contrib/bind9/CHANGES

   1         --- 9.6-ESV-R4-P1 released ---
   2
   3 3121.   [security]      An authoritative name server sending a negative
   4                         response containing a very large RRset could
   5                         trigger an off-by-one error in the ncache code
   6                         and crash named. [RT #24650]
   7
   8 3120.   [bug]           Named could fail to validate zones listed in a DLV
   9                         that validated insecure without using DLV and had
  10                         DS records in the parent zone. [RT #24631]
  11
  12         --- 9.6-ESV-R4 released ---
  13
  14         --- 9.6.3 released ---
  15
  16 3009.   [bug]           clients-per-query code didn't work as expected with
  17                         particular query patterns. [RT #22972]
  18
  19         --- 9.6.3rc1 released ---
  20
  21 3007.   [bug]           Named failed to preserve the case of domain names in
  22                         rdata which is not compressible when writing master
  23                         files.  [RT #22863]
  24
  25 3002.   [bug]           isc_mutex_init_errcheck() failed to destroy attr.
  26                         [RT #22766]
  27
  28 2996.   [security]      Temporarily disable SO_ACCEPTFILTER support.
  29                         [RT #22589]
  30
  31 2995.   [bug]           The Kerberos realm was not being correctly extracted
  32                         from the signer's identity. [RT #22770]
  33
  34 2994.   [port]          NetBSD: use pthreads by default on NetBSD >= 5.0, and
  35                         do not use threads on earlier versions.  Also kill
  36                         the unproven-pthreads, mit-pthreads, and ptl2 support.
  37
  38 2984.   [bug]           Don't run MX checks when the target of the MX record
  39                         is ".".  [RT #22645]
  40
  41 2817.   [cleanup]       Removed unnecessary isc_task_endexclusive() calls.
  42                         [RT #20768]
  43
  44         --- 9.6.3b1 released ---
  45
  46 2982.   [bug]           Reference count dst keys.  dst_key_attach() can be used
  47                         increment the reference count.
  48
  49                         Note: dns_tsigkey_createfromkey() callers should now
  50                         always call dst_key_free() rather than setting it
  51                         to NULL on success. [RT #22672]
  52
  53 2979.   [bug]           named could deadlock during shutdown if two
  54                         "rndc stop" commands were issued at the same
  55                         time. [RT #22108]
  56
  57 2978.   [port]          hpux: look for <devpoll.h> [RT #21919]
  58
  59 2976.   [bug]           named could die on exit after negotiating a GSS-TSIG
  60                         key. [RT #22573]
  61
  62 2975.   [bug]           rbtdb.c:cleanup_dead_nodes_callback() aquired the
  63                         wrong lock which could lead to server deadlock.
  64                         [RT #22614]
  65
  66 2965.   [func]          Test HMAC functions using test data from RFC 2104 and
  67                         RFC 4634. [RT #21702]
  68
  69 2960.   [func]          Check that named accepts non-authoritative answers.
  70                         [RT #21594]
  71
  72 2959.   [func]          Check that named starts with a missing masterfile.
  73                         [RT #22076]
  74
  75 2957.   [bug]           entropy_get() and entropy_getpseudo() failed to match
  76                         the API for RAND_bytes() and RAND_pseudo_bytes()
  77                         respectively. [RT #21962]
  78
  79 2956.   [port]          Enable atomic operations on the PowerPC64. [RT #21899]
  80
  81 2954.   [bug]           contrib: dlz_mysql_driver.c bad error handling on
  82                         build_sqldbinstance failure. [RT #21623]
  83
  84 2953.   [bug]           Silence spurious "expected covering NSEC3, got an
  85                         exact match" message when returning a wildcard
  86                         no data response. [RT #21744]
  87
  88 2950.   [bug]           named failed to perform a SOA up to date check when
  89                         falling back to TCP on UDP timeouts when
  90                         ixfr-from-differences was set. [RT #21595]
  91
  92 2946.   [doc]           Document the default values for the minimum and maximum
  93                         zone refresh and retry values in the ARM. [RT #21886]
  94
  95 2945.   [doc]           Update empty-zones list in ARM. [RT #21772]
  96
  97 2944.   [maint]         Remove ORCHID prefix from built in empty zones.
  98                         [RT #21772]
  99
 100 2942.   [contrib]       zone2sqlite failed to setup the entropy sources.
 101                         [RT #21610]
 102
 103 2941.   [bug]           sdb and sdlz (dlz's zone database) failed to support
 104                         DNAME at the zone apex.  [RT #21610]
 105
 106 2935.   [bug]           nsupdate: improve 'file not found' error message.
 107                         [RT #21871]
 108
 109 2934.   [bug]           Use ANSI C compliant shift range in lib/isc/entropy.c.
 110                         [RT #21871]
 111
 112 2933.   [bug]           'dig +nsid' used stack memory after it went out of
 113                         scope.  This could potentially result in a unknown,
 114                         potentially malformed, EDNS option being sent instead
 115                         of the desired NSID option. [RT #21781]
 116
 117 2932.   [cleanup]       Corrected a numbering error in the "dnssec" test.
 118                         [RT #21597]
 119
 120 2931.   [bug]           Temporarily and partially disable change 2864
 121                         because it would cause infinite attempts of RRSIG
 122                         queries.  This is an urgent care fix; we'll
 123                         revisit the issue and complete the fix later.
 124                         [RT #21710]
 125
 126 2929.   [bug]           Improved handling of GSS security contexts:
 127                          - added LRU expiration for generated TSIGs
 128                          - added the ability to use a non-default realm
 129                          - added new "realm" keyword in nsupdate
 130                          - limited lifetime of generated keys to 1 hour
 131                            or the lifetime of the context (whichever is
 132                            smaller)
 133                         [RT #19737]
 134
 135 2923.   [bug]           'dig +trace' could drop core after "connection
 136                         timeout". [RT #21514]
 137
 138 2922.   [contrib]       Update zkt to version 1.0.
 139
 140 2918.   [maint]         Add AAAA address for I.ROOT-SERVERS.NET.
 141
 142 2916.   [func]          Add framework to use IPv6 in tests.
 143                         fd92:7065:b8e:ffff::1 ... fd92:7065:b8e:ffff::7
 144
 145 2915.   [cleanup]       Be smarter about which objects we attempt to compile
 146                         based on configure options. [RT #21444]
 147
 148 2912.   [func]          Windows clients don't like UPDATE responses that clear
 149                         the zone section. [RT #20986]
 150
 151 2911.   [bug]           dnssec-signzone didn't handle out of zone records well.
 152                         [RT #21367]
 153
 154 2910.   [func]          Sanity check Kerberos credentials. [RT #20986]
 155
 156 2908.   [bug]           It was possible for re-signing to stop after removing
 157                         a DNSKEY. [RT #21384]
 158
 159 2905.   [port]          aix: set use_atomic=yes with native compiler.
 160                         [RT #21402]
 161
 162 2904.   [bug]           When using DLV, sub-zones of the zones in the DLV,
 163                         could be incorrectly marked as insecure instead of
 164                         secure leading to negative proofs failing.  This was
 165                         a unintended outcome from change 2890. [RT# 21392]
 166
 167 2901.   [port]          Use AC_C_FLEXIBLE_ARRAY_MEMBER. [RT #21316]
 168
 169 2899.   [port]          win32: Support linking against OpenSSL 1.0.0.
 170
 171 2898.   [bug]           nslookup leaked memory when -domain=value was
 172                         specified. [RT #21301]
 173
 174 2894.   [contrib]       DLZ LDAP support now use '$' not '%'. [RT #21294]
 175
 176 2891.   [maint]         Update empty-zones list to match
 177                         draft-ietf-dnsop-default-local-zones-13. [RT# 21099]
 178
 179 2889.   [bug]           Elements of the grammar where not properly reported.
 180                         [RT #21046]
 181
 182 2888.   [bug]           Only the first EDNS option was displayed. [RT #21273]
 183
 184 2885.   [bug]           Improve -fno-strict-aliasing support probing in
 185                         configure. [RT #21080]
 186
 187 2884.   [bug]           Insufficient validation in dns_name_getlabelsequence().
 188                         [RT #21283]
 189
 190 2883.   [bug]           'dig +short' failed to handle really large datasets.
 191                         [RT #21113]
 192
 193 2882.   [bug]           Remove memory context from list of active contexts
 194                         before clearing 'magic'. [RT #21274]
 195
 196 2881.   [bug]           Reduce the amount of time the rbtdb write lock
 197                         is held when closing a version. [RT #21198]
 198
 199 2879.   [contrib]       DLZ bdbhpt driver fails to close correct cursor.
 200                         [RT #21106]
 201
 202 2877.   [bug]           The validator failed to skip obviously mismatching
 203                         RRSIGs. [RT #21138]
 204
 205 2875.   [bug]           dns_time64_fromtext() could accept non digits.
 206                         [RT #21033]
 207
 208 2874.   [bug]           Cache lack of EDNS support only after the server
 209                         successfully responds to the query using plain DNS.
 210                         [RT #20930]
 211
 212 2870.   [maint]         Add AAAA address for L.ROOT-SERVERS.NET.
 213
 214 2868.   [cleanup]       Run "make clean" at the end of configure to ensure
 215                         any changes made by configure are integrated.
 216                         Use --with-make-clean=no to disable.  [RT #20994]
 217
 218 2867.   [bug]           Don't set GSS_C_SEQUENCE_FLAG as Windows DNS servers
 219                         don't like it.  [RT #20986]
 220
 221 2866.   [bug]           Windows does not like the TSIG name being compressed.
 222                         [RT #20986]
 223
 224 2865.   [bug]           memset to zero event.data.  [RT #20986]
 225
 226 2864.   [bug]           Direct SIG/RRSIG queries were not handled correctly.
 227                         [RT #21050]
 228
 229 2863.   [port]          linux: disable IPv6 PMTUD and use network minimum MTU.
 230                         [RT #21056]
 231
 232 2862.   [bug]           nsupdate didn't default to the parent zone when
 233                         updating DS records. [RT #20896]
 234
 235 2859.   [bug]           When cancelling validation it was possible to leak
 236                         memory. [RT #20800]
 237
 238 2858.   [bug]           RTT estimates were not being adjusted on ICMP errors.
 239                         [RT #20772]
 240
 241 2857.   [bug]           named-checkconf did not fail on a bad trusted key.
 242                         [RT #20705]
 243
 244 2856.   [bug]           The size of a memory allocation was not always properly
 245                         recorded. [RT #20927]
 246
 247 2853.   [bug]           add_sigs() could run out of scratch space. [RT #21015]
 248
 249 2851.   [doc]           nslookup.1, removed <informalexample> from the docbook
 250                         source as it produced bad nroff.  [RT #21007]
 251
 252         --- 9.6-ESV-R3 released ---
 253
 254 2972.   [bug]           win32: address windows socket errors. [RT #21906]
 255
 256 2971.   [bug]           Fixed a bug that caused journal files not to be
 257                         compacted on Windows systems as a result of
 258                         non-POSIX-compliant rename() semantics. [RT #22434]
 259
 260 2970.   [security]      Adding a NO DATA negative cache entry failed to clear
 261                         any matching RRSIG records.  A subsequent lookup of
 262                         of NO DATA cache entry could trigger a INSIST when the
 263                         unexpected RRSIG was also returned with the NO DATA
 264                         cache entry.
 265
 266                         CVE-2010-3613, VU#706148. [RT #22288]
 267
 268 2969.   [security]      Fix acl type processing so that allow-query works
 269                         in options and view statements.  Also add a new
 270                         set of tests to verify proper functioning.
 271
 272                         CVE-2010-3615, VU#510208. [RT #22418]
 273
 274 2968.   [security]      Named could fail to prove a data set was insecure
 275                         before marking it as insecure.  One set of conditions
 276                         that can trigger this occurs naturally when rolling
 277                         DNSKEY algorithms.
 278
 279                         CVE-2010-3614, VU#837744. [RT #22309]
 280
 281 2967.   [bug]           'host -D' now turns on debugging messages earlier.
 282                         [RT #22361]
 283
 284 2966.   [bug]           isc_print_vsnprintf() failed to check if there was
 285                         space available in the buffer when adding a left
 286                         justified character with a non zero width,
 287                         (e.g. "%-1c"). [RT #22270]
 288
 289 2964.   [bug]           view->queryacl was being overloaded.  Seperate the
 290                         usage into view->queryacl, view->cacheacl and
 291                         view->queryonacl. [RT #22114]
 292
 293 2962.   [port]          win32: add more dependencies to BINDBuild.dsw.
 294                         [RT #22062]
 295
 296 2952.   [port]          win32: named-checkzone and named-checkconf failed
 297                         to initialise winsock. [RT #21932]
 298
 299 2951.   [bug]           named failed to generate a correct signed response
 300                         in a optout, delegation only zone with no secure
 301                         delegations. [RT #22007]
 302
 303         --- 9.6-ESV-R2 released ---
 304
 305 2939.   [func]          Check that named successfully skips NSEC3 records
 306                         that fail to match the NSEC3PARAM record currently
 307                         in use. [RT# 21868]
 308
 309 2937.   [bug]           Worked around an apparent race condition in over
 310                         memory conditions.  Without this fix a DNS cache DB or
 311                         ADB could incorrectly stay in an over memory state,
 312                         effectively refusing further caching, which
 313                         subsequently made a BIND 9 caching server unworkable.
 314                         This fix prevents this problem from happening by
 315                         polling the state of the memory context, rather than
 316                         making a copy of the state, which appeared to cause
 317                         a race.  This is a "workaround" in that it doesn't
 318                         solve the possible race per se, but several experiments
 319                         proved this change solves the symptom.  Also, the
 320                         polling overhead hasn't been reported to be an issue.
 321                         This bug should only affect a caching server that
 322                         specifies a finite max-cache-size.  It's also quite
 323                         likely that the bug happens only when enabling threads,
 324                         but it's not confirmed yet. [RT #21818]
 325
 326 2925.   [bug]           Named failed to accept uncachable negative responses
 327                         from insecure zones. [RT# 21555]
 328
 329 2921.   [bug]           The resolver could attempt to destroy a fetch context
 330                         too soon.  [RT #19878]
 331
 332 2900.   [bug]           The placeholder negative caching element was not
 333                         properly constructed triggering a INSIST in
 334                         dns_ncache_towire(). [RT #21346]
 335
 336 2890.   [bug]           Handle the introduction of new trusted-keys and
 337                         DS, DLV RRsets better. [RT #21097]
 338
 339 2869.   [bug]           Fix arguments to dns_keytable_findnextkeynode() call.
 340                         [RT #20877]
 341
 342         --- 9.6-ESV-R1 released ---
 343
 344 2876.   [bug]           Named could return SERVFAIL for negative responses
 345                         from unsigned zones. [RT #21131]
 346
 347         --- 9.6-ESV released ---
 348
 349 2852.   [bug]           Handle broken DNSSEC trust chains better. [RT #15619]
 350
 351         --- 9.6.2 released ---
 352
 353 2850.   [bug]           If isc_heap_insert() failed due to memory shortage
 354                         the heap would have corrupted entries. [RT #20951]
 355
 356 2849.   [bug]           Don't treat errors from the xml2 library as fatal.
 357                         [RT #20945]
 358
 359 2846.   [bug]           EOF on unix domain sockets was not being handled
 360                         correctly. [RT #20731]
 361
 362 2844.   [doc]           notify-delay default in ARM was wrong.  It should have
 363                         been five (5) seconds.
 364
 365         --- 9.6.2rc1 released ---
 366
 367 2838.   [func]          Backport support for SHA-2 DNSSEC algorithms,
 368                         RSASHA256 and RSASHA512, from BIND 9.7.  (This
 369                         incorporates changes 2726 and 2738 from that
 370                         release branch.) [RT #20871]
 371
 372 2837.   [port]          Prevent Linux spurious warnings about fwrite().
 373                         [RT #20812]
 374
 375 2831.   [security]      Do not attempt to validate or cache
 376                         out-of-bailiwick data returned with a secure
 377                         answer; it must be re-fetched from its original
 378                         source and validated in that context. [RT #20819]
 379
 380 2828.   [security]      Cached CNAME or DNAME RR could be returned to clients
 381                         without DNSSEC validation. [RT #20737]
 382
 383 2827.   [security]      Bogus NXDOMAIN could be cached as if valid. [RT #20712]
 384
 385 2825.   [bug]           Changing the setting of OPTOUT in a NSEC3 chain that
 386                         was in the process of being created was not properly
 387                         recorded in the zone. [RT #20786]
 388
 389 2823.   [bug]           rbtdb.c:getsigningtime() was missing locks. [RT #20781]
 390
 391 2819.   [cleanup]       Removed unnecessary DNS_POINTER_MAXHOPS define.
 392                         [RT #20771]
 393
 394 2818.   [cleanup]       rndc could return an incorrect error code
 395                         when a zone was not found. [RT #20767]
 396
 397 2815.   [bug]           Exclusively lock the task when freezing a zone.
 398                         [RT #19838]
 399
 400 2814.   [func]          Provide a definitive error message when a master
 401                         zone is not loaded. [RT #20757]
 402
 403         --- 9.6.2b1 released ---
 404
 405 2797.   [bug]           Don't decrement the dispatch manager's maxbuffers.
 406                         [RT #20613]
 407
 408 2790.   [bug]           Handle DS queries to stub zones. [RT #20440]
 409
 410 2789.   [bug]           Fixed an INSIST in dispatch.c [RT #20576]
 411
 412 2786.   [bug]           Additional could be promoted to answer. [RT #20663]
 413
 414 2784.   [bug]           TC was not always being set when required glue was
 415                         dropped. [RT #20655]
 416
 417 2783.   [func]          Return minimal responses to EDNS/UDP queries with a UDP
 418                         buffer size of 512 or less.  [RT #20654]
 419
 420 2782.   [port]          win32: use getaddrinfo() for hostname lookups.
 421                         [RT #20650]
 422
 423 2777.   [contrib]       DLZ MYSQL auto reconnect support discovery was wrong.
 424
 425 2772.   [security]      When validating, track whether pending data was from
 426                         the additional section or not and only return it if
 427                         validates as secure. [RT #20438]
 428
 429 2765.   [bug]           Skip masters for which the TSIG key cannot be found.
 430                         [RT #20595]
 431
 432 2760.   [cleanup]       Corrected named-compilezone usage summary. [RT #20533]
 433
 434 2759.   [doc]           Add information about .jbk/.jnw files to
 435                         the ARM. [RT #20303]
 436
 437 2758.   [bug]           win32: Added a workaround for a windows 2008 bug
 438                         that could cause the UDP client handler to shut
 439                         down. [RT #19176]
 440
 441 2757.   [bug]           dig: assertion failure could occur in connect
 442                         timeout. [RT #20599]
 443
 444 2755.   [doc]           Clarify documentation of keyset- files in
 445                         dnssec-signzone man page. [RT #19810]
 446
 447 2754.   [bug]           Secure-to-insecure transitions failed when zone
 448                         was signed with NSEC3. [RT #20587]
 449
 450 2750.   [bug]           dig: assertion failure could occur when a server
 451                         didn't have an address. [RT #20579]
 452
 453 2749.   [bug]           ixfr-from-differences generated a non-minimal ixfr
 454                         for NSEC3 signed zones. [RT #20452]
 455
 456 2747.   [bug]           Journal roll forwards failed to set the re-signing
 457                         time of RRSIGs correctly. [RT #20541]
 458
 459 2743.   [bug]           RRSIG could be incorrectly set in the NSEC3 record
 460                         for a insecure delegation.
 461
 462 2729.   [func]          When constructing a CNAME from a DNAME use the DNAME
 463                         TTL. [RT #20451]
 464
 465 2723.   [bug]           isc_base32_totext(), isc_base32hex_totext(), and
 466                         isc_base64_totext(), didn't always mark regions of
 467                         memory as fully consumed after conversion.  [RT #20445]
 468
 469 2722.   [bug]           Ensure that the memory associated with the name of
 470                         a node in a rbt tree is not altered during the life
 471                         of the node. [RT #20431]
 472
 473 2721.   [port]          Have dst__entropy_status() prime the random number
 474                         generator. [RT #20369]
 475
 476 2718.   [bug]           The space calculations in opensslrsa_todns() were
 477                         incorrect. [RT #20394]
 478
 479 2716.   [bug]           nslookup debug mode didn't return the ttl. [RT #20414]
 480
 481 2715.   [bug]           Require OpenSSL support to be explicitly disabled.
 482                         [RT #20288]
 483
 484 2714.   [port]          aix/powerpc: 'asm("ics");' needs non standard assembler
 485                         flags.
 486
 487 2713.   [bug]           powerpc: atomic operations missing asm("ics") /
 488                         __isync() calls.
 489
 490 2706.   [bug]           Loading a zone with a very large NSEC3 salt could
 491                         trigger an assert. [RT #20368]
 492
 493 2705.   [bug]           Reconcile the XML stats version number with a later
 494                         BIND9 release, by adding a "name" attribute to
 495                         "cache" elements and increasing the version number
 496                         to 2.2.  (This is a minor version change, but may
 497                         affect XML parsers if they assume the cache element
 498                         doesn't take an attribute.)
 499
 500 2704.   [bug]           Serial of dynamic and stub zones could be inconsistent
 501                         with their SOA serial.  [RT #19387]
 502
 503 2701.   [doc]           Correction to ARM: hmac-md5 is no longer the only
 504                         supported TSIG key algorithm. [RT #18046]
 505
 506 2700.   [doc]           The match-mapped-addresses option is discouraged.
 507                         [RT #12252]
 508
 509 2699.   [bug]           Missing lock in rbtdb.c. [RT #20037]
 510
 511 2697.   [port]          win32: ensure that S_IFMT, S_IFDIR, S_IFCHR and
 512                         S_IFREG are defined after including <isc/stat.h>.
 513                         [RT #20309]
 514
 515 2696.   [bug]           named failed to successfully process some valid
 516                         acl constructs. [RT #20308]
 517
 518 2692.   [port]          win32: 32/64 bit cleanups. [RT #20335]
 519
 520 2690.   [bug]           win32: fix isc_thread_key_getspecific() prototype.
 521                         [RT #20315]
 522
 523 2689.   [bug]           Correctly handle snprintf result. [RT #20306]
 524
 525 2688.   [bug]           Use INTERFACE_F_POINTTOPOINT, not IFF_POINTOPOINT,
 526                         to decide to fetch the destination address. [RT #20305]
 527
 528 2686.   [bug]           dnssec-signzone should clean the old NSEC chain when
 529                         signing with NSEC3 and vice versa. [RT #20301]
 530
 531 2683.   [bug]           dnssec-signzone should clean out old NSEC3 chains when
 532                         the NSEC3 parameters used to sign the zone change.
 533                         [RT #20246]
 534
 535 2681.   [bug]           IPSECKEY RR of gateway type 3 was not correctly
 536                         decoded. [RT #20269]
 537
 538 2678.   [func]          Treat DS queries as if "minimal-response yes;"
 539                         was set. [RT #20258]
 540
 541 2672.   [bug]           Don't enable searching in 'host' when doing reverse
 542                         lookups. [RT #20218]
 543
 544 2670.   [bug]           Unexpected connect failures failed to log enough
 545                         information to be useful. [RT #20205]
 546
 547 2663.   [func]          win32:  allow named to run as a service using
 548                         "NT AUTHORITY\LocalService" as the account. [RT #19977]
 549
 550 2662.   [bug]           lwres_getipnodebyname() and lwres_getipnodebyaddr()
 551                         returned a misleading error code when lwresd was
 552                         down. [RT #20028]
 553
 554 2661.   [bug]           Check whether socket fd exceeds FD_SETSIZE when
 555                         creating lwres context. [RT #20029]
 556
 557 2659.   [doc]           Clarify dnssec-keygen doc: key name must match zone
 558                         name for DNSSEC keys. [RT #19938]
 559
 560 2656.   [func]          win32: add a "tools only" check box to the installer
 561                         which causes it to only install dig, host, nslookup,
 562                         nsupdate and relevant DLLs.  [RT #19998]
 563
 564 2655.   [doc]           Document that key-directory does not affect
 565                         rndc.key.  [RT #20155]
 566
 567 2653.   [bug]           Treat ENGINE_load_private_key() failures as key
 568                         not found rather than out of memory.  [RT #18033]
 569
 570 2649.   [bug]           Set the domain for forward only zones. [RT #19944]
 571
 572 2648.   [port]          win32: isc_time_seconds() was broken. [RT #19900]
 573
 574 2647.   [bug]           Remove unnecessary SOA updates when a new KSK is
 575                         added. [RT #19913]
 576
 577 2646.   [bug]           Incorrect cleanup on error in socket.c. [RT #19987]
 578
 579 2645.   [port]          "gcc -m32" didn't work on amd64 and x86_64 platforms
 580                         which default to 64 bits. [RT #19927]
 581
 582 2643.   [bug]           Stub zones interacted badly with NSEC3 support.
 583                         [RT #19777]
 584
 585 2642.   [bug]           nsupdate could dump core on solaris when reading
 586                         improperly formatted key files.  [RT #20015]
 587
 588 2640.   [security]      A specially crafted update packet will cause named
 589                         to exit. [RT #20000]
 590
 591 2639.   [bug]           Silence compiler warnings in gssapi code. [RT #19954]
 592
 593 2637.   [func]          Rationalize dnssec-signzone's signwithkey() calling.
 594                         [RT #19959]
 595
 596 2635.   [bug]           isc_inet_ntop() incorrectly handled 0.0/16 addresses.
 597                         [RT #19716]
 598
 599 2633.   [bug]           Handle 15 bit rand() functions. [RT #19783]
 600
 601 2632.   [func]          util/kit.sh: warn if documentation appears to be out of
 602                         date.  [RT #19922]
 603
 604 2625.   [bug]           Missing UNLOCK in rbtdb.c. [RT #19865]
 605
 606 2623.   [bug]           Named started seaches for DS non-optimally. [RT #19915]
 607
 608 2621.   [doc]           Made copyright boilterplate consistent.  [RT #19833]
 609
 610 2620.   [bug]           Delay thawing the zone until the reload of it has
 611                         completed successfully.  [RT #19750]
 612
 613 2618.   [bug]           The sdb and sdlz db_interator_seek() methods could
 614                         loop infinitely. [RT #19847]
 615
 616 2617.   [bug]           ifconfig.sh failed to emit an error message when
 617                         run from the wrong location. [RT #19375]
 618
 619 2616.   [bug]           'host' used the nameservers from resolv.conf even
 620                         when a explicit nameserver was specified. [RT #19852]
 621
 622 2615.   [bug]           "__attribute__((unused))" was in the wrong place
 623                         for ia64 gcc builds. [RT #19854]
 624
 625 2614.   [port]          win32: 'named -v' should automatically be executed
 626                         in the foreground. [RT #19844]
 627
 628 2613.   [bug]           Option argument validation was missing for
 629                         dnssec-dsfromkey. [RT #19828]
 630
 631 2610.   [port]          sunos: Change #2363 was not complete. [RT #19796]
 632
 633 2608.   [func]          Perform post signing verification checks in
 634                         dnssec-signzone.  These can be disabled with -P.
 635
 636                         The post sign verification test ensures that for each
 637                         algorithm in use there is at least one non revoked
 638                         self signed KSK key.  That all revoked KSK keys are
 639                         self signed.  That all records in the zone are signed
 640                         by the algorithm.  [RT #19653]
 641
 642 2601.   [doc]           Mention file creation mode mask in the
 643                         named manual page.
 644
 645 2593.   [bug]           Improve a corner source of SERVFAILs [RT #19632]
 646
 647 2589.   [bug]           dns_db_unregister() failed to clear '*dbimp'.
 648                         [RT #19626]
 649
 650 2581.   [contrib]       dlz/mysql set MYSQL_OPT_RECONNECT option on connection.
 651                         Requires MySQL 5.0.19 or later. [RT #19084]
 652
 653 2580.   [bug]           UpdateRej statistics counter could be incremented twice
 654                         for one rejection. [RT #19476]
 655
 656 2533.   [doc]           ARM: document @ (at-sign). [RT #17144]
 657
 658 2500.   [contrib]       contrib/sdb/pgsql/zonetodb.c called non-existent
 659                         function. [RT #18582]
 660
 661         --- 9.6.1 released ---
 662
 663 2607.   [bug]           named could incorrectly delete NSEC3 records for
 664                         empty nodes when processing a update request.
 665                         [RT #19749]
 666
 667 2606.   [bug]           "delegation-only" was not being accepted in
 668                         delegation-only type zones. [RT #19717]
 669
 670 2605.   [bug]           Accept DS responses from delegation only zones.
 671                         [RT # 19296]
 672
 673 2603.   [port]          win32: handle .exe extension of named-checkzone and
 674                         named-comilezone argv[0] names under windows.
 675                         [RT #19767]
 676
 677 2602.   [port]          win32: fix debugging command line build of libisccfg.
 678                         [RT #19767]
 679
 680         --- 9.6.1rc1 released ---
 681
 682 2599.   [bug]           Address rapid memory growth when validation fails.
 683                         [RT #19654]
 684
 685 2597.   [bug]           Handle a validation failure with a insecure delegation
 686                         from a NSEC3 signed master/slave zone.  [RT #19464]
 687
 688 2596.   [bug]           Stale tree nodes of cache/dynamic rbtdb could stay
 689                         long, leading to inefficient memory usage or rejecting
 690                         newer cache entries in the worst case. [RT #19563]
 691
 692 2595.   [bug]           Fix unknown extended rcodes in dig. [RT #19625]
 693
 694 2592.   [bug]           Treat "any" as a type in nsupdate. [RT #19455]
 695
 696 2591.   [bug]           named could die when processing a update in
 697                         removed_orphaned_ds(). [RT #19507]
 698
 699 2588.   [bug]           SO_REUSEADDR could be set unconditionally after failure
 700                         of bind(2) call.  This should be rare and mostly
 701                         harmless, but may cause interference with other
 702                         processes that happen to use the same port. [RT #19642]
 703
 704 2586.   [bug]           Missing cleanup of SIG rdataset in searching a DLZ DB
 705                         or SDB. [RT #19577]
 706
 707 2585.   [bug]           Uninitialized socket name could be referenced via a
 708                         statistics channel, triggering an assertion failure in
 709                         XML rendering. [RT #19427]
 710
 711 2584.   [bug]           alpha: gcc optimization could break atomic operations.
 712                         [RT #19227]
 713
 714 2583.   [port]          netbsd: provide a control to not add the compile
 715                         date to the version string, -DNO_VERSION_DATE.
 716
 717 2582.   [bug]           Don't emit warning log message when we attempt to
 718                         remove non-existent journal. [RT #19516]
 719
 720 2579.   [bug]           DNSSEC lookaside validation failed to handle unknown
 721                         algorithms. [RT #19479]
 722
 723 2578.   [bug]           Changed default sig-signing-type to 65534, because
 724                         65535 turns out to be reserved.  [RT #19477]
 725
 726 2499.   [port]          solaris: lib/lwres/getaddrinfo.c namespace clash.
 727                         [RT #18837]
 728
 729         --- 9.6.1b1 released ---
 730
 731 2577.   [doc]           Clarified some statistics counters. [RT #19454]
 732
 733 2576.   [bug]           NSEC record were not being correctly signed when
 734                         a zone transitions from insecure to secure.
 735                         Handle such incorrectly signed zones. [RT #19114]
 736
 737 2574.   [doc]           Document nsupdate -g and -o. [RT #19351]
 738
 739 2573.   [bug]           Replacing a non-CNAME record with a CNAME record in a
 740                         single transaction in a signed zone failed. [RT #19397]
 741
 742 2568.   [bug]           Report when the write to indicate a otherwise
 743                         successful start fails. [RT #19360]
 744
 745 2567.   [bug]           dst__privstruct_writefile() could miss write errors.
 746                         write_public_key() could miss write errors.
 747                         dnssec-dsfromkey could miss write errors.
 748                         [RT #19360]
 749
 750 2564.   [bug]           Only take EDNS fallback steps when processing timeouts.
 751                         [RT #19405]
 752
 753 2563.   [bug]           Dig could leak a socket causing it to wait forever
 754                         to exit. [RT #19359]
 755
 756 2562.   [doc]           ARM: miscellaneous improvements, reorganization,
 757                         and some new content.
 758
 759 2561.   [doc]           Add isc-config.sh(1) man page. [RT #16378]
 760
 761 2560.   [bug]           Add #include <config.h> to iptable.c. [RT #18258]
 762
 763 2559.   [bug]           dnssec-dsfromkey could compute bad DS records when
 764                         reading from a K* files.  [RT #19357]
 765
 766 2557.   [cleanup]       PCI compliance:
 767                         * new libisc log module file
 768                         * isc_dir_chroot() now also changes the working
 769                           directory to "/".
 770                         * additional INSISTs
 771                         * additional logging when files can't be removed.
 772
 773 2556.   [port]          Solaris: mkdir(2) on tmpfs filesystems does not do the
 774                         error checks in the correct order resulting in the
 775                         wrong error code sometimes being returned. [RT #19249]
 776
 777 2554.   [bug]           Validation of uppercase queries from NSEC3 zones could
 778                         fail. [RT #19297]
 779
 780 2553.   [bug]           Reference leak on DNSSEC validation errors. [RT #19291]
 781
 782 2552.   [bug]           zero-no-soa-ttl-cache was not being honoured.
 783                         [RT #19340]
 784
 785 2551.   [bug]           Potential Reference leak on return. [RT #19341]
 786
 787 2550.   [bug]           Check --with-openssl=<path> finds <openssl/opensslv.h>.
 788                         [RT #19343]
 789
 790 2549.   [port]          linux: define NR_OPEN if not currently defined.
 791                         [RT #19344]
 792
 793 2548.   [bug]           Install iterated_hash.h. [RT #19335]
 794
 795 2547.   [bug]           openssl_link.c:mem_realloc() could reference an
 796                         out-of-range area of the source buffer.  New public
 797                         function isc_mem_reallocate() was introduced to address
 798                         this bug. [RT #19313]
 799
 800 2545.   [doc]           ARM: Legal hostname checking (check-names) is
 801                         for SRV RDATA too. [RT #19304]
 802
 803 2544.   [cleanup]       Removed unused structure members in adb.c. [RT #19225]
 804
 805 2543.   [contrib]       Update contrib/zkt to version 0.98. [RT #19113]
 806
 807 2542.   [doc]           Update the description of dig +adflag. [RT #19290]
 808
 809 2541.   [bug]           Conditionally update dispatch manager statistics.
 810                         [RT #19247]
 811
 812 2539.   [security]      Update the interaction between recursion, allow-query,
 813                         allow-query-cache and allow-recursion.  [RT #19198]
 814
 815 2538.   [bug]           cache/ADB memory could grow over max-cache-size,
 816                         especially with threads and smaller max-cache-size
 817                         values. [RT #19240]
 818
 819 2537.   [experimental]  Added more statistics counters including those on socket
 820                         I/O events and query RTT histograms. [RT #18802]
 821
 822 2536.   [cleanup]       Silence some warnings when -Werror=format-security is
 823                         specified. [RT #19083]
 824
 825 2535.   [bug]           dig +showsearch and +trace interacted badly. [RT #19091]
 826
 827 2532.   [bug]           dig: check the question section of the response to
 828                         see if it matches the asked question. [RT #18495]
 829
 830 2531.   [bug]           Change #2207 was incomplete. [RT #19098]
 831
 832 2530.   [bug]           named failed to reject insecure to secure transitions
 833                         via UPDATE. [RT #19101]
 834
 835 2529.   [cleanup]       Upgrade libtool to silence complaints from recent
 836                         version of autoconf. [RT #18657]
 837
 838 2528.   [cleanup]       Silence spurious configure warning about
 839                         --datarootdir [RT #19096]
 840
 841 2527.   [bug]           named could reuse cache on reload with
 842                         enabling/disabling validation. [RT #19119]
 843
 844 2525.   [experimental]  New logging category "query-errors" to provide detailed
 845                         internal information about query failures, especially
 846                         about server failures. [RT #19027]
 847
 848 2524.   [port]          sunos: dnssec-signzone needs strtoul(). [RT #19129]
 849
 850 2523.   [bug]           Random type rdata freed by dns_nsec_typepresent().
 851                         [RT #19112]
 852
 853 2522.   [security]      Handle -1 from DSA_do_verify() and EVP_VerifyFinal().
 854
 855 2521.   [bug]           Improve epoll cross compilation support. [RT #19047]
 856
 857 2519.   [bug]           dig/host with -4 or -6 didn't work if more than two
 858                         nameserver addresses of the excluded address family
 859                         preceded in resolv.conf. [RT #19081]
 860
 861 2517.   [bug]           dig +trace with -4 or -6 failed when it chose a
 862                         nameserver address of the excluded address type.
 863                         [RT #18843]
 864
 865 2516.   [bug]           glue sort for responses was performed even when not
 866                         needed. [RT #19039]
 867
 868 2514.   [bug]           dig/host failed with -4 or -6 when resolv.conf contains
 869                         a nameserver of the excluded address family.
 870                         [RT #18848]
 871
 872 2511.   [cleanup]       dns_rdata_tofmttext() add const to linebreak.
 873                         [RT #18885]
 874
 875 2506.   [port]          solaris: Check at configure time if
 876                         hack_shutup_pthreadonceinit is needed. [RT #19037]
 877
 878 2505.   [port]          Treat amd64 similarly to x86_64 when determining
 879                         atomic operation support. [RT #19031]
 880
 881 2503.   [port]          linux: improve compatibility with Linux Standard
 882                         Base. [RT #18793]
 883
 884 2502.   [cleanup]       isc_radix: Improve compliance with coding style,
 885                         document function in <isc/radix.h>. [RT #18534]
 886
 887         --- 9.6.0 released ---
 888
 889 2520.   [bug]           Update xml statistics version number to 2.0 as change
 890                         #2388 made the schema incompatible to the previous
 891                         version. [RT #19080]
 892
 893         --- 9.6.0rc2 released ---
 894
 895 2515.   [port]          win32: build dnssec-dsfromkey and dnssec-keyfromlabel.
 896                         [RT #19063]
 897
 898 2513.   [bug]           Fix windows cli build. [RT #19062]
 899
 900 2510.   [bug]           "dig +sigchase" could trigger REQUIRE failures.
 901                         [RT #19033]
 902
 903 2509.   [bug]           Specifying a fixed query source port was broken.
 904                         [RT #19051]
 905
 906 2504.   [bug]           Address race condition in the socket code. [RT #18899]
 907
 908         --- 9.6.0rc1 released ---
 909
 910 2498.   [bug]           Removed a bogus function argument used with
 911                         ISC_SOCKET_USE_POLLWATCH: it could cause compiler
 912                         warning or crash named with the debug 1 level
 913                         of logging. [RT #18917]
 914
 915 2497.   [bug]           Don't add RRSIG bit to NSEC3 bit map for insecure
 916                         delegation.
 917
 918 2496.   [bug]           Add sanity length checks to NSID option. [RT #18813]
 919
 920 2495.   [bug]           Tighten RRSIG checks. [RT #18795]
 921
 922 2494.   [bug]           isc/radix.h, dns/sdlz.h and dns/dlz.h were not being
 923                         installed. [RT #18826]
 924
 925 2493.   [bug]           The linux capabilities code was not correctly cleaning
 926                         up after itself. [RT #18767]
 927
 928 2492.   [func]          Rndc status now reports the number of cpus discovered
 929                         and the number of worker threads when running
 930                         multi-threaded. [RT #18273]
 931
 932 2491.   [func]          Attempt to re-use a local port if we are already using
 933                         the port. [RT #18548]
 934
 935 2490.   [port]          aix: work around a kernel bug where IPV6_RECVPKTINFO
 936                         is cleared when IPV6_V6ONLY is set. [RT #18785]
 937
 938 2489.   [port]          solaris: Workaround Solaris's kernel bug about
 939                         /dev/poll:
 940                         http://bugs.opensolaris.org/view_bug.do?bug_id=6724237
 941                         Define ISC_SOCKET_USE_POLLWATCH at build time to enable
 942                         this workaround. [RT #18870]
 943
 944 2488.   [func]          Added a tool, dnssec-dsfromkey, to generate DS records
 945                         from keyset and .key files. [RT #18694]
 946
 947 2487.   [bug]           Give TCP connections longer to complete. [RT #18675]
 948
 949 2486.   [func]          The default locations for named.pid and lwresd.pid
 950                         are now /var/run/named/named.pid and
 951                         /var/run/lwresd/lwresd.pid respectively.
 952
 953                         This allows the owner of the containing directory
 954                         to be set, for "named -u" support, and allows there
 955                         to be a permanent symbolic link in the path, for
 956                         "named -t" support.  [RT #18306]
 957
 958 2485.   [bug]           Change update's the handling of obscured RRSIG
 959                         records.  Not all orphaned DS records were being
 960                         removed. [RT #18828]
 961
 962 2484.   [bug]           It was possible to trigger a REQUIRE failure when
 963                         adding NSEC3 proofs to the response in
 964                         query_addwildcardproof().  [RT #18828]
 965
 966 2483.   [port]          win32: chroot() is not supported. [RT #18805]
 967
 968 2482.   [port]          libxml2: support versions 2.7.* in addition
 969                         to 2.6.*. [RT #18806]
 970
 971         --- 9.6.0b1 released ---
 972
 973 2481.   [bug]           rbtdb.c:matchparams() failed to handle NSEC3 chain
 974                         collisions.  [RT #18812]
 975
 976 2480.   [bug]           named could fail to emit all the required NSEC3
 977                         records.  [RT #18812]
 978
 979 2479.   [bug]           xfrout:covers was not properly initialized. [RT #18801]
 980
 981 2478.   [bug]           'addresses' could be used uninitialized in
 982                         configure_forward(). [RT #18800]
 983
 984 2477.   [bug]           dig: the global option to print the command line is
 985                         +cmd not print_cmd.  Update the output to reflect
 986                         this. [RT #17008]
 987
 988 2476.   [doc]           ARM: improve documentation for max-journal-size and
 989                         ixfr-from-differences. [RT #15909] [RT #18541]
 990
 991 2475.   [bug]           LRU cache cleanup under overmem condition could purge
 992                         particular entries more aggressively. [RT #17628]
 993
 994 2474.   [bug]           ACL structures could be allocated with insufficient
 995                         space, causing an array overrun. [RT #18765]
 996
 997 2473.   [port]          linux: raise the limit on open files to the possible
 998                         maximum value before spawning threads; 'files'
 999                         specified in named.conf doesn't seem to work with
1000                         threads as expected. [RT #18784]
1001
1002 2472.   [port]          linux: check the number of available cpu's before
1003                         calling chroot as it depends on "/proc". [RT #16923]
1004
1005 2471.   [bug]           named-checkzone was not reporting missing mandatory
1006                         glue when sibling checks were disabled. [RT #18768]
1007
1008 2470.   [bug]           Elements of the isc_radix_node_t could be incorrectly
1009                         overwritten.  [RT# 18719]
1010
1011 2469.   [port]          solaris: Work around Solaris's select() limitations.
1012                         [RT #18769]
1013
1014 2468.   [bug]           Resolver could try unreachable servers multiple times.
1015                         [RT #18739]
1016
1017 2467.   [bug]           Failure of fcntl(F_DUPFD) wasn't logged. [RT #18740]
1018
1019 2466.   [doc]           ARM: explain max-cache-ttl 0 SERVFAIL issue.
1020                         [RT #18302]
1021
1022 2465.   [bug]           Adb's handling of lame addresses was different
1023                         for IPv4 and IPv6. [RT #18738]
1024
1025 2464.   [port]          linux: check that a capability is present before
1026                         trying to set it. [RT #18135]
1027
1028 2463.   [port]          linux: POSIX doesn't include the IPv6 Advanced Socket
1029                         API and glibc hides parts of the IPv6 Advanced Socket
1030                         API as a result.  This is stupid as it breaks how the
1031                         two halves (Basic and Advanced) of the IPv6 Socket API
1032                         were designed to be used but we have to live with it.
1033                         Define _GNU_SOURCE to pull in the IPv6 Advanced Socket
1034                         API. [RT #18388]
1035
1036 2462.   [doc]           Document -m (enable memory usage debugging)
1037                         option for dig. [RT #18757]
1038
1039 2461.   [port]          sunos: Change #2363 was not complete. [RT #17513]
1040
1041         --- 9.6.0a1 released ---
1042
1043 2460.   [bug]           Don't call dns_db_getnsec3parameters() on the cache.
1044                         [RT #18697]
1045
1046 2459.   [contrib]       Import dnssec-zkt to contrib/zkt. [RT #18448]
1047
1048 2458.   [doc]           ARM: update and correction for max-cache-size.
1049                         [RT #18294]
1050
1051 2457.   [tuning]        max-cache-size is reverted to 0, the previous
1052                         default.  It should be safe because expired cache
1053                         entries are also purged. [RT #18684]
1054
1055 2456.   [bug]           In ACLs, ::/0 and 0.0.0.0/0 would both match any
1056                         address, regardless of family.  They now correctly
1057                         distinguish IPv4 from IPv6.  [RT #18559]
1058
1059 2455.   [bug]           Stop metadata being transferred via axfr/ixfr.
1060                         [RT #18639]
1061
1062 2454.   [func]          nsupdate: you can now set a default ttl. [RT #18317]
1063
1064 2453.   [bug]           Remove NULL pointer dereference in dns_journal_print().
1065                         [RT #18316]
1066
1067 2452.   [func]          Improve bin/test/journalprint. [RT #18316]
1068
1069 2451.   [port]          solaris: handle runtime linking better. [RT #18356]
1070
1071 2450.   [doc]           Fix lwresd docbook problem for manual page.
1072                         [RT #18672]
1073
1074 2449.   [placeholder]
1075
1076 2448.   [func]          Add NSEC3 support. [RT #15452]
1077
1078 2447.   [cleanup]       libbind has been split out as a separate product.
1079
1080 2446.   [func]          Add a new log message about build options on startup.
1081                         A new command-line option '-V' for named is also
1082                         provided to show this information. [RT# 18645]
1083
1084 2445.   [doc]           ARM out-of-date on empty reverse zones (list includes
1085                         RFC1918 address, but these are not yet compiled in).
1086                         [RT #18578]
1087
1088 2444.   [port]          Linux, FreeBSD, AIX: Turn off path mtu discovery
1089                         (clear DF) for UDP responses and requests.
1090
1091 2443.   [bug]           win32: UDP connect() would not generate an event,
1092                         and so connected UDP sockets would never clean up.
1093                         Fix this by doing an immediate WSAConnect() rather
1094                         than an io completion port type for UDP.
1095
1096 2442.   [bug]           A lock could be destroyed twice. [RT# 18626]
1097
1098 2441.   [bug]           isc_radix_insert() could copy radix tree nodes
1099                         incompletely. [RT #18573]
1100
1101 2440.   [bug]           named-checkconf used an incorrect test to determine
1102                         if an ACL was set to none.
1103
1104 2439.   [bug]           Potential NULL dereference in dns_acl_isanyornone().
1105                         [RT #18559]
1106
1107 2438.   [bug]           Timeouts could be logged incorrectly under win32.
1108
1109 2437.   [bug]           Sockets could be closed too early, leading to
1110                         inconsistent states in the socket module. [RT #18298]
1111
1112 2436.   [security]      win32: UDP client handler can be shutdown. [RT #18576]
1113
1114 2435.   [bug]           Fixed an ACL memory leak affecting win32.
1115
1116 2434.   [bug]           Fixed a minor error-reporting bug in
1117                         lib/isc/win32/socket.c.
1118
1119 2433.   [tuning]        Set initial timeout to 800ms.
1120
1121 2432.   [bug]           More Windows socket handling improvements.  Stop
1122                         using I/O events and use IO Completion Ports
1123                         throughout.  Rewrite the receive path logic to make
1124                         it easier to support multiple simultaneous
1125                         requesters in the future.  Add stricter consistency
1126                         checking as a compile-time option (define
1127                         ISC_SOCKET_CONSISTENCY_CHECKS; defaults to off).
1128
1129 2431.   [bug]           Acl processing could leak memory. [RT #18323]
1130
1131 2430.   [bug]           win32: isc_interval_set() could round down to
1132                         zero if the input was less than NS_INTERVAL
1133                         nanoseconds.  Round up instead. [RT #18549]
1134
1135 2429.   [doc]           nsupdate should be in section 1 of the man pages.
1136                         [RT #18283]
1137
1138 2428.   [bug]           dns_iptable_merge() mishandled merges of negative
1139                         tables. [RT #18409]
1140
1141 2427.   [func]          Treat DNSKEY queries as if "minimal-response yes;"
1142                         was set. [RT #18528]
1143
1144 2426.   [bug]           libbind: inet_net_pton() can sometimes return the
1145                         wrong value if excessively large net masks are
1146                         supplied. [RT #18512]
1147
1148 2425.   [bug]           named didn't detect unavailable query source addresses
1149                         at load time. [RT #18536]
1150
1151 2424.   [port]          configure now probes for a working epoll
1152                         implementation.  Allow the use of kqueue,
1153                         epoll and /dev/poll to be selected at compile
1154                         time. [RT #18277]
1155
1156 2423.   [security]      Randomize server selection on queries, so as to
1157                         make forgery a little more difficult.  Instead of
1158                         always preferring the server with the lowest RTT,
1159                         pick a server with RTT within the same 128
1160                         millisecond band.  [RT #18441]
1161
1162 2422.   [bug]           Handle the special return value of a empty node as
1163                         if it was a NXRRSET in the validator. [RT #18447]
1164
1165 2421.   [func]          Add new command line option '-S' for named to specify
1166                         the max number of sockets. [RT #18493]
1167                         Use caution: this option may not work for some
1168                         operating systems without rebuilding named.
1169
1170 2420.   [bug]           Windows socket handling cleanup.  Let the io
1171                         completion event send out canceled read/write
1172                         done events, which keeps us from writing to memory
1173                         we no longer have ownership of.  Add debugging
1174                         socket_log() function.  Rework TCP socket handling
1175                         to not leak sockets.
1176
1177 2419.   [cleanup]       Document that isc_socket_create() and isc_socket_open()
1178                         should not be used for isc_sockettype_fdwatch sockets.
1179                         [RT #18521]
1180
1181 2418.   [bug]           AXFR request on a DLZ could trigger a REQUIRE failure
1182                         [RT #18430]
1183
1184 2417.   [bug]           Connecting UDP sockets for outgoing queries could
1185                         unexpectedly fail with an 'address already in use'
1186                         error. [RT #18411]
1187
1188 2416.   [func]          Log file descriptors that cause exceeding the
1189                         internal maximum. [RT #18460]
1190
1191 2415.   [bug]           'rndc dumpdb' could trigger various assertion failures
1192                         in rbtdb.c. [RT #18455]
1193
1194 2414.   [bug]           A masterdump context held the database lock too long,
1195                         causing various troubles such as dead lock and
1196                         recursive lock acquisition. [RT #18311, #18456]
1197
1198 2413.   [bug]           Fixed an unreachable code path in socket.c. [RT #18442]
1199
1200 2412.   [bug]           win32: address a resource leak. [RT #18374]
1201
1202 2411.   [bug]           Allow using a larger number of sockets than FD_SETSIZE
1203                         for select().  To enable this, set ISC_SOCKET_MAXSOCKETS
1204                         at compilation time.  [RT #18433]
1205
1206                         Note: with changes #2469 and #2421 above, there is no
1207                         need to tweak ISC_SOCKET_MAXSOCKETS at compilation time
1208                         any more.
1209
1210 2410.   [bug]           Correctly delete m_versionInfo. [RT #18432]
1211
1212 2409.   [bug]           Only log that we disabled EDNS processing if we were
1213                         subsequently successful.  [RT #18029]
1214
1215 2408.   [bug]           A duplicate TCP dispatch event could be sent, which
1216                         could then trigger an assertion failure in
1217                         resquery_response().  [RT #18275]
1218
1219 2407.   [port]          hpux: test for sys/dyntune.h. [RT #18421]
1220
1221 2406.   [placeholder]
1222
1223 2405.   [cleanup]       The default value for dnssec-validation was changed to
1224                         "yes" in 9.5.0-P1 and all subsequent releases; this
1225                         was inadvertently omitted from CHANGES at the time.
1226
1227 2404.   [port]          hpux: files unlimited support.
1228
1229 2403.   [bug]           TSIG context leak. [RT #18341]
1230
1231 2402.   [port]          Support Solaris 2.11 and over. [RT #18362]
1232
1233 2401.   [bug]           Expect to get E[MN]FILE errno internal_accept()
1234                         (from accept() or fcntl() system calls). [RT #18358]
1235
1236 2400.   [bug]           Log if kqueue()/epoll_create()/open(/dev/poll) fails.
1237                         [RT #18297]
1238
1239 2399.   [placeholder]
1240
1241 2398.   [bug]           Improve file descriptor management.  New,
1242                         temporary, named.conf option reserved-sockets,
1243                         default 512. [RT #18344]
1244
1245 2397.   [bug]           gssapi_functions had too many elements. [RT #18355]
1246
1247 2396.   [bug]           Don't set SO_REUSEADDR for randomized ports.
1248                         [RT #18336]
1249
1250 2395.   [port]          Avoid warning and no effect from "files unlimited"
1251                         on Linux when running as root. [RT #18335]
1252
1253 2394.   [bug]           Default configuration options set the limit for
1254                         open files to 'unlimited' as described in the
1255                         documentation. [RT #18331]
1256
1257 2393.   [bug]           nested acls containing keys could trigger an
1258                         assertion in acl.c. [RT #18166]
1259
1260 2392.   [bug]           remove 'grep -q' from acl test script, some platforms
1261                         don't support it. [RT #18253]
1262
1263 2391.   [port]          hpux: cover additional recvmsg() error codes.
1264                         [RT #18301]
1265
1266 2390.   [bug]           dispatch.c could make a false warning on 'odd socket'.
1267                         [RT #18301].
1268
1269 2389.   [bug]           Move the "working directory writable" check to after
1270                         the ns_os_changeuser() call. [RT #18326]
1271
1272 2388.   [bug]           Avoid using tables for layout purposes in
1273                         statistics XSL [RT #18159].
1274
1275 2387.   [bug]           Silence compiler warnings in lib/isc/radix.c.
1276                         [RT #18147] [RT #18258]
1277
1278 2386.   [func]          Add warning about too small 'open files' limit.
1279                         [RT #18269]
1280
1281 2385.   [bug]           A condition variable in socket.c could leak in
1282                         rare error handling [RT #17968].
1283
1284 2384.   [security]      Fully randomize UDP query ports to improve
1285                         forgery resilience. [RT #17949, #18098]
1286
1287 2383.   [bug]           named could double queries when they resulted in
1288                         SERVFAIL due to overkilling EDNS0 failure detection.
1289                         [RT #18182]
1290
1291 2382.   [doc]           Add descriptions of DHCID, IPSECKEY, SPF and SSHFP
1292                         to ARM.
1293
1294 2381.   [port]          dlz/mysql: support multiple install layouts for
1295                         mysql.  <prefix>/include/{,mysql/}mysql.h and
1296                         <prefix>/lib/{,mysql/}. [RT #18152]
1297
1298 2380.   [bug]           dns_view_find() was not returning NXDOMAIN/NXRRSET
1299                         proofs which, in turn, caused validation failures
1300                         for insecure zones immediately below a secure zone
1301                         the server was authoritative for. [RT #18112]
1302
1303 2379.   [contrib]       queryperf/gen-data-queryperf.py: removed redundant
1304                         TLDs and supported RRs with TTLs [RT #17972]
1305
1306 2378.   [bug]           gssapi_functions{} had a redundant member in BIND 9.5.
1307                         [RT #18169]
1308
1309 2377.   [bug]           Address race condition in dnssec-signzone. [RT #18142]
1310
1311 2376.   [bug]           Change #2144 was not complete.
1312
1313 2375.   [placeholder]
1314
1315 2374.   [bug]           "blackhole" ACLs could cause named to segfault due
1316                         to some uninitialized memory. [RT #18095]
1317
1318 2373.   [bug]           Default values of zone ACLs were re-parsed each time a
1319                         new zone was configured, causing an overconsumption
1320                         of memory. [RT #18092]
1321
1322 2372.   [bug]           Fixed incorrect TAG_HMACSHA256_BITS value [RT #18047]
1323
1324 2371.   [doc]           Add +nsid option to dig man page. [RT #18039]
1325
1326 2370.   [bug]           "rndc freeze" could trigger an assertion in named
1327                         when called on a nonexistent zone. [RT #18050]
1328
1329 2369.   [bug]           libbind: Array bounds overrun on read in bitncmp().
1330                         [RT #18054]
1331
1332 2368.   [port]          Linux: use libcap for capability management if
1333                         possible. [RT# 18026]
1334
1335 2367.   [bug]           Improve counting of dns_resstatscounter_retry
1336                         [RT #18030]
1337
1338 2366.   [bug]           Adb shutdown race. [RT #18021]
1339
1340 2365.   [bug]           Fix a bug that caused dns_acl_isany() to return
1341                         spurious results. [RT #18000]
1342
1343 2364.   [bug]           named could trigger a assertion when serving a
1344                         malformed signed zone. [RT #17828]
1345
1346 2363.   [port]          sunos: pre-set "lt_cv_sys_max_cmd_len=4096;".
1347                         [RT #17513]
1348
1349 2362.   [cleanup]       Make "rrset-order fixed" a compile-time option.
1350                         settable by "./configure --enable-fixed-rrset".
1351                         Disabled by default. [RT #17977]
1352
1353 2361.   [bug]           "recursion" statistics counter could be counted
1354                         multiple times for a single query.  [RT #17990]
1355
1356 2360.   [bug]           Fix a condition where we release a database version
1357                         (which may acquire a lock) while holding the lock.
1358
1359 2359.   [bug]           Fix NSID bug. [RT #17942]
1360
1361 2358.   [doc]           Update host's default query description. [RT #17934]
1362
1363 2357.   [port]          Don't use OpenSSL's engine support in versions before
1364                         OpenSSL 0.9.7f. [RT #17922]
1365
1366 2356.   [bug]           Built in mutex profiler was not scalable enough.
1367                         [RT #17436]
1368
1369 2355.   [func]          Extend the number statistics counters available.
1370                         [RT #17590]
1371
1372 2354.   [bug]           Failed to initialize some rdatasetheader_t elements.
1373                         [RT #17927]
1374
1375 2353.   [func]          Add support for Name Server ID (RFC 5001).
1376                         'dig +nsid' requests NSID from server.
1377                         'request-nsid yes;' causes recursive server to send
1378                         NSID requests to upstream servers.  Server responds
1379                         to NSID requests with the string configured by
1380                         'server-id' option.  [RT #17091]
1381
1382 2352.   [bug]           Various GSS_API fixups. [RT #17729]
1383
1384 2351.   [bug]           convertxsl.pl generated very long lines. [RT #17906]
1385
1386 2350.   [port]          win32: IPv6 support. [RT #17797]
1387
1388 2349.   [func]          Provide incremental re-signing support for secure
1389                         dynamic zones. [RT #1091]
1390
1391 2348.   [func]          Use the EVP interface to OpenSSL. Add PKCS#11 support.
1392                         Documentation is in the new README.pkcs11 file.
1393                         New tool, dnssec-keyfromlabel, which takes the
1394                         label of a key pair in a HSM and constructs a DNS
1395                         key pair for use by named and dnssec-signzone.
1396                         [RT #16844]
1397
1398 2347.   [bug]           Delete now traverses the RB tree in the canonical
1399                         order. [RT #17451]
1400
1401 2346.   [func]          Memory statistics now cover all active memory contexts
1402                         in increased detail. [RT #17580]
1403
1404 2345.   [bug]           named-checkconf failed to detect when forwarders
1405                         were set at both the options/view level and in
1406                         a root zone. [RT #17671]
1407
1408 2344.   [bug]           Improve "logging{ file ...; };" documentation.
1409                         [RT #17888]
1410
1411 2343.   [bug]           (Seemingly) duplicate IPv6 entries could be
1412                         created in ADB. [RT #17837]
1413
1414 2342.   [func]          Use getifaddrs() if available under Linux. [RT #17224]
1415
1416 2341.   [bug]           libbind: add missing -I../include for off source
1417                         tree builds. [RT #17606]
1418
1419 2340.   [port]          openbsd: interface configuration. [RT #17700]
1420
1421 2339.   [port]          tru64: support for libbind. [RT #17589]
1422
1423 2338.   [bug]           check_ds() could be called with a non DS rdataset.
1424                         [RT #17598]
1425
1426 2337.   [bug]           BUILD_LDFLAGS was not being correctly set.  [RT #17614]
1427
1428 2336.   [func]          If "named -6" is specified then listen on all IPv6
1429                         interfaces if there are not listen-on-v6 clauses in
1430                         named.conf.  [RT #17581]
1431
1432 2335.   [port]          sunos:  libbind and *printf() support for long long.
1433                         [RT #17513]
1434
1435 2334.   [bug]           Bad REQUIRES in fromstruct_in_naptr(),  off by one
1436                         bug in fromstruct_txt(). [RT #17609]
1437
1438 2333.   [bug]           Fix off by one error in isc_time_nowplusinterval().
1439                         [RT #17608]
1440
1441 2332.   [contrib]       query-loc-0.4.0. [RT #17602]
1442
1443 2331.   [bug]           Failure to regenerate any signatures was not being
1444                         reported nor being past back to the UPDATE client.
1445                         [RT #17570]
1446
1447 2330.   [bug]           Remove potential race condition when handling
1448                         over memory events. [RT #17572]
1449
1450                         WARNING: API CHANGE: over memory callback
1451                         function now needs to call isc_mem_waterack().
1452                         See <isc/mem.h> for details.
1453
1454 2329.   [bug]           Clearer help text for dig's '-x' and '-i' options.
1455
1456 2328.   [maint]         Add AAAA addresses for A.ROOT-SERVERS.NET,
1457                         F.ROOT-SERVERS.NET, H.ROOT-SERVERS.NET,
1458                         J.ROOT-SERVERS.NET, K.ROOT-SERVERS.NET and
1459                         M.ROOT-SERVERS.NET.
1460
1461 2327.   [bug]           It was possible to dereference a NULL pointer in
1462                         rbtdb.c.  Implement dead node processing in zones as
1463                         we do for caches. [RT #17312]
1464
1465 2326.   [bug]           It was possible to trigger a INSIST in the acache
1466                         processing.
1467
1468 2325.   [port]          Linux: use capset() function if available. [RT #17557]
1469
1470 2324.   [bug]           Fix IPv6 matching against "any;". [RT #17533]
1471
1472 2323.   [port]          tru64: namespace clash. [RT #17547]
1473
1474 2322.   [port]          MacOS: work around the limitation of setrlimit()
1475                         for RLIMIT_NOFILE. [RT #17526]
1476
1477 2321.   [placeholder]
1478
1479 2320.   [func]          Make statistics counters thread-safe for platforms
1480                         that support certain atomic operations. [RT #17466]
1481
1482 2319.   [bug]           Silence Coverity warnings in
1483                         lib/dns/rdata/in_1/apl_42.c. [RT #17469]
1484
1485 2318.   [port]          sunos fixes for libbind.  [RT #17514]
1486
1487 2317.   [bug]           "make distclean" removed bind9.xsl.h. [RT #17518]
1488
1489 2316.   [port]          Missing #include <isc/print.h> in lib/dns/gssapictx.c.
1490                         [RT #17513]
1491
1492 2315.   [bug]           Used incorrect address family for mapped IPv4
1493                         addresses in acl.c. [RT #17519]
1494
1495 2314.   [bug]           Uninitialized memory use on error path in
1496                         bin/named/lwdnoop.c.  [RT #17476]
1497
1498 2313.   [cleanup]       Silence Coverity warnings. Handle private stacks.
1499                         [RT #17447] [RT #17478]
1500
1501 2312.   [cleanup]       Silence Coverity warning in lib/isc/unix/socket.c.
1502                         [RT #17458]
1503
1504 2311.   [bug]           IPv6 addresses could match IPv4 ACL entries and
1505                         vice versa. [RT #17462]
1506
1507 2310.   [bug]           dig, host, nslookup: flush stdout before emitting
1508                         debug/fatal messages.  [RT #17501]
1509
1510 2309.   [cleanup]       Fix Coverity warnings in lib/dns/acl.c and iptable.c.
1511                         [RT #17455]
1512
1513 2308.   [cleanup]       Silence Coverity warning in bin/named/controlconf.c.
1514                         [RT #17495]
1515
1516 2307.   [bug]           Remove infinite loop from lib/dns/sdb.c. [RT #17496]
1517
1518 2306.   [bug]           Remove potential race from lib/dns/resolver.c.
1519                         [RT #17470]
1520
1521 2305.   [security]      inet_network() buffer overflow. CVE-2008-0122.
1522
1523 2304.   [bug]           Check returns from all dns_rdata_tostruct() calls.
1524                         [RT #17460]
1525
1526 2303.   [bug]           Remove unnecessary code from bin/named/lwdgnba.c.
1527                         [RT #17471]
1528
1529 2302.   [bug]           Fix memset() calls in lib/tests/t_api.c. [RT #17472]
1530
1531 2301.   [bug]           Remove resource leak and fix error messages in
1532                         bin/tests/system/lwresd/lwtest.c. [RT #17474]
1533
1534 2300.   [bug]           Fixed failure to close open file in
1535                         bin/tests/names/t_names.c. [RT #17473]
1536
1537 2299.   [bug]           Remove unnecessary NULL check in
1538                         bin/nsupdate/nsupdate.c. [RT #17475]
1539
1540 2298.   [bug]           isc_mutex_lock() failure not caught in
1541                         bin/tests/timers/t_timers.c. [RT #17468]
1542
1543 2297.   [bug]           isc_entropy_createfilesource() failure not caught in
1544                         bin/tests/dst/t_dst.c. [RT #17467]
1545
1546 2296.   [port]          Allow docbook stylesheet location to be specified to
1547                         configure. [RT #17457]
1548
1549 2295.   [bug]           Silence static overrun error in bin/named/lwaddr.c.
1550                         [RT #17459]
1551
1552 2294.   [func]          Allow the experimental statistics channels to have
1553                         multiple connections and ACL.
1554                         Note: the stats-server and stats-server-v6 options
1555                         available in the previous beta releases are replaced
1556                         with the generic statistics-channels statement.
1557
1558 2293.   [func]          Add ACL regression test. [RT #17375]
1559
1560 2292.   [bug]           Log if the working directory is not writable.
1561                         [RT #17312]
1562
1563 2291.   [bug]           PR_SET_DUMPABLE may be set too late.  Also report
1564                         failure to set PR_SET_DUMPABLE. [RT #17312]
1565
1566 2290.   [bug]           Let AD in the query signal that the client wants AD
1567                         set in the response. [RT #17301]
1568
1569 2289.   [func]          named-checkzone now reports the out-of-zone CNAME
1570                         found. [RT #17309]
1571
1572 2288.   [port]          win32: mark service as running when we have finished
1573                         loading.  [RT #17441]
1574
1575 2287.   [bug]           Use 'volatile' if the compiler supports it. [RT #17413]
1576
1577 2286.   [func]          Allow a TCP connection to be used as a weak
1578                         authentication method for reverse zones.
1579                         New update-policy methods tcp-self and 6to4-self.
1580                         [RT #17378]
1581
1582 2285.   [func]          Test framework for client memory context management.
1583                         [RT #17377]
1584
1585 2284.   [bug]           Memory leak in UPDATE prerequisite processing.
1586                         [RT #17377]
1587
1588 2283.   [bug]           TSIG keys were not attaching to the memory
1589                         context.  TSIG keys should use the rings
1590                         memory context rather than the clients memory
1591                         context. [RT #17377]
1592
1593 2282.   [bug]           Acl code fixups. [RT #17346] [RT #17374]
1594
1595 2281.   [bug]           Attempts to use undefined acls were not being logged.
1596                         [RT #17307]
1597
1598 2280.   [func]          Allow the experimental http server to be reached
1599                         over IPv6 as well as IPv4. [RT #17332]
1600
1601 2279.   [bug]           Use setsockopt(SO_NOSIGPIPE), when available,
1602                         to protect applications from receiving spurious
1603                         SIGPIPE signals when using the resolver.
1604
1605 2278.   [bug]           win32: handle the case where Windows returns no
1606                         search list or DNS suffix. [RT #17354]
1607
1608 2277.   [bug]           Empty zone names were not correctly being caught at
1609                         in the post parse checks. [RT #17357]
1610
1611 2276.   [bug]           Install <dst/gssapi.h>.  [RT# 17359]
1612
1613 2275.   [func]          Add support to dig to perform IXFR queries over UDP.
1614                         [RT #17235]
1615
1616 2274.   [func]          Log zone transfer statistics. [RT #17336]
1617
1618 2273.   [bug]           Adjust log level to WARNING when saving inconsistent
1619                         stub/slave master and journal files. [RT# 17279]
1620
1621 2272.   [bug]           Handle illegal dnssec-lookaside trust-anchor names.
1622                         [RT #17262]
1623
1624 2271.   [bug]           Fix a memory leak in http server code [RT #17100]
1625
1626 2270.   [bug]           dns_db_closeversion() version->writer could be reset
1627                         before it is tested. [RT #17290]
1628
1629 2269.   [contrib]       dbus memory leaks and missing va_end calls. [RT #17232]
1630
1631 2268.   [bug]           0.IN-ADDR.ARPA was missing from the empty zones
1632                         list.
1633
1634         --- 9.5.0b1 released ---
1635
1636 2267.   [bug]           Radix tree node_num value could be set incorrectly,
1637                         causing positive ACL matches to look like negative
1638                         ones.  [RT #17311]
1639
1640 2266.   [bug]           client.c:get_clientmctx() returned the same mctx
1641                         once the pool of mctx's was filled. [RT #17218]
1642
1643 2265.   [bug]           Test that the memory context's basic_table is non NULL
1644                         before freeing.  [RT #17265]
1645
1646 2264.   [bug]           Server prefix length was being ignored. [RT #17308]
1647
1648 2263.   [bug]           "named-checkconf -z" failed to set default value
1649                         for "check-integrity".  [RT #17306]
1650
1651 2262.   [bug]           Error status from all but the last view could be
1652                         lost. [RT #17292]
1653
1654 2261.   [bug]           Fix memory leak with "any" and "none" ACLs [RT #17272]
1655
1656 2260.   [bug]           Reported wrong clients-per-query when increasing the
1657                         value. [RT #17236]
1658
1659 2259.   [placeholder]
1660
1661         --- 9.5.0a7 released ---
1662
1663 2258.   [bug]           Fallback from IXFR/TSIG to SOA/AXFR/TSIG broken.
1664                         [RT #17241]
1665
1666 2257.   [bug]           win32: Use the full path to vcredist_x86.exe when
1667                         calling it. [RT #17222]
1668
1669 2256.   [bug]           win32: Correctly register the installation location of
1670                         bindevt.dll. [RT #17159]
1671
1672 2255.   [maint]         L.ROOT-SERVERS.NET is now 199.7.83.42.
1673
1674 2254.   [bug]           timer.c:dispatch() failed to lock timer->lock
1675                         when reading timer->idle allowing it to see
1676                         intermediate values as timer->idle was reset by
1677                         isc_timer_touch(). [RT #17243]
1678
1679 2253.   [func]          "max-cache-size" defaults to 32M.
1680                         "max-acache-size" defaults to 16M.
1681
1682 2252.   [bug]           Fixed errors in sortlist code [RT #17216]
1683
1684 2251.   [placeholder]
1685
1686 2250.   [func]          New flag 'memstatistics' to state whether the
1687                         memory statistics file should be written or not.
1688                         Additionally named's -m option will cause the
1689                         statistics file to be written. [RT #17113]
1690
1691 2249.   [bug]           Only set Authentic Data bit if client requested
1692                         DNSSEC, per RFC 3655 [RT #17175]
1693
1694 2248.   [cleanup]       Fix several errors reported by Coverity. [RT #17160]
1695
1696 2247.   [doc]           Sort doc/misc/options. [RT #17067]
1697
1698 2246.   [bug]           Make the startup of test servers (ans.pl) more
1699                         robust. [RT #17147]
1700
1701 2245.   [bug]           Validating lack of DS records at trust anchors wasn't
1702                         working. [RT #17151]
1703
1704 2244.   [func]          Allow the check of nameserver names against the
1705                         SOA MNAME field to be disabled by specifying
1706                         'notify-to-soa yes;'.  [RT #17073]
1707
1708 2243.   [func]          Configuration files without a newline at the end now
1709                         parse without error. [RT #17120]
1710
1711 2242.   [bug]           nsupdate: GSS-TSIG support using the Heimdal Kerberos
1712                         library could require a source of random data.
1713                         [RT #17127]
1714
1715 2241.   [func]          nsupdate: add a interactive 'help' command. [RT #17099]
1716
1717 2240.   [bug]           Cleanup nsupdates GSS-TSIG support.  Convert
1718                         a number of INSIST()s into plain fatal() errors
1719                         which report the triggering result code.
1720                         The 'key' command wasn't disabling GSS-TSIG.
1721                         [RT #17099]
1722
1723 2239.   [func]          Ship a pre built bin/named/bind9.xsl.h. [RT #17114]
1724
1725 2238.   [bug]           It was possible to trigger a REQUIRE when a
1726                         validation was canceled. [RT #17106]
1727
1728 2237.   [bug]           libbind: res_init() was not thread aware. [RT #17123]
1729
1730 2236.   [bug]           dnssec-signzone failed to preserve the case of
1731                         of wildcard owner names. [RT #17085]
1732
1733 2235.   [bug]           <isc/atomic.h> was not being installed. [RT #17135]
1734
1735 2234.   [port]          Correct some compiler warnings on SCO OSr5 [RT #17134]
1736
1737 2233.   [func]          Add support for O(1) ACL processing, based on
1738                         radix tree code originally written by Kevin
1739                         Brintnall. [RT #16288]
1740
1741 2232.   [bug]           dns_adb_findaddrinfo() could fail and return
1742                         ISC_R_SUCCESS. [RT #17137]
1743
1744 2231.   [bug]           Building dlzbdb (contrib/dlz/bin/dlzbdb) was broken.
1745                         [RT #17088]
1746
1747 2230.   [bug]           We could INSIST reading a corrupted journal.
1748                         [RT #17132]
1749
1750 2229.   [bug]           Null pointer dereference on query pool creation
1751                         failure. [RT #17133]
1752
1753 2228.   [contrib]       contrib: Change 2188 was incomplete.
1754
1755 2227.   [cleanup]       Tidied up the FAQ. [RT #17121]
1756
1757 2226.   [placeholder]
1758
1759 2225.   [bug]           More support for systems with no IPv4 addresses.
1760                         [RT #17111]
1761
1762 2224.   [bug]           Defer journal compaction if a xfrin is in progress.
1763                         [RT #17119]
1764
1765 2223.   [bug]           Make a new journal when compacting. [RT #17119]
1766
1767 2222.   [func]          named-checkconf now checks server key references.
1768                         [RT #17097]
1769
1770 2221.   [bug]           Set the event result code to reflect the actual
1771                         record turned to caller when a cache update is
1772                         rejected due to a more credible answer existing.
1773                         [RT #17017]
1774
1775 2220.   [bug]           win32: Address a race condition in final shutdown of
1776                         the Windows socket code. [RT #17028]
1777
1778 2219.   [bug]           Apply zone consistency checks to additions, not
1779                         removals, when updating. [RT #17049]
1780
1781 2218.   [bug]           Remove unnecessary REQUIRE from dns_validator_create().
1782                         [RT #16976]
1783
1784 2217.   [func]          Adjust update log levels. [RT #17092]
1785
1786 2216.   [cleanup]       Fix a number of errors reported by Coverity.
1787                         [RT #17094]
1788
1789 2215.   [bug]           Bad REQUIRE check isc_hmacsha1_verify(). [RT #17094]
1790
1791 2214.   [bug]           Deregister OpenSSL lock callback when cleaning
1792                         up.  Reorder OpenSSL cleanup so that RAND_cleanup()
1793                         is called before the locks are destroyed. [RT #17098]
1794
1795 2213.   [bug]           SIG0 diagnostic failure messages were looking at the
1796                         wrong status code. [RT #17101]
1797
1798 2212.   [func]          'host -m' now causes memory statistics and active
1799                         memory to be printed at exit. [RT 17028]
1800
1801 2211.   [func]          Update "dynamic update temporarily disabled" message.
1802                         [RT #17065]
1803
1804 2210.   [bug]           Deleting class specific records via UPDATE could
1805                         fail.  [RT #17074]
1806
1807 2209.   [port]          osx: linking against user supplied static OpenSSL
1808                         libraries failed as the system ones were still being
1809                         found. [RT #17078]
1810
1811 2208.   [port]          win32: make sure both build methods produce the
1812                         same output. [RT #17058]
1813
1814 2207.   [port]          Some implementations of getaddrinfo() fail to set
1815                         ai_canonname correctly. [RT #17061]
1816
1817         --- 9.5.0a6 released ---
1818
1819 2206.   [security]      "allow-query-cache" and "allow-recursion" now
1820                         cross inherit from each other.
1821
1822                         If allow-query-cache is not set in named.conf then
1823                         allow-recursion is used if set, otherwise allow-query
1824                         is used if set, otherwise the default (localnets;
1825                         localhost;) is used.
1826
1827                         If allow-recursion is not set in named.conf then
1828                         allow-query-cache is used if set, otherwise allow-query
1829                         is used if set, otherwise the default (localnets;
1830                         localhost;) is used.
1831
1832                         [RT #16987]
1833
1834 2205.   [bug]           libbind: change #2119 broke thread support. [RT #16982]
1835
1836 2204.   [bug]           "rndc flushanme name unknown-view" caused named
1837                         to crash. [RT #16984]
1838
1839 2203.   [security]      Query id generation was cryptographically weak.
1840                         [RT # 16915]
1841
1842 2202.   [security]      The default acls for allow-query-cache and
1843                         allow-recursion were not being applied. [RT #16960]
1844
1845 2201.   [bug]           The build failed in a separate object directory.
1846                         [RT #16943]
1847
1848 2200.   [bug]           The search for cached NSEC records was stopping to
1849                         early leading to excessive DLV queries. [RT #16930]
1850
1851 2199.   [bug]           win32: don't call WSAStartup() while loading dlls.
1852                         [RT #16911]
1853
1854 2198.   [bug]           win32: RegCloseKey() could be called when
1855                         RegOpenKeyEx() failed. [RT #16911]
1856
1857 2197.   [bug]           Add INSIST to catch negative responses which are
1858                         not setting the event result code appropriately.
1859                         [RT #16909]
1860
1861 2196.   [port]          win32: yield processor while waiting for once to
1862                         to complete. [RT #16958]
1863
1864 2195.   [func]          dnssec-keygen now defaults to nametype "ZONE"
1865                         when generating DNSKEYs. [RT #16954]
1866
1867 2194.   [bug]           Close journal before calling 'done' in xfrin.c.
1868
1869         --- 9.5.0a5 released ---
1870
1871 2193.   [port]          win32: BINDInstall.exe is now linked statically.
1872                         [RT #16906]
1873
1874 2192.   [port]          win32: use vcredist_x86.exe to install Visual
1875                         Studio's redistributable dlls if building with
1876                         Visual Stdio 2005 or later.
1877
1878 2191.   [func]          named-checkzone now allows dumping to stdout (-).
1879                         named-checkconf now has -h for help.
1880                         named-checkzone now has -h for help.
1881                         rndc now has -h for help.
1882                         Better handling of '-?' for usage summaries.
1883                         [RT #16707]
1884
1885 2190.   [func]          Make fallback to plain DNS from EDNS due to timeouts
1886                         more visible.  New logging category "edns-disabled".
1887                         [RT #16871]
1888
1889 2189.   [bug]           Handle socket() returning EINTR. [RT #15949]
1890
1891 2188.   [contrib]       queryperf: autoconf changes to make the search for
1892                         libresolv or libbind more robust. [RT #16299]
1893
1894 2187.   [bug]           query_addds(), query_addwildcardproof() and
1895                         query_addnxrrsetnsec() should take a version
1896                         argument. [RT #16368]
1897
1898 2186.   [port]          cygwin: libbind: check for struct sockaddr_storage
1899                         independently of IPv6. [RT #16482]
1900
1901 2185.   [port]          sunos: libbind: check for ssize_t, memmove() and
1902                         memchr(). [RT #16463]
1903
1904 2184.   [bug]           bind9.xsl.h didn't build out of the source tree.
1905                         [RT #16830]
1906
1907 2183.   [bug]           dnssec-signzone didn't handle offline private keys
1908                         well.  [RT #16832]
1909
1910 2182.   [bug]           dns_dispatch_createtcp() and dispatch_createudp()
1911                         could return ISC_R_SUCCESS when they ran out of
1912                         memory. [RT #16365]
1913
1914 2181.   [port]          sunos: libbind: add paths.h from BIND 8. [RT #16462]
1915
1916 2180.   [cleanup]       Remove bit test from 'compress_test' as they
1917                         are no longer needed. [RT #16497]
1918
1919 2179.   [func]          'rndc command zone' will now find 'zone' if it is
1920                         unique to all the views. [RT #16821]
1921
1922 2178.   [bug]           'rndc reload' of a slave or stub zone resulted in
1923                         a reference leak. [RT #16867]
1924
1925 2177.   [bug]           Array bounds overrun on read (rcodetext) at
1926                         debug level 10+. [RT #16798]
1927
1928 2176.   [contrib]       dbus update to handle race condition during
1929                         initialization (Bugzilla 235809). [RT #16842]
1930
1931 2175.   [bug]           win32: windows broadcast condition variable support
1932                         was broken. [RT #16592]
1933
1934 2174.   [bug]           I/O errors should always be fatal when reading
1935                         master files. [RT #16825]
1936
1937 2173.   [port]          win32: When compiling with MSVS 2005 SP1 we also
1938                         need to ship Microsoft.VC80.MFCLOC.
1939
1940         --- 9.5.0a4 released ---
1941
1942 2172.   [bug]           query_addsoa() was being called with a non zone db.
1943                         [RT #16834]
1944
1945 2171.   [bug]           Handle breaks in DNSSEC trust chains where the parent
1946                         servers are not DS aware (DS queries to the parent
1947                         return a referral to the child).
1948
1949 2170.   [func]          Add acache processing to test suite. [RT #16711]
1950
1951 2169.   [bug]           host, nslookup: when reporting NXDOMAIN report the
1952                         given name and not the last name searched for.
1953                         [RT #16763]
1954
1955 2168.   [bug]           nsupdate: in non-interactive mode treat syntax errors
1956                         as fatal errors. [RT #16785]
1957
1958 2167.   [bug]           When re-using a automatic zone named failed to
1959                         attach it to the new view. [RT #16786]
1960
1961         --- 9.5.0a3 released ---
1962
1963 2166.   [bug]           When running in batch mode, dig could misinterpret
1964                         a server address as a name to be looked up, causing
1965                         unexpected output. [RT #16743]
1966
1967 2165.   [func]          Allow the destination address of a query to determine
1968                         if we will answer the query or recurse.
1969                         allow-query-on, allow-recursion-on and
1970                         allow-query-cache-on. [RT #16291]
1971
1972 2164.   [bug]           The code to determine how named-checkzone /
1973                         named-compilezone was called failed under windows.
1974                         [RT #16764]
1975
1976 2163.   [bug]           If only one of query-source and query-source-v6
1977                         specified a port the query pools code broke (change
1978                         2129).  [RT #16768]
1979
1980 2162.   [func]          Allow "rrset-order fixed" to be disabled at compile
1981                         time. [RT #16665]
1982
1983 2161.   [bug]           Fix which log messages are emitted for 'rndc flush'.
1984                         [RT #16698]
1985
1986 2160.   [bug]           libisc wasn't handling NULL ifa_addr pointers returned
1987                         from getifaddrs(). [RT #16708]
1988
1989         --- 9.5.0a2 released ---
1990
1991 2159.   [bug]           Array bounds overrun in acache processing. [RT #16710]
1992
1993 2158.   [bug]           ns_client_isself() failed to initialize key
1994                         leading to a REQUIRE failure. [RT #16688]
1995
1996 2157.   [func]          dns_db_transfernode() created. [RT #16685]
1997
1998 2156.   [bug]           Fix node reference leaks in lookup.c:lookup_find(),
1999                         resolver.c:validated() and resolver.c:cache_name().
2000                         Fix a memory leak in rbtdb.c:free_noqname().
2001                         Make lookup.c:lookup_find() robust against
2002                         event leaks. [RT #16685]
2003
2004 2155.   [contrib]       SQLite sdb module from jaboydjr@netwalk.com.
2005                         [RT #16694]
2006
2007 2154.   [func]          Scoped (e.g. IPv6 link-local) addresses may now be
2008                         matched in acls by omitting the scope. [RT #16599]
2009
2010 2153.   [bug]           nsupdate could leak memory. [RT #16691]
2011
2012 2152.   [cleanup]       Use sizeof(buf) instead of fixed number in
2013                         dighost.c:get_trusted_key(). [RT #16678]
2014
2015 2151.   [bug]           Missing newline in usage message for journalprint.
2016                         [RT #16679]
2017
2018 2150.   [bug]           'rrset-order cyclic' uniformly distribute the
2019                         starting point for the first response for a given
2020                         RRset. [RT #16655]
2021
2022 2149.   [bug]           isc_mem_checkdestroyed() failed to abort on
2023                         if there were still active memory contexts.
2024                         [RT #16672]
2025
2026 2148.   [func]          Add positive logging for rndc commands. [RT #14623]
2027
2028 2147.   [bug]           libbind: remove potential buffer overflow from
2029                         hmac_link.c. [RT #16437]
2030
2031 2146.   [cleanup]       Silence Linux's spurious "obsolete setsockopt
2032                         SO_BSDCOMPAT" message. [RT #16641]
2033
2034 2145.   [bug]           Check DS/DLV digest lengths for known digests.
2035                         [RT #16622]
2036
2037 2144.   [cleanup]       Suppress logging of SERVFAIL from forwarders.
2038                         [RT #16619]
2039
2040 2143.   [bug]           We failed to restart the IPv6 client when the
2041                         kernel failed to return the destination the
2042                         packet was sent to. [RT #16613]
2043
2044 2142.   [bug]           Handle master files with a modification time that
2045                         matches the epoch. [RT# 16612]
2046
2047 2141.   [bug]           dig/host should not be setting IDN_ASCCHECK (IDN
2048                         equivalent of LDH checks).  [RT #16609]
2049
2050 2140.   [bug]           libbind: missing unlock on pthread_key_create()
2051                         failures. [RT #16654]
2052
2053 2139.   [bug]           dns_view_find() was being called with wrong type
2054                         in adb.c. [RT #16670]
2055
2056 2138.   [bug]           Lock order reversal in resolver.c. [RT #16653]
2057
2058 2137.   [port]          Mips little endian and/or mips 64 bit are now
2059                         supported for atomic operations. [RT#16648]
2060
2061 2136.   [bug]           nslookup/host looped if there was no search list
2062                         and the host didn't exist. [RT #16657]
2063
2064 2135.   [bug]           Uninitialized rdataset in sdlz.c. [RT# 16656]
2065
2066 2134.   [func]          Additional statistics support. [RT #16666]
2067
2068 2133.   [port]          powerpc:  Support both IBM and MacOS Power PC
2069                         assembler syntaxes. [RT #16647]
2070
2071 2132.   [bug]           Missing unlock on out of memory in
2072                         dns_dispatchmgr_setudp().
2073
2074 2131.   [contrib]       dlz/mysql: AXFR was broken. [RT #16630]
2075
2076 2130.   [func]          Log if CD or DO were set. [RT #16640]
2077
2078 2129.   [func]          Provide a pool of UDP sockets for queries to be
2079                         made over. See use-queryport-pool, queryport-pool-ports
2080                         and queryport-pool-updateinterval.  [RT #16415]
2081
2082 2128.   [doc]           xsltproc --nonet, update DTD versions.  [RT #16635]
2083
2084 2127.   [port]          Improved OpenSSL 0.9.8 support. [RT #16563]
2085
2086 2126.   [security]      Serialize validation of type ANY responses. [RT #16555]
2087
2088 2125.   [bug]           dns_zone_getzeronosoattl() REQUIRE failure if DLZ
2089                         was defined. [RT #16574]
2090
2091 2124.   [security]      It was possible to dereference a freed fetch
2092                         context. [RT #16584]
2093
2094         --- 9.5.0a1 released ---
2095
2096 2123.   [func]          Use Doxygen to generate internal documentation.
2097                         [RT #11398]
2098
2099 2122.   [func]          Experimental http server and statistics support
2100                         for named via xml.
2101
2102 2121.   [func]          Add a 10 slot dead masters cache (LRU) with a 600
2103                         second timeout. [RT #16553]
2104
2105 2120.   [doc]           Fix markup on nsupdate man page. [RT #16556]
2106
2107 2119.   [compat]        libbind: allow res_init() to succeed enough to
2108                         return the default domain even if it was unable
2109                         to allocate memory.
2110
2111 2118.   [bug]           Handle response with long chains of domain name
2112                         compression pointers which point to other compression
2113                         pointers. [RT #16427]
2114
2115 2117.   [bug]           DNSSEC fixes: named could fail to cache NSEC records
2116                         which could lead to validation failures.  named didn't
2117                         handle negative DS responses that were in the process
2118                         of being validated.  Check CNAME bit before accepting
2119                         NODATA proof. To be able to ignore a child NSEC there
2120                         must be SOA (and NS) set in the bitmap. [RT #16399]
2121
2122 2116.   [bug]           'rndc reload' could cause the cache to continually
2123                         be cleaned. [RT #16401]
2124
2125 2115.   [bug]           'rndc reconfig' could trigger a INSIST if the
2126                         number of masters for a zone was reduced. [RT #16444]
2127
2128 2114.   [bug]           dig/host/nslookup: searches for names with multiple
2129                         labels were failing. [RT #16447]
2130
2131 2113.   [bug]           nsupdate: if a zone is specified it should be used
2132                         for server discover. [RT# 16455]
2133
2134 2112.   [security]      Warn if weak RSA exponent is used. [RT #16460]
2135
2136 2111.   [bug]           Fix a number of errors reported by Coverity.
2137                         [RT #16507]
2138
2139 2110.   [bug]           "minimal-responses yes;" interacted badly with BIND 8
2140                         priming queries. [RT #16491]
2141
2142 2109.   [port]          libbind: silence aix 5.3 compiler warnings. [RT #16502]
2143
2144 2108.   [func]          DHCID support. [RT #16456]
2145
2146 2107.   [bug]           dighost.c: more cleanup of buffers. [RT #16499]
2147
2148 2106.   [func]          'rndc status' now reports named's version. [RT #16426]
2149
2150 2105.   [func]          GSS-TSIG support (RFC 3645).
2151
2152 2104.   [port]          Fix Solaris SMF error message.
2153
2154 2103.   [port]          Add /usr/sfw to list of locations for OpenSSL
2155                         under Solaris.
2156
2157 2102.   [port]          Silence Solaris 10 warnings.
2158
2159 2101.   [bug]           OpenSSL version checks were not quite right.
2160                         [RT #16476]
2161
2162 2100.   [port]          win32: copy libeay32.dll to Build\Debug.
2163                         Copy Debug\named-checkzone to Debug\named-compilezone.
2164
2165 2099.   [port]          win32: more manifest issues.
2166
2167 2098.   [bug]           Race in rbtdb.c:no_references(), which occasionally
2168                         triggered an INSIST failure about the node lock
2169                         reference.  [RT #16411]
2170
2171 2097.   [bug]           named could reference a destroyed memory context
2172                         after being reloaded / reconfigured. [RT #16428]
2173
2174 2096.   [bug]           libbind: handle applications that fail to detect
2175                         res_init() failures better.
2176
2177 2095.   [port]          libbind: alway prototype inet_cidr_ntop_ipv6() and
2178                         net_cidr_ntop_ipv6(). [RT #16388]
2179
2180 2094.   [contrib]       Update named-bootconf.  [RT# 16404]
2181
2182 2093.   [bug]           named-checkzone -s was broken.
2183
2184 2092.   [bug]           win32: dig, host, nslookup.  Use registry config
2185                         if resolv.conf does not exist or no nameservers
2186                         listed. [RT #15877]
2187
2188 2091.   [port]          dighost.c: race condition on cleanup. [RT #16417]
2189
2190 2090.   [port]          win32: Visual C++ 2005 command line manifest support.
2191                         [RT #16417]
2192
2193 2089.   [security]      Raise the minimum safe OpenSSL versions to
2194                         OpenSSL 0.9.7l and OpenSSL 0.9.8d.  Versions
2195                         prior to these have known security flaws which
2196                         are (potentially) exploitable in named. [RT #16391]
2197
2198 2088.   [security]      Change the default RSA exponent from 3 to 65537.
2199                         [RT #16391]
2200
2201 2087.   [port]          libisc failed to compile on OS's w/o a vsnprintf.
2202                         [RT #16382]
2203
2204 2086.   [port]          libbind: FreeBSD now has get*by*_r() functions.
2205                         [RT #16403]
2206
2207 2085.   [doc]           win32: added index.html and README to zip. [RT #16201]
2208
2209 2084.   [contrib]       dbus update for 9.3.3rc2.
2210
2211 2083.   [port]          win32: Visual C++ 2005 support.
2212
2213 2082.   [doc]           Document 'cache-file' as a test only option.
2214
2215 2081.   [port]          libbind: minor 64-bit portability fix in memcluster.c.
2216                         [RT #16360]
2217
2218 2080.   [port]          libbind: res_init.c did not compile on older versions
2219                         of Solaris. [RT #16363]
2220
2221 2079.   [bug]           The lame cache was not handling multiple types
2222                         correctly. [RT #16361]
2223
2224 2078.   [bug]           dnssec-checkzone output style "default" was badly
2225                         named.  It is now called "relative". [RT #16326]
2226
2227 2077.   [bug]           'dnssec-signzone -O raw' wasn't outputting the
2228                         complete signed zone. [RT #16326]
2229
2230 2076.   [bug]           Several files were missing #include <config.h>
2231                         causing build failures on OSF. [RT #16341]
2232
2233 2075.   [bug]           The spillat timer event hander could leak memory.
2234                         [RT #16357]
2235
2236 2074.   [bug]           dns_request_createvia2(), dns_request_createvia3(),
2237                         dns_request_createraw2() and dns_request_createraw3()
2238                         failed to send multiple UDP requests. [RT #16349]
2239
2240 2073.   [bug]           Incorrect semantics check for update policy "wildcard".
2241                         [RT #16353]
2242
2243 2072.   [bug]           We were not generating valid HMAC SHA digests.
2244                         [RT #16320]
2245
2246 2071.   [port]          Test whether gcc accepts -fno-strict-aliasing.
2247                         [RT #16324]
2248
2249 2070.   [bug]           The remote address was not always displayed when
2250                         reporting dispatch failures. [RT #16315]
2251
2252 2069.   [bug]           Cross compiling was not working. [RT #16330]
2253
2254 2068.   [cleanup]       Lower incremental tuning message to debug 1.
2255                         [RT #16319]
2256
2257 2067.   [bug]           'rndc' could close the socket too early triggering
2258                         a INSIST under Windows. [RT #16317]
2259
2260 2066.   [security]      Handle SIG queries gracefully. [RT #16300]
2261
2262 2065.   [bug]           libbind: probe for HPUX prototypes for
2263                         endprotoent_r() and endservent_r().  [RT 16313]
2264
2265 2064.   [bug]           libbind: silence AIX compiler warnings. [RT #16218]
2266
2267 2063.   [bug]           Change #1955 introduced a bug which caused the first
2268                         'rndc flush' call to not free memory. [RT #16244]
2269
2270 2062.   [bug]           'dig +nssearch' was reusing a buffer before it had
2271                         been returned by the socket code. [RT #16307]
2272
2273 2061.   [bug]           Accept expired wildcard message reversed. [RT #16296]
2274
2275 2060.   [bug]           Enabling DLZ support could leave views partially
2276                         configured. [RT #16295]
2277
2278 2059.   [bug]           Search into cache rbtdb could trigger an INSIST
2279                         failure while cleaning up a stale rdataset.
2280                         [RT #16292]
2281
2282 2058.   [bug]           Adjust how we calculate rtt estimates in the presence
2283                         of authoritative servers that drop EDNS and/or CD
2284                         requests.  Also fallback to EDNS/512 and plain DNS
2285                         faster for zones with less than 3 servers.  [RT #16187]
2286
2287 2057.   [bug]           Make setting "ra" dependent on both allow-query-cache
2288                         and allow-recursion. [RT #16290]
2289
2290 2056.   [bug]           dig: ixfr= was not being treated case insensitively
2291                         at all times. [RT #15955]
2292
2293 2055.   [bug]           Missing goto after dropping multicast query.
2294                         [RT #15944]
2295
2296 2054.   [port]          freebsd: do not explicitly link against -lpthread.
2297                         [RT #16170]
2298
2299 2053.   [port]          netbsd:libbind: silence compiler warnings. [RT #16220]
2300
2301 2052.   [bug]           'rndc' improve connect failed message to report
2302                         the failing address. [RT #15978]
2303
2304 2051.   [port]          More strtol() fixes. [RT #16249]
2305
2306 2050.   [bug]           Parsing of NSAP records was not case insensitive.
2307                         [RT #16287]
2308
2309 2049.   [bug]           Restore SOA before AXFR when falling back from
2310                         a attempted IXFR when transferring in a zone.
2311                         Allow a initial SOA query before attempting
2312                         a AXFR to be requested. [RT #16156]
2313
2314 2048.   [bug]           It was possible to loop forever when using
2315                         avoid-v4-udp-ports / avoid-v6-udp-ports when
2316                         the OS always returned the same local port.
2317                         [RT #16182]
2318
2319 2047.   [bug]           Failed to initialize the interface flags to zero.
2320                         [RT #16245]
2321
2322 2046.   [bug]           rbtdb.c:rdataset_setadditional() could cause duplicate
2323                         cleanup [RT #16247].
2324
2325 2045.   [func]          Use lock buckets for acache entries to limit memory
2326                         consumption. [RT #16183]
2327
2328 2044.   [port]          Add support for atomic operations for Itanium.
2329                         [RT #16179]
2330
2331 2043.   [port]          nsupdate/nslookup: Force the flushing of the prompt
2332                         for interactive sessions. [RT#16148]
2333
2334 2042.   [bug]           named-checkconf was incorrectly rejecting the
2335                         logging category "config". [RT #16117]
2336
2337 2041.   [bug]           "configure --with-dlz-bdb=yes" produced a bad
2338                         set of libraries to be linked. [RT #16129]
2339
2340 2040.   [bug]           rbtdb no_references() could trigger an INSIST
2341                         failure with --enable-atomic.  [RT #16022]
2342
2343 2039.   [func]          Check that all buffers passed to the socket code
2344                         have been retrieved when the socket event is freed.
2345                         [RT #16122]
2346
2347 2038.   [bug]           dig/nslookup/host was unlinking from wrong list
2348                         when handling errors. [RT #16122]
2349
2350 2037.   [func]          When unlinking the first or last element in a list
2351                         check that the list head points to the element to
2352                         be unlinked. [RT #15959]
2353
2354 2036.   [bug]           'rndc recursing' could cause trigger a REQUIRE.
2355                         [RT #16075]
2356
2357 2035.   [func]          Make falling back to TCP on UDP refresh failure
2358                         optional. Default "try-tcp-refresh yes;" for BIND 8
2359                         compatibility. [RT #16123]
2360
2361 2034.   [bug]           gcc: set -fno-strict-aliasing. [RT #16124]
2362
2363 2033.   [bug]           We weren't creating multiple client memory contexts
2364                         on demand as expected. [RT #16095]
2365
2366 2032.   [bug]           Remove a INSIST in query_addadditional2(). [RT #16074]
2367
2368 2031.   [bug]           Emit a error message when "rndc refresh" is called on
2369                         a non slave/stub zone. [RT # 16073]
2370
2371 2030.   [bug]           We were being overly conservative when disabling
2372                         openssl engine support. [RT #16030]
2373
2374 2029.   [bug]           host printed out the server multiple times when
2375                         specified on the command line. [RT #15992]
2376
2377 2028.   [port]          linux: socket.c compatibility for old systems.
2378                         [RT #16015]
2379
2380 2027.   [port]          libbind: Solaris x86 support. [RT #16020]
2381
2382 2026.   [bug]           Rate limit the two recursive client exceeded messages.
2383                         [RT #16044]
2384
2385 2025.   [func]          Update "zone serial unchanged" message. [RT #16026]
2386
2387 2024.   [bug]           named emitted spurious "zone serial unchanged"
2388                         messages on reload. [RT #16027]
2389
2390 2023.   [bug]           "make install" should create ${localstatedir}/run and
2391                         ${sysconfdir} if they do not exist. [RT #16033]
2392
2393 2022.   [bug]           If dnssec validation is disabled only assert CD if
2394                         CD was requested. [RT #16037]
2395
2396 2021.   [bug]           dnssec-enable no; triggered a REQUIRE. [RT #16037]
2397
2398 2020.   [bug]           rdataset_setadditional() could leak memory. [RT #16034]
2399
2400 2019.   [tuning]        Reduce the amount of work performed per quantum
2401                         when cleaning the cache. [RT #15986]
2402
2403 2018.   [bug]           Checking if the HMAC MD5 private file was broken.
2404                         [RT #15960]
2405
2406 2017.   [bug]           allow-query default was not correct. [RT #15946]
2407
2408 2016.   [bug]           Return a partial answer if recursion is not
2409                         allowed but requested and we had the answer
2410                         to the original qname. [RT #15945]
2411
2412 2015.   [cleanup]       use-additional-cache is now acache-enable for
2413                         consistency.  Default acache-enable off in BIND 9.4
2414                         as it requires memory usage to be configured.
2415                         It may be enabled by default in BIND 9.5 once we
2416                         have more experience with it.
2417
2418 2014.   [func]          Statistics about acache now recorded and sent
2419                         to log. [RT #15976]
2420
2421 2013.   [bug]           Handle unexpected TSIGs on unsigned AXFR/IXFR
2422                         responses more gracefully. [RT #15941]
2423
2424 2012.   [func]          Don't insert new acache entries if acache is full.
2425                         [RT #15970]
2426
2427 2011.   [func]          dnssec-signzone can now update the SOA record of
2428                         the signed zone, either as an increment or as the
2429                         system time(). [RT #15633]
2430
2431 2010.   [placeholder]   rt15958
2432
2433 2009.   [bug]           libbind: Coverity fixes. [RT #15808]
2434
2435 2008.   [func]          It is now possible to enable/disable DNSSEC
2436                         validation from rndc.  This is useful for the
2437                         mobile hosts where the current connection point
2438                         breaks DNSSEC (firewall/proxy).  [RT #15592]
2439
2440                                 rndc validation newstate [view]
2441
2442 2007.   [func]          It is now possible to explicitly enable DNSSEC
2443                         validation.  default dnssec-validation no; to
2444                         be changed to yes in 9.5.0.  [RT #15674]
2445
2446 2006.   [security]      Allow-query-cache and allow-recursion now default
2447                         to the built in acls "localnets" and "localhost".
2448
2449                         This is being done to make caching servers less
2450                         attractive as reflective amplifying targets for
2451                         spoofed traffic.  This still leave authoritative
2452                         servers exposed.
2453
2454                         The best fix is for full BCP 38 deployment to
2455                         remove spoofed traffic.
2456
2457 2005.   [bug]           libbind: Retransmission timeouts should be
2458                         based on which attempt it is to the nameserver
2459                         and not the nameserver itself. [RT #13548]
2460
2461 2004.   [bug]           dns_tsig_sign() could pass a NULL pointer to
2462                         dst_context_destroy() when cleaning up after a
2463                         error. [RT #15835]
2464
2465 2003.   [bug]           libbind: The DNS name/address lookup functions could
2466                         occasionally follow a random pointer due to
2467                         structures not being completely zeroed. [RT #15806]
2468
2469 2002.   [bug]           libbind: tighten the constraints on when
2470                         struct addrinfo._ai_pad exists.  [RT #15783]
2471
2472 2001.   [func]          Check the KSK flag when updating a secure dynamic zone.
2473                         New zone option "update-check-ksk yes;".  [RT #15817]
2474
2475 2000.   [bug]           memmove()/strtol() fix was incomplete. [RT #15812]
2476
2477 1999.   [func]          Implement "rrset-order fixed". [RT #13662]
2478
2479 1998.   [bug]           Restrict handling of fifos as sockets to just SunOS.
2480                         This allows named to connect to entropy gathering
2481                         daemons that use fifos instead of sockets. [RT #15840]
2482
2483 1997.   [bug]           Named was failing to replace negative cache entries
2484                         when a positive one for the type was learnt.
2485                         [RT #15818]
2486
2487 1996.   [bug]           nsupdate: if a zone has been specified it should
2488                         appear in the output of 'show'. [RT #15797]
2489
2490 1995.   [bug]           'host' was reporting multiple "is an alias" messages.
2491                         [RT #15702]
2492
2493 1994.   [port]          OpenSSL 0.9.8 support. [RT #15694]
2494
2495 1993.   [bug]           Log messages, via syslog, were missing the space
2496                         after the timestamp if "print-time yes" was specified.
2497                         [RT #15844]
2498
2499 1992.   [bug]           Not all incoming zone transfer messages included the
2500                         view.  [RT #15825]
2501
2502 1991.   [cleanup]       The configuration data, once read, should be treated
2503                         as read only.  Expand the use of const to enforce this
2504                         at compile time. [RT #15813]
2505
2506 1990.   [bug]           libbind:  isc's override of broken gettimeofday()
2507                         implementations was not always effective.
2508                         [RT #15709]
2509
2510 1989.   [bug]           win32: don't check the service password when
2511                         re-installing. [RT #15882]
2512
2513 1988.   [bug]           Remove a bus error from the SHA256/SHA512 support.
2514                         [RT #15878]
2515
2516 1987.   [func]          DS/DLV SHA256 digest algorithm support. [RT #15608]
2517
2518 1986.   [func]          Report when a zone is removed. [RT #15849]
2519
2520 1985.   [protocol]      DLV has now been assigned a official type code of
2521                         32769. [RT #15807]
2522
2523                         Note: care should be taken to ensure you upgrade
2524                         both named and dnssec-signzone at the same time for
2525                         zones with DLV records where named is the master
2526                         server for the zone.  Also any zones that contain
2527                         DLV records should be removed when upgrading a slave
2528                         zone.  You do not however have to upgrade all
2529                         servers for a zone with DLV records simultaneously.
2530
2531 1984.   [func]          dig, nslookup and host now advertise a 4096 byte
2532                         EDNS UDP buffer size by default. [RT #15855]
2533
2534 1983.   [func]          Two new update policies.  "selfsub" and "selfwild".
2535                         [RT #12895]
2536
2537 1982.   [bug]           DNSKEY was being accepted on the parent side of
2538                         a delegation.  KEY is still accepted there for
2539                         RFC 3007 validated updates. [RT #15620]
2540
2541 1981.   [bug]           win32: condition.c:wait() could fail to reattain
2542                         the mutex lock.
2543
2544 1980.   [func]          dnssec-signzone: output the SOA record as the
2545                         first record in the signed zone. [RT #15758]
2546
2547 1979.   [port]          linux: allow named to drop core after changing
2548                         user ids. [RT #15753]
2549
2550 1978.   [port]          Handle systems which have a broken recvmsg().
2551                         [RT #15742]
2552
2553 1977.   [bug]           Silence noisy log message. [RT #15704]
2554
2555 1976.   [bug]           Handle systems with no IPv4 addresses. [RT #15695]
2556
2557 1975.   [bug]           libbind: isc_gethexstring() could misparse multi-line
2558                         hex strings with comments. [RT #15814]
2559
2560 1974.   [doc]           List each of the zone types and associated zone
2561                         options separately in the ARM.
2562
2563 1973.   [func]          TSIG HMACSHA1, HMACSHA224, HMACSHA256, HMACSHA384 and
2564                         HMACSHA512 support. [RT #13606]
2565
2566 1972.   [contrib]       DBUS dynamic forwarders integration from
2567                         Jason Vas Dias <jvdias@redhat.com>.
2568
2569 1971.   [port]          linux: make detection of missing IF_NAMESIZE more
2570                         robust. [RT #15443]
2571
2572 1970.   [bug]           nsupdate: adjust UDP timeout when falling back to
2573                         unsigned SOA query. [RT #15775]
2574
2575 1969.   [bug]           win32: the socket code was freeing the socket
2576                         structure too early. [RT #15776]
2577
2578 1968.   [bug]           Missing lock in resolver.c:validated(). [RT #15739]
2579
2580 1967.   [func]          dig/nslookup/host: warn about missing "QR". [RT #15779]
2581
2582 1966.   [bug]           Don't set CD when we have fallen back to plain DNS.
2583                         [RT #15727]
2584
2585 1965.   [func]          Suppress spurious "recursion requested but not
2586                         available" warning with 'dig +qr'. [RT #15780].
2587
2588 1964.   [func]          Separate out MX and SRV to CNAME checks. [RT #15723]
2589
2590 1963.   [port]          Tru64 4.0E doesn't support send() and recv().
2591                         [RT #15586]
2592
2593 1962.   [bug]           Named failed to clear old update-policy when it
2594                         was removed. [RT #15491]
2595
2596 1961.   [bug]           Check the port and address of responses forwarded
2597                         to dispatch. [RT #15474]
2598
2599 1960.   [bug]           Update code should set NSEC ttls from SOA MINIMUM.
2600                         [RT #15465]
2601
2602 1959.   [func]          Control the zeroing of the negative response TTL to
2603                         a soa query.  Defaults "zero-no-soa-ttl yes;" and
2604                         "zero-no-soa-ttl-cache no;". [RT #15460]
2605
2606 1958.   [bug]           Named failed to update the zone's secure state
2607                         until the zone was reloaded. [RT #15412]
2608
2609 1957.   [bug]           Dig mishandled responses to class ANY queries.
2610                         [RT #15402]
2611
2612 1956.   [bug]           Improve cross compile support, 'gen' is now built
2613                         by native compiler.  See README for additional
2614                         cross compile support information. [RT #15148]
2615
2616 1955.   [bug]           Pre-allocate the cache cleaning iterator. [RT #14998]
2617
2618 1954.   [func]          Named now falls back to advertising EDNS with a
2619                         512 byte receive buffer if the initial EDNS queries
2620                         fail.  [RT #14852]
2621
2622 1953.   [func]          The maximum EDNS UDP response named will send can
2623                         now be set in named.conf (max-udp-size).  This is
2624                         independent of the advertised receive buffer
2625                         (edns-udp-size). [RT #14852]
2626
2627 1952.   [port]          hpux: tell the linker to build a runtime link
2628                         path "-Wl,+b:". [RT #14816].
2629
2630 1951.   [security]      Drop queries from particular well known ports.
2631                         Don't return FORMERR to queries from particular
2632                         well known ports.  [RT #15636]
2633
2634 1950.   [port]          Solaris 2.5.1 and earlier cannot bind() then connect()
2635                         a TCP socket. This prevents the source address being
2636                         set for TCP connections. [RT #15628]
2637
2638 1949.   [func]          Addition memory leakage checks. [RT #15544]
2639
2640 1948.   [bug]           If was possible to trigger a REQUIRE failure in
2641                         xfrin.c:maybe_free() if named ran out of memory.
2642                         [RT #15568]
2643
2644 1947.   [func]          It is now possible to configure named to accept
2645                         expired RRSIGs.  Default "dnssec-accept-expired no;".
2646                         Setting "dnssec-accept-expired yes;" leaves named
2647                         vulnerable to replay attacks.  [RT #14685]
2648
2649 1946.   [bug]           resume_dslookup() could trigger a REQUIRE failure
2650                         when using forwarders. [RT #15549]
2651
2652 1945.   [cleanup]       dnssec-keygen: RSA (RSAMD5) is no longer recommended.
2653                         To generate a RSAMD5 key you must explicitly request
2654                         RSAMD5. [RT #13780]
2655
2656 1944.   [cleanup]       isc_hash_create() does not need a read/write lock.
2657                         [RT #15522]
2658
2659 1943.   [bug]           Set the loadtime after rolling forward the journal.
2660                         [RT #15647]
2661
2662 1942.   [bug]           If the name of a DNSKEY match that of one in
2663                         trusted-keys do not attempt to validate the DNSKEY
2664                         using the parents DS RRset. [RT #15649]
2665
2666 1941.   [bug]           ncache_adderesult() should set eresult even if no
2667                         rdataset is passed to it. [RT #15642]
2668
2669 1940.   [bug]           Fixed a number of error conditions reported by
2670                         Coverity.
2671
2672 1939.   [bug]           The resolver could dereference a null pointer after
2673                         validation if all the queries have timed out.
2674                         [RT #15528]
2675
2676 1938.   [bug]           The validator was not correctly handling unsecure
2677                         negative responses at or below a SEP. [RT #15528]
2678
2679 1937.   [bug]           sdlz doesn't handle RRSIG records. [RT #15564]
2680
2681 1936.   [bug]           The validator could leak memory. [RT #15544]
2682
2683 1935.   [bug]           'acache' was DO sensitive. [RT #15430]
2684
2685 1934.   [func]          Validate pending NS RRsets, in the authority section,
2686                         prior to returning them if it can be done without
2687                         requiring DNSKEYs to be fetched.  [RT #15430]
2688
2689 1933.   [bug]           dump_rdataset_raw() had a incorrect INSIST. [RT #15534]
2690
2691 1932.   [bug]           hpux: LDFLAGS was getting corrupted. [RT #15530]
2692
2693 1931.   [bug]           Per-client mctx could require a huge amount of memory,
2694                         particularly for a busy caching server. [RT #15519]
2695
2696 1930.   [port]          HPUX: ia64 support. [RT #15473]
2697
2698 1929.   [port]          FreeBSD: extend use of PTHREAD_SCOPE_SYSTEM.
2699
2700 1928.   [bug]           Race in rbtdb.c:currentversion(). [RT #15517]
2701
2702 1927.   [bug]           Access to soanode or nsnode in rbtdb violated the
2703                         lock order rule and could cause a dead lock.
2704                         [RT# 15518]
2705
2706 1926.   [bug]           The Windows installer did not check for empty
2707                         passwords.  BINDinstall was being installed in
2708                         the wrong place. [RT #15483]
2709
2710 1925.   [port]          All outer level AC_TRY_RUNs need cross compiling
2711                         defaults. [RT #15469]
2712
2713 1924.   [port]          libbind: hpux ia64 support. [RT #15473]
2714
2715 1923.   [bug]           ns_client_detach() called too early. [RT #15499]
2716
2717 1922.   [bug]           check-tool.c:setup_logging() missing call to
2718                         dns_log_setcontext().
2719
2720 1921.   [bug]           Client memory contexts were not using internal
2721                         malloc. [RT# 15434]
2722
2723 1920.   [bug]           The cache rbtdb lock array was too small to
2724                         have the desired performance characteristics.
2725                         [RT #15454]
2726
2727 1919.   [contrib]       queryperf: a set of new features: collecting/printing
2728                         response delays, printing intermediate results, and
2729                         adjusting query rate for the "target" qps.
2730
2731 1918.   [bug]           Memory leak when checking acls. [RT #15391]
2732
2733 1917.   [doc]           funcsynopsisinfo wasn't being treated as verbatim
2734                         when generating man pages. [RT #15385]
2735
2736 1916.   [func]          Integrate contributed IDN code from JPNIC. [RT #15383]
2737
2738 1915.   [bug]           dig +ndots was broken. [RT #15215]
2739
2740 1914.   [protocol]      DS is required to accept mnemonic algorithms
2741                         (RFC 4034).  Still emit numeric algorithms for
2742                         compatibility with RFC 3658. [RT #15354]
2743
2744 1913.   [func]          Integrate contributed DLZ code into named. [RT #11382]
2745
2746 1912.   [port]          aix: atomic locking for powerpc. [RT #15020]
2747
2748 1911.   [bug]           Update windows socket code. [RT #14965]
2749
2750 1910.   [bug]           dig's +sigchase code overhauled. [RT #14933]
2751
2752 1909.   [bug]           The DLV code has been re-worked to make no longer
2753                         query order sensitive. [RT #14933]
2754
2755 1908.   [func]          dig now warns if 'RA' is not set in the answer when
2756                         'RD' was set in the query.  host/nslookup skip servers
2757                         that fail to set 'RA' when 'RD' is set unless a server
2758                         is explicitly set.  [RT #15005]
2759
2760 1907.   [func]          host/nslookup now continue (default)/fail on SERVFAIL.
2761                         [RT #15006]
2762
2763 1906.   [func]          dig now has a '-q queryname' and '+showsearch' options.
2764                         [RT #15034]
2765
2766 1905.   [bug]           Strings returned from cfg_obj_asstring() should be
2767                         treated as read-only.  The prototype for
2768                         cfg_obj_asstring() has been updated to reflect this.
2769                         [RT #15256]
2770
2771 1904.   [func]          Automatic empty zone creation for D.F.IP6.ARPA and
2772                         friends.  Note: RFC 1918 zones are not yet covered by
2773                         this but are likely to be in a future release.
2774
2775                         New options: empty-server, empty-contact,
2776                         empty-zones-enable and disable-empty-zone.
2777
2778 1903.   [func]          ISC string copy API.
2779
2780 1902.   [func]          Attempt to make the amount of work performed in a
2781                         iteration self tuning.  The covers nodes clean from
2782                         the cache per iteration, nodes written to disk when
2783                         rewriting a master file and nodes destroyed per
2784                         iteration when destroying a zone or a cache.
2785                         [RT #14996]
2786
2787 1901.   [cleanup]       Don't add DNSKEY records to the additional section.
2788
2789 1900.   [bug]           ixfr-from-differences failed to ensure that the
2790                         serial number increased. [RT #15036]
2791
2792 1899.   [func]          named-checkconf now validates update-policy entries.
2793                         [RT #14963]
2794
2795 1898.   [bug]           Extend ISC_SOCKADDR_FORMATSIZE and
2796                         ISC_NETADDR_FORMATSIZE to allow for scope details.
2797
2798 1897.   [func]          x86 and x86_64 now have separate atomic locking
2799                         implementations.
2800
2801 1896.   [bug]           Recursive clients soft quota support wasn't working
2802                         as expected. [RT #15103]
2803
2804 1895.   [bug]           A escaped character is, potentially, converted to
2805                         the output character set too early. [RT #14666]
2806
2807 1894.   [doc]           Review ARM for BIND 9.4.
2808
2809 1893.   [port]          Use uintptr_t if available. [RT #14606]
2810
2811 1892.   [func]          Support for SPF rdata type. [RT #15033]
2812
2813 1891.   [port]          freebsd: pthread_mutex_init can fail if it runs out
2814                         of memory. [RT #14995]
2815
2816 1890.   [func]          Raise the UDP receive buffer size to 32k if it is
2817                         less than 32k. [RT #14953]
2818
2819 1889.   [port]          sunos: non blocking i/o support. [RT #14951]
2820
2821 1888.   [func]          Support for IPSECKEY rdata type. [RT #14967]
2822
2823 1887.   [bug]           The cache could delete expired records too fast for
2824                         clients with a virtual time in the past. [RT #14991]
2825
2826 1886.   [bug]           fctx_create() could return success even though it
2827                         failed. [RT #14993]
2828
2829 1885.   [func]          dig: report the number of extra bytes still left in
2830                         the packet after processing all the records.
2831
2832 1884.   [cleanup]       dighost.c: move external declarations into <dig/dig.h>.
2833
2834 1883.   [bug]           dnssec-signzone, dnssec-keygen: handle negative debug
2835                         levels. [RT #14962]
2836
2837 1882.   [func]          Limit the number of recursive clients that can be
2838                         waiting for a single query (<qname,qtype,qclass>) to
2839                         resolve.  New options clients-per-query and
2840                         max-clients-per-query.
2841
2842 1881.   [func]          Add a system test for named-checkconf. [RT #14931]
2843
2844 1880.   [func]          The lame cache is now done on a <qname,qclass,qtype>
2845                         basis as some servers only appear to be lame for
2846                         certain query types.  [RT #14916]
2847
2848 1879.   [func]          "USE INTERNAL MALLOC" is now runtime selectable.
2849                         [RT #14892]
2850
2851 1878.   [func]          Detect duplicates of UDP queries we are recursing on
2852                         and drop them.  New stats category "duplicate".
2853                         [RT #2471]
2854
2855 1877.   [bug]           Fix unreasonably low quantum on call to
2856                         dns_rbt_destroy2().  Remove unnecessary unhash_node()
2857                         call. [RT #14919]
2858
2859 1876.   [func]          Additional memory debugging support to track size
2860                         and mctx arguments. [RT #14814]
2861
2862 1875.   [bug]           process_dhtkey() was using the wrong memory context
2863                         to free some memory. [RT #14890]
2864
2865 1874.   [port]          sunos: portability fixes. [RT #14814]
2866
2867 1873.   [port]          win32: isc__errno2result() now reports its caller.
2868                         [RT #13753]
2869
2870 1872.   [port]          win32: Handle ERROR_NETNAME_DELETED.  [RT #13753]
2871
2872 1871.   [placeholder]
2873
2874 1870.   [func]          Added framework for handling multiple EDNS versions.
2875                         [RT #14873]
2876
2877 1869.   [func]          dig can now specify the EDNS version when making
2878                         a query. [RT #14873]
2879
2880 1868.   [func]          edns-udp-size can now be overridden on a per
2881                         server basis. [RT #14851]
2882
2883 1867.   [bug]           It was possible to trigger a INSIST in
2884                         dlv_validatezonekey(). [RT #14846]
2885
2886 1866.   [bug]           resolv.conf parse errors were being ignored by
2887                         dig/host/nslookup. [RT #14841]
2888
2889 1865.   [bug]           Silently ignore nameservers in /etc/resolv.conf with
2890                         bad addresses. [RT #14841]
2891
2892 1864.   [bug]           Don't try the alternative transfer source if you
2893                         got a answer / transfer with the main source
2894                         address. [RT #14802]
2895
2896 1863.   [bug]           rrset-order "fixed" error messages not complete.
2897
2898 1862.   [func]          Add additional zone data constancy checks.
2899                         named-checkzone has extended checking of NS, MX and
2900                         SRV record and the hosts they reference.
2901                         named has extended post zone load checks.
2902                         New zone options: check-mx and integrity-check.
2903                         [RT #4940]
2904
2905 1861.   [bug]           dig could trigger a INSIST on certain malformed
2906                         responses. [RT #14801]
2907
2908 1860.   [port]          solaris 2.8: hack_shutup_pthreadmutexinit was
2909                         incorrectly set. [RT #14775]
2910
2911 1859.   [func]          Add support for CH A record. [RT #14695]
2912
2913 1858.   [bug]           The flush-zones-on-shutdown option wasn't being
2914                         parsed. [RT #14686]
2915
2916 1857.   [bug]           named could trigger a INSIST() if reconfigured /
2917                         reloaded too fast.  [RT #14673]
2918
2919 1856.   [doc]           Switch Docbook toolchain from DSSSL to XSL.
2920                         [RT #11398]
2921
2922 1855.   [bug]           ixfr-from-differences was failing to detect changes
2923                         of ttl due to dns_diff_subtract() was ignoring the ttl
2924                         of records.  [RT #14616]
2925
2926 1854.   [bug]           lwres also needs to know the print format for
2927                         (long long).  [RT #13754]
2928
2929 1853.   [bug]           Rework how DLV interacts with proveunsecure().
2930                         [RT #13605]
2931
2932 1852.   [cleanup]       Remove last vestiges of dnssec-signkey and
2933                         dnssec-makekeyset (removed from Makefile years ago).
2934
2935 1851.   [doc]           Doxygen comment markup. [RT #11398]
2936
2937 1850.   [bug]           Memory leak in lwres_getipnodebyaddr(). [RT #14591]
2938
2939 1849.   [doc]           All forms of the man pages (docbook, man, html) should
2940                         have consistent copyright dates.
2941
2942 1848.   [bug]           Improve SMF integration. [RT #13238]
2943
2944 1847.   [bug]           isc_ondestroy_init() is called too late in
2945                         dns_rbtdb_create()/dns_rbtdb64_create().
2946                         [RT #13661]
2947
2948 1846.   [contrib]       query-loc-0.3.0 from Stephane Bortzmeyer
2949                         <bortzmeyer@nic.fr>.
2950
2951 1845.   [bug]           Improve error reporting to distinguish between
2952                         accept()/fcntl() and socket()/fcntl() errors.
2953                         [RT #13745]
2954
2955 1844.   [bug]           inet_pton() accepted more that 4 hexadecimal digits
2956                         for each 16 bit piece of the IPv6 address.  The text
2957                         representation of a IPv6 address has been tightened
2958                         to disallow this (draft-ietf-ipv6-addr-arch-v4-02.txt).
2959                         [RT #5662]
2960
2961 1843.   [cleanup]       CINCLUDES takes precedence over CFLAGS.  This helps
2962                         when CFLAGS contains "-I /usr/local/include"
2963                         resulting in old header files being used.
2964
2965 1842.   [port]          cmsg_len() could produce incorrect results on
2966                         some platform. [RT #13744]
2967
2968 1841.   [bug]           "dig +nssearch" now makes a recursive query to
2969                         find the list of nameservers to query. [RT #13694]
2970
2971 1840.   [func]          dnssec-signzone can now randomize signature end times
2972                         (dnssec-signzone -j jitter). [RT #13609]
2973
2974 1839.   [bug]           <isc/hash.h> was not being installed.
2975
2976 1838.   [cleanup]       Don't allow Linux capabilities to be inherited.
2977                         [RT #13707]
2978
2979 1837.   [bug]           Compile time option ISC_FACILITY was not effective
2980                         for 'named -u <user>'.  [RT #13714]
2981
2982 1836.   [cleanup]       Silence compiler warnings in hash_test.c.
2983
2984 1835.   [bug]           Update dnssec-signzone's usage message. [RT #13657]
2985
2986 1834.   [bug]           Bad memset in rdata_test.c. [RT #13658]
2987
2988 1833.   [bug]           Race condition in isc_mutex_lock_profile(). [RT #13660]
2989
2990 1832.   [bug]           named fails to return BADKEY on unknown TSIG algorithm.
2991                         [RT #13620]
2992
2993 1831.   [doc]           Update named-checkzone documentation. [RT#13604]
2994
2995 1830.   [bug]           adb lame cache has sence of test reversed. [RT #13600]
2996
2997 1829.   [bug]           win32: "pid-file none;" broken. [RT #13563]
2998
2999 1828.   [bug]           isc_rwlock_init() failed to properly cleanup if it
3000                         encountered a error. [RT #13549]
3001
3002 1827.   [bug]           host: update usage message for '-a'. [RT #37116]
3003
3004 1826.   [bug]           Missing DESTROYLOCK() in isc_mem_createx() on out
3005                         of memory error. [RT #13537]
3006
3007 1825.   [bug]           Missing UNLOCK() on out of memory error from in
3008                         rbtdb.c:subtractrdataset(). [RT #13519]
3009
3010 1824.   [bug]           Memory leak on dns_zone_setdbtype() failure.
3011                         [RT #13510]
3012
3013 1823.   [bug]           Wrong macro used to check for point to point interface.
3014                         [RT#13418]
3015
3016 1822.   [bug]           check-names test for RT was reversed. [RT #13382]
3017
3018 1821.   [placeholder]
3019
3020 1820.   [bug]           Gracefully handle acl loops. [RT #13659]
3021
3022 1819.   [bug]           The validator needed to check both the algorithm and
3023                         digest types of the DS to determine if it could be
3024                         used to introduce a secure zone. [RT #13593]
3025
3026 1818.   [bug]           'named-checkconf -z' triggered an INSIST. [RT #13599]
3027
3028 1817.   [func]          Add support for additional zone file formats for
3029                         improving loading performance.  The masterfile-format
3030                         option in named.conf can be used to specify a
3031                         non-default format.  A separate command
3032                         named-compilezone was provided to generate zone files
3033                         in the new format.  Additionally, the -I and -O options
3034                         for dnssec-signzone specify the input and output
3035                         formats.
3036
3037 1816.   [port]          UnixWare: failed to compile lib/isc/unix/net.c.
3038                         [RT #13597]
3039
3040 1815.   [bug]           nsupdate triggered a REQUIRE if the server was set
3041                         without also setting the zone and it encountered
3042                         a CNAME and was using TSIG.  [RT #13086]
3043
3044 1814.   [func]          UNIX domain controls are now supported.
3045
3046 1813.   [func]          Restructured the data locking framework using
3047                         architecture dependent atomic operations (when
3048                         available), improving response performance on
3049                         multi-processor machines significantly.
3050                         x86, x86_64, alpha, powerpc, and mips are currently
3051                         supported.
3052
3053 1812.   [port]          win32: IN6_IS_ADDR_UNSPECIFIED macro is incorrect.
3054                         [RT #13453]
3055
3056 1811.   [func]          Preserve the case of domain names in rdata during
3057                         zone transfers. [RT #13547]
3058
3059 1810.   [bug]           configure, lib/bind/configure make different default
3060                         decisions about whether to do a threaded build.
3061                         [RT #13212]
3062
3063 1809.   [bug]           "make distclean" failed for libbind if the platform
3064                         is not supported.
3065
3066 1808.   [bug]           zone.c:notify_zone() contained a race condition,
3067                         zone->db could change underneath it.  [RT #13511]
3068
3069 1807.   [bug]           When forwarding (forward only) set the active domain
3070                         from the forward zone name. [RT #13526]
3071
3072 1806.   [bug]           The resolver returned the wrong result when a CNAME /
3073                         DNAME was encountered when fetching glue from a
3074                         secure namespace. [RT #13501]
3075
3076 1805.   [bug]           Pending status was not being cleared when DLV was
3077                         active. [RT #13501]
3078
3079 1804.   [bug]           Ensure that if we are queried for glue that it fits
3080                         in the additional section or TC is set to tell the
3081                         client to retry using TCP. [RT #10114]
3082
3083 1803.   [bug]           dnssec-signzone sometimes failed to remove old
3084                         RRSIGs. [RT #13483]
3085
3086 1802.   [bug]           Handle connection resets better. [RT #11280]
3087
3088 1801.   [func]          Report differences between hints and real NS rrset
3089                         and associated address records.
3090
3091 1800.   [bug]           Changes #1719 allowed a INSIST to be triggered.
3092                         [RT #13428]
3093
3094 1799.   [bug]           'rndc flushname' failed to flush negative cache
3095                         entries. [RT #13438]
3096
3097 1798.   [func]          The server syntax has been extended to support a
3098                         range of servers.  [RT #11132]
3099
3100 1797.   [func]          named-checkconf now check acls to verify that they
3101                         only refer to existing acls. [RT #13101]
3102
3103 1796.   [func]          "rndc freeze/thaw" now freezes/thaws all zones.
3104
3105 1795.   [bug]           "rndc dumpdb" was not fully documented.  Minor
3106                         formating issues with "rndc dumpdb -all".  [RT #13396]
3107
3108 1794.   [func]          Named and named-checkzone can now both check for
3109                         non-terminal wildcard records.
3110
3111 1793.   [func]          Extend adjusting TTL warning messages. [RT #13378]
3112
3113 1792.   [func]          New zone option "notify-delay".  Specify a minimum
3114                         delay between sets of NOTIFY messages.
3115
3116 1791.   [bug]           'host -t a' still printed out AAAA and MX records.
3117                         [RT #13230]
3118
3119 1790.   [cleanup]       Move lib/dns/sec/dst up into lib/dns.  This should
3120                         allow parallel make to succeed.
3121
3122 1789.   [bug]           Prerequisite test for tkey and dnssec could fail
3123                         with "configure --with-libtool".
3124
3125 1788.   [bug]           libbind9.la/libbind9.so needs to link against
3126                         libisccfg.la/libisccfg.so.
3127
3128 1787.   [port]          HPUX: both "cc" and "gcc" need -Wl,+vnocompatwarnings.
3129
3130 1786.   [port]          AIX: libt_api needs to be taught to look for
3131                         T_testlist in the main executable (--with-libtool).
3132                         [RT #13239]
3133
3134 1785.   [bug]           libbind9.la/libbind9.so needs to link against
3135                         libisc.la/libisc.so.
3136
3137 1784.   [cleanup]       "libtool -allow-undefined" is the default.
3138                         Leave hooks in configure to allow it to be set
3139                         if needed in the future.
3140
3141 1783.   [cleanup]       We only need one copy of libtool.m4, ltmain.sh in the
3142                         source tree.
3143
3144 1782.   [port]          OSX: --with-libtool + --enable-libbind broke on
3145                         __evOptMonoTime.  [RT #13219]
3146
3147 1781.   [port]          FreeBSD 5.3: set PTHREAD_SCOPE_SYSTEM. [RT #12810]
3148
3149 1780.   [bug]           Update libtool to 1.5.10.
3150
3151 1779.   [port]          OSF 5.1: libtool didn't handle -pthread correctly.
3152
3153 1778.   [port]          HUX 11.11: fix broken IN6ADDR_ANY_INIT and
3154                         IN6ADDR_LOOPBACK_INIT macros.
3155
3156 1777.   [port]          OSF 5.1: fix broken IN6ADDR_ANY_INIT and
3157                         IN6ADDR_LOOPBACK_INIT macros.
3158
3159 1776.   [port]          Solaris 2.9: fix broken IN6ADDR_ANY_INIT and
3160                         IN6ADDR_LOOPBACK_INIT macros.
3161
3162 1775.   [bug]           Only compile getnetent_r.c when threaded. [RT #13205]
3163
3164 1774.   [port]          Aix: Silence compiler warnings / build failures.
3165                         [RT #13154]
3166
3167 1773.   [bug]           Fast retry on host / net unreachable. [RT #13153]
3168
3169 1772.   [placeholder]
3170
3171 1771.   [placeholder]
3172
3173 1770.   [bug]           named-checkconf failed to report missing a missing
3174                         file clause for rbt{64} master/hint zones. [RT#13009]
3175
3176 1769.   [port]          win32: change compiler flags /MTd ==> /MDd,
3177                         /MT ==> /MD.
3178
3179 1768.   [bug]           nsecnoexistnodata() could be called with a non-NSEC
3180                         rdataset. [RT #12907]
3181
3182 1767.   [port]          Builds on IPv6 platforms without IPv6 Advanced API
3183                         support for (struct in6_pktinfo) failed.  [RT #13077]
3184
3185 1766.   [bug]           Update the master file timestamp on successful refresh
3186                         as well as the journal's timestamp. [RT# 13062]
3187
3188 1765.   [bug]           configure --with-openssl=auto failed. [RT #12937]
3189
3190 1764.   [bug]           dns_zone_replacedb failed to emit a error message
3191                         if there was no SOA record in the replacement db.
3192                         [RT #13016]
3193
3194 1763.   [func]          Perform sanity checks on NS records which refer to
3195                         'in zone' names. [RT #13002]
3196
3197 1762.   [bug]           isc_interfaceiter_create() could return ISC_R_SUCCESS
3198                         even when it failed. [RT #12995]
3199
3200 1761.   [bug]           'rndc dumpdb' didn't report unassociated entries.
3201                         [RT #12971]
3202
3203 1760.   [bug]           Host / net unreachable was not penalising rtt
3204                         estimates. [RT #12970]
3205
3206 1759.   [bug]           Named failed to startup if the OS supported IPv6
3207                         but had no IPv6 interfaces configured. [RT #12942]
3208
3209 1758.   [func]          Don't send notify messages to self. [RT #12933]
3210
3211 1757.   [func]          host now can turn on memory debugging flags with '-m'.
3212
3213 1756.   [func]          named-checkconf now checks the logging configuration.
3214                         [RT #12352]
3215
3216 1755.   [func]          allow-update is now settable at the options / view
3217                         level. [RT #6636]
3218
3219 1754.   [bug]           We weren't always attempting to query the parent
3220                         server for the DS records at the zone cut.
3221                         [RT #12774]
3222
3223 1753.   [bug]           Don't serve a slave zone which has no NS records.
3224                         [RT #12894]
3225
3226 1752.   [port]          Move isc_app_start() to after ns_os_daemonise()
3227                         as some fork() implementations unblock the signals
3228                         that are blocked by isc_app_start(). [RT #12810]
3229
3230 1751.   [bug]           --enable-getifaddrs failed under linux. [RT #12867]
3231
3232 1750.   [port]          lib/bind/make/rules.in:subdirs was not bash friendly.
3233                         [RT #12864]
3234
3235 1749.   [bug]           'check-names response ignore;' failed to ignore.
3236                         [RT #12866]
3237
3238 1748.   [func]          dig now returns the byte count for axfr/ixfr.
3239
3240 1747.   [bug]           BIND 8 compatibility: named/named-checkconf failed
3241                         to parse "host-statistics-max" in named.conf.
3242
3243 1746.   [func]          Make public the function to read a key file,
3244                         dst_key_read_public(). [RT #12450]
3245
3246 1745.   [bug]           Dig/host/nslookup accept replies from link locals
3247                         regardless of scope if no scope was specified when
3248                         query was sent. [RT #12745]
3249
3250 1744.   [bug]           If tuple2msgname() failed to convert a tuple to
3251                         a name a REQUIRE could be triggered. [RT #12796]
3252
3253 1743.   [bug]           If isc_taskmgr_create() was not able to create the
3254                         requested number of worker threads then destruction
3255                         of the manager would trigger an INSIST() failure.
3256                         [RT #12790]
3257
3258 1742.   [bug]           Deleting all records at a node then adding a
3259                         previously existing record, in a single UPDATE
3260                         transaction, failed to leave / regenerate the
3261                         associated RRSIG records. [RT #12788]
3262
3263 1741.   [bug]           Deleting all records at a node in a secure zone
3264                         using a update-policy grant failed. [RT #12787]
3265
3266 1740.   [bug]           Replace rbt's hash algorithm as it performed badly
3267                         with certain zones. [RT #12729]
3268
3269                         NOTE: a hash context now needs to be established
3270                         via isc_hash_create() if the application was not
3271                         already doing this.
3272
3273 1739.   [bug]           dns_rbt_deletetree() could incorrectly return
3274                         ISC_R_QUOTA.  [RT #12695]
3275
3276 1738.   [bug]           Enable overrun checking by default. [RT #12695]
3277
3278 1737.   [bug]           named failed if more than 16 masters were specified.
3279                         [RT #12627]
3280
3281 1736.   [bug]           dst_key_fromnamedfile() could fail to read a
3282                         public key. [RT #12687]
3283
3284 1735.   [bug]           'dig +sigtrace' could die with a REQUIRE failure.
3285                         [RE #12688]
3286
3287 1734.   [cleanup]       'rndc-confgen -a -t' remove extra '/' in path.
3288                         [RT #12588]
3289
3290 1733.   [bug]           Return non-zero exit status on initial load failure.
3291                         [RT #12658]
3292
3293 1732.   [bug]           'rrset-order name "*"' wasn't being applied to ".".
3294                         [RT #12467]
3295
3296 1731.   [port]          darwin: relax version test in ifconfig.sh.
3297                         [RT #12581]
3298
3299 1730.   [port]          Determine the length type used by the socket API.
3300                         [RT #12581]
3301
3302 1729.   [func]          Improve check-names error messages.
3303
3304 1728.   [doc]           Update check-names documentation.
3305
3306 1727.   [bug]           named-checkzone: check-names support didn't match
3307                         documentation.
3308
3309 1726.   [port]          aix5: add support for aix5.
3310
3311 1725.   [port]          linux: update error message on interaction of threads,
3312                         capabilities and setuid support (named -u). [RT #12541]
3313
3314 1724.   [bug]           Look for DNSKEY records with "dig +sigtrace".
3315                         [RT #12557]
3316
3317 1723.   [cleanup]       Silence compiler warnings from t_tasks.c. [RT #12493]
3318
3319 1722.   [bug]           Don't commit the journal on malformed ixfr streams.
3320                         [RT #12519]
3321
3322 1721.   [bug]           Error message from the journal processing were not
3323                         always identifying the relevant journal. [RT #12519]
3324
3325 1720.   [bug]           'dig +chase' did not terminate on a RFC 2308 Type 1
3326                         negative response. [RT #12506]
3327
3328 1719.   [bug]           named was not correctly caching a RFC 2308 Type 1
3329                         negative response. [RT #12506]
3330
3331 1718.   [bug]           nsupdate was not handling RFC 2308 Type 3 negative
3332                         responses when looking for the zone / master server.
3333                         [RT #12506]
3334
3335 1717.   [port]          solaris: ifconfig.sh did not support Solaris 10.
3336                         "ifconfig.sh down" didn't work for Solaris 9.
3337
3338 1716.   [doc]           named.conf(5) was being installed in the wrong
3339                         location.  [RT# 12441]
3340
3341 1715.   [func]          'dig +trace' now randomly selects the next servers
3342                         to try.  Report if there is a bad delegation.
3343
3344 1714.   [bug]           dig/host/nslookup were only trying the first
3345                         address when a nameserver was specified by name.
3346                         [RT #12286]
3347
3348 1713.   [port]          linux: extend capset failure message to say:
3349                         please ensure that the capset kernel module is
3350                         loaded.  see insmod(8)
3351
3352 1712.   [bug]           Missing FULLCHECK for "trusted-key" in dig.
3353
3354 1711.   [func]          'rndc unfreeze' has been deprecated by 'rndc thaw'.
3355
3356 1710.   [func]          'rndc notify zone [class [view]]' resend the NOTIFY
3357                         messages for the specified zone. [RT #9479]
3358
3359 1709.   [port]          solaris: add SMF support from Sun.
3360
3361 1708.   [cleanup]       Replaced dns_fullname_hash() with dns_name_fullhash()
3362                         for conformance to the name space convention.  Binary
3363                         backward compatibility to the old function name is
3364                         provided. [RT #12376]
3365
3366 1707.   [contrib]       sdb/ldap updated to version 1.0-beta.
3367
3368 1706.   [bug]           'rndc stop' failed to cause zones to be flushed
3369                         sometimes. [RT #12328]
3370
3371 1705.   [func]          Allow the journal's name to be changed via named.conf.
3372
3373 1704.   [port]          lwres needed a snprintf() implementation for
3374                         platforms without snprintf().  Add missing
3375                         "#include <isc/print.h>". [RT #12321]
3376
3377 1703.   [bug]           named would loop sending NOTIFY messages when it
3378                         failed to receive a response. [RT #12322]
3379
3380 1702.   [bug]           also-notify should not be applied to built in zones.
3381                         [RT #12323]
3382
3383 1701.   [doc]           A minimal named.conf man page.
3384
3385 1700.   [func]          nslookup is no longer to be treated as deprecated.
3386                         Remove "deprecated" warning message.  Add man page.
3387
3388 1699.   [bug]           dnssec-signzone can generate "not exact" errors
3389                         when resigning. [RT #12281]
3390
3391 1698.   [doc]           Use reserved IPv6 documentation prefix.
3392
3393 1697.   [bug]           xxx-source{,-v6} was not effective when it
3394                         specified one of listening addresses and a
3395                         different port than the listening port. [RT #12257]
3396
3397 1696.   [bug]           dnssec-signzone failed to clean out nodes that
3398                         consisted of only NSEC and RRSIG records.
3399                         [RT #12154]
3400
3401 1695.   [bug]           DS records when forwarding require special handling.
3402                         [RT #12133]
3403
3404 1694.   [bug]           Report if the builtin views of "_default" / "_bind"
3405                         are defined in named.conf. [RT #12023]
3406
3407 1693.   [bug]           max-journal-size was not effective for master zones
3408                         with ixfr-from-differences set. [RT# 12024]
3409
3410 1692.   [bug]           Don't set -I, -L and -R flags when libcrypto is in
3411                         /usr/lib. [RT #11971]
3412
3413 1691.   [bug]           sdb's attachversion was not complete. [RT #11990]
3414
3415 1690.   [bug]           Delay detaching view from the client until UPDATE
3416                         processing completes when shutting down. [RT #11714]
3417
3418 1689.   [bug]           DNS_NAME_TOREGION() and DNS_NAME_SPLIT() macros
3419                         contained gratuitous semicolons. [RT #11707]
3420
3421 1688.   [bug]           LDFLAGS was not supported.
3422
3423 1687.   [bug]           Race condition in dispatch. [RT #10272]
3424
3425 1686.   [bug]           Named sent a extraneous NOTIFY when it received a
3426                         redundant UPDATE request. [RT #11943]
3427
3428 1685.   [bug]           Change #1679 loop tests weren't quite right.
3429
3430 1684.   [func]          ixfr-from-differences now takes master and slave in
3431                         addition to yes and no at the options and view levels.
3432
3433 1683.   [bug]           dig +sigchase could leak memory. [RT #11445]
3434
3435 1682.   [port]          Update configure test for (long long) printf format.
3436                         [RT #5066]
3437
3438 1681.   [bug]           Only set SO_REUSEADDR when a port is specified in
3439                         isc_socket_bind(). [RT #11742]
3440
3441 1680.   [func]          rndc: the source address can now be specified.
3442
3443 1679.   [bug]           When there was a single nameserver with multiple
3444                         addresses for a zone not all addresses were tried.
3445                         [RT #11706]
3446
3447 1678.   [bug]           RRSIG should use TYPEXXXXX for unknown types.
3448
3449 1677.   [bug]           dig: +aaonly didn't work, +aaflag undocumented.
3450
3451 1676.   [func]          New option "allow-query-cache".  This lets
3452                         allow-query be used to specify the default zone
3453                         access level rather than having to have every
3454                         zone override the global value.  allow-query-cache
3455                         can be set at both the options and view levels.
3456                         If allow-query-cache is not set allow-query applies.
3457
3458 1675.   [bug]           named would sometimes add extra NSEC records to
3459                         the authority section.
3460
3461 1674.   [port]          linux: increase buffer size used to scan
3462                         /proc/net/if_inet6.
3463
3464 1673.   [port]          linux: issue a error messages if IPv6 interface
3465                         scans fails.
3466
3467 1672.   [cleanup]       Tests which only function in a threaded build
3468                         now return R:THREADONLY (rather than R:UNTESTED)
3469                         in a non-threaded build.
3470
3471 1671.   [contrib]       queryperf: add NAPTR to the list of known types.
3472
3473 1670.   [func]          Log UPDATE requests to slave zones without an acl as
3474                         "disabled" at debug level 3. [RT# 11657]
3475
3476 1669.   [placeholder]
3477
3478 1668.   [bug]           DIG_SIGCHASE was making bin/dig/host dump core.
3479
3480 1667.   [port]          linux: not all versions have IF_NAMESIZE.
3481
3482 1666.   [bug]           The optional port on hostnames in dual-stack-servers
3483                         was being ignored.
3484
3485 1665.   [func]          rndc now allows addresses to be set in the
3486                         server clauses.
3487
3488 1664.   [bug]           nsupdate needed KEY for SIG(0), not DNSKEY.
3489
3490 1663.   [func]          Look for OpenSSL by default.
3491
3492 1662.   [bug]           Change #1658 failed to change one use of 'type'
3493                         to 'keytype'.
3494
3495 1661.   [bug]           Restore dns_name_concatenate() call in
3496                         adb.c:set_target().  [RT #11582]
3497
3498 1660.   [bug]           win32: connection_reset_fix() was being called
3499                         unconditionally.  [RT #11595]
3500
3501 1659.   [cleanup]       Cleanup some messages that were referring to KEY vs
3502                         DNSKEY, NXT vs NSEC and SIG vs RRSIG.
3503
3504 1658.   [func]          Update dnssec-keygen to default to KEY for HMAC-MD5
3505                         and DH.  Tighten which options apply to KEY and
3506                         DNSKEY records.
3507
3508 1657.   [doc]           ARM: document query log output.
3509
3510 1656.   [doc]           Update DNSSEC description in ARM to cover DS, NSEC
3511                         DNSKEY and RRSIG.  [RT #11542]
3512
3513 1655.   [bug]           Logging multiple versions w/o a size was broken.
3514                         [RT #11446]
3515
3516 1654.   [bug]           isc_result_totext() contained array bounds read
3517                         error.
3518
3519 1653.   [func]          Add key type checking to dst_key_fromfilename(),
3520                         DST_TYPE_KEY should be used to read TSIG, TKEY and
3521                         SIG(0) keys.
3522
3523 1652.   [bug]           TKEY still uses KEY.
3524
3525 1651.   [bug]           dig: process multiple dash options.
3526
3527 1650.   [bug]           dig, nslookup: flush standard out after each command.
3528
3529 1649.   [bug]           Silence "unexpected non-minimal diff" message.
3530                         [RT #11206]
3531
3532 1648.   [func]          Update dnssec-lookaside named.conf syntax to support
3533                         multiple dnssec-lookaside namespaces (not yet
3534                         implemented).
3535
3536 1647.   [bug]           It was possible trigger a INSIST when chasing a DS
3537                         record that required walking back over a empty node.
3538                         [RT #11445]
3539
3540 1646.   [bug]           win32: logging file versions didn't work with
3541                         non-UNC filenames.  [RT#11486]
3542
3543 1645.   [bug]           named could trigger a REQUIRE failure if multiple
3544                         masters with keys are specified.
3545
3546 1644.   [bug]           Update the journal modification time after a
3547                         successful refresh query. [RT #11436]
3548
3549 1643.   [bug]           dns_db_closeversion() could leak memory / node
3550                         references. [RT #11163]
3551
3552 1642.   [port]          Support OpenSSL implementations which don't have
3553                         DSA support. [RT #11360]
3554
3555 1641.   [bug]           Update the check-names description in ARM. [RT #11389]
3556
3557 1640.   [bug]           win32: isc_socket_cancel(ISC_SOCKCANCEL_ACCEPT) was
3558                         incorrectly closing the socket.  [RT #11291]
3559
3560 1639.   [func]          Initial dlv system test.
3561
3562 1638.   [bug]           "ixfr-from-differences" could generate a REQUIRE
3563                         failure if the journal open failed. [RT #11347]
3564
3565 1637.   [bug]           Node reference leak on error in addnoqname().
3566
3567 1636.   [bug]           The dump done callback could get ISC_R_SUCCESS even if
3568                         a error had occurred.  The database version no longer
3569                         matched the version of the database that was dumped.
3570
3571 1635.   [bug]           Memory leak on error in query_addds().
3572
3573 1634.   [bug]           named didn't supply a useful error message when it
3574                         detected duplicate views.  [RT #11208]
3575
3576 1633.   [bug]           named should return NOTIMP to update requests to a
3577                         slaves without a allow-update-forwarding acl specified.
3578                         [RT #11331]
3579
3580 1632.   [bug]           nsupdate failed to send prerequisite only UPDATE
3581                         messages. [RT #11288]
3582
3583 1631.   [bug]           dns_journal_compact() could sometimes corrupt the
3584                         journal. [RT #11124]
3585
3586 1630.   [contrib]       queryperf: add support for IPv6 transport.
3587
3588 1629.   [func]          dig now supports IPv6 scoped addresses with the
3589                         extended format in the local-server part. [RT #8753]
3590
3591 1628.   [bug]           Typo in Compaq Trucluster support. [RT# 11264]
3592
3593 1627.   [bug]           win32: sockets were not being closed when the
3594                         last external reference was removed. [RT# 11179]
3595
3596 1626.   [bug]           --enable-getifaddrs was broken. [RT#11259]
3597
3598 1625.   [bug]           named failed to load/transfer RFC2535 signed zones
3599                         which contained CNAMES. [RT# 11237]
3600
3601 1624.   [bug]           zonemgr_putio() call should be locked. [RT# 11163]
3602
3603 1623.   [bug]           A serial number of zero was being displayed in the
3604                         "sending notifies" log message when also-notify was
3605                         used. [RT #11177]
3606
3607 1622.   [func]          probe the system to see if IPV6_(RECV)PKTINFO is
3608                         available, and suppress wildcard binding if not.
3609
3610 1621.   [bug]           match-destinations did not work for IPv6 TCP queries.
3611                         [RT# 11156]
3612
3613 1620.   [func]          When loading a zone report if it is signed. [RT #11149]
3614
3615 1619.   [bug]           Missing ISC_LIST_UNLINK in end_reserved_dispatches().
3616                         [RT# 11118]
3617
3618 1618.   [bug]           Fencepost errors in dns_name_ishostname() and
3619                         dns_name_ismailbox() could trigger a INSIST().
3620
3621 1617.   [port]          win32: VC++ 6.0 support.
3622
3623 1616.   [compat]        Ensure that named's version is visible in the core
3624                         dump. [RT #11127]
3625
3626 1615.   [port]          Define ISC_SOCKADDR_LEN_T based on _BSD_SOCKLEN_T_ if
3627                         it is defined.
3628
3629 1614.   [port]          win32: silence resource limit messages. [RT# 11101]
3630
3631 1613.   [bug]           Builds would fail on machines w/o a if_nametoindex().
3632                         Missing #ifdef ISC_PLATFORM_HAVEIFNAMETOINDEX/#endif.
3633                         [RT #11119]
3634
3635 1612.   [bug]           check-names at the option/view level could trigger
3636                         an INSIST. [RT# 11116]
3637
3638 1611.   [bug]           solaris: IPv6 interface scanning failed to cope with
3639                         no active IPv6 interfaces.
3640
3641 1610.   [bug]           On dual stack machines "dig -b" failed to set the
3642                         address type to be looked up with "@server".
3643                         [RT #11069]
3644
3645 1609.   [func]          dig now has support to chase DNSSEC signature chains.
3646                         Requires -DDIG_SIGCHASE=1 to be set in STD_CDEFINES.
3647
3648                         DNSSEC validation code in dig coded by Olivier Courtay
3649                         (olivier.courtay@irisa.fr) for the IDsA project
3650                         (http://idsa.irisa.fr).
3651
3652 1608.   [func]          dig and host now accept -4/-6 to select IP transport
3653                         to use when making queries.
3654
3655 1607.   [bug]           dig, host and nslookup were still using random()
3656                         to generate query ids. [RT# 11013]
3657
3658 1606.   [bug]           DLV insecurity proof was failing.
3659
3660 1605.   [func]          New dns_db_find() option DNS_DBFIND_COVERINGNSEC.
3661
3662 1604.   [bug]           A xfrout_ctx_create() failure would result in
3663                         xfrout_ctx_destroy() being called with a
3664                         partially initialized structure.
3665
3666 1603.   [bug]           nsupdate: set interactive based on isatty().
3667                         [RT# 10929]
3668
3669 1602.   [bug]           Logging to a file failed unless a size was specified.
3670                         [RT# 10925]
3671
3672 1601.   [bug]           Silence spurious warning 'both "recursion no;" and
3673                         "allow-recursion" active' warning from view "_bind".
3674                         [RT# 10920]
3675
3676 1600.   [bug]           Duplicate zone pre-load checks were not case
3677                         insensitive.
3678
3679 1599.   [bug]           Fix memory leak on error path when checking named.conf.
3680
3681 1598.   [func]          Specify that certain parts of the namespace must
3682                         be secure (dnssec-must-be-secure).
3683
3684 1597.   [func]          Allow notify-source and query-source to be specified
3685                         on a per server basis similar to transfer-source.
3686                         [RT #6496]
3687
3688 1596.   [func]          Accept 'notify-source' style syntax for query-source.
3689
3690 1595.   [func]          New notify type 'master-only'.  Enable notify for
3691                         master zones only.
3692
3693 1594.   [bug]           'rndc dumpdb' could prevent named from answering
3694                         queries while the dump was in progress.  [RT #10565]
3695
3696 1593.   [bug]           rndc should return "unknown command" to unknown
3697                         commands. [RT# 10642]
3698
3699 1592.   [bug]           configure_view() could leak a dispatch. [RT# 10675]
3700
3701 1591.   [bug]           libbind: updated to BIND 8.4.5.
3702
3703 1590.   [port]          netbsd: update thread support.
3704
3705 1589.   [func]          DNSSEC lookaside validation.
3706
3707 1588.   [bug]           win32: TCP sockets could become blocked. [RT #10115]
3708
3709 1587.   [bug]           dns_message_settsigkey() failed to clear existing key.
3710                         [RT #10590]
3711
3712 1586.   [func]          "check-names" is now implemented.
3713
3714 1585.   [placeholder]
3715
3716 1584.   [bug]           "make test" failed with a read only source tree.
3717                         [RT #10461]
3718
3719 1583.   [bug]           Records add via UPDATE failed to get the correct trust
3720                         level. [RT #10452]
3721
3722 1582.   [bug]           rrset-order failed to work on RRsets with more
3723                         than 32 elements. [RT #10381]
3724
3725 1581.   [func]          Disable DNSSEC support by default.  To enable
3726                         DNSSEC specify "dnssec-enable yes;" in named.conf.
3727
3728 1580.   [bug]           Zone destruction on final detach takes a long time.
3729                         [RT #3746]
3730
3731 1579.   [bug]           Multiple task managers could not be created.
3732
3733 1578.   [bug]           Don't use CLASS E IPv4 addresses when resolving.
3734                         [RT #10346]
3735
3736 1577.   [bug]           Use isc_uint32_t in ultrasparc optimizer bug
3737                         workaround code. [RT #10331]
3738
3739 1576.   [bug]           Race condition in dns_dispatch_addresponse().
3740                         [RT# 10272]
3741
3742 1575.   [func]          Log TSIG name on TSIG verify failure. [RT #4404]
3743
3744 1574.   [bug]           Don't attempt to open the controls socket(s) when
3745                         running tests. [RT #9091]
3746
3747 1573.   [port]          linux: update to libtool 1.5.2 so that
3748                         "make install DESTDIR=/xx" works with
3749                         "configure --with-libtool".  [RT #9941]
3750
3751 1572.   [bug]           nsupdate: sign the soa query to find the enclosing
3752                         zone if the server is specified. [RT #10148]
3753
3754 1571.   [bug]           rbt:hash_node() could fail leaving the hash table
3755                         in an inconsistent state.  [RT #10208]
3756
3757 1570.   [bug]           nsupdate failed to handle classes other than IN.
3758                         New keyword 'class' which sets the default class.
3759                         [RT #10202]
3760
3761 1569.   [func]          nsupdate new command 'answer' which displays the
3762                         complete answer message to the last update.
3763
3764 1568.   [bug]           nsupdate now reports that the update failed in
3765                         interactive mode. [RT# 10236]
3766
3767 1567.   [maint]         B.ROOT-SERVERS.NET is now 192.228.79.201.
3768
3769 1566.   [port]          Support for the cmsg framework on Solaris and HP/UX.
3770                         This also solved the problem that match-destinations
3771                         for IPv6 addresses did not work on these systems.
3772                         [RT #10221]
3773
3774 1565.   [bug]           CD flag should be copied to outgoing queries unless
3775                         the query is under a secure entry point in which case
3776                         CD should be set.
3777
3778 1564.   [func]          Attempt to provide a fallback entropy source to be
3779                         used if named is running chrooted and named is unable
3780                         to open entropy source within the chroot area.
3781                         [RT #10133]
3782
3783 1563.   [bug]           Gracefully fail when unable to obtain neither an IPv4
3784                         nor an IPv6 dispatch. [RT #10230]
3785
3786 1562.   [bug]           isc_socket_create() and isc_socket_accept() could
3787                         leak memory under error conditions. [RT #10230]
3788
3789 1561.   [bug]           It was possible to release the same name twice if
3790                         named ran out of memory. [RT #10197]
3791
3792 1560.   [port]          FreeBSD: work around FreeBSD 5.2 mapping EAI_NODATA
3793                         and EAI_NONAME to the same value.
3794
3795 1559.   [port]          named should ignore SIGFSZ.
3796
3797 1558.   [func]          New DNSSEC 'disable-algorithms'.  Support entry into
3798                         child zones for which we don't have a supported
3799                         algorithm.  Such child zones are treated as unsigned.
3800
3801 1557.   [func]          Implement missing DNSSEC tests for
3802                         * NOQNAME proof with wildcard answers.
3803                         * NOWILDARD proof with NXDOMAIN.
3804                         Cache and return NOQNAME with wildcard answers.
3805
3806 1556.   [bug]           nsupdate now treats all names as fully qualified.
3807                         [RT #6427]
3808
3809 1555.   [func]          'rrset-order cyclic' no longer has a random starting
3810                         point per query. [RT #7572]
3811
3812 1554.   [bug]           dig, host, nslookup failed when no nameservers
3813                         were specified in /etc/resolv.conf. [RT #8232]
3814
3815 1553.   [bug]           The windows socket code could stop accepting
3816                         connections. [RT#10115]
3817
3818 1552.   [bug]           Accept NOTIFY requests from mapped masters if
3819                         matched-mapped is set. [RT #10049]
3820
3821 1551.   [port]          Open "/dev/null" before calling chroot().
3822
3823 1550.   [port]          Call tzset(), if available, before calling chroot().
3824
3825 1549.   [func]          named-checkzone can now write out the zone contents
3826                         in a easily parsable format (-D and -o).
3827
3828 1548.   [bug]           When parsing APL records it was possible to silently
3829                         accept out of range ADDRESSFAMILY values. [RT# 9979]
3830
3831 1547.   [bug]           Named wasted memory recording duplicate lame zone
3832                         entries. [RT #9341]
3833
3834 1546.   [bug]           We were rejecting valid secure CNAME to negative
3835                         answers.
3836
3837 1545.   [bug]           It was possible to leak memory if named was unable to
3838                         bind to the specified transfer source and TSIG was
3839                         being used. [RT #10120]
3840
3841 1544.   [bug]           Named would logged a single entry to a file despite it
3842                         being over the specified size limit.
3843
3844 1543.   [bug]           Logging using "versions unlimited" did not work.
3845
3846 1542.   [placeholder]
3847
3848 1541.   [func]          NSEC now uses new bitmap format.
3849
3850 1540.   [bug]           "rndc reload <dynamiczone>" was silently accepted.
3851                         [RT #8934]
3852
3853 1539.   [bug]           Open UDP sockets for notify-source and transfer-source
3854                         that use reserved ports at startup. [RT #9475]
3855
3856 1538.   [placeholder]   rt9997
3857
3858 1537.   [func]          New option "querylog".  If set specify whether query
3859                         logging is to be enabled or disabled at startup.
3860
3861 1536.   [bug]           Windows socket code failed to log a error description
3862                         when returning ISC_R_UNEXPECTED. [RT #9998]
3863
3864 1535.   [placeholder]
3865
3866 1534.   [bug]           Race condition when priming cache. [RT# 9940]
3867
3868 1533.   [func]          Warn if both "recursion no;" and "allow-recursion"
3869                         are active. [RT# 4389]
3870
3871 1532.   [port]          netbsd: the configure test for <sys/sysctl.h>
3872                         requires <sys/param.h>.
3873
3874 1531.   [port]          AIX more libtool fixes.
3875
3876 1530.   [bug]           It was possible to trigger a INSIST() failure if a
3877                         slave master file was removed at just the correct
3878                         moment. [RT #9462]
3879
3880 1529.   [bug]           "notify explicit;" failed to log that NOTIFY messages
3881                         were being sent for the zone. [RT# 9442]
3882
3883 1528.   [cleanup]       Simplify some dns_name_ functions based on the
3884                         deprecation of bitstring labels.
3885
3886 1527.   [cleanup]       Reduce the number of gettimeofday() calls without
3887                         losing necessary timer granularity.
3888
3889 1526.   [func]          Implemented "additional section caching (or acache)",
3890                         an internal cache framework for additional section
3891                         content to improve response performance.  Several
3892                         configuration options were provided to control the
3893                         behavior.
3894
3895 1525.   [bug]           dns_cache_create() could trigger a REQUIRE
3896                         failure in isc_mem_put() during error cleanup.
3897                         [RT# 9360]
3898
3899 1524.   [port]          AIX needs to be able to resolve all symbols when
3900                         creating shared libraries (--with-libtool).
3901
3902 1523.   [bug]           Fix race condition in rbtdb. [RT# 9189]
3903
3904 1522.   [bug]           dns_db_findnode() relax the requirements on 'name'.
3905                         [RT# 9286]
3906
3907 1521.   [bug]           dns_view_createresolver() failed to check the
3908                         result from isc_mem_create(). [RT# 9294]
3909
3910 1520.   [protocol]      Add SSHFP (SSH Finger Print) type.
3911
3912 1519.   [bug]           dnssec-signzone:nsec_setbit() computed the wrong
3913                         length of the new bitmap.
3914
3915 1518.   [bug]           dns_nsec_buildrdata(), and hence dns_nsec_build(),
3916                         contained a off-by-one error when working out the
3917                         number of octets in the bitmap.
3918
3919 1517.   [port]          Support for IPv6 interface scanning on HP/UX and
3920                         TrueUNIX 5.1.
3921
3922 1516.   [func]          Roll the DNSSEC types to RRSIG, NSEC and DNSKEY.
3923
3924 1515.   [func]          Allow transfer source to be set in a server statement.
3925                         [RT #6496]
3926
3927 1514.   [bug]           named: isc_hash_destroy() was being called too early.
3928                         [RT #9160]
3929
3930 1513.   [doc]           Add "US" to root-delegation-only exclude list.
3931
3932 1512.   [bug]           Extend the delegation-only logging to return query
3933                         type, class and responding nameserver.
3934
3935 1511.   [bug]           delegation-only was generating false positives
3936                         on negative answers from sub-zones.
3937
3938 1510.   [func]          New view option "root-delegation-only".  Apply
3939                         delegation-only check to all TLDs and root.
3940                         Note there are some TLDs that are NOT delegation
3941                         only (e.g. DE, LV, US and MUSEUM) these can be excluded
3942                         from the checks by using exclude.
3943
3944                         root-delegation-only exclude {
3945                                 "DE"; "LV"; "US"; "MUSEUM";
3946                         };
3947
3948 1509.   [bug]           Hint zones should accept delegation-only.  Forward
3949                         zone should not accept delegation-only.
3950
3951 1508.   [bug]           Don't apply delegation-only checks to answers from
3952                         forwarders.
3953
3954 1507.   [bug]           Handle BIND 8 style returns to NS queries to parents
3955                         when making delegation-only checks.
3956
3957 1506.   [bug]           Wrong return type for dns_view_isdelegationonly().
3958
3959 1505.   [bug]           Uninitialized rdataset in sdb. [RT #8750]
3960
3961 1504.   [func]          New zone type "delegation-only".
3962
3963 1503.   [port]          win32: install libeay32.dll outside of system32.
3964
3965 1502.   [bug]           nsupdate: adjust timeouts for UPDATE requests over TCP.
3966
3967 1501.   [func]          Allow TCP queue length to be specified via
3968                         named.conf, tcp-listen-queue.
3969
3970 1500.   [bug]           host failed to lookup MX records.  Also look up
3971                         AAAA records.
3972
3973 1499.   [bug]           isc_random need to be seeded better if arc4random()
3974                         is not used.
3975
3976 1498.   [port]          bsdos: 5.x support.
3977
3978 1497.   [placeholder]
3979
3980 1496.   [port]          test for pthread_attr_setstacksize().
3981
3982 1495.   [cleanup]       Replace hash functions with universal hash.
3983
3984 1494.   [security]      Turn on RSA BLINDING as a precaution.
3985
3986 1493.   [placeholder]
3987
3988 1492.   [cleanup]       Preserve rwlock quota context when upgrading /
3989                         downgrading. [RT #5599]
3990
3991 1491.   [bug]           dns_master_dump*() would produce extraneous $ORIGIN
3992                         lines. [RT #6206]
3993
3994 1490.   [bug]           Accept reading state as well as working state in
3995                         ns_client_next(). [RT #6813]
3996
3997 1489.   [compat]        Treat 'allow-update' on slave zones as a warning.
3998                         [RT #3469]
3999
4000 1488.   [bug]           Don't override trust levels for glue addresses.
4001                         [RT #5764]
4002
4003 1487.   [bug]           A REQUIRE() failure could be triggered if a zone was
4004                         queued for transfer and the zone was then removed.
4005                         [RT #6189]
4006
4007 1486.   [bug]           isc_print_snprintf() '%%' consumed one too many format
4008                         characters. [RT# 8230]
4009
4010 1485.   [bug]           gen failed to handle high type values. [RT #6225]
4011
4012 1484.   [bug]           The number of records reported after a AXFR was wrong.
4013                         [RT #6229]
4014
4015 1483.   [bug]           dig axfr failed if the message id in the answer failed
4016                         to match that in the request.  Only the id in the first
4017                         message is required to match. [RT #8138]
4018
4019 1482.   [bug]           named could fail to start if the kernel supports
4020                         IPv6 but no interfaces are configured.  Similarly
4021                         for IPv4. [RT #6229]
4022
4023 1481.   [bug]           Refresh and stub queries failed to use masters keys
4024                         if specified. [RT #7391]
4025
4026 1480.   [bug]           Provide replay protection for rndc commands.  Full
4027                         replay protection requires both rndc and named to
4028                         be updated.  Partial replay protection (limited
4029                         exposure after restart) is provided if just named
4030                         is updated.
4031
4032 1479.   [bug]           cfg_create_tuple() failed to handle out of
4033                         memory cleanup.  parse_list() would leak memory
4034                         on syntax errors.
4035
4036 1478.   [port]          ifconfig.sh didn't account for other virtual
4037                         interfaces.  It now takes a optional argument
4038                         to specify the first interface number. [RT #3907]
4039
4040 1477.   [bug]           memory leak using stub zones and TSIG.
4041
4042 1476.   [placeholder]
4043
4044 1475.   [port]          Probe for old sprintf().
4045
4046 1474.   [port]          Provide strtoul() and memmove() for platforms
4047                         without them.
4048
4049 1473.   [bug]           create_map() and create_string() failed to handle out
4050                         of memory cleanup.  [RT #6813]
4051
4052 1472.   [contrib]       idnkit-1.0 from JPNIC, replaces mdnkit.
4053
4054 1471.   [bug]           libbind: updated to BIND 8.4.0.
4055
4056 1470.   [bug]           Incorrect length passed to snprintf. [RT #5966]
4057
4058 1469.   [func]          Log end of outgoing zone transfer at same level
4059                         as the start of transfer is logged. [RT #4441]
4060
4061 1468.   [func]          Internal zones are no longer counted for
4062                         'rndc status'.  [RT #4706]
4063
4064 1467.   [func]          $GENERATES now supports optional class and ttl.
4065
4066 1466.   [bug]           lwresd configuration errors resulted in memory
4067                         and lock leaks.  [RT #5228]
4068
4069 1465.   [bug]           isc_base64_decodestring() and isc_base64_tobuffer()
4070                         failed to check that trailing bits were zero allowing
4071                         some invalid base64 strings to be accepted.  [RT #5397]
4072
4073 1464.   [bug]           Preserve "out of zone" data for outgoing zone
4074                         transfers. [RT #5192]
4075
4076 1463.   [bug]           dns_rdata_from{wire,struct}() failed to catch bad
4077                         NXT bit maps. [RT #5577]
4078
4079 1462.   [bug]           parse_sizeval() failed to check the token type.
4080                         [RT #5586]
4081
4082 1461.   [bug]           Remove deadlock from rbtdb code. [RT #5599]
4083
4084 1460.   [bug]           inet_pton() failed to reject certain malformed
4085                         IPv6 literals.
4086
4087 1459.   [placeholder]
4088
4089 1458.   [cleanup]       sprintf() -> snprintf().
4090
4091 1457.   [port]          Provide strlcat() and strlcpy() for platforms without
4092                         them.
4093
4094 1456.   [contrib]       gen-data-queryperf.py from Stephane Bortzmeyer.
4095
4096 1455.   [bug]           <netaddr> missing from server grammar in
4097                         doc/misc/options. [RT #5616]
4098
4099 1454.   [port]          Use getifaddrs() if available for interface scanning.
4100                         --disable-getifaddrs to override.  Glibc currently
4101                         has a getifaddrs() that does not support IPv6.
4102                         Use --enable-getifaddrs=glibc to force the use of
4103                         this version under linux machines.
4104
4105 1453.   [doc]           ARM: $GENERATE example wasn't accurate. [RT #5298]
4106
4107 1452.   [placeholder]
4108
4109 1451.   [bug]           rndc-confgen didn't exit with a error code for all
4110                         failures. [RT #5209]
4111
4112 1450.   [bug]           Fetching expired glue failed under certain
4113                         circumstances.  [RT #5124]
4114
4115 1449.   [bug]           query_addbestns() didn't handle running out of memory
4116                         gracefully.
4117
4118 1448.   [bug]           Handle empty wildcards labels.
4119
4120 1447.   [bug]           We were casting (unsigned int) to and from (void *).
4121                         rdataset->private4 is now rdataset->privateuint4
4122                         to reflect a type change.
4123
4124 1446.   [func]          Implemented undocumented alternate transfer sources
4125                         from BIND 8.  See use-alt-transfer-source,
4126                         alt-transfer-source and alt-transfer-source-v6.
4127
4128                         SECURITY: use-alt-transfer-source is ENABLED unless
4129                         you are using views.  This may cause a security risk
4130                         resulting in accidental disclosure of wrong zone
4131                         content if the master supplying different source
4132                         content based on IP address.  If you are not certain
4133                         ISC recommends setting use-alt-transfer-source no;
4134
4135 1445.   [bug]           DNS_ADBFIND_STARTATROOT broke stub zones.  This has
4136                         been replaced with DNS_ADBFIND_STARTATZONE which
4137                         causes the search to start using the closest zone.
4138
4139 1444.   [func]          dns_view_findzonecut2() allows you to specify if the
4140                         cache should be searched for zone cuts.
4141
4142 1443.   [func]          Masters lists can now be specified and referenced
4143                         in zone masters clauses and other masters lists.
4144
4145 1442.   [func]          New functions for manipulating port lists:
4146                         dns_portlist_create(), dns_portlist_add(),
4147                         dns_portlist_remove(), dns_portlist_match(),
4148                         dns_portlist_attach() and dns_portlist_detach().
4149
4150 1441.   [func]          It is now possible to tell dig to bind to a specific
4151                         source port.
4152
4153 1440.   [func]          It is now possible to tell named to avoid using
4154                         certain source ports (avoid-v4-udp-ports,
4155                         avoid-v6-udp-ports).
4156
4157 1439.   [bug]           Named could return NOERROR with certain NOTIFY
4158                         failures.  Return NOTAUTH if the NOTIFY zone is
4159                         not being served.
4160
4161 1438.   [func]          Log TSIG (if any) when logging NOTIFY requests.
4162
4163 1437.   [bug]           Leave space for stdio to work in. [RT #5033]
4164
4165 1436.   [func]          dns_zonemgr_resumexfrs() can be used to restart
4166                         stalled transfers.
4167
4168 1435.   [bug]           zmgr_resume_xfrs() was being called read locked
4169                         rather than write locked.  zmgr_resume_xfrs()
4170                         was not being called if the zone was being
4171                         shutdown.
4172
4173 1434.   [bug]           "rndc reconfig" failed to initiate the initial
4174                         zone transfer of new slave zones.
4175
4176 1433.   [bug]           named could trigger a REQUIRE failure if it could
4177                         not get a file descriptor when attempting to write
4178                         a master file. [RT #4347]
4179
4180 1432.   [func]          The advertised EDNS UDP buffer size can now be set
4181                         via named.conf (edns-udp-size).
4182
4183 1431.   [bug]           isc_print_snprintf() "%s" with precision could walk off
4184                         end of argument. [RT #5191]
4185
4186 1430.   [port]          linux: IPv6 interface scanning support.
4187
4188 1429.   [bug]           Prevent the cache getting locked to old servers.
4189
4190 1428.   [placeholder]
4191
4192 1427.   [bug]           Race condition in adb with threaded build.
4193
4194 1426.   [placeholder]
4195
4196 1425.   [port]          linux/libbind: define __USE_MISC when testing *_r()
4197                         function prototypes in netdb.h.  [RT #4921]
4198
4199 1424.   [bug]           EDNS version not being correctly printed.
4200
4201 1423.   [contrib]       queryperf: added A6 and SRV.
4202
4203 1422.   [func]          Log name/type/class when denying a query.  [RT #4663]
4204
4205 1421.   [func]          Differentiate updates that don't succeed due to
4206                         prerequisites (unsuccessful) vs other reasons
4207                         (failed).
4208
4209 1420.   [port]          solaris: work around gcc optimizer bug.
4210
4211 1419.   [port]          openbsd: use /dev/arandom. [RT #4950]
4212
4213 1418.   [bug]           'rndc reconfig' did not cause new slaves to load.
4214
4215 1417.   [func]          ID.SERVER/CHAOS is now a built in zone.
4216                         See "server-id" for how to configure.
4217
4218 1416.   [bug]           Empty node should return NOERROR NODATA, not NXDOMAIN.
4219                         [RT #4715]
4220
4221 1415.   [func]          DS TTL now derived from NS ttl.  NXT TTL now derived
4222                         from SOA MINIMUM.
4223
4224 1414.   [func]          Support for KSK flag.
4225
4226 1413.   [func]          Explicitly request the (re-)generation of DS records
4227                         from keysets (dnssec-signzone -g).
4228
4229 1412.   [func]          You can now specify servers to be tried if a nameserver
4230                         has IPv6 address and you only support IPv4 or the
4231                         reverse. See dual-stack-servers.
4232
4233 1411.   [bug]           empty nodes should stop wildcard matches. [RT #4802]
4234
4235 1410.   [func]          Handle records that live in the parent zone, e.g. DS.
4236
4237 1409.   [bug]           DS should have attribute DNS_RDATATYPEATTR_DNSSEC.
4238
4239 1408.   [bug]           "make distclean" was not complete. [RT #4700]
4240
4241 1407.   [bug]           lfsr incorrectly implements the shift register.
4242                         [RT #4617]
4243
4244 1406.   [bug]           dispatch initializes one of the LFSR's with a incorrect
4245                         polynomial.  [RT #4617]
4246
4247 1405.   [func]          Use arc4random() if available.
4248
4249 1404.   [bug]           libbind: ns_name_ntol() could overwrite a zero length
4250                         buffer.
4251
4252 1403.   [func]          dnssec-signzone, dnssec-keygen, dnssec-makekeyset
4253                         dnssec-signkey now report their version in the
4254                         usage message.
4255
4256 1402.   [cleanup]       A6 has been moved to experimental and is no longer
4257                         fully supported.
4258
4259 1401.   [bug]           adb wasn't clearing state when the timer expired.
4260
4261 1400.   [bug]           Block the addition of wildcard NS records by IXFR
4262                         or UPDATE. [RT #3502]
4263
4264 1399.   [bug]           Use serial number arithmetic when testing SIG
4265                         timestamps. [RT #4268]
4266
4267 1398.   [doc]           ARM: notify-also should have been also-notify.
4268                         [RT #4345]
4269
4270 1397.   [maint]         J.ROOT-SERVERS.NET is now 192.58.128.30.
4271
4272 1396.   [func]          dnssec-signzone: adjust the default signing time by
4273                         1 hour to allow for clock skew.
4274
4275 1395.   [port]          OpenSSL 0.9.7 defines CRYPTO_LOCK_ENGINE but doesn't
4276                         have a working implementation.  [RT #4079]
4277
4278 1394.   [func]          It is now possible to check if a particular element is
4279                         in a acl.  Remove duplicate entries from the localnets
4280                         acl.
4281
4282 1393.   [port]          Bind to individual IPv6 interfaces if IPV6_IPV6ONLY
4283                         is not available in the kernel to prevent accidently
4284                         listening on IPv4 interfaces.
4285
4286 1392.   [bug]           named-checkzone: update usage.
4287
4288 1391.   [func]          Add support for IPv6 scoped addresses in named.
4289
4290 1390.   [func]          host now supports ixfr.
4291
4292 1389.   [bug]           named could fail to rotate long log files.  [RT #3666]
4293
4294 1388.   [port]          irix: check for sys/sysctl.h and NET_RT_IFLIST before
4295                         defining HAVE_IFLIST_SYSCTL. [RT #3770]
4296
4297 1387.   [bug]           named could crash due to an access to invalid memory
4298                         space (which caused an assertion failure) in
4299                         incremental cleaning.  [RT #3588]
4300
4301 1386.   [bug]           named-checkzone -z stopped on errors in a zone.
4302                         [RT #3653]
4303
4304 1385.   [bug]           Setting serial-query-rate to 10 would trigger a
4305                         REQUIRE failure.
4306
4307 1384.   [bug]           host was incompatible with BIND 8 in its exit code and
4308                         in the output with the -l option.  [RT #3536]
4309
4310 1383.   [func]          Track the serial number in a IXFR response and log if
4311                         a mismatch occurs.  This is a more specific error than
4312                         "not exact". [RT #3445]
4313
4314 1382.   [bug]           make install failed with --enable-libbind. [RT #3656]
4315
4316 1381.   [bug]           named failed to correctly process answers that
4317                         contained DNAME records where the resulting CNAME
4318                         resulted in a negative answer.
4319
4320 1380.   [func]          'rndc recursing' dump recursing queries to
4321                         'recursing-file = "named.recursing";'.
4322
4323 1379.   [func]          'rndc status' now reports tcp and recursion quota
4324                         states.
4325
4326 1378.   [func]          Improved positive feedback for 'rndc {reload|refresh}.
4327
4328 1377.   [func]          dns_zone_load{new}() now reports if the zone was
4329                         loaded, queued for loading to up to date.
4330
4331 1376.   [func]          New function dns_zone_logc() to log to specified
4332                         category.
4333
4334 1375.   [func]          'rndc dumpdb' now dumps the adb cache along with the
4335                         data cache.
4336
4337 1374.   [func]          dns_adb_dump() now logs the lame zones associated
4338                         with each server.
4339
4340 1373.   [bug]           Recovery from expired glue failed under certain
4341                         circumstances.
4342
4343 1372.   [bug]           named crashes with an assertion failure on exit when
4344                         sharing the same port for listening and querying, and
4345                         changing listening addresses several times. [RT# 3509]
4346
4347 1371.   [bug]           notify-source-v6, transfer-source-v6 and
4348                         query-source-v6 with explicit addresses and using the
4349                         same ports as named was listening on could interfere
4350                         with named's ability to answer queries sent to those
4351                         addresses.
4352
4353 1370.   [bug]           dig '+[no]recurse' was incorrectly documented.
4354
4355 1369.   [bug]           Adding an NS record as the lexicographically last
4356                         record in a secure zone didn't work.
4357
4358 1368.   [func]          remove support for bitstring labels.
4359
4360 1367.   [func]          Use response times to select forwarders.
4361
4362 1366.   [contrib]       queryperf usage was incomplete.  Add '-h' for help.
4363
4364 1365.   [func]          "localhost" and "localnets" acls now include IPv6
4365                         addresses / prefixes.
4366
4367 1364.   [func]          Log file name when unable to open memory statistics
4368                         and dump database files. [RT# 3437]
4369
4370 1363.   [func]          Listen-on-v6 now supports specific addresses.
4371
4372 1362.   [bug]           remove IFF_RUNNING test when scanning interfaces.
4373
4374 1361.   [func]          log the reason for rejecting a server when resolving
4375                         queries.
4376
4377 1360.   [bug]           --enable-libbind would fail when not built in the
4378                         source tree for certain OS's.
4379
4380 1359.   [security]      Support patches OpenSSL libraries.
4381                         http://www.cert.org/advisories/CA-2002-23.html
4382
4383 1358.   [bug]           It was possible to trigger a INSIST when debugging
4384                         large dynamic updates. [RT #3390]
4385
4386 1357.   [bug]           nsupdate was extremely wasteful of memory.
4387
4388 1356.   [tuning]        Reduce the number of events / quantum for zone tasks.
4389
4390 1355.   [bug]           Fix DNSSEC wildcard proof for CNAME/DNAME.
4391
4392 1354.   [doc]           lwres man pages had illegal nroff.
4393
4394 1353.   [contrib]       sdb/ldap to version 0.9.
4395
4396 1352.   [bug]           dig, host, nslookup when falling back to TCP use the
4397                         current search entry (if any). [RT #3374]
4398
4399 1351.   [bug]           lwres_getipnodebyname() returned the wrong name
4400                         when given a IPv4 literal, af=AF_INET6 and AI_MAPPED
4401                         was set.
4402
4403 1350.   [bug]           dns_name_fromtext() failed to handle too many labels
4404                         gracefully.
4405
4406 1349.   [security]      Minimum OpenSSL version now 0.9.6e (was 0.9.5a).
4407                         http://www.cert.org/advisories/CA-2002-23.html
4408
4409 1348.   [port]          win32: Rewrote code to use I/O Completion Ports
4410                         in socket.c and eliminating a host of socket
4411                         errors. Performance is enhanced.
4412
4413 1347.   [placeholder]
4414
4415 1346.   [placeholder]
4416
4417 1345.   [port]          Use a explicit -Wformat with gcc.  Not all versions
4418                         include it in -Wall.
4419
4420 1344.   [func]          Log if the serial number on the master has gone
4421                         backwards.
4422                         If you have multiple machines specified in the masters
4423                         clause you may want to set 'multi-master yes;' to
4424                         suppress this warning.
4425
4426 1343.   [func]          Log successful notifies received (info).  Adjust log
4427                         level for failed notifies to notice.
4428
4429 1342.   [func]          Log remote address with TCP dispatch failures.
4430
4431 1341.   [func]          Allow a rate limiter to be stalled.
4432
4433 1340.   [bug]           Delay and spread out the startup refresh load.
4434
4435 1339.   [func]          dig, host and nslookup now use IP6.ARPA for nibble
4436                         lookups.  Bit string lookups are no longer attempted.
4437
4438 1338.   [placeholder]
4439
4440 1337.   [placeholder]
4441
4442 1336.   [func]          Nibble lookups under IP6.ARPA are now supported by
4443                         dns_byaddr_create().  dns_byaddr_createptrname() is
4444                         deprecated, use dns_byaddr_createptrname2() instead.
4445
4446 1335.   [bug]           When performing a nonexistence proof, the validator
4447                         should discard parent NXTs from higher in the DNS.
4448
4449 1334.   [bug]           When signing/verifying rdatasets, duplicate rdatas
4450                         need to be suppressed.
4451
4452 1333.   [contrib]       queryperf now reports a summary of returned
4453                         rcodes (-c), rcodes are printed in mnemonic form (-v).
4454
4455 1332.   [func]          Report the current serial with periodic commits when
4456                         rolling forward the journal.
4457
4458 1331.   [func]          Generate DNSSEC wildcard proofs.
4459
4460 1330.   [bug]           When processing events (non-threaded) only allow
4461                         the task one chance to use to use its quantum.
4462
4463 1329.   [func]          named-checkzone will now check if nameservers that
4464                         appear to be IP addresses.  Available modes "fail",
4465                         "warn" (default) and "ignore" the results of the
4466                         check.
4467
4468 1328.   [bug]           The validator could incorrectly verify an invalid
4469                         negative proof.
4470
4471 1327.   [bug]           The validator would incorrectly mark data as insecure
4472                         when seeing a bogus signature before a correct
4473                         signature.
4474
4475 1326.   [bug]           DNAME/CNAME signatures were not being cached when
4476                         validation was not being performed. [RT #3284]
4477
4478 1325.   [bug]           If the tcpquota was exhausted it was possible to
4479                         to trigger a INSIST() failure.
4480
4481 1324.   [port]          darwin: ifconfig.sh now supports darwin.
4482
4483 1323.   [port]          linux: Slackware 4.0 needs <asm/unistd.h>. [RT #3205]
4484
4485 1322.   [bug]           dnssec-signzone usage message was misleading.
4486
4487 1321.   [bug]           If the last RRset in a zone is glue, dnssec-signzone
4488                         would incorrectly duplicate its output and sign it.
4489
4490 1320.   [doc]           query-source-v6 was missing from options section.
4491                         [RT #3218]
4492
4493 1319.   [func]          libbind: log attempts to exploit #1318.
4494
4495 1318.   [bug]           libbind: Remote buffer overrun.
4496
4497 1317.   [port]          libbind: TrueUNIX 5.1 does not like __align as a
4498                         element name.
4499
4500 1316.   [bug]           libbind: gethostans() could get out of sync parsing
4501                         the response if there was a very long CNAME chain.
4502
4503 1315.   [bug]           Options should apply to the internal _bind view.
4504
4505 1314.   [port]          Handle ECONNRESET from sendmsg() [unix].
4506
4507 1313.   [func]          Query log now says if the query was signed (S) or
4508                         if EDNS was used (E).
4509
4510 1312.   [func]          Log TSIG key used w/ outgoing zone transfers.
4511
4512 1311.   [bug]           lwres_getrrsetbyname leaked memory.  [RT #3159]
4513
4514 1310.   [bug]           'rndc stop' failed to cause zones to be flushed
4515                         sometimes. [RT #3157]
4516
4517 1309.   [func]          Log that a zone transfer was covered by a TSIG.
4518
4519 1308.   [func]          DS (delegation signer) support.
4520
4521 1307.   [bug]           nsupdate: allow white space base64 key data.
4522
4523 1306.   [bug]           Badly encoded LOC record when the size, horizontal
4524                         precision or vertical precision was 0.1m.
4525
4526 1305.   [bug]           Document that internal zones are included in the
4527                         rndc status results.
4528
4529 1304.   [func]          New function: dns_zone_name().
4530
4531 1303.   [func]          Option 'flush-zones-on-shutdown <boolean>;'.
4532
4533 1302.   [func]          Extended rndc dumpdb to support dumping of zones and
4534                         view selection: 'dumpdb [-all|-zones|-cache] [view]'.
4535
4536 1301.   [func]          New category 'update-security'.
4537
4538 1300.   [port]          Compaq Trucluster support.
4539
4540 1299.   [bug]           Set AI_ADDRCONFIG when looking up addresses
4541                         via getaddrinfo() (affects dig, host, nslookup, rndc
4542                         and nsupdate).
4543
4544 1298.   [bug]           The CINCLUDES macro in lib/dns/sec/dst/Makefile
4545                         could be left with a trailing "\" after configure
4546                         has been run.
4547
4548 1297.   [port]          linux: make handling EINVAL from socket() no longer
4549                         conditional on #ifdef LINUX.
4550
4551 1296.   [bug]           isc_log_closefilelogs() needed to lock the log
4552                         context.
4553
4554 1295.   [bug]           isc_log_setdebuglevel() needed to lock the log
4555                         context.
4556
4557 1294.   [func]          libbind: no longer attempts bit string labels for
4558                         IPv6 reverse resolution.  Try IP6.ARPA then IP6.INT
4559                         for nibble style resolution.
4560
4561 1293.   [func]          Entropy can now be retrieved from EGDs. [RT #2438]
4562
4563 1292.   [func]          Enable IPv6 support when using ioctl style interface
4564                         scanning and OS supports SIOCGLIFADDR using struct
4565                         if_laddrreq.
4566
4567 1291.   [func]          Enable IPv6 support when using sysctl style interface
4568                         scanning.
4569
4570 1290.   [func]          "dig axfr" now reports the number of messages
4571                         as well as the number of records.
4572
4573 1289.   [port]          See if -ldl is required for OpenSSL? [RT #2672]
4574
4575 1288.   [bug]           Adjusted REQUIRE's in lib/dns/name.c to better
4576                         reflect written requirements.
4577
4578 1287.   [bug]           REQUIRE that DNS_DBADD_MERGE only be set when adding
4579                         a rdataset to a zone db in the rbtdb implementation of
4580                         addrdataset.
4581
4582 1286.   [bug]           dns_name_downcase() enforce requirement that
4583                         target != NULL or name->buffer != NULL.
4584
4585 1285.   [func]          lwres: probe the system to see what address families
4586                         are currently in use.
4587
4588 1284.   [bug]           The RTT estimate on unused servers was not aged.
4589                         [RT #2569]
4590
4591 1283.   [func]          Use "dataready" accept filter if available.
4592
4593 1282.   [port]          libbind: hpux 11.11 interface scanning.
4594
4595 1281.   [func]          Log zone when unable to get private keys to update
4596                         zone.  Log zone when NXT records are missing from
4597                         secure zone.
4598
4599 1280.   [bug]           libbind: escape '(' and ')' when converting to
4600                         presentation form.
4601
4602 1279.   [port]          Darwin uses (unsigned long) for size_t. [RT #2590]
4603
4604 1278.   [func]          dig: now supports +[no]cl +[no]ttlid.
4605
4606 1277.   [func]          You can now create your own customized printing
4607                         styles: dns_master_stylecreate() and
4608                         dns_master_styledestroy().
4609
4610 1276.   [bug]           libbind: const pointer conflicts in res_debug.c.
4611
4612 1275.   [port]          libbind: hpux: treat all hpux systems as BIG_ENDIAN.
4613
4614 1274.   [bug]           Memory leak in lwres_gnbarequest_parse().
4615
4616 1273.   [port]          libbind: solaris: 64 bit binary compatibility.
4617
4618 1272.   [contrib]       Berkeley DB 4.0 sdb implementation from
4619                         Nuno Miguel Rodrigues <nmr@co.sapo.pt>.
4620
4621 1271.   [bug]           "recursion available: {denied,approved}" was too
4622                         confusing.
4623
4624 1270.   [bug]           Check that system inet_pton() and inet_ntop() support
4625                         AF_INET6.
4626
4627 1269.   [port]          Openserver: ifconfig.sh support.
4628
4629 1268.   [port]          Openserver: the value FD_SETSIZE depends on whether
4630                         <sys/param.h> is included or not.  Be consistent.
4631
4632 1267.   [func]          isc_file_openunique() now creates file using mode
4633                         0666 rather than 0600.
4634
4635 1266.   [bug]           ISC_LINK_INIT, ISC_LINK_UNLINK, ISC_LIST_DEQUEUE,
4636                         __ISC_LINK_UNLINKUNSAFE and __ISC_LIST_DEQUEUEUNSAFE
4637                         are not C++ compatible, use *_TYPE versions instead.
4638
4639 1265.   [bug]           libbind: LINK_INIT and UNLINK were not compatible with
4640                         C++, use LINK_INIT_TYPE and UNLINK_TYPE instead.
4641
4642 1264.   [placeholder]
4643
4644 1263.   [bug]           Reference after free error if dns_dispatchmgr_create()
4645                         failed.
4646
4647 1262.   [bug]           ns_server_destroy() failed to set *serverp to NULL.
4648
4649 1261.   [func]          libbind: ns_sign2() and ns_sign_tcp() now provide
4650                         support for compressed TSIG owner names.
4651
4652 1260.   [func]          libbind: res_update can now update IPv6 servers,
4653                         new function res_findzonecut2().
4654
4655 1259.   [bug]           libbind: get_salen() IPv6 support was broken for OSs
4656                         w/o sa_len.
4657
4658 1258.   [bug]           libbind: res_nametotype() and res_nametoclass() were
4659                         broken.
4660
4661 1257.   [bug]           Failure to write pid-file should not be fatal on
4662                         reload. [RT #2861]
4663
4664 1256.   [contrib]       'queryperf' now has EDNS (-e) + DNSSEC DO (-D) support.
4665
4666 1255.   [bug]           When verifying that an NXT proves nonexistence, check
4667                         the rcode of the message and only do the matching NXT
4668                         check.  That is, for NXDOMAIN responses, check that
4669                         the name is in the range between the NXT owner and
4670                         next name, and for NOERROR NODATA responses, check
4671                         that the type is not present in the NXT bitmap.
4672
4673 1254.   [func]          preferred-glue option from BIND 8.3.
4674
4675 1253.   [bug]           The dnssec system test failed to remove the correct
4676                         files.
4677
4678 1252.   [bug]           Dig, host and nslookup were not checking the address
4679                         the answer was coming from against the address it was
4680                         sent to. [RT# 2692]
4681
4682 1251.   [port]          win32: a make file contained absolute version specific
4683                         references.
4684
4685 1250.   [func]          Nsupdate will report the address the update was
4686                         sent to.
4687
4688 1249.   [bug]           Missing masters clause was not handled gracefully.
4689                         [RT #2703]
4690
4691 1248.   [bug]           DESTDIR was not being propagated between makes.
4692
4693 1247.   [bug]           Don't reset the interface index for link/site local
4694                         addresses. [RT #2576]
4695
4696 1246.   [func]          New functions isc_sockaddr_issitelocal(),
4697                         isc_sockaddr_islinklocal(), isc_netaddr_issitelocal()
4698                         and isc_netaddr_islinklocal().
4699
4700 1245.   [bug]           Treat ENOBUFS, ENOMEM and ENFILE as soft errors for
4701                         accept().
4702
4703 1244.   [bug]           Receiving a TCP message from a blackhole address would
4704                         prevent further messages being received over that
4705                         interface.
4706
4707 1243.   [bug]           It was possible to trigger a REQUIRE() in
4708                         dns_message_findtype(). [RT #2659]
4709
4710 1242.   [bug]           named-checkzone failed if a journal existed. [RT #2657]
4711
4712 1241.   [bug]           Drop received UDP messages with a zero source port
4713                         as these are invariably forged. [RT #2621]
4714
4715 1240.   [bug]           It was possible to leak zone references by
4716                         specifying an incorrect zone to rndc.
4717
4718 1239.   [bug]           Under certain circumstances named could continue to
4719                         use a name after it had been freed triggering
4720                         INSIST() failures.  [RT #2614]
4721
4722 1238.   [bug]           It is possible to lockup the server when shutting down
4723                         if notifies were being processed. [RT #2591]
4724
4725 1237.   [bug]           nslookup: "set q=type" failed.
4726
4727 1236.   [bug]           dns_rdata{class,type}_fromtext() didn't handle non
4728                         NULL terminated text regions. [RT #2588]
4729
4730 1235.   [func]          Report 'out of memory' errors from openssl.
4731
4732 1234.   [bug]           contrib/sdb: 'zonetodb' failed to call
4733                         dns_result_register().  DNS_R_SEENINCLUDE should not
4734                         be fatal.
4735
4736 1233.   [bug]           The flags field of a KEY record can be expressed in
4737                         hex as well as decimal.
4738
4739 1232.   [bug]           unix/errno2result() didn't handle EADDRNOTAVAIL.
4740
4741 1231.   [port]          HPUX 11.11 recvmsg() can return spurious EADDRNOTAVAIL.
4742
4743 1230.   [bug]           isccc_cc_isreply() and isccc_cc_isack() were broken.
4744
4745 1229.   [bug]           named would crash if it received a TSIG signed
4746                         query as part of an AXFR response. [RT #2570]
4747
4748 1228.   [bug]           'make install' did not depend on 'make all'. [RT #2559]
4749
4750 1227.   [bug]           dns_lex_getmastertoken() now returns ISC_R_BADNUMBER
4751                         if a number was expected and some other token was
4752                         found. [RT#2532]
4753
4754 1226.   [func]          Use EDNS for zone refresh queries. [RT #2551]
4755
4756 1225.   [func]          dns_message_setopt() no longer requires that
4757                         dns_message_renderbegin() to have been called.
4758
4759 1224.   [bug]           'rrset-order' and 'sortlist' should be additive
4760                         not exclusive.
4761
4762 1223.   [func]          'rrset-order' partially works 'cyclic' and 'random'
4763                         are supported.
4764
4765 1222.   [bug]           Specifying 'port *' did not always result in a system
4766                         selected (non-reserved) port being used. [RT #2537]
4767
4768 1221.   [bug]           Zone types 'master', 'slave' and 'stub' were not being
4769                         compared case insensitively. [RT #2542]
4770
4771 1220.   [func]          Support for APL rdata type.
4772
4773 1219.   [func]          Named now reports the TSIG extended error code when
4774                         signature verification fails. [RT #1651]
4775
4776 1218.   [bug]           Named incorrectly returned SERVFAIL rather than
4777                         NOTAUTH when there was a TSIG BADTIME error. [RT #2519]
4778
4779 1217.   [func]          Report locations of previous key definition when a
4780                         duplicate is detected.
4781
4782 1216.   [bug]           Multiple server clauses for the same server were not
4783                         reported.  [RT #2514]
4784
4785 1215.   [port]          solaris: add support to ifconfig.sh for x86 2.5.1
4786
4787 1214.   [bug]           Win32: isc_file_renameunique() could leave zero length
4788                         files behind.
4789
4790 1213.   [func]          Report view associated with client if it is not a
4791                         standard view (_default or _bind).
4792
4793 1212.   [port]          libbind: 64k answer buffers were causing stack space
4794                         to be exceeded for certain OS.  Use heap space instead.
4795
4796 1211.   [bug]           dns_name_fromtext() incorrectly handled certain
4797                         valid octal bitlabels. [RT #2483]
4798
4799 1210.   [bug]           libbind: getnameinfo() failed to lookup IPv4 mapped /
4800                         compatible addresses. [RT #2461]
4801
4802 1209.   [bug]           Dig, host, nslookup were not checking the message ids
4803                         on the responses. [RT #2454]
4804
4805 1208.   [bug]           dns_master_load*() failed to log a error message if
4806                         an error was detected when parsing the ownername of
4807                         a record.  [RT #2448]
4808
4809 1207.   [bug]           libbind: getaddrinfo() could call freeaddrinfo() with
4810                         an invalid pointer.
4811
4812 1206.   [bug]           SERVFAIL and NOTIMP responses to an EDNS query should
4813                         trigger a non-EDNS retry.
4814
4815 1205.   [bug]           OPT, TSIG and TKEY cannot be used to set the "class"
4816                         of the message. [RT #2449]
4817
4818 1204.   [bug]           libbind: res_nupdate() failed to update the name
4819                         server addresses before sending the update.
4820
4821 1203.   [func]          Report locations of previous acl and zone definitions
4822                         when a duplicate is detected.
4823
4824 1202.   [func]          New functions: cfg_obj_line() and cfg_obj_file().
4825
4826 1201.   [bug]           Require that if 'callbacks' is passed to
4827                         dns_rdata_fromtext(), callbacks->error and
4828                         callbacks->warn are initialized.
4829
4830 1200.   [bug]           Log 'errno' that we are unable to convert to
4831                         isc_result_t. [RT #2404]
4832
4833 1199.   [doc]           ARM reference to RFC 2157 should have been RFC 1918.
4834                         [RT #2436]
4835
4836 1198.   [bug]           OPT printing style was not consistent with the way the
4837                         header fields are printed.  The DO bit was not reported
4838                         if set.  Report if any of the MBZ bits are set.
4839
4840 1197.   [bug]           Attempts to define the same acl multiple times were not
4841                         detected.
4842
4843 1196.   [contrib]       update mdnkit to 2.2.3.
4844
4845 1195.   [bug]           Attempts to redefine builtin acls should be caught.
4846                         [RT #2403]
4847
4848 1194.   [bug]           Not all duplicate zone definitions were being detected
4849                         at the named.conf checking stage. [RT #2431]
4850
4851 1193.   [bug]           dig +besteffort parsing didn't handle packet
4852                         truncation.  dns_message_parse() has new flag
4853                         DNS_MESSAGE_IGNORETRUNCATION.
4854
4855 1192.   [bug]           The seconds fields in LOC records were restricted
4856                         to three decimal places.  More decimal places should
4857                         be allowed but warned about.
4858
4859 1191.   [bug]           A dynamic update removing the last non-apex name in
4860                         a secure zone would fail. [RT #2399]
4861
4862 1190.   [func]          Add the "rndc freeze" and "rndc unfreeze" commands.
4863                         [RT #2394]
4864
4865 1189.   [bug]           On some systems, malloc(0) returns NULL, which
4866                         could cause the caller to report an out of memory
4867                         error. [RT #2398]
4868
4869 1188.   [bug]           Dynamic updates of a signed zone would fail if
4870                         some of the zone private keys were unavailable.
4871
4872 1187.   [bug]           named was incorrectly returning DNSSEC records
4873                         in negative responses when the DO bit was not set.
4874
4875 1186.   [bug]           isc_hex_tobuffer(,,length = 0) failed to unget the
4876                         EOL token when reading to end of line.
4877
4878 1185.   [bug]           libbind: don't assume statp->_u._ext.ext is valid
4879                         unless RES_INIT is set when calling res_*init().
4880
4881 1184.   [bug]           libbind: call res_ndestroy() if RES_INIT is set
4882                         when res_*init() is called.
4883
4884 1183.   [bug]           Handle ENOSR error when writing to the internal
4885                         control pipe. [RT #2395]
4886
4887 1182.   [bug]           The server could throw an assertion failure when
4888                         constructing a negative response packet.
4889
4890 1181.   [func]          Add the "key-directory" configuration statement,
4891                         which allows the server to look for online signing
4892                         keys in alternate directories.
4893
4894 1180.   [func]          dnssec-keygen should always generate keys with
4895                         protocol 3 (DNSSEC), since it's less confusing
4896                         that way.
4897
4898 1179.   [func]          Add SIG(0) support to nsupdate.
4899
4900 1178.   [bug]           Follow and cache (if appropriate) A6 and other
4901                         data chains to completion in the additional section.
4902
4903 1177.   [func]          Report view when loading zones if it is not a
4904                         standard view (_default or _bind). [RT #2270]
4905
4906 1176.   [doc]           Document that allow-v6-synthesis is only performed
4907                         for clients that are supplied recursive service.
4908                         [RT #2260]
4909
4910 1175.   [bug]           named-checkzone and named-checkconf failed to call
4911                         dns_result_register() at startup which could
4912                         result in runtime exceptions when printing
4913                         "out of memory" errors. [RT #2335]
4914
4915 1174.   [bug]           Win32: add WSAECONNRESET to the expected errors
4916                         from connect(). [RT #2308]
4917
4918 1173.   [bug]           Potential memory leaks in isc_log_create() and
4919                         isc_log_settag(). [RT #2336]
4920
4921 1172.   [doc]           Add CERT, GPOS, KX, NAPTR, NSAP, PX and TXT to
4922                         table of RR types in ARM.
4923
4924 1171.   [func]          Added function isc_region_compare(), updated files in
4925                         lib/dns to use this function instead of local one.
4926
4927 1170.   [bug]           Don't attempt to print the token when a I/O error
4928                         occurs when parsing named.conf. [RT #2275]
4929
4930 1169.   [func]          Identify recursive queries in the query log.
4931
4932 1168.   [bug]           Empty also-notify clauses were not handled. [RT #2309]
4933
4934 1167.   [contrib]       nslint-2.1a3 (from author).
4935
4936 1166.   [bug]           "Not Implemented" should be reported as NOTIMP,
4937                         not NOTIMPL. [RT #2281]
4938
4939 1165.   [bug]           We were rejecting notify-source{-v6} in zone clauses.
4940
4941 1164.   [bug]           Empty masters clauses in slave / stub zones were not
4942                         handled gracefully. [RT #2262]
4943
4944 1163.   [func]          isc_time_formattimestamp() now includes the year.
4945
4946 1162.   [bug]           The allow-notify option was not accepted in slave
4947                         zone statements.
4948
4949 1161.   [bug]           named-checkzone looped on unbalanced brackets.
4950                         [RT #2248]
4951
4952 1160.   [bug]           Generating Diffie-Hellman keys longer than 1024
4953                         bits could fail. [RT #2241]
4954
4955 1159.   [bug]           MD and MF are not permitted to be loaded by RFC1123.
4956
4957 1158.   [func]          Report the client's address when logging notify
4958                         messages.
4959
4960 1157.   [func]          match-clients and match-destinations now accept
4961                         keys. [RT #2045]
4962
4963 1156.   [port]          The configure test for strsep() incorrectly
4964                         succeeded on certain patched versions of
4965                         AIX 4.3.3. [RT #2190]
4966
4967 1155.   [func]          Recover from master files being removed from under
4968                         us.
4969
4970 1154.   [bug]           Don't attempt to obtain the netmask of a interface
4971                         if there is no address configured. [RT #2176]
4972
4973 1153.   [func]          'rndc {stop|halt} -p' now reports the process id
4974                         of the instance of named being shutdown.
4975
4976 1152.   [bug]           libbind: read buffer overflows.
4977
4978 1151.   [bug]           nslookup failed to check that the arguments to
4979                         the port, timeout, and retry options were
4980                         valid integers and in range. [RT #2099]
4981
4982 1150.   [bug]           named incorrectly accepted TTL values
4983                         containing plus or minus signs, such as
4984                         1d+1h-1s.
4985
4986 1149.   [func]          New function isc_parse_uint32().
4987
4988 1148.   [func]          'rndc-confgen -a' now provides positive feedback.
4989
4990 1147.   [func]          Set IPV6_V6ONLY on IPv6 sockets if supported by
4991                         the OS.  listen-on-v6 { any; }; should no longer
4992                         result in IPv4 queries be accepted.  Similarly
4993                         control { inet :: ... }; should no longer result
4994                         in IPv4 connections being accepted.  This can be
4995                         overridden at compile time by defining
4996                         ISC_ALLOW_MAPPED=1.
4997
4998 1146.   [func]          Allow IPV6_IPV6ONLY to be set/cleared on a socket if
4999                         supported by the OS by a new function
5000                         isc_socket_ipv6only().
5001
5002 1145.   [func]          "host" no longer reports a NOERROR/NODATA response
5003                         by printing nothing. [RT #2065]
5004
5005 1144.   [bug]           rndc-confgen would crash if both the -a and -t
5006                         options were specified. [RT #2159]
5007
5008 1143.   [bug]           When a trusted-keys statement was present and named
5009                         was built without crypto support, it would leak memory.
5010
5011 1142.   [bug]           dnssec-signzone would fail to delete temporary files
5012                         in some failure cases. [RT #2144]
5013
5014 1141.   [bug]           When named rejected a control message, it would
5015                         leak a file descriptor and memory.  It would also
5016                         fail to respond, causing rndc to hang.
5017                         [RT #2139, #2164]
5018
5019 1140.   [bug]           rndc-confgen did not accept IPv6 addresses as arguments
5020                         to the -s option. [RT #2138]
5021
5022 1139.   [func]          It is now possible to flush a given name from the
5023                         cache(s) via 'rndc flushname name [view]'. [RT #2051]
5024
5025 1138.   [func]          It is now possible to flush a given name from the
5026                         cache by calling the new function
5027                         dns_cache_flushname().
5028
5029 1137.   [func]          It is now possible to flush a given name from the
5030                         ADB by calling the new function dns_adb_flushname().
5031
5032 1136.   [bug]           CNAME records synthesized from DNAMEs did not
5033                         have a TTL of zero as required by RFC2672.
5034                         [RT #2129]
5035
5036 1135.   [func]          You can now override the default syslog() facility for
5037                         named/lwresd at compile time. [RT #1982]
5038
5039 1134.   [bug]           Multi-threaded servers could deadlock in ferror()
5040                         when reloading zone files. [RT #1951, #1998]
5041
5042 1133.   [bug]           IN6_IS_ADDR_LOOPBACK was not portably defined on
5043                         platforms without IN6_IS_ADDR_LOOPBACK. [RT #2106]
5044
5045 1132.   [func]          Improve UPDATE prerequisite failure diagnostic messages.
5046
5047 1131.   [bug]           The match-destinations view option did not work with
5048                         IPv6 destinations. [RT #2073, #2074]
5049
5050 1130.   [bug]           Log messages reporting an out-of-range serial number
5051                         did not include the out-of-range number but the
5052                         following token. [RT #2076]
5053
5054 1129.   [bug]           Multi-threaded servers could crash under heavy
5055                         resolution load due to a race condition. [RT #2018]
5056
5057 1128.   [func]          sdb drivers can now provide RR data in either text
5058                         or wire format, the latter using the new functions
5059                         dns_sdb_putrdata() and dns_sdb_putnamedrdata().
5060
5061 1127.   [func]          rndc: If the server to contact has multiple addresses,
5062                         try all of them.
5063
5064 1126.   [bug]           The server could access a freed event if shut
5065                         down while a client start event was pending
5066                         delivery. [RT #2061]
5067
5068 1125.   [bug]           rndc: -k option was missing from usage message.
5069                         [RT #2057]
5070
5071 1124.   [doc]           dig: +[no]dnssec, +[no]besteffort and +[no]fail
5072                         are now documented. [RT #2052]
5073
5074 1123.   [bug]           dig +[no]fail did not match description. [RT #2052]
5075
5076 1122.   [tuning]        Resolution timeout reduced from 90 to 30 seconds.
5077                         [RT #2046]
5078
5079 1121.   [bug]           The server could attempt to access a NULL zone
5080                         table if shut down while resolving.
5081                         [RT #1587, #2054]
5082
5083 1120.   [bug]           Errors in options were not fatal. [RT #2002]
5084
5085 1119.   [func]          Added support in Win32 for NTFS file/directory ACL's
5086                         for access control.
5087
5088 1118.   [bug]           On multi-threaded servers, a race condition
5089                         could cause an assertion failure in resolver.c
5090                         during resolver shutdown. [RT #2029]
5091
5092 1117.   [port]          The configure check for in6addr_loopback incorrectly
5093                         succeeded on AIX 4.3 when compiling with -O2
5094                         because the test code was optimized away.
5095                         [RT #2016]
5096
5097 1116.   [bug]           Setting transfers in a server clause, transfers-in,
5098                         or transfers-per-ns to a value greater than
5099                         2147483647 disabled transfers. [RT #2002]
5100
5101 1115.   [func]          Set maximum values for cleaning-interval,
5102                         heartbeat-interval, interface-interval,
5103                         max-transfer-idle-in, max-transfer-idle-out,
5104                         max-transfer-time-in, max-transfer-time-out,
5105                         statistics-interval of 28 days and
5106                         sig-validity-interval of 3660 days. [RT #2002]
5107
5108 1114.   [port]          Ignore more accept() errors. [RT #2021]
5109
5110 1113.   [bug]           The allow-update-forwarding option was ignored
5111                         when specified in a view. [RT #2014]
5112
5113 1112.   [placeholder]
5114
5115 1111.   [bug]           Multi-threaded servers could deadlock processing
5116                         recursive queries due to a locking hierarchy
5117                         violation in adb.c. [RT #2017]
5118
5119 1110.   [bug]           dig should only accept valid abbreviations of +options.
5120                         [RT #2003]
5121
5122 1109.   [bug]           nsupdate accepted illegal ttl values.
5123
5124 1108.   [bug]           On Win32, rndc was hanging when named was not running
5125                         due to failure to select for exceptional conditions
5126                         in select(). [RT #1870]
5127
5128 1107.   [bug]           nsupdate could catch an assertion failure if an
5129                         invalid domain name was given as the argument to
5130                         the "zone" command.
5131
5132 1106.   [bug]           After seeing an out of range TTL, nsupdate would
5133                         treat all TTLs as out of range. [RT #2001]
5134
5135 1105.   [port]          OpenUNIX 8 enable threads by default. [RT #1970]
5136
5137 1104.   [bug]           Invalid arguments to the transfer-format option
5138                         could cause an assertion failure. [RT #1995]
5139
5140 1103.   [port]          OpenUNIX 8 support (ifconfig.sh). [RT #1970]
5141
5142 1102.   [doc]           Note that query logging is enabled by directing the
5143                         queries category to a channel.
5144
5145 1101.   [bug]           Array bounds read error in lwres_gai_strerror.
5146
5147 1100.   [bug]           libbind: DNSSEC key ids were computed incorrectly.
5148
5149 1099.   [cleanup]       libbind: defining REPORT_ERRORS in lib/bind/dst caused
5150                         compile time errors.
5151
5152 1098.   [bug]           libbind: HMAC-MD5 key files are now mode 0600.
5153
5154 1097.   [func]          libbind: RES_PRF_TRUNC for dig.
5155
5156 1096.   [func]          libbind: "DNSSEC OK" (DO) support.
5157
5158 1095.   [func]          libbind: resolver option: no-tld-query.  disables
5159                         trying unqualified as a tld.  no_tld_query is also
5160                         supported for FreeBSD compatibility.
5161
5162 1094.   [func]          libbind: add support gcc's format string checking.
5163
5164 1093.   [doc]           libbind: miscellaneous nroff fixes.
5165
5166 1092.   [bug]           libbind: get*by*() failed to check if res_init() had
5167                         been called.
5168
5169 1091.   [bug]           libbind: misplaced va_end().
5170
5171 1090.   [bug]           libbind: dns_ho.c:add_hostent() was not returning
5172                         the amount of memory consumed resulting in garbage
5173                         address being returned.  Alignment calculations were
5174                         wasting space.  We weren't suppressing duplicate
5175                         addresses.
5176
5177 1089.   [func]          libbind: inet_{cidr,net}_{pton,ntop}() now have IPv6
5178                         support.
5179
5180 1088.   [port]          libbind: MPE/iX C.70 (incomplete)
5181
5182 1087.   [bug]           libbind: struct __res_state too large on 64 bit arch.
5183
5184 1086.   [port]          libbind: sunos: old sprintf.
5185
5186 1085.   [port]          libbind: solaris: sys_nerr and sys_errlist do not
5187                         exist when compiling in 64 bit mode.
5188
5189 1084.   [cleanup]       libbind: gai_strerror() rewritten.
5190
5191 1083.   [bug]           The default control channel listened on the
5192                         wildcard address, not the loopback as documented.
5193                         [RT #1975]
5194
5195 1082.   [bug]           The -g option to named incorrectly caused logging
5196                         to be sent to syslog in addition to stderr.
5197                         [RT #1974]
5198
5199 1081.   [bug]           Multicast queries were incorrectly identified
5200                         based on the source address, not the destination
5201                         address.
5202
5203 1080.   [bug]           BIND 8 compatibility: accept bare IP prefixes
5204                         as the second element of a two-element top level
5205                         sort list statement. [RT #1964]
5206
5207 1079.   [bug]           BIND 8 compatibility: accept bare elements at top
5208                         level of sort list treating them as if they were
5209                         a single element list. [RT #1963]
5210
5211 1078.   [bug]           We failed to correct bad tv_usec values in one case.
5212                         [RT #1966]
5213
5214 1077.   [func]          Do not accept further recursive clients when
5215                         the total number of recursive lookups being
5216                         processed exceeds max-recursive-clients, even
5217                         if some of the lookups are internally generated.
5218                         [RT #1915, #1938]
5219
5220 1076.   [bug]           A badly defined global key could trigger an assertion
5221                         on load/reload if views were used. [RT #1947]
5222
5223 1075.   [bug]           Out-of-range network prefix lengths were not
5224                         reported. [RT #1954]
5225
5226 1074.   [bug]           Running out of memory in dump_rdataset() could
5227                         cause an assertion failure. [RT #1946]
5228
5229 1073.   [bug]           The ADB cache cleaning should also be space driven.
5230                         [RT #1915, #1938]
5231
5232 1072.   [bug]           The TCP client quota could be exceeded when
5233                         recursion occurred. [RT #1937]
5234
5235 1071.   [bug]           Sockets listening for TCP DNS connections
5236                         specified an excessive listen backlog. [RT #1937]
5237
5238 1070.   [bug]           Copy DNSSEC OK (DO) to response as specified by
5239                         draft-ietf-dnsext-dnssec-okbit-03.txt.
5240
5241 1069.   [placeholder]
5242
5243 1068.   [bug]           errno could be overwritten by catgets(). [RT #1921]
5244
5245 1067.   [func]          Allow quotas to be soft, isc_quota_soft().
5246
5247 1066.   [bug]           Provide a thread safe wrapper for strerror().
5248                         [RT #1689]
5249
5250 1065.   [func]          Runtime support to select new / old style interface
5251                         scanning using ioctls.
5252
5253 1064.   [bug]           Do not shut down active network interfaces if we
5254                         are unable to scan the interface list. [RT #1921]
5255
5256 1063.   [bug]           libbind: "make install" was failing on IRIX.
5257                         [RT #1919]
5258
5259 1062.   [bug]           If the control channel listener socket was shut
5260                         down before server exit, the listener object could
5261                         be freed twice. [RT #1916]
5262
5263 1061.   [bug]           If periodic cache cleaning happened to start
5264                         while cleaning due to reaching the configured
5265                         maximum cache size was in progress, the server
5266                         could catch an assertion failure. [RT #1912]
5267
5268 1060.   [func]          Move refresh, stub and notify UDP retry processing
5269                         into dns_request.
5270
5271 1059.   [func]          dns_request now support will now retry UDP queries,
5272                         dns_request_createvia2() and dns_request_createraw2().
5273
5274 1058.   [func]          Limited lifetime ticker timers are now available,
5275                         isc_timertype_limited.
5276
5277 1057.   [bug]           Reloading the server after adding a "file" clause
5278                         to a zone statement could cause the server to
5279                         crash due to a typo in change 1016.
5280
5281 1056.   [bug]           Rndc could catch an assertion failure on SIGINT due
5282                         to an uninitialized variable. [RT #1908]
5283
5284 1055.   [func]          Version and hostname queries can now be disabled
5285                         using "version none;" and "hostname none;",
5286                         respectively.
5287
5288 1054.   [bug]           On Win32, cfg_categories and cfg_modules need to be
5289                         exported from the libisccfg DLL.
5290
5291 1053.   [bug]           Dig did not increase its timeout when receiving
5292                         AXFRs unless the +time option was used. [RT #1904]
5293
5294 1052.   [bug]           Journals were not being created in binary mode
5295                         resulting in "journal format not recognized" error
5296                         under Win32. [RT #1889]
5297
5298 1051.   [bug]           Do not ignore a network interface completely just
5299                         because it has a noncontiguous netmask.  Instead,
5300                         omit it from the localnets ACL and issue a warning.
5301                         [RT #1891]
5302
5303 1050.   [bug]           Log messages reporting malformed IP addresses in
5304                         address lists such as that of the forwarders option
5305                         failed to include the correct error code, file
5306                         name, and line number. [RT #1890]
5307
5308 1049.   [func]          "pid-file none;" will disable writing a pid file.
5309                         [RT #1848]
5310
5311 1048.   [bug]           Servers built with -DISC_MEM_USE_INTERNAL_MALLOC=1
5312                         didn't work.
5313
5314 1047.   [bug]           named was incorrectly refusing all requests signed
5315                         with a TSIG key derived from an unsigned TKEY
5316                         negotiation with a NOERROR response. [RT #1886]
5317
5318 1046.   [bug]           The help message for the --with-openssl configure
5319                         option was inaccurate. [RT #1880]
5320
5321 1045.   [bug]           It was possible to skip saving glue for a nameserver
5322                         for a stub zone.
5323
5324 1044.   [bug]           Specifying allow-transfer, notify-source, or
5325                         notify-source-v6 in a stub zone was not treated
5326                         as an error.
5327
5328 1043.   [bug]           Specifying a transfer-source or transfer-source-v6
5329                         option in the zone statement for a master zone was
5330                         not treated as an error. [RT #1876]
5331
5332 1042.   [bug]           The "config" logging category did not work properly.
5333                         [RT #1873]
5334
5335 1041.   [bug]           Dig/host/nslookup could catch an assertion failure
5336                         on SIGINT due to an uninitialized variable. [RT #1867]
5337
5338 1040.   [bug]           Multiple listen-on-v6 options with different ports
5339                         were not accepted. [RT #1875]
5340
5341 1039.   [bug]           Negative responses with CNAMEs in the answer section
5342                         were cached incorrectly. [RT #1862]
5343
5344 1038.   [bug]           In servers configured with a tkey-domain option,
5345                         TKEY queries with an owner name other than the root
5346                         could cause an assertion failure. [RT #1866, #1869]
5347
5348 1037.   [bug]           Negative responses whose authority section contain
5349                         SOA or NS records whose owner names are not equal
5350                         equal to or parents of the query name should be
5351                         rejected. [RT #1862]
5352
5353 1036.   [func]          Silently drop requests received via multicast as
5354                         long as there is no final multicast DNS standard.
5355
5356 1035.   [bug]           If we respond to multicast queries (which we
5357                         currently do not), respond from a unicast address
5358                         as specified in RFC 1123. [RT #137]
5359
5360 1034.   [bug]           Ignore the RD bit on multicast queries as specified
5361                         in RFC 1123. [RT #137]
5362
5363 1033.   [bug]           Always respond to requests with an unsupported opcode
5364                         with NOTIMP, even if we don't have a matching view
5365                         or cannot determine the class.
5366
5367 1032.   [func]          hostname.bind/txt/chaos now returns the name of
5368                         the machine hosting the nameserver.  This is useful
5369                         in diagnosing problems with anycast servers.
5370
5371 1031.   [bug]           libbind.a: isc__gettimeofday() infinite recursion.
5372                         [RT #1858]
5373
5374 1030.   [bug]           On systems with no resolv.conf file, nsupdate
5375                         exited with an error rather than defaulting
5376                         to using the loopback address. [RT #1836]
5377
5378 1029.   [bug]           Some named.conf errors did not cause the loading
5379                         of the configuration file to return a failure
5380                         status even though they were logged. [RT #1847]
5381
5382 1028.   [bug]           On Win32, dig/host/nslookup looked for resolv.conf
5383                         in the wrong directory. [RT #1833]
5384
5385 1027.   [bug]           RRs having the reserved type 0 should be rejected.
5386                         [RT #1471]
5387
5388 1026.   [placeholder]
5389
5390 1025.   [bug]           Don't use multicast addresses to resolve iterative
5391                         queries. [RT #101]
5392
5393 1024.   [port]          Compilation failed on HP-UX 11.11 due to
5394                         incompatible use of the SIOCGLIFCONF macro
5395                         name. [RT #1831]
5396
5397 1023.   [func]          Accept hints without TTLs.
5398
5399 1022.   [bug]           Don't report empty root hints as "extra data".
5400                         [RT #1802]
5401
5402 1021.   [bug]           On Win32, log message timestamps were one month
5403                         later than they should have been, and the server
5404                         would exhibit unspecified behavior in December.
5405
5406 1020.   [bug]           IXFR log messages did not distinguish between
5407                         true IXFRs, AXFR-style IXFRs, and mere version
5408                         polls. [RT #1811]
5409
5410 1019.   [bug]           The value of the lame-ttl option was limited to 18000
5411                         seconds, not 1800 seconds as documented. [RT #1803]
5412
5413 1018.   [bug]           The default log channel was not always initialized
5414                         correctly. [RT #1813]
5415
5416 1017.   [bug]           When specifying TSIG keys to dig and nsupdate using
5417                         the -k option, they must be HMAC-MD5 keys. [RT #1810]
5418
5419 1016.   [bug]           Slave zones with no backup file were re-transferred
5420                         on every server reload.
5421
5422 1015.   [bug]           Log channels that had a "versions" option but no
5423                         "size" option failed to create numbered log
5424                         files. [RT #1783]
5425
5426 1014.   [bug]           Some queries would cause statistics counters to
5427                         increment more than once or not at all. [RT #1321]
5428
5429 1013.   [bug]           It was possible to cancel a query twice when marking
5430                         a server as bogus or by having a blackhole acl.
5431                         [RT #1776]
5432
5433 1012.   [bug]           The -p option to named did not behave as documented.
5434
5435 1011.   [cleanup]       Removed isc_dir_current().
5436
5437 1010.   [bug]           The server could attempt to execute a command channel
5438                         command after initiating server shutdown, causing
5439                         an assertion failure. [RT #1766]
5440
5441 1009.   [port]          OpenUNIX 8 support. [RT #1728]
5442
5443 1008.   [port]          libtool.m4, ltmain.sh from libtool-1.4.2.
5444
5445 1007.   [port]          config.guess, config.sub from autoconf-2.52.
5446
5447 1006.   [bug]           If a KEY RR was found missing during DNSSEC validation,
5448                         an assertion failure could subsequently be triggered
5449                         in the resolver. [RT #1763]
5450
5451 1005.   [bug]           Don't copy nonzero RCODEs from request to response.
5452                         [RT #1765]
5453
5454 1004.   [port]          Deal with recvfrom() returning EHOSTDOWN. [RT #1770]
5455
5456 1003.   [func]          Add the +retry option to dig.
5457
5458 1002.   [bug]           When reporting an unknown class name in named.conf,
5459                         including the file name and line number. [RT #1759]
5460
5461 1001.   [bug]           win32 socket code doio_recv was not catching a
5462                         WSACONNRESET error when a client was timing out
5463                         the request and closing its socket. [RT #1745]
5464
5465 1000.   [bug]           BIND 8 compatibility: accept "HESIOD" as an alias
5466                         for class "HS". [RT #1759]
5467
5468  999.   [func]          "rndc retransfer zone [class [view]]" added.
5469                         [RT #1752]
5470
5471  998.   [func]          named-checkzone now has arguments to specify the
5472                         chroot directory (-t) and working directory (-w).
5473                         [RT #1755]
5474
5475  997.   [func]          Add support for RSA-SHA1 keys (RFC3110).
5476
5477  996.   [func]          Issue warning if the configuration filename contains
5478                         the chroot path.
5479
5480  995.   [bug]           dig, host, nslookup: using a raw IPv6 address as a
5481                         target address should be fatal on a IPv4 only system.
5482
5483  994.   [func]          Treat non-authoritative responses to queries for type
5484                         NS as referrals even if the NS records are in the
5485                         answer section, because BIND 8 servers incorrectly
5486                         send them that way.  This is necessary for DNSSEC
5487                         validation of the NS records of a secure zone to
5488                         succeed when the parent is a BIND 8 server. [RT #1706]
5489
5490  993.   [func]          dig: -v now reports the version.
5491
5492  992.   [doc]           dig: ~/.digrc is now documented.
5493
5494  991.   [func]          Lower UDP refresh timeout messages to level
5495                         debug 1.
5496
5497  990.   [bug]           The rndc-confgen man page was not installed.
5498
5499  989.   [bug]           Report filename if $INCLUDE fails for file related
5500                         errors. [RT #1736]
5501
5502  988.   [bug]           'additional-from-auth no;' did not work reliably
5503                         in the case of queries answered from the cache.
5504                         [RT #1436]
5505
5506  987.   [bug]           "dig -help" didn't show "+[no]stats".
5507
5508  986.   [bug]           "dig +noall" failed to clear stats and command
5509                         printing.
5510
5511  985.   [func]          Consider network interfaces to be up iff they have
5512                         a nonzero IP address rather than based on the
5513                         IFF_UP flag. [RT #1160]
5514
5515  984.   [bug]           Multi-threading should be enabled by default on
5516                         Solaris 2.7 and newer, but it wasn't.
5517
5518  983.   [func]          The server now supports generating IXFR difference
5519                         sequences for non-dynamic zones by comparing zone
5520                         versions, when enabled using the new config
5521                         option "ixfr-from-differences". [RT #1727]
5522
5523  982.   [func]          If "memstatistics-file" is set in options the memory
5524                         statistics will be written to it.
5525
5526  981.   [func]          The dnssec tools can now take multiple '-r randomfile'
5527                         arguments.
5528
5529  980.   [bug]           Incoming zone transfers restarting after an error
5530                         could trigger an assertion failure. [RT #1692]
5531
5532  979.   [func]          Incremental master file dumping.  dns_master_dumpinc(),
5533                         dns_master_dumptostreaminc(), dns_dumpctx_attach(),
5534                         dns_dumpctx_detach(), dns_dumpctx_cancel(),
5535                         dns_dumpctx_db() and dns_dumpctx_version().
5536
5537  978.   [bug]           dns_db_attachversion() had an invalid REQUIRE()
5538                         condition.
5539
5540  977.   [bug]           Improve "not at top of zone" error message.
5541
5542  976.   [func]          named-checkconf can now test load master zones
5543                         (named-checkconf -z). [RT #1468]
5544
5545  975.   [bug]           "max-cache-size default;" as a view option
5546                         caused an assertion failure.
5547
5548  974.   [bug]           "max-cache-size unlimited;" as a global option
5549                         was not accepted.
5550
5551  973.   [bug]           Failed to log the question name when logging:
5552                         "bad zone transfer request: non-authoritative zone
5553                         (NOTAUTH)".
5554
5555  972.   [bug]           The file modification time code in zone.c was using the
5556                         wrong epoch. [RT #1667]
5557
5558  971.   [placeholder]
5559
5560  970.   [func]          'max-journal-size' can now be used to set a target
5561                         size for a journal.
5562
5563  969.   [func]          dig now supports the undocumented dig 8 feature
5564                         of allowing arbitrary labels, not just dotted
5565                         decimal quads, with the -x option.  This can be
5566                         used to conveniently look up RFC2317 names as in
5567                         "dig -x 10.0.0.0-127". [RT #827, #1576, #1598]
5568
5569  968.   [bug]           On win32, the isc_time_now() function was unnecessarily
5570                         calling strtime(). [RT #1671]
5571
5572  967.   [bug]           On win32, the link for bindevt was not including the
5573                         required resource file to enable the event viewer
5574                         to interpret the error messages in the event log,
5575                         [RT #1668]
5576
5577  966.   [placeholder]
5578
5579  965.   [bug]           Including data other than root server NS and A
5580                         records in the root hint file could cause a rbtdb
5581                         node reference leak. [RT #1581, #1618]
5582
5583  964.   [func]          Warn if data other than root server NS and A records
5584                         are found in the root hint file. [RT #1581, #1618]
5585
5586  963.   [bug]           Bad ISC_LANG_ENDDECLS. [RT #1645]
5587
5588  962.   [bug]           libbind: bad "#undef", don't attempt to install
5589                         non-existent nlist.h. [RT #1640]
5590
5591  961.   [bug]           Tried to use a IPV6 feature when ISC_PLATFORM_HAVEIPV6
5592                         was not defined. [RT #1482]
5593
5594  960.   [port]          liblwres failed to build on systems with support for
5595                         getrrsetbyname() in the OS. [RT #1592]
5596
5597  959.   [port]          On FreeBSD, determine the number of CPUs by calling
5598                         sysctlbyname(). [RT #1584]
5599
5600  958.   [port]          ssize_t is not available on all platforms. [RT #1607]
5601
5602  957.   [bug]           sys/select.h inclusion was broken on older platforms.
5603                         [RT #1607]
5604
5605  956.   [bug]           ns_g_autorndcfile changed to ns_g_keyfile
5606                         in named/win32/os.c due to code changes in
5607                         change #953. win32 .make file for rndc-confgen
5608                         updated to add include path for os.h header.
5609
5610         --- 9.2.0rc1 released ---
5611
5612  955.   [bug]           When using views, the zone's class was not being
5613                         inherited from the view's class. [RT #1583]
5614
5615  954.   [bug]           When requesting AXFRs or IXFRs using dig, host, or
5616                         nslookup, the RD bit should not be set as zone
5617                         transfers are inherently non-recursive. [RT #1575]
5618
5619  953.   [func]          The /var/run/named.key file from change #843
5620                         has been replaced by /etc/rndc.key.  Both
5621                         named and rndc will look for this file and use
5622                         it to configure a default control channel key
5623                         if not already configured using a different
5624                         method (rndc.conf / controls).  Unlike
5625                         named.key, rndc.key is not created automatically;
5626                         it must be created by manually running
5627                         "rndc-confgen -a".
5628
5629  952.   [bug]           The server required manual intervention to serve the
5630                         affected zones if it died between creating a journal
5631                         and committing the first change to it.
5632
5633  951.   [bug]           CFLAGS was not passed to the linker when
5634                         linking some of the test programs under
5635                         bin/tests. [RT #1555].
5636
5637  950.   [bug]           Explicit TTLs did not properly override $TTL
5638                         due to a bug in change 834. [RT #1558]
5639
5640  949.   [bug]           host was unable to print records larger than 512
5641                         bytes. [RT #1557]
5642
5643         --- 9.2.0b2 released ---
5644
5645  948.   [port]          Integrated support for building on Windows NT /
5646                         Windows 2000.
5647
5648  947.   [bug]           dns_rdata_soa_t had a badly named element "mname" which
5649                         was really the RNAME field from RFC1035.  To avoid
5650                         confusion and silent errors that would occur it the
5651                         "origin" and "mname" elements were given their correct
5652                         names "mname" and "rname" respectively, the "mname"
5653                         element is renamed to "contact".
5654
5655  946.   [cleanup]       doc/misc/options is now machine-generated from the
5656                         configuration parser syntax tables, and therefore
5657                         more likely to be correct.
5658
5659  945.   [func]          Add the new view-specific options
5660                         "match-destinations" and "match-recursive-only".
5661
5662  944.   [func]          Check for expired signatures on load.
5663
5664  943.   [bug]           The server could crash when receiving a command
5665                         via rndc if the configuration file listed only
5666                         nonexistent keys in the controls statement. [RT #1530]
5667
5668  942.   [port]          libbind: GETNETBYADDR_ADDR_T was not correctly
5669                         defined on some platforms.
5670
5671  941.   [bug]           The configuration checker crashed if a slave
5672                         zone didn't contain a masters statement. [RT #1514]
5673
5674  940.   [bug]           Double zone locking failure on error path. [RT #1510]
5675
5676         --- 9.2.0b1 released ---
5677
5678  939.   [port]          Add the --disable-linux-caps option to configure for
5679                         systems that manage capabilities outside of named.
5680                         [RT #1503]
5681
5682  938.   [placeholder]
5683
5684  937.   [bug]           A race when shutting down a zone could trigger a
5685                         INSIST() failure. [RT #1034]
5686
5687  936.   [func]          Warn about IPv4 addresses that are not complete
5688                         dotted quads. [RT #1084]
5689
5690  935.   [bug]           inet_pton failed to reject leading zeros.
5691
5692  934.   [port]          Deal with systems where accept() spuriously returns
5693                         ECONNRESET.
5694
5695  933.   [bug]           configure failed doing libbind on platforms not
5696                         supported by BIND 8. [RT #1496]
5697
5698         --- 9.2.0a3 released ---
5699
5700  932.   [bug]           Use INSTALL_SCRIPT, not INSTALL_PROGRAM,
5701                         when installing isc-config.sh.
5702                         [RT #198, #1466]
5703
5704  931.   [bug]           The controls statement only attempted to verify
5705                         messages using the first key in the key list.
5706                         (9.2.0a1/a2 only).
5707
5708  930.   [func]          Query performance testing tool added as
5709                         contrib/queryperf.
5710
5711  929.   [placeholder]
5712
5713  928.   [bug]           nsupdate would send empty update packets if the
5714                         send (or empty line) command was run after
5715                         another send but before any new updates or
5716                         prerequisites were specified.  It should simply
5717                         ignore this command.
5718
5719  927.   [bug]           Don't hold the zone lock for the entire dump to disk.
5720                         [RT #1423]
5721
5722  926.   [bug]           The resolver could deadlock with the ADB when
5723                         shutting down (multi-threaded builds only).
5724                         [RT #1324]
5725
5726  925.   [cleanup]       Remove openssl from the distribution; require that
5727                         --with-openssl be specified if DNSSEC is needed.
5728
5729  924.   [port]          Extend support for pre-RFC2133 IPv6 implementation.
5730                         [RT #987]
5731
5732  923.   [bug]           Multiline TSIG secrets (and other multiline strings)
5733                         were not accepted in named.conf. [RT #1469]
5734
5735  922.   [func]          Added two new lwres_getrrsetbyname() result codes,
5736                         ERR_NONAME and ERR_NODATA.
5737
5738  921.   [bug]           lwres returned an incorrect error code if it received
5739                         a truncated message.
5740
5741  920.   [func]          Increase the lwres receive buffer size to 16K.
5742                         [RT #1451]
5743
5744  919.   [placeholder]
5745
5746  918.   [func]          In nsupdate, TSIG errors are no longer treated as
5747                         fatal errors.
5748
5749  917.   [func]          New nsupdate command 'key', allowing TSIG keys to
5750                         be specified in the nsupdate command stream rather
5751                         than the command line.
5752
5753  916.   [bug]           Specifying type ixfr to dig without specifying
5754                         a serial number failed in unexpected ways.
5755
5756  915.   [func]          The named-checkconf and named-checkzone programs
5757                         now have a '-v' option for printing their version.
5758                         [RT #1151]
5759
5760  914.   [bug]           Global 'server' statements were rejected when
5761                         using views, even though they were accepted
5762                         in 9.1. [RT #1368]
5763
5764  913.   [bug]           Cache cleaning was not sufficiently aggressive.
5765                         [RT #1441, #1444]
5766
5767  912.   [bug]           Attempts to set the 'additional-from-cache' or
5768                         'additional-from-auth' option to 'no' in a
5769                         server with recursion enabled will now
5770                         be ignored and cause a warning message.
5771                         [RT #1145]
5772
5773  911.   [placeholder]
5774
5775  910.   [port]          Some pre-RFC2133 IPv6 implementations do not define
5776                         IN6ADDR_ANY_INIT. [RT #1416]
5777
5778  909.   [placeholder]
5779
5780  908.   [func]          New program, rndc-confgen, to simplify setting up rndc.
5781
5782  907.   [func]          The ability to get entropy from either the
5783                         random device, a user-provided file or from
5784                         the keyboard was migrated from the DNSSEC tools
5785                         to libisc as isc_entropy_usebestsource().
5786
5787  906.   [port]          Separated the system independent portion of
5788                         lib/isc/unix/entropy.c into lib/isc/entropy.c
5789                         and added lib/isc/win32/entropy.c.
5790
5791  905.   [bug]           Configuring a forward "zone" for the root domain
5792                         did not work. [RT #1418]
5793
5794  904.   [bug]           The server would leak memory if attempting to use
5795                         an expired TSIG key. [RT #1406]
5796
5797  903.   [bug]           dig should not crash when receiving a TCP packet
5798                         of length 0.
5799
5800  902.   [bug]           The -d option was ignored if both -t and -g were also
5801                         specified.
5802
5803  901.   [placeholder]
5804
5805  900.   [bug]           A config.guess update changed the system identification
5806                         string of FreeBSD systems; configure and
5807                         bin/tests/system/ifconfig.sh now recognize the new
5808                         string.
5809
5810         --- 9.2.0a2 released ---
5811
5812  899.   [bug]           lib/dns/soa.c failed to compile on many platforms
5813                         due to inappropriate use of a void value.
5814                         [RT #1372, #1373, #1386, #1387, #1395]
5815
5816  898.   [bug]           "dig" failed to set a nonzero exit status
5817                         on UDP query timeout. [RT #1323]
5818
5819  897.   [bug]           A config.guess update changed the system identification
5820                         string of UnixWare systems; configure now recognizes
5821                         the new string.
5822
5823  896.   [bug]           If a configuration file is set on named's command line
5824                         and it has a relative pathname, the current directory
5825                         (after any possible jailing resulting from named -t)
5826                         will be prepended to it so that reloading works
5827                         properly even when a directory option is present.
5828
5829  895.   [func]          New function, isc_dir_current(), akin to POSIX's
5830                         getcwd().
5831
5832  894.   [bug]           When using the DNSSEC tools, a message intended to warn
5833                         when the keyboard was being used because of the lack
5834                         of a suitable random device was not being printed.
5835
5836  893.   [func]          Removed isc_file_test() and added isc_file_exists()
5837                         for the basic functionality that was being added
5838                         with isc_file_test().
5839
5840  892.   [placeholder]
5841
5842  891.   [bug]           Return an error when a SIG(0) signed response to
5843                         an unsigned query is seen.  This should actually
5844                         do the verification, but it's not currently
5845                         possible. [RT #1391]
5846
5847  890.   [cleanup]       The man pages no longer require the mandoc macros
5848                         and should now format cleanly using most versions of
5849                         nroff, and HTML versions of the man pages have been
5850                         added.  Both are generated from DocBook source.
5851
5852  889.   [port]          Eliminated blank lines before .TH in nroff man
5853                         pages since they cause problems with some versions
5854                         of nroff. [RT #1390]
5855
5856  888.   [bug]           Don't die when using TKEY to delete a nonexistent
5857                         TSIG key. [RT #1392]
5858
5859  887.   [port]          Detect broken compilers that can't call static
5860                         functions from inline functions. [RT #1212]
5861
5862  886.   [placeholder]
5863
5864  885.   [placeholder]
5865
5866  884.   [placeholder]
5867
5868  883.   [placeholder]
5869
5870  882.   [placeholder]
5871
5872  881.   [placeholder]
5873
5874  880.   [placeholder]
5875
5876  879.   [placeholder]
5877
5878  878.   [placeholder]
5879
5880  877.   [placeholder]
5881
5882  876.   [placeholder]
5883
5884  875.   [placeholder]
5885
5886  874.   [placeholder]
5887
5888  873.   [placeholder]
5889
5890  872.   [placeholder]
5891
5892  871.   [placeholder]
5893
5894  870.   [placeholder]
5895
5896  869.   [placeholder]
5897
5898  868.   [placeholder]
5899
5900  867.   [placeholder]
5901
5902  866.   [func]          Close debug only file channels when debug is set to
5903                         zero. [RT #1246]
5904
5905  865.   [bug]           The new configuration parser did not allow
5906                         the optional debug level in a "severity debug"
5907                         clause of a logging channel to be omitted.
5908                         This is now allowed and treated as "severity
5909                         debug 1;" like it does in BIND 8.2.4, not as
5910                         "severity debug 0;" like it did in BIND 9.1.
5911                         [RT #1367]
5912
5913  864.   [cleanup]       Multi-threading is now enabled by default on
5914                         OSF1, Solaris 2.7 and newer, AIX, IRIX, and HP-UX.
5915
5916  863.   [bug]           If an error occurred while an outgoing zone transfer
5917                         was starting up, the server could access a domain
5918                         name that had already been freed when logging a
5919                         message saying that the transfer was starting.
5920                         [RT #1383]
5921
5922  862.   [bug]           Use after realloc(), non portable pointer arithmetic in
5923                         grmerge().
5924
5925  861.   [port]          Add support for Mac OS X, by making it equivalent
5926                         to Darwin.  This was derived from the config.guess
5927                         file shipped with Mac OS X. [RT #1355]
5928
5929  860.   [func]          Drop cross class glue in zone transfers.
5930
5931  859.   [bug]           Cache cleaning now won't swamp the CPU if there
5932                         is a persistent over limit condition.
5933
5934  858.   [func]          isc_mem_setwater() no longer requires that when the
5935                         callback function is non-NULL then its hi_water
5936                         argument must be greater than its lo_water argument
5937                         (they can now be equal) or that they be non-zero.
5938
5939  857.   [cleanup]       Use ISC_MAGIC() to define all magic numbers for
5940                         structs, for our friends in EBCDIC-land.
5941
5942  856.   [func]          Allow partial rdatasets to be returned in answer and
5943                         authority sections to help non-TCP capable clients
5944                         recover from truncation. [RT #1301]
5945
5946  855.   [bug]           Stop spurious "using RFC 1035 TTL semantics" warnings.
5947
5948  854.   [bug]           The config parser didn't properly handle config
5949                         options that were specified in units of time other
5950                         than seconds. [RT #1372]
5951
5952  853.   [bug]           configure_view_acl() failed to detach existing acls.
5953                         [RT #1374]
5954
5955  852.   [bug]           Handle responses from servers which do not know
5956                         about IXFR.
5957
5958  851.   [cleanup]       The obsolete support-ixfr option was not properly
5959                         ignored.
5960
5961         --- 9.2.0a1 released ---
5962
5963  850.   [bug]           dns_rbt_findnode() would not find nodes that were
5964                         split on a bitstring label somewhere other than in
5965                         the last label of the node. [RT #1351]
5966
5967  849.   [func]          <isc/net.h> will ensure INADDR_LOOPBACK is defined.
5968
5969  848.   [func]          A minimum max-cache-size of two megabytes is enforced
5970                         by the cache cleaner.
5971
5972  847.   [func]          Added isc_file_test(), which currently only has
5973                         some very basic functionality to test for the
5974                         existence of a file, whether a pathname is absolute,
5975                         or whether a pathname is the fundamental representation
5976                         of the current directory.  It is intended that this
5977                         function can be expanded to test other things a
5978                         programmer might want to know about a file.
5979
5980  846.   [func]          A non-zero 'param' to dst_key_generate() when making an
5981                         hmac-md5 key means that good entropy is not required.
5982
5983  845.   [bug]           The access rights on the public file of a symmetric
5984                         key are now restricted as soon as the file is opened,
5985                         rather than after it has been written and closed.
5986
5987  844.   [func]          <isc/net.h> will ensure INADDR_LOOPBACK is defined,
5988                         just as <lwres/net.h> does.
5989
5990  843.   [func]          If no controls statement is present in named.conf,
5991                         or if any inet phrase of a controls statement is
5992                         lacking a keys clause, then a key will be automatically
5993                         generated by named and an rndc.conf-style file
5994                         named named.key will be written that uses it.  rndc
5995                         will use this file only if its normal configuration
5996                         file, or one provided on the command line, does not
5997                         exist.
5998
5999  842.   [func]          'rndc flush' now takes an optional view.
6000
6001  841.   [bug]           When sdb modules were not declared threadsafe, their
6002                         create and destroy functions were not serialized.
6003
6004  840.   [bug]           The config file parser could print the wrong file
6005                         name if an error was detected after an included file
6006                         was parsed. [RT #1353]
6007
6008  839.   [func]          Dump packets for which there was no view or that the
6009                         class could not be determined to category "unmatched".
6010
6011  838.   [port]          UnixWare 7.x.x is now suported by
6012                         bin/tests/system/ifconfig.sh.
6013
6014  837.   [cleanup]       Multi-threading is now enabled by default only on
6015                         OSF1, Solaris 2.7 and newer, and AIX.
6016
6017  836.   [func]          Upgraded libtool to 1.4.
6018
6019  835.   [bug]           The dispatcher could enter a busy loop if
6020                         it got an I/O error receiving on a UDP socket.
6021                         [RT #1293]
6022
6023  834.   [func]          Accept (but warn about) master files beginning with
6024                         an SOA record without an explicit TTL field and
6025                         lacking a $TTL directive, by using the SOA MINTTL
6026                         as a default TTL.  This is for backwards compatibility
6027                         with old versions of BIND 8, which accepted such
6028                         files without warning although they are illegal
6029                         according to RFC1035.
6030
6031  833.   [cleanup]       Moved dns_soa_*() from <dns/journal.h> to
6032                         <dns/soa.h>, and extended them to support
6033                         all the integer-valued fields of the SOA RR.
6034
6035  832.   [bug]           The default location for named.conf in named-checkconf
6036                         should depend on --sysconfdir like it does in named.
6037                         [RT #1258]
6038
6039  831.   [placeholder]
6040
6041  830.   [func]          Implement 'rndc status'.
6042
6043  829.   [bug]           The DNS_R_ZONECUT result code should only be returned
6044                         when an ANY query is made with DNS_DBFIND_GLUEOK set.
6045                         In all other ANY query cases, returning the delegation
6046                         is better.
6047
6048  828.   [bug]           The errno value from recvfrom() could be overwritten
6049                         by logging code. [RT #1293]
6050
6051  827.   [bug]           When an IXFR protocol error occurs, the slave
6052                         should retry with AXFR.
6053
6054  826.   [bug]           Some IXFR protocol errors were not detected.
6055
6056  825.   [bug]           zone.c:ns_query() detached from the wrong zone
6057                         reference. [RT #1264]
6058
6059  824.   [bug]           Correct line numbers reported by dns_master_load().
6060                         [RT #1263]
6061
6062  823.   [func]          The output of "dig -h" now goes to stdout so that it
6063                         can easily be piped through "more". [RT #1254]
6064
6065  822.   [bug]           Sending nxrrset prerequisites would crash nsupdate.
6066                         [RT #1248]
6067
6068  821.   [bug]           The program name used when logging to syslog should
6069                         be stripped of leading path components.
6070                         [RT #1178, #1232]
6071
6072  820.   [bug]           Name server address lookups failed to follow
6073                         A6 chains into the glue of local authoritative
6074                         zones.
6075
6076  819.   [bug]           In certain cases, the resolver's attempts to
6077                         restart an address lookup at the root could cause
6078                         the fetch to deadlock (with itself) instead of
6079                         restarting. [RT #1225]
6080
6081  818.   [bug]           Certain pathological responses to ANY queries could
6082                         cause an assertion failure. [RT #1218]
6083
6084  817.   [func]          Adjust timeouts for dialup zone queries.
6085
6086  816.   [bug]           Report potential problems with log file accessibility
6087                         at configuration time, since such problems can't
6088                         reliably be reported at the time they actually occur.
6089
6090  815.   [bug]           If a log file was specified with a path separator
6091                         character (i.e. "/") in its name and the directory
6092                         did not exist, the log file's name was treated as
6093                         though it were the directory name. [RT #1189]
6094
6095  814.   [bug]           Socket objects left over from accept() failures
6096                         were incorrectly destroyed, causing corruption
6097                         of socket manager data structures.
6098
6099  813.   [bug]           File descriptors exceeding FD_SETSIZE were handled
6100                         badly. [RT #1192]
6101
6102  812.   [bug]           dig sometimes printed incomplete IXFR responses
6103                         due to an uninitialized variable. [RT #1188]
6104
6105  811.   [bug]           Parentheses were not quoted in zone dumps. [RT #1194]
6106
6107  810.   [bug]           The signer name in SIG records was not properly
6108                         down-cased when signing/verifying records. [RT #1186]
6109
6110  809.   [bug]           Configuring a non-local address as a transfer-source
6111                         could cause an assertion failure during load.
6112
6113  808.   [func]          Add 'rndc flush' to flush the server's cache.
6114
6115  807.   [bug]           When setting up TCP connections for incoming zone
6116                         transfers, the transfer-source port was not
6117                         ignored like it should be.
6118
6119  806.   [bug]           DNS_R_SEENINCLUDE was failing to propagate back up
6120                         the calling stack to the zone maintenance level,
6121                         causing zones to not reload when an included file was
6122                         touched but the top-level zone file was not.
6123
6124  805.   [bug]           When using "forward only", missing root hints should
6125                         not cause queries to fail. [RT #1143]
6126
6127  804.   [bug]           Attempting to obtain entropy could fail in some
6128                         situations.  This would be most common on systems
6129                         with user-space threads. [RT #1131]
6130
6131  803.   [bug]           Treat all SIG queries as if they have the CD bit set,
6132                         otherwise no data will be returned [RT #749]
6133
6134  802.   [bug]           DNSSEC key tags were computed incorrectly in almost
6135                         all cases. [RT #1146]
6136
6137  801.   [bug]           nsupdate should treat lines beginning with ';' as
6138                         comments. [RT #1139]
6139
6140  800.   [bug]           dnssec-signzone produced incorrect statistics for
6141                         large zones. [RT #1133]
6142
6143  799.   [bug]           The ADB didn't find AAAA glue in a zone unless A6
6144                         glue was also present.
6145
6146  798.   [bug]           nsupdate should be able to reject bad input lines
6147                         and continue. [RT #1130]
6148
6149  797.   [func]          Issue a warning if the 'directory' option contains
6150                         a relative path. [RT #269]
6151
6152  796.   [func]          When a size limit is associated with a log file,
6153                         only roll it when the size is reached, not every
6154                         time the log file is opened. [RT #1096]
6155
6156  795.   [func]          Add the +multiline option to dig. [RT #1095]
6157
6158  794.   [func]          Implement the "port" and "default-port" statements
6159                         in rndc.conf.
6160
6161  793.   [cleanup]       The DNSSEC tools could create filenames that were
6162                         illegal or contained shell meta-characters.  They
6163                         now use a different text encoding of names that
6164                         doesn't have these problems. [RT #1101]
6165
6166  792.   [cleanup]       Replace the OMAPI command channel protocol with a
6167                         simpler one.
6168
6169  791.   [bug]           The command channel now works over IPv6.
6170
6171  790.   [bug]           Wildcards created using dynamic update or IXFR
6172                         could fail to match. [RT #1111]
6173
6174  789.   [bug]           The "localhost" and "localnets" ACLs did not match
6175                         when used as the second element of a two-element
6176                         sortlist item.
6177
6178  788.   [func]          Add the "match-mapped-addresses" option, which
6179                         causes IPv6 v4mapped addresses to be treated as
6180                         IPv4 addresses for the purpose of acl matching.
6181
6182  787.   [bug]           The DNSSEC tools failed to downcase domain
6183                         names when mapping them into file names.
6184
6185  786.   [bug]           When DNSSEC signing/verifying data, owner names were
6186                         not properly down-cased.
6187
6188  785.   [bug]           A race condition in the resolver could cause
6189                         an assertion failure. [RT #673, #872, #1048]
6190
6191  784.   [bug]           nsupdate and other programs would not quit properly
6192                         if some signals were blocked by the caller. [RT #1081]
6193
6194  783.   [bug]           Following CNAMEs could cause an assertion failure
6195                         when either using an sdb database or under very
6196                         rare conditions.
6197
6198  782.   [func]          Implement the "serial-query-rate" option.
6199
6200  781.   [func]          Avoid error packet loops by dropping duplicate FORMERR
6201                         responses. [RT #1006]
6202
6203  780.   [bug]           Error handling code dealing with out of memory or
6204                         other rare errors could lead to assertion failures
6205                         by calling functions on uninitialized names. [RT #1065]
6206
6207  779.   [func]          Added the "minimal-responses" option.
6208
6209  778.   [bug]           When starting cache cleaning, cleaning_timer_action()
6210                         returned without first pausing the iterator, which
6211                         could cause deadlock. [RT #998]
6212
6213  777.   [bug]           An empty forwarders list in a zone failed to override
6214                         global forwarders. [RT #995]
6215
6216  776.   [func]          Improved error reporting in denied messages. [RT #252]
6217
6218  775.   [placeholder]
6219
6220  774.   [func]          max-cache-size is implemented.
6221
6222  773.   [func]          Added isc_rwlock_trylock() to attempt to lock without
6223                         blocking.
6224
6225  772.   [bug]           Owner names could be incorrectly omitted from cache
6226                         dumps in the presence of negative caching entries.
6227                         [RT #991]
6228
6229  771.   [cleanup]       TSIG errors related to unsynchronized clocks
6230                         are logged better. [RT #919]
6231
6232  770.   [func]          Add the "edns yes_or_no" statement to the server
6233                         clause. [RT #524]
6234
6235  769.   [func]          Improved error reporting when parsing rdata. [RT #740]
6236
6237  768.   [bug]           The server did not emit an SOA when a CNAME
6238                         or DNAME chain ended in NXDOMAIN in an
6239                         authoritative zone.
6240
6241  767.   [placeholder]
6242
6243  766.   [bug]           A few cases in query_find() could leak fname.
6244                         This would trigger the mpctx->allocated == 0
6245                         assertion when the server exited.
6246                         [RT #739, #776, #798, #812, #818, #821, #845,
6247                         #892, #935, #966]
6248
6249  765.   [func]          ACL names are once again case insensitive, like
6250                         in BIND 8. [RT #252]
6251
6252  764.   [func]          Configuration files now allow "include" directives
6253                         in more places, such as inside the "view" statement.
6254                         [RT #377, #728, #860]
6255
6256  763.   [func]          Configuration files no longer have reserved words.
6257                         [RT #731, #753]
6258
6259  762.   [cleanup]       The named.conf and rndc.conf file parsers have
6260                         been completely rewritten.
6261
6262  761.   [bug]           _REENTRANT was still defined when building with
6263                         --disable-threads.
6264
6265  760.   [contrib]       Significant enhancements to the pgsql sdb driver.
6266
6267  759.   [bug]           The resolver didn't turn off "avoid fetches" mode
6268                         when restarting, possibly causing resolution
6269                         to fail when it should not.  This bug only affected
6270                         platforms which support both IPv4 and IPv6. [RT #927]
6271
6272  758.   [bug]           The "avoid fetches" code did not treat negative
6273                         cache entries correctly, causing fetches that would
6274                         be useful to be avoided.  This bug only affected
6275                         platforms which support both IPv4 and IPv6. [RT #927]
6276
6277  757.   [func]          Log zone transfers.
6278
6279  756.   [bug]           dns_zone_load() could "return" success when no master
6280                         file was configured.
6281
6282  755.   [bug]           Fix incorrectly formatted log messages in zone.c.
6283
6284  754.   [bug]           Certain failure conditions sending UDP packets
6285                         could cause the server to retry the transmission
6286                         indefinitely. [RT #902]
6287
6288  753.   [bug]           dig, host, and nslookup would fail to contact a
6289                         remote server if getaddrinfo() returned an IPv6
6290                         address on a system that doesn't support IPv6.
6291                         [RT #917]
6292
6293  752.   [func]          Correct bad tv_usec elements returned by
6294                         gettimeofday().
6295
6296  751.   [func]          Log successful zone loads / transfers.  [RT #898]
6297
6298  750.   [bug]           A query should not match a DNAME whose trust level
6299                         is pending. [RT #916]
6300
6301  749.   [bug]           When a query matched a DNAME in a secure zone, the
6302                         server did not return the signature of the DNAME.
6303                         [RT #915]
6304
6305  748.   [doc]           List supported RFCs in doc/misc/rfc-compliance.
6306                         [RT #781]
6307
6308  747.   [bug]           The code to determine whether an IXFR was possible
6309                         did not properly check for a database that could
6310                         not have a journal. [RT #865, #908]
6311
6312  746.   [bug]           The sdb didn't clone rdatasets properly, causing
6313                         a crash when the server followed delegations. [RT #905]
6314
6315  745.   [func]          Report the owner name of records that fail
6316                         semantic checks while loading.
6317
6318  744.   [bug]           When returning DNS_R_CNAME or DNS_R_DNAME as the
6319                         result of an ANY or SIG query, the resolver failed
6320                         to setup the return event's rdatasets, causing an
6321                         assertion failure in the query code. [RT #881]
6322
6323  743.   [bug]           Receiving a large number of certain malformed
6324                         answers could cause named to stop responding.
6325                         [RT #861]
6326
6327  742.   [placeholder]
6328
6329  741.   [port]          Support openssl-engine. [RT #709]
6330
6331  740.   [port]          Handle openssl library mismatches slightly better.
6332
6333  739.   [port]          Look for /dev/random in configure, rather than
6334                         assuming it will be there for only a predefined
6335                         set of OSes.
6336
6337  738.   [bug]           If a non-threadsafe sdb driver supported AXFR and
6338                         received an AXFR request, it would deadlock or die
6339                         with an assertion failure. [RT #852]
6340
6341  737.   [port]          stdtime.c failed to compile on certain platforms.
6342
6343  736.   [func]          New functions isc_task_{begin,end}exclusive().
6344
6345  735.   [doc]           Add BIND 4 migration notes.
6346
6347  734.   [bug]           An attempt to re-lock the zone lock could occur if
6348                         the server was shutdown during a zone transfer.
6349                         [RT #830]
6350
6351  733.   [bug]           Reference counts of dns_acl_t objects need to be
6352                         locked but were not. [RT #801, #821]
6353
6354  732.   [bug]           Glue with 0 TTL could also cause SERVFAIL. [RT #828]
6355
6356  731.   [bug]           Certain zone errors could cause named-checkzone to
6357                         fail ungracefully. [RT #819]
6358
6359  730.   [bug]           lwres_getaddrinfo() returns the correct result when
6360                         it fails to contact a server. [RT #768]
6361
6362  729.   [port]          pthread_setconcurrency() needs to be called on Solaris.
6363
6364  728.   [bug]           Fix comment processing on master file directives.
6365                         [RT# 757]
6366
6367  727.   [port]          Work around OS bug where accept() succeeds but
6368                         fails to fill in the peer address of the accepted
6369                         connection, by treating it as an error rather than
6370                         an assertion failure. [RT #809]
6371
6372  726.   [func]          Implement the "trace" and "notrace" commands in rndc.
6373
6374  725.   [bug]           Installing man pages could fail.
6375
6376  724.   [func]          New libisc functions isc_netaddr_any(),
6377                         isc_netaddr_any6().
6378
6379  723.   [bug]           Referrals whose NS RRs had a 0 TTL caused the resolver
6380                         to return DNS_R_SERVFAIL. [RT #783]
6381
6382  722.   [func]          Allow incremental loads to be canceled.
6383
6384  721.   [cleanup]       Load manager and dns_master_loadfilequota() are no
6385                         more.
6386
6387  720.   [bug]           Server could enter infinite loop in
6388                         dispatch.c:do_cancel(). [RT #733]
6389
6390  719.   [bug]           Rapid reloads could trigger an assertion failure.
6391                         [RT #743, #763]
6392
6393  718.   [cleanup]       "internal" is no longer a reserved word in named.conf.
6394                         [RT #753, #731]
6395
6396  717.   [bug]           Certain TKEY processing failure modes could
6397                         reference an uninitialized variable, causing the
6398                         server to crash. [RT #750]
6399
6400  716.   [bug]           The first line of a $INCLUDE master file was lost if
6401                         an origin was specified. [RT #744]
6402
6403  715.   [bug]           Resolving some A6 chains could cause an assertion
6404                         failure in adb.c. [RT #738]
6405
6406  714.   [bug]           Preserve interval timers across reloads unless changed.
6407                         [RT# 729]
6408
6409  713.   [func]          named-checkconf takes '-t directory' similar to named.
6410                         [RT #726]
6411
6412  712.   [bug]           Sending a large signed update message caused an
6413                         assertion failure. [RT #718]
6414
6415  711.   [bug]           The libisc and liblwres implementations of
6416                         inet_ntop contained an off by one error.
6417
6418  710.   [func]          The forwarders statement now takes an optional
6419                         port. [RT #418]
6420
6421  709.   [bug]           ANY or SIG queries for data with a TTL of 0
6422                         would return SERVFAIL. [RT #620]
6423
6424  708.   [bug]           When building with --with-openssl, the openssl headers
6425                         included with BIND 9 should not be used. [RT #702]
6426
6427  707.   [func]          The "filename" argument to named-checkzone is no
6428                         longer optional, to reduce confusion. [RT #612]
6429
6430  706.   [bug]           Zones with an explicit "allow-update { none; };"
6431                         were considered dynamic and therefore not reloaded
6432                         on SIGHUP or "rndc reload".
6433
6434  705.   [port]          Work out resource limit type for use where rlim_t is
6435                         not available. [RT #695]
6436
6437  704.   [port]          RLIMIT_NOFILE is not available on all platforms.
6438                         [RT #695]
6439
6440  703.   [port]          sys/select.h is needed on older platforms. [RT #695]
6441
6442  702.   [func]          If the address 0.0.0.0 is seen in resolv.conf,
6443                         use 127.0.0.1 instead. [RT #693]
6444
6445  701.   [func]          Root hints are now fully optional.  Class IN
6446                         views use compiled-in hints by default, as
6447                         before.  Non-IN views with no root hints now
6448                         provide authoritative service but not recursion.
6449                         A warning is logged if a view has neither root
6450                         hints nor authoritative data for the root. [RT #696]
6451
6452  700.   [bug]           $GENERATE range check was wrong. [RT #688]
6453
6454  699.   [bug]           The lexer mishandled empty quoted strings. [RT #694]
6455
6456  698.   [bug]           Aborting nsupdate with ^C would lead to several
6457                         race conditions.
6458
6459  697.   [bug]           nsupdate was not compatible with the undocumented
6460                         BIND 8 behavior of ignoring TTLs in "update delete"
6461                         commands. [RT #693]
6462
6463  696.   [bug]           lwresd would die with an assertion failure when passed
6464                         a zero-length name. [RT #692]
6465
6466  695.   [bug]           If the resolver attempted to query a blackholed or
6467                         bogus server, the resolution would fail immediately.
6468
6469  694.   [bug]           $GENERATE did not produce the last entry.
6470                         [RT #682, #683]
6471
6472  693.   [bug]           An empty lwres statement in named.conf caused
6473                         the server to crash while loading.
6474
6475  692.   [bug]           Deal with systems that have getaddrinfo() but not
6476                         gai_strerror(). [RT #679]
6477
6478  691.   [bug]           Configuring per-view forwarders caused an assertion
6479                         failure. [RT #675, #734]
6480
6481  690.   [func]          $GENERATE now supports DNAME. [RT #654]
6482
6483  689.   [doc]           man pages are now installed. [RT #210]
6484
6485  688.   [func]          "make tags" now works on systems with the
6486                         "Exuberant Ctags" etags.
6487
6488  687.   [bug]           Only say we have IPv6, with sufficient functionality,
6489                         if it has actually been tested. [RT #586]
6490
6491  686.   [bug]           dig and nslookup can now be properly aborted during
6492                         blocking operations. [RT #568]
6493
6494  685.   [bug]           nslookup should use the search list/domain options
6495                         from resolv.conf by default. [RT #405, #630]
6496
6497  684.   [bug]           Memory leak with view forwarders. [RT #656]
6498
6499  683.   [bug]           File descriptor leak in isc_lex_openfile().
6500
6501  682.   [bug]           nslookup displayed SOA records incorrectly. [RT #665]
6502
6503  681.   [bug]           $GENERATE specifying output format was broken. [RT #653]
6504
6505  680.   [bug]           dns_rdata_fromstruct() mishandled options bigger
6506                         than 255 octets.
6507
6508  679.   [bug]           $INCLUDE could leak memory and file descriptors on
6509                         reload. [RT #639]
6510
6511  678.   [bug]           "transfer-format one-answer;" could trigger an assertion
6512                         failure. [RT #646]
6513
6514  677.   [bug]           dnssec-signzone would occasionally use the wrong ttl
6515                         for database operations and fail. [RT #643]
6516
6517  676.   [bug]           Log messages about lame servers to category
6518                         'lame-servers' rather than 'resolver', so as not
6519                         to be gratuitously incompatible with BIND 8.
6520
6521  675.   [bug]           TKEY queries could cause the server to leak
6522                         memory.
6523
6524  674.   [func]          Allow messages to be TSIG signed / verified using
6525                         a offset from the current time.
6526
6527  673.   [func]          The server can now convert RFC1886-style recursive
6528                         lookup requests into RFC2874-style lookups, when
6529                         enabled using the new option "allow-v6-synthesis".
6530
6531  672.   [bug]           The wrong time was in the "time signed" field when
6532                         replying with BADTIME error.
6533
6534  671.   [bug]           The message code was failing to parse a message with
6535                         no question section and a TSIG record. [RT #628]
6536
6537  670.   [bug]           The lwres replacements for getaddrinfo and
6538                         getipnodebyname didn't properly check for the
6539                         existence of the sockaddr sa_len field.
6540
6541  669.   [bug]           dnssec-keygen now makes the public key file
6542                         non-world-readable for symmetric keys. [RT #403]
6543
6544  668.   [func]          named-checkzone now reports multiple errors in master
6545                         files.
6546
6547  667.   [bug]           On Linux, running named with the -u option and a
6548                         non-world-readable configuration file didn't work.
6549                         [RT #626]
6550
6551  666.   [bug]           If a request sent by dig is longer than 512 bytes,
6552                         use TCP.
6553
6554  665.   [bug]           Signed responses were not sent when the size of the
6555                         TSIG + question exceeded the maximum message size.
6556                         [RT #628]
6557
6558  664.   [bug]           The t_tasks and t_timers module tests are now skipped
6559                         when building without threads, since they require
6560                         threads.
6561
6562  663.   [func]          Accept a size_spec, not just an integer, in the
6563                         (unimplemented and ignored) max-ixfr-log-size option
6564                         for compatibility with recent versions of BIND 8.
6565                         [RT #613]
6566
6567  662.   [bug]           dns_rdata_fromtext() failed to log certain errors.
6568
6569  661.   [bug]           Certain UDP IXFR requests caused an assertion failure
6570                         (mpctx->allocated == 0). [RT #355, #394, #623]
6571
6572  660.   [port]          Detect multiple CPUs on HP-UX and IRIX.
6573
6574  659.   [performance]   Rewrite the name compression code to be much faster.
6575
6576  658.   [cleanup]       Remove all vestiges of 16 bit global compression.
6577
6578  657.   [bug]           When a listen-on statement in an lwres block does not
6579                         specify a port, use 921, not 53.  Also update the
6580                         listen-on documentation. [RT #616]
6581
6582  656.   [func]          Treat an unescaped newline in a quoted string as
6583                         an error.  This means that TXT records with missing
6584                         close quotes should have meaningful errors printed.
6585
6586  655.   [bug]           Improve error reporting on unexpected eof when loading
6587                         zones. [RT #611]
6588
6589  654.   [bug]           Origin was being forgotten in TCP retries in dig.
6590                         [RT #574]
6591
6592  653.   [bug]           +defname option in dig was reversed in sense.
6593                         [RT #549]
6594
6595  652.   [bug]           zone_saveunique() did not report the new name.
6596
6597  651.   [func]          The AD bit in responses now has the meaning
6598                         specified in <draft-ietf-dnsext-ad-is-secure>.
6599
6600  650.   [bug]           SIG(0) records were being generated and verified
6601                         incorrectly. [RT #606]
6602
6603  649.   [bug]           It was possible to join to an already running fctx
6604                         after it had "cloned" its events, but before it sent
6605                         them.  In this case, the event of the newly joined
6606                         fetch would not contain the answer, and would
6607                         trigger the INSIST() in fctx_sendevents().  In
6608                         BIND 9.0, this bug did not trigger an INSIST(), but
6609                         caused the fetch to fail with a SERVFAIL result.
6610                         [RT #588, #597, #605, #607]
6611
6612  648.   [port]          Add support for pre-RFC2133 IPv6 implementations.
6613
6614  647.   [bug]           Resolver queries sent after following multiple
6615                         referrals had excessively long retransmission
6616                         timeouts due to incorrectly counting the referrals
6617                         as "restarts".
6618
6619  646.   [bug]           The UnixWare ISC_PLATFORM_FIXIN6INADDR fix in isc/net.h
6620                         didn't _cleanly_ fix the problem it was trying to fix.
6621
6622  645.   [port]          BSD/OS 3.0 needs pthread_init(). [RT #603]
6623
6624  644.   [bug]           #622 needed more work. [RT #562]
6625
6626  643.   [bug]           xfrin error messages made more verbose, added class
6627                         of the zone. [RT# 599]
6628
6629  642.   [bug]           Break the exit_check() race in the zone module.
6630                         [RT #598]
6631
6632         --- 9.1.0b2 released ---
6633
6634  641.   [bug]           $GENERATE caused a uninitialized link to be used.
6635                         [RT #595]
6636
6637  640.   [bug]           Memory leak in error path could cause
6638                         "mpctx->allocated == 0" failure. [RT #584]
6639
6640  639.   [bug]           Reading entropy from the keyboard would sometimes fail.
6641                         [RT #591]
6642
6643  638.   [port]          lib/isc/random.c needed to explicitly include time.h
6644                         to get a prototype for time() when pthreads was not
6645                         being used. [RT #592]
6646
6647  637.   [port]          Use isc_u?int64_t instead of (unsigned) long long in
6648                         lib/isc/print.c.  Also allow lib/isc/print.c to
6649                         be compiled even if the platform does not need it.
6650                         [RT #592]
6651
6652  636.   [port]          Shut up MSVC++ about a possible loss of precision
6653                         in the ISC__BUFFER_PUTUINT*() macros. [RT #592]
6654
6655  635.   [bug]           Reloading a server with a configured blackhole list
6656                         would cause an assertion. [RT #590]
6657
6658  634.   [bug]           A log file will completely stop being written when
6659                         it reaches the maximum size in all cases, not just
6660                         when versioning is also enabled. [RT #570]
6661
6662  633.   [port]          Cope with rlim_t missing on BSD/OS systems. [RT #575]
6663
6664  632.   [bug]           The index array of the journal file was
6665                         corrupted as it was written to disk.
6666
6667  631.   [port]          Build without thread support on systems without
6668                         pthreads.
6669
6670  630.   [bug]           Locking failure in zone code. [RT #582]
6671
6672  629.   [bug]           9.1.0b1 dereferenced a null pointer and crashed
6673                         when responding to a UDP IXFR request.
6674
6675  628.   [bug]           If the root hints contained only AAAA addresses,
6676                         named would be unable to perform resolution.
6677
6678  627.   [bug]           The EDNS0 blackhole detection code of change 324
6679                         waited for three retransmissions to each server,
6680                         which takes much too long when a domain has many
6681                         name servers and all of them drop EDNS0 queries.
6682                         Now we retry without EDNS0 after three consecutive
6683                         timeouts, even if they are all from different
6684                         servers. [RT #143]
6685
6686  626.   [bug]           The lightweight resolver daemon no longer crashes
6687                         when asked for a SIG rrset. [RT #558]
6688
6689  625.   [func]          Zones now inherit their class from the enclosing view.
6690
6691  624.   [bug]           The zone object could get timer events after it had
6692                         been destroyed, causing a server crash. [RT #571]
6693
6694  623.   [func]          Added "named-checkconf" and "named-checkzone" program
6695                         for syntax checking named.conf files and zone files,
6696                         respectively.
6697
6698  622.   [bug]           A canceled request could be destroyed before
6699                         dns_request_destroy() was called. [RT #562]
6700
6701  621.   [port]          Disable IPv6 at runtime if IPv6 sockets are unusable.
6702                         This mostly affects Red Hat Linux 7.0, which has
6703                         conflicts between libc and the kernel.
6704
6705  620.   [bug]           dns_master_load*inc() now require 'task' and 'load'
6706                         to be non-null.  Also 'done' will not be called if
6707                         dns_master_load*inc() fails immediately. [RT #565]
6708
6709  619.   [placeholder]
6710
6711  618.   [bug]           Queries to a signed zone could sometimes cause
6712                         an assertion failure.
6713
6714  617.   [bug]           When using dynamic update to add a new RR to an
6715                         existing RRset with a different TTL, the journal
6716                         entries generated from the update did not include
6717                         explicit deletions and re-additions of the existing
6718                         RRs to update their TTL to the new value.
6719
6720  616.   [func]          dnssec-signzone -t output now includes performance
6721                         statistics.
6722
6723  615.   [bug]           dnssec-signzone did not like child keysets signed
6724                         by multiple keys.
6725
6726  614.   [bug]           Checks for uninitialized link fields were prone
6727                         to false positives, causing assertion failures.
6728                         The checks are now disabled by default and may
6729                         be re-enabled by defining ISC_LIST_CHECKINIT.
6730
6731  613.   [bug]           "rndc reload zone" now reloads primary zones.
6732                         It previously only updated slave and stub zones,
6733                         if an SOA query indicated an out of date serial.
6734
6735  612.   [cleanup]       Shutup a ridiculously noisy HP-UX compiler that
6736                         complains relentlessly about how its treatment
6737                         of 'const' has changed as well as how casting
6738                         sometimes tightens alignment constraints.
6739
6740  611.   [func]          allow-notify can be used to permit processing of
6741                         notify messages from hosts other than a slave's
6742                         masters.
6743
6744  610.   [func]          rndc dumpdb is now supported.
6745
6746  609.   [bug]           getrrsetbyname() would crash lwresd if the server
6747                         found more SIGs than answers. [RT #554]
6748
6749  608.   [func]          dnssec-signzone now adds a comment to the zone
6750                         with the time the file was signed.
6751
6752  607.   [bug]           nsupdate would fail if it encountered a CNAME or
6753                         DNAME in a response to an SOA query. [RT #515]
6754
6755  606.   [bug]           Compiling with --disable-threads failed due
6756                         to isc_thread_self() being incorrectly defined
6757                         as an integer rather than a function.
6758
6759  605.   [func]          New function isc_lex_getlasttokentext().
6760
6761  604.   [bug]           The named.conf parser could print incorrect line
6762                         numbers when long comments were present.
6763
6764  603.   [bug]           Make dig handle multiple types or classes on the same
6765                         query more correctly.
6766
6767  602.   [func]          Cope automatically with UnixWare's broken
6768                         IN6_IS_ADDR_* macros. [RT #539]
6769
6770  601.   [func]          Return a non-zero exit code if an update fails
6771                         in nsupdate.
6772
6773  600.   [bug]           Reverse lookups sometimes failed in dig, etc...
6774
6775  599.   [func]          Added four new functions to the libisc log API to
6776                         support i18n messages.  isc_log_iwrite(),
6777                         isc_log_ivwrite(), isc_log_iwrite1() and
6778                         isc_log_ivwrite1() were added.
6779
6780  598.   [bug]           An update-policy statement would cause the server
6781                         to assert while loading. [RT #536]
6782
6783  597.   [func]          dnssec-signzone is now multi-threaded.
6784
6785  596.   [bug]           DNS_RDATASLAB_FORCE and DNS_RDATASLAB_EXACT are
6786                         not mutually exclusive.
6787
6788  595.   [port]          On Linux 2.2, socket() returns EINVAL when it
6789                         should return EAFNOSUPPORT.  Work around this.
6790                         [RT #531]
6791
6792  594.   [func]          sdb drivers are now assumed to not be thread-safe
6793                         unless the DNS_SDBFLAG_THREADSAFE flag is supplied.
6794
6795  593.   [bug]           If a secure zone was missing all its NXTs and
6796                         a dynamic update was attempted, the server entered
6797                         an infinite loop.
6798
6799  592.   [bug]           The sig-validity-interval option now specifies a
6800                         number of days, not seconds.  This matches the
6801                         documentation. [RT #529]
6802
6803         --- 9.1.0b1 released ---
6804
6805  591.   [bug]           Work around non-reentrancy in openssl by disabling
6806                         pre-computation in keys.
6807
6808  590.   [doc]           There are now man pages for the lwres library in
6809                         doc/man/lwres.
6810
6811  589.   [bug]           The server could deadlock if a zone was updated
6812                         while being transferred out.
6813
6814  588.   [bug]           ctx->in_use was not being correctly initialized when
6815                         when pushing a file for $INCLUDE. [RT #523]
6816
6817  587.   [func]          A warning is now printed if the "allow-update"
6818                         option allows updates based on the source IP
6819                         address, to alert users to the fact that this
6820                         is insecure and becoming increasingly so as
6821                         servers capable of update forwarding are being
6822                         deployed.
6823
6824  586.   [bug]           multiple views with the same name were fatal. [RT #516]
6825
6826  585.   [func]          dns_db_addrdataset() and and dns_rdataslab_merge()
6827                         now support 'exact' additions in a similar manner to
6828                         dns_db_subtractrdataset() and dns_rdataslab_subtract().
6829
6830  584.   [func]          You can now say 'notify explicit'; to suppress
6831                         notification of the servers listed in NS records
6832                         and notify only those servers listed in the
6833                         'also-notify' option.
6834
6835  583.   [func]          "rndc querylog" will now toggle logging of
6836                         queries, like "ndc querylog" in BIND 8.
6837
6838  582.   [bug]           dns_zone_idetach() failed to lock the zone.
6839                         [RT #199, #463]
6840
6841  581.   [bug]           log severity was not being correctly processed.
6842                         [RT #485]
6843
6844  580.   [func]          Ignore trailing garbage on incoming DNS packets,
6845                         for interoperability with broken server
6846                         implementations. [RT #491]
6847
6848  579.   [bug]           nsupdate did not take a filename to read update from.
6849                         [RT #492]
6850
6851  578.   [func]          New config option "notify-source", to specify the
6852                         source address for notify messages.
6853
6854  577.   [func]          Log illegal RDATA combinations. e.g. multiple
6855                         singleton types, cname and other data.
6856
6857  576.   [doc]           isc_log_create() description did not match reality.
6858
6859  575.   [bug]           isc_log_create() was not setting internal state
6860                         correctly to reflect the default channels created.
6861
6862  574.   [bug]           TSIG signed queries sent by the resolver would fail to
6863                         have their responses validated and would leak memory.
6864
6865  573.   [bug]           The journal files of IXFRed slave zones were
6866                         inadvertently discarded on server reload, causing
6867                         "journal out of sync with zone" errors on subsequent
6868                         reloads. [RT #482]
6869
6870  572.   [bug]           Quoted strings were not accepted as key names in
6871                         address match lists.
6872
6873  571.   [bug]           It was possible to create an rdataset of singleton
6874                         type which had more than one rdata. [RT #154]
6875                         [RT #279]
6876
6877  570.   [bug]           rbtdb.c allowed zones containing nodes which had
6878                         both a CNAME and "other data". [RT #154]
6879
6880  569.   [func]          The DNSSEC AD bit will not be set on queries which
6881                         have not requested a DNSSEC response.
6882
6883  568.   [func]          Add sample simple database drivers in contrib/sdb.
6884
6885  567.   [bug]           Setting the zone transfer timeout to zero caused an
6886                         assertion failure. [RT #302]
6887
6888  566.   [func]          New public function dns_timer_setidle().
6889
6890  565.   [func]          Log queries more like BIND 8: query logging is now
6891                         done to category "queries", level "info". [RT #169]
6892
6893  564.   [func]          Add sortlist support to lwresd.
6894
6895  563.   [func]          New public functions dns_rdatatype_format() and
6896                         dns_rdataclass_format(), for convenient formatting
6897                         of rdata type/class mnemonics in log messages.
6898
6899  562.   [cleanup]       Moved lib/dns/*conf.c to bin/named where they belong.
6900
6901  561.   [func]          The 'datasize', 'stacksize', 'coresize' and 'files'
6902                         clauses of the options{} statement are now implemented.
6903
6904  560.   [bug]           dns_name_split did not properly the resulting prefix
6905                         when a maximal length bitstring label was split which
6906                         was preceded by another bitstring label. [RT #429]
6907
6908  559.   [bug]           dns_name_split did not properly create the suffix
6909                         when splitting within a maximal length bitstring label.
6910
6911  558.   [func]          New functions, isc_resource_getlimit and
6912                         isc_resource_setlimit.
6913
6914  557.   [func]          Symbolic constants for libisc integral types.
6915
6916  556.   [func]          The DNSSEC OK bit in the EDNS extended flags
6917                         is now implemented.  Responses to queries without
6918                         this bit set will not contain any DNSSEC records.
6919
6920  555.   [bug]           A slave server attempting a zone transfer could
6921                         crash with an assertion failure on certain
6922                         malformed responses from the master. [RT #457]
6923
6924  554.   [bug]           In some cases, not all of the dnssec tools were
6925                         properly installed.
6926
6927  553.   [bug]           Incoming zone transfers deferred due to quota
6928                         were not started when quota was increased but
6929                         only when a transfer in progress finished. [RT #456]
6930
6931  552.   [bug]           We were not correctly detecting the end of all c-style
6932                         comments. [RT #455]
6933
6934  551.   [func]          Implemented the 'sortlist' option.
6935
6936  550.   [func]          Support unknown rdata types and classes.
6937
6938  549.   [bug]           "make" did not immediately abort the build when a
6939                         subdirectory make failed [RT #450].
6940
6941  548.   [func]          The lexer now ungets tokens more correctly.
6942
6943  547.   [placeholder]
6944
6945  546.   [func]          Option 'lame-ttl' is now implemented.
6946
6947  545.   [func]          Name limit and counting options removed from dig;
6948                         they didn't work properly, and cannot be correctly
6949                         implemented without significant changes.
6950
6951  544.   [func]          Add statistics option, enable statistics-file option,
6952                         add RNDC option "dump-statistics" to write out a
6953                         query statistics file.
6954
6955  543.   [doc]           The 'port' option is now documented.
6956
6957  542.   [func]          Add support for update forwarding as required for
6958                         full compliance with RFC2136.  It is turned off
6959                         by default and can be enabled using the
6960                         'allow-update-forwarding' option.
6961
6962  541.   [func]          Add bogus server support.
6963
6964  540.   [func]          Add dialup support.
6965
6966  539.   [func]          Support the blackhole option.
6967
6968  538.   [bug]           fix buffer overruns by 1 in lwres_getnameinfo().
6969
6970  537.   [placeholder]
6971
6972  536.   [func]          Use transfer-source{-v6} when sending refresh queries.
6973                         Transfer-source{-v6} now take a optional port
6974                         parameter for setting the UDP source port.  The port
6975                         parameter is ignored for TCP.
6976
6977  535.   [func]          Use transfer-source{-v6} when forwarding update
6978                         requests.
6979
6980  534.   [func]          Ancestors have been removed from RBT chains.  Ancestor
6981                         information can be discerned via node parent pointers.
6982
6983  533.   [func]          Incorporated name hashing into the RBT database to
6984                         improve search speed.
6985
6986  532.   [func]          Implement DNS UPDATE pseudo records using
6987                         DNS_RDATA_UPDATE flag.
6988
6989  531.   [func]          Rdata really should be initialized before being assigned
6990                         to (dns_rdata_fromwire(), dns_rdata_fromtext(),
6991                         dns_rdata_clone(), dns_rdata_fromregion()),
6992                         check that it is.
6993
6994  530.   [func]          New function dns_rdata_invalidate().
6995
6996  529.   [bug]           521 contained a bug which caused zones to always
6997                         reload.  [RT #410]
6998
6999  528.   [func]          The ISC_LIST_XXXX macros now perform sanity checks
7000                         on their arguments.  ISC_LIST_XXXXUNSAFE can be use
7001                         to skip the checks however use with caution.
7002
7003  527.   [func]          New function dns_rdata_clone().
7004
7005  526.   [bug]           nsupdate incorrectly refused to add RRs with a TTL
7006                         of 0.
7007
7008  525.   [func]          New arguments 'options' for dns_db_subtractrdataset(),
7009                         and 'flags' for dns_rdataslab_subtract() allowing you
7010                         to request that the RR's must exist prior to deletion.
7011                         DNS_R_NOTEXACT is returned if the condition is not met.
7012
7013  524.   [func]          The 'forward' and 'forwarders' statement in
7014                         non-forward zones should work now.
7015
7016  523.   [doc]           The source to the Administrator Reference Manual is
7017                         now an XML file using the DocBook DTD, and is included
7018                         in the distribution.  The plain text version of the
7019                         ARM is temporarily unavailable while we figure out
7020                         how to generate readable plain text from the XML.
7021
7022  522.   [func]          The lightweight resolver daemon can now use
7023                         a real configuration file, and its functionality
7024                         can be provided by a name server.  Also, the -p and -P
7025                         options to lwresd have been reversed.
7026
7027  521.   [bug]           Detect master files which contain $INCLUDE and always
7028                         reload. [RT #196]
7029
7030  520.   [bug]           Upgraded libtool to 1.3.5, which makes shared
7031                         library builds almost work on AIX (and possibly
7032                         others).
7033
7034  519.   [bug]           dns_name_split() would improperly split some bitstring
7035                         labels, zeroing a few of the least significant bits in
7036                         the prefix part.  When such an improperly created
7037                         prefix was returned to the RBT database, the bogus
7038                         label was dutifully stored, corrupting the tree.
7039                         [RT #369]
7040
7041  518.   [bug]           The resolver did not realize that a DNAME which was
7042                         "the answer" to the client's query was "the answer",
7043                         and such queries would fail. [RT #399]
7044
7045  517.   [bug]           The resolver's DNAME code would trigger an assertion
7046                         if there was more than one DNAME in the chain.
7047                         [RT #399]
7048
7049  516.   [bug]           Cache lookups which had a NULL node pointer, e.g.
7050                         those by dns_view_find(), and which would match a
7051                         DNAME, would trigger an INSIST(!search.need_cleanup)
7052                         assertion. [RT #399]
7053
7054  515.   [bug]           The ssu table was not being attached / detached
7055                         by dns_zone_[sg]etssutable. [RT#397]
7056
7057  514.   [func]          Retry refresh and notify queries if they timeout.
7058                         [RT #388]
7059
7060  513.   [func]          New functionality added to rdnc and server to allow
7061                         individual zones to be refreshed or reloaded.
7062
7063  512.   [bug]           The zone transfer code could throw an exception with
7064                         an invalid IXFR stream.
7065
7066  511.   [bug]           The message code could throw an assertion on an
7067                         out of memory failure. [RT #392]
7068
7069  510.   [bug]           Remove spurious view notify warning. [RT #376]
7070
7071  509.   [func]          Add support for write of zone files on shutdown.
7072
7073  508.   [func]          dns_message_parse() can now do a best-effort
7074                         attempt, which should allow dig to print more invalid
7075                         messages.
7076
7077  507.   [func]          New functions dns_zone_flush(), dns_zt_flushanddetach()
7078                         and dns_view_flushanddetach().
7079
7080  506.   [func]          Do not fail to start on errors in zone files.
7081
7082  505.   [bug]           nsupdate was printing "unknown result code". [RT #373]
7083
7084  504.   [bug]           The zone was not being marked as dirty when updated via
7085                         IXFR.
7086
7087  503.   [bug]           dumptime was not being set along with
7088                         DNS_ZONEFLG_NEEDDUMP.
7089
7090  502.   [func]          On a SERVFAIL reply, DiG will now try the next server
7091                         in the list, unless the +fail option is specified.
7092
7093  501.   [bug]           Incorrect port numbers were being displayed by
7094                         nslookup. [RT #352]
7095
7096  500.   [func]          Nearly useless +details option removed from DiG.
7097
7098  499.   [func]          In DiG, specifying a class with -c or type with -t
7099                         changes command-line parsing so that classes and
7100                         types are only recognized if following -c or -t.
7101                         This allows hosts with the same name as a class or
7102                         type to be looked up.
7103
7104  498.   [doc]           There is now a man page for "dig"
7105                         in doc/man/bin/dig.1.
7106
7107  497.   [bug]           The error messages printed when an IP match list
7108                         contained a network address with a nonzero host
7109                         part where not sufficiently detailed. [RT #365]
7110
7111  496.   [bug]           named didn't sanity check numeric parameters. [RT #361]
7112
7113  495.   [bug]           nsupdate was unable to handle large records. [RT #368]
7114
7115  494.   [func]          Do not cache NXDOMAIN responses for SOA queries.
7116
7117  493.   [func]          Return non-cachable (ttl = 0) NXDOMAIN responses
7118                         for SOA queries.  This makes it easier to locate
7119                         the containing zone without polluting intermediate
7120                         caches.
7121
7122  492.   [bug]           attempting to reload a zone caused the server fail
7123                         to shutdown cleanly. [RT #360]
7124
7125  491.   [bug]           nsupdate would segfault when sending certain
7126                         prerequisites with empty RDATA. [RT #356]
7127
7128  490.   [func]          When a slave/stub zone has not yet successfully
7129                         obtained an SOA containing the zone's configured
7130                         retry time, perform the SOA query retries using
7131                         exponential backoff. [RT #337]
7132
7133  489.   [func]          The zone manager now has a "i/o" queue.
7134
7135  488.   [bug]           Locks weren't properly destroyed in some cases.
7136
7137  487.   [port]          flockfile() is not defined on all systems.
7138
7139  486.   [bug]           nslookup: "set all" and "server" commands showed
7140                         the incorrect port number if a port other than 53
7141                         was specified. [RT #352]
7142
7143  485.   [func]          When dig had more than one server to query, it would
7144                         send all of the messages at the same time.  Add
7145                         rate limiting of the transmitted messages.
7146
7147  484.   [bug]           When the server was reloaded after removing addresses
7148                         from the named.conf "listen-on" statement, sockets
7149                         were still listening on the removed addresses due
7150                         to reference count loops. [RT #325]
7151
7152  483.   [bug]           nslookup: "set all" showed a "search" option but it
7153                         was not settable.
7154
7155  482.   [bug]           nslookup: a plain "server" or "lserver" should be
7156                         treated as a lookup.
7157
7158  481.   [bug]           nslookup:get_next_command() stack size could exceed
7159                         per thread limit.
7160
7161  480.   [bug]           strtok() is not thread safe. [RT #349]
7162
7163  479.   [func]          The test suite can now be run by typing "make check"
7164                         or "make test" at the top level.
7165
7166  478.   [bug]           "make install" failed if the directory specified with
7167                         --prefix did not already exist.
7168
7169  477.   [bug]           The the isc-config.sh script could be installed before
7170                         its directory was created. [RT #324]
7171
7172  476.   [bug]           A zone could expire while a zone transfer was in
7173                         progress triggering a INSIST failure. [RT #329]
7174
7175  475.   [bug]           query_getzonedb() sometimes returned a non-null version
7176                         on failure.  This caused assertion failures when
7177                         generating query responses where names subject to
7178                         additional section processing pointed to a zone
7179                         to which access had been denied by means of the
7180                         allow-query option. [RT #336]
7181
7182  474.   [bug]           The mnemonic of the CHAOS class is CH according to
7183                         RFC1035, but it was printed and read only as CHAOS.
7184                         We now accept both forms as input, and print it
7185                         as CH. [RT #305]
7186
7187  473.   [bug]           nsupdate overran the end of the list of name servers
7188                         when no servers could be reached, typically causing
7189                         it to print the error message "dns_request_create:
7190                         not implemented".
7191
7192  472.   [bug]           Off-by-one error caused isc_time_add() to sometimes
7193                         produce invalid time values.
7194
7195  471.   [bug]           nsupdate didn't compile on HP/UX 10.20
7196
7197  470.   [func]          $GENERATE is now supported.  See also
7198                         doc/misc/migration.
7199
7200  469.   [bug]           "query-source address * port 53;" now works.
7201
7202  468.   [bug]           dns_master_load*() failed to report file and line
7203                         number in certain error conditions.
7204
7205  467.   [bug]           dns_master_load*() failed to log an error if
7206                         pushfile() failed.
7207
7208  466.   [bug]           dns_master_load*() could return success when it failed.
7209
7210  465.   [cleanup]       Allow 0 to be set as an omapi_value_t value by
7211                         omapi_value_storeint().
7212
7213  464.   [cleanup]       Build with openssl's RSA code instead of dnssafe.
7214
7215  463.   [bug]           nsupdate sent malformed SOA queries to the second
7216                         and subsequent name servers in resolv.conf if the
7217                         query sent to the first one failed.
7218
7219  462.   [bug]           --disable-ipv6 should work now.
7220
7221  461.   [bug]           Specifying an unknown key in the "keys" clause of the
7222                         "controls" statement caused a NULL pointer dereference.
7223                         [RT #316]
7224
7225  460.   [bug]           Much of the DNSSEC code only worked with class IN.
7226
7227  459.   [bug]           Nslookup processed the "set" command incorrectly.
7228
7229  458.   [bug]           Nslookup didn't properly check class and type values.
7230                         [RT #305]
7231
7232  457.   [bug]           Dig/host/hslookup didn't properly handle connect
7233                         timeouts in certain situations, causing an
7234                         unnecessary warning message to be printed.
7235
7236  456.   [bug]           Stub zones were not resetting the refresh and expire
7237                         counters, loadtime or clearing the DNS_ZONE_REFRESH
7238                         (refresh in progress) flag upon successful update.
7239                         This disabled further refreshing of the stub zone,
7240                         causing it to eventually expire. [RT #300]
7241
7242  455.   [doc]           Document IPv4 prefix notation does not require a
7243                         dotted decimal quad but may be just dotted decimal.
7244
7245  454.   [bug]           Enforce dotted decimal and dotted decimal quad where
7246                         documented as such in named.conf. [RT #304, RT #311]
7247
7248  453.   [bug]           Warn if the obsolete option "maintain-ixfr-base"
7249                         is specified in named.conf. [RT #306]
7250
7251  452.   [bug]           Warn if the unimplemented option "statistics-file"
7252                         is specified in named.conf. [RT #301]
7253
7254  451.   [func]          Update forwarding implemented.
7255
7256  450.   [func]          New function ns_client_sendraw().
7257
7258  449.   [bug]           isc_bitstring_copy() only works correctly if the
7259                         two bitstrings have the same lsb0 value, but this
7260                         requirement was not documented, nor was there a
7261                         REQUIRE for it.
7262
7263  448.   [bug]           Host output formatting change, to match v8. [RT #255]
7264
7265  447.   [bug]           Dig didn't properly retry in TCP mode after
7266                         a truncated reply. [RT #277]
7267
7268  446.   [bug]           Confusing notify log message. [RT #298]
7269
7270  445.   [bug]           Doing a 0 bit isc_bitstring_copy() of an lsb0
7271                         bitstring triggered a REQUIRE statement.  The REQUIRE
7272                         statement was incorrect. [RT #297]
7273
7274  444.   [func]          "recursion denied" messages are always logged at
7275                         debug level 1, now, rather than sometimes at ERROR.
7276                         This silences these warnings in the usual case, where
7277                         some clients set the RD bit in all queries.
7278
7279  443.   [bug]           When loading a master file failed because of an
7280                         unrecognized RR type name, the error message
7281                         did not include the file name and line number.
7282                         [RT #285]
7283
7284  442.   [bug]           TSIG signed messages that did not match any view
7285                         crashed the server. [RT #290]
7286
7287  441.   [bug]           Nodes obscured by a DNAME were inaccessible even
7288                         when DNS_DBFIND_GLUEOK was set.
7289
7290  440.   [func]          New function dns_zone_forwardupdate().
7291
7292  439.   [func]          New function dns_request_createraw().
7293
7294  438.   [func]          New function dns_message_getrawmessage().
7295
7296  437.   [func]          Log NOTIFY activity to the notify channel.
7297
7298  436.   [bug]           If recvmsg() returned EHOSTUNREACH or ENETUNREACH,
7299                         which sometimes happens on Linux, named would enter
7300                         a busy loop.  Also, unexpected socket errors were
7301                         not logged at a high enough logging level to be
7302                         useful in diagnosing this situation. [RT #275]
7303
7304  435.   [bug]           dns_zone_dump() overwrote existing zone files
7305                         rather than writing to a temporary file and
7306                         renaming.  This could lead to empty or partial
7307                         zone files being left around in certain error
7308                         conditions involving the initial transfer of a
7309                         slave zone, interfering with subsequent server
7310                         startup. [RT #282]
7311
7312  434.   [func]          New function isc_file_isabsolute().
7313
7314  433.   [func]          isc_base64_decodestring() now accepts newlines
7315                         within the base64 data.  This makes it possible
7316                         to break up the key data in a "trusted-keys"
7317                         statement into multiple lines. [RT #284]
7318
7319  432.   [func]          Added refresh/retry jitter.  The actual refresh/
7320                         retry time is now a random value between 75% and
7321                         100% of the configured value.
7322
7323  431.   [func]          Log at ISC_LOG_INFO when a zone is successfully
7324                         loaded.
7325
7326  430.   [bug]           Rewrote the lightweight resolver client management
7327                         code to handle shutdown correctly and general
7328                         cleanup.
7329
7330  429.   [bug]           The space reserved for a TSIG record in a response
7331                         was 2 bytes too short, leading to message
7332                         generation failures.
7333
7334  428.   [bug]           rbtdb.c:find_closest_nxt() erroneously returned
7335                         DNS_R_BADDB for nodes which had neither NXT nor SIG NXT
7336                         (e.g. glue).  This could cause SERVFAILs when
7337                         generating negative responses in a secure zone.
7338
7339  427.   [bug]           Avoid going into an infinite loop when the validator
7340                         gets a negative response to a key query where the
7341                         records are signed by the missing key.
7342
7343  426.   [bug]           Attempting to generate an oversized RSA key could
7344                         cause dnssec-keygen to dump core.
7345
7346  425.   [bug]           Warn about the auth-nxdomain default value change
7347                         if there is no auth-nxdomain statement in the
7348                         config file. [RT #287]
7349
7350  424.   [bug]           notify_createmessage() could trigger an assertion
7351                         failure when creating the notify message failed,
7352                         e.g. due to corrupt zones with multiple SOA records.
7353                         [RT #279]
7354
7355  423.   [bug]           When responding to a recursive query, errors that occur
7356                         after following a CNAME should cause the query to fail.
7357                         [RT #274]
7358
7359  422.   [func]          get rid of isc_random_t, and make isc_random_get()
7360                         and isc_random_jitter() use rand() internally
7361                         instead of local state.  Note that isc_random_*()
7362                         functions are only for weak, non-critical "randomness"
7363                         such as timing jitter and such.
7364
7365  421.   [bug]           nslookup would exit when given a blank line as input.
7366
7367  420.   [bug]           nslookup failed to implement the "exit" command.
7368
7369  419.   [bug]           The certificate type PKIX was misspelled as SKIX.
7370
7371  418.   [bug]           At debug levels >= 10, getting an unexpected
7372                         socket receive error would crash the server
7373                         while trying to log the error message.
7374
7375  417.   [func]          Add isc_app_block() and isc_app_unblock(), which
7376                         allow an application to handle signals while
7377                         blocking.
7378
7379  416.   [bug]           Slave zones with no master file tried to use a
7380                         NULL pointer for a journal file name when they
7381                         received an IXFR. [RT #273]
7382
7383  415.   [bug]           The logging code leaked file descriptors.
7384
7385  414.   [bug]           Server did not shut down until all incoming zone
7386                         transfers were finished.
7387
7388  413.   [bug]           Notify could attempt to use the zone database after
7389                         it had been unloaded. [RT#267]
7390
7391  412.   [bug]           named -v didn't print the version.
7392
7393  411.   [bug]           A typo in the HS A code caused an assertion failure.
7394
7395  410.   [bug]           lwres_gethostbyname() and company set lwres_h_errno
7396                         to a random value on success.
7397
7398  409.   [bug]           If named was shut down early in the startup
7399                         process, ns_omapi_shutdown() would attempt to lock
7400                         an uninitialized mutex. [RT #262]
7401
7402  408.   [bug]           stub zones could leak memory and reference counts if
7403                         all the masters were unreachable.
7404
7405  407.   [bug]           isc_rwlock_lock() would needlessly block
7406                         readers when it reached the read quota even
7407                         if no writers were waiting.
7408
7409  406.   [bug]           Log messages were occasionally lost or corrupted
7410                         due to a race condition in isc_log_doit().
7411
7412  405.   [func]          Add support for selective forwarding (forward zones)
7413
7414  404.   [bug]           The request library didn't completely work with IPv6.
7415
7416  403.   [bug]           "host" did not use the search list.
7417
7418  402.   [bug]           Treat undefined acls as errors, rather than
7419                         warning and then later throwing an assertion.
7420                         [RT #252]
7421
7422  401.   [func]          Added simple database API.
7423
7424  400.   [bug]           SIG(0) signing and verifying was done incorrectly.
7425                         [RT #249]
7426
7427  399.   [bug]           When reloading the server with a config file
7428                         containing a syntax error, it could catch an
7429                         assertion failure trying to perform zone
7430                         maintenance on, or sending notifies from,
7431                         tentatively created zones whose views were
7432                         never fully configured and lacked an address
7433                         database and request manager.
7434
7435  398.   [bug]           "dig" sometimes caught an assertion failure when
7436                         using TSIG, depending on the key length.
7437
7438  397.   [func]          Added utility functions dns_view_gettsig() and
7439                         dns_view_getpeertsig().
7440
7441  396.   [doc]           There is now a man page for "nsupdate"
7442                         in doc/man/bin/nsupdate.8.
7443
7444  395.   [bug]           nslookup printed incorrect RR type mnemonics
7445                         for RRs of type >= 21 [RT #237].
7446
7447  394.   [bug]           Current name was not propagated via $INCLUDE.
7448
7449  393.   [func]          Initial answer while loading (awl) support.
7450                         Entry points: dns_master_loadfileinc(),
7451                         dns_master_loadstreaminc(), dns_master_loadbufferinc().
7452                         Note: calls to dns_master_load*inc() should be rate
7453                         be rate limited so as to not use up all file
7454                         descriptors.
7455
7456  392.   [func]          Add ISC_R_FAMILYNOSUPPORT.  Returned when OS does
7457                         not support the given address family requested.
7458
7459  391.   [clarity]       ISC_R_FAMILY -> ISC_R_FAMILYMISMATCH.
7460
7461  390.   [func]          The function dns_zone_setdbtype() now takes
7462                         an argc/argv style vector of words and sets
7463                         both the zone database type and its arguments,
7464                         making the functions dns_zone_adddbarg()
7465                         and dns_zone_cleardbargs() unnecessary.
7466
7467  389.   [bug]           Attempting to send a request over IPv6 using
7468                         dns_request_create() on a system without IPv6
7469                         support caused an assertion failure [RT #235].
7470
7471  388.   [func]          dig and host can now do reverse ipv6 lookups.
7472
7473  387.   [func]          Add dns_byaddr_createptrname(), which converts
7474                         an address into the name used by a PTR query.
7475
7476  386.   [bug]           Missing strdup() of ACL name caused random
7477                         ACL matching failures [RT #228].
7478
7479  385.   [cleanup]       Removed functions dns_zone_equal(), dns_zone_print(),
7480                         and dns_zt_print().
7481
7482  384.   [bug]           nsupdate was incorrectly limiting TTLs to 65535 instead
7483                         of 2147483647.
7484
7485  383.   [func]          When writing a master file, print the SOA and NS
7486                         records (and their SIGs) before other records.
7487
7488  382.   [bug]           named -u failed on many Linux systems where the
7489                         libc provided kernel headers do not match
7490                         the current kernel.
7491
7492  381.   [bug]           Check for IPV6_RECVPKTINFO and use it instead of
7493                         IPV6_PKTINFO if found. [RT #229]
7494
7495  380.   [bug]           nsupdate didn't work with IPv6.
7496
7497  379.   [func]          New library function isc_sockaddr_anyofpf().
7498
7499  378.   [func]          named and lwresd will log the command line arguments
7500                         they were started with in the "starting ..." message.
7501
7502  377.   [bug]           When additional data lookups were refused due to
7503                         "allow-query", the databases were still being
7504                         attached causing reference leaks.
7505
7506  376.   [bug]           The server should always use good entropy when
7507                         performing cryptographic functions needing entropy.
7508
7509  375.   [bug]           Per-zone "allow-query" did not properly override the
7510                         view/global one for CNAME targets and additional
7511                         data [RT #220].
7512
7513  374.   [bug]           SOA in authoritative negative responses had wrong TTL.
7514
7515  373.   [func]          nslookup is now installed by "make install".
7516
7517  372.   [bug]           Deal with Microsoft DNS servers appending two bytes of
7518                         garbage to zone transfer requests.
7519
7520  371.   [bug]           At high debug levels, doing an outgoing zone transfer
7521                         of a very large RRset could cause an assertion failure
7522                         during logging.
7523
7524  370.   [bug]           The error messages for roll-forward failures were
7525                         overly terse.
7526
7527  369.   [func]          Support new named.conf options, view and zone
7528                         statements:
7529
7530                                 max-retry-time, min-retry-time,
7531                                 max-refresh-time, min-refresh-time.
7532
7533  368.   [func]          Restructure the internal ".bind" view so that more
7534                         zones can be added to it.
7535
7536  367.   [bug]           Allow proper selection of server on nslookup command
7537                         line.
7538
7539  366.   [func]          Allow use of '-' batch file in dig for stdin.
7540
7541  365.   [bug]           nsupdate -k leaked memory.
7542
7543  364.   [func]          Added additional-from-{cache,auth}
7544
7545  363.   [placeholder]
7546
7547  362.   [bug]           rndc no longer aborts if the configuration file is
7548                         missing an options statement. [RT #209]
7549
7550  361.   [func]          When the RBT find or chain functions set the name and
7551                         origin for a node that stores the root label
7552                         the name is now set to an empty name, instead of ".",
7553                         to simplify later use of the name and origin by
7554                         dns_name_concatenate(), dns_name_totext() or
7555                         dns_name_format().
7556
7557  360.   [func]          dns_name_totext() and dns_name_format() now allow
7558                         an empty name to be passed, which is formatted as "@".
7559
7560  359.   [bug]           dnssec-signzone occasionally signed glue records.
7561
7562  358.   [cleanup]       Rename the intermediate files used by the dnssec
7563                         programs.
7564
7565  357.   [bug]           The zone file parser crashed if the argument
7566                         to $INCLUDE was a quoted string.
7567
7568  356.   [cleanup]       isc_task_send no longer requires event->sender to
7569                         be non-null.
7570
7571  355.   [func]          Added isc_dir_createunique(), similar to mkdtemp().
7572
7573  354.   [doc]           Man pages for the dnssec tools are now included in
7574                         the distribution, in doc/man/dnssec.
7575
7576  353.   [bug]           double increment in lwres/gethost.c:copytobuf().
7577                         [RT# 187]
7578
7579  352.   [bug]           Race condition in dns_client_t startup could cause
7580                         an assertion failure.
7581
7582  351.   [bug]           Constructing a response with rcode SERVFAIL to a TSIG
7583                         signed query could crash the server.
7584
7585  350.   [bug]           Also-notify lists specified in the global options
7586                         block were not correctly reference counted, causing
7587                         a memory leak.
7588
7589  349.   [bug]           Processing a query with the CD bit set now works
7590                         as expected.
7591
7592  348.   [func]          New boolean named.conf options 'additional-from-auth'
7593                         and 'additional-from-cache' now supported in view and
7594                         global options statement.
7595
7596  347.   [bug]           Don't crash if an argument is left off options in dig.
7597
7598  346.   [placeholder]
7599
7600  345.   [bug]           Large-scale changes/cleanups to dig:
7601                         * Significantly improve structure handling
7602                         * Don't pre-load entire batch files
7603                         * Add name/rr counting/limiting
7604                         * Fix SIGINT handling
7605                         * Shorten timeouts to match v8's behavior
7606
7607  344.   [bug]           When shutting down, lwresd sometimes tried
7608                         to shut down its client tasks twice,
7609                         triggering an assertion.
7610
7611  343.   [bug]           Although zone maintenance SOA queries and
7612                         notify requests were signed with TSIG keys
7613                         when configured for the server in case,
7614                         the TSIG was not verified on the response.
7615
7616  342.   [bug]           The wrong name was being passed to
7617                         dns_name_dup() when generating a TSIG
7618                         key using TKEY.
7619
7620  341.   [func]          Support 'key' clause in named.conf zone masters
7621                         statement to allow authentication via TSIG keys:
7622
7623                                 masters {
7624                                         10.0.0.1 port 5353 key "foo";
7625                                         10.0.0.2 ;
7626                                 };
7627
7628  340.   [bug]           The top-level COPYRIGHT file was missing from
7629                         the distribution.
7630
7631  339.   [bug]           DNSSEC validation of the response to an ANY
7632                         query at a name with a CNAME RR in a secure
7633                         zone triggered an assertion failure.
7634
7635  338.   [bug]           lwresd logged to syslog as named, not lwresd.
7636
7637  337.   [bug]           "dig" did not recognize "nsap-ptr" as an RR type
7638                         on the command line.
7639
7640  336.   [bug]           "dig -f" used 64 k of memory for each line in
7641                         the file.  It now uses much less, though still
7642                         proportionally to the file size.
7643
7644  335.   [bug]           named would occasionally attempt recursion when
7645                         it was disallowed or undesired.
7646
7647  334.   [func]          Added hmac-md5 to libisc.
7648
7649  333.   [bug]           The resolver incorrectly accepted referrals to
7650                         domains that were not parents of the query name,
7651                         causing assertion failures.
7652
7653  332.   [func]          New function dns_name_reset().
7654
7655  331.   [bug]           Only log "recursion denied" if RD is set. [RT #178]
7656
7657  330.   [bug]           Many debugging messages were partially formatted
7658                         even when debugging was turned off, causing a
7659                         significant decrease in query performance.
7660
7661  329.   [func]          omapi_auth_register() now takes a size_t argument for
7662                         the length of a key's secret data.  Previously
7663                         OMAPI only stored secrets up to the first NUL byte.
7664
7665  328.   [func]          Added isc_base64_decodestring().
7666
7667  327.   [bug]           rndc.conf parser wasn't correctly recognizing an IP
7668                         address where a host specification was required.
7669
7670  326.   [func]          'keys' in an 'inet' control statement is now
7671                         required and must have at least one item in it.
7672                         A "not supported" warning is now issued if a 'unix'
7673                         control channel is defined.
7674
7675  325.   [bug]           isc_lex_gettoken was processing octal strings when
7676                         ISC_LEXOPT_CNUMBER was not set.
7677
7678  324.   [func]          In the resolver, turn EDNS0 off if there is no
7679                         response after a number of retransmissions.
7680                         This is to allow queries some chance of succeeding
7681                         even if all the authoritative servers of a zone
7682                         silently discard EDNS0 requests instead of
7683                         sending an error response like they ought to.
7684
7685  323.   [bug]           dns_rbt_findname() did not ignore empty rbt nodes.
7686                         Because of this, servers authoritative for a parent
7687                         and grandchild zone but not authoritative for the
7688                         intervening child zone did not correctly issue
7689                         referrals to the servers of the child zone.
7690
7691  322.   [bug]           Queries for KEY RRs are now sent to the parent
7692                         server before the authoritative one, making
7693                         DNSSEC insecurity proofs work in many cases
7694                         where they previously didn't.
7695
7696  321.   [bug]           When synthesizing a CNAME RR for a DNAME
7697                         response, query_addcname() failed to initialize
7698                         the type and class of the CNAME dns_rdata_t,
7699                         causing random failures.
7700
7701  320.   [func]          Multiple rndc changes: parses an rndc.conf file,
7702                         uses authentication to talk to named, command
7703                         line syntax changed.  This will all be described
7704                         in the ARM.
7705
7706  319.   [func]          The named.conf "controls" statement is now used
7707                         to configure the OMAPI command channel.
7708
7709  318.   [func]          dns_c_ndcctx_destroy() could never return anything
7710                         except ISC_R_SUCCESS; made it have void return instead.
7711
7712  317.   [func]          Use callbacks from libomapi to determine if a
7713                         new connection is valid, and if a key requested
7714                         to be used with that connection is valid.
7715
7716  316.   [bug]           Generate a warning if we detect an unexpected <eof>
7717                         but treat as <eol><eof>.
7718
7719  315.   [bug]           Handle non-empty blanks lines. [RT #163]
7720
7721  314.   [func]          The named.conf controls statement can now have
7722                         more than one key specified for the inet clause.
7723
7724  313.   [bug]           When parsing resolv.conf, don't terminate on an
7725                         error.  Instead, parse as much as possible, but
7726                         still return an error if one was found.
7727
7728  312.   [bug]           Increase the number of allowed elements in the
7729                         resolv.conf search path from 6 to 8.  If there
7730                         are more than this, ignore the remainder rather
7731                         than returning a failure in lwres_conf_parse.
7732
7733  311.   [bug]           lwres_conf_parse failed when the first line of
7734                         resolv.conf was empty or a comment.
7735
7736  310.   [func]          Changes to named.conf "controls" statement (inet
7737                         subtype only)
7738
7739                           - support "keys" clause
7740
7741                                 controls {
7742                                    inet * port 1024
7743                                         allow { any; } keys { "foo"; }
7744                                 }
7745
7746                           - allow "port xxx" to be left out of statement,
7747                             in which case it defaults to omapi's default port
7748                             of 953.
7749
7750  309.   [bug]           When sending a referral, the server did not look
7751                         for name server addresses as glue in the zone
7752                         holding the NS RRset in the case where this zone
7753                         was not the same as the one where it looked for
7754                         name server addresses as authoritative data.
7755
7756  308.   [bug]           Treat a SOA record not at top of zone as an error
7757                         when loading a zone. [RT #154]
7758
7759  307.   [bug]           When canceling a query, the resolver didn't check for
7760                         isc_socket_sendto() calls that did not yet have their
7761                         completion events posted, so it could (rarely) end up
7762                         destroying the query context and then want to use
7763                         it again when the send event posted, triggering an
7764                         assertion as it tried to cancel an already-canceled
7765                         query.  [RT #77]
7766
7767  306.   [bug]           Reading HMAC-MD5 private key files didn't work.
7768
7769  305.   [bug]           When reloading the server with a config file
7770                         containing a syntax error, it could catch an
7771                         assertion failure trying to perform zone
7772                         maintenance on tentatively created zones whose
7773                         views were never fully configured and lacked
7774                         an address database.
7775
7776  304.   [bug]           If more than LWRES_CONFMAXNAMESERVERS servers
7777                         are listed in resolv.conf, silently ignore them
7778                         instead of returning failure.
7779
7780  303.   [bug]           Add additional sanity checks to differentiate a AXFR
7781                         response vs a IXFR response. [RT #157]
7782
7783  302.   [bug]           In dig, host, and nslookup, MXNAME should be large
7784                         enough to hold any legal domain name in presentation
7785                         format + terminating NULL.
7786
7787  301.   [bug]           Uninitialized pointer in host:printmessage(). [RT #159]
7788
7789  300.   [bug]           Using both <isc/net.h> and <lwres/net.h> didn't work
7790                         on platforms lacking IPv6 because each included their
7791                         own ipv6 header file for the missing definitions.  Now
7792                         each library's ipv6.h defines the wrapper symbol of
7793                         the other (ISC_IPV6_H and LWRES_IPV6_H).
7794
7795  299.   [cleanup]       Get the user and group information before changing the
7796                         root directory, so the administrator does not need to
7797                         keep a copy of the user and group databases in the
7798                         chroot'ed environment.  Suggested by Hakan Olsson.
7799
7800  298.   [bug]           A mutex deadlock occurred during shutdown of the
7801                         interface manager under certain conditions.
7802                         Digital Unix systems were the most affected.
7803
7804  297.   [bug]           Specifying a key name that wasn't fully qualified
7805                         in certain parts of the config file could cause
7806                         an assertion failure.
7807
7808  296.   [bug]           "make install" from a separate build directory
7809                         failed unless configure had been run in the source
7810                         directory, too.
7811
7812  295.   [bug]           When invoked with type==CNAME and a message
7813                         not constructed by dns_message_parse(),
7814                         dns_message_findname() failed to find anything
7815                         due to checking for attribute bits that are set
7816                         only in dns_message_parse().  This caused an
7817                         infinite loop when constructing the response to
7818                         an ANY query at a CNAME in a secure zone.
7819
7820  294.   [bug]           If we run out of space in while processing glue
7821                         when reading a master file and commit "current name"
7822                         reverts to "name_current" instead of staying as
7823                         "name_glue".
7824
7825  293.   [port]          Add support for FreeBSD 4.0 system tests.
7826
7827  292.   [bug]           Due to problems with the way some operating systems
7828                         handle simultaneous listening on IPv4 and IPv6
7829                         addresses, the server no longer listens on IPv6
7830                         addresses by default.  To revert to the previous
7831                         behavior, specify "listen-on-v6 { any; };" in
7832                         the config file.
7833
7834  291.   [func]          Caching servers no longer send outgoing queries
7835                         over TCP just because the incoming recursive query
7836                         was a TCP one.
7837
7838  290.   [cleanup]       +twiddle option to dig (for testing only) removed.
7839
7840  289.   [cleanup]       dig is now installed in $bindir instead of $sbindir.
7841                         host is now installed in $bindir.  (Be sure to remove
7842                         any $sbindir/dig from a previous release.)
7843
7844  288.   [func]          rndc is now installed by "make install" into $sbindir.
7845
7846  287.   [bug]           rndc now works again as "rndc 127.1 reload" (for
7847                         only that task).  Parsing its configuration file and
7848                         using digital signatures for authentication has been
7849                         disabled until named supports the "controls" statement,
7850                         post-9.0.0.
7851
7852  286.   [bug]           On Solaris 2, when named inherited a signal state
7853                         where SIGHUP had the SIG_IGN action, SIGHUP would
7854                         be ignored rather than causing the server to reload
7855                         its configuration.
7856
7857  285.   [bug]           A change made to the dst API for beta4 inadvertently
7858                         broke OMAPI's creation of a dst key from an incoming
7859                         message, causing an assertion to be triggered.  Fixed.
7860
7861  284.   [func]          The DNSSEC key generation and signing tools now
7862                         generate randomness from keyboard input on systems
7863                         that lack /dev/random.
7864
7865  283.   [cleanup]       The 'lwresd' program is now a link to 'named'.
7866
7867  282.   [bug]           The lexer now returns ISC_R_RANGE if parsed integer is
7868                         too big for an unsigned long.
7869
7870  281.   [bug]           Fixed list of recognized config file category names.
7871
7872  280.   [func]          Add isc-config.sh, which can be used to more
7873                         easily build applications that link with
7874                         our libraries.
7875
7876  279.   [bug]           Private omapi function symbols shared between
7877                         two or more files in libomapi.a were not namespace
7878                         protected using the ISC convention of starting with
7879                         the library name and two underscores ("omapi__"...)
7880
7881  278.   [bug]           bin/named/logconf.c:category_fromconf() didn't take
7882                         note of when isc_log_categorybyname() wasn't able
7883                         to find the category name and would then apply the
7884                         channel list of the unknown category to all categories.
7885
7886  277.   [bug]           isc_log_categorybyname() and isc_log_modulebyname()
7887                         would fail to find the first member of any category
7888                         or module array apart from the internal defaults.
7889                         Thus, for example, the "notify" category was improperly
7890                         configured by named.
7891
7892  276.   [bug]           dig now supports maximum sized TCP messages.
7893
7894  275.   [bug]           The definition of lwres_gai_strerror() was missing
7895                         the lwres_ prefix.
7896
7897  274.   [bug]           TSIG AXFR verify failed when talking to a BIND 8
7898                         server.
7899
7900  273.   [func]          The default for the 'transfer-format' option is
7901                         now 'many-answers'.  This will break zone transfers
7902                         to BIND 4.9.5 and older unless there is an explicit
7903                         'one-answer' configuration.
7904
7905  272.   [bug]           The sending of large TCP responses was canceled
7906                         in mid-transmission due to a race condition
7907                         caused by the failure to set the client object's
7908                         "newstate" variable correctly when transitioning
7909                         to the "working" state.
7910
7911  271.   [func]          Attempt to probe the number of cpus in named
7912                         if unspecified rather than defaulting to 1.
7913
7914  270.   [func]          Allow maximum sized TCP answers.
7915
7916  269.   [bug]           Failed DNSSEC validations could cause an assertion
7917                         failure by causing clone_results() to be called with
7918                         with hevent->node == NULL.
7919
7920  268.   [doc]           A plain text version of the Administrator
7921                         Reference Manual is now included in the distribution,
7922                         as doc/arm/Bv9ARM.txt.
7923
7924  267.   [func]          Nsupdate is now provided in the distribution.
7925
7926  266.   [bug]           zone.c:save_nsrrset() node was not initialized.
7927
7928  265.   [bug]           dns_request_create() now works for TCP.
7929
7930  264.   [func]          Dispatch can not take TCP sockets in connecting
7931                         state.  Set DNS_DISPATCHATTR_CONNECTED when calling
7932                         dns_dispatch_createtcp() for connected TCP sockets
7933                         or call dns_dispatch_starttcp() when the socket is
7934                         connected.
7935
7936  263.   [func]          New logging channel type 'stderr'
7937
7938                                 channel some-name {
7939                                         stderr;
7940                                         severity error;
7941                                 }
7942
7943  262.   [bug]           'master' was not initialized in zone.c:stub_callback().
7944
7945  261.   [func]          Add dns_zone_markdirty().
7946
7947  260.   [bug]           Running named as a non-root user failed on Linux
7948                         kernels new enough to support retaining capabilities
7949                         after setuid().
7950
7951  259.   [func]          New random-device and random-seed-file statements
7952                         for global options block of named.conf. Both accept
7953                         a single string argument.
7954
7955  258.   [bug]           Fixed printing of lwres_addr_t.address field.
7956
7957  257.   [bug]           The server detached the last zone manager reference
7958                         too early, while it could still be in use by queries.
7959                         This manifested itself as assertion failures during the
7960                         shutdown process for busy name servers. [RT #133]
7961
7962  256.   [func]          isc_ratelimiter_t now has attach/detach semantics, and
7963                         isc_ratelimiter_shutdown guarantees that the rate
7964                         limiter is detached from its task.
7965
7966  255.   [func]          New function dns_zonemgr_attach().
7967
7968  254.   [bug]           Suppress "query denied" messages on additional data
7969                         lookups.
7970
7971         --- 9.0.0b4 released ---
7972
7973  253.   [func]          resolv.conf parser now recognizes ';' and '#' as
7974                         comments (anywhere in line, not just as the beginning).
7975
7976  252.   [bug]           resolv.conf parser mishandled masks on sortlists.
7977                         It also aborted when an unrecognized keyword was seen,
7978                         now it silently ignores the entire line.
7979
7980  251.   [bug]           lwresd caught an assertion failure on startup.
7981
7982  250.   [bug]           fixed handling of size+unit when value would be too
7983                         large for internal representation.
7984
7985  249.   [cleanup]       max-cache-size config option now takes a size-spec
7986                         like 'datasize', except 'default' is not allowed.
7987
7988  248.   [bug]           global lame-ttl option was not being printed when
7989                         config structures were written out.
7990
7991  247.   [cleanup]       Rename cache-size config option to max-cache-size.
7992
7993  246.   [func]          Rename global option cachesize to cache-size and
7994                         add corresponding option to view statement.
7995
7996  245.   [bug]           If an uncompressed name will take more than 255
7997                         bytes and the buffer is sufficiently long,
7998                         dns_name_fromwire should return DNS_R_FORMERR,
7999                         not ISC_R_NOSPACE.  This bug caused cause the
8000                         server to catch an assertion failure when it
8001                         received a query for a name longer than 255
8002                         bytes.
8003
8004  244.   [bug]           empty named.conf file and empty options statement are
8005                         now parsed properly.
8006
8007  243.   [func]          new cachesize option for named.conf
8008
8009  242.   [cleanup]       fixed incorrect warning about auth-nxdomain usage.
8010
8011  241.   [cleanup]       nscount and soacount have been removed from the
8012                         dns_master_*() argument lists.
8013
8014  240.   [func]          databases now come in three flavours: zone, cache
8015                         and stub.
8016
8017  239.   [func]          If ISC_MEM_DEBUG is enabled, the variable
8018                         isc_mem_debugging controls whether messages
8019                         are printed or not.
8020
8021  238.   [cleanup]       A few more compilation warnings have been quieted:
8022                         + missing sigwait prototype on BSD/OS 4.0/4.0.1.
8023                         + PTHREAD_ONCE_INIT unbraced initializer warnings on
8024                                 Solaris 2.8.
8025                         + IN6ADDR_ANY_INIT unbraced initializer warnings on
8026                                 BSD/OS 4.*, Linux and Solaris 2.8.
8027
8028  237.   [bug]           If connect() returned ENOBUFS when the resolver was
8029                         initiating a TCP query, the socket didn't get
8030                         destroyed, and the server did not shut down cleanly.
8031
8032  236.   [func]          Added new listen-on-v6 config file statement.
8033
8034  235.   [func]          Consider it a config file error if a listen-on
8035                         statement has an IPv6 address in it, or a
8036                         listen-on-v6 statement has an IPv4 address in it.
8037
8038  234.   [bug]           Allow a trusted-key's first field (domain-name) be
8039                         either a quoted or an unquoted string, instead of
8040                         requiring a quoted string.
8041
8042  233.   [cleanup]       Convert all config structure integer values to unsigned
8043                         integer (isc_uint32_t) to match grammar.
8044
8045  232.   [bug]           Allow slave zones to not have a file.
8046
8047  231.   [func]          Support new 'port' clause in config file options
8048                         section. Causes 'listen-on', 'masters' and
8049                         'also-notify' statements to use its value instead of
8050                         default (53).
8051
8052  230.   [func]          Replace the dst sign/verify API with a cleaner one.
8053
8054  229.   [func]          Support config file sig-validity-interval statement
8055                         in options, views and zone statements (master
8056                         zones only).
8057
8058  228.   [cleanup]       Logging messages in config module stripped of
8059                         trailing period.
8060
8061  227.   [cleanup]       The enumerated identifiers dns_rdataclass_*,
8062                         dns_rcode_*, dns_opcode_*, and dns_trust_* are
8063                         also now cast to their appropriate types, as with
8064                         dns_rdatatype_* in item number 225 below.
8065
8066  226.   [func]          dns_name_totext() now always prints the root name as
8067                         '.', even when omit_final_dot is true.
8068
8069  225.   [cleanup]       The enumerated dns_rdatatype_* identifiers are now
8070                         cast to dns_rdatatype_t via macros of their same name
8071                         so that they are of the proper integral type wherever
8072                         a dns_rdatatype_t is needed.
8073
8074  224.   [cleanup]       The entire project builds cleanly with gcc's
8075                         -Wcast-qual and -Wwrite-strings warnings enabled,
8076                         which is now the default when using gcc.  (Warnings
8077                         from confparser.c, because of yacc's code, are
8078                         unfortunately to be expected.)
8079
8080  223.   [func]          Several functions were re-prototyped to qualify one
8081                         or more of their arguments with "const".  Similarly,
8082                         several functions that return pointers now have
8083                         those pointers qualified with const.
8084
8085  222.   [bug]           The global 'also-notify' option was ignored.
8086
8087  221.   [bug]           An uninitialized variable was sometimes passed to
8088                         dns_rdata_freestruct() when loading a zone, causing
8089                         an assertion failure.
8090
8091  220.   [cleanup]       Set the default outgoing port in the view, and
8092                         set it in sockaddrs returned from the ADB.
8093                         [31-May-2000 explorer]
8094
8095  219.   [bug]           Signed truncated messages more correctly follow
8096                         the respective specs.
8097
8098  218.   [func]          When an rdataset is signed, its ttl is normalized
8099                         based on the signature validity period.
8100
8101  217.   [func]          Also-notify and trusted-keys can now be used in
8102                         the 'view' statement.
8103
8104  216.   [func]          The 'max-cache-ttl' and 'max-ncache-ttl' options
8105                         now work.
8106
8107  215.   [bug]           Failures at certain points in request processing
8108                         could cause the assertion INSIST(client->lockview
8109                         == NULL) to be triggered.
8110
8111  214.   [func]          New public function isc_netaddr_format(), for
8112                         formatting network addresses in log messages.
8113
8114  213.   [bug]           Don't leak memory when reloading the zone if
8115                         an update-policy clause was present in the old zone.
8116
8117  212.   [func]          Added dns_message_get/settsigkey, to make TSIG
8118                         key management reasonable.
8119
8120  211.   [func]          The 'key' and 'server' statements can now occur
8121                         inside 'view' statements.
8122
8123  210.   [bug]           The 'allow-transfer' option was ignored for slave
8124                         zones, and the 'transfers-per-ns' option was
8125                         was ignored for all zones.
8126
8127  209.   [cleanup]       Upgraded openssl files to new version 0.9.5a
8128
8129  208.   [func]          Added ISC_OFFSET_MAXIMUM for the maximum value
8130                         of an isc_offset_t.
8131
8132  207.   [func]          The dnssec tools properly use the logging subsystem.
8133
8134  206.   [cleanup]       dst now stores the key name as a dns_name_t, not
8135                         a char *.
8136
8137  205.   [cleanup]       On IRIX, turn off the mostly harmless warnings 1692
8138                         ("prototyped function redeclared without prototype")
8139                         and 1552 ("variable ... set but not used") when
8140                         compiling in the lib/dns/sec/{dnssafe,openssl}
8141                         directories, which contain code imported from outside
8142                         sources.
8143
8144  204.   [cleanup]       On HP/UX, pass +vnocompatwarnings to the linker
8145                         to quiet the warnings that "The linked output may not
8146                         run on a PA 1.x system."
8147
8148  203.   [func]          notify and zone soa queries are now tsig signed when
8149                         appropriate.
8150
8151  202.   [func]          isc_lex_getsourceline() changed from returning int
8152                         to returning unsigned long, the type of its underlying
8153                         counter.
8154
8155  201.   [cleanup]       Removed the test/sdig program, it has been
8156                         replaced by bin/dig/dig.
8157
8158         --- 9.0.0b3 released ---
8159
8160  200.   [bug]           Failures in sending query responses to clients
8161                         (e.g., running out of network buffers) were
8162                         not logged.
8163
8164  199.   [bug]           isc_heap_delete() sometimes violated the heap
8165                         invariant, causing timer events not to be posted
8166                         when due.
8167
8168  198.   [func]          Dispatch managers hold memory pools which
8169                         any managed dispatcher may use.  This allows
8170                         us to avoid dipping into the memory context for
8171                         most allocations. [19-May-2000 explorer]
8172
8173  197.   [bug]           When an incoming AXFR or IXFR completes, the
8174                         zone's internal state is refreshed from the
8175                         SOA data. [19-May-2000 explorer]
8176
8177  196.   [func]          Dispatchers can be shared easily between views
8178                         and/or interfaces. [19-May-2000 explorer]
8179
8180  195.   [bug]           Including the NXT record of the root domain
8181                         in a negative response caused an assertion
8182                         failure.
8183
8184  194.   [doc]           The PDF version of the Administrator's Reference
8185                         Manual is no longer included in the ISC BIND9
8186                         distribution.
8187
8188  193.   [func]          changed dst_key_free() prototype.
8189
8190  192.   [bug]           Zone configuration validation is now done at end
8191                         of config file parsing, and before loading
8192                         callbacks.
8193
8194  191.   [func]          Patched to compile on UnixWare 7.x.  This platform
8195                         is not directly supported by the ISC.
8196
8197  190.   [cleanup]       The DNSSEC tools have been moved to a separate
8198                         directory dnssec/ and given the following new,
8199                         more descriptive names:
8200
8201                               dnssec-keygen
8202                               dnssec-signzone
8203                               dnssec-signkey
8204                               dnssec-makekeyset
8205
8206                         Their command line arguments have also been changed to
8207                         be more consistent.  dnssec-keygen now prints the
8208                         name of the generated key files (sans extension)
8209                         on standard output to simplify its use in automated
8210                         scripts.
8211
8212  189.   [func]          isc_time_secondsastimet(), a new function, will ensure
8213                         that the number of seconds in an isc_time_t does not
8214                         exceed the range of a time_t, or return ISC_R_RANGE.
8215                         Similarly, isc_time_now(), isc_time_nowplusinterval(),
8216                         isc_time_add() and isc_time_subtract() now check the
8217                         range for overflow/underflow.  In the case of
8218                         isc_time_subtract, this changed a calling requirement
8219                         (ie, something that could generate an assertion)
8220                         into merely a condition that returns an error result.
8221                         isc_time_add() and isc_time_subtract() were void-
8222                         valued before but now return isc_result_t.
8223
8224  188.   [func]          Log a warning message when an incoming zone transfer
8225                         contains out-of-zone data.
8226
8227  187.   [func]          isc_ratelimiter_enqueue() has an additional argument
8228                         'task'.
8229
8230  186.   [func]          dns_request_getresponse() has an additional argument
8231                         'preserve_order'.
8232
8233  185.   [bug]           Fixed up handling of ISC_MEMCLUSTER_LEGACY.  Several
8234                         public functions did not have an isc__ prefix, and
8235                         referred to functions that had previously been
8236                         renamed.
8237
8238  184.   [cleanup]       Variables/functions which began with two leading
8239                         underscores were made to conform to the ANSI/ISO
8240                         standard, which says that such names are reserved.
8241
8242  183.   [func]          ISC_LOG_PRINTTAG option for log channels.  Useful
8243                         for logging the program name or other identifier.
8244
8245  182.   [cleanup]       New command-line parameters for dnssec tools
8246
8247  181.   [func]          Added dst_key_buildfilename and dst_key_parsefilename
8248
8249  180.   [func]          New isc_result_t ISC_R_RANGE.  Supersedes DNS_R_RANGE.
8250
8251  179.   [func]          options named.conf statement *must* now come
8252                         before any zone or view statements.
8253
8254  178.   [func]          Post-load of named.conf check verifies a slave zone
8255                         has non-empty list of masters defined.
8256
8257  177.   [func]          New per-zone boolean:
8258
8259                                 enable-zone yes | no ;
8260
8261                         intended to let a zone be disabled without having
8262                         to comment out the entire zone statement.
8263
8264  176.   [func]          New global and per-view option:
8265
8266                                 max-cache-ttl number
8267
8268  175.   [func]          New global and per-view option:
8269
8270                                 additional-data internal | minimal | maximal;
8271
8272  174.   [func]          New public function isc_sockaddr_format(), for
8273                         formatting socket addresses in log messages.
8274
8275  173.   [func]          Keep a queue of zones waiting for zone transfer
8276                         quota so that a new transfer can be dispatched
8277                         immediately whenever quota becomes available.
8278
8279  172.   [bug]           $TTL directive was sometimes missing from dumped
8280                         master files because totext_ctx_init() failed to
8281                         initialize ctx->current_ttl_valid.
8282
8283  171.   [cleanup]       On NetBSD systems, the mit-pthreads or
8284                         unproven-pthreads library is now always used
8285                         unless --with-ptl2 is explicitly specified on
8286                         the configure command line.  The
8287                         --with-mit-pthreads option is no longer needed
8288                         and has been removed.
8289
8290  170.   [cleanup]       Remove inter server consistency checks from zone,
8291                         these should return as a separate module in 9.1.
8292                         dns_zone_checkservers(), dns_zone_checkparents(),
8293                         dns_zone_checkchildren(), dns_zone_checkglue().
8294
8295                         Remove dns_zone_setadb(), dns_zone_setresolver(),
8296                         dns_zone_setrequestmgr() these should now be found
8297                         via the view.
8298
8299  169.   [func]          ratelimiter can now process N events per interval.
8300
8301  168.   [bug]           include statements in named.conf caused syntax errors
8302                         due to not consuming the semicolon ending the include
8303                         statement before switching input streams.
8304
8305  167.   [bug]           Make lack of masters for a slave zone a soft error.
8306
8307  166.   [bug]           Keygen was overwriting existing keys if key_id
8308                         conflicted, now it will retry, and non-null keys
8309                         with key_id == 0 are not generated anymore.  Key
8310                         was not able to generate NOAUTHCONF DSA key,
8311                         increased RSA key size to 2048 bits.
8312
8313  165.   [cleanup]       Silence "end-of-loop condition not reached" warnings
8314                         from Solaris compiler.
8315
8316  164.   [func]          Added functions isc_stdio_open(), isc_stdio_close(),
8317                         isc_stdio_seek(), isc_stdio_read(), isc_stdio_write(),
8318                         isc_stdio_flush(), isc_stdio_sync(), isc_file_remove()
8319                         to encapsulate nonportable usage of errno and sync.
8320
8321  163.   [func]          Added result codes ISC_R_FILENOTFOUND and
8322                         ISC_R_FILEEXISTS.
8323
8324  162.   [bug]           Ensure proper range for arguments to ctype.h functions.
8325
8326  161.   [cleanup]       error in yyparse prototype that only HPUX caught.
8327
8328  160.   [cleanup]       getnet*() are not going to be implemented at this
8329                         stage.
8330
8331  159.   [func]          Redefinition of config file elements is now an
8332                         error (instead of a warning).
8333
8334  158.   [bug]           Log channel and category list copy routines
8335                         weren't assigning properly to output parameter.
8336
8337  157.   [port]          Fix missing prototype for getopt().
8338
8339  156.   [func]          Support new 'database' statement in zone.
8340
8341                                 database "quoted-string";
8342
8343  155.   [bug]           ns_notify_start() was not detaching the found zone.
8344
8345  154.   [func]          The signer now logs libdns warnings to stderr even when
8346                         not verbose, and in a nicer format.
8347
8348  153.   [func]          dns_rdata_tostruct() 'mctx' is now optional.  If 'mctx'
8349                         is NULL then you need to preserve the 'rdata' until
8350                         you have finished using the structure as there may be
8351                         references to the associated memory.  If 'mctx' is
8352                         non-NULL it is guaranteed that there are no references
8353                         to memory associated with 'rdata'.
8354
8355                         dns_rdata_freestruct() must be called if 'mctx' was
8356                         non-NULL and may safely be called if 'mctx' was NULL.
8357
8358  152.   [bug]           keygen dumped core if domain name argument was omitted
8359                         from command line.
8360
8361  151.   [func]          Support 'disabled' statement in zone config (causes
8362                         zone to be parsed and then ignored). Currently must
8363                         come after the 'type' clause.
8364
8365  150.   [func]          Support optional ports in masters and also-notify
8366                         statements:
8367
8368                                 masters [ port xxx ] { y.y.y.y [ port zzz ] ; }
8369
8370  149.   [cleanup]       Removed unused argument 'olist' from
8371                         dns_c_view_unsetordering().
8372
8373  148.   [cleanup]       Stop issuing some warnings about some configuration
8374                         file statements that were not implemented, but now are.
8375
8376  147.   [bug]           Changed yacc union size to be smaller for yaccs that
8377                         put yacc-stack on the real stack.
8378
8379  146.   [cleanup]       More general redundant header file cleanup.  Rather
8380                         than continuing to itemize every header which changed,
8381                         this changelog entry just notes that if a header file
8382                         did not need another header file that it was including
8383                         in order to provide its advertised functionality, the
8384                         inclusion of the other header file was removed.  See
8385                         util/check-includes for how this was tested.
8386
8387  145.   [cleanup]       Added <isc/lang.h> and ISC_LANG_BEGINDECLS/
8388                         ISC_LANG_ENDDECLS to header files that had function
8389                         prototypes, and removed it from those that did not.
8390
8391  144.   [cleanup]       libdns header files too numerous to name were made
8392                         to conform to the same style for multiple inclusion
8393                         protection.
8394
8395  143.   [func]          Added function dns_rdatatype_isknown().
8396
8397  142.   [cleanup]       <isc/stdtime.h> does not need <time.h> or
8398                         <isc/result.h>.
8399
8400  141.   [bug]           Corrupt requests with multiple questions could
8401                         cause an assertion failure.
8402
8403  140.   [cleanup]       <isc/time.h> does not need <time.h> or <isc/result.h>.
8404
8405  139.   [cleanup]       <isc/net.h> now includes <isc/types.h> instead of
8406                         <isc/int.h> and <isc/result.h>.
8407
8408  138.   [cleanup]       isc_strtouq moved from str.[ch] to string.[ch] and
8409                         renamed isc_string_touint64.  isc_strsep moved from
8410                         strsep.c to string.c and renamed isc_string_separate.
8411
8412  137.   [cleanup]       <isc/commandline.h>, <isc/mem.h>, <isc/print.h>
8413                         <isc/serial.h>, <isc/string.h> and <isc/offset.h>
8414                         made to conform to the same style for multiple
8415                         inclusion protection.
8416
8417  136.   [cleanup]       <isc/commandline.h>, <isc/interfaceiter.h>,
8418                         <isc/net.h> and Win32's <isc/thread.h> needed
8419                         ISC_LANG_BEGINDECLS/ISC_LANG_ENDDECLS.
8420
8421  135.   [cleanup]       Win32's <isc/condition.h> did not need <isc/result.h>
8422                         or <isc/boolean.h>, now uses <isc/types.h> in place
8423                         of <isc/time.h>, and needed ISC_LANG_BEGINDECLS
8424                         and ISC_LANG_ENDDECLS.
8425
8426  134.   [cleanup]       <isc/dir.h> does not need <limits.h>.
8427
8428  133.   [cleanup]       <isc/ipv6.h> needs <isc/platform.h>.
8429
8430  132.   [cleanup]       <isc/app.h> does not need <isc/task.h>, but does
8431                         need <isc/eventclass.h>.
8432
8433  131.   [cleanup]       <isc/mutex.h> and <isc/util.h> need <isc/result.h>
8434                         for ISC_R_* codes used in macros.
8435
8436  130.   [cleanup]       <isc/condition.h> does not need <pthread.h> or
8437                         <isc/boolean.h>, and now includes <isc/types.h>
8438                         instead of <isc/time.h>.
8439
8440  129.   [bug]           The 'default_debug' log channel was not set up when
8441                         'category default' was present in the config file
8442
8443  128.   [cleanup]       <isc/dir.h> had ISC_LANG_BEGINDECLS instead of
8444                         ISC_LANG_ENDDECLS at end of header.
8445
8446  127.   [cleanup]       The contracts for the comparison routines
8447                         dns_name_fullcompare(), dns_name_compare(),
8448                         dns_name_rdatacompare(), and dns_rdata_compare() now
8449                         specify that the order value returned is < 0, 0, or > 0
8450                         instead of -1, 0, or 1.
8451
8452  126.   [cleanup]       <isc/quota.h> and <isc/taskpool.h> need <isc/lang.h>.
8453
8454  125.   [cleanup]       <isc/eventclass.h>, <isc/ipv6.h>, <isc/magic.h>,
8455                         <isc/mutex.h>, <isc/once.h>, <isc/region.h>, and
8456                         <isc/resultclass.h> do not need <isc/lang.h>.
8457
8458  124.   [func]          signer now imports parent's zone key signature
8459                         and creates null keys/sets zone status bit for
8460                         children when necessary
8461
8462  123.   [cleanup]       <isc/event.h> does not need <stddef.h>.
8463
8464  122.   [cleanup]       <isc/task.h> does not need <isc/mem.h> or
8465                         <isc/result.h>.
8466
8467  121.   [cleanup]       <isc/symtab.h> does not need <isc/mem.h> or
8468                         <isc/result.h>.  Multiple inclusion protection
8469                         symbol fixed from ISC_SYMBOL_H to ISC_SYMTAB_H.
8470                         isc_symtab_t moved to <isc/types.h>.
8471
8472  120.   [cleanup]       <isc/socket.h> does not need <isc/boolean.h>,
8473                         <isc/bufferlist.h>, <isc/task.h>, <isc/mem.h> or
8474                         <isc/net.h>.
8475
8476  119.   [cleanup]       structure definitions for generic rdata structures do
8477                         not have _generic_ in their names.
8478
8479  118.   [cleanup]       libdns.a is now namespace-clean, on NetBSD, excepting
8480                         YACC crust (yyparse, etc) [2000-apr-27 explorer]
8481
8482  117.   [cleanup]       libdns.a changes:
8483                         dns_zone_clearnotify() and dns_zone_addnotify()
8484                         are replaced by dns_zone_setnotifyalso().
8485                         dns_zone_clearmasters() and dns_zone_addmaster()
8486                         are replaced by dns_zone_setmasters().
8487
8488  116.   [func]          Added <isc/offset.h> for isc_offset_t (aka off_t
8489                         on Unix systems).
8490
8491  115.   [port]          Shut up the -Wmissing-declarations warning about
8492                         <stdio.h>'s __sputaux on BSD/OS pre-4.1.
8493
8494  114.   [cleanup]       <isc/sockaddr.h> does not need <isc/buffer.h> or
8495                         <isc/list.h>.
8496
8497  113.   [func]          Utility programs dig and host added.
8498
8499  112.   [cleanup]       <isc/serial.h> does not need <isc/boolean.h>.
8500
8501  111.   [cleanup]       <isc/rwlock.h> does not need <isc/result.h> or
8502                         <isc/mutex.h>.
8503
8504  110.   [cleanup]       <isc/result.h> does not need <isc/boolean.h> or
8505                         <isc/list.h>.
8506
8507  109.   [bug]           "make depend" did nothing for
8508                         bin/tests/{db,mem,sockaddr,tasks,timers}/.
8509
8510  108.   [cleanup]       DNS_SETBIT/DNS_GETBIT/DNS_CLEARBIT moved from
8511                         <dns/types.h> to <dns/bit.h> and renamed to
8512                         DNS_BIT_SET/DNS_BIT_GET/DNS_BIT_CLEAR.
8513
8514  107.   [func]          Add keysigner and keysettool.
8515
8516  106.   [func]          Allow dnssec verifications to ignore the validity
8517                         period.  Used by several of the dnssec tools.
8518
8519  105.   [doc]           doc/dev/coding.html expanded with other
8520                         implicit conventions the developers have used.
8521
8522  104.   [bug]           Made compress_add and compress_find static to
8523                         lib/dns/compress.c.
8524
8525  103.   [func]          libisc buffer API changes for <isc/buffer.h>:
8526                         Added:
8527                                 isc_buffer_base(b)          (pointer)
8528                                 isc_buffer_current(b)       (pointer)
8529                                 isc_buffer_active(b)        (pointer)
8530                                 isc_buffer_used(b)          (pointer)
8531                                 isc_buffer_length(b)            (int)
8532                                 isc_buffer_usedlength(b)        (int)
8533                                 isc_buffer_consumedlength(b)    (int)
8534                                 isc_buffer_remaininglength(b)   (int)
8535                                 isc_buffer_activelength(b)      (int)
8536                                 isc_buffer_availablelength(b)   (int)
8537                         Removed:
8538                                 ISC_BUFFER_USEDCOUNT(b)
8539                                 ISC_BUFFER_AVAILABLECOUNT(b)
8540                                 isc_buffer_type(b)
8541                         Changed names:
8542                                 isc_buffer_used(b, r) ->
8543                                         isc_buffer_usedregion(b, r)
8544                                 isc_buffer_available(b, r) ->
8545                                         isc_buffer_available_region(b, r)
8546                                 isc_buffer_consumed(b, r) ->
8547                                         isc_buffer_consumedregion(b, r)
8548                                 isc_buffer_active(b, r) ->
8549                                         isc_buffer_activeregion(b, r)
8550                                 isc_buffer_remaining(b, r) ->
8551                                         isc_buffer_remainingregion(b, r)
8552
8553                         Buffer types were removed, so the ISC_BUFFERTYPE_*
8554                         macros are no more, and the type argument to
8555                         isc_buffer_init and isc_buffer_allocate were removed.
8556                         isc_buffer_putstr is now void (instead of isc_result_t)
8557                         and requires that the caller ensure that there
8558                         is enough available buffer space for the string.
8559
8560  102.   [port]          Correctly detect inet_aton, inet_pton and inet_ptop
8561                         on BSD/OS 4.1.
8562
8563  101.   [cleanup]       Quieted EGCS warnings from lib/isc/print.c.
8564
8565  100.   [cleanup]       <isc/random.h> does not need <isc/int.h> or
8566                         <isc/mutex.h>.  isc_random_t moved to <isc/types.h>.
8567
8568   99.   [cleanup]       Rate limiter now has separate shutdown() and
8569                         destroy() functions, and it guarantees that all
8570                         queued events are delivered even in the shutdown case.
8571
8572   98.   [cleanup]       <isc/print.h> does not need <stdarg.h> or <stddef.h>
8573                         unless ISC_PLATFORM_NEEDVSNPRINTF is defined.
8574
8575   97.   [cleanup]       <isc/ondestroy.h> does not need <stddef.h> or
8576                         <isc/event.h>.
8577
8578   96.   [cleanup]       <isc/mutex.h> does not need <isc/result.h>.
8579
8580   95.   [cleanup]       <isc/mutexblock.h> does not need <isc/result.h>.
8581
8582   94.   [cleanup]       Some installed header files did not compile as C++.
8583
8584   93.   [cleanup]       <isc/msgcat.h> does not need <isc/result.h>.
8585
8586   92.   [cleanup]       <isc/mem.h> does not need <stddef.h>, <isc/boolean.h>,
8587                         or <isc/result.h>.
8588
8589   91.   [cleanup]       <isc/log.h> does not need <sys/types.h> or
8590                         <isc/result.h>.
8591
8592   90.   [cleanup]       Removed unneeded ISC_LANG_BEGINDECLS/ISC_LANG_ENDDECLS
8593                         from <named/listenlist.h>.
8594
8595   89.   [cleanup]       <isc/lex.h> does not need <stddef.h>.
8596
8597   88.   [cleanup]       <isc/interfaceiter.h> does not need <isc/result.h> or
8598                         <isc/mem.h>.  isc_interface_t and isc_interfaceiter_t
8599                         moved to <isc/types.h>.
8600
8601   87.   [cleanup]       <isc/heap.h> does not need <isc/boolean.h>,
8602                         <isc/mem.h> or <isc/result.h>.
8603
8604   86.   [cleanup]       isc_bufferlist_t moved from <isc/bufferlist.h> to
8605                         <isc/types.h>.
8606
8607   85.   [cleanup]       <isc/bufferlist.h> does not need <isc/buffer.h>,
8608                         <isc/list.h>, <isc/mem.h>, <isc/region.h> or
8609                         <isc/int.h>.
8610
8611   84.   [func]          allow-query ACL checks now apply to all data
8612                         added to a response.
8613
8614   83.   [func]          If the server is authoritative for both a
8615                         delegating zone and its (nonsecure) delegatee, and
8616                         a query is made for a KEY RR at the top of the
8617                         delegatee, then the server will look for a KEY
8618                         in the delegator if it is not found in the delegatee.
8619
8620   82.   [cleanup]       <isc/buffer.h> does not need <isc/list.h>.
8621
8622   81.   [cleanup]       <isc/int.h> and <isc/boolean.h> do not need
8623                         <isc/lang.h>.
8624
8625   80.   [cleanup]       <isc/print.h> does not need <stdio.h> or <stdlib.h>.
8626
8627   79.   [cleanup]       <dns/callbacks.h> does not need <stdio.h>.
8628
8629   78.   [cleanup]       lwres_conftest renamed to lwresconf_test for
8630                         consistency with other *_test programs.
8631
8632   77.   [cleanup]       typedef of isc_time_t and isc_interval_t moved from
8633                         <isc/time.h> to <isc/types.h>.
8634
8635   76.   [cleanup]       Rewrote keygen.
8636
8637   75.   [func]          Don't load a zone if its database file is older
8638                         than the last time the zone was loaded.
8639
8640   74.   [cleanup]       Removed mktemplate.o and ufile.o from libisc.a,
8641                         subsumed by file.o.
8642
8643   73.   [func]          New "file" API in libisc, including new function
8644                         isc_file_getmodtime, isc_mktemplate renamed to
8645                         isc_file_mktemplate and isc_ufile renamed to
8646                         isc_file_openunique.  By no means an exhaustive API,
8647                         it is just what's needed for now.
8648
8649   72.   [func]          DNS_RBTFIND_NOPREDECESSOR and DNS_RBTFIND_NOOPTIONS
8650                         added for dns_rbt_findnode, the former to disable the
8651                         setting of the chain to the predecessor, and the
8652                         latter to make clear when no options are set.
8653
8654   71.   [cleanup]       Made explicit the implicit REQUIREs of
8655                         isc_time_seconds, isc_time_nanoseconds, and
8656                         isc_time_subtract.
8657
8658   70.   [func]          isc_time_set() added.
8659
8660   69.   [bug]           The zone object's master and also-notify lists grew
8661                         longer with each server reload.
8662
8663   68.   [func]          Partial support for SIG(0) on incoming messages.
8664
8665   67.   [performance]   Allow use of alternate (compile-time supplied)
8666                         OpenSSL libraries/headers.
8667
8668   66.   [func]          Data in authoritative zones should have a trust level
8669                         beyond secure.
8670
8671   65.   [cleanup]       Removed obsolete typedef of dns_zone_callbackarg_t
8672                         from <dns/types.h>.
8673
8674   64.   [func]          The RBT, DB, and zone table APIs now allow the
8675                         caller find the most-enclosing superdomain of
8676                         a name.
8677
8678   63.   [func]          Generate NOTIFY messages.
8679
8680   62.   [func]          Add UDP refresh support.
8681
8682   61.   [cleanup]       Use single quotes consistently in log messages.
8683
8684   60.   [func]          Catch and disallow singleton types on message
8685                         parse.
8686
8687   59.   [bug]           Cause net/host unreachable to be a hard error
8688                         when sending and receiving.
8689
8690   58.   [bug]           bin/named/query.c could sometimes trigger the
8691                         (client->query.attributes & NS_QUERYATTR_NAMEBUFUSED)
8692                         == 0 assertion in query_newname().
8693
8694   57.   [func]          Added dns_nxt_typepresent()
8695
8696   56.   [bug]           SIG records were not properly returned in cached
8697                         negative answers.
8698
8699   55.   [bug]           Responses containing multiple names in the authority
8700                         section were not negatively cached.
8701
8702   54.   [bug]           If a fetch with sigrdataset==NULL joined one with
8703                         sigrdataset!=NULL or vice versa, the resolver
8704                         could catch an assertion or lose signature data,
8705                         respectively.
8706
8707   53.   [port]          freebsd 4.0: lib/isc/unix/socket.c requires
8708                         <sys/param.h>.
8709
8710   52.   [bug]           rndc: taskmgr and socketmgr were not initialized
8711                         to NULL.
8712
8713   51.   [cleanup]       dns/compress.h and dns/zt.h did not need to include
8714                         dns/rbt.h; it was needed only by compress.c and zt.c.
8715
8716   50.   [func]          RBT deletion no longer requires a valid chain to work,
8717                         and dns_rbt_deletenode was added.
8718
8719   49.   [func]          Each cache now has its own mctx.
8720
8721   48.   [func]          isc_task_create() no longer takes an mctx.
8722                         isc_task_mem() has been eliminated.
8723
8724   47.   [func]          A number of modules now use memory context reference
8725                         counting.
8726
8727   46.   [func]          Memory contexts are now reference counted.
8728                         Added isc_mem_inuse() and isc_mem_preallocate().
8729                         Renamed isc_mem_destroy_check() to
8730                         isc_mem_setdestroycheck().
8731
8732   45.   [bug]           The trusted-key statement incorrectly loaded keys.
8733
8734   44.   [bug]           Don't include authority data if it would force us
8735                         to unset the AD bit in the message.
8736
8737   43.   [bug]           DNSSEC verification of cached rdatasets was failing.
8738
8739   42.   [cleanup]       Simplified logging of messages with embedded domain
8740                         names by introducing a new convenience function
8741                         dns_name_format().
8742
8743   41.   [func]          Use PR_SET_KEEPCAPS on Linux 2.3.99-pre3 and later
8744                         to allow 'named' to run as a non-root user while
8745                         retaining the ability to bind() to privileged
8746                         ports.
8747
8748   40.   [func]          Introduced new logging category "dnssec" and
8749                         logging module "dns/validator".
8750
8751   39.   [cleanup]       Moved the typedefs for isc_region_t, isc_textregion_t,
8752                         and isc_lex_t to <isc/types.h>.
8753
8754   38.   [bug]           TSIG signed incoming zone transfers work now.
8755
8756   37.   [bug]           If the first RR in an incoming zone transfer was
8757                         not an SOA, the server died with an assertion failure
8758                         instead of just reporting an error.
8759
8760   36.   [cleanup]       Change DNS_R_SUCCESS (and others) to ISC_R_SUCCESS
8761
8762   35.   [performance]   Log messages which are of a level too high to be
8763                         logged by any channel in the logging configuration
8764                         will not cause the log mutex to be locked.
8765
8766   34.   [bug]           Recursion was allowed even with 'recursion no'.
8767
8768   33.   [func]          The RBT now maintains a parent pointer at each node.
8769
8770   32.   [cleanup]       bin/lwresd/client.c needs <string.h> for memset()
8771                         prototype.
8772
8773   31.   [bug]           Use ${LIBTOOL} to compile bin/named/main.@O@.
8774
8775   30.   [func]          config file grammar change to support optional
8776                         class type for a view.
8777
8778   29.   [func]          support new config file view options:
8779
8780                                 auth-nxdomain recursion query-source
8781                                 query-source-v6 transfer-source
8782                                 transfer-source-v6 max-transfer-time-out
8783                                 max-transfer-idle-out transfer-format
8784                                 request-ixfr provide-ixfr cleaning-interval
8785                                 fetch-glue notify rfc2308-type1 lame-ttl
8786                                 max-ncache-ttl min-roots
8787
8788   28.   [func]          support lame-ttl, min-roots and serial-queries
8789                         config global options.
8790
8791   27.   [bug]           Only include <netinet6/in6.h> on BSD/OS 4.[01]*.
8792                         Including it on other platforms (eg, NetBSD) can
8793                         cause a forced #error from the C preprocessor.
8794
8795   26.   [func]          new match-clients statement in config file view.
8796
8797   25.   [bug]           make install failed to install <isc/log.h> and
8798                         <isc/ondestroy.h>.
8799
8800   24.   [cleanup]       Eliminate some unnecessary #includes of header
8801                         files from header files.
8802
8803   23.   [cleanup]       Provide more context in log messages about client
8804                         requests, using a new function ns_client_log().
8805
8806   22.   [bug]           SIGs weren't returned in the answer section when
8807                         the query resulted in a fetch.
8808
8809   21.   [port]          Look at STD_CINCLUDES after CINCLUDES during
8810                         compilation, so additional system include directories
8811                         can be searched but header files in the bind9 source
8812                         tree with conflicting names take precedence.  This
8813                         avoids issues with installed versions of dnssafe and
8814                         openssl.
8815
8816   20.   [func]          Configuration file post-load validation of zones
8817                         failed if there were no zones.
8818
8819   19.   [bug]           dns_zone_notifyreceive() failed to unlock the zone
8820                         lock in certain error cases.
8821
8822   18.   [bug]           Use AC_TRY_LINK rather than AC_TRY_COMPILE in
8823                         configure.in to check for presence of in6addr_any.
8824
8825   17.   [func]          Do configuration file post-load validation of zones.
8826
8827   16.   [bug]           put quotes around key names on config file
8828                         output to avoid possible keyword clashes.
8829
8830   15.   [func]          Add dns_name_dupwithoffsets().  This function is
8831                         improves comparison performance for duped names.
8832
8833   14.   [bug]           free_rbtdb() could have 'put' unallocated memory in
8834                         an unlikely error path.
8835
8836   13.   [bug]           lib/dns/master.c and lib/dns/xfrin.c didn't ignore
8837                         out-of-zone data.
8838
8839   12.   [bug]           Fixed possible uninitialized variable error.
8840
8841   11.   [bug]           axfr_rrstream_first() didn't check the result code of
8842                         db_rr_iterator_first(), possibly causing an assertion
8843                         to be triggered later.
8844
8845   10.   [bug]           A bug in the code which makes EDNS0 OPT records in
8846                         bin/named/client.c and lib/dns/resolver.c could
8847                         trigger an assertion.
8848
8849    9.   [cleanup]       replaced bit-setting code in confctx.c and replaced
8850                         repeated code with macro calls.
8851
8852    8.   [bug]           Shutdown of incoming zone transfer accessed
8853                         freed memory.
8854
8855    7.   [cleanup]       removed 'listen-on' from view statement.
8856
8857    6.   [bug]           quote RR names when generating config file to
8858                         prevent possible clash with config file keywords
8859                         (such as 'key').
8860
8861    5.   [func]          syntax change to named.conf file: new ssu grant/deny
8862                         statements must now be enclosed by an 'update-policy'
8863                         block.
8864
8865    4.   [port]          bin/named/unix/os.c didn't compile on systems with
8866                         linux 2.3 kernel includes due to conflicts between
8867                         C library includes and the kernel includes.  We now
8868                         get only what we need from <linux/capability.h>, and
8869                         avoid pulling in other linux kernel .h files.
8870
8871    3.   [bug]           TKEYs go in the answer section of responses, not
8872                         the additional section.
8873
8874    2.   [bug]           Generating cryptographic randomness failed on
8875                         systems without /dev/random.
8876
8877    1.   [bug]           The installdirs rule in
8878                         lib/isc/unix/include/isc/Makefile.in had a typo which
8879                         prevented the isc directory from being created if it
8880                         didn't exist.
8881
8882         --- 9.0.0b2 released ---
8883
8884 # This tells Emacs to use hard tabs in this file.
8885 # Local Variables:
8886 # indent-tabs-mode: t
8887 # End: