT estimates were not being adjusted on ICMP errors.
 635                         [RT #20772]
 636
 637 2857.   [bug]           named-checkconf did not fail on a bad trusted key.
 638                         [RT #20705]
 639
 640 2856.   [bug]           The size of a memory allocation was not always properly
 641                         recorded. [RT #20927]
 642
 643 2855.   [func]          nsupdate will now preserve the entered case of domain
 644                         names in update requests it sends. [RT #20928]
 645
 646 2854.   [func]          dig: allow the final soa record in a axfr response to
 647                         be suppressed, dig +onesoa. [RT #20929]
 648
 649 2853.   [bug]           add_sigs() could run out of scratch space. [RT #21015]
 650
 651 2852.   [bug]           Handle broken DNSSEC trust chains better. [RT #15619]
 652
 653 2851.   [doc]           nslookup.1, removed <informalexample> from the docbook
 654                         source as it produced bad nroff.  [RT #21007]
 655
 656 2850.   [bug]           If isc_heap_insert() failed due to memory shortage
 657                         the heap would have corrupted entries. [RT #20951]
 658
 659 2849.   [bug]           Don't treat errors from the xml2 library as fatal.
 660                         [RT #20945]
 661
 662 2848.   [doc]           Moved README.dnssec, README.libdns, README.pkcs11 and
 663                         README.rfc5011 into the ARM. [RT #20899]
 664
 665 2847.   [cleanup]       Corrected usage message in dnssec-settime. [RT #20921]
 666
 667 2846.   [bug]           EOF on unix domain sockets was not being handled
 668                         correctly. [RT #20731]
 669
 670 2845.   [bug]           RFC 5011 client could crash on shutdown. [RT #20903]
 671
 672 2844.   [doc]           notify-delay default in ARM was wrong.  It should have
 673                         been five (5) seconds.
 674
 675 2843.   [func]          Prevent dnssec-keygen and dnssec-keyfromlabel from
 676                         creating key files if there is a chance that the new
 677                         key ID will collide with an existing one after
 678                         either of the keys has been revoked.  (To override
 679                         this in the case of dnssec-keyfromlabel, use the -y
 680                         option.  dnssec-keygen will simply create a
 681                         different, non-colliding key, so an override is
 682                         not necessary.) [RT #20838]
 683
 684 2842.   [func]          Added "smartsign" and improved "autosign" and
 685                         "dnssec" regression tests. [RT #20865]
 686
 687 2841.   [bug]           Change 2836 was not complete. [RT #20883]
 688
 689 2840.   [bug]           Temporary fixed pkcs11-destroy usage check.
 690                         [RT #20760]
 691
 692 2839.   [bug]           A KSK revoked by named could not be deleted.
 693                         [RT #20881]
 694
 695 2838.   [placeholder]
 696
 697 2837.   [port]          Prevent Linux spurious warnings about fwrite().
 698                         [RT #20812]
 699
 700 2836.   [bug]           Keys that were scheduled to become active could
 701                         be delayed. [RT #20874]
 702
 703 2835.   [bug]           Key inactivity dates were inadvertently stored in
 704                         the private key file with the outdated tag
 705                         "Unpublish" rather than "Inactive".  This has been
 706                         fixed; however, any existing keys that had Inactive
 707                         dates set will now need to have them reset, using
 708                         'dnssec-settime -I'. [RT #20868]
 709
 710 2834.   [bug]           HMAC-SHA* keys that were longer than the algorithm
 711                         digest length were used incorrectly, leading to
 712                         interoperability problems with other DNS
 713                         implementations.  This has been corrected.
 714                         (Note: If an oversize key is in use, and
 715                         compatibility is needed with an older release of
 716                         BIND, the new tool "isc-hmac-fixup" can convert
 717                         the key secret to a form that will work with all
 718                         versions.) [RT #20751]
 719
 720 2833.   [cleanup]       Fix usage messages in dnssec-keygen and dnssec-settime.
 721                         [RT #20851]
 722
 723 2832.   [bug]           Modify "struct stat" in lib/export/samples/nsprobe.c
 724                         to avoid redefinition in some OSs [RT 20831]
 725
 726 2831.   [security]      Do not attempt to validate or cache
 727                         out-of-bailiwick data returned with a secure
 728                         answer; it must be re-fetched from its original
 729                         source and validated in that context. [RT #20819]
 730
 731 2830.   [bug]           Changing the OPTOUT setting could take multiple
 732                         passes. [RT #20813]
 733
 734 2829.   [bug]           Fixed potential node inconsistency in rbtdb.c.
 735                         [RT #20808]
 736
 737 2828.   [security]      Cached CNAME or DNAME RR could be returned to clients
 738                         without DNSSEC validation. [RT #20737]
 739
 740 2827.   [security]      Bogus NXDOMAIN could be cached as if valid. [RT #20712]
 741
 742 2826.   [bug]           NSEC3->NSEC transitions could fail due to a lock not
 743                         being released.  [RT #20740]
 744
 745 2825.   [bug]           Changing the setting of OPTOUT in a NSEC3 chain that
 746                         was in the process of being created was not properly
 747                         recorded in the zone. [RT #20786]
 748
 749 2824.   [bug]           "rndc sign" was not being run by the correct task.
 750                         [RT #20759]
 751
 752 2823.   [bug]           rbtdb.c:getsigningtime() was missing locks. [RT #20781]
 753
 754 2822.   [bug]           rbtdb.c:loadnode() could return the wrong result.
 755                         [RT #20802]
 756
 757 2821.   [doc]           Add note that named-checkconf doesn't automatically
 758                         read rndc.key and bind.keys [RT #20758]
 759
 760 2820.   [func]          Handle read access failure of OpenSSL configuration
 761                         file more user friendly (PKCS#11 engine patch).
 762                         [RT #20668]
 763
 764 2819.   [cleanup]       Removed unnecessary DNS_POINTER_MAXHOPS define.
 765                         [RT #20771]
 766
 767 2818.   [cleanup]       rndc could return an incorrect error code
 768                         when a zone was not found. [RT #20767]
 769
 770 2817.   [cleanup]       Removed unnecessary isc_task_endexclusive() calls.
 771                         [RT #20768]
 772
 773 2816.   [bug]           previous_closest_nsec() could fail to return
 774                         data for NSEC3 nodes [RT #29730]
 775
 776 2815.   [bug]           Exclusively lock the task when freezing a zone.
 777                         [RT #19838]
 778
 779 2814.   [func]          Provide a definitive error message when a master
 780                         zone is not loaded. [RT #20757]
 781
 782 2813.   [bug]           Better handling of unreadable DNSSEC key files.
 783                         [RT #20710]
 784
 785 2812.   [bug]           Make sure updates can't result in a zone with
 786                         NSEC-only keys and NSEC3 records. [RT 20748]
 787
 788 2811.   [cleanup]       Add "rndc sign" to list of commands in rndc usage
 789                         output. [RT #20733]
 790
 791 2810.   [doc]           Clarified the process of transitioning an NSEC3 zone
 792                         to insecure. [RT #20746]
 793
 794 2809.   [cleanup]       Restored accidentally-deleted text in usage output
 795                         in dnssec-settime and dnssec-revoke [RT #20739]
 796
 797 2808.   [bug]           Remove the attempt to install atomic.h from lib/isc.
 798                         atomic.h is correctly installed by the architecture
 799                         specific subdirectories.  [RT #20722]
 800
 801 2807.   [bug]           Fixed a possible ASSERT when reconfiguring zone
 802                         keys. [RT #20720]
 803
 804         --- 9.7.0rc1 released ---
 805
 806 2806.   [bug]           "rdnc sign" could delay re-signing the DNSKEY
 807                         when it had changed. [RT #20703]
 808
 809 2805.   [bug]           Fixed namespace problems encountered when building
 810                         external programs using non-exported BIND9 libraries
 811                         (i.e., built without --enable-exportlib). [RT #20679]
 812
 813 2804.   [bug]           Send notifies when a zone is signed with "rndc sign"
 814                         or as a result of a scheduled key change. [RT #20700]
 815
 816 2803.   [port]          win32: Install named-journalprint, nsec3hash, arpaname
 817                         and genrandom under windows. [RT #20670]
 818
 819 2802.   [cleanup]       Rename journalprint to named-journalprint. [RT #20670]
 820
 821 2801.   [func]          Detect and report records that are different according
 822                         to DNSSEC but are semantically equal according to plain
 823                         DNS.  Apply plain DNS comparisons rather than DNSSEC
 824                         comparisons when processing UPDATE requests.
 825                         dnssec-signzone now removes such semantically duplicate
 826                         records prior to signing the RRset.
 827
 828                         named-checkzone -r {ignore|warn|fail} (default warn)
 829                         named-compilezone -r {ignore|warn|fail} (default warn)
 830
 831                         named.conf: check-dup-records {ignore|warn|fail};
 832
 833 2800.   [func]          Reject zones which have NS records which refer to
 834                         CNAMEs, DNAMEs or don't have address record (class IN
 835                         only).  Reject UPDATEs which would cause the zone
 836                         to fail the above checks if committed. [RT #20678]
 837
 838 2799.   [cleanup]       Changed the "secure-to-insecure" option to
 839                         "dnssec-secure-to-insecure", and "dnskey-ksk-only"
 840                         to "dnssec-dnskey-kskonly", for clarity. [RT #20586]
 841
 842 2798.   [bug]           Addressed bugs in managed-keys initialization
 843                         and rollover. [RT #20683]
 844
 845 2797.   [bug]           Don't decrement the dispatch manager's maxbuffers.
 846                         [RT #20613]
 847
 848 2796.   [bug]           Missing dns_rdataset_disassociate() call in
 849                         dns_nsec3_delnsec3sx(). [RT #20681]
 850
 851 2795.   [cleanup]       Add text to differentiate "update with no effect"
 852                         log messages. [RT #18889]
 853
 854 2794.   [bug]           Install <isc/namespace.h>.  [RT #20677]
 855
 856 2793.   [func]          Add "autosign" and "metadata" tests to the
 857                         automatic tests. [RT #19946]
 858
 859 2792.   [func]          "filter-aaaa-on-v4" can now be set in view
 860                         options (if compiled in).  [RT #20635]
 861
 862 2791.   [bug]           The installation of isc-config.sh was broken.
 863                         [RT #20667]
 864
 865 2790.   [bug]           Handle DS queries to stub zones. [RT #20440]
 866
 867 2789.   [bug]           Fixed an INSIST in dispatch.c [RT #20576]
 868
 869 2788.   [bug]           dnssec-signzone could sign with keys that were
 870                         not requested [RT #20625]
 871
 872 2787.   [bug]           Spurious log message when zone keys were
 873                         dynamically reconfigured. [RT #20659]
 874
 875 2786.   [bug]           Additional could be promoted to answer. [RT #20663]
 876
 877         --- 9.7.0b3 released ---
 878
 879 2785.   [bug]           Revoked keys could fail to self-sign [RT #20652]
 880
 881 2784.   [bug]           TC was not always being set when required glue was
 882                         dropped. [RT #20655]
 883
 884 2783.   [func]          Return minimal responses to EDNS/UDP queries with a UDP
 885                         buffer size of 512 or less.  [RT #20654]
 886
 887 2782.   [port]          win32: use getaddrinfo() for hostname lookups.
 888                         [RT #20650]
 889
 890 2781.   [bug]           Inactive keys could be used for signing. [RT #20649]
 891
 892 2780.   [bug]           dnssec-keygen -A none didn't properly unset the
 893                         activation date in all cases. [RT #20648]
 894
 895 2779.   [bug]           Dynamic key revocation could fail. [RT #20644]
 896
 897 2778.   [bug]           dnssec-signzone could fail when a key was revoked
 898                         without deleting the unrevoked version. [RT #20638]
 899
 900 2777.   [contrib]       DLZ MYSQL auto reconnect support discovery was wrong.
 901
 902 2776.   [bug]           Change #2762 was not correct. [RT #20647]
 903
 904 2775.   [bug]           Accept RSASHA256 and RSASHA512 as NSEC3 compatible
 905                         in dnssec-keyfromlabel. [RT #20643]
 906
 907 2774.   [bug]           Existing cache DB wasn't being reused after
 908                         reconfiguration. [RT #20629]
 909
 910 2773.   [bug]           In autosigned zones, the SOA could be signed
 911                         with the KSK. [RT #20628]
 912
 913 2772.   [security]      When validating, track whether pending data was from
 914                         the additional section or not and only return it if
 915                         validates as secure. [RT #20438]
 916
 917 2771.   [bug]           dnssec-signzone: DNSKEY records could be
 918                         corrupted when importing from key files [RT #20624]
 919
 920 2770.   [cleanup]       Add log messages to resolver.c to indicate events
 921                         causing FORMERR responses. [RT #20526]
 922
 923 2769.   [cleanup]       Change #2742 was incomplete. [RT #19589]
 924
 925 2768.   [bug]           dnssec-signzone: -S no longer implies -g [RT #20568]
 926
 927 2767.   [bug]           named could crash on startup if a zone was
 928                         configured with auto-dnssec and there was no
 929                         key-directory. [RT #20615]
 930
 931 2766.   [bug]           isc_socket_fdwatchpoke() should only update the
 932                         socketmgr state if the socket is not pending on a
 933                         read or write.  [RT #20603]
 934
 935 2765.   [bug]           Skip masters for which the TSIG key cannot be found.
 936                         [RT #20595]
 937
 938 2764.   [bug]           "rndc-confgen -a" could trigger a REQUIRE. [RT #20610]
 939
 940 2763.   [bug]           "rndc sign" didn't create an NSEC chain. [RT #20591]
 941
 942 2762.   [bug]           DLV validation failed with a local slave DLV zone.
 943                         [RT #20577]
 944
 945 2761.   [cleanup]       Enable internal symbol table for backtrace only for
 946                         systems that are known to work.  Currently, BSD
 947                         variants, Linux and Solaris are supported. [RT# 20202]
 948
 949 2760.   [cleanup]       Corrected named-compilezone usage summary. [RT #20533]
 950
 951 2759.   [doc]           Add information about .jbk/.jnw files to
 952                         the ARM. [RT #20303]
 953
 954 2758.   [bug]           win32: Added a workaround for a windows 2008 bug
 955                         that could cause the UDP client handler to shut
 956                         down. [RT #19176]
 957
 958 2757.   [bug]           dig: assertion failure could occur in connect
 959                         timeout. [RT #20599]
 960
 961 2756.   [bug]           Fixed corrupt logfile message in update.c. [RT# 20597]
 962
 963 2755.   [placeholder]
 964
 965 2754.   [bug]           Secure-to-insecure transitions failed when zone
 966                         was signed with NSEC3. [RT #20587]
 967
 968 2753.   [bug]           Removed an unnecessary warning that could appear when
 969                         building an NSEC chain. [RT #20589]
 970
 971 2752.   [bug]           Locking violation. [RT #20587]
 972
 973 2751.   [bug]           Fixed a memory leak in dnssec-keyfromlabel. [RT #20588]
 974
 975 2750.   [bug]           dig: assertion failure could occur when a server
 976                         didn't have an address. [RT #20579]
 977
 978 2749.   [bug]           ixfr-from-differences generated a non-minimal ixfr
 979                         for NSEC3 signed zones. [RT #20452]
 980
 981 2748.   [func]          Identify bad answers from GTLD servers and treat them
 982                         as referrals. [RT #18884]
 983
 984 2747.   [bug]           Journal roll forwards failed to set the re-signing
 985                         time of RRSIGs correctly. [RT #20541]
 986
 987 2746.   [port]          hpux: address signed/unsigned expansion mismatch of
 988                         dns_rbtnode_t.nsec. [RT #20542]
 989
 990 2745.   [bug]           configure script didn't probe the return type of
 991                         gai_strerror(3) correctly. [RT #20573]
 992
 993 2744.   [func]          Log if a query was over TCP. [RT #19961]
 994
 995 2743.   [bug]           RRSIG could be incorrectly set in the NSEC3 record
 996                         for a insecure delegation.
 997
 998         --- 9.7.0b2 released ---
 999
1000 2742.   [cleanup]       Clarify some DNSSEC-related log messages in
1001                         validator.c. [RT #19589]
1002
1003 2741.   [func]          Allow the dnssec-keygen progress messages to be
1004                         suppressed (dnssec-keygen -q).  Automatically
1005                         suppress the progress messages when stdin is not
1006                         a tty. [RT #20474]
1007
1008 2740.   [placeholder]
1009
1010 2739.   [cleanup]       Clean up API for initializing and clearing trust
1011                         anchors for a view. [RT #20211]
1012
1013 2738.   [func]          Add RSASHA256 and RSASHA512 tests to the dnssec system
1014                         test. [RT #20453]
1015
1016 2737.   [func]          UPDATE requests can leak existence information.
1017                         [RT #17261]
1018
1019 2736.   [func]          Improve the performance of NSEC signed zones with
1020                         more than a normal amount of glue below a delegation.
1021                         [RT #20191]
1022
1023 2735.   [bug]           dnssec-signzone could fail to read keys
1024                         that were specified on the command line with
1025                         full paths, but weren't in the current
1026                         directory. [RT #20421]
1027
1028 2734.   [port]          cygwin: arpaname did not compile. [RT #20473]
1029
1030 2733.   [cleanup]       Clean up coding style in pkcs11-* tools. [RT #20355]
1031
1032 2732.   [func]          Add optional filter-aaaa-on-v4 option, available
1033                         if built with './configure --enable-filter-aaaa'.
1034                         Filters out AAAA answers to clients connecting
1035                         via IPv4.  (This is NOT recommended for general
1036                         use.) [RT #20339]
1037
1038 2731.   [func]          Additional work on change 2709.  The key parser
1039                         will now ignore unrecognized fields when the
1040                         minor version number of the private key format
1041                         has been increased.  It will reject any key with
1042                         the major version number increased. [RT #20310]
1043
1044 2730.   [func]          Have dnssec-keygen display a progress indication
1045                         a la 'openssl genrsa' on standard error. Note
1046                         when the first '.' is followed by a long stop
1047                         one has the choice between slow generation vs.
1048                         poor random quality, i.e., '-r /dev/urandom'.
1049                         [RT #20284]
1050
1051 2729.   [func]          When constructing a CNAME from a DNAME use the DNAME
1052                         TTL. [RT #20451]
1053
1054 2728.   [bug]           dnssec-keygen, dnssec-keyfromlabel and
1055                         dnssec-signzone now warn immediately if asked to
1056                         write into a nonexistent directory. [RT #20278]
1057
1058 2727.   [func]          The 'key-directory' option can now specify a relative
1059                         path. [RT #20154]
1060
1061 2726.   [func]          Added support for SHA-2 DNSSEC algorithms,
1062                         RSASHA256 and RSASHA512. [RT #20023]
1063
1064 2725.   [doc]           Added information about the file "managed-keys.bind"
1065                         to the ARM. [RT #20235]
1066
1067 2724.   [bug]           Updates to a existing node in secure zone using NSEC
1068                         were failing. [RT #20448]
1069
1070 2723.   [bug]           isc_base32_totext(), isc_base32hex_totext(), and
1071                         isc_base64_totext(), didn't always mark regions of
1072                         memory as fully consumed after conversion.  [RT #20445]
1073
1074 2722.   [bug]           Ensure that the memory associated with the name of
1075                         a node in a rbt tree is not altered during the life
1076                         of the node. [RT #20431]
1077
1078 2721.   [port]          Have dst__entropy_status() prime the random number
1079                         generator. [RT #20369]
1080
1081 2720.   [bug]           RFC 5011 trust anchor updates could trigger an
1082                         assert if the DNSKEY record was unsigned. [RT #20406]
1083
1084 2719.   [func]          Skip trusted/managed keys for unsupported algorithms.
1085                         [RT #20392]
1086
1087 2718.   [bug]           The space calculations in opensslrsa_todns() were
1088                         incorrect. [RT #20394]
1089
1090 2717.   [bug]           named failed to update the NSEC/NSEC3 record when
1091                         the last private type record was removed as a result
1092                         of completing the signing the zone with a key.
1093                         [RT #20399]
1094
1095 2716.   [bug]           nslookup debug mode didn't return the ttl. [RT #20414]
1096
1097         --- 9.7.0b1 released ---
1098
1099 2715.   [bug]           Require OpenSSL support to be explicitly disabled.
1100                         [RT #20288]
1101
1102 2714.   [port]          aix/powerpc: 'asm("ics");' needs non standard assembler
1103                         flags.
1104
1105 2713.   [bug]           powerpc: atomic operations missing asm("ics") /
1106                         __isync() calls.
1107
1108 2712.   [func]          New 'auto-dnssec' zone option allows zone signing
1109                         to be fully automated in zones configured for
1110                         dynamic DNS.  'auto-dnssec allow;' permits a zone
1111                         to be signed by creating keys for it in the
1112                         key-directory and using 'rndc sign <zone>'.
1113                         'auto-dnssec maintain;' allows that too, plus it
1114                         also keeps the zone's DNSSEC keys up to date
1115                         according to their timing metadata. [RT #19943]
1116
1117 2711.   [port]          win32: Add the bin/pkcs11 tools into the full
1118                         build. [RT #20372]
1119
1120 2710.   [func]          New 'dnssec-signzone -x' flag and 'dnskey-ksk-only'
1121                         zone option cause a zone to be signed with only KSKs
1122                         signing the DNSKEY RRset, not ZSKs.  This reduces
1123                         the size of a DNSKEY answer.  [RT #20340]
1124
1125 2709.   [func]          Added some data fields, currently unused, to the
1126                         private key file format, to allow implementation
1127                         of explicit key rollover in a future release
1128                         without impairing backward or forward compatibility.
1129                         [RT #20310]
1130
1131 2708.   [func]          Insecure to secure and NSEC3 parameter changes via
1132                         update are now fully supported and no longer require
1133                         defines to enable.  We now no longer overload the
1134                         NSEC3PARAM flag field, nor the NSEC OPT bit at the
1135                         apex.  Secure to insecure changes are controlled by
1136                         by the named.conf option 'secure-to-insecure'.
1137
1138                         Warning: If you had previously enabled support by
1139                         adding defines at compile time to BIND 9.6 you should
1140                         ensure that all changes that are in progress have
1141                         completed prior to upgrading to BIND 9.7.  BIND 9.7
1142                         is not backwards compatible.
1143
1144 2707.   [func]          dnssec-keyfromlabel no longer require engine name
1145                         to be specified in the label if there is a default
1146                         engine or the -E option has been used.  Also, it
1147                         now uses default algorithms as dnssec-keygen does
1148                         (i.e., RSASHA1, or NSEC3RSASHA1 if -3 is used).
1149                         [RT #20371]
1150
1151 2706.   [bug]           Loading a zone with a very large NSEC3 salt could
1152                         trigger an assert. [RT #20368]
1153
1154 2705.   [placeholder]
1155
1156 2704.   [bug]           Serial of dynamic and stub zones could be inconsistent
1157                         with their SOA serial.  [RT #19387]
1158
1159 2703.   [func]          Introduce an OpenSSL "engine" argument with -E
1160                         for all binaries which can take benefit of
1161                         crypto hardware. [RT #20230]
1162
1163 2702.   [func]          Update PKCS#11 tools (bin/pkcs11) [RT #20225 & all]
1164
1165 2701.   [doc]           Correction to ARM: hmac-md5 is no longer the only
1166                         supported TSIG key algorithm. [RT #18046]
1167
1168 2700.   [doc]           The match-mapped-addresses option is discouraged.
1169                         [RT #12252]
1170
1171 2699.   [bug]           Missing lock in rbtdb.c. [RT #20037]
1172
1173 2698.   [placeholder]
1174
1175 2697.   [port]          win32: ensure that S_IFMT, S_IFDIR, S_IFCHR and
1176                         S_IFREG are defined after including <isc/stat.h>.
1177                         [RT #20309]
1178
1179 2696.   [bug]           named failed to successfully process some valid
1180                         acl constructs. [RT #20308]
1181
1182 2695.   [func]          DHCP/DDNS - update fdwatch code for use by
1183                         DHCP.  Modify the api to isc_sockfdwatch_t (the
1184                         callback functon for isc_socket_fdwatchcreate)
1185                         to include information about the direction (read
1186                         or write) and add isc_socket_fdwatchpoke.
1187                         [RT #20253]
1188
1189 2694.   [bug]           Reduce default NSEC3 iterations from 100 to 10.
1190                         [RT #19970]
1191
1192 2693.   [port]          Add some noreturn attributes. [RT #20257]
1193
1194 2692.   [port]          win32: 32/64 bit cleanups. [RT #20335]
1195
1196 2691.   [func]          dnssec-signzone: retain the existing NSEC or NSEC3
1197                         chain when re-signing a previously-signed zone.
1198                         Use -u to modify NSEC3 parameters or switch
1199                         between NSEC and NSEC3. [RT #20304]
1200
1201 2690.   [bug]           win32: fix isc_thread_key_getspecific() prototype.
1202                         [RT #20315]
1203
1204 2689.   [bug]           Correctly handle snprintf result. [RT #20306]
1205
1206 2688.   [bug]           Use INTERFACE_F_POINTTOPOINT, not IFF_POINTOPOINT,
1207                         to decide to fetch the destination address. [RT #20305]
1208
1209 2687.   [bug]           Fixed dnssec-signzone -S handling of revoked keys.
1210                         Also, added warnings when revoking a ZSK, as this is
1211                         not defined by protocol (but is legal).  [RT #19943]
1212
1213 2686.   [bug]           dnssec-signzone should clean the old NSEC chain when
1214                         signing with NSEC3 and vice versa. [RT #20301]
1215
1216 2685.   [contrib]       Update contrib/zkt to version 0.99c. [RT #20054]
1217
1218 2684.   [cleanup]       dig: formalize +ad and +cd as synonyms for
1219                         +adflag and +cdflag.  [RT #19305]
1220
1221 2683.   [bug]           dnssec-signzone should clean out old NSEC3 chains when
1222                         the NSEC3 parameters used to sign the zone change.
1223                         [RT #20246]
1224
1225 2682.   [bug]           "configure --enable-symtable=all" failed to
1226                         build. [RT #20282]
1227
1228 2681.   [bug]           IPSECKEY RR of gateway type 3 was not correctly
1229                         decoded. [RT #20269]
1230
1231 2680.   [func]          Move contrib/pkcs11-keygen to bin/pkcs11. [RT #20067]
1232
1233 2679.   [func]          dig -k can now accept TSIG keys in named.conf
1234                         format.  [RT #20031]
1235
1236 2678.   [func]          Treat DS queries as if "minimal-response yes;"
1237                         was set. [RT #20258]
1238
1239 2677.   [func]          Changes to key metadata behavior:
1240                         - Keys without "publish" or "active" dates set will
1241                           no longer be used for smart signing.  However,
1242                           those dates will be set to "now" by default when
1243                           a key is created; to generate a key but not use
1244                           it yet, use dnssec-keygen -G.
1245                         - New "inactive" date (dnssec-keygen/settime -I)
1246                           sets the time when a key is no longer used for
1247                           signing but is still published.
1248                         - The "unpublished" date (-U) is deprecated in
1249                           favour of "deleted" (-D).
1250                         [RT #20247]
1251
1252 2676.   [bug]           --with-export-installdir should have been
1253                         --with-export-includedir. [RT #20252]
1254
1255 2675.   [bug]           dnssec-signzone could crash if the key directory
1256                         did not exist. [RT #20232]
1257
1258         --- 9.7.0a3 released ---
1259
1260 2674.   [bug]           "dnssec-lookaside auto;" crashed if named was built
1261                         without openssl. [RT #20231]
1262
1263 2673.   [bug]           The managed-keys.bind zone file could fail to
1264                         load due to a spurious result from sync_keyzone()
1265                         [RT #20045]
1266
1267 2672.   [bug]           Don't enable searching in 'host' when doing reverse
1268                         lookups. [RT #20218]
1269
1270 2671.   [bug]           Add support for PKCS#11 providers not returning
1271                         the public exponent in RSA private keys
1272                         (OpenCryptoki for instance) in
1273                         dnssec-keyfromlabel. [RT #19294]
1274
1275 2670.   [bug]           Unexpected connect failures failed to log enough
1276                         information to be useful. [RT #20205]
1277
1278 2669.   [func]          Update PKCS#11 support to support Keyper HSM.
1279                         Update PKCS#11 patch to be against openssl-0.9.8i.
1280
1281 2668.   [func]          Several improvements to dnssec-* tools, including:
1282                         - dnssec-keygen and dnssec-settime can now set key
1283                           metadata fields 0 (to unset a value, use "none")
1284                         - dnssec-revoke sets the revocation date in
1285                           addition to the revoke bit
1286                         - dnssec-settime can now print individual metadata
1287                           fields instead of always printing all of them,
1288                           and can print them in unix epoch time format for
1289                           use by scripts
1290                         [RT #19942]
1291
1292 2667.   [func]          Add support for logging stack backtrace on assertion
1293                         failure (not available for all platforms). [RT #19780]
1294
1295 2666.   [func]          Added an 'options' argument to dns_name_fromstring()
1296                         (API change from 9.7.0a2). [RT #20196]
1297
1298 2665.   [func]          Clarify syntax for managed-keys {} statement, add
1299                         ARM documentation about RFC 5011 support. [RT #19874]
1300
1301 2664.   [bug]           create_keydata() and minimal_update() in zone.c
1302                         didn't properly check return values for some
1303                         functions.  [RT #19956]
1304
1305 2663.   [func]          win32:  allow named to run as a service using
1306                         "NT AUTHORITY\LocalService" as the account. [RT #19977]
1307
1308 2662.   [bug]           lwres_getipnodebyname() and lwres_getipnodebyaddr()
1309                         returned a misleading error code when lwresd was
1310                         down. [RT #20028]
1311
1312 2661.   [bug]           Check whether socket fd exceeds FD_SETSIZE when
1313                         creating lwres context. [RT #20029]
1314
1315 2660.   [func]          Add a new set of DNS libraries for non-BIND9
1316                         applications.  See README.libdns. [RT #19369]
1317
1318 2659.   [doc]           Clarify dnssec-keygen doc: key name must match zone
1319                         name for DNSSEC keys. [RT #19938]
1320
1321 2658.   [bug]           dnssec-settime and dnssec-revoke didn't process
1322                         key file paths correctly. [RT #20078]
1323
1324 2657.   [cleanup]       Lower "journal file <path> does not exist, creating it"
1325                         log level to debug 1. [RT #20058]
1326
1327 2656.   [func]          win32: add a "tools only" check box to the installer
1328                         which causes it to only install dig, host, nslookup,
1329                         nsupdate and relevant DLLs.  [RT #19998]
1330
1331 2655.   [doc]           Document that key-directory does not affect
1332                         bind.keys, rndc.key or session.key.  [RT #20155]
1333
1334 2654.   [bug]           Improve error reporting on duplicated names for
1335                         deny-answer-xxx. [RT #20164]
1336
1337 2653.   [bug]           Treat ENGINE_load_private_key() failures as key
1338                         not found rather than out of memory.  [RT #18033]
1339
1340 2652.   [func]          Provide more detail about what record is being
1341                         deleted. [RT #20061]
1342
1343 2651.   [bug]           Dates could print incorrectly in K*.key files on
1344                         64-bit systems. [RT #20076]
1345
1346 2650.   [bug]           Assertion failure in dnssec-signzone when trying
1347                         to read keyset-* files. [RT #20075]
1348
1349 2649.   [bug]           Set the domain for forward only zones. [RT #19944]
1350
1351 2648.   [port]          win32: isc_time_seconds() was broken. [RT #19900]
1352
1353 2647.   [bug]           Remove unnecessary SOA updates when a new KSK is
1354                         added. [RT #19913]
1355
1356 2646.   [bug]           Incorrect cleanup on error in socket.c. [RT #19987]
1357
1358 2645.   [port]          "gcc -m32" didn't work on amd64 and x86_64 platforms
1359                         which default to 64 bits. [RT #19927]
1360
1361         --- 9.7.0a2 released ---
1362
1363 2644.   [bug]           Change #2628 caused a regression on some systems;
1364                         named was unable to write the PID file and would
1365                         fail on startup. [RT #20001]
1366
1367 2643.   [bug]           Stub zones interacted badly with NSEC3 support.
1368                         [RT #19777]
1369
1370 2642.   [bug]           nsupdate could dump core on solaris when reading
1371                         improperly formatted key files.  [RT #20015]
1372
1373 2641.   [bug]           Fixed an error in parsing update-policy syntax,
1374                         added a regression test to check it. [RT #20007]
1375
1376 2640.   [security]      A specially crafted update packet will cause named
1377                         to exit. [RT #20000]
1378
1379 2639.   [bug]           Silence compiler warnings in gssapi code. [RT #19954]
1380
1381 2638.   [bug]           Install arpaname. [RT #19957]
1382
1383 2637.   [func]          Rationalize dnssec-signzone's signwithkey() calling.
1384                         [RT #19959]
1385
1386 2636.   [func]          Simplify zone signing and key maintenance with the
1387                         dnssec-* tools.  Major changes:
1388                         - all dnssec-* tools now take a -K option to
1389                           specify a directory in which key files will be
1390                           stored
1391                         - DNSSEC can now store metadata indicating when
1392                           they are scheduled to be published, activated,
1393                           revoked or removed; these values can be set by
1394                           dnssec-keygen or overwritten by the new
1395                           dnssec-settime command
1396                         - dnssec-signzone -S (for "smart") option reads key
1397                           metadata and uses it to determine automatically
1398                           which keys to publish to the zone, use for
1399                           signing, revoke, or remove from the zone
1400                         [RT #19816]
1401
1402 2635.   [bug]           isc_inet_ntop() incorrectly handled 0.0/16 addresses.
1403                         [RT #19716]
1404
1405 2634.   [port]          win32: Add support for libxml2, enable
1406                         statschannel. [RT #19773]
1407
1408 2633.   [bug]           Handle 15 bit rand() functions. [RT #19783]
1409
1410 2632.   [func]          util/kit.sh: warn if documentation appears to be out of
1411                         date.  [RT #19922]
1412
1413 2631.   [bug]           Handle "//", "/./" and "/../" in mkdirpath().
1414                         [RT #19926 ]
1415
1416 2630.   [func]          Improved syntax for DDNS autoconfiguration:  use
1417                         "update-policy local;" to switch on local DDNS in a
1418                         zone. (The "ddns-autoconf" option has been removed.)
1419                         [RT #19875]
1420
1421 2629.   [port]          Check for seteuid()/setegid(), use setresuid()/
1422                         setresgid() if not present. [RT #19932]
1423
1424 2628.   [port]          linux: Allow /var/run/named/named.pid to be opened
1425                         at startup with reduced capabilities in operation.
1426                         [RT #19884]
1427
1428 2627.   [bug]           Named aborted if the same key was included in
1429                         trusted-keys more than once. [RT #19918]
1430
1431 2626.   [bug]           Multiple trusted-keys could trigger an assertion
1432                         failure. [RT #19914]
1433
1434 2625.   [bug]           Missing UNLOCK in rbtdb.c. [RT #19865]
1435
1436 2624.   [func]          'named-checkconf -p' will print out the parsed
1437                         configuration. [RT #18871]
1438
1439 2623.   [bug]           Named started searches for DS non-optimally. [RT #19915]
1440
1441 2622.   [bug]           Printing of named.conf grammar was broken. [RT #19919]
1442
1443 2621.   [doc]           Made copyright boilerplate consistent.  [RT #19833]
1444
1445 2620.   [bug]           Delay thawing the zone until the reload of it has
1446                         completed successfully.  [RT #19750]
1447
1448 2619.   [func]          Add support for RFC 5011, automatic trust anchor
1449                         maintenance.  The new "managed-keys" statement can
1450                         be used in place of "trusted-keys" for zones which
1451                         support this protocol.  (Note: this syntax is
1452                         expected to change prior to 9.7.0 final.) [RT #19248]
1453
1454 2618.   [bug]           The sdb and sdlz db_interator_seek() methods could
1455                         loop infinitely. [RT #19847]
1456
1457 2617.   [bug]           ifconfig.sh failed to emit an error message when
1458                         run from the wrong location. [RT #19375]
1459
1460 2616.   [bug]           'host' used the nameservers from resolv.conf even
1461                         when a explicit nameserver was specified. [RT #19852]
1462
1463 2615.   [bug]           "__attribute__((unused))" was in the wrong place
1464                         for ia64 gcc builds. [RT #19854]
1465
1466 2614.   [port]          win32: 'named -v' should automatically be executed
1467                         in the foreground. [RT #19844]
1468
1469 2613.   [placeholder]
1470
1471         --- 9.7.0a1 released ---
1472
1473 2612.   [func]          Add default values for the arguments to
1474                         dnssec-keygen.  Without arguments, it will now
1475                         generate a 1024-bit RSASHA1 zone-signing key,
1476                         or with the -f KSK option, a 2048-bit RSASHA1
1477                         key-signing key. [RT #19300]
1478
1479 2611.   [func]          Add -l option to dnssec-dsfromkey to generate
1480                         DLV records instead of DS records. [RT #19300]
1481
1482 2610.   [port]          sunos: Change #2363 was not complete. [RT #19796]
1483
1484 2609.   [func]          Simplify the configuration of dynamic zones:
1485                         - add ddns-confgen command to generate
1486                           configuration text for named.conf
1487                         - add zone option "ddns-autoconf yes;", which
1488                           causes named to generate a TSIG session key
1489                           and allow updates to the zone using that key
1490                         - add '-l' (localhost) option to nsupdate, which
1491                           causes nsupdate to connect to a locally-running
1492                           named process using the session key generated
1493                           by named
1494                         [RT #19284]
1495
1496 2608.   [func]          Perform post signing verification checks in
1497                         dnssec-signzone.  These can be disabled with -P.
1498
1499                         The post sign verification test ensures that for each
1500                         algorithm in use there is at least one non revoked
1501                         self signed KSK key.  That all revoked KSK keys are
1502                         self signed.  That all records in the zone are signed
1503                         by the algorithm.  [RT #19653]
1504
1505 2607.   [bug]           named could incorrectly delete NSEC3 records for
1506                         empty nodes when processing a update request.
1507                         [RT #19749]
1508
1509 2606.   [bug]           "delegation-only" was not being accepted in
1510                         delegation-only type zones. [RT #19717]
1511
1512 2605.   [bug]           Accept DS responses from delegation only zones.
1513                         [RT # 19296]
1514
1515 2604.   [func]          Add support for DNS rebinding attack prevention through
1516                         new options, deny-answer-addresses and
1517                         deny-answer-aliases.  Based on contributed code from
1518                         JD Nurmi, Google. [RT #18192]
1519
1520 2603.   [port]          win32: handle .exe extension of named-checkzone and
1521                         named-comilezone argv[0] names under windows.
1522                         [RT #19767]
1523
1524 2602.   [port]          win32: fix debugging command line build of libisccfg.
1525                         [RT #19767]
1526
1527 2601.   [doc]           Mention file creation mode mask in the
1528                         named manual page.
1529
1530 2600.   [doc]           ARM: miscellaneous reformatting for different
1531                         page widths. [RT #19574]
1532
1533 2599.   [bug]           Address rapid memory growth when validation fails.
1534                         [RT #19654]
1535
1536 2598.   [func]          Reserve the -F flag. [RT #19657]
1537
1538 2597.   [bug]           Handle a validation failure with a insecure delegation
1539                         from a NSEC3 signed master/slave zone.  [RT #19464]
1540
1541 2596.   [bug]           Stale tree nodes of cache/dynamic rbtdb could stay
1542                         long, leading to inefficient memory usage or rejecting
1543                         newer cache entries in the worst case. [RT #19563]
1544
1545 2595.   [bug]           Fix unknown extended rcodes in dig. [RT #19625]
1546
1547 2594.   [func]          Have rndc warn if using its default configuration
1548                         file when the key file also exists. [RT #19424]
1549
1550 2593.   [bug]           Improve a corner source of SERVFAILs [RT #19632]
1551
1552 2592.   [bug]           Treat "any" as a type in nsupdate. [RT #19455]
1553
1554 2591.   [bug]           named could die when processing a update in
1555                         removed_orphaned_ds(). [RT #19507]
1556
1557 2590.   [func]          Report zone/class of "update with no effect".
1558                         [RT #19542]
1559
1560 2589.   [bug]           dns_db_unregister() failed to clear '*dbimp'.
1561                         [RT #19626]
1562
1563 2588.   [bug]           SO_REUSEADDR could be set unconditionally after failure
1564                         of bind(2) call.  This should be rare and mostly
1565                         harmless, but may cause interference with other
1566                         processes that happen to use the same port. [RT #19642]
1567
1568 2587.   [func]          Improve logging by reporting serial numbers for
1569                         when zone serial has gone backwards or unchanged.
1570                         [RT #19506]
1571
1572 2586.   [bug]           Missing cleanup of SIG rdataset in searching a DLZ DB
1573                         or SDB. [RT #19577]
1574
1575 2585.   [bug]           Uninitialized socket name could be referenced via a
1576                         statistics channel, triggering an assertion failure in
1577                         XML rendering. [RT #19427]
1578
1579 2584.   [bug]           alpha: gcc optimization could break atomic operations.
1580                         [RT #19227]
1581
1582 2583.   [port]          netbsd: provide a control to not add the compile
1583                         date to the version string, -DNO_VERSION_DATE.
1584
1585 2582.   [bug]           Don't emit warning log message when we attempt to
1586                         remove non-existent journal. [RT #19516]
1587
1588 2581.   [contrib]       dlz/mysql set MYSQL_OPT_RECONNECT option on connection.
1589                         Requires MySQL 5.0.19 or later. [RT #19084]
1590
1591 2580.   [bug]           UpdateRej statistics counter could be incremented twice
1592                         for one rejection. [RT #19476]
1593
1594 2579.   [bug]           DNSSEC lookaside validation failed to handle unknown
1595                         algorithms. [RT #19479]
1596
1597 2578.   [bug]           Changed default sig-signing-type to 65534, because
1598                         65535 turns out to be reserved.  [RT #19477]
1599
1600 2577.   [doc]           Clarified some statistics counters. [RT #19454]
1601
1602 2576.   [bug]           NSEC record were not being correctly signed when
1603                         a zone transitions from insecure to secure.
1604                         Handle such incorrectly signed zones. [RT #19114]
1605
1606 2575.   [func]          New functions dns_name_fromstring() and
1607                         dns_name_tostring(), to simplify conversion
1608                         of a string to a dns_name structure and vice
1609                         versa. [RT #19451]
1610
1611 2574.   [doc]           Document nsupdate -g and -o. [RT #19351]
1612
1613 2573.   [bug]           Replacing a non-CNAME record with a CNAME record in a
1614                         single transaction in a signed zone failed. [RT #19397]
1615
1616 2572.   [func]          Simplify DLV configuration, with a new option
1617                         "dnssec-lookaside auto;"  This is the equivalent
1618                         of "dnssec-lookaside . trust-anchor dlv.isc.org;"
1619                         plus setting a trusted-key for dlv.isc.org.
1620
1621                         Note: The trusted key is hard-coded into named,
1622                         but is also stored in (and can be overridden
1623                         by) $sysconfdir/bind.keys.  As the ISC DLV key
1624                         rolls over it can be kept up to date by replacing
1625                         the bind.keys file with a key downloaded from
1626                         https://www.isc.org/solutions/dlv. [RT #18685]
1627
1628 2571.   [func]          Add a new tool "arpaname" which translates IP addresses
1629                         to the corresponding IN-ADDR.ARPA or IP6.ARPA name.
1630                         [RT #18976]
1631
1632 2570.   [func]          Log the destination address the query was sent to.
1633                         [RT #19209]
1634
1635 2569.   [func]          Move journalprint, nsec3hash, and genrandom
1636                         commands from bin/tests into bin/tools;
1637                         "make install" will put them in $sbindir. [RT #19301]
1638
1639 2568.   [bug]           Report when the write to indicate a otherwise
1640                         successful start fails. [RT #19360]
1641
1642 2567.   [bug]           dst__privstruct_writefile() could miss write errors.
1643                         write_public_key() could miss write errors.
1644                         dnssec-dsfromkey could miss write errors.
1645                         [RT #19360]
1646
1647 2566.   [cleanup]       Clarify logged message when an insecure DNSSEC
1648                         response arrives from a zone thought to be secure:
1649                         "insecurity proof failed" instead of "not
1650                         insecure". [RT #19400]
1651
1652 2565.   [func]          Add support for HIP record.  Includes new functions
1653                         dns_rdata_hip_first(), dns_rdata_hip_next()
1654                         and dns_rdata_hip_current().  [RT #19384]
1655
1656 2564.   [bug]           Only take EDNS fallback steps when processing timeouts.
1657                         [RT #19405]
1658
1659 2563.   [bug]           Dig could leak a socket causing it to wait forever
1660                         to exit. [RT #19359]
1661
1662 2562.   [doc]           ARM: miscellaneous improvements, reorganization,
1663                         and some new content.
1664
1665 2561.   [doc]           Add isc-config.sh(1) man page. [RT #16378]
1666
1667 2560.   [bug]           Add #include <config.h> to iptable.c. [RT #18258]
1668
1669 2559.   [bug]           dnssec-dsfromkey could compute bad DS records when
1670                         reading from a K* files.  [RT #19357]
1671
1672 2558.   [func]          Set the ownership of missing directories created
1673                         for pid-file if -u has been specified on the command
1674                         line. [RT #19328]
1675
1676 2557.   [cleanup]       PCI compliance:
1677                         * new libisc log module file
1678                         * isc_dir_chroot() now also changes the working
1679                           directory to "/".
1680                         * additional INSISTs
1681                         * additional logging when files can't be removed.
1682
1683 2556.   [port]          Solaris: mkdir(2) on tmpfs filesystems does not do the
1684                         error checks in the correct order resulting in the
1685                         wrong error code sometimes being returned. [RT #19249]
1686
1687 2555.   [func]          dig: when emitting a hex dump also display the
1688                         corresponding characters. [RT #19258]
1689
1690 2554.   [bug]           Validation of uppercase queries from NSEC3 zones could
1691                         fail. [RT #19297]
1692
1693 2553.   [bug]           Reference leak on DNSSEC validation errors. [RT #19291]
1694
1695 2552.   [bug]           zero-no-soa-ttl-cache was not being honoured.
1696                         [RT #19340]
1697
1698 2551.   [bug]           Potential Reference leak on return. [RT #19341]
1699
1700 2550.   [bug]           Check --with-openssl=<path> finds <openssl/opensslv.h>.
1701                         [RT #19343]
1702
1703 2549.   [port]          linux: define NR_OPEN if not currently defined.
1704                         [RT #19344]
1705
1706 2548.   [bug]           Install iterated_hash.h. [RT #19335]
1707
1708 2547.   [bug]           openssl_link.c:mem_realloc() could reference an
1709                         out-of-range area of the source buffer.  New public
1710                         function isc_mem_reallocate() was introduced to address
1711                         this bug. [RT #19313]
1712
1713 2546.   [func]          Add --enable-openssl-hash configure flag to use
1714                         OpenSSL (in place of internal routine) for hash
1715                         functions (MD5, SHA[12] and HMAC). [RT #18815]
1716
1717 2545.   [doc]           ARM: Legal hostname checking (check-names) is
1718                         for SRV RDATA too. [RT #19304]
1719
1720 2544.   [cleanup]       Removed unused structure members in adb.c. [RT #19225]
1721
1722 2543.   [contrib]       Update contrib/zkt to version 0.98. [RT #19113]
1723
1724 2542.   [doc]           Update the description of dig +adflag. [RT #19290]
1725
1726 2541.   [bug]           Conditionally update dispatch manager statistics.
1727                         [RT #19247]
1728
1729 2540.   [func]          Add a nibble mode to $GENERATE. [RT #18872]
1730
1731 2539.   [security]      Update the interaction between recursion, allow-query,
1732                         allow-query-cache and allow-recursion.  [RT #19198]
1733
1734 2538.   [bug]           cache/ADB memory could grow over max-cache-size,
1735                         especially with threads and smaller max-cache-size
1736                         values. [RT #19240]
1737
1738 2537.   [func]          Added more statistics counters including those on socket
1739                         I/O events and query RTT histograms. [RT #18802]
1740
1741 2536.   [cleanup]       Silence some warnings when -Werror=format-security is
1742                         specified. [RT #19083]
1743
1744 2535.   [bug]           dig +showsearch and +trace interacted badly. [RT #19091]
1745
1746 2534.   [func]          Check NAPTR records regular expressions and
1747                         replacement strings to ensure they are syntactically
1748                         valid and consistant. [RT #18168]
1749
1750 2533.   [doc]           ARM: document @ (at-sign). [RT #17144]
1751
1752 2532.   [bug]           dig: check the question section of the response to
1753                         see if it matches the asked question. [RT #18495]
1754
1755 2531.   [bug]           Change #2207 was incomplete. [RT #19098]
1756
1757 2530.   [bug]           named failed to reject insecure to secure transitions
1758                         via UPDATE. [RT #19101]
1759
1760 2529.   [cleanup]       Upgrade libtool to silence complaints from recent
1761                         version of autoconf. [RT #18657]
1762
1763 2528.   [cleanup]       Silence spurious configure warning about
1764                         --datarootdir [RT #19096]
1765
1766 2527.   [placeholder]
1767
1768 2526.   [func]          New named option "attach-cache" that allows multiple
1769                         views to share a single cache to save memory and
1770                         improve lookup efficiency.  Based on contributed code
1771                         from Barclay Osborn, Google. [RT #18905]
1772
1773 2525.   [func]          New logging category "query-errors" to provide detailed
1774                         internal information about query failures, especially
1775                         about server failures. [RT #19027]
1776
1777 2524.   [port]          sunos: dnssec-signzone needs strtoul(). [RT #19129]
1778
1779 2523.   [bug]           Random type rdata freed by dns_nsec_typepresent().
1780                         [RT #19112]
1781
1782 2522.   [security]      Handle -1 from DSA_do_verify() and EVP_VerifyFinal().
1783
1784 2521.   [bug]           Improve epoll cross compilation support. [RT #19047]
1785
1786 2520.   [bug]           Update xml statistics version number to 2.0 as change
1787                         #2388 made the schema incompatible to the previous
1788                         version. [RT #19080]
1789
1790 2519.   [bug]           dig/host with -4 or -6 didn't work if more than two
1791                         nameserver addresses of the excluded address family
1792                         preceded in resolv.conf. [RT #19081]
1793
1794 2518.   [func]          Add support for the new CERT types from RFC 4398.
1795                         [RT #19077]
1796
1797 2517.   [bug]           dig +trace with -4 or -6 failed when it chose a
1798                         nameserver address of the excluded address type.
1799                         [RT #18843]
1800
1801 2516.   [bug]           glue sort for responses was performed even when not
1802                         needed. [RT #19039]
1803
1804 2515.   [port]          win32: build dnssec-dsfromkey and dnssec-keyfromlabel.
1805                         [RT #19063]
1806
1807 2514.   [bug]           dig/host failed with -4 or -6 when resolv.conf contains
1808                         a nameserver of the excluded address family.
1809                         [RT #18848]
1810
1811 2513.   [bug]           Fix windows cli build. [RT #19062]
1812
1813 2512.   [func]          Print a summary of the cached records which make up
1814                         the negative response.  [RT #18885]
1815
1816 2511.   [cleanup]       dns_rdata_tofmttext() add const to linebreak.
1817                         [RT #18885]
1818
1819 2510.   [bug]           "dig +sigchase" could trigger REQUIRE failures.
1820                         [RT #19033]
1821
1822 2509.   [bug]           Specifying a fixed query source port was broken.
1823                         [RT #19051]
1824
1825 2508.   [placeholder]
1826
1827 2507.   [func]          Log the recursion quota values when killing the
1828                         oldest query or refusing to recurse due to quota.
1829                         [RT #19022]
1830
1831 2506.   [port]          solaris: Check at configure time if
1832                         hack_shutup_pthreadonceinit is needed. [RT #19037]
1833
1834 2505.   [port]          Treat amd64 similarly to x86_64 when determining
1835                         atomic operation support. [RT #19031]
1836
1837 2504.   [bug]           Address race condition in the socket code. [RT #18899]
1838
1839 2503.   [port]          linux: improve compatibility with Linux Standard
1840                         Base. [RT #18793]
1841
1842 2502.   [cleanup]       isc_radix: Improve compliance with coding style,
1843                         document function in <isc/radix.h>. [RT #18534]
1844
1845 2501.   [func]          $GENERATE now supports all rdata types.  Multi-field
1846                         rdata types need to be quoted.  See the ARM for
1847                         details. [RT #18368]
1848
1849 2500.   [contrib]       contrib/sdb/pgsql/zonetodb.c called non-existent
1850                         function. [RT #18582]
1851
1852 2499.   [port]          solaris: lib/lwres/getaddrinfo.c namespace clash.
1853                         [RT #18837]
1854
1855         --- 9.6.0rc1 released ---
1856
1857 2498.   [bug]           Removed a bogus function argument used with
1858                         ISC_SOCKET_USE_POLLWATCH: it could cause compiler
1859                         warning or crash named with the debug 1 level
1860                         of logging. [RT #18917]
1861
1862 2497.   [bug]           Don't add RRSIG bit to NSEC3 bit map for insecure
1863                         delegation.
1864
1865 2496.   [bug]           Add sanity length checks to NSID option. [RT #18813]
1866
1867 2495.   [bug]           Tighten RRSIG checks. [RT #18795]
1868
1869 2494.   [bug]           isc/radix.h, dns/sdlz.h and dns/dlz.h were not being
1870                         installed. [RT #18826]
1871
1872 2493.   [bug]           The linux capabilities code was not correctly cleaning
1873                         up after itself. [RT #18767]
1874
1875 2492.   [func]          Rndc status now reports the number of cpus discovered
1876                         and the number of worker threads when running
1877                         multi-threaded. [RT #18273]
1878
1879 2491.   [func]          Attempt to re-use a local port if we are already using
1880                         the port. [RT #18548]
1881
1882 2490.   [port]          aix: work around a kernel bug where IPV6_RECVPKTINFO
1883                         is cleared when IPV6_V6ONLY is set. [RT #18785]
1884
1885 2489.   [port]          solaris: Workaround Solaris's kernel bug about
1886                         /dev/poll:
1887                         http://bugs.opensolaris.org/view_bug.do?bug_id=6724237
1888                         Define ISC_SOCKET_USE_POLLWATCH at build time to enable
1889                         this workaround. [RT #18870]
1890
1891 2488.   [func]          Added a tool, dnssec-dsfromkey, to generate DS records
1892                         from keyset and .key files. [RT #18694]
1893
1894 2487.   [bug]           Give TCP connections longer to complete. [RT #18675]
1895
1896 2486.   [func]          The default locations for named.pid and lwresd.pid
1897                         are now /var/run/named/named.pid and
1898                         /var/run/lwresd/lwresd.pid respectively.
1899
1900                         This allows the owner of the containing directory
1901                         to be set, for "named -u" support, and allows there
1902                         to be a permanent symbolic link in the path, for
1903                         "named -t" support.  [RT #18306]
1904
1905 2485.   [bug]           Change update's the handling of obscured RRSIG
1906                         records.  Not all orphaned DS records were being
1907                         removed. [RT #18828]
1908
1909 2484.   [bug]           It was possible to trigger a REQUIRE failure when
1910                         adding NSEC3 proofs to the response in
1911                         query_addwildcardproof().  [RT #18828]
1912
1913 2483.   [port]          win32: chroot() is not supported. [RT #18805]
1914
1915 2482.   [port]          libxml2: support versions 2.7.* in addition
1916                         to 2.6.*. [RT #18806]
1917
1918         --- 9.6.0b1 released ---
1919
1920 2481.   [bug]           rbtdb.c:matchparams() failed to handle NSEC3 chain
1921                         collisions.  [RT #18812]
1922
1923 2480.   [bug]           named could fail to emit all the required NSEC3
1924                         records.  [RT #18812]
1925
1926 2479.   [bug]           xfrout:covers was not properly initialized. [RT #18801]
1927
1928 2478.   [bug]           'addresses' could be used uninitialized in
1929                         configure_forward(). [RT #18800]
1930
1931 2477.   [bug]           dig: the global option to print the command line is
1932                         +cmd not print_cmd.  Update the output to reflect
1933                         this. [RT #17008]
1934
1935 2476.   [doc]           ARM: improve documentation for max-journal-size and
1936                         ixfr-from-differences. [RT #15909] [RT #18541]
1937
1938 2475.   [bug]           LRU cache cleanup under overmem condition could purge
1939                         particular entries more aggressively. [RT #17628]
1940
1941 2474.   [bug]           ACL structures could be allocated with insufficient
1942                         space, causing an array overrun. [RT #18765]
1943
1944 2473.   [port]          linux: raise the limit on open files to the possible
1945                         maximum value before spawning threads; 'files'
1946                         specified in named.conf doesn't seem to work with
1947                         threads as expected. [RT #18784]
1948
1949 2472.   [port]          linux: check the number of available cpu's before
1950                         calling chroot as it depends on "/proc". [RT #16923]
1951
1952 2471.   [bug]           named-checkzone was not reporting missing mandatory
1953                         glue when sibling checks were disabled. [RT #18768]
1954
1955 2470.   [bug]           Elements of the isc_radix_node_t could be incorrectly
1956                         overwritten.  [RT# 18719]
1957
1958 2469.   [port]          solaris: Work around Solaris's select() limitations.
1959                         [RT #18769]
1960
1961 2468.   [bug]           Resolver could try unreachable servers multiple times.
1962                         [RT #18739]
1963
1964 2467.   [bug]           Failure of fcntl(F_DUPFD) wasn't logged. [RT #18740]
1965
1966 2466.   [doc]           ARM: explain max-cache-ttl 0 SERVFAIL issue.
1967                         [RT #18302]
1968
1969 2465.   [bug]           Adb's handling of lame addresses was different
1970                         for IPv4 and IPv6. [RT #18738]
1971
1972 2464.   [port]          linux: check that a capability is present before
1973                         trying to set it. [RT #18135]
1974
1975 2463.   [port]          linux: POSIX doesn't include the IPv6 Advanced Socket
1976                         API and glibc hides parts of the IPv6 Advanced Socket
1977                         API as a result.  This is stupid as it breaks how the
1978                         two halves (Basic and Advanced) of the IPv6 Socket API
1979                         were designed to be used but we have to live with it.
1980                         Define _GNU_SOURCE to pull in the IPv6 Advanced Socket
1981                         API. [RT #18388]
1982
1983 2462.   [doc]           Document -m (enable memory usage debugging)
1984                         option for dig. [RT #18757]
1985
1986 2461.   [port]          sunos: Change #2363 was not complete. [RT #17513]
1987
1988         --- 9.6.0a1 released ---
1989
1990 2460.   [bug]           Don't call dns_db_getnsec3parameters() on the cache.
1991                         [RT #18697]
1992
1993 2459.   [contrib]       Import dnssec-zkt to contrib/zkt. [RT #18448]
1994
1995 2458.   [doc]           ARM: update and correction for max-cache-size.
1996                         [RT #18294]
1997
1998 2457.   [tuning]        max-cache-size is reverted to 0, the previous
1999                         default.  It should be safe because expired cache
2000                         entries are also purged. [RT #18684]
2001
2002 2456.   [bug]           In ACLs, ::/0 and 0.0.0.0/0 would both match any
2003                         address, regardless of family.  They now correctly
2004                         distinguish IPv4 from IPv6.  [RT #18559]
2005
2006 2455.   [bug]           Stop metadata being transferred via axfr/ixfr.
2007                         [RT #18639]
2008
2009 2454.   [func]          nsupdate: you can now set a default ttl. [RT #18317]
2010
2011 2453.   [bug]           Remove NULL pointer dereference in dns_journal_print().
2012                         [RT #18316]
2013
2014 2452.   [func]          Improve bin/test/journalprint. [RT #18316]
2015
2016 2451.   [port]          solaris: handle runtime linking better. [RT #18356]
2017
2018 2450.   [doc]           Fix lwresd docbook problem for manual page.
2019                         [RT #18672]
2020
2021 2449.   [placeholder]
2022
2023 2448.   [func]          Add NSEC3 support. [RT #15452]
2024
2025 2447.   [cleanup]       libbind has been split out as a separate product.
2026
2027 2446.   [func]          Add a new log message about build options on startup.
2028                         A new command-line option '-V' for named is also
2029                         provided to show this information. [RT# 18645]
2030
2031 2445.   [doc]           ARM out-of-date on empty reverse zones (list includes
2032                         RFC1918 address, but these are not yet compiled in).
2033                         [RT #18578]
2034
2035 2444.   [port]          Linux, FreeBSD, AIX: Turn off path mtu discovery
2036                         (clear DF) for UDP responses and requests.
2037
2038 2443.   [bug]           win32: UDP connect() would not generate an event,
2039                         and so connected UDP sockets would never clean up.
2040                         Fix this by doing an immediate WSAConnect() rather
2041                         than an io completion port type for UDP.
2042
2043 2442.   [bug]           A lock could be destroyed twice. [RT# 18626]
2044
2045 2441.   [bug]           isc_radix_insert() could copy radix tree nodes
2046                         incompletely. [RT #18573]
2047
2048 2440.   [bug]           named-checkconf used an incorrect test to determine
2049                         if an ACL was set to none.
2050
2051 2439.   [bug]           Potential NULL dereference in dns_acl_isanyornone().
2052                         [RT #18559]
2053
2054 2438.   [bug]           Timeouts could be logged incorrectly under win32.
2055
2056 2437.   [bug]           Sockets could be closed too early, leading to
2057                         inconsistent states in the socket module. [RT #18298]
2058
2059 2436.   [security]      win32: UDP client handler can be shutdown. [RT #18576]
2060
2061 2435.   [bug]           Fixed an ACL memory leak affecting win32.
2062
2063 2434.   [bug]           Fixed a minor error-reporting bug in
2064                         lib/isc/win32/socket.c.
2065
2066 2433.   [tuning]        Set initial timeout to 800ms.
2067
2068 2432.   [bug]           More Windows socket handling improvements.  Stop
2069                         using I/O events and use IO Completion Ports
2070                         throughout.  Rewrite the receive path logic to make
2071                         it easier to support multiple simultaneous
2072                         requesters in the future.  Add stricter consistency
2073                         checking as a compile-time option (define
2074                         ISC_SOCKET_CONSISTENCY_CHECKS; defaults to off).
2075
2076 2431.   [bug]           Acl processing could leak memory. [RT #18323]
2077
2078 2430.   [bug]           win32: isc_interval_set() could round down to
2079                         zero if the input was less than NS_INTERVAL
2080                         nanoseconds.  Round up instead. [RT #18549]
2081
2082 2429.   [doc]           nsupdate should be in section 1 of the man pages.
2083                         [RT #18283]
2084
2085 2428.   [bug]           dns_iptable_merge() mishandled merges of negative
2086                         tables. [RT #18409]
2087
2088 2427.   [func]          Treat DNSKEY queries as if "minimal-response yes;"
2089                         was set. [RT #18528]
2090
2091 2426.   [bug]           libbind: inet_net_pton() can sometimes return the
2092                         wrong value if excessively large net masks are
2093                         supplied. [RT #18512]
2094
2095 2425.   [bug]           named didn't detect unavailable query source addresses
2096                         at load time. [RT #18536]
2097
2098 2424.   [port]          configure now probes for a working epoll
2099                         implementation.  Allow the use of kqueue,
2100                         epoll and /dev/poll to be selected at compile
2101                         time. [RT #18277]
2102
2103 2423.   [security]      Randomize server selection on queries, so as to
2104                         make forgery a little more difficult.  Instead of
2105                         always preferring the server with the lowest RTT,
2106                         pick a server with RTT within the same 128
2107                         millisecond band.  [RT #18441]
2108
2109 2422.   [bug]           Handle the special return value of a empty node as
2110                         if it was a NXRRSET in the validator. [RT #18447]
2111
2112 2421.   [func]          Add new command line option '-S' for named to specify
2113                         the max number of sockets. [RT #18493]
2114                         Use caution: this option may not work for some
2115                         operating systems without rebuilding named.
2116
2117 2420.   [bug]           Windows socket handling cleanup.  Let the io
2118                         completion event send out canceled read/write
2119                         done events, which keeps us from writing to memory
2120                         we no longer have ownership of.  Add debugging
2121                         socket_log() function.  Rework TCP socket handling
2122                         to not leak sockets.
2123
2124 2419.   [cleanup]       Document that isc_socket_create() and isc_socket_open()
2125                         should not be used for isc_sockettype_fdwatch sockets.
2126                         [RT #18521]
2127
2128 2418.   [bug]           AXFR request on a DLZ could trigger a REQUIRE failure
2129                         [RT #18430]
2130
2131 2417.   [bug]           Connecting UDP sockets for outgoing queries could
2132                         unexpectedly fail with an 'address already in use'
2133                         error. [RT #18411]
2134
2135 2416.   [func]          Log file descriptors that cause exceeding the
2136                         internal maximum. [RT #18460]
2137
2138 2415.   [bug]           'rndc dumpdb' could trigger various assertion failures
2139                         in rbtdb.c. [RT #18455]
2140
2141 2414.   [bug]           A masterdump context held the database lock too long,
2142                         causing various troubles such as dead lock and
2143                         recursive lock acquisition. [RT #18311, #18456]
2144
2145 2413.   [bug]           Fixed an unreachable code path in socket.c. [RT #18442]
2146
2147 2412.   [bug]           win32: address a resource leak. [RT #18374]
2148
2149 2411.   [bug]           Allow using a larger number of sockets than FD_SETSIZE
2150                         for select().  To enable this, set ISC_SOCKET_MAXSOCKETS
2151                         at compilation time.  [RT #18433]
2152
2153                         Note: with changes #2469 and #2421 above, there is no
2154                         need to tweak ISC_SOCKET_MAXSOCKETS at compilation time
2155                         any more.
2156
2157 2410.   [bug]           Correctly delete m_versionInfo. [RT #18432]
2158
2159 2409.   [bug]           Only log that we disabled EDNS processing if we were
2160                         subsequently successful.  [RT #18029]
2161
2162 2408.   [bug]           A duplicate TCP dispatch event could be sent, which
2163                         could then trigger an assertion failure in
2164                         resquery_response().  [RT #18275]
2165
2166 2407.   [port]          hpux: test for sys/dyntune.h. [RT #18421]
2167
2168 2406.   [placeholder]
2169
2170 2405.   [cleanup]       The default value for dnssec-validation was changed to
2171                         "yes" in 9.5.0-P1 and all subsequent releases; this
2172                         was inadvertently omitted from CHANGES at the time.
2173
2174 2404.   [port]          hpux: files unlimited support.
2175
2176 2403.   [bug]           TSIG context leak. [RT #18341]
2177
2178 2402.   [port]          Support Solaris 2.11 and over. [RT #18362]
2179
2180 2401.   [bug]           Expect to get E[MN]FILE errno internal_accept()
2181                         (from accept() or fcntl() system calls). [RT #18358]
2182
2183 2400.   [bug]           Log if kqueue()/epoll_create()/open(/dev/poll) fails.
2184                         [RT #18297]
2185
2186 2399.   [placeholder]
2187
2188 2398.   [bug]           Improve file descriptor management.  New,
2189                         temporary, named.conf option reserved-sockets,
2190                         default 512. [RT #18344]
2191
2192 2397.   [bug]           gssapi_functions had too many elements. [RT #18355]
2193
2194 2396.   [bug]           Don't set SO_REUSEADDR for randomized ports.
2195                         [RT #18336]
2196
2197 2395.   [port]          Avoid warning and no effect from "files unlimited"
2198                         on Linux when running as root. [RT #18335]
2199
2200 2394.   [bug]           Default configuration options set the limit for
2201                         open files to 'unlimited' as described in the
2202                         documentation. [RT #18331]
2203
2204 2393.   [bug]           nested acls containing keys could trigger an
2205                         assertion in acl.c. [RT #18166]
2206
2207 2392.   [bug]           remove 'grep -q' from acl test script, some platforms
2208                         don't support it. [RT #18253]
2209
2210 2391.   [port]          hpux: cover additional recvmsg() error codes.
2211                         [RT #18301]
2212
2213 2390.   [bug]           dispatch.c could make a false warning on 'odd socket'.
2214                         [RT #18301].
2215
2216 2389.   [bug]           Move the "working directory writable" check to after
2217                         the ns_os_changeuser() call. [RT #18326]
2218
2219 2388.   [bug]           Avoid using tables for layout purposes in
2220                         statistics XSL [RT #18159].
2221
2222 2387.   [bug]           Silence compiler warnings in lib/isc/radix.c.
2223                         [RT #18147] [RT #18258]
2224
2225 2386.   [func]          Add warning about too small 'open files' limit.
2226                         [RT #18269]
2227
2228 2385.   [bug]           A condition variable in socket.c could leak in
2229                         rare error handling [RT #17968].
2230
2231 2384.   [security]      Fully randomize UDP query ports to improve
2232                         forgery resilience. [RT #17949, #18098]
2233
2234 2383.   [bug]           named could double queries when they resulted in
2235                         SERVFAIL due to overkilling EDNS0 failure detection.
2236                         [RT #18182]
2237
2238 2382.   [doc]           Add descriptions of DHCID, IPSECKEY, SPF and SSHFP
2239                         to ARM.
2240
2241 2381.   [port]          dlz/mysql: support multiple install layouts for
2242                         mysql.  <prefix>/include/{,mysql/}mysql.h and
2243                         <prefix>/lib/{,mysql/}. [RT #18152]
2244
2245 2380.   [bug]           dns_view_find() was not returning NXDOMAIN/NXRRSET
2246                         proofs which, in turn, caused validation failures
2247                         for insecure zones immediately below a secure zone
2248                         the server was authoritative for. [RT #18112]
2249
2250 2379.   [contrib]       queryperf/gen-data-queryperf.py: removed redundant
2251                         TLDs and supported RRs with TTLs [RT #17972]
2252
2253 2378.   [bug]           gssapi_functions{} had a redundant member in BIND 9.5.
2254                         [RT #18169]
2255
2256 2377.   [bug]           Address race condition in dnssec-signzone. [RT #18142]
2257
2258 2376.   [bug]           Change #2144 was not complete.
2259
2260 2375.   [placeholder]
2261
2262 2374.   [bug]           "blackhole" ACLs could cause named to segfault due
2263                         to some uninitialized memory. [RT #18095]
2264
2265 2373.   [bug]           Default values of zone ACLs were re-parsed each time a
2266                         new zone was configured, causing an overconsumption
2267                         of memory. [RT #18092]
2268
2269 2372.   [bug]           Fixed incorrect TAG_HMACSHA256_BITS value [RT #18047]
2270
2271 2371.   [doc]           Add +nsid option to dig man page. [RT #18039]
2272
2273 2370.   [bug]           "rndc freeze" could trigger an assertion in named
2274                         when called on a nonexistent zone. [RT #18050]
2275
2276 2369.   [bug]           libbind: Array bounds overrun on read in bitncmp().
2277                         [RT #18054]
2278
2279 2368.   [port]          Linux: use libcap for capability management if
2280                         possible. [RT# 18026]
2281
2282 2367.   [bug]           Improve counting of dns_resstatscounter_retry
2283                         [RT #18030]
2284
2285 2366.   [bug]           Adb shutdown race. [RT #18021]
2286
2287 2365.   [bug]           Fix a bug that caused dns_acl_isany() to return
2288                         spurious results. [RT #18000]
2289
2290 2364.   [bug]           named could trigger a assertion when serving a
2291                         malformed signed zone. [RT #17828]
2292
2293 2363.   [port]          sunos: pre-set "lt_cv_sys_max_cmd_len=4096;".
2294                         [RT #17513]
2295
2296 2362.   [cleanup]       Make "rrset-order fixed" a compile-time option.
2297                         settable by "./configure --enable-fixed-rrset".
2298                         Disabled by default. [RT #17977]
2299
2300 2361.   [bug]           "recursion" statistics counter could be counted
2301                         multiple times for a single query.  [RT #17990]
2302
2303 2360.   [bug]           Fix a condition where we release a database version
2304                         (which may acquire a lock) while holding the lock.
2305
2306 2359.   [bug]           Fix NSID bug. [RT #17942]
2307
2308 2358.   [doc]           Update host's default query description. [RT #17934]
2309
2310 2357.   [port]          Don't use OpenSSL's engine support in versions before
2311                         OpenSSL 0.9.7f. [RT #17922]
2312
2313 2356.   [bug]           Built in mutex profiler was not scalable enough.
2314                         [RT #17436]
2315
2316 2355.   [func]          Extend the number statistics counters available.
2317                         [RT #17590]
2318
2319 2354.   [bug]           Failed to initialize some rdatasetheader_t elements.
2320                         [RT #17927]
2321
2322 2353.   [func]          Add support for Name Server ID (RFC 5001).
2323                         'dig +nsid' requests NSID from server.
2324                         'request-nsid yes;' causes recursive server to send
2325                         NSID requests to upstream servers.  Server responds
2326                         to NSID requests with the string configured by
2327                         'server-id' option.  [RT #17091]
2328
2329 2352.   [bug]           Various GSS_API fixups. [RT #17729]
2330
2331 2351.   [bug]           convertxsl.pl generated very long lines. [RT #17906]
2332
2333 2350.   [port]          win32: IPv6 support. [RT #17797]
2334
2335 2349.   [func]          Provide incremental re-signing support for secure
2336                         dynamic zones. [RT #1091]
2337
2338 2348.   [func]          Use the EVP interface to OpenSSL. Add PKCS#11 support.
2339                         Documentation is in the new README.pkcs11 file.
2340                         New tool, dnssec-keyfromlabel, which takes the
2341                         label of a key pair in a HSM and constructs a DNS
2342                         key pair for use by named and dnssec-signzone.
2343                         [RT #16844]
2344
2345 2347.   [bug]           Delete now traverses the RB tree in the canonical
2346                         order. [RT #17451]
2347
2348 2346.   [func]          Memory statistics now cover all active memory contexts
2349                         in increased detail. [RT #17580]
2350
2351 2345.   [bug]           named-checkconf failed to detect when forwarders
2352                         were set at both the options/view level and in
2353                         a root zone. [RT #17671]
2354
2355 2344.   [bug]           Improve "logging{ file ...; };" documentation.
2356                         [RT #17888]
2357
2358 2343.   [bug]           (Seemingly) duplicate IPv6 entries could be
2359                         created in ADB. [RT #17837]
2360
2361 2342.   [func]          Use getifaddrs() if available under Linux. [RT #17224]
2362
2363 2341.   [bug]           libbind: add missing -I../include for off source
2364                         tree builds. [RT #17606]
2365
2366 2340.   [port]          openbsd: interface configuration. [RT #17700]
2367
2368 2339.   [port]          tru64: support for libbind. [RT #17589]
2369
2370 2338.   [bug]           check_ds() could be called with a non DS rdataset.
2371                         [RT #17598]
2372
2373 2337.   [bug]           BUILD_LDFLAGS was not being correctly set.  [RT #17614]
2374
2375 2336.   [func]          If "named -6" is specified then listen on all IPv6
2376                         interfaces if there are not listen-on-v6 clauses in
2377                         named.conf.  [RT #17581]
2378
2379 2335.   [port]          sunos:  libbind and *printf() support for long long.
2380                         [RT #17513]
2381
2382 2334.   [bug]           Bad REQUIRES in fromstruct_in_naptr(),  off by one
2383                         bug in fromstruct_txt(). [RT #17609]
2384
2385 2333.   [bug]           Fix off by one error in isc_time_nowplusinterval().
2386                         [RT #17608]
2387
2388 2332.   [contrib]       query-loc-0.4.0. [RT #17602]
2389
2390 2331.   [bug]           Failure to regenerate any signatures was not being
2391                         reported nor being past back to the UPDATE client.
2392                         [RT #17570]
2393
2394 2330.   [bug]           Remove potential race condition when handling
2395                         over memory events. [RT #17572]
2396
2397                         WARNING: API CHANGE: over memory callback
2398                         function now needs to call isc_mem_waterack().
2399                         See <isc/mem.h> for details.
2400
2401 2329.   [bug]           Clearer help text for dig's '-x' and '-i' options.
2402
2403 2328.   [maint]         Add AAAA addresses for A.ROOT-SERVERS.NET,
2404                         F.ROOT-SERVERS.NET, H.ROOT-SERVERS.NET,
2405                         J.ROOT-SERVERS.NET, K.ROOT-SERVERS.NET and
2406                         M.ROOT-SERVERS.NET.
2407
2408 2327.   [bug]           It was possible to dereference a NULL pointer in
2409                         rbtdb.c.  Implement dead node processing in zones as
2410                         we do for caches. [RT #17312]
2411
2412 2326.   [bug]           It was possible to trigger a INSIST in the acache
2413                         processing.
2414
2415 2325.   [port]          Linux: use capset() function if available. [RT #17557]
2416
2417 2324.   [bug]           Fix IPv6 matching against "any;". [RT #17533]
2418
2419 2323.   [port]          tru64: namespace clash. [RT #17547]
2420
2421 2322.   [port]          MacOS: work around the limitation of setrlimit()
2422                         for RLIMIT_NOFILE. [RT #17526]
2423
2424 2321.   [placeholder]
2425
2426 2320.   [func]          Make statistics counters thread-safe for platforms
2427                         that support certain atomic operations. [RT #17466]
2428
2429 2319.   [bug]           Silence Coverity warnings in
2430                         lib/dns/rdata/in_1/apl_42.c. [RT #17469]
2431
2432 2318.   [port]          sunos fixes for libbind.  [RT #17514]
2433
2434 2317.   [bug]           "make distclean" removed bind9.xsl.h. [RT #17518]
2435
2436 2316.   [port]          Missing #include <isc/print.h> in lib/dns/gssapictx.c.
2437                         [RT #17513]
2438
2439 2315.   [bug]           Used incorrect address family for mapped IPv4
2440                         addresses in acl.c. [RT #17519]
2441
2442 2314.   [bug]           Uninitialized memory use on error path in
2443                         bin/named/lwdnoop.c.  [RT #17476]
2444
2445 2313.   [cleanup]       Silence Coverity warnings. Handle private stacks.
2446                         [RT #17447] [RT #17478]
2447
2448 2312.   [cleanup]       Silence Coverity warning in lib/isc/unix/socket.c.
2449                         [RT #17458]
2450
2451 2311.   [bug]           IPv6 addresses could match IPv4 ACL entries and
2452                         vice versa. [RT #17462]
2453
2454 2310.   [bug]           dig, host, nslookup: flush stdout before emitting
2455                         debug/fatal messages.  [RT #17501]
2456
2457 2309.   [cleanup]       Fix Coverity warnings in lib/dns/acl.c and iptable.c.
2458                         [RT #17455]
2459
2460 2308.   [cleanup]       Silence Coverity warning in bin/named/controlconf.c.
2461                         [RT #17495]
2462
2463 2307.   [bug]           Remove infinite loop from lib/dns/sdb.c. [RT #17496]
2464
2465 2306.   [bug]           Remove potential race from lib/dns/resolver.c.
2466                         [RT #17470]
2467
2468 2305.   [security]      inet_network() buffer overflow. CVE-2008-0122.
2469
2470 2304.   [bug]           Check returns from all dns_rdata_tostruct() calls.
2471                         [RT #17460]
2472
2473 2303.   [bug]           Remove unnecessary code from bin/named/lwdgnba.c.
2474                         [RT #17471]
2475
2476 2302.   [bug]           Fix memset() calls in lib/tests/t_api.c. [RT #17472]
2477
2478 2301.   [bug]           Remove resource leak and fix error messages in
2479                         bin/tests/system/lwresd/lwtest.c. [RT #17474]
2480
2481 2300.   [bug]           Fixed failure to close open file in
2482                         bin/tests/names/t_names.c. [RT #17473]
2483
2484 2299.   [bug]           Remove unnecessary NULL check in
2485                         bin/nsupdate/nsupdate.c. [RT #17475]
2486
2487 2298.   [bug]           isc_mutex_lock() failure not caught in
2488                         bin/tests/timers/t_timers.c. [RT #17468]
2489
2490 2297.   [bug]           isc_entropy_createfilesource() failure not caught in
2491                         bin/tests/dst/t_dst.c. [RT #17467]
2492
2493 2296.   [port]          Allow docbook stylesheet location to be specified to
2494                         configure. [RT #17457]
2495
2496 2295.   [bug]           Silence static overrun error in bin/named/lwaddr.c.
2497                         [RT #17459]
2498
2499 2294.   [func]          Allow the experimental statistics channels to have
2500                         multiple connections and ACL.
2501                         Note: the stats-server and stats-server-v6 options
2502                         available in the previous beta releases are replaced
2503                         with the generic statistics-channels statement.
2504
2505 2293.   [func]          Add ACL regression test. [RT #17375]
2506
2507 2292.   [bug]           Log if the working directory is not writable.
2508                         [RT #17312]
2509
2510 2291.   [bug]           PR_SET_DUMPABLE may be set too late.  Also report
2511                         failure to set PR_SET_DUMPABLE. [RT #17312]
2512
2513 2290.   [bug]           Let AD in the query signal that the client wants AD
2514                         set in the response. [RT #17301]
2515
2516 2289.   [func]          named-checkzone now reports the out-of-zone CNAME
2517                         found. [RT #17309]
2518
2519 2288.   [port]          win32: mark service as running when we have finished
2520                         loading.  [RT #17441]
2521
2522 2287.   [bug]           Use 'volatile' if the compiler supports it. [RT #17413]
2523
2524 2286.   [func]          Allow a TCP connection to be used as a weak
2525                         authentication method for reverse zones.
2526                         New update-policy methods tcp-self and 6to4-self.
2527                         [RT #17378]
2528
2529 2285.   [func]          Test framework for client memory context management.
2530                         [RT #17377]
2531
2532 2284.   [bug]           Memory leak in UPDATE prerequisite processing.
2533                         [RT #17377]
2534
2535 2283.   [bug]           TSIG keys were not attaching to the memory
2536                         context.  TSIG keys should use the rings
2537                         memory context rather than the clients memory
2538                         context. [RT #17377]
2539
2540 2282.   [bug]           Acl code fixups. [RT #17346] [RT #17374]
2541
2542 2281.   [bug]           Attempts to use undefined acls were not being logged.
2543                         [RT #17307]
2544
2545 2280.   [func]          Allow the experimental http server to be reached
2546                         over IPv6 as well as IPv4. [RT #17332]
2547
2548 2279.   [bug]           Use setsockopt(SO_NOSIGPIPE), when available,
2549                         to protect applications from receiving spurious
2550                         SIGPIPE signals when using the resolver.
2551
2552 2278.   [bug]           win32: handle the case where Windows returns no
2553                         search list or DNS suffix. [RT #17354]
2554
2555 2277.   [bug]           Empty zone names were not correctly being caught at
2556                         in the post parse checks. [RT #17357]
2557
2558 2276.   [bug]           Install <dst/gssapi.h>.  [RT# 17359]
2559
2560 2275.   [func]          Add support to dig to perform IXFR queries over UDP.
2561                         [RT #17235]
2562
2563 2274.   [func]          Log zone transfer statistics. [RT #17336]
2564
2565 2273.   [bug]           Adjust log level to WARNING when saving inconsistent
2566                         stub/slave master and journal files. [RT# 17279]
2567
2568 2272.   [bug]           Handle illegal dnssec-lookaside trust-anchor names.
2569                         [RT #17262]
2570
2571 2271.   [bug]           Fix a memory leak in http server code [RT #17100]
2572
2573 2270.   [bug]           dns_db_closeversion() version->writer could be reset
2574                         before it is tested. [RT #17290]
2575
2576 2269.   [contrib]       dbus memory leaks and missing va_end calls. [RT #17232]
2577
2578 2268.   [bug]           0.IN-ADDR.ARPA was missing from the empty zones
2579                         list.
2580
2581         --- 9.5.0b1 released ---
2582
2583 2267.   [bug]           Radix tree node_num value could be set incorrectly,
2584                         causing positive ACL matches to look like negative
2585                         ones.  [RT #17311]
2586
2587 2266.   [bug]           client.c:get_clientmctx() returned the same mctx
2588                         once the pool of mctx's was filled. [RT #17218]
2589
2590 2265.   [bug]           Test that the memory context's basic_table is non NULL
2591                         before freeing.  [RT #17265]
2592
2593 2264.   [bug]           Server prefix length was being ignored. [RT #17308]
2594
2595 2263.   [bug]           "named-checkconf -z" failed to set default value
2596                         for "check-integrity".  [RT #17306]
2597
2598 2262.   [bug]           Error status from all but the last view could be
2599                         lost. [RT #17292]
2600
2601 2261.   [bug]           Fix memory leak with "any" and "none" ACLs [RT #17272]
2602
2603 2260.   [bug]           Reported wrong clients-per-query when increasing the
2604                         value. [RT #17236]
2605
2606 2259.   [placeholder]
2607
2608         --- 9.5.0a7 released ---
2609
2610 2258.   [bug]           Fallback from IXFR/TSIG to SOA/AXFR/TSIG broken.
2611                         [RT #17241]
2612
2613 2257.   [bug]           win32: Use the full path to vcredist_x86.exe when
2614                         calling it. [RT #17222]
2615
2616 2256.   [bug]           win32: Correctly register the installation location of
2617                         bindevt.dll. [RT #17159]
2618
2619 2255.   [maint]         L.ROOT-SERVERS.NET is now 199.7.83.42.
2620
2621 2254.   [bug]           timer.c:dispatch() failed to lock timer->lock
2622                         when reading timer->idle allowing it to see
2623                         intermediate values as timer->idle was reset by
2624                         isc_timer_touch(). [RT #17243]
2625
2626 2253.   [func]          "max-cache-size" defaults to 32M.
2627                         "max-acache-size" defaults to 16M.
2628
2629 2252.   [bug]           Fixed errors in sortlist code [RT #17216]
2630
2631 2251.   [placeholder]
2632
2633 2250.   [func]          New flag 'memstatistics' to state whether the
2634                         memory statistics file should be written or not.
2635                         Additionally named's -m option will cause the
2636                         statistics file to be written. [RT #17113]
2637
2638 2249.   [bug]           Only set Authentic Data bit if client requested
2639                         DNSSEC, per RFC 3655 [RT #17175]
2640
2641 2248.   [cleanup]       Fix several errors reported by Coverity. [RT #17160]
2642
2643 2247.   [doc]           Sort doc/misc/options. [RT #17067]
2644
2645 2246.   [bug]           Make the startup of test servers (ans.pl) more
2646                         robust. [RT #17147]
2647
2648 2245.   [bug]           Validating lack of DS records at trust anchors wasn't
2649                         working. [RT #17151]
2650
2651 2244.   [func]          Allow the check of nameserver names against the
2652                         SOA MNAME field to be disabled by specifying
2653                         'notify-to-soa yes;'.  [RT #17073]
2654
2655 2243.   [func]          Configuration files without a newline at the end now
2656                         parse without error. [RT #17120]
2657
2658 2242.   [bug]           nsupdate: GSS-TSIG support using the Heimdal Kerberos
2659                         library could require a source of random data.
2660                         [RT #17127]
2661
2662 2241.   [func]          nsupdate: add a interactive 'help' command. [RT #17099]
2663
2664 2240.   [bug]           Cleanup nsupdates GSS-TSIG support.  Convert
2665                         a number of INSIST()s into plain fatal() errors
2666                         which report the triggering result code.
2667                         The 'key' command wasn't disabling GSS-TSIG.
2668                         [RT #17099]
2669
2670 2239.   [func]          Ship a pre built bin/named/bind9.xsl.h. [RT #17114]
2671
2672 2238.   [bug]           It was possible to trigger a REQUIRE when a
2673                         validation was canceled. [RT #17106]
2674
2675 2237.   [bug]           libbind: res_init() was not thread aware. [RT #17123]
2676
2677 2236.   [bug]           dnssec-signzone failed to preserve the case of
2678                         of wildcard owner names. [RT #17085]
2679
2680 2235.   [bug]           <isc/atomic.h> was not being installed. [RT #17135]
2681
2682 2234.   [port]          Correct some compiler warnings on SCO OSr5 [RT #17134]
2683
2684 2233.   [func]          Add support for O(1) ACL processing, based on
2685                         radix tree code originally written by Kevin
2686                         Brintnall. [RT #16288]
2687
2688 2232.   [bug]           dns_adb_findaddrinfo() could fail and return
2689                         ISC_R_SUCCESS. [RT #17137]
2690
2691 2231.   [bug]           Building dlzbdb (contrib/dlz/bin/dlzbdb) was broken.
2692                         [RT #17088]
2693
2694 2230.   [bug]           We could INSIST reading a corrupted journal.
2695                         [RT #17132]
2696
2697 2229.   [bug]           Null pointer dereference on query pool creation
2698                         failure. [RT #17133]
2699
2700 2228.   [contrib]       contrib: Change 2188 was incomplete.
2701
2702 2227.   [cleanup]       Tidied up the FAQ. [RT #17121]
2703
2704 2226.   [placeholder]
2705
2706 2225.   [bug]           More support for systems with no IPv4 addresses.
2707                         [RT #17111]
2708
2709 2224.   [bug]           Defer journal compaction if a xfrin is in progress.
2710                         [RT #17119]
2711
2712 2223.   [bug]           Make a new journal when compacting. [RT #17119]
2713
2714 2222.   [func]          named-checkconf now checks server key references.
2715                         [RT #17097]
2716
2717 2221.   [bug]           Set the event result code to reflect the actual
2718                         record turned to caller when a cache update is
2719                         rejected due to a more credible answer existing.
2720                         [RT #17017]
2721
2722 2220.   [bug]           win32: Address a race condition in final shutdown of
2723                         the Windows socket code. [RT #17028]
2724
2725 2219.   [bug]           Apply zone consistency checks to additions, not
2726                         removals, when updating. [RT #17049]
2727
2728 2218.   [bug]           Remove unnecessary REQUIRE from dns_validator_create().
2729                         [RT #16976]
2730
2731 2217.   [func]          Adjust update log levels. [RT #17092]
2732
2733 2216.   [cleanup]       Fix a number of errors reported by Coverity.
2734                         [RT #17094]
2735
2736 2215.   [bug]           Bad REQUIRE check isc_hmacsha1_verify(). [RT #17094]
2737
2738 2214.   [bug]           Deregister OpenSSL lock callback when cleaning
2739                         up.  Reorder OpenSSL cleanup so that RAND_cleanup()
2740                         is called before the locks are destroyed. [RT #17098]
2741
2742 2213.   [bug]           SIG0 diagnostic failure messages were looking at the
2743                         wrong status code. [RT #17101]
2744
2745 2212.   [func]          'host -m' now causes memory statistics and active
2746                         memory to be printed at exit. [RT 17028]
2747
2748 2211.   [func]          Update "dynamic update temporarily disabled" message.
2749                         [RT #17065]
2750
2751 2210.   [bug]           Deleting class specific records via UPDATE could
2752                         fail.  [RT #17074]
2753
2754 2209.   [port]          osx: linking against user supplied static OpenSSL
2755                         libraries failed as the system ones were still being
2756                         found. [RT #17078]
2757
2758 2208.   [port]          win32: make sure both build methods produce the
2759                         same output. [RT #17058]
2760
2761 2207.   [port]          Some implementations of getaddrinfo() fail to set
2762                         ai_canonname correctly. [RT #17061]
2763
2764         --- 9.5.0a6 released ---
2765
2766 2206.   [security]      "allow-query-cache" and "allow-recursion" now
2767                         cross inherit from each other.
2768
2769                         If allow-query-cache is not set in named.conf then
2770                         allow-recursion is used if set, otherwise allow-query
2771                         is used if set, otherwise the default (localnets;
2772                         localhost;) is used.
2773
2774                         If allow-recursion is not set in named.conf then
2775                         allow-query-cache is used if set, otherwise allow-query
2776                         is used if set, otherwise the default (localnets;
2777                         localhost;) is used.
2778
2779                         [RT #16987]
2780
2781 2205.   [bug]           libbind: change #2119 broke thread support. [RT #16982]
2782
2783 2204.   [bug]           "rndc flushanme name unknown-view" caused named
2784                         to crash. [RT #16984]
2785
2786 2203.   [security]      Query id generation was cryptographically weak.
2787                         [RT # 16915]
2788
2789 2202.   [security]      The default acls for allow-query-cache and
2790                         allow-recursion were not being applied. [RT #16960]
2791
2792 2201.   [bug]           The build failed in a separate object directory.
2793                         [RT #16943]
2794
2795 2200.   [bug]           The search for cached NSEC records was stopping to
2796                         early leading to excessive DLV queries. [RT #16930]
2797
2798 2199.   [bug]           win32: don't call WSAStartup() while loading dlls.
2799                         [RT #16911]
2800
2801 2198.   [bug]           win32: RegCloseKey() could be called when
2802                         RegOpenKeyEx() failed. [RT #16911]
2803
2804 2197.   [bug]           Add INSIST to catch negative responses which are
2805                         not setting the event result code appropriately.
2806                         [RT #16909]
2807
2808 2196.   [port]          win32: yield processor while waiting for once to
2809                         to complete. [RT #16958]
2810
2811 2195.   [func]          dnssec-keygen now defaults to nametype "ZONE"
2812                         when generating DNSKEYs. [RT #16954]
2813
2814 2194.   [bug]           Close journal before calling 'done' in xfrin.c.
2815
2816         --- 9.5.0a5 released ---
2817
2818 2193.   [port]          win32: BINDInstall.exe is now linked statically.
2819                         [RT #16906]
2820
2821 2192.   [port]          win32: use vcredist_x86.exe to install Visual
2822                         Studio's redistributable dlls if building with
2823                         Visual Stdio 2005 or later.
2824
2825 2191.   [func]          named-checkzone now allows dumping to stdout (-).
2826                         named-checkconf now has -h for help.
2827                         named-checkzone now has -h for help.
2828                         rndc now has -h for help.
2829                         Better handling of '-?' for usage summaries.
2830                         [RT #16707]
2831
2832 2190.   [func]          Make fallback to plain DNS from EDNS due to timeouts
2833                         more visible.  New logging category "edns-disabled".
2834                         [RT #16871]
2835
2836 2189.   [bug]           Handle socket() returning EINTR. [RT #15949]
2837
2838 2188.   [contrib]       queryperf: autoconf changes to make the search for
2839                         libresolv or libbind more robust. [RT #16299]
2840
2841 2187.   [bug]           query_addds(), query_addwildcardproof() and
2842                         query_addnxrrsetnsec() should take a version
2843                         argument. [RT #16368]
2844
2845 2186.   [port]          cygwin: libbind: check for struct sockaddr_storage
2846                         independently of IPv6. [RT #16482]
2847
2848 2185.   [port]          sunos: libbind: check for ssize_t, memmove() and
2849                         memchr(). [RT #16463]
2850
2851 2184.   [bug]           bind9.xsl.h didn't build out of the source tree.
2852                         [RT #16830]
2853
2854 2183.   [bug]           dnssec-signzone didn't handle offline private keys
2855                         well.  [RT #16832]
2856
2857 2182.   [bug]           dns_dispatch_createtcp() and dispatch_createudp()
2858                         could return ISC_R_SUCCESS when they ran out of
2859                         memory. [RT #16365]
2860
2861 2181.   [port]          sunos: libbind: add paths.h from BIND 8. [RT #16462]
2862
2863 2180.   [cleanup]       Remove bit test from 'compress_test' as they
2864                         are no longer needed. [RT #16497]
2865
2866 2179.   [func]          'rndc command zone' will now find 'zone' if it is
2867                         unique to all the views. [RT #16821]
2868
2869 2178.   [bug]           'rndc reload' of a slave or stub zone resulted in
2870                         a reference leak. [RT #16867]
2871
2872 2177.   [bug]           Array bounds overrun on read (rcodetext) at
2873                         debug level 10+. [RT #16798]
2874
2875 2176.   [contrib]       dbus update to handle race condition during
2876                         initialization (Bugzilla 235809). [RT #16842]
2877
2878 2175.   [bug]           win32: windows broadcast condition variable support
2879                         was broken. [RT #16592]
2880
2881 2174.   [bug]           I/O errors should always be fatal when reading
2882                         master files. [RT #16825]
2883
2884 2173.   [port]          win32: When compiling with MSVS 2005 SP1 we also
2885                         need to ship Microsoft.VC80.MFCLOC.
2886
2887         --- 9.5.0a4 released ---
2888
2889 2172.   [bug]           query_addsoa() was being called with a non zone db.
2890                         [RT #16834]
2891
2892 2171.   [bug]           Handle breaks in DNSSEC trust chains where the parent
2893                         servers are not DS aware (DS queries to the parent
2894                         return a referral to the child).
2895
2896 2170.   [func]          Add acache processing to test suite. [RT #16711]
2897
2898 2169.   [bug]           host, nslookup: when reporting NXDOMAIN report the
2899                         given name and not the last name searched for.
2900                         [RT #16763]
2901
2902 2168.   [bug]           nsupdate: in non-interactive mode treat syntax errors
2903                         as fatal errors. [RT #16785]
2904
2905 2167.   [bug]           When re-using a automatic zone named failed to
2906                         attach it to the new view. [RT #16786]
2907
2908         --- 9.5.0a3 released ---
2909
2910 2166.   [bug]           When running in batch mode, dig could misinterpret
2911                         a server address as a name to be looked up, causing
2912                         unexpected output. [RT #16743]
2913
2914 2165.   [func]          Allow the destination address of a query to determine
2915                         if we will answer the query or recurse.
2916                         allow-query-on, allow-recursion-on and
2917                         allow-query-cache-on. [RT #16291]
2918
2919 2164.   [bug]           The code to determine how named-checkzone /
2920                         named-compilezone was called failed under windows.
2921                         [RT #16764]
2922
2923 2163.   [bug]           If only one of query-source and query-source-v6
2924                         specified a port the query pools code broke (change
2925                         2129).  [RT #16768]
2926
2927 2162.   [func]          Allow "rrset-order fixed" to be disabled at compile
2928                         time. [RT #16665]
2929
2930 2161.   [bug]           Fix which log messages are emitted for 'rndc flush'.
2931                         [RT #16698]
2932
2933 2160.   [bug]           libisc wasn't handling NULL ifa_addr pointers returned
2934                         from getifaddrs(). [RT #16708]
2935
2936         --- 9.5.0a2 released ---
2937
2938 2159.   [bug]           Array bounds overrun in acache processing. [RT #16710]
2939
2940 2158.   [bug]           ns_client_isself() failed to initialize key
2941                         leading to a REQUIRE failure. [RT #16688]
2942
2943 2157.   [func]          dns_db_transfernode() created. [RT #16685]
2944
2945 2156.   [bug]           Fix node reference leaks in lookup.c:lookup_find(),
2946                         resolver.c:validated() and resolver.c:cache_name().
2947                         Fix a memory leak in rbtdb.c:free_noqname().
2948                         Make lookup.c:lookup_find() robust against
2949                         event leaks. [RT #16685]
2950
2951 2155.   [contrib]       SQLite sdb module from jaboydjr@netwalk.com.
2952                         [RT #16694]
2953
2954 2154.   [func]          Scoped (e.g. IPv6 link-local) addresses may now be
2955                         matched in acls by omitting the scope. [RT #16599]
2956
2957 2153.   [bug]           nsupdate could leak memory. [RT #16691]
2958
2959 2152.   [cleanup]       Use sizeof(buf) instead of fixed number in
2960                         dighost.c:get_trusted_key(). [RT #16678]
2961
2962 2151.   [bug]           Missing newline in usage message for journalprint.
2963                         [RT #16679]
2964
2965 2150.   [bug]           'rrset-order cyclic' uniformly distribute the
2966                         starting point for the first response for a given
2967                         RRset. [RT #16655]
2968
2969 2149.   [bug]           isc_mem_checkdestroyed() failed to abort on
2970                         if there were still active memory contexts.
2971                         [RT #16672]
2972
2973 2148.   [func]          Add positive logging for rndc commands. [RT #14623]
2974
2975 2147.   [bug]           libbind: remove potential buffer overflow from
2976                         hmac_link.c. [RT #16437]
2977
2978 2146.   [cleanup]       Silence Linux's spurious "obsolete setsockopt
2979                         SO_BSDCOMPAT" message. [RT #16641]
2980
2981 2145.   [bug]           Check DS/DLV digest lengths for known digests.
2982                         [RT #16622]
2983
2984 2144.   [cleanup]       Suppress logging of SERVFAIL from forwarders.
2985                         [RT #16619]
2986
2987 2143.   [bug]           We failed to restart the IPv6 client when the
2988                         kernel failed to return the destination the
2989                         packet was sent to. [RT #16613]
2990
2991 2142.   [bug]           Handle master files with a modification time that
2992                         matches the epoch. [RT# 16612]
2993
2994 2141.   [bug]           dig/host should not be setting IDN_ASCCHECK (IDN
2995                         equivalent of LDH checks).  [RT #16609]
2996
2997 2140.   [bug]           libbind: missing unlock on pthread_key_create()
2998                         failures. [RT #16654]
2999
3000 2139.   [bug]           dns_view_find() was being called with wrong type
3001                         in adb.c. [RT #16670]
3002
3003 2138.   [bug]           Lock order reversal in resolver.c. [RT #16653]
3004
3005 2137.   [port]          Mips little endian and/or mips 64 bit are now
3006                         supported for atomic operations. [RT#16648]
3007
3008 2136.   [bug]           nslookup/host looped if there was no search list
3009                         and the host didn't exist. [RT #16657]
3010
3011 2135.   [bug]           Uninitialized rdataset in sdlz.c. [RT# 16656]
3012
3013 2134.   [func]          Additional statistics support. [RT #16666]
3014
3015 2133.   [port]          powerpc:  Support both IBM and MacOS Power PC
3016                         assembler syntaxes. [RT #16647]
3017
3018 2132.   [bug]           Missing unlock on out of memory in
3019                         dns_dispatchmgr_setudp().
3020
3021 2131.   [contrib]       dlz/mysql: AXFR was broken. [RT #16630]
3022
3023 2130.   [func]          Log if CD or DO were set. [RT #16640]
3024
3025 2129.   [func]          Provide a pool of UDP sockets for queries to be
3026                         made over. See use-queryport-pool, queryport-pool-ports
3027                         and queryport-pool-updateinterval.  [RT #16415]
3028
3029 2128.   [doc]           xsltproc --nonet, update DTD versions.  [RT #16635]
3030
3031 2127.   [port]          Improved OpenSSL 0.9.8 support. [RT #16563]
3032
3033 2126.   [security]      Serialize validation of type ANY responses. [RT #16555]
3034
3035 2125.   [bug]           dns_zone_getzeronosoattl() REQUIRE failure if DLZ
3036                         was defined. [RT #16574]
3037
3038 2124.   [security]      It was possible to dereference a freed fetch
3039                         context. [RT #16584]
3040
3041         --- 9.5.0a1 released ---
3042
3043 2123.   [func]          Use Doxygen to generate internal documentation.
3044                         [RT #11398]
3045
3046 2122.   [func]          Experimental http server and statistics support
3047                         for named via xml.
3048
3049 2121.   [func]          Add a 10 slot dead masters cache (LRU) with a 600
3050                         second timeout. [RT #16553]
3051
3052 2120.   [doc]           Fix markup on nsupdate man page. [RT #16556]
3053
3054 2119.   [compat]        libbind: allow res_init() to succeed enough to
3055                         return the default domain even if it was unable
3056                         to allocate memory.
3057
3058 2118.   [bug]           Handle response with long chains of domain name
3059                         compression pointers which point to other compression
3060                         pointers. [RT #16427]
3061
3062 2117.   [bug]           DNSSEC fixes: named could fail to cache NSEC records
3063                         which could lead to validation failures.  named didn't
3064                         handle negative DS responses that were in the process
3065                         of being validated.  Check CNAME bit before accepting
3066                         NODATA proof. To be able to ignore a child NSEC there
3067                         must be SOA (and NS) set in the bitmap. [RT #16399]
3068
3069 2116.   [bug]           'rndc reload' could cause the cache to continually
3070                         be cleaned. [RT #16401]
3071
3072 2115.   [bug]           'rndc reconfig' could trigger a INSIST if the
3073                         number of masters for a zone was reduced. [RT #16444]
3074
3075 2114.   [bug]           dig/host/nslookup: searches for names with multiple
3076                         labels were failing. [RT #16447]
3077
3078 2113.   [bug]           nsupdate: if a zone is specified it should be used
3079                         for server discover. [RT# 16455]
3080
3081 2112.   [security]      Warn if weak RSA exponent is used. [RT #16460]
3082
3083 2111.   [bug]           Fix a number of errors reported by Coverity.
3084                         [RT #16507]
3085
3086 2110.   [bug]           "minimal-responses yes;" interacted badly with BIND 8
3087                         priming queries. [RT #16491]
3088
3089 2109.   [port]          libbind: silence aix 5.3 compiler warnings. [RT #16502]
3090
3091 2108.   [func]          DHCID support. [RT #16456]
3092
3093 2107.   [bug]           dighost.c: more cleanup of buffers. [RT #16499]
3094
3095 2106.   [func]          'rndc status' now reports named's version. [RT #16426]
3096
3097 2105.   [func]          GSS-TSIG support (RFC 3645).
3098
3099 2104.   [port]          Fix Solaris SMF error message.
3100
3101 2103.   [port]          Add /usr/sfw to list of locations for OpenSSL
3102                         under Solaris.
3103
3104 2102.   [port]          Silence Solaris 10 warnings.
3105
3106 2101.   [bug]           OpenSSL version checks were not quite right.
3107                         [RT #16476]
3108
3109 2100.   [port]          win32: copy libeay32.dll to Build\Debug.
3110                         Copy Debug\named-checkzone to Debug\named-compilezone.
3111
3112 2099.   [port]          win32: more manifest issues.
3113
3114 2098.   [bug]           Race in rbtdb.c:no_references(), which occasionally
3115                         triggered an INSIST failure about the node lock
3116                         reference.  [RT #16411]
3117
3118 2097.   [bug]           named could reference a destroyed memory context
3119                         after being reloaded / reconfigured. [RT #16428]
3120
3121 2096.   [bug]           libbind: handle applications that fail to detect
3122                         res_init() failures better.
3123
3124 2095.   [port]          libbind: alway prototype inet_cidr_ntop_ipv6() and
3125                         net_cidr_ntop_ipv6(). [RT #16388]
3126
3127 2094.   [contrib]       Update named-bootconf.  [RT# 16404]
3128
3129 2093.   [bug]           named-checkzone -s was broken.
3130
3131 2092.   [bug]           win32: dig, host, nslookup.  Use registry config
3132                         if resolv.conf does not exist or no nameservers
3133                         listed. [RT #15877]
3134
3135 2091.   [port]          dighost.c: race condition on cleanup. [RT #16417]
3136
3137 2090.   [port]          win32: Visual C++ 2005 command line manifest support.
3138                         [RT #16417]
3139
3140 2089.   [security]      Raise the minimum safe OpenSSL versions to
3141                         OpenSSL 0.9.7l and OpenSSL 0.9.8d.  Versions
3142                         prior to these have known security flaws which
3143                         are (potentially) exploitable in named. [RT #16391]
3144
3145 2088.   [security]      Change the default RSA exponent from 3 to 65537.
3146                         [RT #16391]
3147
3148 2087.   [port]          libisc failed to compile on OS's w/o a vsnprintf.
3149                         [RT #16382]
3150
3151 2086.   [port]          libbind: FreeBSD now has get*by*_r() functions.
3152                         [RT #16403]
3153
3154 2085.   [doc]           win32: added index.html and README to zip. [RT #16201]
3155
3156 2084.   [contrib]       dbus update for 9.3.3rc2.
3157
3158 2083.   [port]          win32: Visual C++ 2005 support.
3159
3160 2082.   [doc]           Document 'cache-file' as a test only option.
3161
3162 2081.   [port]          libbind: minor 64-bit portability fix in memcluster.c.
3163                         [RT #16360]
3164
3165 2080.   [port]          libbind: res_init.c did not compile on older versions
3166                         of Solaris. [RT #16363]
3167
3168 2079.   [bug]           The lame cache was not handling multiple types
3169                         correctly. [RT #16361]
3170
3171 2078.   [bug]           dnssec-checkzone output style "default" was badly
3172                         named.  It is now called "relative". [RT #16326]
3173
3174 2077.   [bug]           'dnssec-signzone -O raw' wasn't outputting the
3175                         complete signed zone. [RT #16326]
3176
3177 2076.   [bug]           Several files were missing #include <config.h>
3178                         causing build failures on OSF. [RT #16341]
3179
3180 2075.   [bug]           The spillat timer event hander could leak memory.
3181                         [RT #16357]
3182
3183 2074.   [bug]           dns_request_createvia2(), dns_request_createvia3(),
3184                         dns_request_createraw2() and dns_request_createraw3()
3185                         failed to send multiple UDP requests. [RT #16349]
3186
3187 2073.   [bug]           Incorrect semantics check for update policy "wildcard".
3188                         [RT #16353]
3189
3190 2072.   [bug]           We were not generating valid HMAC SHA digests.
3191                         [RT #16320]
3192
3193 2071.   [port]          Test whether gcc accepts -fno-strict-aliasing.
3194                         [RT #16324]
3195
3196 2070.   [bug]           The remote address was not always displayed when
3197                         reporting dispatch failures. [RT #16315]
3198
3199 2069.   [bug]           Cross compiling was not working. [RT #16330]
3200
3201 2068.   [cleanup]       Lower incremental tuning message to debug 1.
3202                         [RT #16319]
3203
3204 2067.   [bug]           'rndc' could close the socket too early triggering
3205                         a INSIST under Windows. [RT #16317]
3206
3207 2066.   [security]      Handle SIG queries gracefully. [RT #16300]
3208
3209 2065.   [bug]           libbind: probe for HPUX prototypes for
3210                         endprotoent_r() and endservent_r().  [RT 16313]
3211
3212 2064.   [bug]           libbind: silence AIX compiler warnings. [RT #16218]
3213
3214 2063.   [bug]           Change #1955 introduced a bug which caused the first
3215                         'rndc flush' call to not free memory. [RT #16244]
3216
3217 2062.   [bug]           'dig +nssearch' was reusing a buffer before it had
3218                         been returned by the socket code. [RT #16307]
3219
3220 2061.   [bug]           Accept expired wildcard message reversed. [RT #16296]
3221
3222 2060.   [bug]           Enabling DLZ support could leave views partially
3223                         configured. [RT #16295]
3224
3225 2059.   [bug]           Search into cache rbtdb could trigger an INSIST
3226                         failure while cleaning up a stale rdataset.
3227                         [RT #16292]
3228
3229 2058.   [bug]           Adjust how we calculate rtt estimates in the presence
3230                         of authoritative servers that drop EDNS and/or CD
3231                         requests.  Also fallback to EDNS/512 and plain DNS
3232                         faster for zones with less than 3 servers.  [RT #16187]
3233
3234 2057.   [bug]           Make setting "ra" dependent on both allow-query-cache
3235                         and allow-recursion. [RT #16290]
3236
3237 2056.   [bug]           dig: ixfr= was not being treated case insensitively
3238                         at all times. [RT #15955]
3239
3240 2055.   [bug]           Missing goto after dropping multicast query.
3241                         [RT #15944]
3242
3243 2054.   [port]          freebsd: do not explicitly link against -lpthread.
3244                         [RT #16170]
3245
3246 2053.   [port]          netbsd:libbind: silence compiler warnings. [RT #16220]
3247
3248 2052.   [bug]           'rndc' improve connect failed message to report
3249                         the failing address. [RT #15978]
3250
3251 2051.   [port]          More strtol() fixes. [RT #16249]
3252
3253 2050.   [bug]           Parsing of NSAP records was not case insensitive.
3254                         [RT #16287]
3255
3256 2049.   [bug]           Restore SOA before AXFR when falling back from
3257                         a attempted IXFR when transferring in a zone.
3258                         Allow a initial SOA query before attempting
3259                         a AXFR to be requested. [RT #16156]
3260
3261 2048.   [bug]           It was possible to loop forever when using
3262                         avoid-v4-udp-ports / avoid-v6-udp-ports when
3263                         the OS always returned the same local port.
3264                         [RT #16182]
3265
3266 2047.   [bug]           Failed to initialize the interface flags to zero.
3267                         [RT #16245]
3268
3269 2046.   [bug]           rbtdb.c:rdataset_setadditional() could cause duplicate
3270                         cleanup [RT #16247].
3271
3272 2045.   [func]          Use lock buckets for acache entries to limit memory
3273                         consumption. [RT #16183]
3274
3275 2044.   [port]          Add support for atomic operations for Itanium.
3276                         [RT #16179]
3277
3278 2043.   [port]          nsupdate/nslookup: Force the flushing of the prompt
3279                         for interactive sessions. [RT#16148]
3280
3281 2042.   [bug]           named-checkconf was incorrectly rejecting the
3282                         logging category "config". [RT #16117]
3283
3284 2041.   [bug]           "configure --with-dlz-bdb=yes" produced a bad
3285                         set of libraries to be linked. [RT #16129]
3286
3287 2040.   [bug]           rbtdb no_references() could trigger an INSIST
3288                         failure with --enable-atomic.  [RT #16022]
3289
3290 2039.   [func]          Check that all buffers passed to the socket code
3291                         have been retrieved when the socket event is freed.
3292                         [RT #16122]
3293
3294 2038.   [bug]           dig/nslookup/host was unlinking from wrong list
3295                         when handling errors. [RT #16122]
3296
3297 2037.   [func]          When unlinking the first or last element in a list
3298                         check that the list head points to the element to
3299                         be unlinked. [RT #15959]
3300
3301 2036.   [bug]           'rndc recursing' could cause trigger a REQUIRE.
3302                         [RT #16075]
3303
3304 2035.   [func]          Make falling back to TCP on UDP refresh failure
3305                         optional. Default "try-tcp-refresh yes;" for BIND 8
3306                         compatibility. [RT #16123]
3307
3308 2034.   [bug]           gcc: set -fno-strict-aliasing. [RT #16124]
3309
3310 2033.   [bug]           We weren't creating multiple client memory contexts
3311                         on demand as expected. [RT #16095]
3312
3313 2032.   [bug]           Remove a INSIST in query_addadditional2(). [RT #16074]
3314
3315 2031.   [bug]           Emit a error message when "rndc refresh" is called on
3316                         a non slave/stub zone. [RT # 16073]
3317
3318 2030.   [bug]           We were being overly conservative when disabling
3319                         openssl engine support. [RT #16030]
3320
3321 2029.   [bug]           host printed out the server multiple times when
3322                         specified on the command line. [RT #15992]
3323
3324 2028.   [port]          linux: socket.c compatibility for old systems.
3325                         [RT #16015]
3326
3327 2027.   [port]          libbind: Solaris x86 support. [RT #16020]
3328
3329 2026.   [bug]           Rate limit the two recursive client exceeded messages.
3330                         [RT #16044]
3331
3332 2025.   [func]          Update "zone serial unchanged" message. [RT #16026]
3333
3334 2024.   [bug]           named emitted spurious "zone serial unchanged"
3335                         messages on reload. [RT #16027]
3336
3337 2023.   [bug]           "make install" should create ${localstatedir}/run and
3338                         ${sysconfdir} if they do not exist. [RT #16033]
3339
3340 2022.   [bug]           If dnssec validation is disabled only assert CD if
3341                         CD was requested. [RT #16037]
3342
3343 2021.   [bug]           dnssec-enable no; triggered a REQUIRE. [RT #16037]
3344
3345 2020.   [bug]           rdataset_setadditional() could leak memory. [RT #16034]
3346
3347 2019.   [tuning]        Reduce the amount of work performed per quantum
3348                         when cleaning the cache. [RT #15986]
3349
3350 2018.   [bug]           Checking if the HMAC MD5 private file was broken.
3351                         [RT #15960]
3352
3353 2017.   [bug]           allow-query default was not correct. [RT #15946]
3354
3355 2016.   [bug]           Return a partial answer if recursion is not
3356                         allowed but requested and we had the answer
3357                         to the original qname. [RT #15945]
3358
3359 2015.   [cleanup]       use-additional-cache is now acache-enable for
3360                         consistency.  Default acache-enable off in BIND 9.4
3361                         as it requires memory usage to be configured.
3362                         It may be enabled by default in BIND 9.5 once we
3363                         have more experience with it.
3364
3365 2014.   [func]          Statistics about acache now recorded and sent
3366                         to log. [RT #15976]
3367
3368 2013.   [bug]           Handle unexpected TSIGs on unsigned AXFR/IXFR
3369                         responses more gracefully. [RT #15941]
3370
3371 2012.   [func]          Don't insert new acache entries if acache is full.
3372                         [RT #15970]
3373
3374 2011.   [func]          dnssec-signzone can now update the SOA record of
3375                         the signed zone, either as an increment or as the
3376                         system time(). [RT #15633]
3377
3378 2010.   [placeholder]   rt15958
3379
3380 2009.   [bug]           libbind: Coverity fixes. [RT #15808]
3381
3382 2008.   [func]          It is now possible to enable/disable DNSSEC
3383                         validation from rndc.  This is useful for the
3384                         mobile hosts where the current connection point
3385                         breaks DNSSEC (firewall/proxy).  [RT #15592]
3386
3387                                 rndc validation newstate [view]
3388
3389 2007.   [func]          It is now possible to explicitly enable DNSSEC
3390                         validation.  default dnssec-validation no; to
3391                         be changed to yes in 9.5.0.  [RT #15674]
3392
3393 2006.   [security]      Allow-query-cache and allow-recursion now default
3394                         to the built in acls "localnets" and "localhost".
3395
3396                         This is being done to make caching servers less
3397                         attractive as reflective amplifying targets for
3398                         spoofed traffic.  This still leave authoritative
3399                         servers exposed.
3400
3401                         The best fix is for full BCP 38 deployment to
3402                         remove spoofed traffic.
3403
3404 2005.   [bug]           libbind: Retransmission timeouts should be
3405                         based on which attempt it is to the nameserver
3406                         and not the nameserver itself. [RT #13548]
3407
3408 2004.   [bug]           dns_tsig_sign() could pass a NULL pointer to
3409                         dst_context_destroy() when cleaning up after a
3410                         error. [RT #15835]
3411
3412 2003.   [bug]           libbind: The DNS name/address lookup functions could
3413                         occasionally follow a random pointer due to
3414                         structures not being completely zeroed. [RT #15806]
3415
3416 2002.   [bug]           libbind: tighten the constraints on when
3417                         struct addrinfo._ai_pad exists.  [RT #15783]
3418
3419 2001.   [func]          Check the KSK flag when updating a secure dynamic zone.
3420                         New zone option "update-check-ksk yes;".  [RT #15817]
3421
3422 2000.   [bug]           memmove()/strtol() fix was incomplete. [RT #15812]
3423
3424 1999.   [func]          Implement "rrset-order fixed". [RT #13662]
3425
3426 1998.   [bug]           Restrict handling of fifos as sockets to just SunOS.
3427                         This allows named to connect to entropy gathering
3428                         daemons that use fifos instead of sockets. [RT #15840]
3429
3430 1997.   [bug]           Named was failing to replace negative cache entries
3431                         when a positive one for the type was learnt.
3432                         [RT #15818]
3433
3434 1996.   [bug]           nsupdate: if a zone has been specified it should
3435                         appear in the output of 'show'. [RT #15797]
3436
3437 1995.   [bug]           'host' was reporting multiple "is an alias" messages.
3438                         [RT #15702]
3439
3440 1994.   [port]          OpenSSL 0.9.8 support. [RT #15694]
3441
3442 1993.   [bug]           Log messages, via syslog, were missing the space
3443                         after the timestamp if "print-time yes" was specified.
3444                         [RT #15844]
3445
3446 1992.   [bug]           Not all incoming zone transfer messages included the
3447                         view.  [RT #15825]
3448
3449 1991.   [cleanup]       The configuration data, once read, should be treated
3450                         as read only.  Expand the use of const to enforce this
3451                         at compile time. [RT #15813]
3452
3453 1990.   [bug]           libbind:  isc's override of broken gettimeofday()
3454                         implementations was not always effective.
3455                         [RT #15709]
3456
3457 1989.   [bug]           win32: don't check the service password when
3458                         re-installing. [RT #15882]
3459
3460 1988.   [bug]           Remove a bus error from the SHA256/SHA512 support.
3461                         [RT #15878]
3462
3463 1987.   [func]          DS/DLV SHA256 digest algorithm support. [RT #15608]
3464
3465 1986.   [func]          Report when a zone is removed. [RT #15849]
3466
3467 1985.   [protocol]      DLV has now been assigned a official type code of
3468                         32769. [RT #15807]
3469
3470                         Note: care should be taken to ensure you upgrade
3471                         both named and dnssec-signzone at the same time for
3472                         zones with DLV records where named is the master
3473                         server for the zone.  Also any zones that contain
3474                         DLV records should be removed when upgrading a slave
3475                         zone.  You do not however have to upgrade all
3476                         servers for a zone with DLV records simultaneously.
3477
3478 1984.   [func]          dig, nslookup and host now advertise a 4096 byte
3479                         EDNS UDP buffer size by default. [RT #15855]
3480
3481 1983.   [func]          Two new update policies.  "selfsub" and "selfwild".
3482                         [RT #12895]
3483
3484 1982.   [bug]           DNSKEY was being accepted on the parent side of
3485                         a delegation.  KEY is still accepted there for
3486                         RFC 3007 validated updates. [RT #15620]
3487
3488 1981.   [bug]           win32: condition.c:wait() could fail to reattain
3489                         the mutex lock.
3490
3491 1980.   [func]          dnssec-signzone: output the SOA record as the
3492                         first record in the signed zone. [RT #15758]
3493
3494 1979.   [port]          linux: allow named to drop core after changing
3495                         user ids. [RT #15753]
3496
3497 1978.   [port]          Handle systems which have a broken recvmsg().
3498                         [RT #15742]
3499
3500 1977.   [bug]           Silence noisy log message. [RT #15704]
3501
3502 1976.   [bug]           Handle systems with no IPv4 addresses. [RT #15695]
3503
3504 1975.   [bug]           libbind: isc_gethexstring() could misparse multi-line
3505                         hex strings with comments. [RT #15814]
3506
3507 1974.   [doc]           List each of the zone types and associated zone
3508                         options separately in the ARM.
3509
3510 1973.   [func]          TSIG HMACSHA1, HMACSHA224, HMACSHA256, HMACSHA384 and
3511                         HMACSHA512 support. [RT #13606]
3512
3513 1972.   [contrib]       DBUS dynamic forwarders integration from
3514                         Jason Vas Dias <jvdias@redhat.com>.
3515
3516 1971.   [port]          linux: make detection of missing IF_NAMESIZE more
3517                         robust. [RT #15443]
3518
3519 1970.   [bug]           nsupdate: adjust UDP timeout when falling back to
3520                         unsigned SOA query. [RT #15775]
3521
3522 1969.   [bug]           win32: the socket code was freeing the socket
3523                         structure too early. [RT #15776]
3524
3525 1968.   [bug]           Missing lock in resolver.c:validated(). [RT #15739]
3526
3527 1967.   [func]          dig/nslookup/host: warn about missing "QR". [RT #15779]
3528
3529 1966.   [bug]           Don't set CD when we have fallen back to plain DNS.
3530                         [RT #15727]
3531
3532 1965.   [func]          Suppress spurious "recursion requested but not
3533                         available" warning with 'dig +qr'. [RT #15780].
3534
3535 1964.   [func]          Separate out MX and SRV to CNAME checks. [RT #15723]
3536
3537 1963.   [port]          Tru64 4.0E doesn't support send() and recv().
3538                         [RT #15586]
3539
3540 1962.   [bug]           Named failed to clear old update-policy when it
3541                         was removed. [RT #15491]
3542
3543 1961.   [bug]           Check the port and address of responses forwarded
3544                         to dispatch. [RT #15474]
3545
3546 1960.   [bug]           Update code should set NSEC ttls from SOA MINIMUM.
3547                         [RT #15465]
3548
3549 1959.   [func]          Control the zeroing of the negative response TTL to
3550                         a soa query.  Defaults "zero-no-soa-ttl yes;" and
3551                         "zero-no-soa-ttl-cache no;". [RT #15460]
3552
3553 1958.   [bug]           Named failed to update the zone's secure state
3554                         until the zone was reloaded. [RT #15412]
3555
3556 1957.   [bug]           Dig mishandled responses to class ANY queries.
3557                         [RT #15402]
3558
3559 1956.   [bug]           Improve cross compile support, 'gen' is now built
3560                         by native compiler.  See README for additional
3561                         cross compile support information. [RT #15148]
3562
3563 1955.   [bug]           Pre-allocate the cache cleaning iterator. [RT #14998]
3564
3565 1954.   [func]          Named now falls back to advertising EDNS with a
3566                         512 byte receive buffer if the initial EDNS queries
3567                         fail.  [RT #14852]
3568
3569 1953.   [func]          The maximum EDNS UDP response named will send can
3570                         now be set in named.conf (max-udp-size).  This is
3571                         independent of the advertised receive buffer
3572                         (edns-udp-size). [RT #14852]
3573
3574 1952.   [port]          hpux: tell the linker to build a runtime link
3575                         path "-Wl,+b:". [RT #14816].
3576
3577 1951.   [security]      Drop queries from particular well known ports.
3578                         Don't return FORMERR to queries from particular
3579                         well known ports.  [RT #15636]
3580
3581 1950.   [port]          Solaris 2.5.1 and earlier cannot bind() then connect()
3582                         a TCP socket. This prevents the source address being
3583                         set for TCP connections. [RT #15628]
3584
3585 1949.   [func]          Addition memory leakage checks. [RT #15544]
3586
3587 1948.   [bug]           If was possible to trigger a REQUIRE failure in
3588                         xfrin.c:maybe_free() if named ran out of memory.
3589                         [RT #15568]
3590
3591 1947.   [func]          It is now possible to configure named to accept
3592                         expired RRSIGs.  Default "dnssec-accept-expired no;".
3593                         Setting "dnssec-accept-expired yes;" leaves named
3594                         vulnerable to replay attacks.  [RT #14685]
3595
3596 1946.   [bug]           resume_dslookup() could trigger a REQUIRE failure
3597                         when using forwarders. [RT #15549]
3598
3599 1945.   [cleanup]       dnssec-keygen: RSA (RSAMD5) is no longer recommended.
3600                         To generate a RSAMD5 key you must explicitly request
3601                         RSAMD5. [RT #13780]
3602
3603 1944.   [cleanup]       isc_hash_create() does not need a read/write lock.
3604                         [RT #15522]
3605
3606 1943.   [bug]           Set the loadtime after rolling forward the journal.
3607                         [RT #15647]
3608
3609 1942.   [bug]           If the name of a DNSKEY match that of one in
3610                         trusted-keys do not attempt to validate the DNSKEY
3611                         using the parents DS RRset. [RT #15649]
3612
3613 1941.   [bug]           ncache_adderesult() should set eresult even if no
3614                         rdataset is passed to it. [RT #15642]
3615
3616 1940.   [bug]           Fixed a number of error conditions reported by
3617                         Coverity.
3618
3619 1939.   [bug]           The resolver could dereference a null pointer after
3620                         validation if all the queries have timed out.
3621                         [RT #15528]
3622
3623 1938.   [bug]           The validator was not correctly handling unsecure
3624                         negative responses at or below a SEP. [RT #15528]
3625
3626 1937.   [bug]           sdlz doesn't handle RRSIG records. [RT #15564]
3627
3628 1936.   [bug]           The validator could leak memory. [RT #15544]
3629
3630 1935.   [bug]           'acache' was DO sensitive. [RT #15430]
3631
3632 1934.   [func]          Validate pending NS RRsets, in the authority section,
3633                         prior to returning them if it can be done without
3634                         requiring DNSKEYs to be fetched.  [RT #15430]
3635
3636 1933.   [bug]           dump_rdataset_raw() had a incorrect INSIST. [RT #15534]
3637
3638 1932.   [bug]           hpux: LDFLAGS was getting corrupted. [RT #15530]
3639
3640 1931.   [bug]           Per-client mctx could require a huge amount of memory,
3641                         particularly for a busy caching server. [RT #15519]
3642
3643 1930.   [port]          HPUX: ia64 support. [RT #15473]
3644
3645 1929.   [port]          FreeBSD: extend use of PTHREAD_SCOPE_SYSTEM.
3646
3647 1928.   [bug]           Race in rbtdb.c:currentversion(). [RT #15517]
3648
3649 1927.   [bug]           Access to soanode or nsnode in rbtdb violated the
3650                         lock order rule and could cause a dead lock.
3651                         [RT# 15518]
3652
3653 1926.   [bug]           The Windows installer did not check for empty
3654                         passwords.  BINDinstall was being installed in
3655                         the wrong place. [RT #15483]
3656
3657 1925.   [port]          All outer level AC_TRY_RUNs need cross compiling
3658                         defaults. [RT #15469]
3659
3660 1924.   [port]          libbind: hpux ia64 support. [RT #15473]
3661
3662 1923.   [bug]           ns_client_detach() called too early. [RT #15499]
3663
3664 1922.   [bug]           check-tool.c:setup_logging() missing call to
3665                         dns_log_setcontext().
3666
3667 1921.   [bug]           Client memory contexts were not using internal
3668                         malloc. [RT# 15434]
3669
3670 1920.   [bug]           The cache rbtdb lock array was too small to
3671                         have the desired performance characteristics.
3672                         [RT #15454]
3673
3674 1919.   [contrib]       queryperf: a set of new features: collecting/printing
3675                         response delays, printing intermediate results, and
3676                         adjusting query rate for the "target" qps.
3677
3678 1918.   [bug]           Memory leak when checking acls. [RT #15391]
3679
3680 1917.   [doc]           funcsynopsisinfo wasn't being treated as verbatim
3681                         when generating man pages. [RT #15385]
3682
3683 1916.   [func]          Integrate contributed IDN code from JPNIC. [RT #15383]
3684
3685 1915.   [bug]           dig +ndots was broken. [RT #15215]
3686
3687 1914.   [protocol]      DS is required to accept mnemonic algorithms
3688                         (RFC 4034).  Still emit numeric algorithms for
3689                         compatibility with RFC 3658. [RT #15354]
3690
3691 1913.   [func]          Integrate contributed DLZ code into named. [RT #11382]
3692
3693 1912.   [port]          aix: atomic locking for powerpc. [RT #15020]
3694
3695 1911.   [bug]           Update windows socket code. [RT #14965]
3696
3697 1910.   [bug]           dig's +sigchase code overhauled. [RT #14933]
3698
3699 1909.   [bug]           The DLV code has been re-worked to make no longer
3700                         query order sensitive. [RT #14933]
3701
3702 1908.   [func]          dig now warns if 'RA' is not set in the answer when
3703                         'RD' was set in the query.  host/nslookup skip servers
3704                         that fail to set 'RA' when 'RD' is set unless a server
3705                         is explicitly set.  [RT #15005]
3706
3707 1907.   [func]          host/nslookup now continue (default)/fail on SERVFAIL.
3708                         [RT #15006]
3709
3710 1906.   [func]          dig now has a '-q queryname' and '+showsearch' options.
3711                         [RT #15034]
3712
3713 1905.   [bug]           Strings returned from cfg_obj_asstring() should be
3714                         treated as read-only.  The prototype for
3715                         cfg_obj_asstring() has been updated to reflect this.
3716                         [RT #15256]
3717
3718 1904.   [func]          Automatic empty zone creation for D.F.IP6.ARPA and
3719                         friends.  Note: RFC 1918 zones are not yet covered by
3720                         this but are likely to be in a future release.
3721
3722                         New options: empty-server, empty-contact,
3723                         empty-zones-enable and disable-empty-zone.
3724
3725 1903.   [func]          ISC string copy API.
3726
3727 1902.   [func]          Attempt to make the amount of work performed in a
3728                         iteration self tuning.  The covers nodes clean from
3729                         the cache per iteration, nodes written to disk when
3730                         rewriting a master file and nodes destroyed per
3731                         iteration when destroying a zone or a cache.
3732                         [RT #14996]
3733
3734 1901.   [cleanup]       Don't add DNSKEY records to the additional section.
3735
3736 1900.   [bug]           ixfr-from-differences failed to ensure that the
3737                         serial number increased. [RT #15036]
3738
3739 1899.   [func]          named-checkconf now validates update-policy entries.
3740                         [RT #14963]
3741
3742 1898.   [bug]           Extend ISC_SOCKADDR_FORMATSIZE and
3743                         ISC_NETADDR_FORMATSIZE to allow for scope details.
3744
3745 1897.   [func]          x86 and x86_64 now have separate atomic locking
3746                         implementations.
3747
3748 1896.   [bug]           Recursive clients soft quota support wasn't working
3749                         as expected. [RT #15103]
3750
3751 1895.   [bug]           A escaped character is, potentially, converted to
3752                         the output character set too early. [RT #14666]
3753
3754 1894.   [doc]           Review ARM for BIND 9.4.
3755
3756 1893.   [port]          Use uintptr_t if available. [RT #14606]
3757
3758 1892.   [func]          Support for SPF rdata type. [RT #15033]
3759
3760 1891.   [port]          freebsd: pthread_mutex_init can fail if it runs out
3761                         of memory. [RT #14995]
3762
3763 1890.   [func]          Raise the UDP receive buffer size to 32k if it is
3764                         less than 32k. [RT #14953]
3765
3766 1889.   [port]          sunos: non blocking i/o support. [RT #14951]
3767
3768 1888.   [func]          Support for IPSECKEY rdata type. [RT #14967]
3769
3770 1887.   [bug]           The cache could delete expired records too fast for
3771                         clients with a virtual time in the past. [RT #14991]
3772
3773 1886.   [bug]           fctx_create() could return success even though it
3774                         failed. [RT #14993]
3775
3776 1885.   [func]          dig: report the number of extra bytes still left in
3777                         the packet after processing all the records.
3778
3779 1884.   [cleanup]       dighost.c: move external declarations into <dig/dig.h>.
3780
3781 1883.   [bug]           dnssec-signzone, dnssec-keygen: handle negative debug
3782                         levels. [RT #14962]
3783
3784 1882.   [func]          Limit the number of recursive clients that can be
3785                         waiting for a single query (<qname,qtype,qclass>) to
3786                         resolve.  New options clients-per-query and
3787                         max-clients-per-query.
3788
3789 1881.   [func]          Add a system test for named-checkconf. [RT #14931]
3790
3791 1880.   [func]          The lame cache is now done on a <qname,qclass,qtype>
3792                         basis as some servers only appear to be lame for
3793                         certain query types.  [RT #14916]
3794
3795 1879.   [func]          "USE INTERNAL MALLOC" is now runtime selectable.
3796                         [RT #14892]
3797
3798 1878.   [func]          Detect duplicates of UDP queries we are recursing on
3799                         and drop them.  New stats category "duplicate".
3800                         [RT #2471]
3801
3802 1877.   [bug]           Fix unreasonably low quantum on call to
3803                         dns_rbt_destroy2().  Remove unnecessary unhash_node()
3804                         call. [RT #14919]
3805
3806 1876.   [func]          Additional memory debugging support to track size
3807                         and mctx arguments. [RT #14814]
3808
3809 1875.   [bug]           process_dhtkey() was using the wrong memory context
3810                         to free some memory. [RT #14890]
3811
3812 1874.   [port]          sunos: portability fixes. [RT #14814]
3813
3814 1873.   [port]          win32: isc__errno2result() now reports its caller.
3815                         [RT #13753]
3816
3817 1872.   [port]          win32: Handle ERROR_NETNAME_DELETED.  [RT #13753]
3818
3819 1871.   [placeholder]
3820
3821 1870.   [func]          Added framework for handling multiple EDNS versions.
3822                         [RT #14873]
3823
3824 1869.   [func]          dig can now specify the EDNS version when making
3825                         a query. [RT #14873]
3826
3827 1868.   [func]          edns-udp-size can now be overridden on a per
3828                         server basis. [RT #14851]
3829
3830 1867.   [bug]           It was possible to trigger a INSIST in
3831                         dlv_validatezonekey(). [RT #14846]
3832
3833 1866.   [bug]           resolv.conf parse errors were being ignored by
3834                         dig/host/nslookup. [RT #14841]
3835
3836 1865.   [bug]           Silently ignore nameservers in /etc/resolv.conf with
3837                         bad addresses. [RT #14841]
3838
3839 1864.   [bug]           Don't try the alternative transfer source if you
3840                         got a answer / transfer with the main source
3841                         address. [RT #14802]
3842
3843 1863.   [bug]           rrset-order "fixed" error messages not complete.
3844
3845 1862.   [func]          Add additional zone data constancy checks.
3846                         named-checkzone has extended checking of NS, MX and
3847                         SRV record and the hosts they reference.
3848                         named has extended post zone load checks.
3849                         New zone options: check-mx and integrity-check.
3850                         [RT #4940]
3851
3852 1861.   [bug]           dig could trigger a INSIST on certain malformed
3853                         responses. [RT #14801]
3854
3855 1860.   [port]          solaris 2.8: hack_shutup_pthreadmutexinit was
3856                         incorrectly set. [RT #14775]
3857
3858 1859.   [func]          Add support for CH A record. [RT #14695]
3859
3860 1858.   [bug]           The flush-zones-on-shutdown option wasn't being
3861                         parsed. [RT #14686]
3862
3863 1857.   [bug]           named could trigger a INSIST() if reconfigured /
3864                         reloaded too fast.  [RT #14673]
3865
3866 1856.   [doc]           Switch Docbook toolchain from DSSSL to XSL.
3867                         [RT #11398]
3868
3869 1855.   [bug]           ixfr-from-differences was failing to detect changes
3870                         of ttl due to dns_diff_subtract() was ignoring the ttl
3871                         of records.  [RT #14616]
3872
3873 1854.   [bug]           lwres also needs to know the print format for
3874                         (long long).  [RT #13754]
3875
3876 1853.   [bug]           Rework how DLV interacts with proveunsecure().
3877                         [RT #13605]
3878
3879 1852.   [cleanup]       Remove last vestiges of dnssec-signkey and
3880                         dnssec-makekeyset (removed from Makefile years ago).
3881
3882 1851.   [doc]           Doxygen comment markup. [RT #11398]
3883
3884 1850.   [bug]           Memory leak in lwres_getipnodebyaddr(). [RT #14591]
3885
3886 1849.   [doc]           All forms of the man pages (docbook, man, html) should
3887                         have consistent copyright dates.
3888
3889 1848.   [bug]           Improve SMF integration. [RT #13238]
3890
3891 1847.   [bug]           isc_ondestroy_init() is called too late in
3892                         dns_rbtdb_create()/dns_rbtdb64_create().
3893                         [RT #13661]
3894
3895 1846.   [contrib]       query-loc-0.3.0 from Stephane Bortzmeyer
3896                         <bortzmeyer@nic.fr>.
3897
3898 1845.   [bug]           Improve error reporting to distinguish between
3899                         accept()/fcntl() and socket()/fcntl() errors.
3900                         [RT #13745]
3901
3902 1844.   [bug]           inet_pton() accepted more that 4 hexadecimal digits
3903                         for each 16 bit piece of the IPv6 address.  The text
3904                         representation of a IPv6 address has been tightened
3905                         to disallow this (draft-ietf-ipv6-addr-arch-v4-02.txt).
3906                         [RT #5662]
3907
3908 1843.   [cleanup]       CINCLUDES takes precedence over CFLAGS.  This helps
3909                         when CFLAGS contains "-I /usr/local/include"
3910                         resulting in old header files being used.
3911
3912 1842.   [port]          cmsg_len() could produce incorrect results on
3913                         some platform. [RT #13744]
3914
3915 1841.   [bug]           "dig +nssearch" now makes a recursive query to
3916                         find the list of nameservers to query. [RT #13694]
3917
3918 1840.   [func]          dnssec-signzone can now randomize signature end times
3919                         (dnssec-signzone -j jitter). [RT #13609]
3920
3921 1839.   [bug]           <isc/hash.h> was not being installed.
3922
3923 1838.   [cleanup]       Don't allow Linux capabilities to be inherited.
3924                         [RT #13707]
3925
3926 1837.   [bug]           Compile time option ISC_FACILITY was not effective
3927                         for 'named -u <user>'.  [RT #13714]
3928
3929 1836.   [cleanup]       Silence compiler warnings in hash_test.c.
3930
3931 1835.   [bug]           Update dnssec-signzone's usage message. [RT #13657]
3932
3933 1834.   [bug]           Bad memset in rdata_test.c. [RT #13658]
3934
3935 1833.   [bug]           Race condition in isc_mutex_lock_profile(). [RT #13660]
3936
3937 1832.   [bug]           named fails to return BADKEY on unknown TSIG algorithm.
3938                         [RT #13620]
3939
3940 1831.   [doc]           Update named-checkzone documentation. [RT#13604]
3941
3942 1830.   [bug]           adb lame cache has sence of test reversed. [RT #13600]
3943
3944 1829.   [bug]           win32: "pid-file none;" broken. [RT #13563]
3945
3946 1828.   [bug]           isc_rwlock_init() failed to properly cleanup if it
3947                         encountered a error. [RT #13549]
3948
3949 1827.   [bug]           host: update usage message for '-a'. [RT #37116]
3950
3951 1826.   [bug]           Missing DESTROYLOCK() in isc_mem_createx() on out
3952                         of memory error. [RT #13537]
3953
3954 1825.   [bug]           Missing UNLOCK() on out of memory error from in
3955                         rbtdb.c:subtractrdataset(). [RT #13519]
3956
3957 1824.   [bug]           Memory leak on dns_zone_setdbtype() failure.
3958                         [RT #13510]
3959
3960 1823.   [bug]           Wrong macro used to check for point to point interface.
3961                         [RT#13418]
3962
3963 1822.   [bug]           check-names test for RT was reversed. [RT #13382]
3964
3965 1821.   [placeholder]
3966
3967 1820.   [bug]           Gracefully handle acl loops. [RT #13659]
3968
3969 1819.   [bug]           The validator needed to check both the algorithm and
3970                         digest types of the DS to determine if it could be
3971                         used to introduce a secure zone. [RT #13593]
3972
3973 1818.   [bug]           'named-checkconf -z' triggered an INSIST. [RT #13599]
3974
3975 1817.   [func]          Add support for additional zone file formats for
3976                         improving loading performance.  The masterfile-format
3977                         option in named.conf can be used to specify a
3978                         non-default format.  A separate command
3979                         named-compilezone was provided to generate zone files
3980                         in the new format.  Additionally, the -I and -O options
3981                         for dnssec-signzone specify the input and output
3982                         formats.
3983
3984 1816.   [port]          UnixWare: failed to compile lib/isc/unix/net.c.
3985                         [RT #13597]
3986
3987 1815.   [bug]           nsupdate triggered a REQUIRE if the server was set
3988                         without also setting the zone and it encountered
3989                         a CNAME and was using TSIG.  [RT #13086]
3990
3991 1814.   [func]          UNIX domain controls are now supported.
3992
3993 1813.   [func]          Restructured the data locking framework using
3994                         architecture dependent atomic operations (when
3995                         available), improving response performance on
3996                         multi-processor machines significantly.
3997                         x86, x86_64, alpha, powerpc, and mips are currently
3998                         supported.
3999
4000 1812.   [port]          win32: IN6_IS_ADDR_UNSPECIFIED macro is incorrect.
4001                         [RT #13453]
4002
4003 1811.   [func]          Preserve the case of domain names in rdata during
4004                         zone transfers. [RT #13547]
4005
4006 1810.   [bug]           configure, lib/bind/configure make different default
4007                         decisions about whether to do a threaded build.
4008                         [RT #13212]
4009
4010 1809.   [bug]           "make distclean" failed for libbind if the platform
4011                         is not supported.
4012
4013 1808.   [bug]           zone.c:notify_zone() contained a race condition,
4014                         zone->db could change underneath it.  [RT #13511]
4015
4016 1807.   [bug]           When forwarding (forward only) set the active domain
4017                         from the forward zone name. [RT #13526]
4018
4019 1806.   [bug]           The resolver returned the wrong result when a CNAME /
4020                         DNAME was encountered when fetching glue from a
4021                         secure namespace. [RT #13501]
4022
4023 1805.   [bug]           Pending status was not being cleared when DLV was
4024                         active. [RT #13501]
4025
4026 1804.   [bug]           Ensure that if we are queried for glue that it fits
4027                         in the additional section or TC is set to tell the
4028                         client to retry using TCP. [RT #10114]
4029
4030 1803.   [bug]           dnssec-signzone sometimes failed to remove old
4031                         RRSIGs. [RT #13483]
4032
4033 1802.   [bug]           Handle connection resets better. [RT #11280]
4034
4035 1801.   [func]          Report differences between hints and real NS rrset
4036                         and associated address records.
4037
4038 1800.   [bug]           Changes #1719 allowed a INSIST to be triggered.
4039                         [RT #13428]
4040
4041 1799.   [bug]           'rndc flushname' failed to flush negative cache
4042                         entries. [RT #13438]
4043
4044 1798.   [func]          The server syntax has been extended to support a
4045                         range of servers.  [RT #11132]
4046
4047 1797.   [func]          named-checkconf now check acls to verify that they
4048                         only refer to existing acls. [RT #13101]
4049
4050 1796.   [func]          "rndc freeze/thaw" now freezes/thaws all zones.
4051
4052 1795.   [bug]           "rndc dumpdb" was not fully documented.  Minor
4053                         formating issues with "rndc dumpdb -all".  [RT #13396]
4054
4055 1794.   [func]          Named and named-checkzone can now both check for
4056                         non-terminal wildcard records.
4057
4058 1793.   [func]          Extend adjusting TTL warning messages. [RT #13378]
4059
4060 1792.   [func]          New zone option "notify-delay".  Specify a minimum
4061                         delay between sets of NOTIFY messages.
4062
4063 1791.   [bug]           'host -t a' still printed out AAAA and MX records.
4064                         [RT #13230]
4065
4066 1790.   [cleanup]       Move lib/dns/sec/dst up into lib/dns.  This should
4067                         allow parallel make to succeed.
4068
4069 1789.   [bug]           Prerequisite test for tkey and dnssec could fail
4070                         with "configure --with-libtool".
4071
4072 1788.   [bug]           libbind9.la/libbind9.so needs to link against
4073                         libisccfg.la/libisccfg.so.
4074
4075 1787.   [port]          HPUX: both "cc" and "gcc" need -Wl,+vnocompatwarnings.
4076
4077 1786.   [port]          AIX: libt_api needs to be taught to look for
4078                         T_testlist in the main executable (--with-libtool).
4079                         [RT #13239]
4080
4081 1785.   [bug]           libbind9.la/libbind9.so needs to link against
4082                         libisc.la/libisc.so.
4083
4084 1784.   [cleanup]       "libtool -allow-undefined" is the default.
4085                         Leave hooks in configure to allow it to be set
4086                         if needed in the future.
4087
4088 1783.   [cleanup]       We only need one copy of libtool.m4, ltmain.sh in the
4089                         source tree.
4090
4091 1782.   [port]          OSX: --with-libtool + --enable-libbind broke on
4092                         __evOptMonoTime.  [RT #13219]
4093
4094 1781.   [port]          FreeBSD 5.3: set PTHREAD_SCOPE_SYSTEM. [RT #12810]
4095
4096 1780.   [bug]           Update libtool to 1.5.10.
4097
4098 1779.   [port]          OSF 5.1: libtool didn't handle -pthread correctly.
4099
4100 1778.   [port]          HUX 11.11: fix broken IN6ADDR_ANY_INIT and
4101                         IN6ADDR_LOOPBACK_INIT macros.
4102
4103 1777.   [port]          OSF 5.1: fix broken IN6ADDR_ANY_INIT and
4104                         IN6ADDR_LOOPBACK_INIT macros.
4105
4106 1776.   [port]          Solaris 2.9: fix broken IN6ADDR_ANY_INIT and
4107                         IN6ADDR_LOOPBACK_INIT macros.
4108
4109 1775.   [bug]           Only compile getnetent_r.c when threaded. [RT #13205]
4110
4111 1774.   [port]          Aix: Silence compiler warnings / build failures.
4112                         [RT #13154]
4113
4114 1773.   [bug]           Fast retry on host / net unreachable. [RT #13153]
4115
4116 1772.   [placeholder]
4117
4118 1771.   [placeholder]
4119
4120 1770.   [bug]           named-checkconf failed to report missing a missing
4121                         file clause for rbt{64} master/hint zones. [RT#13009]
4122
4123 1769.   [port]          win32: change compiler flags /MTd ==> /MDd,
4124                         /MT ==> /MD.
4125
4126 1768.   [bug]           nsecnoexistnodata() could be called with a non-NSEC
4127                         rdataset. [RT #12907]
4128
4129 1767.   [port]          Builds on IPv6 platforms without IPv6 Advanced API
4130                         support for (struct in6_pktinfo) failed.  [RT #13077]
4131
4132 1766.   [bug]           Update the master file timestamp on successful refresh
4133                         as well as the journal's timestamp. [RT# 13062]
4134
4135 1765.   [bug]           configure --with-openssl=auto failed. [RT #12937]
4136
4137 1764.   [bug]           dns_zone_replacedb failed to emit a error message
4138                         if there was no SOA record in the replacement db.
4139                         [RT #13016]
4140
4141 1763.   [func]          Perform sanity checks on NS records which refer to
4142                         'in zone' names. [RT #13002]
4143
4144 1762.   [bug]           isc_interfaceiter_create() could return ISC_R_SUCCESS
4145                         even when it failed. [RT #12995]
4146
4147 1761.   [bug]           'rndc dumpdb' didn't report unassociated entries.
4148                         [RT #12971]
4149
4150 1760.   [bug]           Host / net unreachable was not penalising rtt
4151                         estimates. [RT #12970]
4152
4153 1759.   [bug]           Named failed to startup if the OS supported IPv6
4154                         but had no IPv6 interfaces configured. [RT #12942]
4155
4156 1758.   [func]          Don't send notify messages to self. [RT #12933]
4157
4158 1757.   [func]          host now can turn on memory debugging flags with '-m'.
4159
4160 1756.   [func]          named-checkconf now checks the logging configuration.
4161                         [RT #12352]
4162
4163 1755.   [func]          allow-update is now settable at the options / view
4164                         level. [RT #6636]
4165
4166 1754.   [bug]           We weren't always attempting to query the parent
4167                         server for the DS records at the zone cut.
4168                         [RT #12774]
4169
4170 1753.   [bug]           Don't serve a slave zone which has no NS records.
4171                         [RT #12894]
4172
4173 1752.   [port]          Move isc_app_start() to after ns_os_daemonise()
4174                         as some fork() implementations unblock the signals
4175                         that are blocked by isc_app_start(). [RT #12810]
4176
4177 1751.   [bug]           --enable-getifaddrs failed under linux. [RT #12867]
4178
4179 1750.   [port]          lib/bind/make/rules.in:subdirs was not bash friendly.
4180                         [RT #12864]
4181
4182 1749.   [bug]           'check-names response ignore;' failed to ignore.
4183                         [RT #12866]
4184
4185 1748.   [func]          dig now returns the byte count for axfr/ixfr.
4186
4187 1747.   [bug]           BIND 8 compatibility: named/named-checkconf failed
4188                         to parse "host-statistics-max" in named.conf.
4189
4190 1746.   [func]          Make public the function to read a key file,
4191                         dst_key_read_public(). [RT #12450]
4192
4193 1745.   [bug]           Dig/host/nslookup accept replies from link locals
4194                         regardless of scope if no scope was specified when
4195                         query was sent. [RT #12745]
4196
4197 1744.   [bug]           If tuple2msgname() failed to convert a tuple to
4198                         a name a REQUIRE could be triggered. [RT #12796]
4199
4200 1743.   [bug]           If isc_taskmgr_create() was not able to create the
4201                         requested number of worker threads then destruction
4202                         of the manager would trigger an INSIST() failure.
4203                         [RT #12790]
4204
4205 1742.   [bug]           Deleting all records at a node then adding a
4206                         previously existing record, in a single UPDATE
4207                         transaction, failed to leave / regenerate the
4208                         associated RRSIG records. [RT #12788]
4209
4210 1741.   [bug]           Deleting all records at a node in a secure zone
4211                         using a update-policy grant failed. [RT #12787]
4212
4213 1740.   [bug]           Replace rbt's hash algorithm as it performed badly
4214                         with certain zones. [RT #12729]
4215
4216                         NOTE: a hash context now needs to be established
4217                         via isc_hash_create() if the application was not
4218                         already doing this.
4219
4220 1739.   [bug]           dns_rbt_deletetree() could incorrectly return
4221                         ISC_R_QUOTA.  [RT #12695]
4222
4223 1738.   [bug]           Enable overrun checking by default. [RT #12695]
4224
4225 1737.   [bug]           named failed if more than 16 masters were specified.
4226                         [RT #12627]
4227
4228 1736.   [bug]           dst_key_fromnamedfile() could fail to read a
4229                         public key. [RT #12687]
4230
4231 1735.   [bug]           'dig +sigtrace' could die with a REQUIRE failure.
4232                         [RE #12688]
4233
4234 1734.   [cleanup]       'rndc-confgen -a -t' remove extra '/' in path.
4235                         [RT #12588]
4236
4237 1733.   [bug]           Return non-zero exit status on initial load failure.
4238                         [RT #12658]
4239
4240 1732.   [bug]           'rrset-order name "*"' wasn't being applied to ".".
4241                         [RT #12467]
4242
4243 1731.   [port]          darwin: relax version test in ifconfig.sh.
4244                         [RT #12581]
4245
4246 1730.   [port]          Determine the length type used by the socket API.
4247                         [RT #12581]
4248
4249 1729.   [func]          Improve check-names error messages.
4250
4251 1728.   [doc]           Update check-names documentation.
4252
4253 1727.   [bug]           named-checkzone: check-names support didn't match
4254                         documentation.
4255
4256 1726.   [port]          aix5: add support for aix5.
4257
4258 1725.   [port]          linux: update error message on interaction of threads,
4259                         capabilities and setuid support (named -u). [RT #12541]
4260
4261 1724.   [bug]           Look for DNSKEY records with "dig +sigtrace".
4262                         [RT #12557]
4263
4264 1723.   [cleanup]       Silence compiler warnings from t_tasks.c. [RT #12493]
4265
4266 1722.   [bug]           Don't commit the journal on malformed ixfr streams.
4267                         [RT #12519]
4268
4269 1721.   [bug]           Error message from the journal processing were not
4270                         always identifying the relevant journal. [RT #12519]
4271
4272 1720.   [bug]           'dig +chase' did not terminate on a RFC 2308 Type 1
4273                         negative response. [RT #12506]
4274
4275 1719.   [bug]           named was not correctly caching a RFC 2308 Type 1
4276                         negative response. [RT #12506]
4277
4278 1718.   [bug]           nsupdate was not handling RFC 2308 Type 3 negative
4279                         responses when looking for the zone / master server.
4280                         [RT #12506]
4281
4282 1717.   [port]          solaris: ifconfig.sh did not support Solaris 10.
4283                         "ifconfig.sh down" didn't work for Solaris 9.
4284
4285 1716.   [doc]           named.conf(5) was being installed in the wrong
4286                         location.  [RT# 12441]
4287
4288 1715.   [func]          'dig +trace' now randomly selects the next servers
4289                         to try.  Report if there is a bad delegation.
4290
4291 1714.   [bug]           dig/host/nslookup were only trying the first
4292                         address when a nameserver was specified by name.
4293                         [RT #12286]
4294
4295 1713.   [port]          linux: extend capset failure message to say:
4296                         please ensure that the capset kernel module is
4297                         loaded.  see insmod(8)
4298
4299 1712.   [bug]           Missing FULLCHECK for "trusted-key" in dig.
4300
4301 1711.   [func]          'rndc unfreeze' has been deprecated by 'rndc thaw'.
4302
4303 1710.   [func]          'rndc notify zone [class [view]]' resend the NOTIFY
4304                         messages for the specified zone. [RT #9479]
4305
4306 1709.   [port]          solaris: add SMF support from Sun.
4307
4308 1708.   [cleanup]       Replaced dns_fullname_hash() with dns_name_fullhash()
4309                         for conformance to the name space convention.  Binary
4310                         backward compatibility to the old function name is
4311                         provided. [RT #12376]
4312
4313 1707.   [contrib]       sdb/ldap updated to version 1.0-beta.
4314
4315 1706.   [bug]           'rndc stop' failed to cause zones to be flushed
4316                         sometimes. [RT #12328]
4317
4318 1705.   [func]          Allow the journal's name to be changed via named.conf.
4319
4320 1704.   [port]          lwres needed a snprintf() implementation for
4321                         platforms without snprintf().  Add missing
4322                         "#include <isc/print.h>". [RT #12321]
4323
4324 1703.   [bug]           named would loop sending NOTIFY messages when it
4325                         failed to receive a response. [RT #12322]
4326
4327 1702.   [bug]           also-notify should not be applied to built in zones.
4328                         [RT #12323]
4329
4330 1701.   [doc]           A minimal named.conf man page.
4331
4332 1700.   [func]          nslookup is no longer to be treated as deprecated.
4333                         Remove "deprecated" warning message.  Add man page.
4334
4335 1699.   [bug]           dnssec-signzone can generate "not exact" errors
4336                         when resigning. [RT #12281]
4337
4338 1698.   [doc]           Use reserved IPv6 documentation prefix.
4339
4340 1697.   [bug]           xxx-source{,-v6} was not effective when it
4341                         specified one of listening addresses and a
4342                         different port than the listening port. [RT #12257]
4343
4344 1696.   [bug]           dnssec-signzone failed to clean out nodes that
4345                         consisted of only NSEC and RRSIG records.
4346                         [RT #12154]
4347
4348 1695.   [bug]           DS records when forwarding require special handling.
4349                         [RT #12133]
4350
4351 1694.   [bug]           Report if the builtin views of "_default" / "_bind"
4352                         are defined in named.conf. [RT #12023]
4353
4354 1693.   [bug]           max-journal-size was not effective for master zones
4355                         with ixfr-from-differences set. [RT# 12024]
4356
4357 1692.   [bug]           Don't set -I, -L and -R flags when libcrypto is in
4358                         /usr/lib. [RT #11971]
4359
4360 1691.   [bug]           sdb's attachversion was not complete. [RT #11990]
4361
4362 1690.   [bug]           Delay detaching view from the client until UPDATE
4363                         processing completes when shutting down. [RT #11714]
4364
4365 1689.   [bug]           DNS_NAME_TOREGION() and DNS_NAME_SPLIT() macros
4366                         contained gratuitous semicolons. [RT #11707]
4367
4368 1688.   [bug]           LDFLAGS was not supported.
4369
4370 1687.   [bug]           Race condition in dispatch. [RT #10272]
4371
4372 1686.   [bug]           Named sent a extraneous NOTIFY when it received a
4373                         redundant UPDATE request. [RT #11943]
4374
4375 1685.   [bug]           Change #1679 loop tests weren't quite right.
4376
4377 1684.   [func]          ixfr-from-differences now takes master and slave in
4378                         addition to yes and no at the options and view levels.
4379
4380 1683.   [bug]           dig +sigchase could leak memory. [RT #11445]
4381
4382 1682.   [port]          Update configure test for (long long) printf format.
4383                         [RT #5066]
4384
4385 1681.   [bug]           Only set SO_REUSEADDR when a port is specified in
4386                         isc_socket_bind(). [RT #11742]
4387
4388 1680.   [func]          rndc: the source address can now be specified.
4389
4390 1679.   [bug]           When there was a single nameserver with multiple
4391                         addresses for a zone not all addresses were tried.
4392                         [RT #11706]
4393
4394 1678.   [bug]           RRSIG should use TYPEXXXXX for unknown types.
4395
4396 1677.   [bug]           dig: +aaonly didn't work, +aaflag undocumented.
4397
4398 1676.   [func]          New option "allow-query-cache".  This lets
4399                         allow-query be used to specify the default zone
4400                         access level rather than having to have every
4401                         zone override the global value.  allow-query-cache
4402                         can be set at both the options and view levels.
4403                         If allow-query-cache is not set allow-query applies.
4404
4405 1675.   [bug]           named would sometimes add extra NSEC records to
4406                         the authority section.
4407
4408 1674.   [port]          linux: increase buffer size used to scan
4409                         /proc/net/if_inet6.
4410
4411 1673.   [port]          linux: issue a error messages if IPv6 interface
4412                         scans fails.
4413
4414 1672.   [cleanup]       Tests which only function in a threaded build
4415                         now return R:THREADONLY (rather than R:UNTESTED)
4416                         in a non-threaded build.
4417
4418 1671.   [contrib]       queryperf: add NAPTR to the list of known types.
4419
4420 1670.   [func]          Log UPDATE requests to slave zones without an acl as
4421                         "disabled" at debug level 3. [RT# 11657]
4422
4423 1669.   [placeholder]
4424
4425 1668.   [bug]           DIG_SIGCHASE was making bin/dig/host dump core.
4426
4427 1667.   [port]          linux: not all versions have IF_NAMESIZE.
4428
4429 1666.   [bug]           The optional port on hostnames in dual-stack-servers
4430                         was being ignored.
4431
4432 1665.   [func]          rndc now allows addresses to be set in the
4433                         server clauses.
4434
4435 1664.   [bug]           nsupdate needed KEY for SIG(0), not DNSKEY.
4436
4437 1663.   [func]          Look for OpenSSL by default.
4438
4439 1662.   [bug]           Change #1658 failed to change one use of 'type'
4440                         to 'keytype'.
4441
4442 1661.   [bug]           Restore dns_name_concatenate() call in
4443                         adb.c:set_target().  [RT #11582]
4444
4445 1660.   [bug]           win32: connection_reset_fix() was being called
4446                         unconditionally.  [RT #11595]
4447
4448 1659.   [cleanup]       Cleanup some messages that were referring to KEY vs
4449                         DNSKEY, NXT vs NSEC and SIG vs RRSIG.
4450
4451 1658.   [func]          Update dnssec-keygen to default to KEY for HMAC-MD5
4452                         and DH.  Tighten which options apply to KEY and
4453                         DNSKEY records.
4454
4455 1657.   [doc]           ARM: document query log output.
4456
4457 1656.   [doc]           Update DNSSEC description in ARM to cover DS, NSEC
4458                         DNSKEY and RRSIG.  [RT #11542]
4459
4460 1655.   [bug]           Logging multiple versions w/o a size was broken.
4461                         [RT #11446]
4462
4463 1654.   [bug]           isc_result_totext() contained array bounds read
4464                         error.
4465
4466 1653.   [func]          Add key type checking to dst_key_fromfilename(),
4467                         DST_TYPE_KEY should be used to read TSIG, TKEY and
4468                         SIG(0) keys.
4469
4470 1652.   [bug]           TKEY still uses KEY.
4471
4472 1651.   [bug]           dig: process multiple dash options.
4473
4474 1650.   [bug]           dig, nslookup: flush standard out after each command.
4475
4476 1649.   [bug]           Silence "unexpected non-minimal diff" message.
4477                         [RT #11206]
4478
4479 1648.   [func]          Update dnssec-lookaside named.conf syntax to support
4480                         multiple dnssec-lookaside namespaces (not yet
4481                         implemented).
4482
4483 1647.   [bug]           It was possible trigger a INSIST when chasing a DS
4484                         record that required walking back over a empty node.
4485                         [RT #11445]
4486
4487 1646.   [bug]           win32: logging file versions didn't work with
4488                         non-UNC filenames.  [RT#11486]
4489
4490 1645.   [bug]           named could trigger a REQUIRE failure if multiple
4491                         masters with keys are specified.
4492
4493 1644.   [bug]           Update the journal modification time after a
4494                         successful refresh query. [RT #11436]
4495
4496 1643.   [bug]           dns_db_closeversion() could leak memory / node
4497                         references. [RT #11163]
4498
4499 1642.   [port]          Support OpenSSL implementations which don't have
4500                         DSA support. [RT #11360]
4501
4502 1641.   [bug]           Update the check-names description in ARM. [RT #11389]
4503
4504 1640.   [bug]           win32: isc_socket_cancel(ISC_SOCKCANCEL_ACCEPT) was
4505                         incorrectly closing the socket.  [RT #11291]
4506
4507 1639.   [func]          Initial dlv system test.
4508
4509 1638.   [bug]           "ixfr-from-differences" could generate a REQUIRE
4510                         failure if the journal open failed. [RT #11347]
4511
4512 1637.   [bug]           Node reference leak on error in addnoqname().
4513
4514 1636.   [bug]           The dump done callback could get ISC_R_SUCCESS even if
4515                         a error had occurred.  The database version no longer
4516                         matched the version of the database that was dumped.
4517
4518 1635.   [bug]           Memory leak on error in query_addds().
4519
4520 1634.   [bug]           named didn't supply a useful error message when it
4521                         detected duplicate views.  [RT #11208]
4522
4523 1633.   [bug]           named should return NOTIMP to update requests to a
4524                         slaves without a allow-update-forwarding acl specified.
4525                         [RT #11331]
4526
4527 1632.   [bug]           nsupdate failed to send prerequisite only UPDATE
4528                         messages. [RT #11288]
4529
4530 1631.   [bug]           dns_journal_compact() could sometimes corrupt the
4531                         journal. [RT #11124]
4532
4533 1630.   [contrib]       queryperf: add support for IPv6 transport.
4534
4535 1629.   [func]          dig now supports IPv6 scoped addresses with the
4536                         extended format in the local-server part. [RT #8753]
4537
4538 1628.   [bug]           Typo in Compaq Trucluster support. [RT# 11264]
4539
4540 1627.   [bug]           win32: sockets were not being closed when the
4541                         last external reference was removed. [RT# 11179]
4542
4543 1626.   [bug]           --enable-getifaddrs was broken. [RT#11259]
4544
4545 1625.   [bug]           named failed to load/transfer RFC2535 signed zones
4546                         which contained CNAMES. [RT# 11237]
4547
4548 1624.   [bug]           zonemgr_putio() call should be locked. [RT# 11163]
4549
4550 1623.   [bug]           A serial number of zero was being displayed in the
4551                         "sending notifies" log message when also-notify was
4552                         used. [RT #11177]
4553
4554 1622.   [func]          probe the system to see if IPV6_(RECV)PKTINFO is
4555                         available, and suppress wildcard binding if not.
4556
4557 1621.   [bug]           match-destinations did not work for IPv6 TCP queries.
4558                         [RT# 11156]
4559
4560 1620.   [func]          When loading a zone report if it is signed. [RT #11149]
4561
4562 1619.   [bug]           Missing ISC_LIST_UNLINK in end_reserved_dispatches().
4563                         [RT# 11118]
4564
4565 1618.   [bug]           Fencepost errors in dns_name_ishostname() and
4566                         dns_name_ismailbox() could trigger a INSIST().
4567
4568 1617.   [port]          win32: VC++ 6.0 support.
4569
4570 1616.   [compat]        Ensure that named's version is visible in the core
4571                         dump. [RT #11127]
4572
4573 1615.   [port]          Define ISC_SOCKADDR_LEN_T based on _BSD_SOCKLEN_T_ if
4574                         it is defined.
4575
4576 1614.   [port]          win32: silence resource limit messages. [RT# 11101]
4577
4578 1613.   [bug]           Builds would fail on machines w/o a if_nametoindex().
4579                         Missing #ifdef ISC_PLATFORM_HAVEIFNAMETOINDEX/#endif.
4580                         [RT #11119]
4581
4582 1612.   [bug]           check-names at the option/view level could trigger
4583                         an INSIST. [RT# 11116]
4584
4585 1611.   [bug]           solaris: IPv6 interface scanning failed to cope with
4586                         no active IPv6 interfaces.
4587
4588 1610.   [bug]           On dual stack machines "dig -b" failed to set the
4589                         address type to be looked up with "@server".
4590                         [RT #11069]
4591
4592 1609.   [func]          dig now has support to chase DNSSEC signature chains.
4593                         Requires -DDIG_SIGCHASE=1 to be set in STD_CDEFINES.
4594
4595                         DNSSEC validation code in dig coded by Olivier Courtay
4596                         (olivier.courtay@irisa.fr) for the IDsA project
4597                         (http://idsa.irisa.fr).
4598
4599 1608.   [func]          dig and host now accept -4/-6 to select IP transport
4600                         to use when making queries.
4601
4602 1607.   [bug]           dig, host and nslookup were still using random()
4603                         to generate query ids. [RT# 11013]
4604
4605 1606.   [bug]           DLV insecurity proof was failing.
4606
4607 1605.   [func]          New dns_db_find() option DNS_DBFIND_COVERINGNSEC.
4608
4609 1604.   [bug]           A xfrout_ctx_create() failure would result in
4610                         xfrout_ctx_destroy() being called with a
4611                         partially initialized structure.
4612
4613 1603.   [bug]           nsupdate: set interactive based on isatty().
4614                         [RT# 10929]
4615
4616 1602.   [bug]           Logging to a file failed unless a size was specified.
4617                         [RT# 10925]
4618
4619 1601.   [bug]           Silence spurious warning 'both "recursion no;" and
4620                         "allow-recursion" active' warning from view "_bind".
4621                         [RT# 10920]
4622
4623 1600.   [bug]           Duplicate zone pre-load checks were not case
4624                         insensitive.
4625
4626 1599.   [bug]           Fix memory leak on error path when checking named.conf.
4627
4628 1598.   [func]          Specify that certain parts of the namespace must
4629                         be secure (dnssec-must-be-secure).
4630
4631 1597.   [func]          Allow notify-source and query-source to be specified
4632                         on a per server basis similar to transfer-source.
4633                         [RT #6496]
4634
4635 1596.   [func]          Accept 'notify-source' style syntax for query-source.
4636
4637 1595.   [func]          New notify type 'master-only'.  Enable notify for
4638                         master zones only.
4639
4640 1594.   [bug]           'rndc dumpdb' could prevent named from answering
4641                         queries while the dump was in progress.  [RT #10565]
4642
4643 1593.   [bug]           rndc should return "unknown command" to unknown
4644                         commands. [RT# 10642]
4645
4646 1592.   [bug]           configure_view() could leak a dispatch. [RT# 10675]
4647
4648 1591.   [bug]           libbind: updated to BIND 8.4.5.
4649
4650 1590.   [port]          netbsd: update thread support.
4651
4652 1589.   [func]          DNSSEC lookaside validation.
4653
4654 1588.   [bug]           win32: TCP sockets could become blocked. [RT #10115]
4655
4656 1587.   [bug]           dns_message_settsigkey() failed to clear existing key.
4657                         [RT #10590]
4658
4659 1586.   [func]          "check-names" is now implemented.
4660
4661 1585.   [placeholder]
4662
4663 1584.   [bug]           "make test" failed with a read only source tree.
4664                         [RT #10461]
4665
4666 1583.   [bug]           Records add via UPDATE failed to get the correct trust
4667                         level. [RT #10452]
4668
4669 1582.   [bug]           rrset-order failed to work on RRsets with more
4670                         than 32 elements. [RT #10381]
4671
4672 1581.   [func]          Disable DNSSEC support by default.  To enable
4673                         DNSSEC specify "dnssec-enable yes;" in named.conf.
4674
4675 1580.   [bug]           Zone destruction on final detach takes a long time.
4676                         [RT #3746]
4677
4678 1579.   [bug]           Multiple task managers could not be created.
4679
4680 1578.   [bug]           Don't use CLASS E IPv4 addresses when resolving.
4681                         [RT #10346]
4682
4683 1577.   [bug]           Use isc_uint32_t in ultrasparc optimizer bug
4684                         workaround code. [RT #10331]
4685
4686 1576.   [bug]           Race condition in dns_dispatch_addresponse().
4687                         [RT# 10272]
4688
4689 1575.   [func]          Log TSIG name on TSIG verify failure. [RT #4404]
4690
4691 1574.   [bug]           Don't attempt to open the controls socket(s) when
4692                         running tests. [RT #9091]
4693
4694 1573.   [port]          linux: update to libtool 1.5.2 so that
4695                         "make install DESTDIR=/xx" works with
4696                         "configure --with-libtool".  [RT #9941]
4697
4698 1572.   [bug]           nsupdate: sign the soa query to find the enclosing
4699                         zone if the server is specified. [RT #10148]
4700
4701 1571.   [bug]           rbt:hash_node() could fail leaving the hash table
4702                         in an inconsistent state.  [RT #10208]
4703
4704 1570.   [bug]           nsupdate failed to handle classes other than IN.
4705                         New keyword 'class' which sets the default class.
4706                         [RT #10202]
4707
4708 1569.   [func]          nsupdate new command 'answer' which displays the
4709                         complete answer message to the last update.
4710
4711 1568.   [bug]           nsupdate now reports that the update failed in
4712                         interactive mode. [RT# 10236]
4713
4714 1567.   [maint]         B.ROOT-SERVERS.NET is now 192.228.79.201.
4715
4716 1566.   [port]          Support for the cmsg framework on Solaris and HP/UX.
4717                         This also solved the problem that match-destinations
4718                         for IPv6 addresses did not work on these systems.
4719                         [RT #10221]
4720
4721 1565.   [bug]           CD flag should be copied to outgoing queries unless
4722                         the query is under a secure entry point in which case
4723                         CD should be set.
4724
4725 1564.   [func]          Attempt to provide a fallback entropy source to be
4726                         used if named is running chrooted and named is unable
4727                         to open entropy source within the chroot area.
4728                         [RT #10133]
4729
4730 1563.   [bug]           Gracefully fail when unable to obtain neither an IPv4
4731                         nor an IPv6 dispatch. [RT #10230]
4732
4733 1562.   [bug]           isc_socket_create() and isc_socket_accept() could
4734                         leak memory under error conditions. [RT #10230]
4735
4736 1561.   [bug]           It was possible to release the same name twice if
4737                         named ran out of memory. [RT #10197]
4738
4739 1560.   [port]          FreeBSD: work around FreeBSD 5.2 mapping EAI_NODATA
4740                         and EAI_NONAME to the same value.
4741
4742 1559.   [port]          named should ignore SIGFSZ.
4743
4744 1558.   [func]          New DNSSEC 'disable-algorithms'.  Support entry into
4745                         child zones for which we don't have a supported
4746                         algorithm.  Such child zones are treated as unsigned.
4747
4748 1557.   [func]          Implement missing DNSSEC tests for
4749                         * NOQNAME proof with wildcard answers.
4750                         * NOWILDARD proof with NXDOMAIN.
4751                         Cache and return NOQNAME with wildcard answers.
4752
4753 1556.   [bug]           nsupdate now treats all names as fully qualified.
4754                         [RT #6427]
4755
4756 1555.   [func]          'rrset-order cyclic' no longer has a random starting
4757                         point per query. [RT #7572]
4758
4759 1554.   [bug]           dig, host, nslookup failed when no nameservers
4760                         were specified in /etc/resolv.conf. [RT #8232]
4761
4762 1553.   [bug]           The windows socket code could stop accepting
4763                         connections. [RT#10115]
4764
4765 1552.   [bug]           Accept NOTIFY requests from mapped masters if
4766                         matched-mapped is set. [RT #10049]
4767
4768 1551.   [port]          Open "/dev/null" before calling chroot().
4769
4770 1550.   [port]          Call tzset(), if available, before calling chroot().
4771
4772 1549.   [func]          named-checkzone can now write out the zone contents
4773                         in a easily parsable format (-D and -o).
4774
4775 1548.   [bug]           When parsing APL records it was possible to silently
4776                         accept out of range ADDRESSFAMILY values. [RT# 9979]
4777
4778 1547.   [bug]           Named wasted memory recording duplicate lame zone
4779                         entries. [RT #9341]
4780
4781 1546.   [bug]           We were rejecting valid secure CNAME to negative
4782                         answers.
4783
4784 1545.   [bug]           It was possible to leak memory if named was unable to
4785                         bind to the specified transfer source and TSIG was
4786                         being used. [RT #10120]
4787
4788 1544.   [bug]           Named would logged a single entry to a file despite it
4789                         being over the specified size limit.
4790
4791 1543.   [bug]           Logging using "versions unlimited" did not work.
4792
4793 1542.   [placeholder]
4794
4795 1541.   [func]          NSEC now uses new bitmap format.
4796
4797 1540.   [bug]           "rndc reload <dynamiczone>" was silently accepted.
4798                         [RT #8934]
4799
4800 1539.   [bug]           Open UDP sockets for notify-source and transfer-source
4801                         that use reserved ports at startup. [RT #9475]
4802
4803 1538.   [placeholder]   rt9997
4804
4805 1537.   [func]          New option "querylog".  If set specify whether query
4806                         logging is to be enabled or disabled at startup.
4807
4808 1536.   [bug]           Windows socket code failed to log a error description
4809                         when returning ISC_R_UNEXPECTED. [RT #9998]
4810
4811 1535.   [placeholder]
4812
4813 1534.   [bug]           Race condition when priming cache. [RT# 9940]
4814
4815 1533.   [func]          Warn if both "recursion no;" and "allow-recursion"
4816                         are active. [RT# 4389]
4817
4818 1532.   [port]          netbsd: the configure test for <sys/sysctl.h>
4819                         requires <sys/param.h>.
4820
4821 1531.   [port]          AIX more libtool fixes.
4822
4823 1530.   [bug]           It was possible to trigger a INSIST() failure if a
4824                         slave master file was removed at just the correct
4825                         moment. [RT #9462]
4826
4827 1529.   [bug]           "notify explicit;" failed to log that NOTIFY messages
4828                         were being sent for the zone. [RT# 9442]
4829
4830 1528.   [cleanup]       Simplify some dns_name_ functions based on the
4831                         deprecation of bitstring labels.
4832
4833 1527.   [cleanup]       Reduce the number of gettimeofday() calls without
4834                         losing necessary timer granularity.
4835
4836 1526.   [func]          Implemented "additional section caching (or acache)",
4837                         an internal cache framework for additional section
4838                         content to improve response performance.  Several
4839                         configuration options were provided to control the
4840                         behavior.
4841
4842 1525.   [bug]           dns_cache_create() could trigger a REQUIRE
4843                         failure in isc_mem_put() during error cleanup.
4844                         [RT# 9360]
4845
4846 1524.   [port]          AIX needs to be able to resolve all symbols when
4847                         creating shared libraries (--with-libtool).
4848
4849 1523.   [bug]           Fix race condition in rbtdb. [RT# 9189]
4850
4851 1522.   [bug]           dns_db_findnode() relax the requirements on 'name'.
4852                         [RT# 9286]
4853
4854 1521.   [bug]           dns_view_createresolver() failed to check the
4855                         result from isc_mem_create(). [RT# 9294]
4856
4857 1520.   [protocol]      Add SSHFP (SSH Finger Print) type.
4858
4859 1519.   [bug]           dnssec-signzone:nsec_setbit() computed the wrong
4860                         length of the new bitmap.
4861
4862 1518.   [bug]           dns_nsec_buildrdata(), and hence dns_nsec_build(),
4863                         contained a off-by-one error when working out the
4864                         number of octets in the bitmap.
4865
4866 1517.   [port]          Support for IPv6 interface scanning on HP/UX and
4867                         TrueUNIX 5.1.
4868
4869 1516.   [func]          Roll the DNSSEC types to RRSIG, NSEC and DNSKEY.
4870
4871 1515.   [func]          Allow transfer source to be set in a server statement.
4872                         [RT #6496]
4873
4874 1514.   [bug]           named: isc_hash_destroy() was being called too early.
4875                         [RT #9160]
4876
4877 1513.   [doc]           Add "US" to root-delegation-only exclude list.
4878
4879 1512.   [bug]           Extend the delegation-only logging to return query
4880                         type, class and responding nameserver.
4881
4882 1511.   [bug]           delegation-only was generating false positives
4883                         on negative answers from sub-zones.
4884
4885 1510.   [func]          New view option "root-delegation-only".  Apply
4886                         delegation-only check to all TLDs and root.
4887                         Note there are some TLDs that are NOT delegation
4888                         only (e.g. DE, LV, US and MUSEUM) these can be excluded
4889                         from the checks by using exclude.
4890
4891                         root-delegation-only exclude {
4892                                 "DE"; "LV"; "US"; "MUSEUM";
4893                         };
4894
4895 1509.   [bug]           Hint zones should accept delegation-only.  Forward
4896                         zone should not accept delegation-only.
4897
4898 1508.   [bug]           Don't apply delegation-only checks to answers from
4899                         forwarders.
4900
4901 1507.   [bug]           Handle BIND 8 style returns to NS queries to parents
4902                         when making delegation-only checks.
4903
4904 1506.   [bug]           Wrong return type for dns_view_isdelegationonly().
4905
4906 1505.   [bug]           Uninitialized rdataset in sdb. [RT #8750]
4907
4908 1504.   [func]          New zone type "delegation-only".
4909
4910 1503.   [port]          win32: install libeay32.dll outside of system32.
4911
4912 1502.   [bug]           nsupdate: adjust timeouts for UPDATE requests over TCP.
4913
4914 1501.   [func]          Allow TCP queue length to be specified via
4915                         named.conf, tcp-listen-queue.
4916
4917 1500.   [bug]           host failed to lookup MX records.  Also look up
4918                         AAAA records.
4919
4920 1499.   [bug]           isc_random need to be seeded better if arc4random()
4921                         is not used.
4922
4923 1498.   [port]          bsdos: 5.x support.
4924
4925 1497.   [placeholder]
4926
4927 1496.   [port]          test for pthread_attr_setstacksize().
4928
4929 1495.   [cleanup]       Replace hash functions with universal hash.
4930
4931 1494.   [security]      Turn on RSA BLINDING as a precaution.
4932
4933 1493.   [placeholder]
4934
4935 1492.   [cleanup]       Preserve rwlock quota context when upgrading /
4936                         downgrading. [RT #5599]
4937
4938 1491.   [bug]           dns_master_dump*() would produce extraneous $ORIGIN
4939                         lines. [RT #6206]
4940
4941 1490.   [bug]           Accept reading state as well as working state in
4942                         ns_client_next(). [RT #6813]
4943
4944 1489.   [compat]        Treat 'allow-update' on slave zones as a warning.
4945                         [RT #3469]
4946
4947 1488.   [bug]           Don't override trust levels for glue addresses.
4948                         [RT #5764]
4949
4950 1487.   [bug]           A REQUIRE() failure could be triggered if a zone was
4951                         queued for transfer and the zone was then removed.
4952                         [RT #6189]
4953
4954 1486.   [bug]           isc_print_snprintf() '%%' consumed one too many format
4955                         characters. [RT# 8230]
4956
4957 1485.   [bug]           gen failed to handle high type values. [RT #6225]
4958
4959 1484.   [bug]           The number of records reported after a AXFR was wrong.
4960                         [RT #6229]
4961
4962 1483.   [bug]           dig axfr failed if the message id in the answer failed
4963                         to match that in the request.  Only the id in the first
4964                         message is required to match. [RT #8138]
4965
4966 1482.   [bug]           named could fail to start if the kernel supports
4967                         IPv6 but no interfaces are configured.  Similarly
4968                         for IPv4. [RT #6229]
4969
4970 1481.   [bug]           Refresh and stub queries failed to use masters keys
4971                         if specified. [RT #7391]
4972
4973 1480.   [bug]           Provide replay protection for rndc commands.  Full
4974                         replay protection requires both rndc and named to
4975                         be updated.  Partial replay protection (limited
4976                         exposure after restart) is provided if just named
4977                         is updated.
4978
4979 1479.   [bug]           cfg_create_tuple() failed to handle out of
4980                         memory cleanup.  parse_list() would leak memory
4981                         on syntax errors.
4982
4983 1478.   [port]          ifconfig.sh didn't account for other virtual
4984                         interfaces.  It now takes a optional argument
4985                         to specify the first interface number. [RT #3907]
4986
4987 1477.   [bug]           memory leak using stub zones and TSIG.
4988
4989 1476.   [placeholder]
4990
4991 1475.   [port]          Probe for old sprintf().
4992
4993 1474.   [port]          Provide strtoul() and memmove() for platforms
4994                         without them.
4995
4996 1473.   [bug]           create_map() and create_string() failed to handle out
4997                         of memory cleanup.  [RT #6813]
4998
4999 1472.   [contrib]       idnkit-1.0 from JPNIC, replaces mdnkit.
5000
5001 1471.   [bug]           libbind: updated to BIND 8.4.0.
5002
5003 1470.   [bug]           Incorrect length passed to snprintf. [RT #5966]
5004
5005 1469.   [func]          Log end of outgoing zone transfer at same level
5006                         as the start of transfer is logged. [RT #4441]
5007
5008 1468.   [func]          Internal zones are no longer counted for
5009                         'rndc status'.  [RT #4706]
5010
5011 1467.   [func]          $GENERATES now supports optional class and ttl.
5012
5013 1466.   [bug]           lwresd configuration errors resulted in memory
5014                         and lock leaks.  [RT #5228]
5015
5016 1465.   [bug]           isc_base64_decodestring() and isc_base64_tobuffer()
5017                         failed to check that trailing bits were zero allowing
5018                         some invalid base64 strings to be accepted.  [RT #5397]
5019
5020 1464.   [bug]           Preserve "out of zone" data for outgoing zone
5021                         transfers. [RT #5192]
5022
5023 1463.   [bug]           dns_rdata_from{wire,struct}() failed to catch bad
5024                         NXT bit maps. [RT #5577]
5025
5026 1462.   [bug]           parse_sizeval() failed to check the token type.
5027                         [RT #5586]
5028
5029 1461.   [bug]           Remove deadlock from rbtdb code. [RT #5599]
5030
5031 1460.   [bug]           inet_pton() failed to reject certain malformed
5032                         IPv6 literals.
5033
5034 1459.   [placeholder]
5035
5036 1458.   [cleanup]       sprintf() -> snprintf().
5037
5038 1457.   [port]          Provide strlcat() and strlcpy() for platforms without
5039                         them.
5040
5041 1456.   [contrib]       gen-data-queryperf.py from Stephane Bortzmeyer.
5042
5043 1455.   [bug]           <netaddr> missing from server grammar in
5044                         doc/misc/options. [RT #5616]
5045
5046 1454.   [port]          Use getifaddrs() if available for interface scanning.
5047                         --disable-getifaddrs to override.  Glibc currently
5048                         has a getifaddrs() that does not support IPv6.
5049                         Use --enable-getifaddrs=glibc to force the use of
5050                         this version under linux machines.
5051
5052 1453.   [doc]           ARM: $GENERATE example wasn't accurate. [RT #5298]
5053
5054 1452.   [placeholder]
5055
5056 1451.   [bug]           rndc-confgen didn't exit with a error code for all
5057                         failures. [RT #5209]
5058
5059 1450.   [bug]           Fetching expired glue failed under certain
5060                         circumstances.  [RT #5124]
5061
5062 1449.   [bug]           query_addbestns() didn't handle running out of memory
5063                         gracefully.
5064
5065 1448.   [bug]           Handle empty wildcards labels.
5066
5067 1447.   [bug]           We were casting (unsigned int) to and from (void *).
5068                         rdataset->private4 is now rdataset->privateuint4
5069                         to reflect a type change.
5070
5071 1446.   [func]          Implemented undocumented alternate transfer sources
5072                         from BIND 8.  See use-alt-transfer-source,
5073                         alt-transfer-source and alt-transfer-source-v6.
5074
5075                         SECURITY: use-alt-transfer-source is ENABLED unless
5076                         you are using views.  This may cause a security risk
5077                         resulting in accidental disclosure of wrong zone
5078                         content if the master supplying different source
5079                         content based on IP address.  If you are not certain
5080                         ISC recommends setting use-alt-transfer-source no;
5081
5082 1445.   [bug]           DNS_ADBFIND_STARTATROOT broke stub zones.  This has
5083                         been replaced with DNS_ADBFIND_STARTATZONE which
5084                         causes the search to start using the closest zone.
5085
5086 1444.   [func]          dns_view_findzonecut2() allows you to specify if the
5087                         cache should be searched for zone cuts.
5088
5089 1443.   [func]          Masters lists can now be specified and referenced
5090                         in zone masters clauses and other masters lists.
5091
5092 1442.   [func]          New functions for manipulating port lists:
5093                         dns_portlist_create(), dns_portlist_add(),
5094                         dns_portlist_remove(), dns_portlist_match(),
5095                         dns_portlist_attach() and dns_portlist_detach().
5096
5097 1441.   [func]          It is now possible to tell dig to bind to a specific
5098                         source port.
5099
5100 1440.   [func]          It is now possible to tell named to avoid using
5101                         certain source ports (avoid-v4-udp-ports,
5102                         avoid-v6-udp-ports).
5103
5104 1439.   [bug]           Named could return NOERROR with certain NOTIFY
5105                         failures.  Return NOTAUTH if the NOTIFY zone is
5106                         not being served.
5107
5108 1438.   [func]          Log TSIG (if any) when logging NOTIFY requests.
5109
5110 1437.   [bug]           Leave space for stdio to work in. [RT #5033]
5111
5112 1436.   [func]          dns_zonemgr_resumexfrs() can be used to restart
5113                         stalled transfers.
5114
5115 1435.   [bug]           zmgr_resume_xfrs() was being called read locked
5116                         rather than write locked.  zmgr_resume_xfrs()
5117                         was not being called if the zone was being
5118                         shutdown.
5119
5120 1434.   [bug]           "rndc reconfig" failed to initiate the initial
5121                         zone transfer of new slave zones.
5122
5123 1433.   [bug]           named could trigger a REQUIRE failure if it could
5124                         not get a file descriptor when attempting to write
5125                         a master file. [RT #4347]
5126
5127 1432.   [func]          The advertised EDNS UDP buffer size can now be set
5128                         via named.conf (edns-udp-size).
5129
5130 1431.   [bug]           isc_print_snprintf() "%s" with precision could walk off
5131                         end of argument. [RT #5191]
5132
5133 1430.   [port]          linux: IPv6 interface scanning support.
5134
5135 1429.   [bug]           Prevent the cache getting locked to old servers.
5136
5137 1428.   [placeholder]
5138
5139 1427.   [bug]           Race condition in adb with threaded build.
5140
5141 1426.   [placeholder]
5142
5143 1425.   [port]          linux/libbind: define __USE_MISC when testing *_r()
5144                         function prototypes in netdb.h.  [RT #4921]
5145
5146 1424.   [bug]           EDNS version not being correctly printed.
5147
5148 1423.   [contrib]       queryperf: added A6 and SRV.
5149
5150 1422.   [func]          Log name/type/class when denying a query.  [RT #4663]
5151
5152 1421.   [func]          Differentiate updates that don't succeed due to
5153                         prerequisites (unsuccessful) vs other reasons
5154                         (failed).
5155
5156 1420.   [port]          solaris: work around gcc optimizer bug.
5157
5158 1419.   [port]          openbsd: use /dev/arandom. [RT #4950]
5159
5160 1418.   [bug]           'rndc reconfig' did not cause new slaves to load.
5161
5162 1417.   [func]          ID.SERVER/CHAOS is now a built in zone.
5163                         See "server-id" for how to configure.
5164
5165 1416.   [bug]           Empty node should return NOERROR NODATA, not NXDOMAIN.
5166                         [RT #4715]
5167
5168 1415.   [func]          DS TTL now derived from NS ttl.  NXT TTL now derived
5169                         from SOA MINIMUM.
5170
5171 1414.   [func]          Support for KSK flag.
5172
5173 1413.   [func]          Explicitly request the (re-)generation of DS records
5174                         from keysets (dnssec-signzone -g).
5175
5176 1412.   [func]          You can now specify servers to be tried if a nameserver
5177                         has IPv6 address and you only support IPv4 or the
5178                         reverse. See dual-stack-servers.
5179
5180 1411.   [bug]           empty nodes should stop wildcard matches. [RT #4802]
5181
5182 1410.   [func]          Handle records that live in the parent zone, e.g. DS.
5183
5184 1409.   [bug]           DS should have attribute DNS_RDATATYPEATTR_DNSSEC.
5185
5186 1408.   [bug]           "make distclean" was not complete. [RT #4700]
5187
5188 1407.   [bug]           lfsr incorrectly implements the shift register.
5189                         [RT #4617]
5190
5191 1406.   [bug]           dispatch initializes one of the LFSR's with a incorrect
5192                         polynomial.  [RT #4617]
5193
5194 1405.   [func]          Use arc4random() if available.
5195
5196 1404.   [bug]           libbind: ns_name_ntol() could overwrite a zero length
5197                         buffer.
5198
5199 1403.   [func]          dnssec-signzone, dnssec-keygen, dnssec-makekeyset
5200                         dnssec-signkey now report their version in the
5201                         usage message.
5202
5203 1402.   [cleanup]       A6 has been moved to experimental and is no longer
5204                         fully supported.
5205
5206 1401.   [bug]           adb wasn't clearing state when the timer expired.
5207
5208 1400.   [bug]           Block the addition of wildcard NS records by IXFR
5209                         or UPDATE. [RT #3502]
5210
5211 1399.   [bug]           Use serial number arithmetic when testing SIG
5212                         timestamps. [RT #4268]
5213
5214 1398.   [doc]           ARM: notify-also should have been also-notify.
5215                         [RT #4345]
5216
5217 1397.   [maint]         J.ROOT-SERVERS.NET is now 192.58.128.30.
5218
5219 1396.   [func]          dnssec-signzone: adjust the default signing time by
5220                         1 hour to allow for clock skew.
5221
5222 1395.   [port]          OpenSSL 0.9.7 defines CRYPTO_LOCK_ENGINE but doesn't
5223                         have a working implementation.  [RT #4079]
5224
5225 1394.   [func]          It is now possible to check if a particular element is
5226                         in a acl.  Remove duplicate entries from the localnets
5227                         acl.
5228
5229 1393.   [port]          Bind to individual IPv6 interfaces if IPV6_IPV6ONLY
5230                         is not available in the kernel to prevent accidently
5231                         listening on IPv4 interfaces.
5232
5233 1392.   [bug]           named-checkzone: update usage.
5234
5235 1391.   [func]          Add support for IPv6 scoped addresses in named.
5236
5237 1390.   [func]          host now supports ixfr.
5238
5239 1389.   [bug]           named could fail to rotate long log files.  [RT #3666]
5240
5241 1388.   [port]          irix: check for sys/sysctl.h and NET_RT_IFLIST before
5242                         defining HAVE_IFLIST_SYSCTL. [RT #3770]
5243
5244 1387.   [bug]           named could crash due to an access to invalid memory
5245                         space (which caused an assertion failure) in
5246                         incremental cleaning.  [RT #3588]
5247
5248 1386.   [bug]           named-checkzone -z stopped on errors in a zone.
5249                         [RT #3653]
5250
5251 1385.   [bug]           Setting serial-query-rate to 10 would trigger a
5252                         REQUIRE failure.
5253
5254 1384.   [bug]           host was incompatible with BIND 8 in its exit code and
5255                         in the output with the -l option.  [RT #3536]
5256
5257 1383.   [func]          Track the serial number in a IXFR response and log if
5258                         a mismatch occurs.  This is a more specific error than
5259                         "not exact". [RT #3445]
5260
5261 1382.   [bug]           make install failed with --enable-libbind. [RT #3656]
5262
5263 1381.   [bug]           named failed to correctly process answers that
5264                         contained DNAME records where the resulting CNAME
5265                         resulted in a negative answer.
5266
5267 1380.   [func]          'rndc recursing' dump recursing queries to
5268                         'recursing-file = "named.recursing";'.
5269
5270 1379.   [func]          'rndc status' now reports tcp and recursion quota
5271                         states.
5272
5273 1378.   [func]          Improved positive feedback for 'rndc {reload|refresh}.
5274
5275 1377.   [func]          dns_zone_load{new}() now reports if the zone was
5276                         loaded, queued for loading to up to date.
5277
5278 1376.   [func]          New function dns_zone_logc() to log to specified
5279                         category.
5280
5281 1375.   [func]          'rndc dumpdb' now dumps the adb cache along with the
5282                         data cache.
5283
5284 1374.   [func]          dns_adb_dump() now logs the lame zones associated
5285                         with each server.
5286
5287 1373.   [bug]           Recovery from expired glue failed under certain
5288                         circumstances.
5289
5290 1372.   [bug]           named crashes with an assertion failure on exit when
5291                         sharing the same port for listening and querying, and
5292                         changing listening addresses several times. [RT# 3509]
5293
5294 1371.   [bug]           notify-source-v6, transfer-source-v6 and
5295                         query-source-v6 with explicit addresses and using the
5296                         same ports as named was listening on could interfere
5297                         with named's ability to answer queries sent to those
5298                         addresses.
5299
5300 1370.   [bug]           dig '+[no]recurse' was incorrectly documented.
5301
5302 1369.   [bug]           Adding an NS record as the lexicographically last
5303                         record in a secure zone didn't work.
5304
5305 1368.   [func]          remove support for bitstring labels.
5306
5307 1367.   [func]          Use response times to select forwarders.
5308
5309 1366.   [contrib]       queryperf usage was incomplete.  Add '-h' for help.
5310
5311 1365.   [func]          "localhost" and "localnets" acls now include IPv6
5312                         addresses / prefixes.
5313
5314 1364.   [func]          Log file name when unable to open memory statistics
5315                         and dump database files. [RT# 3437]
5316
5317 1363.   [func]          Listen-on-v6 now supports specific addresses.
5318
5319 1362.   [bug]           remove IFF_RUNNING test when scanning interfaces.
5320
5321 1361.   [func]          log the reason for rejecting a server when resolving
5322                         queries.
5323
5324 1360.   [bug]           --enable-libbind would fail when not built in the
5325                         source tree for certain OS's.
5326
5327 1359.   [security]      Support patches OpenSSL libraries.
5328                         http://www.cert.org/advisories/CA-2002-23.html
5329
5330 1358.   [bug]           It was possible to trigger a INSIST when debugging
5331                         large dynamic updates. [RT #3390]
5332
5333 1357.   [bug]           nsupdate was extremely wasteful of memory.
5334
5335 1356.   [tuning]        Reduce the number of events / quantum for zone tasks.
5336
5337 1355.   [bug]           Fix DNSSEC wildcard proof for CNAME/DNAME.
5338
5339 1354.   [doc]           lwres man pages had illegal nroff.
5340
5341 1353.   [contrib]       sdb/ldap to version 0.9.
5342
5343 1352.   [bug]           dig, host, nslookup when falling back to TCP use the
5344                         current search entry (if any). [RT #3374]
5345
5346 1351.   [bug]           lwres_getipnodebyname() returned the wrong name
5347                         when given a IPv4 literal, af=AF_INET6 and AI_MAPPED
5348                         was set.
5349
5350 1350.   [bug]           dns_name_fromtext() failed to handle too many labels
5351                         gracefully.
5352
5353 1349.   [security]      Minimum OpenSSL version now 0.9.6e (was 0.9.5a).
5354                         http://www.cert.org/advisories/CA-2002-23.html
5355
5356 1348.   [port]          win32: Rewrote code to use I/O Completion Ports
5357                         in socket.c and eliminating a host of socket
5358                         errors. Performance is enhanced.
5359
5360 1347.   [placeholder]
5361
5362 1346.   [placeholder]
5363
5364 1345.   [port]          Use a explicit -Wformat with gcc.  Not all versions
5365                         include it in -Wall.
5366
5367 1344.   [func]          Log if the serial number on the master has gone
5368                         backwards.
5369                         If you have multiple machines specified in the masters
5370                         clause you may want to set 'multi-master yes;' to
5371                         suppress this warning.
5372
5373 1343.   [func]          Log successful notifies received (info).  Adjust log
5374                         level for failed notifies to notice.
5375
5376 1342.   [func]          Log remote address with TCP dispatch failures.
5377
5378 1341.   [func]          Allow a rate limiter to be stalled.
5379
5380 1340.   [bug]           Delay and spread out the startup refresh load.
5381
5382 1339.   [func]          dig, host and nslookup now use IP6.ARPA for nibble
5383                         lookups.  Bit string lookups are no longer attempted.
5384
5385 1338.   [placeholder]
5386
5387 1337.   [placeholder]
5388
5389 1336.   [func]          Nibble lookups under IP6.ARPA are now supported by
5390                         dns_byaddr_create().  dns_byaddr_createptrname() is
5391                         deprecated, use dns_byaddr_createptrname2() instead.
5392
5393 1335.   [bug]           When performing a nonexistence proof, the validator
5394                         should discard parent NXTs from higher in the DNS.
5395
5396 1334.   [bug]           When signing/verifying rdatasets, duplicate rdatas
5397                         need to be suppressed.
5398
5399 1333.   [contrib]       queryperf now reports a summary of returned
5400                         rcodes (-c), rcodes are printed in mnemonic form (-v).
5401
5402 1332.   [func]          Report the current serial with periodic commits when
5403                         rolling forward the journal.
5404
5405 1331.   [func]          Generate DNSSEC wildcard proofs.
5406
5407 1330.   [bug]           When processing events (non-threaded) only allow
5408                         the task one chance to use to use its quantum.
5409
5410 1329.   [func]          named-checkzone will now check if nameservers that
5411                         appear to be IP addresses.  Available modes "fail",
5412                         "warn" (default) and "ignore" the results of the
5413                         check.
5414
5415 1328.   [bug]           The validator could incorrectly verify an invalid
5416                         negative proof.
5417
5418 1327.   [bug]           The validator would incorrectly mark data as insecure
5419                         when seeing a bogus signature before a correct
5420                         signature.
5421
5422 1326.   [bug]           DNAME/CNAME signatures were not being cached when
5423                         validation was not being performed. [RT #3284]
5424
5425 1325.   [bug]           If the tcpquota was exhausted it was possible to
5426                         to trigger a INSIST() failure.
5427
5428 1324.   [port]          darwin: ifconfig.sh now supports darwin.
5429
5430 1323.   [port]          linux: Slackware 4.0 needs <asm/unistd.h>. [RT #3205]
5431
5432 1322.   [bug]           dnssec-signzone usage message was misleading.
5433
5434 1321.   [bug]           If the last RRset in a zone is glue, dnssec-signzone
5435                         would incorrectly duplicate its output and sign it.
5436
5437 1320.   [doc]           query-source-v6 was missing from options section.
5438                         [RT #3218]
5439
5440 1319.   [func]          libbind: log attempts to exploit #1318.
5441
5442 1318.   [bug]           libbind: Remote buffer overrun.
5443
5444 1317.   [port]          libbind: TrueUNIX 5.1 does not like __align as a
5445                         element name.
5446
5447 1316.   [bug]           libbind: gethostans() could get out of sync parsing
5448                         the response if there was a very long CNAME chain.
5449
5450 1315.   [bug]           Options should apply to the internal _bind view.
5451
5452 1314.   [port]          Handle ECONNRESET from sendmsg() [unix].
5453
5454 1313.   [func]          Query log now says if the query was signed (S) or
5455                         if EDNS was used (E).
5456
5457 1312.   [func]          Log TSIG key used w/ outgoing zone transfers.
5458
5459 1311.   [bug]           lwres_getrrsetbyname leaked memory.  [RT #3159]
5460
5461 1310.   [bug]           'rndc stop' failed to cause zones to be flushed
5462                         sometimes. [RT #3157]
5463
5464 1309.   [func]          Log that a zone transfer was covered by a TSIG.
5465
5466 1308.   [func]          DS (delegation signer) support.
5467
5468 1307.   [bug]           nsupdate: allow white space base64 key data.
5469
5470 1306.   [bug]           Badly encoded LOC record when the size, horizontal
5471                         precision or vertical precision was 0.1m.
5472
5473 1305.   [bug]           Document that internal zones are included in the
5474                         rndc status results.
5475
5476 1304.   [func]          New function: dns_zone_name().
5477
5478 1303.   [func]          Option 'flush-zones-on-shutdown <boolean>;'.
5479
5480 1302.   [func]          Extended rndc dumpdb to support dumping of zones and
5481                         view selection: 'dumpdb [-all|-zones|-cache] [view]'.
5482
5483 1301.   [func]          New category 'update-security'.
5484
5485 1300.   [port]          Compaq Trucluster support.
5486
5487 1299.   [bug]           Set AI_ADDRCONFIG when looking up addresses
5488                         via getaddrinfo() (affects dig, host, nslookup, rndc
5489                         and nsupdate).
5490
5491 1298.   [bug]           The CINCLUDES macro in lib/dns/sec/dst/Makefile
5492                         could be left with a trailing "\" after configure
5493                         has been run.
5494
5495 1297.   [port]          linux: make handling EINVAL from socket() no longer
5496                         conditional on #ifdef LINUX.
5497
5498 1296.   [bug]           isc_log_closefilelogs() needed to lock the log
5499                         context.
5500
5501 1295.   [bug]           isc_log_setdebuglevel() needed to lock the log
5502                         context.
5503
5504 1294.   [func]          libbind: no longer attempts bit string labels for
5505                         IPv6 reverse resolution.  Try IP6.ARPA then IP6.INT
5506                         for nibble style resolution.
5507
5508 1293.   [func]          Entropy can now be retrieved from EGDs. [RT #2438]
5509
5510 1292.   [func]          Enable IPv6 support when using ioctl style interface
5511                         scanning and OS supports SIOCGLIFADDR using struct
5512                         if_laddrreq.
5513
5514 1291.   [func]          Enable IPv6 support when using sysctl style interface
5515                         scanning.
5516
5517 1290.   [func]          "dig axfr" now reports the number of messages
5518                         as well as the number of records.
5519
5520 1289.   [port]          See if -ldl is required for OpenSSL? [RT #2672]
5521
5522 1288.   [bug]           Adjusted REQUIRE's in lib/dns/name.c to better
5523                         reflect written requirements.
5524
5525 1287.   [bug]           REQUIRE that DNS_DBADD_MERGE only be set when adding
5526                         a rdataset to a zone db in the rbtdb implementation of
5527                         addrdataset.
5528
5529 1286.   [bug]           dns_name_downcase() enforce requirement that
5530                         target != NULL or name->buffer != NULL.
5531
5532 1285.   [func]          lwres: probe the system to see what address families
5533                         are currently in use.
5534
5535 1284.   [bug]           The RTT estimate on unused servers was not aged.
5536                         [RT #2569]
5537
5538 1283.   [func]          Use "dataready" accept filter if available.
5539
5540 1282.   [port]          libbind: hpux 11.11 interface scanning.
5541
5542 1281.   [func]          Log zone when unable to get private keys to update
5543                         zone.  Log zone when NXT records are missing from
5544                         secure zone.
5545
5546 1280.   [bug]           libbind: escape '(' and ')' when converting to
5547                         presentation form.
5548
5549 1279.   [port]          Darwin uses (unsigned long) for size_t. [RT #2590]
5550
5551 1278.   [func]          dig: now supports +[no]cl +[no]ttlid.
5552
5553 1277.   [func]          You can now create your own customized printing
5554                         styles: dns_master_stylecreate() and
5555                         dns_master_styledestroy().
5556
5557 1276.   [bug]           libbind: const pointer conflicts in res_debug.c.
5558
5559 1275.   [port]          libbind: hpux: treat all hpux systems as BIG_ENDIAN.
5560
5561 1274.   [bug]           Memory leak in lwres_gnbarequest_parse().
5562
5563 1273.   [port]          libbind: solaris: 64 bit binary compatibility.
5564
5565 1272.   [contrib]       Berkeley DB 4.0 sdb implementation from
5566                         Nuno Miguel Rodrigues <nmr@co.sapo.pt>.
5567
5568 1271.   [bug]           "recursion available: {denied,approved}" was too
5569                         confusing.
5570
5571 1270.   [bug]           Check that system inet_pton() and inet_ntop() support
5572                         AF_INET6.
5573
5574 1269.   [port]          Openserver: ifconfig.sh support.
5575
5576 1268.   [port]          Openserver: the value FD_SETSIZE depends on whether
5577                         <sys/param.h> is included or not.  Be consistent.
5578
5579 1267.   [func]          isc_file_openunique() now creates file using mode
5580                         0666 rather than 0600.
5581
5582 1266.   [bug]           ISC_LINK_INIT, ISC_LINK_UNLINK, ISC_LIST_DEQUEUE,
5583                         __ISC_LINK_UNLINKUNSAFE and __ISC_LIST_DEQUEUEUNSAFE
5584                         are not C++ compatible, use *_TYPE versions instead.
5585
5586 1265.   [bug]           libbind: LINK_INIT and UNLINK were not compatible with
5587                         C++, use LINK_INIT_TYPE and UNLINK_TYPE instead.
5588
5589 1264.   [placeholder]
5590
5591 1263.   [bug]           Reference after free error if dns_dispatchmgr_create()
5592                         failed.
5593
5594 1262.   [bug]           ns_server_destroy() failed to set *serverp to NULL.
5595
5596 1261.   [func]          libbind: ns_sign2() and ns_sign_tcp() now provide
5597                         support for compressed TSIG owner names.
5598
5599 1260.   [func]          libbind: res_update can now update IPv6 servers,
5600                         new function res_findzonecut2().
5601
5602 1259.   [bug]           libbind: get_salen() IPv6 support was broken for OSs
5603                         w/o sa_len.
5604
5605 1258.   [bug]           libbind: res_nametotype() and res_nametoclass() were
5606                         broken.
5607
5608 1257.   [bug]           Failure to write pid-file should not be fatal on
5609                         reload. [RT #2861]
5610
5611 1256.   [contrib]       'queryperf' now has EDNS (-e) + DNSSEC DO (-D) support.
5612
5613 1255.   [bug]           When verifying that an NXT proves nonexistence, check
5614                         the rcode of the message and only do the matching NXT
5615                         check.  That is, for NXDOMAIN responses, check that
5616                         the name is in the range between the NXT owner and
5617                         next name, and for NOERROR NODATA responses, check
5618                         that the type is not present in the NXT bitmap.
5619
5620 1254.   [func]          preferred-glue option from BIND 8.3.
5621
5622 1253.   [bug]           The dnssec system test failed to remove the correct
5623                         files.
5624
5625 1252.   [bug]           Dig, host and nslookup were not checking the address
5626                         the answer was coming from against the address it was
5627                         sent to. [RT# 2692]
5628
5629 1251.   [port]          win32: a make file contained absolute version specific
5630                         references.
5631
5632 1250.   [func]          Nsupdate will report the address the update was
5633                         sent to.
5634
5635 1249.   [bug]           Missing masters clause was not handled gracefully.
5636                         [RT #2703]
5637
5638 1248.   [bug]           DESTDIR was not being propagated between makes.
5639
5640 1247.   [bug]           Don't reset the interface index for link/site local
5641                         addresses. [RT #2576]
5642
5643 1246.   [func]          New functions isc_sockaddr_issitelocal(),
5644                         isc_sockaddr_islinklocal(), isc_netaddr_issitelocal()
5645                         and isc_netaddr_islinklocal().
5646
5647 1245.   [bug]           Treat ENOBUFS, ENOMEM and ENFILE as soft errors for
5648                         accept().
5649
5650 1244.   [bug]           Receiving a TCP message from a blackhole address would
5651                         prevent further messages being received over that
5652                         interface.
5653
5654 1243.   [bug]           It was possible to trigger a REQUIRE() in
5655                         dns_message_findtype(). [RT #2659]
5656
5657 1242.   [bug]           named-checkzone failed if a journal existed. [RT #2657]
5658
5659 1241.   [bug]           Drop received UDP messages with a zero source port
5660                         as these are invariably forged. [RT #2621]
5661
5662 1240.   [bug]           It was possible to leak zone references by
5663                         specifying an incorrect zone to rndc.
5664
5665 1239.   [bug]           Under certain circumstances named could continue to
5666                         use a name after it had been freed triggering
5667                         INSIST() failures.  [RT #2614]
5668
5669 1238.   [bug]           It is possible to lockup the server when shutting down
5670                         if notifies were being processed. [RT #2591]
5671
5672 1237.   [bug]           nslookup: "set q=type" failed.
5673
5674 1236.   [bug]           dns_rdata{class,type}_fromtext() didn't handle non
5675                         NULL terminated text regions. [RT #2588]
5676
5677 1235.   [func]          Report 'out of memory' errors from openssl.
5678
5679 1234.   [bug]           contrib/sdb: 'zonetodb' failed to call
5680                         dns_result_register().  DNS_R_SEENINCLUDE should not
5681                         be fatal.
5682
5683 1233.   [bug]           The flags field of a KEY record can be expressed in
5684                         hex as well as decimal.
5685
5686 1232.   [bug]           unix/errno2result() didn't handle EADDRNOTAVAIL.
5687
5688 1231.   [port]          HPUX 11.11 recvmsg() can return spurious EADDRNOTAVAIL.
5689
5690 1230.   [bug]           isccc_cc_isreply() and isccc_cc_isack() were broken.
5691
5692 1229.   [bug]           named would crash if it received a TSIG signed
5693                         query as part of an AXFR response. [RT #2570]
5694
5695 1228.   [bug]           'make install' did not depend on 'make all'. [RT #2559]
5696
5697 1227.   [bug]           dns_lex_getmastertoken() now returns ISC_R_BADNUMBER
5698                         if a number was expected and some other token was
5699                         found. [RT#2532]
5700
5701 1226.   [func]          Use EDNS for zone refresh queries. [RT #2551]
5702
5703 1225.   [func]          dns_message_setopt() no longer requires that
5704                         dns_message_renderbegin() to have been called.
5705
5706 1224.   [bug]           'rrset-order' and 'sortlist' should be additive
5707                         not exclusive.
5708
5709 1223.   [func]          'rrset-order' partially works 'cyclic' and 'random'
5710                         are supported.
5711
5712 1222.   [bug]           Specifying 'port *' did not always result in a system
5713                         selected (non-reserved) port being used. [RT #2537]
5714
5715 1221.   [bug]           Zone types 'master', 'slave' and 'stub' were not being
5716                         compared case insensitively. [RT #2542]
5717
5718 1220.   [func]          Support for APL rdata type.
5719
5720 1219.   [func]          Named now reports the TSIG extended error code when
5721                         signature verification fails. [RT #1651]
5722
5723 1218.   [bug]           Named incorrectly returned SERVFAIL rather than
5724                         NOTAUTH when there was a TSIG BADTIME error. [RT #2519]
5725
5726 1217.   [func]          Report locations of previous key definition when a
5727                         duplicate is detected.
5728
5729 1216.   [bug]           Multiple server clauses for the same server were not
5730                         reported.  [RT #2514]
5731
5732 1215.   [port]          solaris: add support to ifconfig.sh for x86 2.5.1
5733
5734 1214.   [bug]           Win32: isc_file_renameunique() could leave zero length
5735                         files behind.
5736
5737 1213.   [func]          Report view associated with client if it is not a
5738                         standard view (_default or _bind).
5739
5740 1212.   [port]          libbind: 64k answer buffers were causing stack space
5741                         to be exceeded for certain OS.  Use heap space instead.
5742
5743 1211.   [bug]           dns_name_fromtext() incorrectly handled certain
5744                         valid octal bitlabels. [RT #2483]
5745
5746 1210.   [bug]           libbind: getnameinfo() failed to lookup IPv4 mapped /
5747                         compatible addresses. [RT #2461]
5748
5749 1209.   [bug]           Dig, host, nslookup were not checking the message ids
5750                         on the responses. [RT #2454]
5751
5752 1208.   [bug]           dns_master_load*() failed to log a error message if
5753                         an error was detected when parsing the ownername of
5754                         a record.  [RT #2448]
5755
5756 1207.   [bug]           libbind: getaddrinfo() could call freeaddrinfo() with
5757                         an invalid pointer.
5758
5759 1206.   [bug]           SERVFAIL and NOTIMP responses to an EDNS query should
5760                         trigger a non-EDNS retry.
5761
5762 1205.   [bug]           OPT, TSIG and TKEY cannot be used to set the "class"
5763                         of the message. [RT #2449]
5764
5765 1204.   [bug]           libbind: res_nupdate() failed to update the name
5766                         server addresses before sending the update.
5767
5768 1203.   [func]          Report locations of previous acl and zone definitions
5769                         when a duplicate is detected.
5770
5771 1202.   [func]          New functions: cfg_obj_line() and cfg_obj_file().
5772
5773 1201.   [bug]           Require that if 'callbacks' is passed to
5774                         dns_rdata_fromtext(), callbacks->error and
5775                         callbacks->warn are initialized.
5776
5777 1200.   [bug]           Log 'errno' that we are unable to convert to
5778                         isc_result_t. [RT #2404]
5779
5780 1199.   [doc]           ARM reference to RFC 2157 should have been RFC 1918.
5781                         [RT #2436]
5782
5783 1198.   [bug]           OPT printing style was not consistent with the way the
5784                         header fields are printed.  The DO bit was not reported
5785                         if set.  Report if any of the MBZ bits are set.
5786
5787 1197.   [bug]           Attempts to define the same acl multiple times were not
5788                         detected.
5789
5790 1196.   [contrib]       update mdnkit to 2.2.3.
5791
5792 1195.   [bug]           Attempts to redefine builtin acls should be caught.
5793                         [RT #2403]
5794
5795 1194.   [bug]           Not all duplicate zone definitions were being detected
5796                         at the named.conf checking stage. [RT #2431]
5797
5798 1193.   [bug]           dig +besteffort parsing didn't handle packet
5799                         truncation.  dns_message_parse() has new flag
5800                         DNS_MESSAGE_IGNORETRUNCATION.
5801
5802 1192.   [bug]           The seconds fields in LOC records were restricted
5803                         to three decimal places.  More decimal places should
5804                         be allowed but warned about.
5805
5806 1191.   [bug]           A dynamic update removing the last non-apex name in
5807                         a secure zone would fail. [RT #2399]
5808
5809 1190.   [func]          Add the "rndc freeze" and "rndc unfreeze" commands.
5810                         [RT #2394]
5811
5812 1189.   [bug]           On some systems, malloc(0) returns NULL, which
5813                         could cause the caller to report an out of memory
5814                         error. [RT #2398]
5815
5816 1188.   [bug]           Dynamic updates of a signed zone would fail if
5817                         some of the zone private keys were unavailable.
5818
5819 1187.   [bug]           named was incorrectly returning DNSSEC records
5820                         in negative responses when the DO bit was not set.
5821
5822 1186.   [bug]           isc_hex_tobuffer(,,length = 0) failed to unget the
5823                         EOL token when reading to end of line.
5824
5825 1185.   [bug]           libbind: don't assume statp->_u._ext.ext is valid
5826                         unless RES_INIT is set when calling res_*init().
5827
5828 1184.   [bug]           libbind: call res_ndestroy() if RES_INIT is set
5829                         when res_*init() is called.
5830
5831 1183.   [bug]           Handle ENOSR error when writing to the internal
5832                         control pipe. [RT #2395]
5833
5834 1182.   [bug]           The server could throw an assertion failure when
5835                         constructing a negative response packet.
5836
5837 1181.   [func]          Add the "key-directory" configuration statement,
5838                         which allows the server to look for online signing
5839                         keys in alternate directories.
5840
5841 1180.   [func]          dnssec-keygen should always generate keys with
5842                         protocol 3 (DNSSEC), since it's less confusing
5843                         that way.
5844
5845 1179.   [func]          Add SIG(0) support to nsupdate.
5846
5847 1178.   [bug]           Follow and cache (if appropriate) A6 and other
5848                         data chains to completion in the additional section.
5849
5850 1177.   [func]          Report view when loading zones if it is not a
5851                         standard view (_default or _bind). [RT #2270]
5852
5853 1176.   [doc]           Document that allow-v6-synthesis is only performed
5854                         for clients that are supplied recursive service.
5855                         [RT #2260]
5856
5857 1175.   [bug]           named-checkzone and named-checkconf failed to call
5858                         dns_result_register() at startup which could
5859                         result in runtime exceptions when printing
5860                         "out of memory" errors. [RT #2335]
5861
5862 1174.   [bug]           Win32: add WSAECONNRESET to the expected errors
5863                         from connect(). [RT #2308]
5864
5865 1173.   [bug]           Potential memory leaks in isc_log_create() and
5866                         isc_log_settag(). [RT #2336]
5867
5868 1172.   [doc]           Add CERT, GPOS, KX, NAPTR, NSAP, PX and TXT to
5869                         table of RR types in ARM.
5870
5871 1171.   [func]          Added function isc_region_compare(), updated files in
5872                         lib/dns to use this function instead of local one.
5873
5874 1170.   [bug]           Don't attempt to print the token when a I/O error
5875                         occurs when parsing named.conf. [RT #2275]
5876
5877 1169.   [func]          Identify recursive queries in the query log.
5878
5879 1168.   [bug]           Empty also-notify clauses were not handled. [RT #2309]
5880
5881 1167.   [contrib]       nslint-2.1a3 (from author).
5882
5883 1166.   [bug]           "Not Implemented" should be reported as NOTIMP,
5884                         not NOTIMPL. [RT #2281]
5885
5886 1165.   [bug]           We were rejecting notify-source{-v6} in zone clauses.
5887
5888 1164.   [bug]           Empty masters clauses in slave / stub zones were not
5889                         handled gracefully. [RT #2262]
5890
5891 1163.   [func]          isc_time_formattimestamp() now includes the year.
5892
5893 1162.   [bug]           The allow-notify option was not accepted in slave
5894                         zone statements.
5895
5896 1161.   [bug]           named-checkzone looped on unbalanced brackets.
5897                         [RT #2248]
5898
5899 1160.   [bug]           Generating Diffie-Hellman keys longer than 1024
5900                         bits could fail. [RT #2241]
5901
5902 1159.   [bug]           MD and MF are not permitted to be loaded by RFC1123.
5903
5904 1158.   [func]          Report the client's address when logging notify
5905                         messages.
5906
5907 1157.   [func]          match-clients and match-destinations now accept
5908                         keys. [RT #2045]
5909
5910 1156.   [port]          The configure test for strsep() incorrectly
5911                         succeeded on certain patched versions of
5912                         AIX 4.3.3. [RT #2190]
5913
5914 1155.   [func]          Recover from master files being removed from under
5915                         us.
5916
5917 1154.   [bug]           Don't attempt to obtain the netmask of a interface
5918                         if there is no address configured. [RT #2176]
5919
5920 1153.   [func]          'rndc {stop|halt} -p' now reports the process id
5921                         of the instance of named being shutdown.
5922
5923 1152.   [bug]           libbind: read buffer overflows.
5924
5925 1151.   [bug]           nslookup failed to check that the arguments to
5926                         the port, timeout, and retry options were
5927                         valid integers and in range. [RT #2099]
5928
5929 1150.   [bug]           named incorrectly accepted TTL values
5930                         containing plus or minus signs, such as
5931                         1d+1h-1s.
5932
5933 1149.   [func]          New function isc_parse_uint32().
5934
5935 1148.   [func]          'rndc-confgen -a' now provides positive feedback.
5936
5937 1147.   [func]          Set IPV6_V6ONLY on IPv6 sockets if supported by
5938                         the OS.  listen-on-v6 { any; }; should no longer
5939                         result in IPv4 queries be accepted.  Similarly
5940                         control { inet :: ... }; should no longer result
5941                         in IPv4 connections being accepted.  This can be
5942                         overridden at compile time by defining
5943                         ISC_ALLOW_MAPPED=1.
5944
5945 1146.   [func]          Allow IPV6_IPV6ONLY to be set/cleared on a socket if
5946                         supported by the OS by a new function
5947                         isc_socket_ipv6only().
5948
5949 1145.   [func]          "host" no longer reports a NOERROR/NODATA response
5950                         by printing nothing. [RT #2065]
5951
5952 1144.   [bug]           rndc-confgen would crash if both the -a and -t
5953                         options were specified. [RT #2159]
5954
5955 1143.   [bug]           When a trusted-keys statement was present and named
5956                         was built without crypto support, it would leak memory.
5957
5958 1142.   [bug]           dnssec-signzone would fail to delete temporary files
5959                         in some failure cases. [RT #2144]
5960
5961 1141.   [bug]           When named rejected a control message, it would
5962                         leak a file descriptor and memory.  It would also
5963                         fail to respond, causing rndc to hang.
5964                         [RT #2139, #2164]
5965
5966 1140.   [bug]           rndc-confgen did not accept IPv6 addresses as arguments
5967                         to the -s option. [RT #2138]
5968
5969 1139.   [func]          It is now possible to flush a given name from the
5970                         cache(s) via 'rndc flushname name [view]'. [RT #2051]
5971
5972 1138.   [func]          It is now possible to flush a given name from the
5973                         cache by calling the new function
5974                         dns_cache_flushname().
5975
5976 1137.   [func]          It is now possible to flush a given name from the
5977                         ADB by calling the new function dns_adb_flushname().
5978
5979 1136.   [bug]           CNAME records synthesized from DNAMEs did not
5980                         have a TTL of zero as required by RFC2672.
5981                         [RT #2129]
5982
5983 1135.   [func]          You can now override the default syslog() facility for
5984                         named/lwresd at compile time. [RT #1982]
5985
5986 1134.   [bug]           Multi-threaded servers could deadlock in ferror()
5987                         when reloading zone files. [RT #1951, #1998]
5988
5989 1133.   [bug]           IN6_IS_ADDR_LOOPBACK was not portably defined on
5990                         platforms without IN6_IS_ADDR_LOOPBACK. [RT #2106]
5991
5992 1132.   [func]          Improve UPDATE prerequisite failure diagnostic messages.
5993
5994 1131.   [bug]           The match-destinations view option did not work with
5995                         IPv6 destinations. [RT #2073, #2074]
5996
5997 1130.   [bug]           Log messages reporting an out-of-range serial number
5998                         did not include the out-of-range number but the
5999                         following token. [RT #2076]
6000
6001 1129.   [bug]           Multi-threaded servers could crash under heavy
6002                         resolution load due to a race condition. [RT #2018]
6003
6004 1128.   [func]          sdb drivers can now provide RR data in either text
6005                         or wire format, the latter using the new functions
6006                         dns_sdb_putrdata() and dns_sdb_putnamedrdata().
6007
6008 1127.   [func]          rndc: If the server to contact has multiple addresses,
6009                         try all of them.
6010
6011 1126.   [bug]           The server could access a freed event if shut
6012                         down while a client start event was pending
6013                         delivery. [RT #2061]
6014
6015 1125.   [bug]           rndc: -k option was missing from usage message.
6016                         [RT #2057]
6017
6018 1124.   [doc]           dig: +[no]dnssec, +[no]besteffort and +[no]fail
6019                         are now documented. [RT #2052]
6020
6021 1123.   [bug]           dig +[no]fail did not match description. [RT #2052]
6022
6023 1122.   [tuning]        Resolution timeout reduced from 90 to 30 seconds.
6024                         [RT #2046]
6025
6026 1121.   [bug]           The server could attempt to access a NULL zone
6027                         table if shut down while resolving.
6028                         [RT #1587, #2054]
6029
6030 1120.   [bug]           Errors in options were not fatal. [RT #2002]
6031
6032 1119.   [func]          Added support in Win32 for NTFS file/directory ACL's
6033                         for access control.
6034
6035 1118.   [bug]           On multi-threaded servers, a race condition
6036                         could cause an assertion failure in resolver.c
6037                         during resolver shutdown. [RT #2029]
6038
6039 1117.   [port]          The configure check for in6addr_loopback incorrectly
6040                         succeeded on AIX 4.3 when compiling with -O2
6041                         because the test code was optimized away.
6042                         [RT #2016]
6043
6044 1116.   [bug]           Setting transfers in a server clause, transfers-in,
6045                         or transfers-per-ns to a value greater than
6046                         2147483647 disabled transfers. [RT #2002]
6047
6048 1115.   [func]          Set maximum values for cleaning-interval,
6049                         heartbeat-interval, interface-interval,
6050                         max-transfer-idle-in, max-transfer-idle-out,
6051                         max-transfer-time-in, max-transfer-time-out,
6052                         statistics-interval of 28 days and
6053                         sig-validity-interval of 3660 days. [RT #2002]
6054
6055 1114.   [port]          Ignore more accept() errors. [RT #2021]
6056
6057 1113.   [bug]           The allow-update-forwarding option was ignored
6058                         when specified in a view. [RT #2014]
6059
6060 1112.   [placeholder]
6061
6062 1111.   [bug]           Multi-threaded servers could deadlock processing
6063                         recursive queries due to a locking hierarchy
6064                         violation in adb.c. [RT #2017]
6065
6066 1110.   [bug]           dig should only accept valid abbreviations of +options.
6067                         [RT #2003]
6068
6069 1109.   [bug]           nsupdate accepted illegal ttl values.
6070
6071 1108.   [bug]           On Win32, rndc was hanging when named was not running
6072                         due to failure to select for exceptional conditions
6073                         in select(). [RT #1870]
6074
6075 1107.   [bug]           nsupdate could catch an assertion failure if an
6076                         invalid domain name was given as the argument to
6077                         the "zone" command.
6078
6079 1106.   [bug]           After seeing an out of range TTL, nsupdate would
6080                         treat all TTLs as out of range. [RT #2001]
6081
6082 1105.   [port]          OpenUNIX 8 enable threads by default. [RT #1970]
6083
6084 1104.   [bug]           Invalid arguments to the transfer-format option
6085                         could cause an assertion failure. [RT #1995]
6086
6087 1103.   [port]          OpenUNIX 8 support (ifconfig.sh). [RT #1970]
6088
6089 1102.   [doc]           Note that query logging is enabled by directing the
6090                         queries category to a channel.
6091
6092 1101.   [bug]           Array bounds read error in lwres_gai_strerror.
6093
6094 1100.   [bug]           libbind: DNSSEC key ids were computed incorrectly.
6095
6096 1099.   [cleanup]       libbind: defining REPORT_ERRORS in lib/bind/dst caused
6097                         compile time errors.
6098
6099 1098.   [bug]           libbind: HMAC-MD5 key files are now mode 0600.
6100
6101 1097.   [func]          libbind: RES_PRF_TRUNC for dig.
6102
6103 1096.   [func]          libbind: "DNSSEC OK" (DO) support.
6104
6105 1095.   [func]          libbind: resolver option: no-tld-query.  disables
6106                         trying unqualified as a tld.  no_tld_query is also
6107                         supported for FreeBSD compatibility.
6108
6109 1094.   [func]          libbind: add support gcc's format string checking.
6110
6111 1093.   [doc]           libbind: miscellaneous nroff fixes.
6112
6113 1092.   [bug]           libbind: get*by*() failed to check if res_init() had
6114                         been called.
6115
6116 1091.   [bug]           libbind: misplaced va_end().
6117
6118 1090.   [bug]           libbind: dns_ho.c:add_hostent() was not returning
6119                         the amount of memory consumed resulting in garbage
6120                         address being returned.  Alignment calculations were
6121                         wasting space.  We weren't suppressing duplicate
6122                         addresses.
6123
6124 1089.   [func]          libbind: inet_{cidr,net}_{pton,ntop}() now have IPv6
6125                         support.
6126
6127 1088.   [port]          libbind: MPE/iX C.70 (incomplete)
6128
6129 1087.   [bug]           libbind: struct __res_state too large on 64 bit arch.
6130
6131 1086.   [port]          libbind: sunos: old sprintf.
6132
6133 1085.   [port]          libbind: solaris: sys_nerr and sys_errlist do not
6134                         exist when compiling in 64 bit mode.
6135
6136 1084.   [cleanup]       libbind: gai_strerror() rewritten.
6137
6138 1083.   [bug]           The default control channel listened on the
6139                         wildcard address, not the loopback as documented.
6140                         [RT #1975]
6141
6142 1082.   [bug]           The -g option to named incorrectly caused logging
6143                         to be sent to syslog in addition to stderr.
6144                         [RT #1974]
6145
6146 1081.   [bug]           Multicast queries were incorrectly identified
6147                         based on the source address, not the destination
6148                         address.
6149
6150 1080.   [bug]           BIND 8 compatibility: accept bare IP prefixes
6151                         as the second element of a two-element top level
6152                         sort list statement. [RT #1964]
6153
6154 1079.   [bug]           BIND 8 compatibility: accept bare elements at top
6155                         level of sort list treating them as if they were
6156                         a single element list. [RT #1963]
6157
6158 1078.   [bug]           We failed to correct bad tv_usec values in one case.
6159                         [RT #1966]
6160
6161 1077.   [func]          Do not accept further recursive clients when
6162                         the total number of recursive lookups being
6163                         processed exceeds max-recursive-clients, even
6164                         if some of the lookups are internally generated.
6165                         [RT #1915, #1938]
6166
6167 1076.   [bug]           A badly defined global key could trigger an assertion
6168                         on load/reload if views were used. [RT #1947]
6169
6170 1075.   [bug]           Out-of-range network prefix lengths were not
6171                         reported. [RT #1954]
6172
6173 1074.   [bug]           Running out of memory in dump_rdataset() could
6174                         cause an assertion failure. [RT #1946]
6175
6176 1073.   [bug]           The ADB cache cleaning should also be space driven.
6177                         [RT #1915, #1938]
6178
6179 1072.   [bug]           The TCP client quota could be exceeded when
6180                         recursion occurred. [RT #1937]
6181
6182 1071.   [bug]           Sockets listening for TCP DNS connections
6183                         specified an excessive listen backlog. [RT #1937]
6184
6185 1070.   [bug]           Copy DNSSEC OK (DO) to response as specified by
6186                         draft-ietf-dnsext-dnssec-okbit-03.txt.
6187
6188 1069.   [placeholder]
6189
6190 1068.   [bug]           errno could be overwritten by catgets(). [RT #1921]
6191
6192 1067.   [func]          Allow quotas to be soft, isc_quota_soft().
6193
6194 1066.   [bug]           Provide a thread safe wrapper for strerror().
6195                         [RT #1689]
6196
6197 1065.   [func]          Runtime support to select new / old style interface
6198                         scanning using ioctls.
6199
6200 1064.   [bug]           Do not shut down active network interfaces if we
6201                         are unable to scan the interface list. [RT #1921]
6202
6203 1063.   [bug]           libbind: "make install" was failing on IRIX.
6204                         [RT #1919]
6205
6206 1062.   [bug]           If the control channel listener socket was shut
6207                         down before server exit, the listener object could
6208                         be freed twice. [RT #1916]
6209
6210 1061.   [bug]           If periodic cache cleaning happened to start
6211                         while cleaning due to reaching the configured
6212                         maximum cache size was in progress, the server
6213                         could catch an assertion failure. [RT #1912]
6214
6215 1060.   [func]          Move refresh, stub and notify UDP retry processing
6216                         into dns_request.
6217
6218 1059.   [func]          dns_request now support will now retry UDP queries,
6219                         dns_request_createvia2() and dns_request_createraw2().
6220
6221 1058.   [func]          Limited lifetime ticker timers are now available,
6222                         isc_timertype_limited.
6223
6224 1057.   [bug]           Reloading the server after adding a "file" clause
6225                         to a zone statement could cause the server to
6226                         crash due to a typo in change 1016.
6227
6228 1056.   [bug]           Rndc could catch an assertion failure on SIGINT due
6229                         to an uninitialized variable. [RT #1908]
6230
6231 1055.   [func]          Version and hostname queries can now be disabled
6232                         using "version none;" and "hostname none;",
6233                         respectively.
6234
6235 1054.   [bug]           On Win32, cfg_categories and cfg_modules need to be
6236                         exported from the libisccfg DLL.
6237
6238 1053.   [bug]           Dig did not increase its timeout when receiving
6239                         AXFRs unless the +time option was used. [RT #1904]
6240
6241 1052.   [bug]           Journals were not being created in binary mode
6242                         resulting in "journal format not recognized" error
6243                         under Win32. [RT #1889]
6244
6245 1051.   [bug]           Do not ignore a network interface completely just
6246                         because it has a noncontiguous netmask.  Instead,
6247                         omit it from the localnets ACL and issue a warning.
6248                         [RT #1891]
6249
6250 1050.   [bug]           Log messages reporting malformed IP addresses in
6251                         address lists such as that of the forwarders option
6252                         failed to include the correct error code, file
6253                         name, and line number. [RT #1890]
6254
6255 1049.   [func]          "pid-file none;" will disable writing a pid file.
6256                         [RT #1848]
6257
6258 1048.   [bug]           Servers built with -DISC_MEM_USE_INTERNAL_MALLOC=1
6259                         didn't work.
6260
6261 1047.   [bug]           named was incorrectly refusing all requests signed
6262                         with a TSIG key derived from an unsigned TKEY
6263                         negotiation with a NOERROR response. [RT #1886]
6264
6265 1046.   [bug]           The help message for the --with-openssl configure
6266                         option was inaccurate. [RT #1880]
6267
6268 1045.   [bug]           It was possible to skip saving glue for a nameserver
6269                         for a stub zone.
6270
6271 1044.   [bug]           Specifying allow-transfer, notify-source, or
6272                         notify-source-v6 in a stub zone was not treated
6273                         as an error.
6274
6275 1043.   [bug]           Specifying a transfer-source or transfer-source-v6
6276                         option in the zone statement for a master zone was
6277                         not treated as an error. [RT #1876]
6278
6279 1042.   [bug]           The "config" logging category did not work properly.
6280                         [RT #1873]
6281
6282 1041.   [bug]           Dig/host/nslookup could catch an assertion failure
6283                         on SIGINT due to an uninitialized variable. [RT #1867]
6284
6285 1040.   [bug]           Multiple listen-on-v6 options with different ports
6286                         were not accepted. [RT #1875]
6287
6288 1039.   [bug]           Negative responses with CNAMEs in the answer section
6289                         were cached incorrectly. [RT #1862]
6290
6291 1038.   [bug]           In servers configured with a tkey-domain option,
6292                         TKEY queries with an owner name other than the root
6293                         could cause an assertion failure. [RT #1866, #1869]
6294
6295 1037.   [bug]           Negative responses whose authority section contain
6296                         SOA or NS records whose owner names are not equal
6297                         equal to or parents of the query name should be
6298                         rejected. [RT #1862]
6299
6300 1036.   [func]          Silently drop requests received via multicast as
6301                         long as there is no final multicast DNS standard.
6302
6303 1035.   [bug]           If we respond to multicast queries (which we
6304                         currently do not), respond from a unicast address
6305                         as specified in RFC 1123. [RT #137]
6306
6307 1034.   [bug]           Ignore the RD bit on multicast queries as specified
6308                         in RFC 1123. [RT #137]
6309
6310 1033.   [bug]           Always respond to requests with an unsupported opcode
6311                         with NOTIMP, even if we don't have a matching view
6312                         or cannot determine the class.
6313
6314 1032.   [func]          hostname.bind/txt/chaos now returns the name of
6315                         the machine hosting the nameserver.  This is useful
6316                         in diagnosing problems with anycast servers.
6317
6318 1031.   [bug]           libbind.a: isc__gettimeofday() infinite recursion.
6319                         [RT #1858]
6320
6321 1030.   [bug]           On systems with no resolv.conf file, nsupdate
6322                         exited with an error rather than defaulting
6323                         to using the loopback address. [RT #1836]
6324
6325 1029.   [bug]           Some named.conf errors did not cause the loading
6326                         of the configuration file to return a failure
6327                         status even though they were logged. [RT #1847]
6328
6329 1028.   [bug]           On Win32, dig/host/nslookup looked for resolv.conf
6330                         in the wrong directory. [RT #1833]
6331
6332 1027.   [bug]           RRs having the reserved type 0 should be rejected.
6333                         [RT #1471]
6334
6335 1026.   [placeholder]
6336
6337 1025.   [bug]           Don't use multicast addresses to resolve iterative
6338                         queries. [RT #101]
6339
6340 1024.   [port]          Compilation failed on HP-UX 11.11 due to
6341                         incompatible use of the SIOCGLIFCONF macro
6342                         name. [RT #1831]
6343
6344 1023.   [func]          Accept hints without TTLs.
6345
6346 1022.   [bug]           Don't report empty root hints as "extra data".
6347                         [RT #1802]
6348
6349 1021.   [bug]           On Win32, log message timestamps were one month
6350                         later than they should have been, and the server
6351                         would exhibit unspecified behavior in December.
6352
6353 1020.   [bug]           IXFR log messages did not distinguish between
6354                         true IXFRs, AXFR-style IXFRs, and mere version
6355                         polls. [RT #1811]
6356
6357 1019.   [bug]           The value of the lame-ttl option was limited to 18000
6358                         seconds, not 1800 seconds as documented. [RT #1803]
6359
6360 1018.   [bug]           The default log channel was not always initialized
6361                         correctly. [RT #1813]
6362
6363 1017.   [bug]           When specifying TSIG keys to dig and nsupdate using
6364                         the -k option, they must be HMAC-MD5 keys. [RT #1810]
6365
6366 1016.   [bug]           Slave zones with no backup file were re-transferred
6367                         on every server reload.
6368
6369 1015.   [bug]           Log channels that had a "versions" option but no
6370                         "size" option failed to create numbered log
6371                         files. [RT #1783]
6372
6373 1014.   [bug]           Some queries would cause statistics counters to
6374                         increment more than once or not at all. [RT #1321]
6375
6376 1013.   [bug]           It was possible to cancel a query twice when marking
6377                         a server as bogus or by having a blackhole acl.
6378                         [RT #1776]
6379
6380 1012.   [bug]           The -p option to named did not behave as documented.
6381
6382 1011.   [cleanup]       Removed isc_dir_current().
6383
6384 1010.   [bug]           The server could attempt to execute a command channel
6385                         command after initiating server shutdown, causing
6386                         an assertion failure. [RT #1766]
6387
6388 1009.   [port]          OpenUNIX 8 support. [RT #1728]
6389
6390 1008.   [port]          libtool.m4, ltmain.sh from libtool-1.4.2.
6391
6392 1007.   [port]          config.guess, config.sub from autoconf-2.52.
6393
6394 1006.   [bug]           If a KEY RR was found missing during DNSSEC validation,
6395                         an assertion failure could subsequently be triggered
6396                         in the resolver. [RT #1763]
6397
6398 1005.   [bug]           Don't copy nonzero RCODEs from request to response.
6399                         [RT #1765]
6400
6401 1004.   [port]          Deal with recvfrom() returning EHOSTDOWN. [RT #1770]
6402
6403 1003.   [func]          Add the +retry option to dig.
6404
6405 1002.   [bug]           When reporting an unknown class name in named.conf,
6406                         including the file name and line number. [RT #1759]
6407
6408 1001.   [bug]           win32 socket code doio_recv was not catching a
6409                         WSACONNRESET error when a client was timing out
6410                         the request and closing its socket. [RT #1745]
6411
6412 1000.   [bug]           BIND 8 compatibility: accept "HESIOD" as an alias
6413                         for class "HS". [RT #1759]
6414
6415  999.   [func]          "rndc retransfer zone [class [view]]" added.
6416                         [RT #1752]
6417
6418  998.   [func]          named-checkzone now has arguments to specify the
6419                         chroot directory (-t) and working directory (-w).
6420                         [RT #1755]
6421
6422  997.   [func]          Add support for RSA-SHA1 keys (RFC3110).
6423
6424  996.   [func]          Issue warning if the configuration filename contains
6425                         the chroot path.
6426
6427  995.   [bug]           dig, host, nslookup: using a raw IPv6 address as a
6428                         target address should be fatal on a IPv4 only system.
6429
6430  994.   [func]          Treat non-authoritative responses to queries for type
6431                         NS as referrals even if the NS records are in the
6432                         answer section, because BIND 8 servers incorrectly
6433                         send them that way.  This is necessary for DNSSEC
6434                         validation of the NS records of a secure zone to
6435                         succeed when the parent is a BIND 8 server. [RT #1706]
6436
6437  993.   [func]          dig: -v now reports the version.
6438
6439  992.   [doc]           dig: ~/.digrc is now documented.
6440
6441  991.   [func]          Lower UDP refresh timeout messages to level
6442                         debug 1.
6443
6444  990.   [bug]           The rndc-confgen man page was not installed.
6445
6446  989.   [bug]           Report filename if $INCLUDE fails for file related
6447                         errors. [RT #1736]
6448
6449  988.   [bug]           'additional-from-auth no;' did not work reliably
6450                         in the case of queries answered from the cache.
6451                         [RT #1436]
6452
6453  987.   [bug]           "dig -help" didn't show "+[no]stats".
6454
6455  986.   [bug]           "dig +noall" failed to clear stats and command
6456                         printing.
6457
6458  985.   [func]          Consider network interfaces to be up iff they have
6459                         a nonzero IP address rather than based on the
6460                         IFF_UP flag. [RT #1160]
6461
6462  984.   [bug]           Multi-threading should be enabled by default on
6463                         Solaris 2.7 and newer, but it wasn't.
6464
6465  983.   [func]          The server now supports generating IXFR difference
6466                         sequences for non-dynamic zones by comparing zone
6467                         versions, when enabled using the new config
6468                         option "ixfr-from-differences". [RT #1727]
6469
6470  982.   [func]          If "memstatistics-file" is set in options the memory
6471                         statistics will be written to it.
6472
6473  981.   [func]          The dnssec tools can now take multiple '-r randomfile'
6474                         arguments.
6475
6476  980.   [bug]           Incoming zone transfers restarting after an error
6477                         could trigger an assertion failure. [RT #1692]
6478
6479  979.   [func]          Incremental master file dumping.  dns_master_dumpinc(),
6480                         dns_master_dumptostreaminc(), dns_dumpctx_attach(),
6481                         dns_dumpctx_detach(), dns_dumpctx_cancel(),
6482                         dns_dumpctx_db() and dns_dumpctx_version().
6483
6484  978.   [bug]           dns_db_attachversion() had an invalid REQUIRE()
6485                         condition.
6486
6487  977.   [bug]           Improve "not at top of zone" error message.
6488
6489  976.   [func]          named-checkconf can now test load master zones
6490                         (named-checkconf -z). [RT #1468]
6491
6492  975.   [bug]           "max-cache-size default;" as a view option
6493                         caused an assertion failure.
6494
6495  974.   [bug]           "max-cache-size unlimited;" as a global option
6496                         was not accepted.
6497
6498  973.   [bug]           Failed to log the question name when logging:
6499                         "bad zone transfer request: non-authoritative zone
6500                         (NOTAUTH)".
6501
6502  972.   [bug]           The file modification time code in zone.c was using the
6503                         wrong epoch. [RT #1667]
6504
6505  971.   [placeholder]
6506
6507  970.   [func]          'max-journal-size' can now be used to set a target
6508                         size for a journal.
6509
6510  969.   [func]          dig now supports the undocumented dig 8 feature
6511                         of allowing arbitrary labels, not just dotted
6512                         decimal quads, with the -x option.  This can be
6513                         used to conveniently look up RFC2317 names as in
6514                         "dig -x 10.0.0.0-127". [RT #827, #1576, #1598]
6515
6516  968.   [bug]           On win32, the isc_time_now() function was unnecessarily
6517                         calling strtime(). [RT #1671]
6518
6519  967.   [bug]           On win32, the link for bindevt was not including the
6520                         required resource file to enable the event viewer
6521                         to interpret the error messages in the event log,
6522                         [RT #1668]
6523
6524  966.   [placeholder]
6525
6526  965.   [bug]           Including data other than root server NS and A
6527                         records in the root hint file could cause a rbtdb
6528                         node reference leak. [RT #1581, #1618]
6529
6530  964.   [func]          Warn if data other than root server NS and A records
6531                         are found in the root hint file. [RT #1581, #1618]
6532
6533  963.   [bug]           Bad ISC_LANG_ENDDECLS. [RT #1645]
6534
6535  962.   [bug]           libbind: bad "#undef", don't attempt to install
6536                         non-existent nlist.h. [RT #1640]
6537
6538  961.   [bug]           Tried to use a IPV6 feature when ISC_PLATFORM_HAVEIPV6
6539                         was not defined. [RT #1482]
6540
6541  960.   [port]          liblwres failed to build on systems with support for
6542                         getrrsetbyname() in the OS. [RT #1592]
6543
6544  959.   [port]          On FreeBSD, determine the number of CPUs by calling
6545                         sysctlbyname(). [RT #1584]
6546
6547  958.   [port]          ssize_t is not available on all platforms. [RT #1607]
6548
6549  957.   [bug]           sys/select.h inclusion was broken on older platforms.
6550                         [RT #1607]
6551
6552  956.   [bug]           ns_g_autorndcfile changed to ns_g_keyfile
6553                         in named/win32/os.c due to code changes in
6554                         change #953. win32 .make file for rndc-confgen
6555                         updated to add include path for os.h header.
6556
6557         --- 9.2.0rc1 released ---
6558
6559  955.   [bug]           When using views, the zone's class was not being
6560                         inherited from the view's class. [RT #1583]
6561
6562  954.   [bug]           When requesting AXFRs or IXFRs using dig, host, or
6563                         nslookup, the RD bit should not be set as zone
6564                         transfers are inherently non-recursive. [RT #1575]
6565
6566  953.   [func]          The /var/run/named.key file from change #843
6567                         has been replaced by /etc/rndc.key.  Both
6568                         named and rndc will look for this file and use
6569                         it to configure a default control channel key
6570                         if not already configured using a different
6571                         method (rndc.conf / controls).  Unlike
6572                         named.key, rndc.key is not created automatically;
6573                         it must be created by manually running
6574                         "rndc-confgen -a".
6575
6576  952.   [bug]           The server required manual intervention to serve the
6577                         affected zones if it died between creating a journal
6578                         and committing the first change to it.
6579
6580  951.   [bug]           CFLAGS was not passed to the linker when
6581                         linking some of the test programs under
6582                         bin/tests. [RT #1555].
6583
6584  950.   [bug]           Explicit TTLs did not properly override $TTL
6585                         due to a bug in change 834. [RT #1558]
6586
6587  949.   [bug]           host was unable to print records larger than 512
6588                         bytes. [RT #1557]
6589
6590         --- 9.2.0b2 released ---
6591
6592  948.   [port]          Integrated support for building on Windows NT /
6593                         Windows 2000.
6594
6595  947.   [bug]           dns_rdata_soa_t had a badly named element "mname" which
6596                         was really the RNAME field from RFC1035.  To avoid
6597                         confusion and silent errors that would occur it the
6598                         "origin" and "mname" elements were given their correct
6599                         names "mname" and "rname" respectively, the "mname"
6600                         element is renamed to "contact".
6601
6602  946.   [cleanup]       doc/misc/options is now machine-generated from the
6603                         configuration parser syntax tables, and therefore
6604                         more likely to be correct.
6605
6606  945.   [func]          Add the new view-specific options
6607                         "match-destinations" and "match-recursive-only".
6608
6609  944.   [func]          Check for expired signatures on load.
6610
6611  943.   [bug]           The server could crash when receiving a command
6612                         via rndc if the configuration file listed only
6613                         nonexistent keys in the controls statement. [RT #1530]
6614
6615  942.   [port]          libbind: GETNETBYADDR_ADDR_T was not correctly
6616                         defined on some platforms.
6617
6618  941.   [bug]           The configuration checker crashed if a slave
6619                         zone didn't contain a masters statement. [RT #1514]
6620
6621  940.   [bug]           Double zone locking failure on error path. [RT #1510]
6622
6623         --- 9.2.0b1 released ---
6624
6625  939.   [port]          Add the --disable-linux-caps option to configure for
6626                         systems that manage capabilities outside of named.
6627                         [RT #1503]
6628
6629  938.   [placeholder]
6630
6631  937.   [bug]           A race when shutting down a zone could trigger a
6632                         INSIST() failure. [RT #1034]
6633
6634  936.   [func]          Warn about IPv4 addresses that are not complete
6635                         dotted quads. [RT #1084]
6636
6637  935.   [bug]           inet_pton failed to reject leading zeros.
6638
6639  934.   [port]          Deal with systems where accept() spuriously returns
6640                         ECONNRESET.
6641
6642  933.   [bug]           configure failed doing libbind on platforms not
6643                         supported by BIND 8. [RT #1496]
6644
6645         --- 9.2.0a3 released ---
6646
6647  932.   [bug]           Use INSTALL_SCRIPT, not INSTALL_PROGRAM,
6648                         when installing isc-config.sh.
6649                         [RT #198, #1466]
6650
6651  931.   [bug]           The controls statement only attempted to verify
6652                         messages using the first key in the key list.
6653                         (9.2.0a1/a2 only).
6654
6655  930.   [func]          Query performance testing tool added as
6656                         contrib/queryperf.
6657
6658  929.   [placeholder]
6659
6660  928.   [bug]           nsupdate would send empty update packets if the
6661                         send (or empty line) command was run after
6662                         another send but before any new updates or
6663                         prerequisites were specified.  It should simply
6664                         ignore this command.
6665
6666  927.   [bug]           Don't hold the zone lock for the entire dump to disk.
6667                         [RT #1423]
6668
6669  926.   [bug]           The resolver could deadlock with the ADB when
6670                         shutting down (multi-threaded builds only).
6671                         [RT #1324]
6672
6673  925.   [cleanup]       Remove openssl from the distribution; require that
6674                         --with-openssl be specified if DNSSEC is needed.
6675
6676  924.   [port]          Extend support for pre-RFC2133 IPv6 implementation.
6677                         [RT #987]
6678
6679  923.   [bug]           Multiline TSIG secrets (and other multiline strings)
6680                         were not accepted in named.conf. [RT #1469]
6681
6682  922.   [func]          Added two new lwres_getrrsetbyname() result codes,
6683                         ERR_NONAME and ERR_NODATA.
6684
6685  921.   [bug]           lwres returned an incorrect error code if it received
6686                         a truncated message.
6687
6688  920.   [func]          Increase the lwres receive buffer size to 16K.
6689                         [RT #1451]
6690
6691  919.   [placeholder]
6692
6693  918.   [func]          In nsupdate, TSIG errors are no longer treated as
6694                         fatal errors.
6695
6696  917.   [func]          New nsupdate command 'key', allowing TSIG keys to
6697                         be specified in the nsupdate command stream rather
6698                         than the command line.
6699
6700  916.   [bug]           Specifying type ixfr to dig without specifying
6701                         a serial number failed in unexpected ways.
6702
6703  915.   [func]          The named-checkconf and named-checkzone programs
6704                         now have a '-v' option for printing their version.
6705                         [RT #1151]
6706
6707  914.   [bug]           Global 'server' statements were rejected when
6708                         using views, even though they were accepted
6709                         in 9.1. [RT #1368]
6710
6711  913.   [bug]           Cache cleaning was not sufficiently aggressive.
6712                         [RT #1441, #1444]
6713
6714  912.   [bug]           Attempts to set the 'additional-from-cache' or
6715                         'additional-from-auth' option to 'no' in a
6716                         server with recursion enabled will now
6717                         be ignored and cause a warning message.
6718                         [RT #1145]
6719
6720  911.   [placeholder]
6721
6722  910.   [port]          Some pre-RFC2133 IPv6 implementations do not define
6723                         IN6ADDR_ANY_INIT. [RT #1416]
6724
6725  909.   [placeholder]
6726
6727  908.   [func]          New program, rndc-confgen, to simplify setting up rndc.
6728
6729  907.   [func]          The ability to get entropy from either the
6730                         random device, a user-provided file or from
6731                         the keyboard was migrated from the DNSSEC tools
6732                         to libisc as isc_entropy_usebestsource().
6733
6734  906.   [port]          Separated the system independent portion of
6735                         lib/isc/unix/entropy.c into lib/isc/entropy.c
6736                         and added lib/isc/win32/entropy.c.
6737
6738  905.   [bug]           Configuring a forward "zone" for the root domain
6739                         did not work. [RT #1418]
6740
6741  904.   [bug]           The server would leak memory if attempting to use
6742                         an expired TSIG key. [RT #1406]
6743
6744  903.   [bug]           dig should not crash when receiving a TCP packet
6745                         of length 0.
6746
6747  902.   [bug]           The -d option was ignored if both -t and -g were also
6748                         specified.
6749
6750  901.   [placeholder]
6751
6752  900.   [bug]           A config.guess update changed the system identification
6753                         string of FreeBSD systems; configure and
6754                         bin/tests/system/ifconfig.sh now recognize the new
6755                         string.
6756
6757         --- 9.2.0a2 released ---
6758
6759  899.   [bug]           lib/dns/soa.c failed to compile on many platforms
6760                         due to inappropriate use of a void value.
6761                         [RT #1372, #1373, #1386, #1387, #1395]
6762
6763  898.   [bug]           "dig" failed to set a nonzero exit status
6764                         on UDP query timeout. [RT #1323]
6765
6766  897.   [bug]           A config.guess update changed the system identification
6767                         string of UnixWare systems; configure now recognizes
6768                         the new string.
6769
6770  896.   [bug]           If a configuration file is set on named's command line
6771                         and it has a relative pathname, the current directory
6772                         (after any possible jailing resulting from named -t)
6773                         will be prepended to it so that reloading works
6774                         properly even when a directory option is present.
6775
6776  895.   [func]          New function, isc_dir_current(), akin to POSIX's
6777                         getcwd().
6778
6779  894.   [bug]           When using the DNSSEC tools, a message intended to warn
6780                         when the keyboard was being used because of the lack
6781                         of a suitable random device was not being printed.
6782
6783  893.   [func]          Removed isc_file_test() and added isc_file_exists()
6784                         for the basic functionality that was being added
6785                         with isc_file_test().
6786
6787  892.   [placeholder]
6788
6789  891.   [bug]           Return an error when a SIG(0) signed response to
6790                         an unsigned query is seen.  This should actually
6791                         do the verification, but it's not currently
6792                         possible. [RT #1391]
6793
6794  890.   [cleanup]       The man pages no longer require the mandoc macros
6795                         and should now format cleanly using most versions of
6796                         nroff, and HTML versions of the man pages have been
6797                         added.  Both are generated from DocBook source.
6798
6799  889.   [port]          Eliminated blank lines before .TH in nroff man
6800                         pages since they cause problems with some versions
6801                         of nroff. [RT #1390]
6802
6803  888.   [bug]           Don't die when using TKEY to delete a nonexistent
6804                         TSIG key. [RT #1392]
6805
6806  887.   [port]          Detect broken compilers that can't call static
6807                         functions from inline functions. [RT #1212]
6808
6809  886.   [placeholder]
6810
6811  885.   [placeholder]
6812
6813  884.   [placeholder]
6814
6815  883.   [placeholder]
6816
6817  882.   [placeholder]
6818
6819  881.   [placeholder]
6820
6821  880.   [placeholder]
6822
6823  879.   [placeholder]
6824
6825  878.   [placeholder]
6826
6827  877.   [placeholder]
6828
6829  876.   [placeholder]
6830
6831  875.   [placeholder]
6832
6833  874.   [placeholder]
6834
6835  873.   [placeholder]
6836
6837  872.   [placeholder]
6838
6839  871.   [placeholder]
6840
6841  870.   [placeholder]
6842
6843  869.   [placeholder]
6844
6845  868.   [placeholder]
6846
6847  867.   [placeholder]
6848
6849  866.   [func]          Close debug only file channels when debug is set to
6850                         zero. [RT #1246]
6851
6852  865.   [bug]           The new configuration parser did not allow
6853                         the optional debug level in a "severity debug"
6854                         clause of a logging channel to be omitted.
6855                         This is now allowed and treated as "severity
6856                         debug 1;" like it does in BIND 8.2.4, not as
6857                         "severity debug 0;" like it did in BIND 9.1.
6858                         [RT #1367]
6859
6860  864.   [cleanup]       Multi-threading is now enabled by default on
6861                         OSF1, Solaris 2.7 and newer, AIX, IRIX, and HP-UX.
6862
6863  863.   [bug]           If an error occurred while an outgoing zone transfer
6864                         was starting up, the server could access a domain
6865                         name that had already been freed when logging a
6866                         message saying that the transfer was starting.
6867                         [RT #1383]
6868
6869  862.   [bug]           Use after realloc(), non portable pointer arithmetic in
6870                         grmerge().
6871
6872  861.   [port]          Add support for Mac OS X, by making it equivalent
6873                         to Darwin.  This was derived from the config.guess
6874                         file shipped with Mac OS X. [RT #1355]
6875
6876  860.   [func]          Drop cross class glue in zone transfers.
6877
6878  859.   [bug]           Cache cleaning now won't swamp the CPU if there
6879                         is a persistent over limit condition.
6880
6881  858.   [func]          isc_mem_setwater() no longer requires that when the
6882                         callback function is non-NULL then its hi_water
6883                         argument must be greater than its lo_water argument
6884                         (they can now be equal) or that they be non-zero.
6885
6886  857.   [cleanup]       Use ISC_MAGIC() to define all magic numbers for
6887                         structs, for our friends in EBCDIC-land.
6888
6889  856.   [func]          Allow partial rdatasets to be returned in answer and
6890                         authority sections to help non-TCP capable clients
6891                         recover from truncation. [RT #1301]
6892
6893  855.   [bug]           Stop spurious "using RFC 1035 TTL semantics" warnings.
6894
6895  854.   [bug]           The config parser didn't properly handle config
6896                         options that were specified in units of time other
6897                         than seconds. [RT #1372]
6898
6899  853.   [bug]           configure_view_acl() failed to detach existing acls.
6900                         [RT #1374]
6901
6902  852.   [bug]           Handle responses from servers which do not know
6903                         about IXFR.
6904
6905  851.   [cleanup]       The obsolete support-ixfr option was not properly
6906                         ignored.
6907
6908         --- 9.2.0a1 released ---
6909
6910  850.   [bug]           dns_rbt_findnode() would not find nodes that were
6911                         split on a bitstring label somewhere other than in
6912                         the last label of the node. [RT #1351]
6913
6914  849.   [func]          <isc/net.h> will ensure INADDR_LOOPBACK is defined.
6915
6916  848.   [func]          A minimum max-cache-size of two megabytes is enforced
6917                         by the cache cleaner.
6918
6919  847.   [func]          Added isc_file_test(), which currently only has
6920                         some very basic functionality to test for the
6921                         existence of a file, whether a pathname is absolute,
6922                         or whether a pathname is the fundamental representation
6923                         of the current directory.  It is intended that this
6924                         function can be expanded to test other things a
6925                         programmer might want to know about a file.
6926
6927  846.   [func]          A non-zero 'param' to dst_key_generate() when making an
6928                         hmac-md5 key means that good entropy is not required.
6929
6930  845.   [bug]           The access rights on the public file of a symmetric
6931                         key are now restricted as soon as the file is opened,
6932                         rather than after it has been written and closed.
6933
6934  844.   [func]          <isc/net.h> will ensure INADDR_LOOPBACK is defined,
6935                         just as <lwres/net.h> does.
6936
6937  843.   [func]          If no controls statement is present in named.conf,
6938                         or if any inet phrase of a controls statement is
6939                         lacking a keys clause, then a key will be automatically
6940                         generated by named and an rndc.conf-style file
6941                         named named.key will be written that uses it.  rndc
6942                         will use this file only if its normal configuration
6943                         file, or one provided on the command line, does not
6944                         exist.
6945
6946  842.   [func]          'rndc flush' now takes an optional view.
6947
6948  841.   [bug]           When sdb modules were not declared threadsafe, their
6949                         create and destroy functions were not serialized.
6950
6951  840.   [bug]           The config file parser could print the wrong file
6952                         name if an error was detected after an included file
6953                         was parsed. [RT #1353]
6954
6955  839.   [func]          Dump packets for which there was no view or that the
6956                         class could not be determined to category "unmatched".
6957
6958  838.   [port]          UnixWare 7.x.x is now suported by
6959                         bin/tests/system/ifconfig.sh.
6960
6961  837.   [cleanup]       Multi-threading is now enabled by default only on
6962                         OSF1, Solaris 2.7 and newer, and AIX.
6963
6964  836.   [func]          Upgraded libtool to 1.4.
6965
6966  835.   [bug]           The dispatcher could enter a busy loop if
6967                         it got an I/O error receiving on a UDP socket.
6968                         [RT #1293]
6969
6970  834.   [func]          Accept (but warn about) master files beginning with
6971                         an SOA record without an explicit TTL field and
6972                         lacking a $TTL directive, by using the SOA MINTTL
6973                         as a default TTL.  This is for backwards compatibility
6974                         with old versions of BIND 8, which accepted such
6975                         files without warning although they are illegal
6976                         according to RFC1035.
6977
6978  833.   [cleanup]       Moved dns_soa_*() from <dns/journal.h> to
6979                         <dns/soa.h>, and extended them to support
6980                         all the integer-valued fields of the SOA RR.
6981
6982  832.   [bug]           The default location for named.conf in named-checkconf
6983                         should depend on --sysconfdir like it does in named.
6984                         [RT #1258]
6985
6986  831.   [placeholder]
6987
6988  830.   [func]          Implement 'rndc status'.
6989
6990  829.   [bug]           The DNS_R_ZONECUT result code should only be returned
6991                         when an ANY query is made with DNS_DBFIND_GLUEOK set.
6992                         In all other ANY query cases, returning the delegation
6993                         is better.
6994
6995  828.   [bug]           The errno value from recvfrom() could be overwritten
6996                         by logging code. [RT #1293]
6997
6998  827.   [bug]           When an IXFR protocol error occurs, the slave
6999                         should retry with AXFR.
7000
7001  826.   [bug]           Some IXFR protocol errors were not detected.
7002
7003  825.   [bug]           zone.c:ns_query() detached from the wrong zone
7004                         reference. [RT #1264]
7005
7006  824.   [bug]           Correct line numbers reported by dns_master_load().
7007                         [RT #1263]
7008
7009  823.   [func]          The output of "dig -h" now goes to stdout so that it
7010                         can easily be piped through "more". [RT #1254]
7011
7012  822.   [bug]           Sending nxrrset prerequisites would crash nsupdate.
7013                         [RT #1248]
7014
7015  821.   [bug]           The program name used when logging to syslog should
7016                         be stripped of leading path components.
7017                         [RT #1178, #1232]
7018
7019  820.   [bug]           Name server address lookups failed to follow
7020                         A6 chains into the glue of local authoritative
7021                         zones.
7022
7023  819.   [bug]           In certain cases, the resolver's attempts to
7024                         restart an address lookup at the root could cause
7025                         the fetch to deadlock (with itself) instead of
7026                         restarting. [RT #1225]
7027
7028  818.   [bug]           Certain pathological responses to ANY queries could
7029                         cause an assertion failure. [RT #1218]
7030
7031  817.   [func]          Adjust timeouts for dialup zone queries.
7032
7033  816.   [bug]           Report potential problems with log file accessibility
7034                         at configuration time, since such problems can't
7035                         reliably be reported at the time they actually occur.
7036
7037  815.   [bug]           If a log file was specified with a path separator
7038                         character (i.e. "/") in its name and the directory
7039                         did not exist, the log file's name was treated as
7040                         though it were the directory name. [RT #1189]
7041
7042  814.   [bug]           Socket objects left over from accept() failures
7043                         were incorrectly destroyed, causing corruption
7044                         of socket manager data structures.
7045
7046  813.   [bug]           File descriptors exceeding FD_SETSIZE were handled
7047                         badly. [RT #1192]
7048
7049  812.   [bug]           dig sometimes printed incomplete IXFR responses
7050                         due to an uninitialized variable. [RT #1188]
7051
7052  811.   [bug]           Parentheses were not quoted in zone dumps. [RT #1194]
7053
7054  810.   [bug]           The signer name in SIG records was not properly
7055                         down-cased when signing/verifying records. [RT #1186]
7056
7057  809.   [bug]           Configuring a non-local address as a transfer-source
7058                         could cause an assertion failure during load.
7059
7060  808.   [func]          Add 'rndc flush' to flush the server's cache.
7061
7062  807.   [bug]           When setting up TCP connections for incoming zone
7063                         transfers, the transfer-source port was not
7064                         ignored like it should be.
7065
7066  806.   [bug]           DNS_R_SEENINCLUDE was failing to propagate back up
7067                         the calling stack to the zone maintenance level,
7068                         causing zones to not reload when an included file was
7069                         touched but the top-level zone file was not.
7070
7071  805.   [bug]           When using "forward only", missing root hints should
7072                         not cause queries to fail. [RT #1143]
7073
7074  804.   [bug]           Attempting to obtain entropy could fail in some
7075                         situations.  This would be most common on systems
7076                         with user-space threads. [RT #1131]
7077
7078  803.   [bug]           Treat all SIG queries as if they have the CD bit set,
7079                         otherwise no data will be returned [RT #749]
7080
7081  802.   [bug]           DNSSEC key tags were computed incorrectly in almost
7082                         all cases. [RT #1146]
7083
7084  801.   [bug]           nsupdate should treat lines beginning with ';' as
7085                         comments. [RT #1139]
7086
7087  800.   [bug]           dnssec-signzone produced incorrect statistics for
7088                         large zones. [RT #1133]
7089
7090  799.   [bug]           The ADB didn't find AAAA glue in a zone unless A6
7091                         glue was also present.
7092
7093  798.   [bug]           nsupdate should be able to reject bad input lines
7094                         and continue. [RT #1130]
7095
7096  797.   [func]          Issue a warning if the 'directory' option contains
7097                         a relative path. [RT #269]
7098
7099  796.   [func]          When a size limit is associated with a log file,
7100                         only roll it when the size is reached, not every
7101                         time the log file is opened. [RT #1096]
7102
7103  795.   [func]          Add the +multiline option to dig. [RT #1095]
7104
7105  794.   [func]          Implement the "port" and "default-port" statements
7106                         in rndc.conf.
7107
7108  793.   [cleanup]       The DNSSEC tools could create filenames that were
7109                         illegal or contained shell meta-characters.  They
7110                         now use a different text encoding of names that
7111                         doesn't have these problems. [RT #1101]
7112
7113  792.   [cleanup]       Replace the OMAPI command channel protocol with a
7114                         simpler one.
7115
7116  791.   [bug]           The command channel now works over IPv6.
7117
7118  790.   [bug]           Wildcards created using dynamic update or IXFR
7119                         could fail to match. [RT #1111]
7120
7121  789.   [bug]           The "localhost" and "localnets" ACLs did not match
7122                         when used as the second element of a two-element
7123                         sortlist item.
7124
7125  788.   [func]          Add the "match-mapped-addresses" option, which
7126                         causes IPv6 v4mapped addresses to be treated as
7127                         IPv4 addresses for the purpose of acl matching.
7128
7129  787.   [bug]           The DNSSEC tools failed to downcase domain
7130                         names when mapping them into file names.
7131
7132  786.   [bug]           When DNSSEC signing/verifying data, owner names were
7133                         not properly down-cased.
7134
7135  785.   [bug]           A race condition in the resolver could cause
7136                         an assertion failure. [RT #673, #872, #1048]
7137
7138  784.   [bug]           nsupdate and other programs would not quit properly
7139                         if some signals were blocked by the caller. [RT #1081]
7140
7141  783.   [bug]           Following CNAMEs could cause an assertion failure
7142                         when either using an sdb database or under very
7143                         rare conditions.
7144
7145  782.   [func]          Implement the "serial-query-rate" option.
7146
7147  781.   [func]          Avoid error packet loops by dropping duplicate FORMERR
7148                         responses. [RT #1006]
7149
7150  780.   [bug]           Error handling code dealing with out of memory or
7151                         other rare errors could lead to assertion failures
7152                         by calling functions on uninitialized names. [RT #1065]
7153
7154  779.   [func]          Added the "minimal-responses" option.
7155
7156  778.   [bug]           When starting cache cleaning, cleaning_timer_action()
7157                         returned without first pausing the iterator, which
7158                         could cause deadlock. [RT #998]
7159
7160  777.   [bug]           An empty forwarders list in a zone failed to override
7161                         global forwarders. [RT #995]
7162
7163  776.   [func]          Improved error reporting in denied messages. [RT #252]
7164
7165  775.   [placeholder]
7166
7167  774.   [func]          max-cache-size is implemented.
7168
7169  773.   [func]          Added isc_rwlock_trylock() to attempt to lock without
7170                         blocking.
7171
7172  772.   [bug]           Owner names could be incorrectly omitted from cache
7173                         dumps in the presence of negative caching entries.
7174                         [RT #991]
7175
7176  771.   [cleanup]       TSIG errors related to unsynchronized clocks
7177                         are logged better. [RT #919]
7178
7179  770.   [func]          Add the "edns yes_or_no" statement to the server
7180                         clause. [RT #524]
7181
7182  769.   [func]          Improved error reporting when parsing rdata. [RT #740]
7183
7184  768.   [bug]           The server did not emit an SOA when a CNAME
7185                         or DNAME chain ended in NXDOMAIN in an
7186                         authoritative zone.
7187
7188  767.   [placeholder]
7189
7190  766.   [bug]           A few cases in query_find() could leak fname.
7191                         This would trigger the mpctx->allocated == 0
7192                         assertion when the server exited.
7193                         [RT #739, #776, #798, #812, #818, #821, #845,
7194                         #892, #935, #966]
7195
7196  765.   [func]          ACL names are once again case insensitive, like
7197                         in BIND 8. [RT #252]
7198
7199  764.   [func]          Configuration files now allow "include" directives
7200                         in more places, such as inside the "view" statement.
7201                         [RT #377, #728, #860]
7202
7203  763.   [func]          Configuration files no longer have reserved words.
7204                         [RT #731, #753]
7205
7206  762.   [cleanup]       The named.conf and rndc.conf file parsers have
7207                         been completely rewritten.
7208
7209  761.   [bug]           _REENTRANT was still defined when building with
7210                         --disable-threads.
7211
7212  760.   [contrib]       Significant enhancements to the pgsql sdb driver.
7213
7214  759.   [bug]           The resolver didn't turn off "avoid fetches" mode
7215                         when restarting, possibly causing resolution
7216                         to fail when it should not.  This bug only affected
7217                         platforms which support both IPv4 and IPv6. [RT #927]
7218
7219  758.   [bug]           The "avoid fetches" code did not treat negative
7220                         cache entries correctly, causing fetches that would
7221                         be useful to be avoided.  This bug only affected
7222                         platforms which support both IPv4 and IPv6. [RT #927]
7223
7224  757.   [func]          Log zone transfers.
7225
7226  756.   [bug]           dns_zone_load() could "return" success when no master
7227                         file was configured.
7228
7229  755.   [bug]           Fix incorrectly formatted log messages in zone.c.
7230
7231  754.   [bug]           Certain failure conditions sending UDP packets
7232                         could cause the server to retry the transmission
7233                         indefinitely. [RT #902]
7234
7235  753.   [bug]           dig, host, and nslookup would fail to contact a
7236                         remote server if getaddrinfo() returned an IPv6
7237                         address on a system that doesn't support IPv6.
7238                         [RT #917]
7239
7240  752.   [func]          Correct bad tv_usec elements returned by
7241                         gettimeofday().
7242
7243  751.   [func]          Log successful zone loads / transfers.  [RT #898]
7244
7245  750.   [bug]           A query should not match a DNAME whose trust level
7246                         is pending. [RT #916]
7247
7248  749.   [bug]           When a query matched a DNAME in a secure zone, the
7249                         server did not return the signature of the DNAME.
7250                         [RT #915]
7251
7252  748.   [doc]           List supported RFCs in doc/misc/rfc-compliance.
7253                         [RT #781]
7254
7255  747.   [bug]           The code to determine whether an IXFR was possible
7256                         did not properly check for a database that could
7257                         not have a journal. [RT #865, #908]
7258
7259  746.   [bug]           The sdb didn't clone rdatasets properly, causing
7260                         a crash when the server followed delegations. [RT #905]
7261
7262  745.   [func]          Report the owner name of records that fail
7263                         semantic checks while loading.
7264
7265  744.   [bug]           When returning DNS_R_CNAME or DNS_R_DNAME as the
7266                         result of an ANY or SIG query, the resolver failed
7267                         to setup the return event's rdatasets, causing an
7268                         assertion failure in the query code. [RT #881]
7269
7270  743.   [bug]           Receiving a large number of certain malformed
7271                         answers could cause named to stop responding.
7272                         [RT #861]
7273
7274  742.   [placeholder]
7275
7276  741.   [port]          Support openssl-engine. [RT #709]
7277
7278  740.   [port]          Handle openssl library mismatches slightly better.
7279
7280  739.   [port]          Look for /dev/random in configure, rather than
7281                         assuming it will be there for only a predefined
7282                         set of OSes.
7283
7284  738.   [bug]           If a non-threadsafe sdb driver supported AXFR and
7285                         received an AXFR request, it would deadlock or die
7286                         with an assertion failure. [RT #852]
7287
7288  737.   [port]          stdtime.c failed to compile on certain platforms.
7289
7290  736.   [func]          New functions isc_task_{begin,end}exclusive().
7291
7292  735.   [doc]           Add BIND 4 migration notes.
7293
7294  734.   [bug]           An attempt to re-lock the zone lock could occur if
7295                         the server was shutdown during a zone transfer.
7296                         [RT #830]
7297
7298  733.   [bug]           Reference counts of dns_acl_t objects need to be
7299                         locked but were not. [RT #801, #821]
7300
7301  732.   [bug]           Glue with 0 TTL could also cause SERVFAIL. [RT #828]
7302
7303  731.   [bug]           Certain zone errors could cause named-checkzone to
7304                         fail ungracefully. [RT #819]
7305
7306  730.   [bug]           lwres_getaddrinfo() returns the correct result when
7307                         it fails to contact a server. [RT #768]
7308
7309  729.   [port]          pthread_setconcurrency() needs to be called on Solaris.
7310
7311  728.   [bug]           Fix comment processing on master file directives.
7312                         [RT# 757]
7313
7314  727.   [port]          Work around OS bug where accept() succeeds but
7315                         fails to fill in the peer address of the accepted
7316                         connection, by treating it as an error rather than
7317                         an assertion failure. [RT #809]
7318
7319  726.   [func]          Implement the "trace" and "notrace" commands in rndc.
7320
7321  725.   [bug]           Installing man pages could fail.
7322
7323  724.   [func]          New libisc functions isc_netaddr_any(),
7324                         isc_netaddr_any6().
7325
7326  723.   [bug]           Referrals whose NS RRs had a 0 TTL caused the resolver
7327                         to return DNS_R_SERVFAIL. [RT #783]
7328
7329  722.   [func]          Allow incremental loads to be canceled.
7330
7331  721.   [cleanup]       Load manager and dns_master_loadfilequota() are no
7332                         more.
7333
7334  720.   [bug]           Server could enter infinite loop in
7335                         dispatch.c:do_cancel(). [RT #733]
7336
7337  719.   [bug]           Rapid reloads could trigger an assertion failure.
7338                         [RT #743, #763]
7339
7340  718.   [cleanup]       "internal" is no longer a reserved word in named.conf.
7341                         [RT #753, #731]
7342
7343  717.   [bug]           Certain TKEY processing failure modes could
7344                         reference an uninitialized variable, causing the
7345                         server to crash. [RT #750]
7346
7347  716.   [bug]           The first line of a $INCLUDE master file was lost if
7348                         an origin was specified. [RT #744]
7349
7350  715.   [bug]           Resolving some A6 chains could cause an assertion
7351                         failure in adb.c. [RT #738]
7352
7353  714.   [bug]           Preserve interval timers across reloads unless changed.
7354                         [RT# 729]
7355
7356  713.   [func]          named-checkconf takes '-t directory' similar to named.
7357                         [RT #726]
7358
7359  712.   [bug]           Sending a large signed update message caused an
7360                         assertion failure. [RT #718]
7361
7362  711.   [bug]           The libisc and liblwres implementations of
7363                         inet_ntop contained an off by one error.
7364
7365  710.   [func]          The forwarders statement now takes an optional
7366                         port. [RT #418]
7367
7368  709.   [bug]           ANY or SIG queries for data with a TTL of 0
7369                         would return SERVFAIL. [RT #620]
7370
7371  708.   [bug]           When building with --with-openssl, the openssl headers
7372                         included with BIND 9 should not be used. [RT #702]
7373
7374  707.   [func]          The "filename" argument to named-checkzone is no
7375                         longer optional, to reduce confusion. [RT #612]
7376
7377  706.   [bug]           Zones with an explicit "allow-update { none; };"
7378                         were considered dynamic and therefore not reloaded
7379                         on SIGHUP or "rndc reload".
7380
7381  705.   [port]          Work out resource limit type for use where rlim_t is
7382                         not available. [RT #695]
7383
7384  704.   [port]          RLIMIT_NOFILE is not available on all platforms.
7385                         [RT #695]
7386
7387  703.   [port]          sys/select.h is needed on older platforms. [RT #695]
7388
7389  702.   [func]          If the address 0.0.0.0 is seen in resolv.conf,
7390                         use 127.0.0.1 instead. [RT #693]
7391
7392  701.   [func]          Root hints are now fully optional.  Class IN
7393                         views use compiled-in hints by default, as
7394                         before.  Non-IN views with no root hints now
7395                         provide authoritative service but not recursion.
7396                         A warning is logged if a view has neither root
7397                         hints nor authoritative data for the root. [RT #696]
7398
7399  700.   [bug]           $GENERATE range check was wrong. [RT #688]
7400
7401  699.   [bug]           The lexer mishandled empty quoted strings. [RT #694]
7402
7403  698.   [bug]           Aborting nsupdate with ^C would lead to several
7404                         race conditions.
7405
7406  697.   [bug]           nsupdate was not compatible with the undocumented
7407                         BIND 8 behavior of ignoring TTLs in "update delete"
7408                         commands. [RT #693]
7409
7410  696.   [bug]           lwresd would die with an assertion failure when passed
7411                         a zero-length name. [RT #692]
7412
7413  695.   [bug]           If the resolver attempted to query a blackholed or
7414                         bogus server, the resolution would fail immediately.
7415
7416  694.   [bug]           $GENERATE did not produce the last entry.
7417                         [RT #682, #683]
7418
7419  693.   [bug]           An empty lwres statement in named.conf caused
7420                         the server to crash while loading.
7421
7422  692.   [bug]           Deal with systems that have getaddrinfo() but not
7423                         gai_strerror(). [RT #679]
7424
7425  691.   [bug]           Configuring per-view forwarders caused an assertion
7426                         failure. [RT #675, #734]
7427
7428  690.   [func]          $GENERATE now supports DNAME. [RT #654]
7429
7430  689.   [doc]           man pages are now installed. [RT #210]
7431
7432  688.   [func]          "make tags" now works on systems with the
7433                         "Exuberant Ctags" etags.
7434
7435  687.   [bug]           Only say we have IPv6, with sufficient functionality,
7436                         if it has actually been tested. [RT #586]
7437
7438  686.   [bug]           dig and nslookup can now be properly aborted during
7439                         blocking operations. [RT #568]
7440
7441  685.   [bug]           nslookup should use the search list/domain options
7442                         from resolv.conf by default. [RT #405, #630]
7443
7444  684.   [bug]           Memory leak with view forwarders. [RT #656]
7445
7446  683.   [bug]           File descriptor leak in isc_lex_openfile().
7447
7448  682.   [bug]           nslookup displayed SOA records incorrectly. [RT #665]
7449
7450  681.   [bug]           $GENERATE specifying output format was broken. [RT #653]
7451
7452  680.   [bug]           dns_rdata_fromstruct() mishandled options bigger
7453                         than 255 octets.
7454
7455  679.   [bug]           $INCLUDE could leak memory and file descriptors on
7456                         reload. [RT #639]
7457
7458  678.   [bug]           "transfer-format one-answer;" could trigger an assertion
7459                         failure. [RT #646]
7460
7461  677.   [bug]           dnssec-signzone would occasionally use the wrong ttl
7462                         for database operations and fail. [RT #643]
7463
7464  676.   [bug]           Log messages about lame servers to category
7465                         'lame-servers' rather than 'resolver', so as not
7466                         to be gratuitously incompatible with BIND 8.
7467
7468  675.   [bug]           TKEY queries could cause the server to leak
7469                         memory.
7470
7471  674.   [func]          Allow messages to be TSIG signed / verified using
7472                         a offset from the current time.
7473
7474  673.   [func]          The server can now convert RFC1886-style recursive
7475                         lookup requests into RFC2874-style lookups, when
7476                         enabled using the new option "allow-v6-synthesis".
7477
7478  672.   [bug]           The wrong time was in the "time signed" field when
7479                         replying with BADTIME error.
7480
7481  671.   [bug]           The message code was failing to parse a message with
7482                         no question section and a TSIG record. [RT #628]
7483
7484  670.   [bug]           The lwres replacements for getaddrinfo and
7485                         getipnodebyname didn't properly check for the
7486                         existence of the sockaddr sa_len field.
7487
7488  669.   [bug]           dnssec-keygen now makes the public key file
7489                         non-world-readable for symmetric keys. [RT #403]
7490
7491  668.   [func]          named-checkzone now reports multiple errors in master
7492                         files.
7493
7494  667.   [bug]           On Linux, running named with the -u option and a
7495                         non-world-readable configuration file didn't work.
7496                         [RT #626]
7497
7498  666.   [bug]           If a request sent by dig is longer than 512 bytes,
7499                         use TCP.
7500
7501  665.   [bug]           Signed responses were not sent when the size of the
7502                         TSIG + question exceeded the maximum message size.
7503                         [RT #628]
7504
7505  664.   [bug]           The t_tasks and t_timers module tests are now skipped
7506                         when building without threads, since they require
7507                         threads.
7508
7509  663.   [func]          Accept a size_spec, not just an integer, in the
7510                         (unimplemented and ignored) max-ixfr-log-size option
7511                         for compatibility with recent versions of BIND 8.
7512                         [RT #613]
7513
7514  662.   [bug]           dns_rdata_fromtext() failed to log certain errors.
7515
7516  661.   [bug]           Certain UDP IXFR requests caused an assertion failure
7517                         (mpctx->allocated == 0). [RT #355, #394, #623]
7518
7519  660.   [port]          Detect multiple CPUs on HP-UX and IRIX.
7520
7521  659.   [performance]   Rewrite the name compression code to be much faster.
7522
7523  658.   [cleanup]       Remove all vestiges of 16 bit global compression.
7524
7525  657.   [bug]           When a listen-on statement in an lwres block does not
7526                         specify a port, use 921, not 53.  Also update the
7527                         listen-on documentation. [RT #616]
7528
7529  656.   [func]          Treat an unescaped newline in a quoted string as
7530                         an error.  This means that TXT records with missing
7531                         close quotes should have meaningful errors printed.
7532
7533  655.   [bug]           Improve error reporting on unexpected eof when loading
7534                         zones. [RT #611]
7535
7536  654.   [bug]           Origin was being forgotten in TCP retries in dig.
7537                         [RT #574]
7538
7539  653.   [bug]           +defname option in dig was reversed in sense.
7540                         [RT #549]
7541
7542  652.   [bug]           zone_saveunique() did not report the new name.
7543
7544  651.   [func]          The AD bit in responses now has the meaning
7545                         specified in <draft-ietf-dnsext-ad-is-secure>.
7546
7547  650.   [bug]           SIG(0) records were being generated and verified
7548                         incorrectly. [RT #606]
7549
7550  649.   [bug]           It was possible to join to an already running fctx
7551                         after it had "cloned" its events, but before it sent
7552                         them.  In this case, the event of the newly joined
7553                         fetch would not contain the answer, and would
7554                         trigger the INSIST() in fctx_sendevents().  In
7555                         BIND 9.0, this bug did not trigger an INSIST(), but
7556                         caused the fetch to fail with a SERVFAIL result.
7557                         [RT #588, #597, #605, #607]
7558
7559  648.   [port]          Add support for pre-RFC2133 IPv6 implementations.
7560
7561  647.   [bug]           Resolver queries sent after following multiple
7562                         referrals had excessively long retransmission
7563                         timeouts due to incorrectly counting the referrals
7564                         as "restarts".
7565
7566  646.   [bug]           The UnixWare ISC_PLATFORM_FIXIN6INADDR fix in isc/net.h
7567                         didn't _cleanly_ fix the problem it was trying to fix.
7568
7569  645.   [port]          BSD/OS 3.0 needs pthread_init(). [RT #603]
7570
7571  644.   [bug]           #622 needed more work. [RT #562]
7572
7573  643.   [bug]           xfrin error messages made more verbose, added class
7574                         of the zone. [RT# 599]
7575
7576  642.   [bug]           Break the exit_check() race in the zone module.
7577                         [RT #598]
7578
7579         --- 9.1.0b2 released ---
7580
7581  641.   [bug]           $GENERATE caused a uninitialized link to be used.
7582                         [RT #595]
7583
7584  640.   [bug]           Memory leak in error path could cause
7585                         "mpctx->allocated == 0" failure. [RT #584]
7586
7587  639.   [bug]           Reading entropy from the keyboard would sometimes fail.
7588                         [RT #591]
7589
7590  638.   [port]          lib/isc/random.c needed to explicitly include time.h
7591                         to get a prototype for time() when pthreads was not
7592                         being used. [RT #592]
7593
7594  637.   [port]          Use isc_u?int64_t instead of (unsigned) long long in
7595                         lib/isc/print.c.  Also allow lib/isc/print.c to
7596                         be compiled even if the platform does not need it.
7597                         [RT #592]
7598
7599  636.   [port]          Shut up MSVC++ about a possible loss of precision
7600                         in the ISC__BUFFER_PUTUINT*() macros. [RT #592]
7601
7602  635.   [bug]           Reloading a server with a configured blackhole list
7603                         would cause an assertion. [RT #590]
7604
7605  634.   [bug]           A log file will completely stop being written when
7606                         it reaches the maximum size in all cases, not just
7607                         when versioning is also enabled. [RT #570]
7608
7609  633.   [port]          Cope with rlim_t missing on BSD/OS systems. [RT #575]
7610
7611  632.   [bug]           The index array of the journal file was
7612                         corrupted as it was written to disk.
7613
7614  631.   [port]          Build without thread support on systems without
7615                         pthreads.
7616
7617  630.   [bug]           Locking failure in zone code. [RT #582]
7618
7619  629.   [bug]           9.1.0b1 dereferenced a null pointer and crashed
7620                         when responding to a UDP IXFR request.
7621
7622  628.   [bug]           If the root hints contained only AAAA addresses,
7623                         named would be unable to perform resolution.
7624
7625  627.   [bug]           The EDNS0 blackhole detection code of change 324
7626                         waited for three retransmissions to each server,
7627                         which takes much too long when a domain has many
7628                         name servers and all of them drop EDNS0 queries.
7629                         Now we retry without EDNS0 after three consecutive
7630                         timeouts, even if they are all from different
7631                         servers. [RT #143]
7632
7633  626.   [bug]           The lightweight resolver daemon no longer crashes
7634                         when asked for a SIG rrset. [RT #558]
7635
7636  625.   [func]          Zones now inherit their class from the enclosing view.
7637
7638  624.   [bug]           The zone object could get timer events after it had
7639                         been destroyed, causing a server crash. [RT #571]
7640
7641  623.   [func]          Added "named-checkconf" and "named-checkzone" program
7642                         for syntax checking named.conf files and zone files,
7643                         respectively.
7644
7645  622.   [bug]           A canceled request could be destroyed before
7646                         dns_request_destroy() was called. [RT #562]
7647
7648  621.   [port]          Disable IPv6 at runtime if IPv6 sockets are unusable.
7649                         This mostly affects Red Hat Linux 7.0, which has
7650                         conflicts between libc and the kernel.
7651
7652  620.   [bug]           dns_master_load*inc() now require 'task' and 'load'
7653                         to be non-null.  Also 'done' will not be called if
7654                         dns_master_load*inc() fails immediately. [RT #565]
7655
7656  619.   [placeholder]
7657
7658  618.   [bug]           Queries to a signed zone could sometimes cause
7659                         an assertion failure.
7660
7661  617.   [bug]           When using dynamic update to add a new RR to an
7662                         existing RRset with a different TTL, the journal
7663                         entries generated from the update did not include
7664                         explicit deletions and re-additions of the existing
7665                         RRs to update their TTL to the new value.
7666
7667  616.   [func]          dnssec-signzone -t output now includes performance
7668                         statistics.
7669
7670  615.   [bug]           dnssec-signzone did not like child keysets signed
7671                         by multiple keys.
7672
7673  614.   [bug]           Checks for uninitialized link fields were prone
7674                         to false positives, causing assertion failures.
7675                         The checks are now disabled by default and may
7676                         be re-enabled by defining ISC_LIST_CHECKINIT.
7677
7678  613.   [bug]           "rndc reload zone" now reloads primary zones.
7679                         It previously only updated slave and stub zones,
7680                         if an SOA query indicated an out of date serial.
7681
7682  612.   [cleanup]       Shutup a ridiculously noisy HP-UX compiler that
7683                         complains relentlessly about how its treatment
7684                         of 'const' has changed as well as how casting
7685                         sometimes tightens alignment constraints.
7686
7687  611.   [func]          allow-notify can be used to permit processing of
7688                         notify messages from hosts other than a slave's
7689                         masters.
7690
7691  610.   [func]          rndc dumpdb is now supported.
7692
7693  609.   [bug]           getrrsetbyname() would crash lwresd if the server
7694                         found more SIGs than answers. [RT #554]
7695
7696  608.   [func]          dnssec-signzone now adds a comment to the zone
7697                         with the time the file was signed.
7698
7699  607.   [bug]           nsupdate would fail if it encountered a CNAME or
7700                         DNAME in a response to an SOA query. [RT #515]
7701
7702  606.   [bug]           Compiling with --disable-threads failed due
7703                         to isc_thread_self() being incorrectly defined
7704                         as an integer rather than a function.
7705
7706  605.   [func]          New function isc_lex_getlasttokentext().
7707
7708  604.   [bug]           The named.conf parser could print incorrect line
7709                         numbers when long comments were present.
7710
7711  603.   [bug]           Make dig handle multiple types or classes on the same
7712                         query more correctly.
7713
7714  602.   [func]          Cope automatically with UnixWare's broken
7715                         IN6_IS_ADDR_* macros. [RT #539]
7716
7717  601.   [func]          Return a non-zero exit code if an update fails
7718                         in nsupdate.
7719
7720  600.   [bug]           Reverse lookups sometimes failed in dig, etc...
7721
7722  599.   [func]          Added four new functions to the libisc log API to
7723                         support i18n messages.  isc_log_iwrite(),
7724                         isc_log_ivwrite(), isc_log_iwrite1() and
7725                         isc_log_ivwrite1() were added.
7726
7727  598.   [bug]           An update-policy statement would cause the server
7728                         to assert while loading. [RT #536]
7729
7730  597.   [func]          dnssec-signzone is now multi-threaded.
7731
7732  596.   [bug]           DNS_RDATASLAB_FORCE and DNS_RDATASLAB_EXACT are
7733                         not mutually exclusive.
7734
7735  595.   [port]          On Linux 2.2, socket() returns EINVAL when it
7736                         should return EAFNOSUPPORT.  Work around this.
7737                         [RT #531]
7738
7739  594.   [func]          sdb drivers are now assumed to not be thread-safe
7740                         unless the DNS_SDBFLAG_THREADSAFE flag is supplied.
7741
7742  593.   [bug]           If a secure zone was missing all its NXTs and
7743                         a dynamic update was attempted, the server entered
7744                         an infinite loop.
7745
7746  592.   [bug]           The sig-validity-interval option now specifies a
7747                         number of days, not seconds.  This matches the
7748                         documentation. [RT #529]
7749
7750         --- 9.1.0b1 released ---
7751
7752  591.   [bug]           Work around non-reentrancy in openssl by disabling
7753                         pre-computation in keys.
7754
7755  590.   [doc]           There are now man pages for the lwres library in
7756                         doc/man/lwres.
7757
7758  589.   [bug]           The server could deadlock if a zone was updated
7759                         while being transferred out.
7760
7761  588.   [bug]           ctx->in_use was not being correctly initialized when
7762                         when pushing a file for $INCLUDE. [RT #523]
7763
7764  587.   [func]          A warning is now printed if the "allow-update"
7765                         option allows updates based on the source IP
7766                         address, to alert users to the fact that this
7767                         is insecure and becoming increasingly so as
7768                         servers capable of update forwarding are being
7769                         deployed.
7770
7771  586.   [bug]           multiple views with the same name were fatal. [RT #516]
7772
7773  585.   [func]          dns_db_addrdataset() and and dns_rdataslab_merge()
7774                         now support 'exact' additions in a similar manner to
7775                         dns_db_subtractrdataset() and dns_rdataslab_subtract().
7776
7777  584.   [func]          You can now say 'notify explicit'; to suppress
7778                         notification of the servers listed in NS records
7779                         and notify only those servers listed in the
7780                         'also-notify' option.
7781
7782  583.   [func]          "rndc querylog" will now toggle logging of
7783                         queries, like "ndc querylog" in BIND 8.
7784
7785  582.   [bug]           dns_zone_idetach() failed to lock the zone.
7786                         [RT #199, #463]
7787
7788  581.   [bug]           log severity was not being correctly processed.
7789                         [RT #485]
7790
7791  580.   [func]          Ignore trailing garbage on incoming DNS packets,
7792                         for interoperability with broken server
7793                         implementations. [RT #491]
7794
7795  579.   [bug]           nsupdate did not take a filename to read update from.
7796                         [RT #492]
7797
7798  578.   [func]          New config option "notify-source", to specify the
7799                         source address for notify messages.
7800
7801  577.   [func]          Log illegal RDATA combinations. e.g. multiple
7802                         singleton types, cname and other data.
7803
7804  576.   [doc]           isc_log_create() description did not match reality.
7805
7806  575.   [bug]           isc_log_create() was not setting internal state
7807                         correctly to reflect the default channels created.
7808
7809  574.   [bug]           TSIG signed queries sent by the resolver would fail to
7810                         have their responses validated and would leak memory.
7811
7812  573.   [bug]           The journal files of IXFRed slave zones were
7813                         inadvertently discarded on server reload, causing
7814                         "journal out of sync with zone" errors on subsequent
7815                         reloads. [RT #482]
7816
7817  572.   [bug]           Quoted strings were not accepted as key names in
7818                         address match lists.
7819
7820  571.   [bug]           It was possible to create an rdataset of singleton
7821                         type which had more than one rdata. [RT #154]
7822                         [RT #279]
7823
7824  570.   [bug]           rbtdb.c allowed zones containing nodes which had
7825                         both a CNAME and "other data". [RT #154]
7826
7827  569.   [func]          The DNSSEC AD bit will not be set on queries which
7828                         have not requested a DNSSEC response.
7829
7830  568.   [func]          Add sample simple database drivers in contrib/sdb.
7831
7832  567.   [bug]           Setting the zone transfer timeout to zero caused an
7833                         assertion failure. [RT #302]
7834
7835  566.   [func]          New public function dns_timer_setidle().
7836
7837  565.   [func]          Log queries more like BIND 8: query logging is now
7838                         done to category "queries", level "info". [RT #169]
7839
7840  564.   [func]          Add sortlist support to lwresd.
7841
7842  563.   [func]          New public functions dns_rdatatype_format() and
7843                         dns_rdataclass_format(), for convenient formatting
7844                         of rdata type/class mnemonics in log messages.
7845
7846  562.   [cleanup]       Moved lib/dns/*conf.c to bin/named where they belong.
7847
7848  561.   [func]          The 'datasize', 'stacksize', 'coresize' and 'files'
7849                         clauses of the options{} statement are now implemented.
7850
7851  560.   [bug]           dns_name_split did not properly the resulting prefix
7852                         when a maximal length bitstring label was split which
7853                         was preceded by another bitstring label. [RT #429]
7854
7855  559.   [bug]           dns_name_split did not properly create the suffix
7856                         when splitting within a maximal length bitstring label.
7857
7858  558.   [func]          New functions, isc_resource_getlimit and
7859                         isc_resource_setlimit.
7860
7861  557.   [func]          Symbolic constants for libisc integral types.
7862
7863  556.   [func]          The DNSSEC OK bit in the EDNS extended flags
7864                         is now implemented.  Responses to queries without
7865                         this bit set will not contain any DNSSEC records.
7866
7867  555.   [bug]           A slave server attempting a zone transfer could
7868                         crash with an assertion failure on certain
7869                         malformed responses from the master. [RT #457]
7870
7871  554.   [bug]           In some cases, not all of the dnssec tools were
7872                         properly installed.
7873
7874  553.   [bug]           Incoming zone transfers deferred due to quota
7875                         were not started when quota was increased but
7876                         only when a transfer in progress finished. [RT #456]
7877
7878  552.   [bug]           We were not correctly detecting the end of all c-style
7879                         comments. [RT #455]
7880
7881  551.   [func]          Implemented the 'sortlist' option.
7882
7883  550.   [func]          Support unknown rdata types and classes.
7884
7885  549.   [bug]           "make" did not immediately abort the build when a
7886                         subdirectory make failed [RT #450].
7887
7888  548.   [func]          The lexer now ungets tokens more correctly.
7889
7890  547.   [placeholder]
7891
7892  546.   [func]          Option 'lame-ttl' is now implemented.
7893
7894  545.   [func]          Name limit and counting options removed from dig;
7895                         they didn't work properly, and cannot be correctly
7896                         implemented without significant changes.
7897
7898  544.   [func]          Add statistics option, enable statistics-file option,
7899                         add RNDC option "dump-statistics" to write out a
7900                         query statistics file.
7901
7902  543.   [doc]           The 'port' option is now documented.
7903
7904  542.   [func]          Add support for update forwarding as required for
7905                         full compliance with RFC2136.  It is turned off
7906                         by default and can be enabled using the
7907                         'allow-update-forwarding' option.
7908
7909  541.   [func]          Add bogus server support.
7910
7911  540.   [func]          Add dialup support.
7912
7913  539.   [func]          Support the blackhole option.
7914
7915  538.   [bug]           fix buffer overruns by 1 in lwres_getnameinfo().
7916
7917  537.   [placeholder]
7918
7919  536.   [func]          Use transfer-source{-v6} when sending refresh queries.
7920                         Transfer-source{-v6} now take a optional port
7921                         parameter for setting the UDP source port.  The port
7922                         parameter is ignored for TCP.
7923
7924  535.   [func]          Use transfer-source{-v6} when forwarding update
7925                         requests.
7926
7927  534.   [func]          Ancestors have been removed from RBT chains.  Ancestor
7928                         information can be discerned via node parent pointers.
7929
7930  533.   [func]          Incorporated name hashing into the RBT database to
7931                         improve search speed.
7932
7933  532.   [func]          Implement DNS UPDATE pseudo records using
7934                         DNS_RDATA_UPDATE flag.
7935
7936  531.   [func]          Rdata really should be initialized before being assigned
7937                         to (dns_rdata_fromwire(), dns_rdata_fromtext(),
7938                         dns_rdata_clone(), dns_rdata_fromregion()),
7939                         check that it is.
7940
7941  530.   [func]          New function dns_rdata_invalidate().
7942
7943  529.   [bug]           521 contained a bug which caused zones to always
7944                         reload.  [RT #410]
7945
7946  528.   [func]          The ISC_LIST_XXXX macros now perform sanity checks
7947                         on their arguments.  ISC_LIST_XXXXUNSAFE can be use
7948                         to skip the checks however use with caution.
7949
7950  527.   [func]          New function dns_rdata_clone().
7951
7952  526.   [bug]           nsupdate incorrectly refused to add RRs with a TTL
7953                         of 0.
7954
7955  525.   [func]          New arguments 'options' for dns_db_subtractrdataset(),
7956                         and 'flags' for dns_rdataslab_subtract() allowing you
7957                         to request that the RR's must exist prior to deletion.
7958                         DNS_R_NOTEXACT is returned if the condition is not met.
7959
7960  524.   [func]          The 'forward' and 'forwarders' statement in
7961                         non-forward zones should work now.
7962
7963  523.   [doc]           The source to the Administrator Reference Manual is
7964                         now an XML file using the DocBook DTD, and is included
7965                         in the distribution.  The plain text version of the
7966                         ARM is temporarily unavailable while we figure out
7967                         how to generate readable plain text from the XML.
7968
7969  522.   [func]          The lightweight resolver daemon can now use
7970                         a real configuration file, and its functionality
7971                         can be provided by a name server.  Also, the -p and -P
7972                         options to lwresd have been reversed.
7973
7974  521.   [bug]           Detect master files which contain $INCLUDE and always
7975                         reload. [RT #196]
7976
7977  520.   [bug]           Upgraded libtool to 1.3.5, which makes shared
7978                         library builds almost work on AIX (and possibly
7979                         others).
7980
7981  519.   [bug]           dns_name_split() would improperly split some bitstring
7982                         labels, zeroing a few of the least significant bits in
7983                         the prefix part.  When such an improperly created
7984                         prefix was returned to the RBT database, the bogus
7985                         label was dutifully stored, corrupting the tree.
7986                         [RT #369]
7987
7988  518.   [bug]           The resolver did not realize that a DNAME which was
7989                         "the answer" to the client's query was "the answer",
7990                         and such queries would fail. [RT #399]
7991
7992  517.   [bug]           The resolver's DNAME code would trigger an assertion
7993                         if there was more than one DNAME in the chain.
7994                         [RT #399]
7995
7996  516.   [bug]           Cache lookups which had a NULL node pointer, e.g.
7997                         those by dns_view_find(), and which would match a
7998                         DNAME, would trigger an INSIST(!search.need_cleanup)
7999                         assertion. [RT #399]
8000
8001  515.   [bug]           The ssu table was not being attached / detached
8002                         by dns_zone_[sg]etssutable. [RT#397]
8003
8004  514.   [func]          Retry refresh and notify queries if they timeout.
8005                         [RT #388]
8006
8007  513.   [func]          New functionality added to rdnc and server to allow
8008                         individual zones to be refreshed or reloaded.
8009
8010  512.   [bug]           The zone transfer code could throw an exception with
8011                         an invalid IXFR stream.
8012
8013  511.   [bug]           The message code could throw an assertion on an
8014                         out of memory failure. [RT #392]
8015
8016  510.   [bug]           Remove spurious view notify warning. [RT #376]
8017
8018  509.   [func]          Add support for write of zone files on shutdown.
8019
8020  508.   [func]          dns_message_parse() can now do a best-effort
8021                         attempt, which should allow dig to print more invalid
8022                         messages.
8023
8024  507.   [func]          New functions dns_zone_flush(), dns_zt_flushanddetach()
8025                         and dns_view_flushanddetach().
8026
8027  506.   [func]          Do not fail to start on errors in zone files.
8028
8029  505.   [bug]           nsupdate was printing "unknown result code". [RT #373]
8030
8031  504.   [bug]           The zone was not being marked as dirty when updated via
8032                         IXFR.
8033
8034  503.   [bug]           dumptime was not being set along with
8035                         DNS_ZONEFLG_NEEDDUMP.
8036
8037  502.   [func]          On a SERVFAIL reply, DiG will now try the next server
8038                         in the list, unless the +fail option is specified.
8039
8040  501.   [bug]           Incorrect port numbers were being displayed by
8041                         nslookup. [RT #352]
8042
8043  500.   [func]          Nearly useless +details option removed from DiG.
8044
8045  499.   [func]          In DiG, specifying a class with -c or type with -t
8046                         changes command-line parsing so that classes and
8047                         types are only recognized if following -c or -t.
8048                         This allows hosts with the same name as a class or
8049                         type to be looked up.
8050
8051  498.   [doc]           There is now a man page for "dig"
8052                         in doc/man/bin/dig.1.
8053
8054  497.   [bug]           The error messages printed when an IP match list
8055                         contained a network address with a nonzero host
8056                         part where not sufficiently detailed. [RT #365]
8057
8058  496.   [bug]           named didn't sanity check numeric parameters. [RT #361]
8059
8060  495.   [bug]           nsupdate was unable to handle large records. [RT #368]
8061
8062  494.   [func]          Do not cache NXDOMAIN responses for SOA queries.
8063
8064  493.   [func]          Return non-cachable (ttl = 0) NXDOMAIN responses
8065                         for SOA queries.  This makes it easier to locate
8066                         the containing zone without polluting intermediate
8067                         caches.
8068
8069  492.   [bug]           attempting to reload a zone caused the server fail
8070                         to shutdown cleanly. [RT #360]
8071
8072  491.   [bug]           nsupdate would segfault when sending certain
8073                         prerequisites with empty RDATA. [RT #356]
8074
8075  490.   [func]          When a slave/stub zone has not yet successfully
8076                         obtained an SOA containing the zone's configured
8077                         retry time, perform the SOA query retries using
8078                         exponential backoff. [RT #337]
8079
8080  489.   [func]          The zone manager now has a "i/o" queue.
8081
8082  488.   [bug]           Locks weren't properly destroyed in some cases.
8083
8084  487.   [port]          flockfile() is not defined on all systems.
8085
8086  486.   [bug]           nslookup: "set all" and "server" commands showed
8087                         the incorrect port number if a port other than 53
8088                         was specified. [RT #352]
8089
8090  485.   [func]          When dig had more than one server to query, it would
8091                         send all of the messages at the same time.  Add
8092                         rate limiting of the transmitted messages.
8093
8094  484.   [bug]           When the server was reloaded after removing addresses
8095                         from the named.conf "listen-on" statement, sockets
8096                         were still listening on the removed addresses due
8097                         to reference count loops. [RT #325]
8098
8099  483.   [bug]           nslookup: "set all" showed a "search" option but it
8100                         was not settable.
8101
8102  482.   [bug]           nslookup: a plain "server" or "lserver" should be
8103                         treated as a lookup.
8104
8105  481.   [bug]           nslookup:get_next_command() stack size could exceed
8106                         per thread limit.
8107
8108  480.   [bug]           strtok() is not thread safe. [RT #349]
8109
8110  479.   [func]          The test suite can now be run by typing "make check"
8111                         or "make test" at the top level.
8112
8113  478.   [bug]           "make install" failed if the directory specified with
8114                         --prefix did not already exist.
8115
8116  477.   [bug]           The the isc-config.sh script could be installed before
8117                         its directory was created. [RT #324]
8118
8119  476.   [bug]           A zone could expire while a zone transfer was in
8120                         progress triggering a INSIST failure. [RT #329]
8121
8122  475.   [bug]           query_getzonedb() sometimes returned a non-null version
8123                         on failure.  This caused assertion failures when
8124                         generating query responses where names subject to
8125                         additional section processing pointed to a zone
8126                         to which access had been denied by means of the
8127                         allow-query option. [RT #336]
8128
8129  474.   [bug]           The mnemonic of the CHAOS class is CH according to
8130                         RFC1035, but it was printed and read only as CHAOS.
8131                         We now accept both forms as input, and print it
8132                         as CH. [RT #305]
8133
8134  473.   [bug]           nsupdate overran the end of the list of name servers
8135                         when no servers could be reached, typically causing
8136                         it to print the error message "dns_request_create:
8137                         not implemented".
8138
8139  472.   [bug]           Off-by-one error caused isc_time_add() to sometimes
8140                         produce invalid time values.
8141
8142  471.   [bug]           nsupdate didn't compile on HP/UX 10.20
8143
8144  470.   [func]          $GENERATE is now supported.  See also
8145                         doc/misc/migration.
8146
8147  469.   [bug]           "query-source address * port 53;" now works.
8148
8149  468.   [bug]           dns_master_load*() failed to report file and line
8150                         number in certain error conditions.
8151
8152  467.   [bug]           dns_master_load*() failed to log an error if
8153                         pushfile() failed.
8154
8155  466.   [bug]           dns_master_load*() could return success when it failed.
8156
8157  465.   [cleanup]       Allow 0 to be set as an omapi_value_t value by
8158                         omapi_value_storeint().
8159
8160  464.   [cleanup]       Build with openssl's RSA code instead of dnssafe.
8161
8162  463.   [bug]           nsupdate sent malformed SOA queries to the second
8163                         and subsequent name servers in resolv.conf if the
8164                         query sent to the first one failed.
8165
8166  462.   [bug]           --disable-ipv6 should work now.
8167
8168  461.   [bug]           Specifying an unknown key in the "keys" clause of the
8169                         "controls" statement caused a NULL pointer dereference.
8170                         [RT #316]
8171
8172  460.   [bug]           Much of the DNSSEC code only worked with class IN.
8173
8174  459.   [bug]           Nslookup processed the "set" command incorrectly.
8175
8176  458.   [bug]           Nslookup didn't properly check class and type values.
8177                         [RT #305]
8178
8179  457.   [bug]           Dig/host/hslookup didn't properly handle connect
8180                         timeouts in certain situations, causing an
8181                         unnecessary warning message to be printed.
8182
8183  456.   [bug]           Stub zones were not resetting the refresh and expire
8184                         counters, loadtime or clearing the DNS_ZONE_REFRESH
8185                         (refresh in progress) flag upon successful update.
8186                         This disabled further refreshing of the stub zone,
8187                         causing it to eventually expire. [RT #300]
8188
8189  455.   [doc]           Document IPv4 prefix notation does not require a
8190                         dotted decimal quad but may be just dotted decimal.
8191
8192  454.   [bug]           Enforce dotted decimal and dotted decimal quad where
8193                         documented as such in named.conf. [RT #304, RT #311]
8194
8195  453.   [bug]           Warn if the obsolete option "maintain-ixfr-base"
8196                         is specified in named.conf. [RT #306]
8197
8198  452.   [bug]           Warn if the unimplemented option "statistics-file"
8199                         is specified in named.conf. [RT #301]
8200
8201  451.   [func]          Update forwarding implemented.
8202
8203  450.   [func]          New function ns_client_sendraw().
8204
8205  449.   [bug]           isc_bitstring_copy() only works correctly if the
8206                         two bitstrings have the same lsb0 value, but this
8207                         requirement was not documented, nor was there a
8208                         REQUIRE for it.
8209
8210  448.   [bug]           Host output formatting change, to match v8. [RT #255]
8211
8212  447.   [bug]           Dig didn't properly retry in TCP mode after
8213                         a truncated reply. [RT #277]
8214
8215  446.   [bug]           Confusing notify log message. [RT #298]
8216
8217  445.   [bug]           Doing a 0 bit isc_bitstring_copy() of an lsb0
8218                         bitstring triggered a REQUIRE statement.  The REQUIRE
8219                         statement was incorrect. [RT #297]
8220
8221  444.   [func]          "recursion denied" messages are always logged at
8222                         debug level 1, now, rather than sometimes at ERROR.
8223                         This silences these warnings in the usual case, where
8224                         some clients set the RD bit in all queries.
8225
8226  443.   [bug]           When loading a master file failed because of an
8227                         unrecognized RR type name, the error message
8228                         did not include the file name and line number.
8229                         [RT #285]
8230
8231  442.   [bug]           TSIG signed messages that did not match any view
8232                         crashed the server. [RT #290]
8233
8234  441.   [bug]           Nodes obscured by a DNAME were inaccessible even
8235                         when DNS_DBFIND_GLUEOK was set.
8236
8237  440.   [func]          New function dns_zone_forwardupdate().
8238
8239  439.   [func]          New function dns_request_createraw().
8240
8241  438.   [func]          New function dns_message_getrawmessage().
8242
8243  437.   [func]          Log NOTIFY activity to the notify channel.
8244
8245  436.   [bug]           If recvmsg() returned EHOSTUNREACH or ENETUNREACH,
8246                         which sometimes happens on Linux, named would enter
8247                         a busy loop.  Also, unexpected socket errors were
8248                         not logged at a high enough logging level to be
8249                         useful in diagnosing this situation. [RT #275]
8250
8251  435.   [bug]           dns_zone_dump() overwrote existing zone files
8252                         rather than writing to a temporary file and
8253                         renaming.  This could lead to empty or partial
8254                         zone files being left around in certain error
8255                         conditions involving the initial transfer of a
8256                         slave zone, interfering with subsequent server
8257                         startup. [RT #282]
8258
8259  434.   [func]          New function isc_file_isabsolute().
8260
8261  433.   [func]          isc_base64_decodestring() now accepts newlines
8262                         within the base64 data.  This makes it possible
8263                         to break up the key data in a "trusted-keys"
8264                         statement into multiple lines. [RT #284]
8265
8266  432.   [func]          Added refresh/retry jitter.  The actual refresh/
8267                         retry time is now a random value between 75% and
8268                         100% of the configured value.
8269
8270  431.   [func]          Log at ISC_LOG_INFO when a zone is successfully
8271                         loaded.
8272
8273  430.   [bug]           Rewrote the lightweight resolver client management
8274                         code to handle shutdown correctly and general
8275                         cleanup.
8276
8277  429.   [bug]           The space reserved for a TSIG record in a response
8278                         was 2 bytes too short, leading to message
8279                         generation failures.
8280
8281  428.   [bug]           rbtdb.c:find_closest_nxt() erroneously returned
8282                         DNS_R_BADDB for nodes which had neither NXT nor SIG NXT
8283                         (e.g. glue).  This could cause SERVFAILs when
8284                         generating negative responses in a secure zone.
8285
8286  427.   [bug]           Avoid going into an infinite loop when the validator
8287                         gets a negative response to a key query where the
8288                         records are signed by the missing key.
8289
8290  426.   [bug]           Attempting to generate an oversized RSA key could
8291                         cause dnssec-keygen to dump core.
8292
8293  425.   [bug]           Warn about the auth-nxdomain default value change
8294                         if there is no auth-nxdomain statement in the
8295                         config file. [RT #287]
8296
8297  424.   [bug]           notify_createmessage() could trigger an assertion
8298                         failure when creating the notify message failed,
8299                         e.g. due to corrupt zones with multiple SOA records.
8300                         [RT #279]
8301
8302  423.   [bug]           When responding to a recursive query, errors that occur
8303                         after following a CNAME should cause the query to fail.
8304                         [RT #274]
8305
8306  422.   [func]          get rid of isc_random_t, and make isc_random_get()
8307                         and isc_random_jitter() use rand() internally
8308                         instead of local state.  Note that isc_random_*()
8309                         functions are only for weak, non-critical "randomness"
8310                         such as timing jitter and such.
8311
8312  421.   [bug]           nslookup would exit when given a blank line as input.
8313
8314  420.   [bug]           nslookup failed to implement the "exit" command.
8315
8316  419.   [bug]           The certificate type PKIX was misspelled as SKIX.
8317
8318  418.   [bug]           At debug levels >= 10, getting an unexpected
8319                         socket receive error would crash the server
8320                         while trying to log the error message.
8321
8322  417.   [func]          Add isc_app_block() and isc_app_unblock(), which
8323                         allow an application to handle signals while
8324                         blocking.
8325
8326  416.   [bug]           Slave zones with no master file tried to use a
8327                         NULL pointer for a journal file name when they
8328                         received an IXFR. [RT #273]
8329
8330  415.   [bug]           The logging code leaked file descriptors.
8331
8332  414.   [bug]           Server did not shut down until all incoming zone
8333                         transfers were finished.
8334
8335  413.   [bug]           Notify could attempt to use the zone database after
8336                         it had been unloaded. [RT#267]
8337
8338  412.   [bug]           named -v didn't print the version.
8339
8340  411.   [bug]           A typo in the HS A code caused an assertion failure.
8341
8342  410.   [bug]           lwres_gethostbyname() and company set lwres_h_errno
8343                         to a random value on success.
8344
8345  409.   [bug]           If named was shut down early in the startup
8346                         process, ns_omapi_shutdown() would attempt to lock
8347                         an uninitialized mutex. [RT #262]
8348
8349  408.   [bug]           stub zones could leak memory and reference counts if
8350                         all the masters were unreachable.
8351
8352  407.   [bug]           isc_rwlock_lock() would needlessly block
8353                         readers when it reached the read quota even
8354                         if no writers were waiting.
8355
8356  406.   [bug]           Log messages were occasionally lost or corrupted
8357                         due to a race condition in isc_log_doit().
8358
8359  405.   [func]          Add support for selective forwarding (forward zones)
8360
8361  404.   [bug]           The request library didn't completely work with IPv6.
8362
8363  403.   [bug]           "host" did not use the search list.
8364
8365  402.   [bug]           Treat undefined acls as errors, rather than
8366                         warning and then later throwing an assertion.
8367                         [RT #252]
8368
8369  401.   [func]          Added simple database API.
8370
8371  400.   [bug]           SIG(0) signing and verifying was done incorrectly.
8372                         [RT #249]
8373
8374  399.   [bug]           When reloading the server with a config file
8375                         containing a syntax error, it could catch an
8376                         assertion failure trying to perform zone
8377                         maintenance on, or sending notifies from,
8378                         tentatively created zones whose views were
8379                         never fully configured and lacked an address
8380                         database and request manager.
8381
8382  398.   [bug]           "dig" sometimes caught an assertion failure when
8383                         using TSIG, depending on the key length.
8384
8385  397.   [func]          Added utility functions dns_view_gettsig() and
8386                         dns_view_getpeertsig().
8387
8388  396.   [doc]           There is now a man page for "nsupdate"
8389                         in doc/man/bin/nsupdate.8.
8390
8391  395.   [bug]           nslookup printed incorrect RR type mnemonics
8392                         for RRs of type >= 21 [RT #237].
8393
8394  394.   [bug]           Current name was not propagated via $INCLUDE.
8395
8396  393.   [func]          Initial answer while loading (awl) support.
8397                         Entry points: dns_master_loadfileinc(),
8398                         dns_master_loadstreaminc(), dns_master_loadbufferinc().
8399                         Note: calls to dns_master_load*inc() should be rate
8400                         be rate limited so as to not use up all file
8401                         descriptors.
8402
8403  392.   [func]          Add ISC_R_FAMILYNOSUPPORT.  Returned when OS does
8404                         not support the given address family requested.
8405
8406  391.   [clarity]       ISC_R_FAMILY -> ISC_R_FAMILYMISMATCH.
8407
8408  390.   [func]          The function dns_zone_setdbtype() now takes
8409                         an argc/argv style vector of words and sets
8410                         both the zone database type and its arguments,
8411                         making the functions dns_zone_adddbarg()
8412                         and dns_zone_cleardbargs() unnecessary.
8413
8414  389.   [bug]           Attempting to send a request over IPv6 using
8415                         dns_request_create() on a system without IPv6
8416                         support caused an assertion failure [RT #235].
8417
8418  388.   [func]          dig and host can now do reverse ipv6 lookups.
8419
8420  387.   [func]          Add dns_byaddr_createptrname(), which converts
8421                         an address into the name used by a PTR query.
8422
8423  386.   [bug]           Missing strdup() of ACL name caused random
8424                         ACL matching failures [RT #228].
8425
8426  385.   [cleanup]       Removed functions dns_zone_equal(), dns_zone_print(),
8427                         and dns_zt_print().
8428
8429  384.   [bug]           nsupdate was incorrectly limiting TTLs to 65535 instead
8430                         of 2147483647.
8431
8432  383.   [func]          When writing a master file, print the SOA and NS
8433                         records (and their SIGs) before other records.
8434
8435  382.   [bug]           named -u failed on many Linux systems where the
8436                         libc provided kernel headers do not match
8437                         the current kernel.
8438
8439  381.   [bug]           Check for IPV6_RECVPKTINFO and use it instead of
8440                         IPV6_PKTINFO if found. [RT #229]
8441
8442  380.   [bug]           nsupdate didn't work with IPv6.
8443
8444  379.   [func]          New library function isc_sockaddr_anyofpf().
8445
8446  378.   [func]          named and lwresd will log the command line arguments
8447                         they were started with in the "starting ..." message.
8448
8449  377.   [bug]           When additional data lookups were refused due to
8450                         "allow-query", the databases were still being
8451                         attached causing reference leaks.
8452
8453  376.   [bug]           The server should always use good entropy when
8454                         performing cryptographic functions needing entropy.
8455
8456  375.   [bug]           Per-zone "allow-query" did not properly override the
8457                         view/global one for CNAME targets and additional
8458                         data [RT #220].
8459
8460  374.   [bug]           SOA in authoritative negative responses had wrong TTL.
8461
8462  373.   [func]          nslookup is now installed by "make install".
8463
8464  372.   [bug]           Deal with Microsoft DNS servers appending two bytes of
8465                         garbage to zone transfer requests.
8466
8467  371.   [bug]           At high debug levels, doing an outgoing zone transfer
8468                         of a very large RRset could cause an assertion failure
8469                         during logging.
8470
8471  370.   [bug]           The error messages for roll-forward failures were
8472                         overly terse.
8473
8474  369.   [func]          Support new named.conf options, view and zone
8475                         statements:
8476
8477                                 max-retry-time, min-retry-time,
8478                                 max-refresh-time, min-refresh-time.
8479
8480  368.   [func]          Restructure the internal ".bind" view so that more
8481                         zones can be added to it.
8482
8483  367.   [bug]           Allow proper selection of server on nslookup command
8484                         line.
8485
8486  366.   [func]          Allow use of '-' batch file in dig for stdin.
8487
8488  365.   [bug]           nsupdate -k leaked memory.
8489
8490  364.   [func]          Added additional-from-{cache,auth}
8491
8492  363.   [placeholder]
8493
8494  362.   [bug]           rndc no longer aborts if the configuration file is
8495                         missing an options statement. [RT #209]
8496
8497  361.   [func]          When the RBT find or chain functions set the name and
8498                         origin for a node that stores the root label
8499                         the name is now set to an empty name, instead of ".",
8500                         to simplify later use of the name and origin by
8501                         dns_name_concatenate(), dns_name_totext() or
8502                         dns_name_format().
8503
8504  360.   [func]          dns_name_totext() and dns_name_format() now allow
8505                         an empty name to be passed, which is formatted as "@".
8506
8507  359.   [bug]           dnssec-signzone occasionally signed glue records.
8508
8509  358.   [cleanup]       Rename the intermediate files used by the dnssec
8510                         programs.
8511
8512  357.   [bug]           The zone file parser crashed if the argument
8513                         to $INCLUDE was a quoted string.
8514
8515  356.   [cleanup]       isc_task_send no longer requires event->sender to
8516                         be non-null.
8517
8518  355.   [func]          Added isc_dir_createunique(), similar to mkdtemp().
8519
8520  354.   [doc]           Man pages for the dnssec tools are now included in
8521                         the distribution, in doc/man/dnssec.
8522
8523  353.   [bug]           double increment in lwres/gethost.c:copytobuf().
8524                         [RT# 187]
8525
8526  352.   [bug]           Race condition in dns_client_t startup could cause
8527                         an assertion failure.
8528
8529  351.   [bug]           Constructing a response with rcode SERVFAIL to a TSIG
8530                         signed query could crash the server.
8531
8532  350.   [bug]           Also-notify lists specified in the global options
8533                         block were not correctly reference counted, causing
8534                         a memory leak.
8535
8536  349.   [bug]           Processing a query with the CD bit set now works
8537                         as expected.
8538
8539  348.   [func]          New boolean named.conf options 'additional-from-auth'
8540                         and 'additional-from-cache' now supported in view and
8541                         global options statement.
8542
8543  347.   [bug]           Don't crash if an argument is left off options in dig.
8544
8545  346.   [placeholder]
8546
8547  345.   [bug]           Large-scale changes/cleanups to dig:
8548                         * Significantly improve structure handling
8549                         * Don't pre-load entire batch files
8550                         * Add name/rr counting/limiting
8551                         * Fix SIGINT handling
8552                         * Shorten timeouts to match v8's behavior
8553
8554  344.   [bug]           When shutting down, lwresd sometimes tried
8555                         to shut down its client tasks twice,
8556                         triggering an assertion.
8557
8558  343.   [bug]           Although zone maintenance SOA queries and
8559                         notify requests were signed with TSIG keys
8560                         when configured for the server in case,
8561                         the TSIG was not verified on the response.
8562
8563  342.   [bug]           The wrong name was being passed to
8564                         dns_name_dup() when generating a TSIG
8565                         key using TKEY.
8566
8567  341.   [func]          Support 'key' clause in named.conf zone masters
8568                         statement to allow authentication via TSIG keys:
8569
8570                                 masters {
8571                                         10.0.0.1 port 5353 key "foo";
8572                                         10.0.0.2 ;
8573                                 };
8574
8575  340.   [bug]           The top-level COPYRIGHT file was missing from
8576                         the distribution.
8577
8578  339.   [bug]           DNSSEC validation of the response to an ANY
8579                         query at a name with a CNAME RR in a secure
8580                         zone triggered an assertion failure.
8581
8582  338.   [bug]           lwresd logged to syslog as named, not lwresd.
8583
8584  337.   [bug]           "dig" did not recognize "nsap-ptr" as an RR type
8585                         on the command line.
8586
8587  336.   [bug]           "dig -f" used 64 k of memory for each line in
8588                         the file.  It now uses much less, though still
8589                         proportionally to the file size.
8590
8591  335.   [bug]           named would occasionally attempt recursion when
8592                         it was disallowed or undesired.
8593
8594  334.   [func]          Added hmac-md5 to libisc.
8595
8596  333.   [bug]           The resolver incorrectly accepted referrals to
8597                         domains that were not parents of the query name,
8598                         causing assertion failures.
8599
8600  332.   [func]          New function dns_name_reset().
8601
8602  331.   [bug]           Only log "recursion denied" if RD is set. [RT #178]
8603
8604  330.   [bug]           Many debugging messages were partially formatted
8605                         even when debugging was turned off, causing a
8606                         significant decrease in query performance.
8607
8608  329.   [func]          omapi_auth_register() now takes a size_t argument for
8609                         the length of a key's secret data.  Previously
8610                         OMAPI only stored secrets up to the first NUL byte.
8611
8612  328.   [func]          Added isc_base64_decodestring().
8613
8614  327.   [bug]           rndc.conf parser wasn't correctly recognizing an IP
8615                         address where a host specification was required.
8616
8617  326.   [func]          'keys' in an 'inet' control statement is now
8618                         required and must have at least one item in it.
8619                         A "not supported" warning is now issued if a 'unix'
8620                         control channel is defined.
8621
8622  325.   [bug]           isc_lex_gettoken was processing octal strings when
8623                         ISC_LEXOPT_CNUMBER was not set.
8624
8625  324.   [func]          In the resolver, turn EDNS0 off if there is no
8626                         response after a number of retransmissions.
8627                         This is to allow queries some chance of succeeding
8628                         even if all the authoritative servers of a zone
8629                         silently discard EDNS0 requests instead of
8630                         sending an error response like they ought to.
8631
8632  323.   [bug]           dns_rbt_findname() did not ignore empty rbt nodes.
8633                         Because of this, servers authoritative for a parent
8634                         and grandchild zone but not authoritative for the
8635                         intervening child zone did not correctly issue
8636                         referrals to the servers of the child zone.
8637
8638  322.   [bug]           Queries for KEY RRs are now sent to the parent
8639                         server before the authoritative one, making
8640                         DNSSEC insecurity proofs work in many cases
8641                         where they previously didn't.
8642
8643  321.   [bug]           When synthesizing a CNAME RR for a DNAME
8644                         response, query_addcname() failed to initialize
8645                         the type and class of the CNAME dns_rdata_t,
8646                         causing random failures.
8647
8648  320.   [func]          Multiple rndc changes: parses an rndc.conf file,
8649                         uses authentication to talk to named, command
8650                         line syntax changed.  This will all be described
8651                         in the ARM.
8652
8653  319.   [func]          The named.conf "controls" statement is now used
8654                         to configure the OMAPI command channel.
8655
8656  318.   [func]          dns_c_ndcctx_destroy() could never return anything
8657                         except ISC_R_SUCCESS; made it have void return instead.
8658
8659  317.   [func]          Use callbacks from libomapi to determine if a
8660                         new connection is valid, and if a key requested
8661                         to be used with that connection is valid.
8662
8663  316.   [bug]           Generate a warning if we detect an unexpected <eof>
8664                         but treat as <eol><eof>.
8665
8666  315.   [bug]           Handle non-empty blanks lines. [RT #163]
8667
8668  314.   [func]          The named.conf controls statement can now have
8669                         more than one key specified for the inet clause.
8670
8671  313.   [bug]           When parsing resolv.conf, don't terminate on an
8672                         error.  Instead, parse as much as possible, but
8673                         still return an error if one was found.
8674
8675  312.   [bug]           Increase the number of allowed elements in the
8676                         resolv.conf search path from 6 to 8.  If there
8677                         are more than this, ignore the remainder rather
8678                         than returning a failure in lwres_conf_parse.
8679
8680  311.   [bug]           lwres_conf_parse failed when the first line of
8681                         resolv.conf was empty or a comment.
8682
8683  310.   [func]          Changes to named.conf "controls" statement (inet
8684                         subtype only)
8685
8686                           - support "keys" clause
8687
8688                                 controls {
8689                                    inet * port 1024
8690                                         allow { any; } keys { "foo"; }
8691                                 }
8692
8693                           - allow "port xxx" to be left out of statement,
8694                             in which case it defaults to omapi's default port
8695                             of 953.
8696
8697  309.   [bug]           When sending a referral, the server did not look
8698                         for name server addresses as glue in the zone
8699                         holding the NS RRset in the case where this zone
8700                         was not the same as the one where it looked for
8701                         name server addresses as authoritative data.
8702
8703  308.   [bug]           Treat a SOA record not at top of zone as an error
8704                         when loading a zone. [RT #154]
8705
8706  307.   [bug]           When canceling a query, the resolver didn't check for
8707                         isc_socket_sendto() calls that did not yet have their
8708                         completion events posted, so it could (rarely) end up
8709                         destroying the query context and then want to use
8710                         it again when the send event posted, triggering an
8711                         assertion as it tried to cancel an already-canceled
8712                         query.  [RT #77]
8713
8714  306.   [bug]           Reading HMAC-MD5 private key files didn't work.
8715
8716  305.   [bug]           When reloading the server with a config file
8717                         containing a syntax error, it could catch an
8718                         assertion failure trying to perform zone
8719                         maintenance on tentatively created zones whose
8720                         views were never fully configured and lacked
8721                         an address database.
8722
8723  304.   [bug]           If more than LWRES_CONFMAXNAMESERVERS servers
8724                         are listed in resolv.conf, silently ignore them
8725                         instead of returning failure.
8726
8727  303.   [bug]           Add additional sanity checks to differentiate a AXFR
8728                         response vs a IXFR response. [RT #157]
8729
8730  302.   [bug]           In dig, host, and nslookup, MXNAME should be large
8731                         enough to hold any legal domain name in presentation
8732                         format + terminating NULL.
8733
8734  301.   [bug]           Uninitialized pointer in host:printmessage(). [RT #159]
8735
8736  300.   [bug]           Using both <isc/net.h> and <lwres/net.h> didn't work
8737                         on platforms lacking IPv6 because each included their
8738                         own ipv6 header file for the missing definitions.  Now
8739                         each library's ipv6.h defines the wrapper symbol of
8740                         the other (ISC_IPV6_H and LWRES_IPV6_H).
8741
8742  299.   [cleanup]       Get the user and group information before changing the
8743                         root directory, so the administrator does not need to
8744                         keep a copy of the user and group databases in the
8745                         chroot'ed environment.  Suggested by Hakan Olsson.
8746
8747  298.   [bug]           A mutex deadlock occurred during shutdown of the
8748                         interface manager under certain conditions.
8749                         Digital Unix systems were the most affected.
8750
8751  297.   [bug]           Specifying a key name that wasn't fully qualified
8752                         in certain parts of the config file could cause
8753                         an assertion failure.
8754
8755  296.   [bug]           "make install" from a separate build directory
8756                         failed unless configure had been run in the source
8757                         directory, too.
8758
8759  295.   [bug]           When invoked with type==CNAME and a message
8760                         not constructed by dns_message_parse(),
8761                         dns_message_findname() failed to find anything
8762                         due to checking for attribute bits that are set
8763                         only in dns_message_parse().  This caused an
8764                         infinite loop when constructing the response to
8765                         an ANY query at a CNAME in a secure zone.
8766
8767  294.   [bug]           If we run out of space in while processing glue
8768                         when reading a master file and commit "current name"
8769                         reverts to "name_current" instead of staying as
8770                         "name_glue".
8771
8772  293.   [port]          Add support for FreeBSD 4.0 system tests.
8773
8774  292.   [bug]           Due to problems with the way some operating systems
8775                         handle simultaneous listening on IPv4 and IPv6
8776                         addresses, the server no longer listens on IPv6
8777                         addresses by default.  To revert to the previous
8778                         behavior, specify "listen-on-v6 { any; };" in
8779                         the config file.
8780
8781  291.   [func]          Caching servers no longer send outgoing queries
8782                         over TCP just because the incoming recursive query
8783                         was a TCP one.
8784
8785  290.   [cleanup]       +twiddle option to dig (for testing only) removed.
8786
8787  289.   [cleanup]       dig is now installed in $bindir instead of $sbindir.
8788                         host is now installed in $bindir.  (Be sure to remove
8789                         any $sbindir/dig from a previous release.)
8790
8791  288.   [func]          rndc is now installed by "make install" into $sbindir.
8792
8793  287.   [bug]           rndc now works again as "rndc 127.1 reload" (for
8794                         only that task).  Parsing its configuration file and
8795                         using digital signatures for authentication has been
8796                         disabled until named supports the "controls" statement,
8797                         post-9.0.0.
8798
8799  286.   [bug]           On Solaris 2, when named inherited a signal state
8800                         where SIGHUP had the SIG_IGN action, SIGHUP would
8801                         be ignored rather than causing the server to reload
8802                         its configuration.
8803
8804  285.   [bug]           A change made to the dst API for beta4 inadvertently
8805                         broke OMAPI's creation of a dst key from an incoming
8806                         message, causing an assertion to be triggered.  Fixed.
8807
8808  284.   [func]          The DNSSEC key generation and signing tools now
8809                         generate randomness from keyboard input on systems
8810                         that lack /dev/random.
8811
8812  283.   [cleanup]       The 'lwresd' program is now a link to 'named'.
8813
8814  282.   [bug]           The lexer now returns ISC_R_RANGE if parsed integer is
8815                         too big for an unsigned long.
8816
8817  281.   [bug]           Fixed list of recognized config file category names.
8818
8819  280.   [func]          Add isc-config.sh, which can be used to more
8820                         easily build applications that link with
8821                         our libraries.
8822
8823  279.   [bug]           Private omapi function symbols shared between
8824                         two or more files in libomapi.a were not namespace
8825                         protected using the ISC convention of starting with
8826                         the library name and two underscores ("omapi__"...)
8827
8828  278.   [bug]           bin/named/logconf.c:category_fromconf() didn't take
8829                         note of when isc_log_categorybyname() wasn't able
8830                         to find the category name and would then apply the
8831                         channel list of the unknown category to all categories.
8832
8833  277.   [bug]           isc_log_categorybyname() and isc_log_modulebyname()
8834                         would fail to find the first member of any category
8835                         or module array apart from the internal defaults.
8836                         Thus, for example, the "notify" category was improperly
8837                         configured by named.
8838
8839  276.   [bug]           dig now supports maximum sized TCP messages.
8840
8841  275.   [bug]           The definition of lwres_gai_strerror() was missing
8842                         the lwres_ prefix.
8843
8844  274.   [bug]           TSIG AXFR verify failed when talking to a BIND 8
8845                         server.
8846
8847  273.   [func]          The default for the 'transfer-format' option is
8848                         now 'many-answers'.  This will break zone transfers
8849                         to BIND 4.9.5 and older unless there is an explicit
8850                         'one-answer' configuration.
8851
8852  272.   [bug]           The sending of large TCP responses was canceled
8853                         in mid-transmission due to a race condition
8854                         caused by the failure to set the client object's
8855                         "newstate" variable correctly when transitioning
8856                         to the "working" state.
8857
8858  271.   [func]          Attempt to probe the number of cpus in named
8859                         if unspecified rather than defaulting to 1.
8860
8861  270.   [func]          Allow maximum sized TCP answers.
8862
8863  269.   [bug]           Failed DNSSEC validations could cause an assertion
8864                         failure by causing clone_results() to be called with
8865                         with hevent->node == NULL.
8866
8867  268.   [doc]           A plain text version of the Administrator
8868                         Reference Manual is now included in the distribution,
8869                         as doc/arm/Bv9ARM.txt.
8870
8871  267.   [func]          Nsupdate is now provided in the distribution.
8872
8873  266.   [bug]           zone.c:save_nsrrset() node was not initialized.
8874
8875  265.   [bug]           dns_request_create() now works for TCP.
8876
8877  264.   [func]          Dispatch can not take TCP sockets in connecting
8878                         state.  Set DNS_DISPATCHATTR_CONNECTED when calling
8879                         dns_dispatch_createtcp() for connected TCP sockets
8880                         or call dns_dispatch_starttcp() when the socket is
8881                         connected.
8882
8883  263.   [func]          New logging channel type 'stderr'
8884
8885                                 channel some-name {
8886                                         stderr;
8887                                         severity error;
8888                                 }
8889
8890  262.   [bug]           'master' was not initialized in zone.c:stub_callback().
8891
8892  261.   [func]          Add dns_zone_markdirty().
8893
8894  260.   [bug]           Running named as a non-root user failed on Linux
8895                         kernels new enough to support retaining capabilities
8896                         after setuid().
8897
8898  259.   [func]          New random-device and random-seed-file statements
8899                         for global options block of named.conf. Both accept
8900                         a single string argument.
8901
8902  258.   [bug]           Fixed printing of lwres_addr_t.address field.
8903
8904  257.   [bug]           The server detached the last zone manager reference
8905                         too early, while it could still be in use by queries.
8906                         This manifested itself as assertion failures during the
8907                         shutdown process for busy name servers. [RT #133]
8908
8909  256.   [func]          isc_ratelimiter_t now has attach/detach semantics, and
8910                         isc_ratelimiter_shutdown guarantees that the rate
8911                         limiter is detached from its task.
8912
8913  255.   [func]          New function dns_zonemgr_attach().
8914
8915  254.   [bug]           Suppress "query denied" messages on additional data
8916                         lookups.
8917
8918         --- 9.0.0b4 released ---
8919
8920  253.   [func]          resolv.conf parser now recognizes ';' and '#' as
8921                         comments (anywhere in line, not just as the beginning).
8922
8923  252.   [bug]           resolv.conf parser mishandled masks on sortlists.
8924                         It also aborted when an unrecognized keyword was seen,
8925                         now it silently ignores the entire line.
8926
8927  251.   [bug]           lwresd caught an assertion failure on startup.
8928
8929  250.   [bug]           fixed handling of size+unit when value would be too
8930                         large for internal representation.
8931
8932  249.   [cleanup]       max-cache-size config option now takes a size-spec
8933                         like 'datasize', except 'default' is not allowed.
8934
8935  248.   [bug]           global lame-ttl option was not being printed when
8936                         config structures were written out.
8937
8938  247.   [cleanup]       Rename cache-size config option to max-cache-size.
8939
8940  246.   [func]          Rename global option cachesize to cache-size and
8941                         add corresponding option to view statement.
8942
8943  245.   [bug]           If an uncompressed name will take more than 255
8944                         bytes and the buffer is sufficiently long,
8945                         dns_name_fromwire should return DNS_R_FORMERR,
8946                         not ISC_R_NOSPACE.  This bug caused cause the
8947                         server to catch an assertion failure when it
8948                         received a query for a name longer than 255
8949                         bytes.
8950
8951  244.   [bug]           empty named.conf file and empty options statement are
8952                         now parsed properly.
8953
8954  243.   [func]          new cachesize option for named.conf
8955
8956  242.   [cleanup]       fixed incorrect warning about auth-nxdomain usage.
8957
8958  241.   [cleanup]       nscount and soacount have been removed from the
8959                         dns_master_*() argument lists.
8960
8961  240.   [func]          databases now come in three flavours: zone, cache
8962                         and stub.
8963
8964  239.   [func]          If ISC_MEM_DEBUG is enabled, the variable
8965                         isc_mem_debugging controls whether messages
8966                         are printed or not.
8967
8968  238.   [cleanup]       A few more compilation warnings have been quieted:
8969                         + missing sigwait prototype on BSD/OS 4.0/4.0.1.
8970                         + PTHREAD_ONCE_INIT unbraced initializer warnings on
8971                                 Solaris 2.8.
8972                         + IN6ADDR_ANY_INIT unbraced initializer warnings on
8973                                 BSD/OS 4.*, Linux and Solaris 2.8.
8974
8975  237.   [bug]           If connect() returned ENOBUFS when the resolver was
8976                         initiating a TCP query, the socket didn't get
8977                         destroyed, and the server did not shut down cleanly.
8978
8979  236.   [func]          Added new listen-on-v6 config file statement.
8980
8981  235.   [func]          Consider it a config file error if a listen-on
8982                         statement has an IPv6 address in it, or a
8983                         listen-on-v6 statement has an IPv4 address in it.
8984
8985  234.   [bug]           Allow a trusted-key's first field (domain-name) be
8986                         either a quoted or an unquoted string, instead of
8987                         requiring a quoted string.
8988
8989  233.   [cleanup]       Convert all config structure integer values to unsigned
8990                         integer (isc_uint32_t) to match grammar.
8991
8992  232.   [bug]           Allow slave zones to not have a file.
8993
8994  231.   [func]          Support new 'port' clause in config file options
8995                         section. Causes 'listen-on', 'masters' and
8996                         'also-notify' statements to use its value instead of
8997                         default (53).
8998
8999  230.   [func]          Replace the dst sign/verify API with a cleaner one.
9000
9001  229.   [func]          Support config file sig-validity-interval statement
9002                         in options, views and zone statements (master
9003                         zones only).
9004
9005  228.   [cleanup]       Logging messages in config module stripped of
9006                         trailing period.
9007
9008  227.   [cleanup]       The enumerated identifiers dns_rdataclass_*,
9009                         dns_rcode_*, dns_opcode_*, and dns_trust_* are
9010                         also now cast to their appropriate types, as with
9011                         dns_rdatatype_* in item number 225 below.
9012
9013  226.   [func]          dns_name_totext() now always prints the root name as
9014                         '.', even when omit_final_dot is true.
9015
9016  225.   [cleanup]       The enumerated dns_rdatatype_* identifiers are now
9017                         cast to dns_rdatatype_t via macros of their same name
9018                         so that they are of the proper integral type wherever
9019                         a dns_rdatatype_t is needed.
9020
9021  224.   [cleanup]       The entire project builds cleanly with gcc's
9022                         -Wcast-qual and -Wwrite-strings warnings enabled,
9023                         which is now the default when using gcc.  (Warnings
9024                         from confparser.c, because of yacc's code, are
9025                         unfortunately to be expected.)
9026
9027  223.   [func]          Several functions were re-prototyped to qualify one
9028                         or more of their arguments with "const".  Similarly,
9029                         several functions that return pointers now have
9030                         those pointers qualified with const.
9031
9032  222.   [bug]           The global 'also-notify' option was ignored.
9033
9034  221.   [bug]           An uninitialized variable was sometimes passed to
9035                         dns_rdata_freestruct() when loading a zone, causing
9036                         an assertion failure.
9037
9038  220.   [cleanup]       Set the default outgoing port in the view, and
9039                         set it in sockaddrs returned from the ADB.
9040                         [31-May-2000 explorer]
9041
9042  219.   [bug]           Signed truncated messages more correctly follow
9043                         the respective specs.
9044
9045  218.   [func]          When an rdataset is signed, its ttl is normalized
9046                         based on the signature validity period.
9047
9048  217.   [func]          Also-notify and trusted-keys can now be used in
9049                         the 'view' statement.
9050
9051  216.   [func]          The 'max-cache-ttl' and 'max-ncache-ttl' options
9052                         now work.
9053
9054  215.   [bug]           Failures at certain points in request processing
9055                         could cause the assertion INSIST(client->lockview
9056                         == NULL) to be triggered.
9057
9058  214.   [func]          New public function isc_netaddr_format(), for
9059                         formatting network addresses in log messages.
9060
9061  213.   [bug]           Don't leak memory when reloading the zone if
9062                         an update-policy clause was present in the old zone.
9063
9064  212.   [func]          Added dns_message_get/settsigkey, to make TSIG
9065                         key management reasonable.
9066
9067  211.   [func]          The 'key' and 'server' statements can now occur
9068                         inside 'view' statements.
9069
9070  210.   [bug]           The 'allow-transfer' option was ignored for slave
9071                         zones, and the 'transfers-per-ns' option was
9072                         was ignored for all zones.
9073
9074  209.   [cleanup]       Upgraded openssl files to new version 0.9.5a
9075
9076  208.   [func]          Added ISC_OFFSET_MAXIMUM for the maximum value
9077                         of an isc_offset_t.
9078
9079  207.   [func]          The dnssec tools properly use the logging subsystem.
9080
9081  206.   [cleanup]       dst now stores the key name as a dns_name_t, not
9082                         a char *.
9083
9084  205.   [cleanup]       On IRIX, turn off the mostly harmless warnings 1692
9085                         ("prototyped function redeclared without prototype")
9086                         and 1552 ("variable ... set but not used") when
9087                         compiling in the lib/dns/sec/{dnssafe,openssl}
9088                         directories, which contain code imported from outside
9089                         sources.
9090
9091  204.   [cleanup]       On HP/UX, pass +vnocompatwarnings to the linker
9092                         to quiet the warnings that "The linked output may not
9093                         run on a PA 1.x system."
9094
9095  203.   [func]          notify and zone soa queries are now tsig signed when
9096                         appropriate.
9097
9098  202.   [func]          isc_lex_getsourceline() changed from returning int
9099                         to returning unsigned long, the type of its underlying
9100                         counter.
9101
9102  201.   [cleanup]       Removed the test/sdig program, it has been
9103                         replaced by bin/dig/dig.
9104
9105         --- 9.0.0b3 released ---
9106
9107  200.   [bug]           Failures in sending query responses to clients
9108                         (e.g., running out of network buffers) were
9109                         not logged.
9110
9111  199.   [bug]           isc_heap_delete() sometimes violated the heap
9112                         invariant, causing timer events not to be posted
9113                         when due.
9114
9115  198.   [func]          Dispatch managers hold memory pools which
9116                         any managed dispatcher may use.  This allows
9117                         us to avoid dipping into the memory context for
9118                         most allocations. [19-May-2000 explorer]
9119
9120  197.   [bug]           When an incoming AXFR or IXFR completes, the
9121                         zone's internal state is refreshed from the
9122                         SOA data. [19-May-2000 explorer]
9123
9124  196.   [func]          Dispatchers can be shared easily between views
9125                         and/or interfaces. [19-May-2000 explorer]
9126
9127  195.   [bug]           Including the NXT record of the root domain
9128                         in a negative response caused an assertion
9129                         failure.
9130
9131  194.   [doc]           The PDF version of the Administrator's Reference
9132                         Manual is no longer included in the ISC BIND9
9133                         distribution.
9134
9135  193.   [func]          changed dst_key_free() prototype.
9136
9137  192.   [bug]           Zone configuration validation is now done at end
9138                         of config file parsing, and before loading
9139                         callbacks.
9140
9141  191.   [func]          Patched to compile on UnixWare 7.x.  This platform
9142                         is not directly supported by the ISC.
9143
9144  190.   [cleanup]       The DNSSEC tools have been moved to a separate
9145                         directory dnssec/ and given the following new,
9146                         more descriptive names:
9147
9148                               dnssec-keygen
9149                               dnssec-signzone
9150                               dnssec-signkey
9151                               dnssec-makekeyset
9152
9153                         Their command line arguments have also been changed to
9154                         be more consistent.  dnssec-keygen now prints the
9155                         name of the generated key files (sans extension)
9156                         on standard output to simplify its use in automated
9157                         scripts.
9158
9159  189.   [func]          isc_time_secondsastimet(), a new function, will ensure
9160                         that the number of seconds in an isc_time_t does not
9161                         exceed the range of a time_t, or return ISC_R_RANGE.
9162                         Similarly, isc_time_now(), isc_time_nowplusinterval(),
9163                         isc_time_add() and isc_time_subtract() now check the
9164                         range for overflow/underflow.  In the case of
9165                         isc_time_subtract, this changed a calling requirement
9166                         (ie, something that could generate an assertion)
9167                         into merely a condition that returns an error result.
9168                         isc_time_add() and isc_time_subtract() were void-
9169                         valued before but now return isc_result_t.
9170
9171  188.   [func]          Log a warning message when an incoming zone transfer
9172                         contains out-of-zone data.
9173
9174  187.   [func]          isc_ratelimiter_enqueue() has an additional argument
9175                         'task'.
9176
9177  186.   [func]          dns_request_getresponse() has an additional argument
9178                         'preserve_order'.
9179
9180  185.   [bug]           Fixed up handling of ISC_MEMCLUSTER_LEGACY.  Several
9181                         public functions did not have an isc__ prefix, and
9182                         referred to functions that had previously been
9183                         renamed.
9184
9185  184.   [cleanup]       Variables/functions which began with two leading
9186                         underscores were made to conform to the ANSI/ISO
9187                         standard, which says that such names are reserved.
9188
9189  183.   [func]          ISC_LOG_PRINTTAG option for log channels.  Useful
9190                         for logging the program name or other identifier.
9191
9192  182.   [cleanup]       New command-line parameters for dnssec tools
9193
9194  181.   [func]          Added dst_key_buildfilename and dst_key_parsefilename
9195
9196  180.   [func]          New isc_result_t ISC_R_RANGE.  Supersedes DNS_R_RANGE.
9197
9198  179.   [func]          options named.conf statement *must* now come
9199                         before any zone or view statements.
9200
9201  178.   [func]          Post-load of named.conf check verifies a slave zone
9202                         has non-empty list of masters defined.
9203
9204  177.   [func]          New per-zone boolean:
9205
9206                                 enable-zone yes | no ;
9207
9208                         intended to let a zone be disabled without having
9209                         to comment out the entire zone statement.
9210
9211  176.   [func]          New global and per-view option:
9212
9213                                 max-cache-ttl number
9214
9215  175.   [func]          New global and per-view option:
9216
9217                                 additional-data internal | minimal | maximal;
9218
9219  174.   [func]          New public function isc_sockaddr_format(), for
9220                         formatting socket addresses in log messages.
9221
9222  173.   [func]          Keep a queue of zones waiting for zone transfer
9223                         quota so that a new transfer can be dispatched
9224                         immediately whenever quota becomes available.
9225
9226  172.   [bug]           $TTL directive was sometimes missing from dumped
9227                         master files because totext_ctx_init() failed to
9228                         initialize ctx->current_ttl_valid.
9229
9230  171.   [cleanup]       On NetBSD systems, the mit-pthreads or
9231                         unproven-pthreads library is now always used
9232                         unless --with-ptl2 is explicitly specified on
9233                         the configure command line.  The
9234                         --with-mit-pthreads option is no longer needed
9235                         and has been removed.
9236
9237  170.   [cleanup]       Remove inter server consistency checks from zone,
9238                         these should return as a separate module in 9.1.
9239                         dns_zone_checkservers(), dns_zone_checkparents(),
9240                         dns_zone_checkchildren(), dns_zone_checkglue().
9241
9242                         Remove dns_zone_setadb(), dns_zone_setresolver(),
9243                         dns_zone_setrequestmgr() these should now be found
9244                         via the view.
9245
9246  169.   [func]          ratelimiter can now process N events per interval.
9247
9248  168.   [bug]           include statements in named.conf caused syntax errors
9249                         due to not consuming the semicolon ending the include
9250                         statement before switching input streams.
9251
9252  167.   [bug]           Make lack of masters for a slave zone a soft error.
9253
9254  166.   [bug]           Keygen was overwriting existing keys if key_id
9255                         conflicted, now it will retry, and non-null keys
9256                         with key_id == 0 are not generated anymore.  Key
9257                         was not able to generate NOAUTHCONF DSA key,
9258                         increased RSA key size to 2048 bits.
9259
9260  165.   [cleanup]       Silence "end-of-loop condition not reached" warnings
9261                         from Solaris compiler.
9262
9263  164.   [func]          Added functions isc_stdio_open(), isc_stdio_close(),
9264                         isc_stdio_seek(), isc_stdio_read(), isc_stdio_write(),
9265                         isc_stdio_flush(), isc_stdio_sync(), isc_file_remove()
9266                         to encapsulate nonportable usage of errno and sync.
9267
9268  163.   [func]          Added result codes ISC_R_FILENOTFOUND and
9269                         ISC_R_FILEEXISTS.
9270
9271  162.   [bug]           Ensure proper range for arguments to ctype.h functions.
9272
9273  161.   [cleanup]       error in yyparse prototype that only HPUX caught.
9274
9275  160.   [cleanup]       getnet*() are not going to be implemented at this
9276                         stage.
9277
9278  159.   [func]          Redefinition of config file elements is now an
9279                         error (instead of a warning).
9280
9281  158.   [bug]           Log channel and category list copy routines
9282                         weren't assigning properly to output parameter.
9283
9284  157.   [port]          Fix missing prototype for getopt().
9285
9286  156.   [func]          Support new 'database' statement in zone.
9287
9288                                 database "quoted-string";
9289
9290  155.   [bug]           ns_notify_start() was not detaching the found zone.
9291
9292  154.   [func]          The signer now logs libdns warnings to stderr even when
9293                         not verbose, and in a nicer format.
9294
9295  153.   [func]          dns_rdata_tostruct() 'mctx' is now optional.  If 'mctx'
9296                         is NULL then you need to preserve the 'rdata' until
9297                         you have finished using the structure as there may be
9298                         references to the associated memory.  If 'mctx' is
9299                         non-NULL it is guaranteed that there are no references
9300                         to memory associated with 'rdata'.
9301
9302                         dns_rdata_freestruct() must be called if 'mctx' was
9303                         non-NULL and may safely be called if 'mctx' was NULL.
9304
9305  152.   [bug]           keygen dumped core if domain name argument was omitted
9306                         from command line.
9307
9308  151.   [func]          Support 'disabled' statement in zone config (causes
9309                         zone to be parsed and then ignored). Currently must
9310                         come after the 'type' clause.
9311
9312  150.   [func]          Support optional ports in masters and also-notify
9313                         statements:
9314
9315                                 masters [ port xxx ] { y.y.y.y [ port zzz ] ; }
9316
9317  149.   [cleanup]       Removed unused argument 'olist' from
9318                         dns_c_view_unsetordering().
9319
9320  148.   [cleanup]       Stop issuing some warnings about some configuration
9321                         file statements that were not implemented, but now are.
9322
9323  147.   [bug]           Changed yacc union size to be smaller for yaccs that
9324                         put yacc-stack on the real stack.
9325
9326  146.   [cleanup]       More general redundant header file cleanup.  Rather
9327                         than continuing to itemize every header which changed,
9328                         this changelog entry just notes that if a header file
9329                         did not need another header file that it was including
9330                         in order to provide its advertised functionality, the
9331                         inclusion of the other header file was removed.  See
9332                         util/check-includes for how this was tested.
9333
9334  145.   [cleanup]       Added <isc/lang.h> and ISC_LANG_BEGINDECLS/
9335                         ISC_LANG_ENDDECLS to header files that had function
9336                         prototypes, and removed it from those that did not.
9337
9338  144.   [cleanup]       libdns header files too numerous to name were made
9339                         to conform to the same style for multiple inclusion
9340                         protection.
9341
9342  143.   [func]          Added function dns_rdatatype_isknown().
9343
9344  142.   [cleanup]       <isc/stdtime.h> does not need <time.h> or
9345                         <isc/result.h>.
9346
9347  141.   [bug]           Corrupt requests with multiple questions could
9348                         cause an assertion failure.
9349
9350  140.   [cleanup]       <isc/time.h> does not need <time.h> or <isc/result.h>.
9351
9352  139.   [cleanup]       <isc/net.h> now includes <isc/types.h> instead of
9353                         <isc/int.h> and <isc/result.h>.
9354
9355  138.   [cleanup]       isc_strtouq moved from str.[ch] to string.[ch] and
9356                         renamed isc_string_touint64.  isc_strsep moved from
9357                         strsep.c to string.c and renamed isc_string_separate.
9358
9359  137.   [cleanup]       <isc/commandline.h>, <isc/mem.h>, <isc/print.h>
9360                         <isc/serial.h>, <isc/string.h> and <isc/offset.h>
9361                         made to conform to the same style for multiple
9362                         inclusion protection.
9363
9364  136.   [cleanup]       <isc/commandline.h>, <isc/interfaceiter.h>,
9365                         <isc/net.h> and Win32's <isc/thread.h> needed
9366                         ISC_LANG_BEGINDECLS/ISC_LANG_ENDDECLS.
9367
9368  135.   [cleanup]       Win32's <isc/condition.h> did not need <isc/result.h>
9369                         or <isc/boolean.h>, now uses <isc/types.h> in place
9370                         of <isc/time.h>, and needed ISC_LANG_BEGINDECLS
9371                         and ISC_LANG_ENDDECLS.
9372
9373  134.   [cleanup]       <isc/dir.h> does not need <limits.h>.
9374
9375  133.   [cleanup]       <isc/ipv6.h> needs <isc/platform.h>.
9376
9377  132.   [cleanup]       <isc/app.h> does not need <isc/task.h>, but does
9378                         need <isc/eventclass.h>.
9379
9380  131.   [cleanup]       <isc/mutex.h> and <isc/util.h> need <isc/result.h>
9381                         for ISC_R_* codes used in macros.
9382
9383  130.   [cleanup]       <isc/condition.h> does not need <pthread.h> or
9384                         <isc/boolean.h>, and now includes <isc/types.h>
9385                         instead of <isc/time.h>.
9386
9387  129.   [bug]           The 'default_debug' log channel was not set up when
9388                         'category default' was present in the config file
9389
9390  128.   [cleanup]       <isc/dir.h> had ISC_LANG_BEGINDECLS instead of
9391                         ISC_LANG_ENDDECLS at end of header.
9392
9393  127.   [cleanup]       The contracts for the comparison routines
9394                         dns_name_fullcompare(), dns_name_compare(),
9395                         dns_name_rdatacompare(), and dns_rdata_compare() now
9396                         specify that the order value returned is < 0, 0, or > 0
9397                         instead of -1, 0, or 1.
9398
9399  126.   [cleanup]       <isc/quota.h> and <isc/taskpool.h> need <isc/lang.h>.
9400
9401  125.   [cleanup]       <isc/eventclass.h>, <isc/ipv6.h>, <isc/magic.h>,
9402                         <isc/mutex.h>, <isc/once.h>, <isc/region.h>, and
9403                         <isc/resultclass.h> do not need <isc/lang.h>.
9404
9405  124.   [func]          signer now imports parent's zone key signature
9406                         and creates null keys/sets zone status bit for
9407                         children when necessary
9408
9409  123.   [cleanup]       <isc/event.h> does not need <stddef.h>.
9410
9411  122.   [cleanup]       <isc/task.h> does not need <isc/mem.h> or
9412                         <isc/result.h>.
9413
9414  121.   [cleanup]       <isc/symtab.h> does not need <isc/mem.h> or
9415                         <isc/result.h>.  Multiple inclusion protection
9416                         symbol fixed from ISC_SYMBOL_H to ISC_SYMTAB_H.
9417                         isc_symtab_t moved to <isc/types.h>.
9418
9419  120.   [cleanup]       <isc/socket.h> does not need <isc/boolean.h>,
9420                         <isc/bufferlist.h>, <isc/task.h>, <isc/mem.h> or
9421                         <isc/net.h>.
9422
9423  119.   [cleanup]       structure definitions for generic rdata structures do
9424                         not have _generic_ in their names.
9425
9426  118.   [cleanup]       libdns.a is now namespace-clean, on NetBSD, excepting
9427                         YACC crust (yyparse, etc) [2000-apr-27 explorer]
9428
9429  117.   [cleanup]       libdns.a changes:
9430                         dns_zone_clearnotify() and dns_zone_addnotify()
9431                         are replaced by dns_zone_setnotifyalso().
9432                         dns_zone_clearmasters() and dns_zone_addmaster()
9433                         are replaced by dns_zone_setmasters().
9434
9435  116.   [func]          Added <isc/offset.h> for isc_offset_t (aka off_t
9436                         on Unix systems).
9437
9438  115.   [port]          Shut up the -Wmissing-declarations warning about
9439                         <stdio.h>'s __sputaux on BSD/OS pre-4.1.
9440
9441  114.   [cleanup]       <isc/sockaddr.h> does not need <isc/buffer.h> or
9442                         <isc/list.h>.
9443
9444  113.   [func]          Utility programs dig and host added.
9445
9446  112.   [cleanup]       <isc/serial.h> does not need <isc/boolean.h>.
9447
9448  111.   [cleanup]       <isc/rwlock.h> does not need <isc/result.h> or
9449                         <isc/mutex.h>.
9450
9451  110.   [cleanup]       <isc/result.h> does not need <isc/boolean.h> or
9452                         <isc/list.h>.
9453
9454  109.   [bug]           "make depend" did nothing for
9455                         bin/tests/{db,mem,sockaddr,tasks,timers}/.
9456
9457  108.   [cleanup]       DNS_SETBIT/DNS_GETBIT/DNS_CLEARBIT moved from
9458                         <dns/types.h> to <dns/bit.h> and renamed to
9459                         DNS_BIT_SET/DNS_BIT_GET/DNS_BIT_CLEAR.
9460
9461  107.   [func]          Add keysigner and keysettool.
9462
9463  106.   [func]          Allow dnssec verifications to ignore the validity
9464                         period.  Used by several of the dnssec tools.
9465
9466  105.   [doc]           doc/dev/coding.html expanded with other
9467                         implicit conventions the developers have used.
9468
9469  104.   [bug]           Made compress_add and compress_find static to
9470                         lib/dns/compress.c.
9471
9472  103.   [func]          libisc buffer API changes for <isc/buffer.h>:
9473                         Added:
9474                                 isc_buffer_base(b)          (pointer)
9475                                 isc_buffer_current(b)       (pointer)
9476                                 isc_buffer_active(b)        (pointer)
9477                                 isc_buffer_used(b)          (pointer)
9478                                 isc_buffer_length(b)            (int)
9479                                 isc_buffer_usedlength(b)        (int)
9480                                 isc_buffer_consumedlength(b)    (int)
9481                                 isc_buffer_remaininglength(b)   (int)
9482                                 isc_buffer_activelength(b)      (int)
9483                                 isc_buffer_availablelength(b)   (int)
9484                         Removed:
9485                                 ISC_BUFFER_USEDCOUNT(b)
9486                                 ISC_BUFFER_AVAILABLECOUNT(b)
9487                                 isc_buffer_type(b)
9488                         Changed names:
9489                                 isc_buffer_used(b, r) ->
9490                                         isc_buffer_usedregion(b, r)
9491                                 isc_buffer_available(b, r) ->
9492                                         isc_buffer_available_region(b, r)
9493                                 isc_buffer_consumed(b, r) ->
9494                                         isc_buffer_consumedregion(b, r)
9495                                 isc_buffer_active(b, r) ->
9496                                         isc_buffer_activeregion(b, r)
9497                                 isc_buffer_remaining(b, r) ->
9498                                         isc_buffer_remainingregion(b, r)
9499
9500                         Buffer types were removed, so the ISC_BUFFERTYPE_*
9501                         macros are no more, and the type argument to
9502                         isc_buffer_init and isc_buffer_allocate were removed.
9503                         isc_buffer_putstr is now void (instead of isc_result_t)
9504                         and requires that the caller ensure that there
9505                         is enough available buffer space for the string.
9506
9507  102.   [port]          Correctly detect inet_aton, inet_pton and inet_ptop
9508                         on BSD/OS 4.1.
9509
9510  101.   [cleanup]       Quieted EGCS warnings from lib/isc/print.c.
9511
9512  100.   [cleanup]       <isc/random.h> does not need <isc/int.h> or
9513                         <isc/mutex.h>.  isc_random_t moved to <isc/types.h>.
9514
9515   99.   [cleanup]       Rate limiter now has separate shutdown() and
9516                         destroy() functions, and it guarantees that all
9517                         queued events are delivered even in the shutdown case.
9518
9519   98.   [cleanup]       <isc/print.h> does not need <stdarg.h> or <stddef.h>
9520                         unless ISC_PLATFORM_NEEDVSNPRINTF is defined.
9521
9522   97.   [cleanup]       <isc/ondestroy.h> does not need <stddef.h> or
9523                         <isc/event.h>.
9524
9525   96.   [cleanup]       <isc/mutex.h> does not need <isc/result.h>.
9526
9527   95.   [cleanup]       <isc/mutexblock.h> does not need <isc/result.h>.
9528
9529   94.   [cleanup]       Some installed header files did not compile as C++.
9530
9531   93.   [cleanup]       <isc/msgcat.h> does not need <isc/result.h>.
9532
9533   92.   [cleanup]       <isc/mem.h> does not need <stddef.h>, <isc/boolean.h>,
9534                         or <isc/result.h>.
9535
9536   91.   [cleanup]       <isc/log.h> does not need <sys/types.h> or
9537                         <isc/result.h>.
9538
9539   90.   [cleanup]       Removed unneeded ISC_LANG_BEGINDECLS/ISC_LANG_ENDDECLS
9540                         from <named/listenlist.h>.
9541
9542   89.   [cleanup]       <isc/lex.h> does not need <stddef.h>.
9543
9544   88.   [cleanup]       <isc/interfaceiter.h> does not need <isc/result.h> or
9545                         <isc/mem.h>.  isc_interface_t and isc_interfaceiter_t
9546                         moved to <isc/types.h>.
9547
9548   87.   [cleanup]       <isc/heap.h> does not need <isc/boolean.h>,
9549                         <isc/mem.h> or <isc/result.h>.
9550
9551   86.   [cleanup]       isc_bufferlist_t moved from <isc/bufferlist.h> to
9552                         <isc/types.h>.
9553
9554   85.   [cleanup]       <isc/bufferlist.h> does not need <isc/buffer.h>,
9555                         <isc/list.h>, <isc/mem.h>, <isc/region.h> or
9556                         <isc/int.h>.
9557
9558   84.   [func]          allow-query ACL checks now apply to all data
9559                         added to a response.
9560
9561   83.   [func]          If the server is authoritative for both a
9562                         delegating zone and its (nonsecure) delegatee, and
9563                         a query is made for a KEY RR at the top of the
9564                         delegatee, then the server will look for a KEY
9565                         in the delegator if it is not found in the delegatee.
9566
9567   82.   [cleanup]       <isc/buffer.h> does not need <isc/list.h>.
9568
9569   81.   [cleanup]       <isc/int.h> and <isc/boolean.h> do not need
9570                         <isc/lang.h>.
9571
9572   80.   [cleanup]       <isc/print.h> does not need <stdio.h> or <stdlib.h>.
9573
9574   79.   [cleanup]       <dns/callbacks.h> does not need <stdio.h>.
9575
9576   78.   [cleanup]       lwres_conftest renamed to lwresconf_test for
9577                         consistency with other *_test programs.
9578
9579   77.   [cleanup]       typedef of isc_time_t and isc_interval_t moved from
9580                         <isc/time.h> to <isc/types.h>.
9581
9582   76.   [cleanup]       Rewrote keygen.
9583
9584   75.   [func]          Don't load a zone if its database file is older
9585                         than the last time the zone was loaded.
9586
9587   74.   [cleanup]       Removed mktemplate.o and ufile.o from libisc.a,
9588                         subsumed by file.o.
9589
9590   73.   [func]          New "file" API in libisc, including new function
9591                         isc_file_getmodtime, isc_mktemplate renamed to
9592                         isc_file_mktemplate and isc_ufile renamed to
9593                         isc_file_openunique.  By no means an exhaustive API,
9594                         it is just what's needed for now.
9595
9596   72.   [func]          DNS_RBTFIND_NOPREDECESSOR and DNS_RBTFIND_NOOPTIONS
9597                         added for dns_rbt_findnode, the former to disable the
9598                         setting of the chain to the predecessor, and the
9599                         latter to make clear when no options are set.
9600
9601   71.   [cleanup]       Made explicit the implicit REQUIREs of
9602                         isc_time_seconds, isc_time_nanoseconds, and
9603                         isc_time_subtract.
9604
9605   70.   [func]          isc_time_set() added.
9606
9607   69.   [bug]           The zone object's master and also-notify lists grew
9608                         longer with each server reload.
9609
9610   68.   [func]          Partial support for SIG(0) on incoming messages.
9611
9612   67.   [performance]   Allow use of alternate (compile-time supplied)
9613                         OpenSSL libraries/headers.
9614
9615   66.   [func]          Data in authoritative zones should have a trust level
9616                         beyond secure.
9617
9618   65.   [cleanup]       Removed obsolete typedef of dns_zone_callbackarg_t
9619                         from <dns/types.h>.
9620
9621   64.   [func]          The RBT, DB, and zone table APIs now allow the
9622                         caller find the most-enclosing superdomain of
9623                         a name.
9624
9625   63.   [func]          Generate NOTIFY messages.
9626
9627   62.   [func]          Add UDP refresh support.
9628
9629   61.   [cleanup]       Use single quotes consistently in log messages.
9630
9631   60.   [func]          Catch and disallow singleton types on message
9632                         parse.
9633
9634   59.   [bug]           Cause net/host unreachable to be a hard error
9635                         when sending and receiving.
9636
9637   58.   [bug]           bin/named/query.c could sometimes trigger the
9638                         (client->query.attributes & NS_QUERYATTR_NAMEBUFUSED)
9639                         == 0 assertion in query_newname().
9640
9641   57.   [func]          Added dns_nxt_typepresent()
9642
9643   56.   [bug]           SIG records were not properly returned in cached
9644                         negative answers.
9645
9646   55.   [bug]           Responses containing multiple names in the authority
9647                         section were not negatively cached.
9648
9649   54.   [bug]           If a fetch with sigrdataset==NULL joined one with
9650                         sigrdataset!=NULL or vice versa, the resolver
9651                         could catch an assertion or lose signature data,
9652                         respectively.
9653
9654   53.   [port]          freebsd 4.0: lib/isc/unix/socket.c requires
9655                         <sys/param.h>.
9656
9657   52.   [bug]           rndc: taskmgr and socketmgr were not initialized
9658                         to NULL.
9659
9660   51.   [cleanup]       dns/compress.h and dns/zt.h did not need to include
9661                         dns/rbt.h; it was needed only by compress.c and zt.c.
9662
9663   50.   [func]          RBT deletion no longer requires a valid chain to work,
9664                         and dns_rbt_deletenode was added.
9665
9666   49.   [func]          Each cache now has its own mctx.
9667
9668   48.   [func]          isc_task_create() no longer takes an mctx.
9669                         isc_task_mem() has been eliminated.
9670
9671   47.   [func]          A number of modules now use memory context reference
9672                         counting.
9673
9674   46.   [func]          Memory contexts are now reference counted.
9675                         Added isc_mem_inuse() and isc_mem_preallocate().
9676                         Renamed isc_mem_destroy_check() to
9677                         isc_mem_setdestroycheck().
9678
9679   45.   [bug]           The trusted-key statement incorrectly loaded keys.
9680
9681   44.   [bug]           Don't include authority data if it would force us
9682                         to unset the AD bit in the message.
9683
9684   43.   [bug]           DNSSEC verification of cached rdatasets was failing.
9685
9686   42.   [cleanup]       Simplified logging of messages with embedded domain
9687                         names by introducing a new convenience function
9688                         dns_name_format().
9689
9690   41.   [func]          Use PR_SET_KEEPCAPS on Linux 2.3.99-pre3 and later
9691                         to allow 'named' to run as a non-root user while
9692                         retaining the ability to bind() to privileged
9693                         ports.
9694
9695   40.   [func]          Introduced new logging category "dnssec" and
9696                         logging module "dns/validator".
9697
9698   39.   [cleanup]       Moved the typedefs for isc_region_t, isc_textregion_t,
9699                         and isc_lex_t to <isc/types.h>.
9700
9701   38.   [bug]           TSIG signed incoming zone transfers work now.
9702
9703   37.   [bug]           If the first RR in an incoming zone transfer was
9704                         not an SOA, the server died with an assertion failure
9705                         instead of just reporting an error.
9706
9707   36.   [cleanup]       Change DNS_R_SUCCESS (and others) to ISC_R_SUCCESS
9708
9709   35.   [performance]   Log messages which are of a level too high to be
9710                         logged by any channel in the logging configuration
9711                         will not cause the log mutex to be locked.
9712
9713   34.   [bug]           Recursion was allowed even with 'recursion no'.
9714
9715   33.   [func]          The RBT now maintains a parent pointer at each node.
9716
9717   32.   [cleanup]       bin/lwresd/client.c needs <string.h> for memset()
9718                         prototype.
9719
9720   31.   [bug]           Use ${LIBTOOL} to compile bin/named/main.@O@.
9721
9722   30.   [func]          config file grammar change to support optional
9723                         class type for a view.
9724
9725   29.   [func]          support new config file view options:
9726
9727                                 auth-nxdomain recursion query-source
9728                                 query-source-v6 transfer-source
9729                                 transfer-source-v6 max-transfer-time-out
9730                                 max-transfer-idle-out transfer-format
9731                                 request-ixfr provide-ixfr cleaning-interval
9732                                 fetch-glue notify rfc2308-type1 lame-ttl
9733                                 max-ncache-ttl min-roots
9734
9735   28.   [func]          support lame-ttl, min-roots and serial-queries
9736                         config global options.
9737
9738   27.   [bug]           Only include <netinet6/in6.h> on BSD/OS 4.[01]*.
9739                         Including it on other platforms (eg, NetBSD) can
9740                         cause a forced #error from the C preprocessor.
9741
9742   26.   [func]          new match-clients statement in config file view.
9743
9744   25.   [bug]           make install failed to install <isc/log.h> and
9745                         <isc/ondestroy.h>.
9746
9747   24.   [cleanup]       Eliminate some unnecessary #includes of header
9748                         files from header files.
9749
9750   23.   [cleanup]       Provide more context in log messages about client
9751                         requests, using a new function ns_client_log().
9752
9753   22.   [bug]           SIGs weren't returned in the answer section when
9754                         the query resulted in a fetch.
9755
9756   21.   [port]          Look at STD_CINCLUDES after CINCLUDES during
9757                         compilation, so additional system include directories
9758                         can be searched but header files in the bind9 source
9759                         tree with conflicting names take precedence.  This
9760                         avoids issues with installed versions of dnssafe and
9761                         openssl.
9762
9763   20.   [func]          Configuration file post-load validation of zones
9764                         failed if there were no zones.
9765
9766   19.   [bug]           dns_zone_notifyreceive() failed to unlock the zone
9767                         lock in certain error cases.
9768
9769   18.   [bug]           Use AC_TRY_LINK rather than AC_TRY_COMPILE in
9770                         configure.in to check for presence of in6addr_any.
9771
9772   17.   [func]          Do configuration file post-load validation of zones.
9773
9774   16.   [bug]           put quotes around key names on config file
9775                         output to avoid possible keyword clashes.
9776
9777   15.   [func]          Add dns_name_dupwithoffsets().  This function is
9778                         improves comparison performance for duped names.
9779
9780   14.   [bug]           free_rbtdb() could have 'put' unallocated memory in
9781                         an unlikely error path.
9782
9783   13.   [bug]           lib/dns/master.c and lib/dns/xfrin.c didn't ignore
9784                         out-of-zone data.
9785
9786   12.   [bug]           Fixed possible uninitialized variable error.
9787
9788   11.   [bug]           axfr_rrstream_first() didn't check the result code of
9789                         db_rr_iterator_first(), possibly causing an assertion
9790                         to be triggered later.
9791
9792   10.   [bug]           A bug in the code which makes EDNS0 OPT records in
9793                         bin/named/client.c and lib/dns/resolver.c could
9794                         trigger an assertion.
9795
9796    9.   [cleanup]       replaced bit-setting code in confctx.c and replaced
9797                         repeated code with macro calls.
9798
9799    8.   [bug]           Shutdown of incoming zone transfer accessed
9800                         freed memory.
9801
9802    7.   [cleanup]       removed 'listen-on' from view statement.
9803
9804    6.   [bug]           quote RR names when generating config file to
9805                         prevent possible clash with config file keywords
9806                         (such as 'key').
9807
9808    5.   [func]          syntax change to named.conf file: new ssu grant/deny
9809                         statements must now be enclosed by an 'update-policy'
9810                         block.
9811
9812    4.   [port]          bin/named/unix/os.c didn't compile on systems with
9813                         linux 2.3 kernel includes due to conflicts between
9814                         C library includes and the kernel includes.  We now
9815                         get only what we need from <linux/capability.h>, and
9816                         avoid pulling in other linux kernel .h files.
9817
9818    3.   [bug]           TKEYs go in the answer section of responses, not
9819                         the additional section.
9820
9821    2.   [bug]           Generating cryptographic randomness failed on
9822                         systems without /dev/random.
9823
9824    1.   [bug]           The installdirs rule in
9825                         lib/isc/unix/include/isc/Makefile.in had a typo which
9826                         prevented the isc directory from being created if it
9827                         didn't exist.
9828
9829         --- 9.0.0b2 released ---
9830
9831 # This tells Emacs to use hard tabs in this file.
9832 # Local Variables:
9833 # indent-tabs-mode: t
9834 # End: