Apply upstream fix 08968baec1122a58bb90d8f97ad948a75f8a5d69:

Fix error cases when udp-connect is set and send() returns an error

Approved by: git-admin (uqs)

Vendor import of Unbound 1.13.0.

Security: CVE-2020-28935

Vendor import of Unbound 1.12.0.

Vendor import of Unbound 1.11.0.

Vendor import of Unbound 1.10.1.

Security: CVE-2020-12662, CVE-2020-12663

Vendor import of Unbound 1.9.6.

Vendor import of Unbound 1.9.2.

Vendor import of Unbound 1.9.1.

Vendor import of Unbound 1.9.0.

Merge upstream r4932: turn so-reuseport option off by default.

Vendor import of Unbound 1.8.1.

Vendor import of Unbound 1.8.0.

Vendor import of Unbound 1.7.3.

Vendor import of Unbound 1.7.2.

Vendor import of Unbound 1.7.1.

Vendor import of Unbound 1.7.0.

Vendor import of Unbound 1.6.8.

Vendor import of Unbound 1.6.7.

Vendor import of Unbound 1.6.6.

Vendor import of Unbound 1.6.5.

Vendor import of Unbound 1.6.4.

Vendor import of Unbound 1.6.3.

Vendor import of Unbound 1.6.2.

Vendor import of Unbound 1.6.1.

Merge upstream r4302 to support multiple concurrently valid anchors.

import unbound 1.6.0

import unbound 1.5.10

import unbound 1.5.9

Apply upstream r3651: the IPv6 address of the L root has changed.

import unbound 1.5.8

Apply upstream r3619, r3620, r3621: add insecure-lan-zone option

import unbound 1.5.7

import unbound 1.5.6

import unbound 1.5.5

import unbound 1.5.4

Merge upstream r3375 and r3376 which fix a segfault on startup when the
user specified in the configuration file does not exist.

PR: 197534

import unbound 1.5.3

import unbound 1.5.2

Merge upstream version of the local socket patch (upstream svn revisions
3304 through 3309).

Add support for using a local socket for the remote control connection
by specifying uts path instead of (or in addition to) an IP address as
an argument to the control-interface configuration variable.

Add support for unencrypted and unauthenticated control connections
through a new configuration variable, control-use-cert.  To avoid the
complexity of supporting both SSL socket and plain socket descriptors
in the same code, we just use an unencrypted SSL context and forego
authentication.  The downside is that we still have to perform DH kex
when establishing the connection.

This patch was derived (with significant modifications) from the
contrib/unbound_unixsock.diff patch originally submitted by Ilya
Bakulin of Genua mbH.

import unbound 1.5.1

fix unwanted merge in previous commit

import unbound 1.5.0

Bring in unbound fixes for CVE-2014-8602 to ease future code import.

import unbound 1.4.22

import unbound 1.4.21

Import unbound 1.4.20

import unbound 1.4.17