contrib/unbound/doc/Changelog

   1 8 December 2015: Wouter
   2         - Fixup 724 for unbound-control.
   3
   4 7 December 2015: Ralph
   5         - Do not minimise forwarded requests.
   6
   7 4 December 2015: Wouter
   8         - Removed unneeded whitespace from example.conf.
   9
  10 3 December 2015: Ralph
  11         - (after rc1 tag)
  12         - Committed fix to qname minimisation and unit test case for it.
  13
  14 3 December 2015: Wouter
  15         - iana portlist update.
  16         - 1.5.7rc1 prerelease tag.
  17
  18 2 December 2015: Wouter
  19         - Fixup 724: Fix PCA prompt for unbound-service-install.exe.
  20           re-enable stdout printout.
  21         - For 724: Add Changelog to windows binary dist.
  22
  23 1 December 2015: Ralph
  24         - Qname minimisation review fixes
  25
  26 1 December 2015: Wouter
  27         - Fixup 724 fix for fname_after_chroot() calls.
  28         - Remove stdout printout for unbound-service-install.exe
  29         - .gitignore for git users.
  30
  31 30 November 2015: Ralph
  32         - Implemented qname minimisation
  33
  34 30 November 2015: Wouter
  35         - Fix for #724: conf syntax to read files from run dir (on Windows).
  36
  37 25 November 2015: Wouter
  38         - Fix for #720, fix unbound-control-setup windows batch file.
  39
  40 24 November 2015: Wouter
  41         - Fix #720: add windows scripts to zip bundle.
  42         - iana portlist update.
  43
  44 20 November 2015: Wouter
  45         - Added assert on rrset cache correctness.
  46         - Fix that malformed EDNS query gets a response without malformed EDNS.
  47
  48 18 November 2015: Wouter
  49         - newer acx_nlnetlabs.m4.
  50         - spelling fixes from Igor Sobrado Delgado.
  51
  52 17 November 2015: Wouter
  53         - Fix #594. libunbound: optionally use libnettle for crypto.
  54           Contributed by Luca Bruno.  Added --with-nettle for use with
  55           --with-libunbound-only.
  56         - refactor nsec3 hash implementation to be more library-portable.
  57         - iana portlist update.
  58         - Fixup DER encoded DSA signatures for libnettle.
  59
  60 16 November 2015: Wouter
  61         - Fix for lenient accept of reverse order DNAME and CNAME.
  62
  63 6 November 2015: Wouter
  64         - Change example.conf: ftp.internic.net to https://www.internic.net
  65
  66 5 November 2015: Wouter
  67         - ACX_SSL_CHECKS no longer adds -ldl needlessly.
  68
  69 3 November 2015: Wouter
  70         - Fix #718: Fix unbound-control-setup with support for env
  71           without HEREDOC bash support.
  72
  73 29 October 2015: Wouter
  74         - patch from Doug Hogan for SSL_OP_NO_SSLvx options.
  75         - Fix #716: nodata proof with empty non-terminals and wildcards.
  76
  77 28 October 2015: Wouter
  78         - Fix checklock testcode for linux threads on exit.
  79
  80 27 October 2015: Wouter
  81         - isblank() compat implementation.
  82         - detect libexpat without xml_StopParser function.
  83         - portability fixes.
  84         - portability, replace snprintf if return value broken.
  85
  86 23 October 2015: Wouter
  87         - Fix #714: Document config to block private-address for IPv4
  88           mapped IPv6 addresses.
  89
  90 22 October 2015: Wouter
  91         - Fix #712: unbound-anchor appears to not fsync root.key.
  92
  93 20 October 2015: Wouter
  94         - 1.5.6 release.
  95         - trunk tracks development of 1.5.7.
  96
  97 15 October 2015: Wouter
  98         - Fix segfault in the dns64 module in the formaterror error path.
  99         - Fix sldns_wire2str_rdata_scan for malformed RRs.
 100         - tag for 1.5.6rc1 release.
 101
 102 14 October 2015: Wouter
 103         - ANY responses include DNAME records if present, as per Evan Hunt's
 104           remark in dnsop.
 105         - Fix manpage to suggest using SIGTERM to terminate the server.
 106
 107 9 October 2015: Wouter
 108         - Default for ssl-port is port 853, the temporary port assignment
 109           for secure domain name system traffic.
 110           If you used to rely on the older default of port 443, you have
 111           to put a clause in unbound.conf for that.  The new value is likely
 112           going to be the standardised port number for this traffic.
 113         - iana portlist update.
 114
 115 6 October 2015: Wouter
 116         - 1.5.5 release.
 117         - trunk tracks the development of 1.5.6.
 118
 119 28 September 2015: Wouter
 120         - MAX_TARGET_COUNT increased to 64, to fix up sporadic resolution
 121           failures.
 122         - tag for 1.5.5rc1 release.
 123         - makedist.sh: pgp sig echo commands.
 124
 125 25 September 2015: Wouter
 126         - Fix unbound-control flush that does not succeed in removing data.
 127
 128 22 September 2015: Wouter
 129         - Fix config globbed include chroot treatment, this fixes reload of
 130           globs (patch from Dag-Erling Smørgrav).
 131         - iana portlist update.
 132         - Fix #702: New IPs for for h.root-servers.net.
 133         - Remove confusion comment from canonical_compare() function.
 134         - Fix #705: ub_ctx_set_fwd() return value mishandled on windows.
 135         - testbound selftest also works in non-debug mode.
 136         - Fix minor error in unbound.conf.5.in
 137         - Fix unbound.conf(5) access-control description for precedence
 138           and default.
 139
 140 31 August 2015: Wouter
 141         - changed windows setup compression to be more transparent.
 142
 143 28 August 2015: Wouter
 144         - Fix #697: Get PY_MAJOR_VERSION failure at configure for python
 145           2.4 to 2.6.
 146         - Feature #699: --enable-pie option to that builds PIE binary.
 147         - Feature #700: --enable-relro-now option that enables full read-only
 148           relocation.
 149
 150 24 August 2015: Wouter
 151         - Fix deadlock for local data add and zone add when unbound-control
 152           list_local_data printout is interrupted.
 153         - iana portlist update.
 154         - Change default of harden-algo-downgrade to off.  This is lenient
 155           for algorithm rollover.
 156
 157 13 August 2015: Wouter
 158         - 5011 implementation does not insist on all algorithms, when
 159           harden-algo-downgrade is turned off.
 160         - Reap the child process that libunbound spawns.
 161
 162 11 August 2015: Wouter
 163         - Fix #694: configure script does not detect LibreSSL 2.2.2
 164
 165 4 August 2015: Wouter
 166         - Document that local-zone nodefault matches exactly and transparent
 167           can be used to release a subzone.
 168
 169 3 August 2015: Wouter
 170         - Document in the manual more text about configuring locally served
 171           zones.
 172         - Fix 5011 anchor update timer after reload.
 173         - Fix mktime in unbound-anchor not using UTC.
 174
 175 30 July 2015: Wouter
 176         - please afl-gcc (llvm) for uninitialised variable warning.
 177         - Added permit-small-holddown config to debug fast 5011 rollover.
 178
 179 24 July 2015: Wouter
 180         - Fix #690: Reload fails when so-reuseport is yes after changing
 181           num-threads.
 182         - iana portlist update.
 183
 184 21 July 2015: Wouter
 185         - Fix configure to detect SSL_CTX_set_ecdh_auto.
 186         - iana portlist update.
 187
 188 20 July 2015: Wouter
 189         - Enable ECDHE for servers.  Where available, use
 190           SSL_CTX_set_ecdh_auto() for TLS-wrapped server configurations to
 191           enable ECDHE.  Otherwise, manually offer curve p256.
 192           Client connections should automatically use ECDHE when available.
 193           (thanks Daniel Kahn Gillmor)
 194
 195 18 July 2015: Willem
 196         - Allow certificate chain files to allow for intermediate certificates.
 197           (thanks Daniel Kahn Gillmor)
 198
 199 13 July 2015: Wouter
 200         - makedist produces sha1 and sha256 files for created binaries too.
 201
 202 9 July 2015: Wouter
 203         - 1.5.4 release tag
 204         - trunk has 1.5.5 in development.
 205         - Fix #681: Setting forwarders with unbound-control forward
 206           implicitly turns on forward-first.
 207
 208 29 June 2015: Wouter
 209         - iana portlist update.
 210         - Fix alloc with log for allocation size checks.
 211
 212 26 June 2015: Wouter
 213         - Fix #677 Fix DNAME responses from cache that failed internal chain
 214           test.
 215         - iana portlist update.
 216
 217 22 June 2015: Wouter
 218         - Fix #677 Fix CNAME corresponding to a DNAME was checked incorrectly
 219           and was therefore always synthesized (thanks to Valentin Dietrich).
 220
 221 4 June 2015: Wouter
 222         - RFC 7553 RR type URI support, is now enabled by default.
 223
 224 2 June 2015: Wouter
 225         - Fix #674: Do not free pointers given by getenv.
 226
 227 29 May 2015: Wouter
 228         - Fix that unparseable error responses are ratelimited.
 229         - SOA negative TTL is capped at minimumttl in its rdata section.
 230         - cache-max-negative-ttl config option, default 3600.
 231
 232 26 May 2015: Wouter
 233         - Document that ratelimit works with unbound-control set_option.
 234
 235 21 May 2015: Wouter
 236         - iana portlist update.
 237         - documentation proposes ratelimit of 1000 (closer to what upstream
 238           servers expect from us).
 239
 240 20 May 2015: Wouter
 241         - DLV is going to be decommissioned.  Advice to stop using it, and
 242           put text in the example configuration and man page to that effect.
 243
 244 10 May 2015: Wouter
 245         - Change syntax of particular validator error to be easier for
 246           machine parse, swap rrset and ip adres info so it looks like:
 247           validation failure <www.example.nl. TXT IN>: signature crypto
 248           failed from 2001:DB8:7:bba4::53 for <*.example.nl. NSEC IN>
 249
 250 1 May 2015: Wouter
 251         - caps-whitelist in unbound.conf allows whitelist of loadbalancers
 252           that cannot work with caps-for-id or its fallback.
 253
 254 30 April 2015: Wouter
 255         - Unit test for type ANY synthesis.
 256
 257 22 April 2015: Wouter
 258         - Removed contrib/unbound_unixsock.diff, because it has been
 259           integrated, use control-interface: /path in unbound.conf.
 260         - iana portlist update.
 261
 262 17 April 2015: Wouter
 263         - Synthesize ANY responses from cache.  Does not search exhaustively,
 264           but MX,A,AAAA,SOA,NS also CNAME.
 265         - Fix leaked dns64prefix configuration string.
 266
 267 16 April 2015: Wouter
 268         - Add local-zone type inform_deny, that logs query and drops answer.
 269         - Ratelimit does not apply to prefetched queries, and ratelimit-factor
 270           is default 10.  Repeated normal queries get resolved and with
 271           prefetch stay in the cache.
 272         - Fix bug#664: libunbound python3 related fixes (from Tomas Hozza)
 273           Use print_function also for Python2.
 274           libunbound examples: produce sorted output.
 275           libunbound-Python: libldns is not used anymore.
 276           Fix issue with Python 3 mapping of FILE* using file_py3.i from ldns.
 277
 278 10 April 2015: Wouter
 279         - unbound-control ratelimit_list lists high rate domains.
 280         - ratelimit feature, ratelimit: 100, or some sensible qps, can be
 281           used to turn it on.  It ratelimits recursion effort per zone.
 282           For particular names you can configure exceptions in unbound.conf.
 283         - Fix that get_option for cache-sizes does not print double newline.
 284         - Fix#663: ssl handshake fails when using unix socket because dh size
 285           is too small.
 286
 287 8 April 2015: Wouter
 288         - Fix crash in dnstap: Do not try to log TCP responses after timeout.
 289
 290 7 April 2015: Wouter
 291         - Libunbound skips dos-line-endings from etc/hosts.
 292         - Unbound exits with a fatal error when the auto-trust-anchor-file
 293           fails to be writable.  This is seconds after startup.  You can
 294           load a readonly auto-trust-anchor-file with trust-anchor-file.
 295           The file has to be writable to notice the trust anchor change,
 296           without it, a trust anchor change will be unnoticed and the system
 297           will then become inoperable.
 298         - unbound-control list_insecure command shows the negative trust
 299           anchors currently configured, patch from Jelte Jansen.
 300
 301 2 April 2015: Wouter
 302         - Fix #660: Fix interface-automatic broken in the presence of
 303           asymmetric routing.
 304
 305 26 March 2015: Wouter
 306         - remote.c probedelay line is easier to read.
 307         - rename ldns subdirectory to sldns to avoid name collision.
 308
 309 25 March 2015: Wouter
 310         - Fix #657:  libunbound(3) recommends deprecated
 311           CRYPTO_set_id_callback.
 312         - If unknown trust anchor algorithm, and libressl is used, error
 313           message encourages upgrade of the libressl package.
 314
 315 23 March 2015: Wouter
 316         - Fix segfault on user not found at startup (from Maciej Soltysiak).
 317
 318 20 March 2015: Wouter
 319         - Fixed to add integer overflow checks on allocation (defense in depth).
 320
 321 19 March 2015: Wouter
 322         - Add ip-transparent config option for bind to non-local addresses.
 323
 324 17 March 2015: Wouter
 325         - Use reallocarray for integer overflow protection, patch submitted
 326           by Loganaden Velvindron.
 327
 328 16 March 2015: Wouter
 329         - Fixup compile on cygwin, more portable openssl thread id.
 330
 331 12 March 2015: Wouter
 332         - Updated default keylength in unbound-control-setup to 3k.
 333
 334 10 March 2015: Wouter
 335         - Fix lintian warning in unbound-checkconf man page (from Andreas
 336           Schulze).
 337         - print svnroot when building windows dist.
 338         - iana portlist update.
 339         - Fix warning on sign compare in getentropy_linux.
 340
 341 9 March 2015: Wouter
 342         - Fix #644: harden-algo-downgrade option, if turned off, fixes the
 343           reported excessive validation failure when multiple algorithms
 344           are present.  It allows the weakest algorithm to validate the zone.
 345         - iana portlist update.
 346
 347 5 March 2015: Wouter
 348         - contrib/unbound_smf22.tar.gz: Solaris SMF installation/removal
 349           scripts.  Contributed by Yuri Voinov.
 350         - Document that incoming-num-tcp increase is good for large servers.
 351         - stats reports tcp usage, of incoming-num-tcp buffers.
 352
 353 4 March 2015: Wouter
 354         - Patch from Brad Smith that syncs compat/getentropy_linux with
 355           OpenBSD's version (2015-03-04).
 356         - 0x20 fallback improved: servfail responses do not count as missing
 357           comparisons (except if all responses are errors),
 358           inability to find nameservers does not fail equality comparisons,
 359           many nameservers does not try to compare more than max-sent-count,
 360           parse failures start 0x20 fallback procedure.
 361         - store caps_response with best response in case downgrade response
 362           happens to be the last one.
 363         - Document windows 8 tests.
 364
 365 3 March 2015: Wouter
 366         - tag 1.5.3rc1
 367         [ This became 1.5.3 on 10 March, trunk is 1.5.4 in development ]
 368
 369 2 March 2015: Wouter
 370         - iana portlist update.
 371
 372 20 February 2015: Wouter
 373         - Use the getrandom syscall introduced in Linux 3.17 (from Heiner
 374           Kallweit).
 375         - Fix #645 Portability to Solaris 10, use AF_LOCAL.
 376         - Fix #646 Portability to Solaris, -lrt for getentropy_solaris.
 377         - Fix #647 crash in 1.5.2 because pwd.db no longer accessible after
 378           reload.
 379
 380 19 February 2015: Wouter
 381         - 1.5.2 release tag.
 382         - svn trunk contains 1.5.3 under development.
 383
 384 13 February 2015: Wouter
 385         - Fix #643: doc/example.conf.in: unnecessary whitespace.
 386
 387 12 February 2015: Wouter
 388         - tag 1.5.2rc1
 389
 390 11 February 2015: Wouter
 391         - iana portlist update.
 392
 393 10 February 2015: Wouter
 394         - Fix scrubber with harden-glue turned off to reject NS (and other
 395           not-address) records.
 396
 397 9 February 2015: Wouter
 398         - Fix validation failure in case upstream forwarder (ISC BIND) does
 399           not have the same trust anchors and decides to insert unsigned NS
 400           record in authority section.
 401
 402 2 February 2015: Wouter
 403         - infra-cache-min-rtt patch from Florian Riehm, for expected long
 404           uplink roundtrip times.
 405
 406 30 January 2015: Wouter
 407         - Fix 0x20 capsforid fallback to omit gratuitous NS and additional
 408           section changes.
 409         - Portability fix for Solaris ('sun' is not usable for a variable).
 410
 411 29 January 2015: Wouter
 412         - Fix pyunbound byte string representation for python3.
 413
 414 26 January 2015: Wouter
 415         - Fix unintended use of gcc extension for incomplete enum types,
 416           compile with pedantic c99 compliance (from Daniel Dickman).
 417
 418 23 January 2015: Wouter
 419         - windows port fixes, no AF_LOCAL, no chown, no chmod(grp).
 420
 421 16 January 2015: Wouter
 422         - unit test for local unix connection.  Documentation and log_addr
 423           does not inspect port for AF_LOCAL.
 424         - unbound-checkconf -f prints chroot with pidfile path.
 425
 426 13 January 2015: Wouter
 427         - iana portlist update.
 428
 429 12 January 2015: Wouter
 430         - Cast sun_len sizeof to socklen_t.
 431         - Fix pyunbound ord call, portable for python 2 and 3.
 432
 433 7 January 2015: Wouter
 434         - Fix warnings in pythonmod changes.
 435
 436 6 January 2015: Wouter
 437         - iana portlist update.
 438         - patch for remote control over local sockets, from Dag-Erling
 439           Smorgrav, Ilya Bakulin.  Use control-interface: /path/sock and
 440           control-use-cert: no.
 441         - Fixup that patch and uid lookup (only for daemon).
 442         - coded the default of control-use-cert, to yes.
 443
 444 5 January 2015: Wouter
 445         - getauxval test for ppc64 linux compatibility.
 446         - make strip works for unbound-host and unbound-anchor.
 447         - patch from Stephane Lapie that adds to the python API, that
 448           exposes struct delegpt, and adds the find_delegation function.
 449         - print query name when max target count is exceeded.
 450         - patch from Stuart Henderson that fixes DESTDIR in
 451           unbound-control-setup for installs where config is not in
 452           the prefix location.
 453         - Fix #634: fix fail to start on Linux LTS 3.14.X, ignores missing
 454           IP_MTU_DISCOVER OMIT option (fix from Remi Gacogne).
 455         - Updated contrib warmup.cmd/sh to support two modes - load
 456           from pre-defined list of domains or (with filename as argument)
 457           load from user-specified list of domains, and updated contrib
 458           unbound_cache.sh/cmd to support loading/save/reload cache to/from
 459           default path or (with secondary argument) arbitrary path/filename,
 460           from Yuri Voinov.
 461         - Patch from Philip Paeps to contrib/unbound_munin_ that uses
 462           type ABSOLUTE.  Allows munin.conf: [idleserver.example.net]
 463           unbound_munin_hits.graph_period minute
 464
 465 9 December 2014: Wouter
 466         - svn trunk has 1.5.2 in development.
 467         - config.guess and config.sub update from libtoolize.
 468         - local-zone: example.com inform makes unbound log a message with
 469           client IP for queries in that zone.  Eg. for finding infected hosts.
 470
 471 8 December 2014: Wouter
 472         - Fix CVE-2014-8602: denial of service by making resolver chase
 473           endless series of delegations.
 474
 475 1 December 2014: Wouter
 476         - Fix bug#632: unbound fails to build on AArch64, protects
 477           getentropy compat code from calling sysctl if it is has been removed.
 478
 479 29 November 2014: Wouter
 480         - Add include to getentropy_linux.c, hopefully fixing debian build.
 481
 482 28 November 2014: Wouter
 483         - Fix makefile for build from noexec source tree.
 484
 485 26 November 2014: Wouter
 486         - Fix libunbound undefined symbol errors for main.
 487           Referencing main does not seem to be possible for libunbound.
 488
 489 24 November 2014: Wouter
 490         - Fix log at high verbosity and memory allocation failure.
 491         - iana portlist update.
 492
 493 21 November 2014: Wouter
 494         - Fix crash on multiple thread random usage on systems without
 495           arc4random.
 496
 497 20 November 2014: Wouter
 498         - fix compat/getentropy_win.c check if CryptGenRandom works and no
 499           immediate exit on windows.
 500
 501 19 November 2014: Wouter
 502         - Fix cdflag dns64 processing.
 503
 504 18 November 2014: Wouter
 505         - Fix that CD flag disables DNS64 processing, returning the DNSSEC
 506           signed AAAA denial.
 507         - iana portlist update.
 508
 509 17 November 2014: Wouter
 510         - Fix #627: SSL_CTX_load_verify_locations return code not properly
 511           checked.
 512
 513 14 November 2014: Wouter
 514         - parser with bison 2.7
 515
 516 13 November 2014: Wouter
 517         - Patch from Stephane Lapie for ASAHI Net that implements aaaa-filter,
 518         added to contrib/aaaa-filter-iterator.patch.
 519
 520 12 November 2014: Wouter
 521         - trunk has 1.5.1 in development.
 522         - Patch from Robert Edmonds to build pyunbound python module
 523           differently.  No versioninfo, with -shared and without $(LIBS).
 524         - Patch from Robert Edmonds fixes hyphens in unbound-anchor man page.
 525         - Removed 'increased limit open files' log message that is written
 526           to console.  It is only written on verbosity 4 and higher.
 527           This keeps system bootup console cleaner.
 528         - Patch from James Raftery, always print stats for rcodes 0..5.
 529
 530 11 November 2014: Wouter
 531         - iana portlist update.
 532         - Fix bug where forward or stub addresses with same address but
 533           different port number were not tried.
 534         - version number in svn trunk is 1.5.0
 535         - tag 1.5.0rc1
 536         - review fix from Ralph.
 537
 538 7 November 2014: Wouter
 539         - dnstap fixes by Robert Edmonds:
 540                 dnstap/dnstap.m4: cosmetic fixes
 541                 dnstap/: Remove compiled protoc-c output files
 542                 dnstap/dnstap.m4: Error out if required libraries are not found
 543                 dnstap: Fix ProtobufCBufferSimple usage that is incorrect as of
 544                         protobuf-c 1.0.0
 545                 dnstap/: Adapt to API changes in latest libfstrm (>= 0.2.0)
 546
 547 4 November 2014: Wouter
 548         - Add ub_ctx_add_ta_autr function to add a RFC5011 automatically
 549           tracked trust anchor to libunbound.
 550         - Redefine internal minievent symbols to unique symbols that helps
 551           linking on platforms where the linker leaks names across modules.
 552
 553 27 October 2014: Wouter
 554         - Disabled use of SSLv3 in remote-control and ssl-upstream.
 555         - iana portlist update.
 556
 557 16 October 2014: Wouter
 558         - Documented dns64 configuration in unbound.conf man page.
 559
 560 13 October 2014: Wouter
 561         - Fix #617: in ldns in unbound, lowercase WKS services.
 562         - Fix ctype invocation casts.
 563
 564 10 October 2014: Wouter
 565         - Fix unbound-checkconf check for module config with dns64 module.
 566         - Fix unbound capsforid fallback, it ignores TTLs in comparison.
 567
 568 6 October 2014: Wouter
 569         - Fix #614: man page variable substitution bug.
 570 6 October 2014: Willem
 571         - Whitespaces after $ORIGIN are not part of the origin dname (ldns).
 572         - $TTL's value starts at position 5 (ldns).
 573
 574 1 October 2014: Wouter
 575         - fix #613: Allow tab ws in var length last rdfs (in ldns str2wire).
 576
 577 29 September 2014: Wouter
 578         - Fix #612: create service with service.conf in present directory and
 579           auto load it.
 580         - Fix for mingw compile openssl ranlib.
 581
 582 25 September 2014: Wouter
 583         - updated configure and aclocal with newer autoconf 1.13.
 584
 585 22 September 2014: Wouter
 586         - Fix swig and python examples for Python 3.x.
 587         - Fix for mingw compile with openssl-1.0.1i.
 588
 589 19 September 2014: Wouter
 590         - improve python configuration detection to build on Fedora 22.
 591
 592 18 September 2014: Wouter
 593         - patches to also build with Python 3.x (from Pavel Simerda).
 594
 595 16 September 2014: Wouter
 596         - Fix tcp timer waiting list removal code.
 597         - iana portlist update.
 598         - Updated the TCP_BACLOG from 5 to 256, so that the tcp accept queue
 599           is longer and more tcp connections can be handled.
 600
 601 15 September 2014: Wouter
 602         - Fix unit test for CDS typecode.
 603
 604 5 September 2014: Wouter
 605         - type CDS and CDNSKEY types in sldns.
 606
 607 25 August 2014: Wouter
 608         - Fixup checklock code for log lock and its mutual initialization
 609           dependency.
 610         - iana portlist update.
 611         - Removed necessity for pkg-config from the dnstap.m4, new are
 612           the --with-libfstrm and --with-protobuf-c configure options.
 613
 614 19 August 2014: Wouter
 615         - Update unbound manpage with more explanation (from Florian Obser).
 616
 617 18 August 2014: Wouter
 618         - Fix #603: unbound-checkconf -o <option> should skip verification
 619           checks.
 620         - iana portlist update.
 621         - Fixup doc/unbound.doxygen to remove obsolete 1.8.7 settings.
 622
 623 5 August 2014: Wouter
 624         - dnstap support, with a patch from Farsight Security, written by
 625           Robert Edmonds. The --enable-dnstap needs libfstrm and protobuf-c.
 626           It is BSD licensed (see dnstap/dnstap.c).
 627           Building with --enable-dnstap needs pkg-config with this patch.
 628         - Noted dnstap in doc/README and doc/CREDITS.
 629         - Changes to the dnstap patch.
 630           - lint fixes.
 631           - dnstap/dnstap_config.h should not have been added to the repo,
 632             because is it generated.
 633
 634 1 August 2014: Wouter
 635         - Patch add msg, rrset, infra and key cache sizes to stats command
 636           from Maciej Soltysiak.
 637         - iana portlist update.
 638
 639 31 July 2014: Wouter
 640         - DNS64 from Viagenie (BSD Licensed), written by Simon Perrault.
 641           Initial commit of the patch from the FreeBSD base (with its fixes).
 642           This adds a module (for module-config in unbound.conf) dns64 that
 643           performs DNS64 processing, see README.DNS64.
 644         - Changes from DNS64:
 645           strcpy changed to memmove.
 646           arraybound check fixed from prefix_net/8/4 to prefix_net/8+4.
 647           allocation of result consistently in the correct region.
 648           time_t is now used for ttl in unbound (since the patch's version).
 649         - testdata/dns64_lookup.rpl for unit test for dns64 functionality.
 650
 651 29 July 2014: Wouter
 652         - Patch from Dag-Erling Smorgrav that implements feature, unbound -dd
 653           does not fork in the background and also logs to stderr.
 654
 655 21 July 2014: Wouter
 656         - Fix endian.h include for OpenBSD.
 657
 658 16 July 2014: Wouter
 659         - And Fix#596: Bail out of unbound-control dump_infra when ssl
 660           write fails.
 661
 662 15 July 2014: Wouter
 663         - Fix #596: Bail out of unbound-control list_local_zones when ssl
 664           write fails.
 665         - iana portlist update.
 666
 667 13 July 2014: Wouter
 668         - Configure tests if main can be linked to from getentropy compat.
 669
 670 12 July 2014: Wouter
 671         - Fix getentropy compat code, function refs were not portable.
 672         - Fix to check openssl version number only for OpenSSL.
 673         - LibreSSL provides compat items, check for that in configure.
 674         - Fix bug in fix for log locks that caused deadlock in signal handler.
 675         - update compat/getentropy and arc4random to the most recent ones from OpenBSD.
 676
 677 11 July 2014: Matthijs
 678         - fake-rfc2553 patch (thanks Benjamin Baier).
 679
 680 11 July 2014: Wouter
 681         - arc4random in compat/ and getentropy, explicit_bzero, chacha for
 682           dependencies, from OpenBSD.  arc4_lock and sha512 in compat.
 683           This makes arc4random available on all platforms, except when
 684           compiled with LIBNSS (it uses libNSS crypto random).
 685         - fix strptime implicit declaration error on OpenBSD.
 686         - arc4random, getentropy and explicit_bzero compat for Windows.
 687
 688 4 July 2014: Wouter
 689         - Fix #593: segfault or crash upon rotating logfile.
 690
 691 3 July 2014: Wouter
 692         - DLV tests added.
 693         - signit tool fixup for compile with libldns library.
 694         - iana portlist updated.
 695
 696 27 June 2014: Wouter
 697         - so-reuseport is available on BSDs(such as FreeBSD 10) and OS/X.
 698
 699 26 June 2014: Wouter
 700         - unbound-control status reports if so-reuseport was successful.
 701         - iana portlist updated.
 702
 703 24 June 2014: Wouter
 704         - Fix caps-for-id fallback, and added fallback attempt when servers
 705           drop 0x20 perturbed queries.
 706         - Fixup testsetup for VM tests (run testcode/run_vm.sh).
 707
 708 17 June 2014: Wouter
 709         - iana portlist updated.
 710
 711 3 June 2014: Wouter
 712         - Add AAAA for B root server to default root hints.
 713
 714 2 June 2014: Wouter
 715         - Remove unused define from iterator.h
 716
 717 30 May 2014: Wouter
 718         - Fixup sldns_enum_edns_option typedef definition.
 719
 720 28 May 2014: Wouter
 721         - Code cleanup patch from Dag-Erling Smorgrav, with compiler issue
 722           fixes from FreeBSD's copy of Unbound, he notes:
 723           Generate unbound-control-setup.sh at build time so it respects
 724           prefix and sysconfdir from the configure script.  Also fix the
 725           umask to match the comment, and the comment to match the umask.
 726           Add const and static where needed.  Use unions instead of
 727           playing pointer poker.  Move declarations that are needed in
 728           multiple source files into a shared header.  Move sldns_bgetc()
 729           from parse.c to buffer.c where it belongs.  Introduce a new
 730           header file, worker.h, which declares the callbacks that
 731           all workers must define.  Remove those declarations from
 732           libworker.h.  Include the correct headers in the correct places.
 733           Fix a few dummy callbacks that don't match their prototype.
 734           Fix some casts.  Hide the sbrk madness behind #ifdef HAVE_SBRK.
 735           Remove a useless printf which breaks reproducible builds.
 736           Get rid of CONFIGURE_{TARGET,DATE,BUILD_WITH} now that they're
 737           no longer used.  Add unbound-control-setup.sh to the list of
 738           generated files.  The prototype for libworker_event_done_cb()
 739           needs to be moved from libunbound/libworker.h to
 740           libunbound/worker.h.
 741         - Fixup out-of-directory compile with unbound-control-setup.sh.in.
 742         - make depend.
 743
 744 23 May 2014: Wouter
 745         - unbound-host -D enabled dnssec and reads root trust anchor from
 746           the default root key file that was compiled in.
 747
 748 20 May 2014: Wouter
 749         - Feature, unblock-lan-zones: yesno that you can use to make unbound
 750           perform 10.0.0.0/8 and other reverse lookups normally, for use if
 751           unbound is running service for localhost on localhost.
 752
 753 16 May 2014: Wouter
 754         - Updated create_unbound_ad_servers and unbound_cache scripts from
 755           Yuri Voinov in the source/contrib directory. Added
 756           warmup.cmd (and .sh): warm up the DNS cache with your MRU domains.
 757
 758 9 May 2014: Wouter
 759         - Implement draft-ietf-dnsop-rfc6598-rfc6303-01.
 760         - iana portlist updated.
 761
 762 8 May 2014: Wouter
 763         - Contrib windows scripts from Yuri Voinov added to src/contrib:
 764           create_unbound_ad_servers.cmd: enters anti-ad server lists.
 765           unbound_cache.cmd: saves and loads the cache.
 766         - Added unbound-control-setup.cmd from Yuri Voinov to the windows
 767           unbound distribution set.  It requires openssl installed in %PATH%.
 768
 769 6 May 2014: Wouter
 770         - Change MAX_SENT_COUNT from 16 to 32 to resolve some cases easier.
 771
 772 5 May 2014: Wouter
 773         - More #567: remove : from output of stub and forward lists, this is
 774           easier to parse.
 775
 776 29 April 2014: Wouter
 777         - iana portlist updated.
 778         - Add unbound-control flush_negative that flushed nxdomains, nodata,
 779           and errors from the cache.  For dnssec-trigger and NetworkManager,
 780           fixes cases where network changes have localdata that was already
 781           negatively cached from the previous network.
 782
 783 23 April 2014: Wouter
 784         - Patch from Jeremie Courreges-Anglas to use arc4random_uniform
 785           if available on the OS, it gets entropy from the OS.
 786
 787 15 April 2014: Wouter
 788         - Fix compile with libevent2 on FreeBSD.
 789
 790 11 April 2014: Wouter
 791         - Fix #502: explain that do-ip6 disable does not stop AAAA lookups,
 792           but it stops the use of the ipv6 transport layer for DNS traffic.
 793         - iana portlist updated.
 794
 795 10 April 2014: Wouter
 796         - iana portlist updated.
 797         - Patch from Hannes Frederic Sowa for Linux 3.15 fragmentation
 798           option for DNS fragmentation defense.
 799         - Document that dump_requestlist only prints queries from thread 0.
 800         - unbound-control stats prints num.query.tcpout with number of TCP
 801           outgoing queries made in the previous statistics interval.
 802         - Fix #567: unbound lists if forward zone is secure or insecure with
 803           +i annotation in output of list_forwards, also for list_stubs
 804           (for NetworkManager integration.)
 805         - Fix #554: use unsigned long to print 64bit statistics counters on
 806           64bit systems.
 807         - Fix #558: failed prefetch lookup does not remove cached response
 808           but delays next prefetch (in lieu of caching a SERVFAIL).
 809         - Fix #545: improved logging, the ip address of the error is printed
 810           on the same log-line as the error.
 811
 812 8 April 2014: Wouter
 813         - Fix #574: make test fails on Ubuntu 14.04.  Disabled remote-control
 814           in testbound scripts.
 815         - iana portlist updated.
 816
 817 7 April 2014: Wouter
 818         - C.ROOT-SERVERS.NET has an IPv6 address, and we updated the root
 819           hints (patch from Anand Buddhdev).
 820         - Fix #572: Fix unit test failure for systems with different
 821           /etc/services.
 822
 823 28 March 2014: Wouter
 824         - Fix #569: do_tcp is do-tcp in unbound.conf man page.
 825
 826 25 March 2014: Wouter
 827         - Patch from Stuart Henderson to build unbound-host man from .1.in.
 828
 829 24 March 2014: Wouter
 830         - Fix print filename of encompassing config file on read failure.
 831
 832 12 March 2014: Wouter
 833         - tag 1.4.22
 834         - trunk has 1.4.23 in development.
 835
 836 10 March 2014: Wouter
 837         - Fix bug#561: contrib/cacti plugin did not report SERVFAIL rcodes
 838           because of spelling.  Patch from Chris Coates.
 839
 840 27 February 2014: Wouter
 841         - tag 1.4.22rc1
 842
 843 21 February 2014: Wouter
 844         - iana portlist updated.
 845
 846 20 February 2014: Matthijs
 847         - Be lenient when a NSEC NameError response with RCODE=NXDOMAIN is
 848           received. This is okay according 4035, but not after revising
 849           existence in 4592.  NSEC empty non-terminals exist and thus the
 850           RCODE should have been NOERROR. If this occurs, and the RRsets
 851           are secure, we set the RCODE to NOERROR and the security status
 852           of the response is also considered secure.
 853
 854 14 February 2014: Wouter
 855         - Works on Minix (3.2.1).
 856
 857 11 February 2014: Wouter
 858         - Fix parse of #553(NSD) string in sldns, quotes without spaces.
 859
 860 7 February 2014: Wouter
 861         - iana portlist updated.
 862         - add body to ifstatement if locks disabled.
 863         - add TXT string"string" test case to unit test.
 864         - Fix #551: License change "Regents" to "Copyright holder", matching
 865           the BSD license on opensource.org.
 866
 867 6 February 2014: Wouter
 868         - sldns has type HIP.
 869         - code documentation on the module interface.
 870
 871 5 February 2014: Wouter
 872         - Fix sldns parse tests on osx.
 873
 874 3 February 2014: Wouter
 875         - Detect libevent2 install automatically by configure.
 876         - Fixup link with lib/event2 subdir.
 877         - Fix parse in sldns of quoted parenthesized text strings.
 878
 879 31 January 2014: Wouter
 880         - unit test for ldns wire to str and back with zones, root, nlnetlabs
 881           and types.sidnlabs.
 882         - Fix for hex to string in unknown, atma and nsap.
 883         - fixup nss compile (no ldns in it).
 884         - fixup warning in unitldns
 885         - fixup WKS and rdata type service to print unsigned because strings
 886           are not portable; they cannot be read (for sure) on other computers.
 887         - fixup type EUI48 and EUI64, type APL and type IPSECKEY in string
 888           parse sldns.
 889
 890 30 January 2014: Wouter
 891         - delay-close does not act if there are udp-wait queries, so that
 892           it does not make a socketdrain DoS easier.
 893
 894 28 January 2014: Wouter
 895         - iana portlist updated.
 896         - iana portlist test updated so it does not touch the source
 897           if there are no changes.
 898         - delay-close: msec option that delays closing ports for which
 899           the UDP reply has timed out.  Keeps the port open, only accepts
 900           the correct reply.  This correct reply is not used, but the port
 901           is open so that no port-denied ICMPs are generated.
 902
 903 27 January 2014: Wouter
 904         - reuseport is attempted, then fallback to without on failure.
 905
 906 24 January 2014: Wouter
 907         - Change unbound-event.h to use void* buffer, length idiom.
 908         - iana portlist updated.
 909         - unbound-event.h is installed if you configure --enable-event-api.
 910         - speed up unbound (reports say it could be up to 10%), by reducing
 911           lock contention on localzones.lock.  It is changed to an rwlock.
 912         - so-reuseport: yesno option to distribute queries evenly over
 913           threads on Linux (Thanks Robert Edmonds).
 914         - made lint clean.
 915
 916 21 January 2014: Wouter
 917         - Fix #547: no trustanchor written if filesystem full, fclose checked.
 918
 919 17 January 2014: Wouter
 920         - Fix isprint() portability in sldns, uses unsigned int.
 921         - iana portlist updated.
 922
 923 16 January 2014: Wouter
 924         - fix #544: Fixed +i causes segfault when running with module conf
 925           "iterator".
 926         - Windows port, adjust %lld to %I64d, and warning in win_event.c.
 927
 928 14 January 2014: Wouter
 929         - iana portlist updated.
 930
 931 5 Dec 2013: Wouter
 932         - Fix bug in cachedump that uses sldns.
 933         - update pythonmod for ldns_ to sldns_ name change.
 934
 935 3 Dec 2013: Wouter
 936         - Fix sldns to use sldns_ prefix for all ldns_ variables.
 937         - Fix windows compile to compile with sldns.
 938
 939 30 Nov 2013: Wouter
 940         - Fix sldns to make globals use sldns_ prefix.  This fixes
 941           linking with libldns that uses global variables ldns_ .
 942
 943 13 Nov 2013: Wouter
 944         - Fix bug#537: compile python plugin without ldns library.
 945
 946 12 Nov 2013: Wouter
 947         - Fix bug#536: acl_deny_non_local and refuse_non_local added.
 948
 949 5 Nov 2013: Wouter
 950         - Patch from Neel Goyal to fix async id assignment if callback
 951           is called by libunbound in the mesh attach.
 952         - Accept ip-address: as an alternative for interface: for
 953           consistency with nsd.conf syntax.
 954
 955 4 Nov 2013: Wouter
 956         - Patch from Neel Goyal to fix callback in libunbound.
 957
 958 3 Nov 2013: Wouter
 959         - if configured --with-libunbound-only fix make install.
 960
 961 31 Oct 2013: Wouter
 962         - Fix #531: Set SO_REUSEADDR so that the wildcard interface and a
 963           more specific interface port 53 can be used at the same time, and
 964           one of the daemons is unbound.
 965         - iana portlist update.
 966         - separate ldns into core ldns inside ldns/ subdirectory.  No more
 967           --with-ldns is needed and unbound does not rely on libldns.
 968         - portability fixes for new USE_SLDNS ldns subdir codebase.
 969
 970 22 Oct 2013: Wouter
 971         - Patch from Neel Goyal: Add an API call to set an event base on an
 972           existing ub_ctx.  This basically just destroys the current worker and
 973           sets the event base to the current.  And fix a deadlock in
 974           ub_resolve_event – the cfglock is held when libworker_create is
 975           called.  This ends up trying to acquire the lock again in
 976           context_obtain_alloc in the call chain.
 977         - Fix #528: if very high logging (4 or more) segfault on allow_snoop.
 978
 979 26 Sep 2013: Wouter
 980         - unbound-event.h is installed if configured --with-libevent.  It
 981           contains low-level library calls, that use libevent's event_base
 982           and an ldns_buffer for the wire return packet to perform async
 983           resolution in the client's eventloop.
 984
 985 19 Sep 2013: Wouter
 986         - 1.4.21 tag created.
 987         - trunk has 1.4.22 number inside it.
 988         - iana portlist updated.
 989         - acx_nlnetlabs.m4 to 26; improve FLTO help text.
 990
 991 16 Sep 2013: Wouter
 992         - Fix#524: max-udp-size not effective to non-EDNS0 queries, from
 993           Daisuke HIGASHI.
 994
 995 10 Sep 2013: Wouter
 996         - MIN_TTL and MAX_TTL also in time_t.
 997         - tag 1.4.21rc1 made again.
 998
 999 26 Aug 2013: Wouter
1000         - More fixes for bug#519: for the threaded case test if the bg
1001           thread has been killed, on ub_ctx_delete, to avoid hangs.
1002
1003 22 Aug 2013: Wouter
1004         - more fixes that I overlooked.
1005         - review fixes from Willem.
1006
1007 21 Aug 2013: Wouter
1008         - Fix#520: Errors found by static analysis from Tomas Hozza(redhat).
1009
1010 20 Aug 2013: Wouter
1011         - Fix for 2038, with time_t instead of uint32_t.
1012
1013 19 Aug 2013: Wouter
1014         - Fix#519 ub_ctx_delete may hang in some scenarios (libunbound).
1015
1016 14 Aug 2013: Wouter
1017         - Fix uninit variable in fix#516.
1018
1019 8 Aug 2013: Wouter
1020         - Fix#516 dnssec lameness detection for answers that are improper.
1021
1022 30 Jun 2013: Wouter
1023         - tag 1.4.21rc1
1024
1025 29 Jun 2013: Wouter
1026         - Fix#512 memleak in testcode for testbound (if it fails).
1027         - Fix#512 NSS returned arrays out of setup function to be statics.
1028
1029 26 Jun 2013: Wouter
1030         - max include of 100.000 files (depth and globbed at one time).
1031           This is to preserve system memory in bug cases, or endless cases.
1032         - iana portlist updated.
1033
1034 19 Jun 2013: Wouter
1035         - streamtcp man page, contributed by Tomas Hozza.
1036         - iana portlist updated.
1037         - libunbound documentation on how to avoid openssl race conditions.
1038
1039 25 Jun 2013: Wouter
1040         - Squelch sendto-permission denied errors when the network is
1041           not connected, to avoid spamming syslog.
1042         - configure --disable-flto option (from Robert Edmonds).
1043
1044 18 Jun 2013: Wouter
1045         - Fix for const string literals in C++ for libunbound, from Karel
1046           Slany.
1047         - iana portlist updated.
1048
1049 17 Jun 2013: Wouter
1050         - Fixup manpage syntax.
1051
1052 14 Jun 2013: Wouter
1053         - get_option and set_option support for log-time-ascii, python-script
1054           val-sig-skew-min and val-sig-skew-max.  log-time-ascii takes effect
1055           immediately.  The others are mostly useful for libunbound users.
1056
1057 13 Jun 2013: Wouter
1058         - get_option, set_option, unbound-checkconf -o and libunbound
1059           getoption and setoption support cache-min-ttl and cache-max-ttl.
1060
1061 10 Jun 2013: Wouter
1062         - Fix#501: forward-first does not recurse, when forward name is ".".
1063         - iana portlist update.
1064         - Max include depth is unlimited.
1065
1066 27 May 2013: Wouter
1067         - Update acx_pthreads.m4 to ax_pthreads.4 (2013-03-29), and apply
1068           patch to it to not fail when -Werror is also specified, from the
1069           autoconf-archives.
1070         - iana portlist update.
1071
1072 21 May 2013: Wouter
1073         - Explain bogus and secure flags in libunbound more.
1074
1075 16 May 2013: Wouter
1076         - Fix#499 use-after-free in out-of-memory handling code (thanks Jake
1077           Montgomery).
1078         - Fix#500 use on non-initialised values on socket bind failures.
1079
1080 15 May 2013: Wouter
1081         - Fix round-robin doesn't work with some Windows clients (from Ilya
1082           Bakulin).
1083
1084 3 May 2013: Wouter
1085         - update acx_nlnetlabs.m4 to v23, sleep w32 fix.
1086
1087 26 April 2013: Wouter
1088         - add unbound-control insecure_add and insecure_remove for the
1089           administration of negative trust anchors.
1090
1091 25 April 2013: Wouter
1092         - Implement max-udp-size config option, default 4096 (thanks
1093           Daisuke Higashi).
1094         - Robust checks on dname validity from rdata for dname compare.
1095         - updated iana portlist.
1096
1097 19 April 2013: Wouter
1098         - Fixup snprintf return value usage, fixed libunbound_get_option.
1099
1100 18 April 2013: Wouter
1101         - fix bug #491: pick program name (0th argument) as syslog identity.
1102         - own implementation of compat/snprintf.c.
1103
1104 15 April 2013: Wouter
1105         - Fix so that for a configuration line of include: "*.conf" it is not
1106           an error if there are no files matching the glob pattern.
1107         - unbound-anchor review: BIO_write can return 0 successfully if it
1108           has successfully appended a zero length string.
1109
1110 11 April 2013: Wouter
1111         - Fix queries leaking up for stubs and forwards, if the configured
1112           nameservers all fail to answer.
1113
1114 10 April 2013: Wouter
1115         - code improve for minimal responses, small speed increase.
1116
1117 9 April 2013: Wouter
1118         - updated iana portlist.
1119         - Fix crash in previous private address fixup of 22 March.
1120
1121 28 March 2013: Wouter
1122         - Make reverse zones easier by documenting the nodefault statements
1123           commented-out in the example config file.
1124
1125 26 March 2013: Wouter
1126         - more fixes to lookup3.c endianness detection.
1127
1128 25 March 2013: Wouter
1129         - #492: Fix endianness detection, revert to older lookup3.c detection
1130           and put new detect lines after previous tests, to avoid regressions
1131           but allow new detections to succeed.
1132           And add detection for machine/endian.h to it.
1133
1134 22 March 2013: Wouter
1135         - Fix resolve of names that use a mix of public and private addresses.
1136         - iana portlist update.
1137         - Fix makedist for new svn for -d option.
1138         - unbound.h header file has UNBOUND_VERSION_MAJOR define.
1139         - Fix windows RSRC version for long version numbers.
1140
1141 21 March 2013: Wouter
1142         - release 1.4.20
1143         - trunk has 1.4.21
1144         - committed libunbound version 4:1:2 for binary API updated in 1.4.20
1145         - install copy of unbound-control.8 man page for unbound-control-setup
1146
1147 14 March 2013: Wouter
1148         - iana portlist update.
1149         - tag 1.4.20rc1
1150
1151 12 March 2013: Wouter
1152         - Fixup makedist.sh for windows compile.
1153
1154 11 March 2013: Wouter
1155         - iana portlist update.
1156         - testcode/ldns-testpkts.c check for makedist is informational.
1157
1158 15 February 2013: Wouter
1159         - fix defines in lookup3 for bigendian bsd alpha
1160
1161 11 February 2013: Wouter
1162         - Fixup openssl_thread init code to only run if compiled with SSL.
1163
1164 7 February 2013: Wouter
1165         - detect endianness in lookup3 on BSD.
1166         - add libunbound.ttl at end of result structure, version bump for
1167           libunbound and binary backwards compatible, but 1.4.19 is not
1168           forward compatible with 1.4.20.
1169         - update iana port list.
1170
1171 30 January 2013: Wouter
1172         - includes and have_ssl fixes for nss.
1173
1174 29 January 2013: Wouter
1175         - printout name of zone with duplicate fwd and hint errors.
1176
1177 28 January 2013: Wouter
1178         - updated fwd_zero for newer nc. Updated common.sh for newer netstat.
1179
1180 17 January 2013: Wouter
1181         - unbound-anchors checks the emailAddress of the signer of the
1182           root.xml file, default is dnssec@iana.org.  It also checks that
1183           the signer has the correct key usage for a digital signature.
1184         - update iana port list.
1185
1186 3 January 2013: Wouter
1187         - Test that unbound-control checks client credentials.
1188         - Test that unbound can handle a CNAME at an intermediate node in
1189           the chain of trust (where it seeks a DS record).
1190         - Check the commonName of the signer of the root.xml file in
1191           unbound-anchor, default is dnssec@iana.org.
1192
1193 2 January 2013: Wouter
1194         - Fix openssl lock free on exit (reported by Robert Fleischman).
1195         - iana portlist updated.
1196         - Tested that unbound implements the RFC5155 Technical Errata id 3441.
1197           Unbound already implements insecure classification of an empty
1198           nonterminal in NSEC3 optout zone.
1199
1200 20 December 2012: Wouter
1201         - Fix unbound-anchor xml parse of entity declarations for safety.
1202
1203 19 December 2012: Wouter
1204         - iana portlist updated.
1205
1206 18 December 2012: Wouter
1207         - iana portlist updated.
1208
1209 14 December 2012: Wouter
1210         - Change of D.ROOT-SERVERS.NET A address in default root hints.
1211
1212 12 December 2012: Wouter
1213         - 1.4.19 release.
1214         - trunk has 1.4.20 under development.
1215
1216 5 December 2012: Wouter
1217         - note support for AAAA RR type RFC.
1218
1219 4 December 2012: Wouter
1220         - 1.4.19rc1 tag.
1221
1222 30 November 2012: Wouter
1223         - bug 481: fix python example0.
1224         - iana portlist updated.
1225
1226 27 November 2012: Wouter
1227         - iana portlist updated.
1228
1229 9 November 2012: Wouter
1230         - Fix unbound-control forward disables configured stubs below it.
1231
1232 7 November 2012: Wouter
1233         - Fixup ldns-testpkts, identical to ldns/examples.
1234         - iana portlist updated.
1235
1236 30 October 2012: Wouter
1237         - Fix bug #477: unbound-anchor segfaults if EDNS is blocked.
1238
1239 29 October 2012: Matthijs
1240         - Fix validation for responses with both CNAME and wildcard
1241           expanded CNAME records in answer section.
1242
1243 8 October 2012: Wouter
1244         - update ldns-testpkts.c to ldns 1.6.14 version.
1245         - fix build of pythonmod in objdir, for unbound.py.
1246         - make clean and makerealclean remove generated python and docs.
1247
1248 5 October 2012: Wouter
1249         - fix build of pythonmod in objdir (thanks Jakob Schlyter).
1250
1251 3 October 2012: Wouter
1252         - fix text in unbound-anchor man page.
1253
1254 1 October 2012: Wouter
1255         - ignore trusted-keys globs that have no files (from Paul Wouters).
1256
1257 27 September 2012: Wouter
1258         - include: directive in config file accepts wildcards.  Patch from
1259           Paul Wouters.  Suggested use: include: "/etc/unbound.d/conf.d/*"
1260         - unbound-control -q option is quiet, patch from Mariano Absatz.
1261         - iana portlist updated.
1262         - updated contrib/unbound.spec, patch from Valentin Bud.
1263
1264 21 September 2012: Wouter
1265         - chdir to / after chroot call (suggested by Camiel Dobbelaar).
1266
1267 17 September 2012: Wouter
1268         - patch_rsamd5_enable.diff: this patch enables RSAMD5 validation
1269           otherwise it is treated as insecure.  The RSAMD5 algorithm is
1270           deprecated (RFC6725).  The MD5 hash is considered weak for some
1271           purposes, if you want to sign your zone, then RSASHA256 is an
1272           uncontested hash.
1273
1274 30 August 2012: Wouter
1275         - RFC6725 deprecates RSAMD5: this DNSKEY algorithm is disabled.
1276         - iana portlist updated.
1277
1278 29 August 2012: Wouter
1279         - Nicer comments outgoing-port-avoid, thanks Stu (bug #465).
1280
1281 22 August 2012: Wouter
1282         - Fallback to 1472 and 1232, one fragment size without headers.
1283
1284 21 August 2012: Wouter
1285         - Fix timeouts so that when a server has been offline for a while
1286           and is probed to see it works, it becomes fully available for
1287           server selection again.
1288
1289 17 August 2012: Wouter
1290         - Add documentation to libunbound for default nonuse of resolv.conf.
1291
1292 2 August 2012: Wouter
1293         - trunk has 1.4.19 under development (fixes from 1 aug and 31 july
1294         are for 1.4.19).
1295         - iana portlist updated.
1296
1297 1 August 2012: Wouter
1298         - Fix openssl race condition, initializes openssl locks, reported
1299           by Einar Lonn and Patrik Wallstrom.
1300
1301 31 July 2012: Wouter
1302         - Improved forward-first and stub-first documentation.
1303         - Fix that enables modules to register twice for the same
1304           serviced_query, without race conditions or administration issues.
1305           This should not happen with the current codebase, but it is robust.
1306         - Fix forward-first option where it sets the RD flag wrongly.
1307         - added manpage links for libunbound calls (Thanks Paul Wouters).
1308
1309 30 July 2012: Wouter
1310         - tag 1.4.18rc2 (became 1.4.18 release at 2 august 2012).
1311
1312 27 July 2012: Wouter
1313         - unbound-host works with libNSS
1314         - fix bogus nodata cname chain not reported as bogus by validator,
1315           (Thanks Peter van Dijk).
1316
1317 26 July 2012: Wouter
1318         - iana portlist updated.
1319         - tag 1.4.18rc1.
1320
1321 25 July 2012: Wouter
1322         - review fix for libnss, check hash prefix allocation size.
1323
1324 23 July 2012: Wouter
1325         - fix missing break for GOST DS hash function.
1326         - implemented forward_first for the root.
1327
1328 20 July 2012: Wouter
1329         - Fix bug#452 and another assertion failure in mesh.c, makes
1330           assertions in mesh.c resist duplicates.  Fixes DS NS search to
1331           not generate duplicate sub queries.
1332
1333 19 July 2012: Willem
1334         - Fix bug#454: Remove ACX_CHECK_COMPILER_FLAG from configure.ac,
1335           if CFLAGS is specified at configure time then '-g -O2' is not
1336           appended to CFLAGS, so that the user can override them.
1337
1338 18 July 2012: Willem
1339         - Fix libunbound report of errors when in background mode.
1340
1341 11 July 2012: Willem
1342         - updated iana ports list.
1343
1344 9 July 2012: Willem
1345         - Add flush_bogus option for unbound-control
1346
1347 6 July 2012: Wouter
1348         - Fix validation of qtype DS queries that result in no data for
1349           non-optout NSEC3 zones.
1350
1351 4 July 2012: Wouter
1352         - compile libunbound with libnss on Suse, passes regression tests.
1353
1354 3 July 2012: Wouter
1355         - FIPS_mode openssl does not use arc4random but RAND_pseudo_bytes.
1356
1357 2 July 2012: Wouter
1358         - updated iana ports list.
1359
1360 29 June 2012: Wouter
1361         - patch for unbound_munin_ script to handle arbitrary thread count by
1362           Sven Ulland.
1363
1364 28 June 2012: Wouter
1365         - detect if openssl has FIPS_mode.
1366         - code review: return value of cache_store can be ignored for better
1367           performance in out of memory conditions.
1368         - fix edns-buffer-size and msg-buffer-size manpage documentation.
1369         - updated iana ports list.
1370
1371 25 June 2012: Wouter
1372         - disable RSAMD5 if in FIPS mode (for openssl and for libnss).
1373
1374 22 June 2012: Wouter
1375         - implement DS records, NSEC3 and ECDSA for compile with libnss.
1376
1377 21 June 2012: Wouter
1378         - fix error handling of alloc failure during rrsig verification.
1379         - nss check for verification failure.
1380         - nss crypto works for RSA and DSA.
1381
1382 20 June 2012: Wouter
1383         - work on --with-nss build option (for now, --with-libunbound-only).
1384
1385 19 June 2012: Wouter
1386         - --with-libunbound-only build option, only builds the library and
1387           not the daemon and other tools.
1388
1389 18 June 2012: Wouter
1390         - code review.
1391
1392 15 June 2012: Wouter
1393         - implement log-time-ascii on windows.
1394         - The key-cache bad key ttl is now 60 seconds.
1395         - updated iana ports list.
1396         - code review.
1397
1398 11 June 2012: Wouter
1399         - bug #452: fix crash on assert in mesh_state_attachment.
1400
1401 30 May 2012: Wouter
1402         - silence warning from swig-generated code (md set but not used in
1403           swig initmodule, due to ifdefs in swig-generated code).
1404
1405 27 May 2012: Wouter
1406         - Fix debian-bugs-658021: Please enable hardened build flags.
1407
1408 25 May 2012: Wouter
1409         - updated iana ports list.
1410
1411 24 May 2012: Wouter
1412         - tag for 1.4.17 release.
1413         - trunk is 1.4.18 in development.
1414
1415 18 May 2012: Wouter
1416         - Review comments, removed duplicate memset to zero in delegpt.
1417
1418 16 May 2012: Wouter
1419         - Updated doc/FEATURES with RFCs that are implemented but not listed.
1420         - Protect if statements in val_anchor for compile without locks.
1421         - tag for 1.4.17rc1.
1422
1423 15 May 2012: Wouter
1424         - fix configure ECDSA support in ldns detection for windows compile.
1425         - fix possible uninitialised variable in windows pipe implementation.
1426
1427 9 May 2012: Wouter
1428         - Fix alignment problem in util/random on sparc64/freebsd.
1429
1430 8 May 2012: Wouter
1431         - Fix for accept spinning reported by OpenBSD.
1432         - iana portlist updated.
1433
1434 2 May 2012: Wouter
1435         - Fix validation of nodata for DS query in NSEC zones, reported by
1436           Ondrej Mikle.
1437
1438 13 April 2012: Wouter
1439         - ECDSA support (RFC 6605) by default. Use --disable-ecdsa for older
1440           openssl.
1441
1442 10 April 2012: Wouter
1443         - Applied patch from Daisuke HIGASHI for rrset-roundrobin and
1444           minimal-responses features.
1445         - iana portlist updated.
1446
1447 5 April 2012: Wouter
1448         - fix bug #443: --with-chroot-dir not honoured by configure.
1449         - fix bug #444: setusercontext was called too late (thanks Bjorn
1450           Ketelaars).
1451
1452 27 March 2012: Wouter
1453         - fix bug #442: Fix that Makefile depends on pythonmod headers
1454           even using --without-pythonmodule.
1455
1456 22 March 2012: Wouter
1457         - contrib/validation-reporter follows rotated log file (patch from
1458           Augie Schwer).
1459
1460 21 March 2012: Wouter
1461         - new approach to NS fetches for DS lookup that works with
1462           cornercases, and is more robust and considers forwarders.
1463
1464 19 March 2012: Wouter
1465         - iana portlist updated.
1466         - fix to locate nameservers for DS lookup with NS fetches.
1467
1468 16 March 2012: Wouter
1469         - Patch for access to full DNS packet data in unbound python module
1470           from Ondrej Mikle.
1471
1472 9 March 2012: Wouter
1473         - Applied line-buffer patch from Augie Schwer to validation.reporter.sh.
1474
1475 2 March 2012: Wouter
1476         - flush_infra cleans timeouted servers from the cache too.
1477         - removed warning from --enable-ecdsa.
1478
1479 1 March 2012: Wouter
1480         - forward-first option.  Tries without forward if a query fails.
1481           Also stub-first option that is similar.
1482
1483 28 February 2012: Wouter
1484         - Fix from code review, if EINPROGRESS not defined chain if statement
1485           differently.
1486
1487 27 February 2012: Wouter
1488         - Fix bug#434: on windows check registry for config file location
1489           for unbound-control.exe, and unbound-checkconf.exe.
1490
1491 23 February 2012: Wouter
1492         - Fix to squelch 'network unreachable' errors from tcp connect in
1493           logs, high verbosity will show them.
1494
1495 16 February 2012: Wouter
1496         - iter_hints is now thread-owned in module env, and thus threadsafe.
1497         - Fix prefetch and sticky NS, now the prefetch works.  It picks
1498           nameservers that 'would be valid in the future', and if this makes
1499           the NS timeout, it updates that NS by asking delegation from the
1500           parent again.  If child NS has longer TTL, that TTL does not get
1501           refreshed from the lookup to the child nameserver.
1502
1503 15 February 2012: Wouter
1504         - Fix forward-zone memory, uses malloc and frees original root dp.
1505         - iter hints (stubs) uses malloc inside for more dynamicity.
1506         - unbound-control forward_add, forward_remove, stub_add, stub_remove
1507           can modify stubs and forwards for running unbound (on mobile computer)
1508           they can also add and remove domain-insecure for the zone.
1509
1510 14 February 2012: Wouter
1511         - Fix sticky NS (ghost domain problem) if prefetch is yes.
1512         - iter forwards uses malloc inside for more dynamicity.
1513
1514 13 February 2012: Wouter
1515         - RT#2955. Fix for cygwin compilation.
1516         - iana portlist updated.
1517
1518 10 February 2012: Wouter
1519         - Slightly smaller critical region in one case in infra cache.
1520         - Fix timeouts to keep track of query type, A, AAAA and other, if
1521           another has caused timeout blacklist, different type can still probe.
1522         - unit test fix for nomem_cnametopos.rpl race condition.
1523
1524 9 February 2012: Wouter
1525         - Fix AHX_BROKEN_MEMCMP for autoheader mess up of #undef in config.h.
1526
1527 8 February 2012: Wouter
1528         - implement draft-ietf-dnsext-ecdsa-04; which is in IETF LC; This
1529           implementation is experimental at this time and not recommended
1530           for use on the public internet (the protocol numbers have not
1531           been assigned).  Needs recent ldns with --enable-ecdsa.
1532         - fix memory leak in errorcase for DSA signatures.
1533         - iana portlist updated.
1534         - workaround for openssl 0.9.8 ecdsa sha2 and evp problem.
1535
1536 3 February 2012: Wouter
1537         - fix for windows, rename() is not posix compliant on windows.
1538
1539 2 February 2012: Wouter
1540         - 1.4.16 release tag.
1541         - svn trunk is 1.4.17 in development.
1542         - iana portlist updated.
1543
1544 1 February 2012: Wouter
1545         - Fix validation failures (like: validation failure xx: no NSEC3
1546           closest encloser from yy for DS zz. while building chain of trust,
1547           because of a bug in the TTL-fix in 1.4.15, it picked the wrong rdata
1548           for an NSEC3.  Now it does not change rdata, and fixes TTL.
1549
1550 30 January 2012: Wouter
1551         - Fix version-number in libtool to be version-info so it produces
1552           libunbound.so.2 like it should.
1553
1554 26 January 2012: Wouter
1555         - Tag 1.4.15 (same as 1.4.15rc1), for 1.4.15 release.
1556         - trunk 1.4.16; includes changes memset testcode, #424 openindiana,
1557           and keyfile write fixup.
1558         - applied patch to support outgoing-interface with ub_ctx_set_option.
1559
1560 23 January 2012: Wouter
1561         - Fix memset in test code.
1562
1563 20 January 2012: Wouter
1564         - Fix bug #424: compile on OpenIndiana OS with gcc 4.6.2.
1565
1566 19 January 2012: Wouter
1567         - Fix to write key files completely to a temporary file, and if that
1568           succeeds, replace the real key file.  So failures leave a useful file.
1569
1570 18 January 2012: Wouter
1571         - tag 1.4.15rc1 created
1572         - updated libunbound/ubsyms.def and remade tag 1.4.15rc1.
1573
1574 17 January 2012: Wouter
1575         - Fix bug where canonical_compare of RRSIG did not downcase the
1576           signer-name.  This is mostly harmless because RRSIGs do not have
1577           to be sorted in canonical order, usually.
1578
1579 12 January 2012: Wouter
1580         - bug#428: add ub_version() call to libunbound.  API version increase,
1581           with (binary) backwards compatibility for the previous version.
1582
1583 10 January 2012: Wouter
1584         - Fix bug #425: unbound reports wrong TTL in reply, it reports a TTL
1585           that would be permissible by the RFCs but it is not the TTL in the
1586           cache.
1587         - iana portlist updated.
1588         - uninitialised variable in reprobe for rtt blocked domains fixed.
1589         - lintfix and new flex output.
1590
1591 2 January 2012: Wouter
1592         - Fix to randomize hash function, based on 28c3 congress, reported
1593           by Peter van Dijk.
1594
1595 24 December 2011: Wouter
1596         - Fix for memory leak (about 20 bytes when a tcp or udp send operation
1597           towards authority servers failed, takes about 50.000 such failures to
1598           leak one Mb, such failures are also usually logged), reported by
1599           Robert Fleischmann.
1600         - iana portlist updated.
1601
1602 19 December 2011: Wouter
1603         - Fix for VU#209659 CVE-2011-4528: Unbound denial of service
1604           vulnerabilities from nonstandard redirection and denial of existence
1605           http://www.unbound.net/downloads/CVE-2011-4528.txt
1606         - robust checks for next-closer NSEC3s.
1607         - tag 1.4.14 created.
1608         - trunk has 1.4.15 in development.
1609
1610 15 December 2011: Wouter
1611         - remove uninit warning from cachedump code.
1612         - Fix parse error on negative SOA RRSIGs if badly ordered in the packet.
1613
1614 13 December 2011: Wouter
1615         - iana portlist updated.
1616         - svn tag 1.4.14rc1
1617         - fix infra cache comparison.
1618         - Fix to constrain signer_name to be a parent of the lookupname.
1619
1620 5 December 2011: Wouter
1621         - Fix getaddrinfowithincludes on windows with fedora16 mingw32-gcc.
1622         - Fix warnings with gcc 4.6 in compat/inet_ntop.c.
1623         - Fix warning unused in compat/strptime.c.
1624         - Fix malloc detection and double definition.
1625
1626 2 December 2011: Wouter
1627         - configure generated with autoconf 2.68.
1628
1629 30 November 2011: Wouter
1630         - Fix for tcp-upstream and ssl-upstream for if a laptop sleeps, causes
1631           SERVFAILs.  Also fixed for UDP (but less likely).
1632
1633 28 November 2011: Wouter
1634         - Fix quartile time estimate, it was too low, (thanks Jan Komissar).
1635         - iana ports updated.
1636
1637 11 November 2011: Wouter
1638         - Makefile compat with SunOS make, BSD make and GNU make.
1639         - iana ports updated.
1640
1641 10 November 2011: Wouter
1642         - Makefile changed for BSD make compatibility.
1643
1644 9 November 2011: Wouter
1645         - added unit test for SSL service and SSL-upstream.
1646
1647 8 November 2011: Wouter
1648         - can configure ssl service to one port number, and not on others.
1649         - fixup windows compile with ssl support.
1650         - Fix double free in unbound-host, reported by Steve Grubb.
1651         - iana portlist updated.
1652
1653 1 November 2011: Wouter
1654         - dns over ssl support as a client, ssl-upstream yes turns it on.
1655           It performs an SSL transaction for every DNS query (250 msec).
1656         - documentation for new options: ssl-upstream, ssl-service-key and
1657           ssl-service.pem.
1658         - iana portlist updated.
1659         - fix -flto detection on Lion for llvm-gcc.
1660
1661 31 October 2011: Wouter
1662         - dns over ssl support, ssl-service-pem and ssl-service-key files
1663           can be given and then TCP queries are serviced wrapped in SSL.
1664
1665 27 October 2011: Wouter
1666         - lame-ttl and lame-size options no longer exist, it is integrated
1667           with the host info.  They are ignored (with verbose warning) if
1668           encountered to keep the config file backwards compatible.
1669         - fix iana-update for changing gzip compression of results.
1670         - fix export-all-symbols on OSX.
1671
1672 26 October 2011: Wouter
1673         - iana portlist updated.
1674         - Infra cache stores information about ping and lameness per IP, zone.
1675           This fixes bug #416.
1676         - fix iana_update target for gzipped file on iana site.
1677
1678 24 October 2011: Wouter
1679         - Fix resolve of partners.extranet.microsoft.com with a fix for the
1680           server selection for choosing out of a (particular) list of bad
1681           choices. (bug#415)
1682         - Fix make_new_space function so that the incoming query is not
1683           overwritten if a jostled out query causes a waiting query to be
1684           resumed that then fails and sends an error message.  (Thanks to
1685           Matthew Lee).
1686
1687 21 October 2011: Wouter
1688         - fix --enable-allsymbols, fptr wlist is disabled on windows with this
1689           option enabled because of memory layout exe vs dll.
1690
1691 19 October 2011: Wouter
1692         - fix unbound-anchor for broken strptime on OSX lion, detected
1693           in configure.
1694         - Detect if GOST really works, openssl1.0 on OSX fails.
1695         - Implement ipv6%interface notation for scope_id usage.
1696
1697 17 October 2011: Wouter
1698         - better documentation for inform_super (Thanks Yang Zhe).
1699
1700 14 October 2011: Wouter
1701         - Fix for out-of-memory condition in libunbound (thanks
1702           Robert Fleischman).
1703
1704 13 October 2011: Wouter
1705         - Fix --enable-allsymbols, it depended on link specifics of the
1706           target platform, or fptr_wlist assertion failures could occur.
1707
1708 12 October 2011: Wouter
1709         - updated contrib/unbound_munin_ to family=auto so that it works with
1710           munin-node-configure automatically (if installed as
1711           /usr/local/share/munin/plugins/unbound_munin_ ).
1712
1713 27 September 2011: Wouter
1714         - unbound.exe -w windows option for start and stop service.
1715
1716 23 September 2011: Wouter
1717         - TCP-upstream calculates tcp-ping so server selection works if there
1718           are alternatives.
1719
1720 20 September 2011: Wouter
1721         - Fix classification of NS set in answer section, where there is a
1722           parent-child server, and the answer has the AA flag for dir.slb.com.
1723           Thanks to Amanda Constant from Secure64.
1724
1725 16 September 2011: Wouter
1726         - fix bug #408: accept patch from Steve Snyder that comments out
1727           unused functions in lookup3.c.
1728         - iana portlist updated.
1729         - fix EDNS1480 change memleak and TCP fallback.
1730         - fix various compiler warnings (reported by Paul Wouters).
1731         - max sent count.  EDNS1480 only for rtt < 5000.  No promiscuous
1732           fetch if sentcount > 3, stop query if sentcount > 16.  Count is
1733           reset when referral or CNAME happens.  This makes unbound better
1734           at managing large NS sets, they are explored when there is continued
1735           interest (in the form of queries).
1736
1737 15 September 2011: Wouter
1738         - release 1.4.13.
1739         - trunk contains 1.4.14 in development.
1740         - Unbound probes at EDNS1480 if there an EDNS0 timeout.
1741
1742 12 September 2011: Wouter
1743         - Reverted dns EDNS backoff fix, it did not help and needs
1744           fragmentation fixes instead.
1745         - tag 1.4.13rc2
1746
1747 7 September 2011: Wouter
1748         - Fix operation in ipv6 only (do-ip4: no) mode.
1749
1750 6 September 2011: Wouter
1751         - fedora specfile updated.
1752
1753 5 September 2011: Wouter
1754         - tag 1.4.13rc1
1755
1756 2 September 2011: Wouter
1757         - iana portlist updated.
1758
1759 26 August 2011: Wouter
1760         - Fix num-threads 0 does not segfault, reported by Simon Deziel.
1761         - Fix validation failures due to EDNS backoff retries, the retry
1762           for fetch of data has want_dnssec because the iter_indicate_dnssec
1763           function returns true when validation failure retry happens, and
1764           then the serviced query code does not fallback to noEDNS, even if
1765           the cache says it has this.  This helps for DLV deployment when
1766           the DNSSEC status is not known for sure before the lookup concludes.
1767
1768 24 August 2011: Wouter
1769         - Applied patch from Karel Slany that fixes a memory leak in the
1770           unbound python module, in string conversions.
1771
1772 22 August 2011: Wouter
1773         - Fix validation of qtype ANY responses with CNAMEs (thanks Cathy
1774           Zhang and Luo Ce).  Unbound responds with the RR types that are
1775           available at the name for qtype ANY and validates those RR types.
1776           It does not test for completeness (i.e. with NSEC or NSEC3 query),
1777           and it does not follow the CNAME or DNAME to another name (with
1778           even more data for the already large response).
1779         - Fix that internally, CNAMEs with NXDOMAIN have that as rcode.
1780         - Documented the options that work with control set_option command.
1781         - tcp-upstream yes/no option (works with set_option) for tunnels.
1782
1783 18 August 2011: Wouter
1784         - fix autoconf call in makedist crosscompile to RC or snapshot.
1785
1786 17 August 2011: Wouter
1787         - Fix validation of . DS query.
1788         - new xml format at IANA, new awk for iana_update.
1789         - iana portlist updated.
1790
1791 10 August 2011: Wouter
1792         - Fix python site-packages path to /usr/lib64.
1793         - updated patch from Tom.
1794         - fix memory and fd leak after out-of-memory condition.
1795
1796 9 August 2011: Wouter
1797         - patch from Tom Hendrikx fixes load of python modules.
1798
1799 8 August 2011: Wouter
1800         - make clean had ldns-src reference, removed.
1801
1802 1 August 2011: Wouter
1803         - Fix autoconf 2.68 warnings
1804
1805 14 July 2011: Wouter
1806         - Unbound implements RFC6303 (since version 1.4.7).
1807         - tag 1.4.12rc1 is released as 1.4.12 (without the other fixes in the
1808           meantime, those are for 1.4.13).
1809         - iana portlist updated.
1810
1811 13 July 2011: Wouter
1812         - Quick fix for contrib/unbound.spec example, no ldns-builtin any more.
1813
1814 11 July 2011: Wouter
1815         - Fix wildcard expansion no-data reply under an optout NSEC3 zone is
1816           validated as insecure, reported by Jia Li (lijia@cnnic.cn).
1817
1818 4 July 2011: Wouter
1819         - 1.4.12rc1 tag created.
1820
1821 1 July 2011: Wouter
1822         - version number in example config file.
1823         - fix that --enable-static-exe does not complain about it unknown.
1824
1825 30 June 2011: Wouter
1826         - tag relase 1.4.11, trunk is 1.4.12 development.
1827         - iana portlist updated.
1828         - fix bug#395: id bits of other query may leak out under conditions
1829         - fix replyaddr count wrong after jostled queries, which leads to
1830           eventual starvation where the daemon has no replyaddrs left to use.
1831         - fix comment about rndc port, that referred to the old port number.
1832         - fix that the listening socket is not closed when too many remote
1833           control connections are made at the same time.
1834         - removed ldns-src tarball inside the unbound tarball.
1835
1836 23 June 2011: Wouter
1837         - Changed -flto check to support clang compiler.
1838         - tag 1.4.11rc3 created.
1839
1840 17 June 2011: Wouter
1841         - tag 1.4.11rc1 created.
1842         - remove warning about signed/unsigned from flex (other flex version).
1843         - updated aclocal.m4 and libtool to match.
1844         - tag 1.4.11rc2 created.
1845
1846 16 June 2011: Wouter
1847         - log-queries: yesno option, default is no, prints querylog.
1848         - version is 1.4.11.
1849
1850 14 June 2011: Wouter
1851         - Use -flto compiler flag for link time optimization, if supported.
1852         - iana portlist updated.
1853
1854 12 June 2011: Wouter
1855         - IPv6 service address for d.root-servers.net (2001:500:2D::D).
1856
1857 10 June 2011: Wouter
1858         - unbound-control has version number in the header,
1859           UBCT[version]_space_ is the header sent by the client now.
1860         - Unbound control port number is registered with IANA:
1861           ub-dns-control  8953/tcp    unbound dns nameserver control
1862           This is the new default for the control-port config setting.
1863         - statistics-interval prints the number of jostled queries to log.
1864
1865 30 May 2011: Wouter
1866         - Fix Makefile for U in environment, since wrong U is more common than
1867           deansification necessity.
1868         - iana portlist updated.
1869         - updated ldns tarball to 1.6.10rc2 snapshot of today.
1870
1871 25 May 2011: Wouter
1872         - Fix assertion failure when unbound generates an empty error reply
1873           in response to a query, CVE-2011-1922 VU#531342.
1874         - This fix is in tag 1.4.10.
1875         - defense in depth against the above bug, an error is printed to log
1876           instead of an assertion failure.
1877
1878 10 May 2011: Wouter
1879         - bug#386: --enable-allsymbols option links all binaries to libunbound
1880           and reduces install size significantly.
1881         - feature, ignore-cd-flag: yesno to provide dnssec to legacy servers.
1882         - iana portlist updated.
1883         - Fix TTL of SOA so negative TTL is separately cached from normal TTL.
1884
1885 14 April 2011: Wouter
1886         - configure created with newer autoconf 2.66.
1887
1888 12 April 2011: Wouter
1889         - bug#378: Fix that configure checks for ldns_get_random presence.
1890
1891 8 April 2011: Wouter
1892         - iana portlist updated.
1893         - queries with CD flag set cause DNSSEC validation, but the answer is
1894           not withheld if it is bogus.  Thus, unbound will retry if it is bad
1895           and curb the TTL if it is bad, thus protecting the cache for use by
1896           downstream validators.
1897         - val-override-date: -1 ignores dates entirely, for NTP usage.
1898
1899 29 March 2011: Wouter
1900         - harden-below-nxdomain: changed so that it activates when the
1901           cached nxdomain is dnssec secure.  This avoids backwards
1902           incompatibility because those old servers do not have dnssec.
1903
1904 24 March 2011: Wouter
1905         - iana portlist updated.
1906         - release 1.4.9.
1907         - trunk is 1.5.0
1908
1909 17 March 2011: Wouter
1910         - bug#370: new unbound.spec for CentOS 5.x from Harold Jones.
1911           Applied but did not do the --disable-gost.
1912
1913 10 March 2011: Wouter
1914         - tag 1.4.9 release candidate 1 created.
1915
1916 3 March 2011: Wouter
1917         - updated ldns to today.
1918
1919 1 March 2011: Wouter
1920         - Fix no ADflag for NXDOMAIN in NSEC3 optout. And wildcard in optout.
1921         - give config parse error for multiple names on a stub or forward zone.
1922         - updated ldns tarball to 1.6.9(todays snapshot).
1923
1924 24 February 2011: Wouter
1925         - bug #361: Fix, time.elapsed variable not reset with stats_noreset.
1926
1927 23 February 2011: Wouter
1928         - iana portlist updated.
1929         - common.sh to version 3.
1930
1931 18 February 2011: Wouter
1932         - common.sh in testdata updated to version 2.
1933
1934 15 February 2011: Wouter
1935         - Added explicit note on unbound-anchor usage:
1936           Please note usage of unbound-anchor root anchor is at your own risk
1937           and under the terms of our LICENSE (see that file in the source).
1938
1939 11 February 2011: Wouter
1940         - iana portlist updated.
1941         - tpkg updated with common.sh for common functionality.
1942
1943 7 February 2011: Wouter
1944         - Added regression test for addition of a .net DS to the root, and
1945           cache effects with different TTL for glue and DNSKEY.
1946         - iana portlist updated.
1947
1948 28 January 2011: Wouter
1949         - Fix remove private address does not throw away entire response.
1950
1951 24 January 2011: Wouter
1952         - release 1.4.8
1953
1954 19 January 2011: Wouter
1955         - fix bug#349: no -L/usr for ldns.
1956
1957 18 January 2011: Wouter
1958         - ldns 1.6.8 tarball included.
1959         - release 1.4.8rc1.
1960
1961 17 January 2011: Wouter
1962         - add get and set option for harden-below-nxdomain feature.
1963         - iana portlist updated.
1964
1965 14 January 2011: Wouter
1966         - Fix so a changed NS RRset does not get moved name stuck on old
1967           server, for type NS the TTL is not increased.
1968
1969 13 January 2011: Wouter
1970         - Fix prefetch so it does not get stuck on old server for moved names.
1971
1972 12 January 2011: Wouter
1973         - iana portlist updated.
1974
1975 11 January 2011: Wouter
1976         - Fix insecure CNAME sequence marked as secure, reported by Bert
1977           Hubert.
1978
1979 10 January 2011: Wouter
1980         - faster lruhash get_mem routine.
1981
1982 4 January 2011: Wouter
1983         - bug#346: remove ITAR scripts from contrib, the service is discontinued, use the root.
1984         - iana portlist updated.
1985
1986 23 December 2010: Wouter
1987         - Fix in infra cache that could cause rto larger than TOP_TIMEOUT kept.
1988
1989 21 December 2010: Wouter
1990         - algorithm compromise protection using the algorithms signalled in
1991           the DS record.  Also, trust anchors, DLV, and RFC5011 receive this,
1992           and thus, if you have multiple algorithms in your trust-anchor-file
1993           then it will now behave different than before.  Also, 5011 rollover
1994           for algorithms needs to be double-signature until the old algorithm
1995           is revoked.
1996           It is not an option, because I see no use to turn the security off.
1997         - iana portlist updated.
1998
1999 17 December 2010: Wouter
2000         - squelch 'tcp connect: bla' in logfile, (set verbosity 2 to see them).
2001         - fix validation in this case: CNAME to nodata for co-hosted opt-in
2002           NSEC3 insecure delegation, was bogus, fixed to be insecure.
2003
2004 16 December 2010: Wouter
2005         - Fix our 'BDS' license (typo reported by Xavier Belanger).
2006
2007 10 December 2010: Wouter
2008         - iana portlist updated.
2009         - review changes for unbound-anchor.
2010
2011 2 December 2010: Wouter
2012         - feature typetransparent localzone, does not block other RR types.
2013
2014 1 December 2010: Wouter
2015         - Fix bug#338: print address when socket creation fails.
2016
2017 30 November 2010: Wouter
2018         - Fix storage of EDNS failures in the infra cache.
2019         - iana portlist updated.
2020
2021 18 November 2010: Wouter
2022         - harden-below-nxdomain option, default off (because very old
2023           software may be incompatible).  We could enable it by default in
2024           the future.
2025
2026 17 November 2010: Wouter
2027         - implement draft-vixie-dnsext-resimprove-00, we stop on NXDOMAIN.
2028         - make test output nicer.
2029
2030 15 November 2010: Wouter
2031         - silence 'tcp connect: broken pipe' and 'net down' at low verbosity.
2032         - iana portlist updated.
2033         - so-sndbuf option for very busy servers, a bit like so-rcvbuf.
2034
2035 9 November 2010: Wouter
2036         - unbound-anchor compiles with openssl 0.9.7.
2037
2038 8 November 2010: Wouter
2039         - release tag 1.4.7.
2040         - trunk is version 1.4.8.
2041         - Be lenient and accept imgw.pl malformed packet (like BIND).
2042
2043 5 November 2010: Wouter
2044         - do not synthesize a CNAME message from cache for qtype DS.
2045
2046 4 November 2010: Wouter
2047         - Use central entropy to seed threads.
2048
2049 3 November 2010: Wouter
2050         - Change the rtt used to probe EDNS-timeout hosts to 1000 msec.
2051
2052 2 November 2010: Wouter
2053         - tag 1.4.7rc1.
2054         - code review.
2055
2056 1 November 2010: Wouter
2057         - GOST code enabled by default (RFC 5933).
2058
2059 27 October 2010: Wouter
2060         - Fix uninit value in dump_infra print.
2061         - Fix validation failure for parent and child on same server with an
2062           insecure childzone and a CNAME from parent to child.
2063         - Configure detects libev-4.00.
2064
2065 26 October 2010: Wouter
2066         - dump_infra and flush_infra commands for unbound-control.
2067         - no timeout backoff if meanwhile a query succeeded.
2068         - Change of timeout code.  No more lost and backoff in blockage.
2069           At 12sec timeout (and at least 2x lost before) one probe per IP
2070           is allowed only.  At 120sec, the IP is blocked.  After 15min, a
2071           120sec entry has a single retry packet.
2072
2073 25 October 2010: Wouter
2074         - Configure errors if ldns is not found.
2075
2076 22 October 2010: Wouter
2077         - Windows 7 fix for the installer.
2078
2079 21 October 2010: Wouter
2080         - Fix bug where fallback_tcp causes wrong roundtrip and edns
2081           observation to be noted in cache.  Fix bug where EDNSprobe halted
2082           exponential backoff if EDNS status unknown.
2083         - new unresponsive host method, exponentially increasing block backoff.
2084         - iana portlist updated.
2085
2086 20 October 2010: Wouter
2087         - interface automatic works for some people with ip6 disabled.
2088           Therefore the error check is removed, so they can use the option.
2089
2090 19 October 2010: Wouter
2091         - Fix for request list growth, if a server has long timeout but the
2092           lost counter is low, then its effective rtt is the one without
2093           exponential backoff applied.  Because the backoff is not working.
2094           The lost counter can then increase and the server is blacklisted,
2095           or the lost counter does not increase and the server is working
2096           for some queries.
2097
2098 18 October 2010: Wouter
2099         - iana portlist updated.
2100
2101 13 October 2010: Wouter
2102         - Fix TCP so it uses a random outgoing-interface.
2103         - unbound-anchor handles ADDPEND keystate.
2104
2105 11 October 2010: Wouter
2106         - Fix bug when DLV below a trust-anchor that uses NSEC3 optout where
2107           the zone has a secure delegation hosted on the same server did not
2108           verify as secure (it was insecure by mistake).
2109         - iana portlist updated.
2110         - ldns tarball updated (for reading cachedumps with bad RR data).
2111
2112 1 October 2010: Wouter
2113         - test for unbound-anchor. fix for reading certs.
2114         - Fix alloc_reg_release for longer uptime in out of memory conditions.
2115
2116 28 September 2010: Wouter
2117         - unbound-anchor working, it creates or updates a root.key file.
2118           Use it before you start the validator (e.g. at system boot time).
2119
2120 27 September 2010: Wouter
2121         - iana portlist updated.
2122
2123 24 September 2010: Wouter
2124         - bug#329: in example.conf show correct ipv4 link-local 169.254/16.
2125
2126 23 September 2010: Wouter
2127         - unbound-anchor app, unbound requires libexpat (xml parser library).
2128
2129 22 September 2010: Wouter
2130         - compliance with draft-ietf-dnsop-default-local-zones-14, removed
2131           reverse ipv6 orchid prefix from builtin list.
2132         - iana portlist updated.
2133
2134 17 September 2010: Wouter
2135         - DLV has downgrade protection again, because the RFC says so.
2136         - iana portlist updated.
2137
2138 16 September 2010: Wouter
2139         - Algorithm rollover operational reality intrudes, for trust-anchor,
2140           5011-store, and DLV-anchor if one key matches it's good enough.
2141         - iana portlist updated.
2142         - Fix reported validation error in out of memory condition.
2143
2144 15 September 2010: Wouter
2145         - Abide RFC5155 section 9.2: no AD flag for replies with NSEC3 optout.
2146
2147 14 September 2010: Wouter
2148         - increased mesh-max-activation from 1000 to 3000 for crazy domains
2149           like _tcp.slb.com with 262 servers.
2150         - iana portlist updated.
2151
2152 13 September 2010: Wouter
2153         - bug#327: Fix for cannot access stub zones until the root is primed.
2154
2155 9 September 2010: Wouter
2156         - unresponsive servers are not completely blacklisted (because of
2157           firewalls), but also not probed all the time (because of the request
2158           list size it generates).  The probe rate is 1%.
2159         - iana portlist updated.
2160
2161 20 August 2010: Wouter
2162         - openbsd-lint fixes: acl_list_get_mem used if debug-alloc enabled.
2163           iterator get_mem includes priv_get_mem.  delegpt nodup removed.
2164           listen_pushback, query_info_allocqname, write_socket, send_packet,
2165           comm_point_set_cb_arg and listen_resume removed.
2166
2167 19 August 2010: Wouter
2168         - Fix bug#321: resolution of rs.ripe.net artifacts with 0x20.
2169           Delegpt structures checked for duplicates always.
2170           No more nameserver lookups generated when depth is full anyway.
2171         - example.conf notes how to do DNSSEC validation and track the root.
2172         - iana portlist updated.
2173
2174 18 August 2010: Wouter
2175         - Fix bug#322: configure does not respect CFLAGS on Solaris.
2176           Pass CFLAGS="-xO4 -xtarget=generic" on the configure command line
2177           if use sun-cc, but some systems need different flags.
2178
2179 16 August 2010: Wouter
2180         - Fix acx_nlnetlabs.m4 configure output for autoconf-2.66 AS_TR_CPP
2181           changes, uses m4_bpatsubst now.
2182         - make test (or make check) should be more portable and run the unit
2183           test and testbound scripts. (make longtest has special requirements).
2184
2185 13 August 2010: Wouter
2186         - More pleasant remote control command parsing.
2187         - documentation added for return values reported by doxygen 1.7.1.
2188         - iana portlist updated.
2189
2190 9 August 2010: Wouter
2191         - Fix name of rrset printed that failed validation.
2192
2193 5 August 2010: Wouter
2194         - Return NXDOMAIN after chain of CNAMEs ends at name-not-found.
2195
2196 4 August 2010: Wouter
2197         - Fix validation in case a trust anchor enters into a zone with
2198           unsupported algorithms.
2199
2200 3 August 2010: Wouter
2201         - updated ldns tarball with bugfixes.
2202         - release tag 1.4.6.
2203         - trunk becomes 1.4.7 develop.
2204         - iana portlist updated.
2205
2206 22 July 2010: Wouter
2207         - more error details on failed remote control connection.
2208
2209 15 July 2010: Wouter
2210         - rlimit adjustments for select and ulimit can happen at the same time.
2211
2212 14 July 2010: Wouter
2213         - Donation text added to README.
2214         - Fix integer underflow in prefetch ttl creation from cache.  This
2215           fixes a potential negative prefetch ttl.
2216
2217 12 July 2010: Wouter
2218         - Changed the defaults for num-queries-per-thread/outgoing-range.
2219           For builtin-select: 512/960, for libevent 1024/4096 and for
2220           windows 24/48 (because of win api).  This makes the ratio this way
2221           to improve resilience under heavy load.  For high performance, use
2222           libevent and possibly higher numbers.
2223
2224 10 July 2010: Wouter
2225         - GOST enabled if SSL is recent and ldns has GOST enabled too.
2226         - ldns tarball updated.
2227
2228 9 July 2010: Wouter
2229         - iana portlist updated.
2230         - Fix validation of qtype DNSKEY when a key-cache entry exists but
2231           no rr-cache entry is used (it expired or prefetch), it then goes
2232           back up to the DS or trust-anchor to validate the DNSKEY.
2233
2234 7 July 2010: Wouter
2235         - Neat function prototypes, unshadowed local declarations.
2236
2237 6 July 2010: Wouter
2238         - failure to chown the pidfile is not fatal any more.
2239         - testbound uses UTC timezone.
2240         - ldns tarball updated (ports and works on Minix 3.1.7).  On Minix, add
2241           /usr/gnu/bin to PATH, use ./configure AR=/usr/gnu/bin/gar and gmake.
2242
2243 5 July 2010: Wouter
2244         - log if a server is skipped because it is on the donotquery list,
2245           at verbosity 4, to enable diagnosis why no queries to 127.0.0.1.
2246         - added feature to print configure date, target and options with -h.
2247         - added feature to print event backend system details with -h.
2248         - wdiff is not actually required by make test, updated requirements.
2249
2250 1 July 2010: Wouter
2251         - Fix RFC4035 compliance with 2.2 statement that the DNSKEY at apex
2252           must be signed with all algorithms from the DS rrset at the parent.
2253           This is now checked and becomes bogus if not.
2254
2255 28 June 2010: Wouter
2256         - Fix jostle list bug found by Vince (luoce@cnnic), it caused the qps
2257           in overload situations to be about 5 qps for the class of shortly
2258           serviced queries.
2259           The capacity of the resolver is then about (numqueriesperthread / 2)
2260           / (average time for such long queries) qps for long queries.
2261           And about (numqueriesperthread / 2)/(jostletimeout in whole seconds)
2262           qps for short queries, per thread.
2263         - Fix the max number of reply-address count to be applied for duplicate
2264           queries, and not for new query list entries.  This raises the memory
2265           usage to a max of (16+1)*numqueriesperthread reply addresses.
2266
2267 25 June 2010: Wouter
2268         - Fix handling of corner case reply from lame server, follows rfc2308.
2269           It could lead to a nodata reply getting into the cache if the search
2270           for a non-lame server turned up other misconfigured servers.
2271         - unbound.h has extern "C" statement for easier include in c++.
2272
2273 23 June 2010: Wouter
2274         - iana portlist updated.
2275         - makedist upgraded cross compile openssl option, like this:
2276           ./makedist.sh -s -wssl openssl-1.0.0a.tar.gz -w --enable-gost
2277
2278 22 June 2010: Wouter
2279         - Unbound reports libev or libevent correctly in logs in verbose mode.
2280         - Fix to unload gost dynamic library module for leak testing.
2281
2282 18 June 2010: Wouter
2283         - iana portlist updated.
2284
2285 17 June 2010: Wouter
2286         - Add AAAA to root hints for I.ROOT-SERVERS.NET.
2287
2288 16 June 2010: Wouter
2289         - Fix assertion failure reported by Kai Storbeck from XS4ALL, the
2290           assertion was wrong.
2291         - updated ldns tarball.
2292
2293 15 June 2010: Wouter
2294         - tag 1.4.5 created.
2295         - trunk contains 1.4.6 in development.
2296         - Fix TCPreply on systems with no writev, if just 1 byte could be sent.
2297         - Fix to use one pointer less for iterator query state store_parent_NS.
2298         - makedist crosscompile to windows uses builtin ldns not host ldns.
2299         - Max referral count from 30 to 130, because 128 one character domains
2300           is valid DNS.
2301         - added documentation for the histogram printout to syslog.
2302
2303 11 June 2010: Wouter
2304         - When retry to parent the retrycount is not wiped, so failed
2305           nameservers are not tried again.
2306         - iana portlist updated.
2307
2308 10 June 2010: Wouter
2309         - Fix bug where a long loop could be entered, now cycle detection
2310           has a loop-counter and maximum search amount.
2311
2312 4 June 2010: Wouter
2313         - iana portlist updated.
2314         - 1.4.5rc1 tag created.
2315
2316 3 June 2010: Wouter
2317         - ldns tarball updated, 1.6.5.
2318         - review comments, split dependency cycle tracking for parentside
2319           last resort lookups for A and AAAA so there are more lookup options.
2320
2321 2 June 2010: Wouter
2322         - Fix compile warning if compiled without threads.
2323         - updated ldns-tarball with current ldns svn (pre 1.6.5).
2324         - GOST disabled-by-default, the algorithm number is allocated but the
2325           RFC is still has to pass AUTH48 at the IETF.
2326
2327 1 June 2010: Wouter
2328         - Ignore Z flag in incoming messages too.
2329         - Fix storage of negative parent glue if that last resort fails.
2330         - libtoolize 2.2.6b, autoconf 2.65 applied to configure.
2331         - new splint flags for newer splint install.
2332
2333 31 May 2010: Wouter
2334         - Fix AD flag handling, it could in some cases mistakenly copy the AD
2335           flag from upstream servers.
2336         - alloc_special_obtain out of memory is not a fatal error any more,
2337           enabling unbound to continue longer in out of memory conditions.
2338         - parentside names are dispreferred but not said to be dnssec-lame.
2339         - parentside check for cached newname glue.
2340         - fix parentside and querytargets modulestate, for dump_requestlist.
2341         - unbound-control-setup makes keys -rw-r--- so not all users permitted.
2342         - fix parentside from cache to be marked dispreferred for bad names.
2343
2344 28 May 2010: Wouter
2345         - iana portlist updated.
2346         - parent-child disagreement approach altered.  Older fixes are
2347           removed in place of a more exhaustive search for misconfigured data
2348           available via the parent of a delegation.
2349           This is designed to be throttled by cache entries, with TTL from the
2350           parent if possible.  Additionally the loop-counter is used.
2351           It also tests for NS RRset differences between parent and child.
2352           The fetch of misconfigured data should be more reliable and thorough.
2353           It should work reliably even with no or only partial data in cache.
2354           Data received from the child (as always) is deemed more
2355           authoritative than information received from the delegation parent.
2356           The search for misconfigured data is not performed normally.
2357
2358 26 May 2010: Wouter
2359         - Contribution from Migiel de Vos (Surfnet): nagios patch for
2360           unbound-host, in contrib/ (in the source tarball).  Makes
2361           unbound-host suitable for monitoring dnssec(-chain) status.
2362
2363 21 May 2010: Wouter
2364         - EDNS timeout code will not fire if EDNS status already known.
2365         - EDNS failure not stored if EDNS status known to work.
2366
2367 19 May 2010: Wouter
2368         - Fix resolution for domains like safesvc.com.cn.  If the iterator
2369           can not recurse further and it finds the delegation in a state
2370           where it would otherwise have rejected it outhand if so received
2371           from a cache lookup, then it can try to ask higherup (with loop
2372           protection).
2373         - Fix comments in iter_utils:dp_is_useless.
2374
2375 18 May 2010: Wouter
2376         - Fix various compiler warnings from the clang llvm compiler.
2377         - iana portlist updated.
2378
2379 6 May 2010: Wouter
2380         - Fix bug#308: spelling error in variable name in parser and lexer.
2381
2382 4 May 2010: Wouter
2383         - Fix dnssec-missing detection that was turned off by server selection.
2384         - Conforms to draft-ietf-dnsop-default-local-zones-13.  Added default
2385           reverse lookup blocks for IPv4 test nets 100.51.198.in-addr.arpa,
2386           113.0.203.in-addr.arpa and Orchid prefix 0.1.1.0.0.2.ip6.arpa.
2387
2388 29 April 2010: Wouter
2389         - Fix for dnssec lameness detection to use the key cache.
2390         - infra cache entries that are expired are wiped clean.  Previously
2391           it was possible to not expire host data (if accessed often).
2392
2393 28 April 2010: Wouter
2394         - ldns tarball updated and GOST support is detected and then enabled.
2395         - iana portlist updated.
2396         - Fix detection of gost support in ldns (reported by Chris Smith).
2397
2398 27 April 2010: Wouter
2399         - unbound-control get_option domain-insecure shows config file items.
2400         - fix retry sequence if prime hints are recursion-lame.
2401         - autotrust anchor file can be initialized with a ZSK key as well.
2402         - harden-referral-path does not result in failures due to max-depth.
2403           You can increase the max-depth by adding numbers (' 0') after the
2404           target-fetch-policy, this increases the depth to which is checked.
2405
2406 26 April 2010: Wouter
2407         - Compile fix using Sun Studio 12 compiler on Solaris 5.9, use
2408           CPPFLAGS during configure process.
2409         - if libev is installed on the base system (not libevent), detect
2410           it from the event.h header file and link with -lev.
2411         - configlexer.lex gets config.h, and configyyrename.h added by make,
2412           no more double include.
2413         - More strict scrubber (Thanks to George Barwood for the idea):
2414           NS set must be pertinent to the query (qname subdomain nsname).
2415         - Fix bug#307: In 0x20 backoff fix fallback so the number of
2416           outstanding queries does not become -1 and block the request.
2417           Fixed handling of recursion-lame in combination with 0x20 fallback.
2418           Fix so RRsets are compared canonicalized and sorted if the immediate
2419           comparison fails, this makes it work around round-robin sites.
2420
2421 23 April 2010: Wouter
2422         - Squelch log message: sendto failed permission denied for
2423           255.255.255.255, it is visible in VERB_DETAIL (verbosity 2).
2424         - Fix to fetch data as last resort more tenaciously.  When cycle
2425           targets cause the server selection to believe there are more options
2426           when they really are not there, the server selection is reinitiated.
2427         - Fix fetch from blacklisted dnssec lame servers as last resort.  The
2428           server's IP address is then given in validator errors as well.
2429         - Fix local-zone type redirect that did not use the query name for
2430           the answer rrset.
2431
2432 22 April 2010: Wouter
2433         - tag 1.4.4.
2434         - trunk contains 1.4.5 in development.
2435         - Fix validation failure for qtype ANY caused by a RRSIG parse failure.
2436           The validator error message was 'no signatures from ...'.
2437
2438 16 April 2010: Wouter
2439         - more portability defines for CMSG_SPACE, CMSG_ALIGN, CMSG_LEN.
2440         - tag 1.4.4rc1.
2441
2442 15 April 2010: Wouter
2443         - ECC-GOST algorithm number 12 that is assigned by IANA.  New test
2444           example key and signatures for GOST.  GOST requires openssl-1.0.0.
2445           GOST is still disabled by default.
2446
2447 9 April 2010: Wouter
2448         - Fix bug#305: pkt_dname_tolower could read beyond end of buffer or
2449           get into an endless loop, if 0x20 was enabled, and buffers are small
2450           or particular broken packets are received.
2451         - Fix chain of trust with CNAME at an intermediate step, for the DS
2452           processing proof.
2453
2454 8 April 2010: Wouter
2455         - Fix validation of queries with wildcard names (*.example).
2456
2457 6 April 2010: Wouter
2458         - Fix EDNS probe for .de DNSSEC testbed failure, where the infra
2459           cache timeout coincided with a server update, the current EDNS
2460           backoff is less sensitive, and does not cache the backoff unless
2461           the backoff actually works and the domain is not expecting DNSSEC.
2462         - GOST support with correct algorithm numbers.
2463
2464 1 April 2010: Wouter
2465         - iana portlist updated.
2466
2467 24 March 2010: Wouter
2468         - unbound control flushed items are not counted when flushed again.
2469
2470 23 March 2010: Wouter
2471         - iana portlist updated.
2472
2473 22 March 2010: Wouter
2474         - unbound-host disables use-syslog from config file so that the
2475           config file for the main server can be used more easily.
2476         - fix bug#301: unbound-checkconf could not parse interface
2477           '0.0.0.0@5353', even though unbound itself worked fine.
2478
2479 19 March 2010: Wouter
2480         - fix fwd_ancil test to pass if the socket options are not supported.
2481
2482 18 March 2010: Wouter
2483         - Fixed random numbers for port, interface and server selection.
2484           Removed very small bias.
2485         - Refer to the listing in unbound-control man page in the extended
2486           statistics entry in the unbound.conf man page.
2487
2488 16 March 2010: Wouter
2489         - Fix interface-automatic for OpenBSD: msg.controllen was too small,
2490           also assertions on ancillary data buffer.
2491         - check for IP_SENDSRCADDR for interface-automatic or IP_PKTINFO.
2492         - for NSEC3 check if signatures are cached.
2493
2494 15 March 2010: Wouter
2495         - unit test for util/regional.c.
2496
2497 12 March 2010: Wouter
2498         - Reordered configure checks so fork and -lnsl -lsocket checks are
2499           earlier, and thus later checks benefit from and do not hinder them.
2500         - iana portlist updated.
2501         - ldns tarball updated.
2502         - Fix python use when multithreaded.
2503         - Fix solaris python compile.
2504         - Include less in config.h and include per code file for ldns, ssl.
2505
2506 11 March 2010: Wouter
2507         - another memory allocation option: --enable-alloc-nonregional.
2508           exposes the regional allocations to other memory purifiers.
2509         - fix for memory alignment in struct sock_list allocation.
2510         - Fix for MacPorts ldns without ssl default, unbound checks if ldns
2511           has dnssec functionality and uses the builtin if not.
2512         - Fix daemonize on Solaris 10, it did not detach from terminal.
2513         - tag 1.4.3 created.
2514         - trunk is 1.4.4 in development.
2515         - spelling fix in validation error involving cnames.
2516
2517 10 March 2010: Wouter
2518         - --enable-alloc-lite works with test set.
2519         - portability in the testset: printf format conversions, prototypes.
2520
2521 9 March 2010: Wouter
2522         - tag 1.4.2 created.
2523         - trunk is 1.4.3 in development.
2524         - --enable-alloc-lite debug option.
2525
2526 8 March 2010: Wouter
2527         - iana portlist updated.
2528
2529 4 March 2010: Wouter
2530         - Fix crash in control channel code.
2531
2532 3 March 2010: Wouter
2533         - better casts in pipe code, brackets placed wrongly.
2534         - iana portlist updated.
2535
2536 1 March 2010: Wouter
2537         - make install depends on make all.
2538         - Fix 5011 auto-trust-anchor-file initial read to skip RRSIGs.
2539         - --enable-checking: enables assertions but does not look nonproduction.
2540         - nicer VERB_DETAIL (verbosity 2, unbound-host -d) output, with
2541           nxdomain and nodata distinguished.
2542         - ldns tarball updated.
2543         - --disable-rpath fixed for libtool not found errors.
2544         - new fedora specfile from Fedora13 in contrib from Paul Wouters.
2545
2546 26 February 2010: Wouter
2547         - Fixup prototype for lexer cleanup in daemon code.
2548         - unbound-control list_stubs, list_forwards, list_local_zones and
2549           list_local_data.
2550
2551 24 February 2010: Wouter
2552         - Fix scrubber bug that potentially let NS records through.  Reported
2553           by Amanda Constant.
2554         - Also delete potential poison references from additional.
2555         - Fix: no classification of a forwarder as lame, throw away instead.
2556
2557 23 February 2010: Wouter
2558         - libunbound ub_ctx_get_option() added.
2559         - unbound-control set_option and get_option commands.
2560         - iana portlist updated.
2561
2562 18 February 2010: Wouter
2563         - A little more strict DS scrubbing.
2564         - No more blacklisting of unresponsive servers, a 2 minute timeout
2565           is backed off to.
2566         - RD flag not enabled for dnssec-blacklisted tries, unless necessary.
2567         - pickup ldns compile fix, libdl for libcrypto.
2568         - log 'tcp connect: connection timed out' only in high verbosity.
2569         - unbound-control log_reopen command.
2570         - moved get_option code from unbound-checkconf to util/config_file.c
2571
2572 17 February 2010: Wouter
2573         - Disregard DNSKEY from authority section for chain of trust.
2574           DS records that are irrelevant to a referral scrubbed.  Anti-poison.
2575         - iana portlist updated.
2576
2577 16 February 2010: Wouter
2578         - Check for 'no space left on device' (or other errors) when
2579           writing updated autotrust anchors and print errno to log.
2580
2581 15 February 2010: Wouter
2582         - Fixed the requery protection, the TTL was 0, it is now 900 seconds,
2583           hardcoded.  We made the choice to send out more conservatively,
2584           protecting against an aggregate effect more than protecting a
2585           single user (from their own folly, perhaps in case of misconfig).
2586
2587 12 February 2010: Wouter
2588         - Re-query pattern changed on validation failure.  To protect troubled
2589           authority servers, unbound caches a failure for the DNSKEY or DS
2590           records for the entire zone, and only retries that 900 seconds later.
2591           This implies that only a handful of packets are sent extra to the
2592           authority if the zone fails.
2593
2594 11 February 2010: Wouter
2595         - ldns tarball update for long label length syntax error fix.
2596         - iana portlist updated.
2597
2598 9 February 2010: Wouter
2599         - Fixup in compat snprintf routine, %f 1.02 and %g support.
2600         - include math.h for testbound test compile portability.
2601
2602 2 February 2010: Wouter
2603         - Updated url of IANA itar, interim trust anchor repository, in script.
2604
2605 1 February 2010: Wouter
2606         - iana portlist updated.
2607         - configure test for memcmp portability.
2608
2609 27 January 2010: Wouter
2610         - removed warning on format string in validator error log statement.
2611         - iana portlist updated.
2612
2613 22 January 2010: Wouter
2614         - libtool finish the install of unbound python dynamic library.
2615
2616 21 January 2010: Wouter
2617         - acx_nlnetlabs.m4 synchronised with nsd's version.
2618
2619 20 January 2010: Wouter
2620         - Fixup lookup trouble for parent-child domains on the first query.
2621
2622 14 January 2010: Wouter
2623         - Fixup ldns detection to also check for header files.
2624
2625 13 January 2010: Wouter
2626         - prefetch-key option that performs DNSKEY queries earlier in the
2627           validation process, and that could halve the latency on DNSSEC
2628           queries.  It takes some extra processing (CPU, a cache is needed).
2629
2630 12 January 2010: Wouter
2631         - Fix unbound-checkconf for auto-trust-anchor-file present checks.
2632
2633 8 January 2010: Wouter
2634         - Fix for parent-child disagreement code which could have trouble
2635           when (a) ipv6 was disabled and (b) the TTL for parent and child
2636           were different.  There were two bugs, the parent-side information
2637           is fixed to no longer block lookup of child side information and
2638           the iterator is fixed to no longer attempt to get ipv6 when it is
2639           not enabled and then give up in failure.
2640         - test and fixes to make prefetch actually store the answer in the
2641           cache.  Considers some rrsets 'already expired' but does not allow
2642           overwriting of rrsets considered more secure.
2643
2644 7 January 2010: Wouter
2645         - Fixup python documentation (thanks Leo Vandewoestijne).
2646         - Work on cache prefetch feature.
2647         - Stats for prefetch, in log print stats, unbound-control stats
2648           and in unbound_munin plugin.
2649
2650 6 January 2010: Wouter
2651         - iana portlist updated.
2652         - bug#291: DNS wireformat max is 255. dname_valid allowed 256 length.
2653         - verbose output includes parent-side-address notion for lameness.
2654         - documented val-log-level: 2 setting in example.conf and man page.
2655         - change unbound-control-setup from 1024(sha1) to 1536(sha256).
2656
2657 1 January 2010: Wouter
2658         - iana portlist updated.
2659
2660 22 December 2009: Wouter
2661         - configure with newer libtool 2.2.6b.
2662
2663 17 December 2009: Wouter
2664         - review comments.
2665         - tag 1.4.1.
2666         - trunk to version 1.4.2.
2667
2668 15 December 2009: Wouter
2669         - Answer to qclass=ANY queries, with class IN contents.
2670           Test that validation also works.
2671         - updated ldns snapshot tarball with latest fixes (parsing records).
2672
2673 11 December 2009: Wouter
2674         - on IPv4 UDP turn off DF flag.
2675
2676 10 December 2009: Wouter
2677         - requirements.txt updated with design choice explanations.
2678         - Reading fixes: fix to set unlame when child confirms parent glue,
2679           and fix to avoid duplicate addresses in delegation point.
2680         - verify_rrsig routine checks expiration last.
2681
2682 9 December 2009: Wouter
2683         - Fix Bug#287(reopened): update of ldns tarball with fix for parse
2684           errors generated for domain names like '.example.com'.
2685         - Fix SOA excluded from negative DS responses.  Reported by Hauke
2686           Lampe.  The negative cache did not include proper SOA records for
2687           negative qtype DS responses which makes BIND barf on it, such
2688           responses are now only used internally.
2689         - Fix negative cache lookup of closestencloser check of DS type bit.
2690
2691 8 December 2009: Wouter
2692         - Fix for lookup of parent-child disagreement domains, where the
2693           parent-side glue works but it does not provide proper NS, A or AAAA
2694           for itself, fixing domains such as motorcaravanners.eu.
2695         - Feature: you can specify a port number in the interface: line, so
2696           you can bind the same interface multiple times at different ports.
2697
2698 7 December 2009: Wouter
2699         - Bug#287: Fix segfault when unbound-control remove nonexistent local
2700           data.  Added check to tests.
2701
2702 1 December 2009: Wouter
2703         - Fix crash with module-config "iterator".
2704         - Added unit test that has "iterator" module-config.
2705
2706 30 November 2009: Wouter
2707         - bug#284: fix parse of # without end-of-line at end-of-file.
2708
2709 26 November 2009: Wouter
2710         - updated ldns with release candidate for version 1.6.3.
2711         - tag for 1.4.0 release.
2712         - 1.4.1 version in trunk.
2713         - Fixup major libtool version to 2 because of why_bogus change.
2714           It was 1:5:0 but should have been 2:0:0.
2715
2716 23 November 2009: Wouter
2717         - Patch from David Hubbard for libunbound manual page.
2718         - Fixup endless spinning in unbound-control stats reported by
2719           Attila Nagy.  Probably caused by clock reversal.
2720
2721 20 November 2009: Wouter
2722         - contrib/split-itar.sh contributed by Tom Hendrikx.
2723
2724 19 November 2009: Wouter
2725         - better argument help for unbound-control.
2726         - iana portlist updated.
2727
2728 17 November 2009: Wouter
2729         - noted multiple entries for multiple domain names in example.conf.
2730         - iana portlist updated.
2731
2732 16 November 2009: Wouter
2733         - Fixed signer detection of CNAME responses without signatures.
2734         - Fix#282 libunbound memleak on error condition by Eric Sesterhenn.
2735         - Tests for CNAMEs to deeper trust anchors, secure and bogus.
2736         - svn tag 1.4.0rc1 made.
2737
2738 13 November 2009: Wouter
2739         - Fixed validation failure for CNAME to optout NSEC3 nodata answer.
2740         - unbound-host does not fail on type ANY.
2741         - Fixed wireparse failure to put RRSIGs together with data in some
2742           long ANY mix cases, which fixes validation failures.
2743
2744 12 November 2009: Wouter
2745         - iana portlist updated.
2746         - fix manpage errors reported by debian lintian.
2747         - review comments.
2748         - fixup very long vallog2 level error strings.
2749
2750 11 November 2009: Wouter
2751         - ldns tarball updated (to 1.6.2).
2752         - review comments.
2753
2754 10 November 2009: Wouter
2755         - Thanks to Surfnet found bug in new dnssec-retry code that failed
2756           to combine well when combined with DLV and a particular failure.
2757         - Fixed unbound-control -h output about argument optionality.
2758         - review comments.
2759
2760 5 November 2009: Wouter
2761         - lint fixes and portability tests.
2762         - better error text for multiple domain keys in one autotrust file.
2763
2764 2 November 2009: Wouter
2765         - Fix bug where autotrust does not work when started with a DS.
2766         - Updated GOST unit tests for unofficial algorithm number 249
2767           and DNSKEY-format changes in draft version -01.
2768
2769 29 October 2009: Wouter
2770         - iana portlist updated.
2771         - edns-buffer-size option, default 4096.
2772         - fixed do-udp: no.
2773
2774 28 October 2009: Wouter
2775         - removed abort on prealloc failure, error still printed but softfail.
2776         - iana portlist updated.
2777         - RFC 5702: RSASHA256 and RSASHA512 support enabled by default.
2778         - ldns tarball updated (which also enables rsasha256 support).
2779
2780 27 October 2009: Wouter
2781         - iana portlist updated.
2782
2783 8 October 2009: Wouter
2784         - please doxygen
2785         - add val-log-level print to corner case (nameserver.epost.bg).
2786         - more detail to errors from insecure delegation checks.
2787         - Fix double time subtraction in negative cache reported by
2788           Amanda Constant and Hugh Mahon.
2789         - Made new validator error string available from libunbound for
2790           applications.  It is in result->why_bogus, a zero-terminated string.
2791           unbound-host prints it by default if a result is bogus.
2792           Also the errinf is public in module_qstate (for other modules).
2793
2794 7 October 2009: Wouter
2795         - retry for validation failure in DS and prime results. Less mem use.
2796           unit test.  Provisioning in other tests for requeries.
2797         - retry for validation failure in DNSKEY in middle of chain of trust.
2798           unit test.
2799         - retry for empty non terminals in chain of trust and unit test.
2800         - Fixed security bug where the signatures for NSEC3 records were not
2801           checked when checking for absence of DS records.  This could have
2802           enabled the substitution of an insecure delegation.
2803         - moved version number to 1.4.0 because of 1.3.4 release with only
2804           the NSEC3 patch from the entry above.
2805         - val-log-level: 2 shows extended error information for validation
2806           failures, but still one (longish) line per failure.  For example:
2807           validation failure <example.com. DNSKEY IN>: signature expired from
2808           192.0.2.4 for trust anchor example.com. while building chain of trust
2809           validation failure <www.example.com. A IN>: no signatures from
2810           192.0.2.6 for key example.com. while building chain of trust
2811
2812 6 October 2009: Wouter
2813         - Test set updated to provide additional ns lookup result.
2814           The retry would attempt to fetch the data from other nameservers
2815           for bogus data, and this needed to be provisioned in the tests.
2816
2817 5 October 2009: Wouter
2818         - first validation failure retry code.  Retries for data failures.
2819           And unit test.
2820
2821 2 October 2009: Wouter
2822         - improve 5011 modularization.
2823         - fix unbound-host so -d can be given before -C.
2824         - iana portlist updated.
2825
2826 28 September 2009: Wouter
2827         - autotrust-anchor-file can read multiline input and $ORIGIN.
2828         - prevent integer overflow in holddown calculation. review fixes.
2829         - fixed race condition in trust point revocation. review fix.
2830         - review fixes to comments, removed unused code.
2831
2832 25 September 2009: Wouter
2833         - so-rcvbuf: 4m option added.  Set this on large busy servers to not
2834           drop the occasional packet in spikes due to full socket buffers.
2835           netstat -su keeps a counter of UDP dropped due to full buffers.
2836         - review of validator/autotrust.c, small fixes and comments.
2837
2838 23 September 2009: Wouter
2839         - 5011 query failed counts verification failures, not lookup failures.
2840         - 5011 probe failure handling fixup.
2841         - test unbound reading of original autotrust data.
2842           The metadata per-key, such as key state (PENDING, MISSING, VALID) is
2843           picked up, otherwise performs initial probe like usual.
2844
2845 22 September 2009: Wouter
2846         - autotrust test with algorithm rollover, new ordering of checks
2847           assists in orderly rollover.
2848         - autotrust test with algorithm rollover to unknown algorithm.
2849           checks if new keys are supported before adding them.
2850         - autotrust test with trust point revocation, becomes unsigned.
2851         - fix DNSSEC-missing-signature detection for minimal responses
2852           for qtype DNSKEY (assumes DNSKEY occurs at zone apex).
2853
2854 18 September 2009: Wouter
2855         - autotrust tests, fix trustpoint timer deletion code.
2856           fix count of valid anchors during missing remove.
2857         - autotrust: pick up REVOKE even if not signed with known other keys.
2858
2859 17 September 2009: Wouter
2860         - fix compile of unbound-host when --enable-alloc-checks.
2861         - Fix lookup problem reported by Koh-ichi Ito and Jaap Akkerhuis.
2862         - Manual page fixes reported by Tony Finch.
2863
2864 16 September 2009: Wouter
2865         - Fix memory leak reported by Tao Ma.
2866         - Fix memstats test tool for log-time-ascii log format.
2867
2868 15 September 2009: Wouter
2869         - iana portlist updated.
2870
2871 10 September 2009: Wouter
2872         - increased MAXSYSLOGLEN so .bg key can be printed in debug output.
2873         - use linebuffering for log-file: output, this can be significantly
2874           faster than the previous fflush method and enable some class of
2875           resolvers to use high verbosity (for short periods).
2876           Not on windows, because line buffering does not work there.
2877
2878 9 September 2009: Wouter
2879         - Fix bug where DNSSEC-bogus messages were marked with too high TTL.
2880           The RRsets would still expire at the normal time, but this would
2881           keep messages bogus in the cache for too long.
2882         - regression test for that bug.
2883         - documented that load_cache is meant for debugging.
2884
2885 8 September 2009: Wouter
2886         - fixup printing errors when load_cache, they were printed to the
2887           SSL connection which broke, now to the log.
2888         - new ldns - with fixed parse of large SOA values.
2889
2890 7 September 2009: Wouter
2891         - autotrust testbound scenarios.
2892         - autotrust fix that failure count is written to file.
2893         - autotrust fix that keys may become valid after add holddown time
2894           alone, before the probe returns.
2895
2896 4 September 2009: Wouter
2897         - Changes to make unbound work with libevent-2.0.3 alpha. (in
2898           configure detection due to new ssl dependency in libevent)
2899         - do not call sphinx for documentation when python is disabled.
2900         - remove EV_PERSIST from libevent timeout code to make the code
2901           compatible with the libevent-2.0.  Works with older libevent too.
2902         - fix memory leak in python code.
2903
2904 3 September 2009: Wouter
2905         - Got a patch from Luca Bruno for libunbound support on windows to
2906           pick up the system resolvconf nameservers and hosts there.
2907         - included ldns updated (enum warning fixed).
2908         - makefile fix for parallel makes.
2909         - Patch from Zdenek Vasicek and Attila Nagy for using the source IP
2910           from python scripts.  See pythonmod/examples/resip.py.
2911         - doxygen comment fixes.
2912
2913 2 September 2009: Wouter
2914         - TRAFFIC keyword for testbound. Simplifies test generation.
2915           ${range lower val upper} to check probe timeout values.
2916         - test with 5011-prepublish rollover and revocation.
2917         - fix revocation of RR for autotrust, stray exclamation mark.
2918
2919 1 September 2009: Wouter
2920         - testbound variable arithmetic.
2921         - autotrust probe time is randomised.
2922         - autotrust: the probe is active and does not fetch from cache.
2923
2924 31 August 2009: Wouter
2925         - testbound variable processing.
2926
2927 28 August 2009: Wouter
2928         - fixup unbound-control lookup to print forward and stub servers.
2929
2930 27 August 2009: Wouter
2931         - autotrust: mesh answer callback is empty.
2932
2933 26 August 2009: Wouter
2934         - autotrust probing.
2935         - iana portlist updated.
2936
2937 25 August 2009: Wouter
2938         - fixup memleak in trust anchor unsupported algorithm check.
2939         - iana portlist updated.
2940         - autotrust options: add-holddown, del-holddown, keep-missing.
2941         - autotrust store revoked status of trust points.
2942         - ctime_r compat definition.
2943         - detect yylex_destroy() in configure.
2944         - detect SSL_get_compression_methods declaration in configure.
2945         - fixup DS lookup at anchor point with unsigned parent.
2946         - fixup DLV lookup for DS queries to unsigned domains.
2947
2948 24 August 2009: Wouter
2949         - cleaner memory allocation on exit. autotrust test routines.
2950         - free all memory on program exit, fix for ssl and flex.
2951
2952 21 August 2009: Wouter
2953         - autotrust: debug routines. Read,write and conversions work.
2954
2955 20 August 2009: Wouter
2956         - autotrust: save and read trustpoint variables.
2957
2958 19 August 2009: Wouter
2959         - autotrust: state table updates.
2960         - iana portlist updated.
2961
2962 17 August 2009: Wouter
2963         - autotrust: process events.
2964
2965 17 August 2009: Wouter
2966         - Fix so that servers are only blacklisted if they fail to reply
2967           to 16 queries in a row and the timeout gets above 2 minutes.
2968         - autotrust work, split up DS verification of DNSKEYs.
2969
2970 14 August 2009: Wouter
2971         - unbound-control lookup prints out infra cache information, like RTT.
2972         - Fix bug in DLV lookup reported by Amanda from Secure64.
2973           It could sometimes wrongly classify a domain as unsigned, which
2974           does not give the AD bit on replies.
2975
2976 13 August 2009: Wouter
2977         - autotrust read anchor files. locked trust anchors.
2978
2979 12 August 2009: Wouter
2980         - autotrust import work.
2981
2982 11 August 2009: Wouter
2983         - Check for openssl compatible with gost if enabled.
2984         - updated unit test for GOST=211 code.
2985           Nicer naming of test files.
2986         - iana portlist updated.
2987
2988 7 August 2009: Wouter
2989         - call OPENSSL_config() in unbound and unit test so that the
2990           operator can use openssl.cnf for configuration options.
2991         - removed small memory leak from config file reader.
2992
2993 6 August 2009: Wouter
2994         - configure --enable-gost for GOST support, experimental
2995           implementation of draft-dolmatov-dnsext-dnssec-gost-01.
2996         - iana portlist updated.
2997         - ldns tarball updated (with GOST support).
2998
2999 5 August 2009: Wouter
3000         - trunk moved to 1.3.4.
3001
3002 4 August 2009: Wouter
3003         - Added test that the examples from draft rsasha256-14 verify.
3004         - iana portlist updated.
3005         - tagged 1.3.3
3006
3007 3 August 2009: Wouter
3008         - nicer warning when algorithm not supported, tells you to upgrade.
3009         - iana portlist updated.
3010
3011 27 July 2009: Wouter
3012         - Updated unbound-cacti contribution from Dmitriy Demidov, with
3013           the queue statistics displayed in its own graph.
3014         - iana portlist updated.
3015
3016 22 July 2009: Wouter
3017         - Fix bug found by Michael Tokarev where unbound would try to
3018           prime the root servers even though forwarders are configured for
3019           the root.
3020         - tagged 1.3.3rc1
3021
3022 21 July 2009: Wouter
3023         - Fix server selection, so that it waits for open target queries when
3024           faced with lameness.
3025
3026 20 July 2009: Wouter
3027         - Ignore transient sendto errors, no route to host, and host, net down.
3028         - contrib/update-anchor.sh has -r option for root-hints.
3029         - feature val-log-level: 1 prints validation failures so you can
3030           keep track of them during dnssec deployment.
3031
3032 16 July 2009: Wouter
3033         - fix replacement malloc code.  Used in crosscompile.
3034         - makedist -w creates crosscompiled setup.exe on fedora11.
3035
3036 15 July 2009: Wouter
3037         - dependencies for compat items, for crosscompile.
3038         - mingw32 crosscompile changes, dependencies and zipfile creation.
3039           and with System.dll from the windows NSIS you can make setup.exe.
3040         - package libgcc_s_sjlj exception handler for NSISdl.dll.
3041
3042 14 July 2009: Wouter
3043         - updated ldns tarball for solaris x64 compile assistance.
3044         - no need to define RAND_MAX from config.h.
3045         - iana portlist updated.
3046         - configure changes and ldns update for mingw32 crosscompile.
3047
3048 13 July 2009: Wouter
3049         - Fix for crash at start on windows.
3050         - tag for release 1.3.2.
3051         - trunk has version 1.3.3.
3052         - Fix for ID bits on windows to use all 16. RAND_MAX was not
3053           defined like you'd expect on mingw. Reported by Mees de Roo.
3054
3055 9 July 2009: Wouter
3056         - tag for release 1.3.1.
3057         - trunk has version 1.3.2.
3058
3059 7 July 2009: Wouter
3060         - iana portlist updated.
3061
3062 6 July 2009: Wouter
3063         - prettier error handling in SSL setup.
3064         - makedist.sh uname fix (same as ldns).
3065         - updated fedora spec file.
3066
3067 3 July 2009: Wouter
3068         - fixup linking when ldnsdir is "".
3069
3070 30 June 2009: Wouter
3071         - more lenient truncation checks.
3072
3073 29 June 2009: Wouter
3074         - ldns trunk r2959 imported as tarball, because of solaris cc compile
3075           support for c99.  r2960 for better configure.
3076         - better wrongly_truncated check.
3077         - On Linux, fragment IPv6 datagrams to the IPv6 minimum MTU, to
3078           avoid dropped packets at routers.
3079
3080 26 June 2009: Wouter
3081         - Fix EDNS fallback when EDNS works for short answers but long answers
3082           are dropped.
3083
3084 22 June 2009: Wouter
3085         - fixup iter priv strict aliasing while preserving size of sockaddr.
3086         - iana portlist updated.  (one less port allocated, one more fraction
3087           of a bit for security!)
3088         - updated fedora specfile in contrib from Paul Wouters.
3089
3090 19 June 2009: Wouter
3091         - Fixup strict aliasing warning in iter priv code.
3092           and config_file code.
3093         - iana portlist updated.
3094         - harden-referral-path: handle cases where NS is in answer section.
3095
3096 18 June 2009: Wouter
3097         - Fix of message parse bug where (specifically) an NSEC and RRSIG
3098           in the wrong order would be parsed, but put wrongly into internal
3099           structures so that later validation would fail.
3100         - Extreme lenience for wrongly truncated replies where a positive
3101           reply has an NS in the authority but no signatures.  They are
3102           turned into minimal responses with only the (secure) answer.
3103         - autoconf 2.63 for configure.
3104         - python warnings suppress.  Keep python API away from header files.
3105
3106 17 June 2009: Wouter
3107         - CREDITS entry for cz.nic, sponsoring a 'summer of code' that was
3108           used for the python code in unbound. (http://www.nic.cz/vip/ in cz).
3109
3110 16 June 2009: Wouter
3111         - Fixup opportunistic target query generation to it does not
3112           generate queries that are known to fail.
3113         - Touchup on munin total memory report.
3114         - messages picked out of the cache by the iterator are checked
3115           if their cname chain is still correct and if validation status
3116           has to be reexamined.
3117
3118 15 June 2009: Wouter
3119         - iana portlist updated.
3120
3121 14 June 2009: Wouter
3122         - Fixed bug where cached responses would lose their security
3123           status on second validation, which especially impacted dlv
3124           lookups.  Reported by Hauke Lampe.
3125
3126 13 June 2009: Wouter
3127         - bug #254. removed random whitespace from example.conf.
3128
3129 12 June 2009: Wouter
3130         - Fixup potential wrong NSEC picked out of the cache.
3131         - If unfulfilled callbacks are deleted they are called with an error.
3132         - fptr wlist checks for mesh callbacks.
3133         - fwd above stub in configuration works.
3134
3135 11 June 2009: Wouter
3136         - Fix queries for type DS when forward or stub zones are there.
3137           They are performed to higherup domains, and thus treated as if
3138           going to higher zones when looking up the right forward or stub
3139           server.  This makes a stub pointing to a local server that has
3140           a local view of example.com signed with the same keys as are
3141           publicly used work.  Reported by Johan Ihren.
3142         - Added build-unbound-localzone-from-hosts.pl to contrib, from
3143           Dennis DeDonatis.  It converts /etc/hosts into config statements.
3144         - same thing fixed for forward-zone and DS, chain of trust from
3145           public internet into the forward-zone works now.  Added unit test.
3146
3147 9 June 2009: Wouter
3148         - openssl key files are opened apache-style, when user is root and
3149           before chrooting.  This makes permissions on remote-control key
3150           files easier to set up.  Fixes bug #251.
3151         - flush_type and flush_name remove msg cache entries.
3152         - codereview - dp copy bogus setting fix.
3153
3154 8 June 2009: Wouter
3155         - Removed RFC5011 REVOKE flag support. Partial 5011 support may cause
3156           inadvertant behaviour.
3157         - 1.3.0 tarball for release created.
3158         - 1.3.1 development in svn trunk.
3159         - iana portlist updated.
3160         - fix lint from complaining on ldns/sha.h.
3161         - help compiler figure out aliasing in priv_rrset_bad() routine.
3162         - fail to configure with python if swig is not found.
3163         - unbound_munin_ in contrib uses ps to show rss if sbrk does not work.
3164
3165 3 June 2009: Wouter
3166         - fixup bad free() when wrongly encoded DSA signature is seen.
3167           Reported by Paul Wouters.
3168         - review comments from Matthijs.
3169
3170 2 June 2009: Wouter
3171         - --enable-sha2 option. The draft rsasha256 changed its algorithm
3172           numbers too often.  Therefore it is more prudent to disable the
3173           RSASHA256 and RSASHA512 support by default.
3174         - ldns trunk included as new tarball.
3175         - recreated the 1.3.0 tag in svn. rc1 tarball generated at this point.
3176
3177 29 May 2009: Wouter
3178         - fixup doc bug in README reported by Matthew Dempsky.
3179
3180 28 May 2009: Wouter
3181         - update iana port list
3182         - update ldns lib tarball
3183
3184 27 May 2009: Wouter
3185         - detect lack of IPv6 support on XP (with a different error code).
3186         - Fixup a crash-on-exit which was triggered by a very long queue.
3187           Unbound would try to re-use ports that came free, but this is
3188           of course not really possible because everything is deleted.
3189           Most easily triggered on XP (not Vista), maybe because of the
3190           network stack encouraging large messages backlogs.
3191         - change in debug statements.
3192         - Fixed bug that could cause a crash if root prime failed when there
3193           were message backlogs.
3194
3195 26 May 2009: Wouter
3196         - Thanks again to Brett Carr, found an assertion that was not true.
3197           Assertion checked if recursion parent query still existed.
3198
3199 29 April 2009: Wouter
3200         - Thanks to Brett Carr, caught windows resource leak, use
3201           closesocket() and not close() on sockets or else the network stack
3202           starts to leak handles.
3203         - Removed usage of windows Mutex because windows cannot handle enough
3204           mutexes open.  Provide own mutex implementation using primitives.
3205
3206 28 April 2009: Wouter
3207         - created svn tag for 1.3.0.
3208
3209 27 April 2009: Wouter
3210         - optimised cname from cache.
3211         - ifdef windows functions in testbound.
3212
3213 23 April 2009: Wouter
3214         - fix for threadsafety in solaris thr_key_create() in tests.
3215         - iana portlist updated.
3216         - fix pylib test for Darwin.
3217         - fix pymod test for Darwin and a python threading bug in pymod init.
3218         - check python >= 2.4 in configure.
3219         - -ldl check for libcrypto 1.0.0beta.
3220
3221 21 April 2009: Wouter
3222         - fix for build outside sourcedir.
3223         - fix for configure script swig detection.
3224
3225 17 April 2009: Wouter
3226         - Fix reentrant in minievent handler for unix. Could have resulted
3227           in spurious event callbacks.
3228         - timers do not take up a fd slot for winsock handler.
3229         - faster fix for winsock reentrant check.
3230         - fix rsasha512 unit test for new (interim) algorithm number.
3231         - fix test:ldns doesn't like DOS line endings in keyfiles on unix.
3232         - fix compile warning on ubuntu (configlexer fwrite return value).
3233         - move python include directives into CPPFLAGS instead of CFLAGS.
3234
3235 16 April 2009: Wouter
3236         - winsock event handler exit very quickly on signal, even if
3237           under heavy load.
3238         - iana portlist updated.
3239         - fixup windows winsock handler reentrant problem.
3240
3241 14 April 2009: Wouter
3242         - bug #245: fix munin plugin, perform cleanup of stale lockfiles.
3243         - makedist.sh; better help text.
3244         - cache-min-ttl option and tests.
3245         - mingw detect error condition on TCP sockets (NOTCONN).
3246
3247 9 April 2009: Wouter
3248         - Fix for removal of RSASHA256_NSEC3 protonumber from ldns.
3249         - ldns tarball updated.
3250         - iana portlist update.
3251         - detect GOST support in openssl-1.0.0-beta1, and fix compile problem
3252           because that openssl defines the name STRING for itself.
3253
3254 6 April 2009: Wouter
3255         - windows compile fix.
3256         - Detect FreeBSD jail without ipv6 addresses assigned.
3257         - python libunbound wrapper unit test.
3258         - installs the following files. Default is to not build them.
3259                 from configure --with-pythonmodule:
3260           /usr/lib/python2.x/site-packages/unboundmodule.py
3261                 from configure --with-pyunbound:
3262           /usr/lib/python2.x/site-packages/unbound.py
3263           /usr/lib/python2.x/site-packages/_unbound.so*
3264           The example python scripts (pythonmod/examples and
3265           libunbound/python/examples) are not installed.
3266         - python invalidate routine respects packed rrset ids and locks.
3267         - clock skew checks in unbound, config statements.
3268         - nxdomain ttl considerations in requirements.txt
3269
3270 3 April 2009: Wouter
3271         - Fixed a bug that caused messages to be stored in the cache too
3272           long.  Hard to trigger, but NXDOMAINs for nameservers or CNAME
3273           targets have been more vulnerable to the TTL miscalculation bug.
3274         - documentation test fixed for python addition.
3275
3276 2 April 2009: Wouter
3277         - pyunbound (libunbound python plugin) compiles using libtool.
3278         - documentation for pythonmod and pyunbound is generated in doc/html.
3279         - iana portlist updated.
3280         - fixed bug in unbound-control flush_zone where it would not flush
3281           every message in the target domain.  This especially impacted
3282           NXDOMAIN messages which could remain in the cache regardless.
3283         - python module test package.
3284
3285 1 April 2009: Wouter
3286         - suppress errors when trying to contact authority servers that gave
3287           ipv6 AAAA records for their nameservers with ipv4 mapped contents.
3288           Still tries to do so, could work when deployed in intranet.
3289           Higher verbosity shows the error.
3290         - new libunbound calls documented.
3291         - pyunbound in libunbound/python. Removed compile warnings.
3292           Makefile to make it.
3293
3294 30 March 2009: Wouter
3295         - Fixup LDFLAGS from libevent sourcedir compile configure restore.
3296         - Fixup so no non-absolute rpaths are added.
3297         - Fixup validation of RRSIG queries, they are let through.
3298         - read /dev/random before chroot
3299         - checkconf fix no python checks when no python module enabled.
3300         - fix configure, pthread first, so other libs do not change outcome.
3301
3302 27 March 2009: Wouter
3303         - nicer -h output. report linked libraries and modules.
3304         - prints modules in intuitive order (config file friendly).
3305         - python compiles easily on BSD.
3306
3307 26 March 2009: Wouter
3308         - ignore swig varargs warnings with gcc.
3309         - remove duplicate example.conf text from python example configs.
3310         - outofdir compile fix for python.
3311         - pyunbound works.
3312         - print modules compiled in on -h. manpage.
3313
3314 25 March 2009: Wouter
3315         - initial import of the python contribution from Zdenek Vasicek and
3316           Marek Vavrusa.
3317         - pythonmod in Makefile; changes to remove warnings/errors for 1.3.0.
3318
3319 24 March 2009: Wouter
3320         - more neat configure.ac. Removed duplicate config.h includes.
3321         - neater config.h.in.
3322         - iana portlist updated.
3323         - fix util/configlexer.c and solaris -std=c99 flag.
3324         - fix postcommit aclocal errors.
3325         - spaces stripped. Makefile cleaner, /usr omitted from -I, -L, -R.
3326         - swap order of host detect and libtool generation.
3327
3328 23 March 2009: Wouter
3329         - added launchd plist example file for MacOSX to contrib.
3330         - deprecation test for daemon(3).
3331         - moved common configure actions to m4 include, prettier Makefile.
3332
3333 20 March 2009: Wouter
3334         - bug #239: module-config entries order is important. Documented.
3335         - build fix for test asynclook.
3336
3337 19 March 2009: Wouter
3338         - winrc/README.txt dos-format text file.
3339         - iana portlist updated.
3340         - use _beginthreadex() when available (performs stack alignment).
3341         - defaults for windows baked into configure.ac (used if on mingw).
3342
3343 18 March 2009: Wouter
3344         - Added tests, unknown algorithms become insecure. fallback works.
3345         - Fix for and test for unknown algorithms in a trust anchor
3346           definition.  Trust anchors with no supported algos are ignored.
3347           This means a (higher)DS or DLV entry for them could succeed, and
3348           otherwise they are treated as insecure.
3349         - domain-insecure: "example.com" statement added. Sets domain
3350           insecure regardless of chain of trust DSs or DLVs. The inverse
3351           of a trust-anchor.
3352
3353 17 March 2009: Wouter
3354         - unit test for unsupported algorithm in anchor warning.
3355         - fixed so queries do not fail on opportunistic target queries.
3356
3357 16 March 2009: Wouter
3358         - fixup diff error printout in contrib/update-itar.sh.
3359         - added contrib/unbound_cacti for statistics support in cacti,
3360           contributed by Dmitriy Demidov.
3361
3362 13 March 2009: Wouter
3363         - doxygen and lex/yacc on linux.
3364         - strip update-anchor on makedist -w.
3365         - fix testbound on windows.
3366         - default log to syslog for windows.
3367         - uninstaller can stop unbound - changed text on it to reflect that.
3368         - remove debugging from windows 'cron' actions.
3369
3370 12 March 2009: Wouter
3371         - log to App.logs on windows prints executable identity.
3372         - fixup tests.
3373         - munin plugin fix benign locking error printout.
3374         - anchor-update for windows, called every 24 hours; unbound reloads.
3375
3376 11 March 2009: Wouter
3377         - winsock event handler resets WSAevents after signalled.
3378         - winsock event handler tests if signals are really signalled.
3379         - install and service with log to file works on XP and Vista on
3380           default install location.
3381         - on windows logging to the Application logbook works (as a service).
3382         - fix RUN_DIR on windows compile setting in makedist.
3383         - windows registry has Software\Unbound\ConfigFile element.
3384           If does not exist, the default is used. The -c switch overrides it.
3385         - fix makedist version cleanup function.
3386
3387 10 March 2009: Wouter
3388         - makedist -w strips out old rc.. and snapshot info from version.
3389         - setup.exe starts and stops unbound after install, before uninstall.
3390         - unbound-checkconf recognizes absolute pathnames on windows (C:...).
3391
3392 9 March 2009: Wouter
3393         - Nullsoft NSIS installer creation script.
3394
3395 5 March 2009: Wouter
3396         - fixup memory leak introduced on 18feb in mesh reentrant fix.
3397
3398 3 March 2009: Wouter
3399         - combined icon with 16x16(4) 32x32(4) 48x48(8) 64x64(8).
3400         - service works on xp/vista, no config necessary (using defaults).
3401         - windows registry settings.
3402
3403 2 March 2009: Wouter
3404         - fixup --export-symbols to be -export-symbls for libtool.
3405           This should fix extraneous symbols exported from libunbound.
3406           Thanks to Ondrej Sury and Robert Edmonds for finding it.
3407         - iana portlist updated.
3408         - document FAQ entry on stub/forward zones and default blocking.
3409         - fix asynclook test app for libunbound not exporting symbols.
3410         - service install and remove utils that work with vista UAC.
3411
3412 27 February 2009: Wouter
3413         - Fixup lexer, to not give warnings about fwrite. Appeared in
3414           new lexer features.
3415         - makedistro functionality for mingw. Has RC support.
3416         - support spaces and backslashes in configured defaults paths.
3417         - register, deregister in service control manager.
3418
3419 25 February 2009: Wouter
3420         - windres usage for application resources.
3421
3422 24 February 2009: Wouter
3423         - isc moved their dlv key download location.
3424         - fixup warning on vista/mingw.
3425         - makedist -w for window zip distribution first version.
3426
3427 20 February 2009: Wouter
3428         - Fixup contrib/update-itar.sh, the exit codes 1 and 0 were swapped.
3429           Nicer script layout.  Added url to site in -h output.
3430
3431 19 February 2009: Wouter
3432         - unbound-checkconf and unbound print warnings when trust anchors
3433           have unsupported algorithms.
3434         - added contrib/update-itar.sh  This script is similar to
3435           update-anchor.sh, and updates from the IANA ITAR repository.
3436           You can provide your own PGP key and trust repo, or can use the
3437           builtin.  The program uses wget and gpg to work.
3438         - iana portlist updated.
3439         - update-itar.sh: using ftp:// urls because https godaddy certificate
3440           is not available everywhere and then gives fatal errors.  The
3441           security is provided by pgp signature.
3442
3443 18 February 2009: Wouter
3444         - more cycle detection. Also for target queries.
3445         - fixup bug where during deletion of the mesh queries the callbacks
3446           that were reentrant caused assertion failures. Keep the mesh in
3447           a reentrant safe state.  Affects libunbound, reload of server,
3448           on quit and flush_requestlist.
3449         - iana portlist updated.
3450
3451 13 February 2009: Wouter
3452         - forwarder information now per-thread duplicated.
3453           This keeps it read only for speed, with no locking necessary.
3454         - forward command for unbound control to change forwarders to use
3455           on the fly.
3456         - document that unbound-host reads no config file by default.
3457         - updated iana portlist.
3458
3459 12 February 2009: Wouter
3460         - call setusercontext if available (on BSD).
3461         - small refactor of stats clearing.
3462         - #227: flush_stats feature for unbound-control.
3463         - stats_noreset feature for unbound-control.
3464         - flush_requestlist feature for unbound-control.
3465         - libunbound version upped API (was changed 5 feb).
3466         - unbound-control status shows if root forwarding is in use.
3467         - slightly nicer memory management in iter-fwd code.
3468
3469 10 February 2009: Wouter
3470         - keys with rfc5011 REVOKE flag are skipped and not considered when
3471           validating data.
3472         - iana portlist updated
3473         - #226: dump_requestlist feature for unbound-control.
3474
3475 6 February 2009: Wouter
3476         - contrib contains specfile for fedora 1.2.1 (from Paul Wouters).
3477         - iana portlist updated.
3478         - fixup EOL in include directive (reported by Paul Wouters).
3479           You can no longer specify newlines in the names of included files.
3480         - config parser changed. Gives some syntax errors closer to where they
3481           occurred. Does not enforce a space after keyword anymore.
3482           Does not allow literal newlines inside quoted strings anymore.
3483         - verbosity level 5 logs customer IP for new requestlist entries.
3484         - test fix, lexer and cancel test.
3485         - new option log-time-ascii: yes  if you enable it prints timestamps
3486           in the log file as Feb 06 13:45:26 (like syslog does).
3487         - detect event_base_new in libevent-1.4.1 and later and use it.
3488         - #231 unbound-checkconf -o option prints that value from config file.
3489           Useful for scripting in management scripts and the like.
3490
3491 5 February 2009: Wouter
3492         - ldns 1.5.0 rc as tarball included.
3493         - 1.3.0 development continues:
3494           change in libunbound API: ub_cancel can return an error, that
3495           the async_id did not exist, or that it was already delivered.
3496           The result could have been delivered just before the cancel
3497           routine managed to acquire the lock, so a caller may get the
3498           result at the same time they call cancel.  For this case,
3499           ub_cancel tries to return an error code.
3500           Fixes race condition in ub_cancel() libunbound function.
3501         - MacOSX Leopard cleaner text output from configure.
3502         - initgroups(3) is called to drop secondary group permissions, if
3503           applicable.
3504         - configure option --with-ldns-builtin forces the use of the
3505           inluded ldns package with the unbound source.  The -I include
3506           is put before the others, so it avoids bad include files from
3507           an older ldns install.
3508         - daemon(3) posix call is used when available.
3509         - testbound test for older fix added.
3510
3511 4 February 2009: Wouter
3512         - tag for release 1.2.1.
3513         - trunk setup for 1.3.0 development.
3514
3515 3 February 2009: Wouter
3516         - noted feature requests in doc/TODO.
3517         - printout more detailed errors on ssl certificate loading failures.
3518         - updated IANA portlist.
3519
3520 16 January 2009: Wouter
3521         - more quiet about ipv6 network failures, i.e. when ipv6 is not
3522           available (network unreachable). Debug still printed on high
3523           verbosity.
3524         - unbound-host -4 and -6 options. Stops annoying ipv6 errors when
3525           debugging with unbound-host -4 -d ...
3526         - more cycle detection for NS-check, addr-check, root-prime and
3527           stub-prime queries in the iterator.  Avoids possible deadlock
3528           when priming fails.
3529
3530 15 January 2009: Wouter
3531         - bug #229: fixup configure checks for compilation with Solaris
3532           Sun cc compiler, ./configure CC=/opt/SUNWspro/bin/cc
3533         - fixup suncc warnings.
3534         - fix bug where unbound could crash using libevent 1.3 and older.
3535         - update testset for recent retry change.
3536
3537 14 January 2009: Wouter
3538         - 1.2.1 feature: negative caching for failed queries.
3539           Queries that failed are cached for 5 seconds (NORR_TTL).
3540           If the failure is local, like out of memory, it is not cached.
3541         - the TTL comparison for the cache used different comparisons,
3542           causing many cache responses that used the iterator and validator
3543           state machines unnecessarily.
3544         - retry from 4 to 5 so that EDNS drop retry is part of the first
3545           query resolve attempt, and cached error does not stop EDNS fallback.
3546         - remove debug prints that protect against bad referrals.
3547         - honor QUIET=no on make commandline (or QUIET=yes ).
3548
3549 13 January 2009: Wouter
3550         - fixed bug in lameness marking, removed printouts.
3551         - find NS rrset more cleanly for qtype NS.
3552         - Moved changes to 1.2.0 for release. Thanks to Mark Zealey for
3553           reporting and logs.
3554         - 1.2.1 feature: stops resolving AAAAs promiscuously when they
3555           are in the negative cache.
3556
3557 12 January 2009: Wouter
3558         - fixed bug in infrastructure lameness cache, did not lowercase
3559           name of zone to hash when setting lame.
3560         - lameness debugging printouts.
3561
3562 9 January 2009: Wouter
3563         - created svn tag for 1.2.0 release.
3564         - svn trunk contains 1.2.1 version number.
3565         - iana portlist updated for todays list.
3566         - removed debug print.
3567
3568 8 January 2009: Wouter
3569         - new version of ldns-trunk (today) included as tarball, fixed
3570           bug #224, building with -j race condition.
3571         - remove possible race condition in the test for race conditions.
3572
3573 7 January 2009: Wouter
3574         - version 1.2.0 in preparation.
3575         - feature to allow wildcards (*, ?, [], {}. ~) in trusted-keys-file
3576           statements. (Adapted from patch by Paul Wouters).
3577         - typo fix and iana portlist updated.
3578         - porting testsuite; unused var warning, and type fixup.
3579
3580 6 January 2009: Wouter
3581         - fixup packet-of-death when compiled with --enable-debug.
3582           A malformed packet could cause an internal assertion failure.
3583         - added test for HINFO canonicalisation behaviour.
3584         - fixup reported problem with transparent local-zone data where
3585           queries with different type could get nxdomain. Now queries
3586           with a different name get resolved normally, with different type
3587           get a correct NOERROR/NODATA answer.
3588         - HINFO no longer downcased for validation, making unbound compatible
3589           with bind and ldns.
3590         - fix reading included config files when chrooted.
3591           Give full path names for include files.
3592           Relative path names work if the start dir equals the working dir.
3593         - fix libunbound message transport when no packet buffer is available.
3594
3595 5 January 2009: Wouter
3596         - fixup getaddrinfo failure handling for remote control port.
3597         - added L.ROOT-SERVERS.NET. AAAA 2001:500:3::42 to builtin root hints.
3598         - fixup so it works with libev-3.51 from http://dist.schmorp.de/libev/
3599         - comm_timer_set performs base_set operation after event_add.
3600
3601 18 December 2008: Wouter
3602         - fixed bug reported by Duane Wessels: error in DLV lookup, would make
3603           some zones that had correct DLV keys as insecure.
3604         - follows -rc makedist from ldns changes (no _rc).
3605         - ldns tarball updated with 1.4.1rc for DLV unit test.
3606         - verbose prints about recursion lame detection and server selection.
3607         - fixup BSD port for infra host storage. It hashed wrongly.
3608         - fixup makedist snapshot name generation.
3609         - do not reopen syslog to avoid dev/log dependency.
3610
3611 17 December 2008: Wouter
3612         - follows ldns makedist.sh. -rc option. autom4te dir removed.
3613         - unbound-control status command.
3614         - extended statistics has a number of ipv6 queries counter.
3615           contrib/unbound_munin_ was updated to draw ipv6 in the hits graph.
3616
3617 16 December 2008: Wouter
3618         - follow makedist improvements from ldns, for maintainers prereleases.
3619         - snapshot version uses _ not - to help rpm distinguish the
3620           version number.
3621
3622 11 December 2008: Wouter
3623         - better fix for bug #219: use LOG_NDELAY with openlog() call.
3624           Thanks to Tamas Tevesz.
3625
3626 9 December 2008: Wouter
3627         - bug #221 fixed: unbound checkconf checks if key files exist if
3628           remote control is enabled. Also fixed NULL printf when not chrooted.
3629         - iana portlist updated.
3630
3631 3 December 2008: Wouter
3632         - Fix problem reported by Jaco Engelbrecht where unbound-control stats
3633           freezes up unbound if this was compiled without threading, and
3634           was using multiple processes.
3635         - iana portlist updated.
3636         - test for remote control with interprocess communication.
3637         - created command distribution mechanism so that remote control
3638           commands other than 'stats' work on all processes in a nonthreaded
3639           compiled version. dump/load cache work, on the first process.
3640         - fixup remote control local_data addition memory corruption bug.
3641
3642 1 December 2008: Wouter
3643         - SElinux policy files in contrib/selinux for the unbound daemon,
3644           by Paul Wouters and Adam Tkac.
3645
3646 25 November 2008: Wouter
3647         - configure complains when --without-ssl is given (bug #220).
3648         - skip unsupported feature tests on vista/mingw.
3649         - fixup testcode/streamtcp to work on vista/mingw.
3650         - root-hints test checks version of dig required.
3651         - blacklisted servers are polled at a low rate (1%) to see if they
3652           come back up. But not if there is some other working server.
3653
3654 24 November 2008: Wouter
3655         - document that the user of the server daemon needs read privileges
3656           on the keys and certificates generated by unbound-control-setup.
3657           This is different per system or distribution, usually, running the
3658           script under the same username as the server uses suffices.
3659           i.e.  sudo -u unbound unbound-control-setup
3660         - testset port to vista/mingw.
3661         - tcp_sigpipe to freebsd port.
3662
3663 21 November 2008: Wouter
3664         - fixed tcp accept, errors were printed when they should not.
3665         - unbound-control-setup.sh removes read/write permissions other
3666           from the keys it creates (as suggested by Dmitriy Demidov).
3667
3668 20 November 2008: Wouter
3669         - fixup fatal error due to faulty error checking after tcp accept.
3670         - add check in rlimit to avoid integer underflow.
3671         - rlimit check with new formula; better estimate for number interfaces
3672         - nicer comments in rlimit check.
3673         - tag 1.1.1 created in svn.
3674         - trunk label is 1.1.2
3675
3676 19 November 2008: Wouter
3677         - bug #219: fixed so that syslog which delays opening until the first
3678           log line is written, gets a log line while not chroot'ed yet.
3679
3680 18 November 2008: Wouter
3681         - iana portlist updated.
3682         - removed cast in unit test debug print that was not 64bit safe.
3683         - trunk back to 1.1.0; copied to tags 1.1.0 release.
3684         - trunk to has version number 1.1.1 again.
3685         - in 1.1.1; make clean nicer. grammar in manpage.
3686
3687 17 November 2008: Wouter
3688         - theoretical fix for problems reported on mailing list.
3689           If a delegation point has no A but only AAAA and do-ip6 is no,
3690           resolution would fail. Fixed to ask for the A and AAAA records.
3691           It has to ask for both always, so that it can fail quietly, from
3692           TLD perspective, when a zone is only reachable on one transport.
3693         - test for above, only AAAA and doip6 is no. Fix causes A record
3694           for nameserver to be fetched.
3695         - fixup address duplication on cache fillup for delegation points.
3696         - testset updated for new query answer requirements.
3697
3698 14 November 2008: Wouter
3699         - created 1.1.0 release tag in svn.
3700         - trunk moved to 1.1.1
3701         - fixup unittest-neg for locking.
3702
3703 13 November 2008: Wouter
3704         - added fedora init and specfile to contrib (by Paul Wouters).
3705         - added configure check for ldns 1.4.0 (using its compat funcs).
3706         - neater comments in worker.h.
3707         - removed doc/plan and updated doc/TODO.
3708         - silenced EHOSTDOWN (verbosity 2 or higher to see it).
3709         - review comments from Jelte, Matthijs. Neater code.
3710
3711 12 November 2008: Wouter
3712         - add unbound-control manpage to makedist replace list.
3713
3714 11 November 2008: Wouter
3715         - unit test for negative cache, stress tests the refcounting.
3716         - fix for refcounting error that could cause fptr_wlist fatal exit
3717           in the negative cache rbtree (upcoming 1.1 feature). (Thanks to
3718           Attila Nagy for testing).
3719         - nicer comments in cachedump about failed RR to string conversion.
3720         - fix 32bit wrap around when printing large (4G and more) mem usage
3721           for extended statistics.
3722
3723 10 November 2008: Wouter
3724         - fixup the getaddrinfo compat code rename.
3725
3726 8 November 2008: Wouter
3727         - added configure check for eee build warning.
3728
3729 7 November 2008: Wouter
3730         - fix bug 217: fixed, setreuid and setregid do not work on MacOSX10.4.
3731         - detect nonblocking problems in network stack in configure script.
3732
3733 6 November 2008: Wouter
3734         - dname_priv must decompress the name before comparison.
3735         - iana portlist updated.
3736
3737 5 November 2008: Wouter
3738         - fixed possible memory leak in key_entry_key deletion.
3739           Would leak a couple bytes when trust anchors were replaced.
3740         - if query and reply qname overlap, the bytes are skipped not copied.
3741         - fixed file descriptor leak when messages were jostled out that
3742           had outstanding (TCP) replies.
3743         - DNAMEs used from cache have their synthesized CNAMEs initialized
3744           properly.
3745         - fixed file descriptor leak for localzone type deny (for TCP).
3746         - fixed memleak at exit for nsec3 negative cached zones.
3747         - fixed memleak for the keyword 'nodefault' when reading config.
3748         - made verbosity of 'edns incapable peer' warning higher, so you
3749           do not get spammed by it.
3750         - caught elusive Bad file descriptor error bug, that would print the
3751           error while unnecessarily try to listen to a closed fd. Fixed.
3752
3753 4 November 2008: Wouter
3754         - fixed -Wwrite-strings warnings that result in better code.
3755
3756 3 November 2008: Wouter
3757         - fixup build process for Mac OSX linker, use ldns b32 compat funcs.
3758         - generated configure with autoconf-2.61.
3759         - iana portlist updated.
3760         - detect if libssl needs libdl.  For static linking with libssl.
3761         - changed to use new algorithm identifiers for sha256/sha512
3762           from ldns 1.4.0 (need very latest version).
3763         - updated the included ldns tarball.
3764         - proper detection of SHA256 and SHA512 functions (not just sizes).
3765
3766 23 October 2008: Wouter
3767         - a little more debug info for failure on signer names. prints names.
3768
3769 22 October 2008: Wouter
3770         - CFLAGS are picked up by configure from the environment.
3771         - iana portlist updated.
3772         - updated ldns to use 1.4.0-pre20081022 so it picks up CFLAGS too.
3773         - new stub-prime: yesno option. Default is off, so it does not prime.
3774           can be turned on to get same behaviour as previous unbound release.
3775         - made automated test that checks if builtin root hints are uptodate.
3776         - finished draft-wijngaards-dnsext-resolver-side-mitigation
3777           implementation. The unwanted-reply-threshold can be set.
3778         - fixup so fptr_whitelist test in alloc.c works.
3779
3780 21 October 2008: Wouter
3781         - fix update-anchors.sh, so it does not report different RR order
3782           as an update.  Sorts the keys in the file.  Updated copyright.
3783         - fixup testbound on windows, the command control pipe doesn't exist.
3784         - skip 08hostlib test on windows, no fork() available.
3785         - made unbound-remote work on windows.
3786
3787 20 October 2008: Wouter
3788         - quench a log message that is debug only.
3789         - iana portlist updated.
3790         - do not query bogus nameservers.  It is like nameservers that have
3791           the NS or A or AAAA record bogus are listed as donotquery.
3792         - if server selection is faced with only bad choices, it will
3793           attempt to get more options to be fetched.
3794         - changed bogus-ttl default value from 900 to 60 seconds.
3795           In anticipation that operator caused failures are more likely than
3796           actual attacks at this time.  And thus repeated validation helps
3797           the operators get the problem fixed sooner.  It makes validation
3798           failures go away sooner (60 seconds after the zone is fixed).
3799           Also it is likely to try different nameserver targets every minute,
3800           so that if a zone is bad on one server but not another, it is
3801           likely to pick up the 'correct' one after a couple minutes,
3802           and if the TTL is big enough that solves validation for the zone.
3803         - fixup unbound-control compilation on windows.
3804
3805 17 October 2008: Wouter
3806         - port Leopard/G5: fixup type conversion size_t/uint32.
3807           please ranlib, stop file without symbols warning.
3808         - harden referral path now also validates the root after priming.
3809           It looks up the root NS authoritatively as well as the root servers
3810           and attemps to validate the entries.
3811
3812 16 October 2008: Wouter
3813         - Fixup negative TTL values appearing (reported by Attila Nagy).
3814
3815 15 October 2008: Wouter
3816         - better documentation for 0x20; remove fallback TODO, it is done.
3817         - harden-referral-path feature includes A, AAAA queries for glue,
3818           as well as very careful NS caching (only when doing NS query).
3819           A, AAAA use the delegation from the NS-query.
3820
3821 14 October 2008: Wouter
3822         - fwd_three.tpkg test was flaky.  If the three requests hit the
3823           wrong threads by chance (or bad OS) then the test would fail.
3824           Made less flaky by increasing number of retries.
3825         - stub_udp.tpkg changed to work, give root hints. fixed ldns_dname_abs.
3826         - ldns tarball is snapshot of ldns r2759 (1.4.0-pre-20081014).
3827           Which includes the ldns_dname_absolute fix.
3828         - fwd_three test remains flaky now that unbound does not stop
3829           listening when full.  Thus, removed timeout problem.
3830           It may be serviced by three threads, or maybe by one.
3831           Mostly only useful for lock-check testing now.
3832
3833 13 October 2008: Wouter
3834         - fixed recursion servers deployed as authoritative detection, so
3835           that as a last resort, a +RD query is sent there to get the
3836           correct answer.
3837         - iana port list update.
3838         - ldns tarball is snapshot of ldns r2759 (1.4.0-pre-20081013).
3839
3840 10 October 2008: Wouter
3841         - fixup tests - the negative cache contained the correct NSEC3s for
3842           two tests that are supposed to fail to validate.
3843
3844 9 October 2008: Wouter
3845         - negative cache caps max iterations of NSEC3 done.
3846         - NSEC3 negative cache for qtype DS works.
3847
3848 8 October 2008: Wouter
3849         - NSEC negative cache for DS.
3850
3851 6 October 2008: Wouter
3852         - jostle-timeout option, so you can config for slow links.
3853         - 0x20 fallback code.  Tries 3xnumber of nameserver addresses
3854           queries that must all be the same.  Sent to random nameservers.
3855         - documented choices for DoS, EDNS, 0x20.
3856
3857 2 October 2008: Wouter
3858         - fixup unlink of pidfile.
3859         - fixup SHA256 algorithm collation code.
3860         - contrib/update-anchor.sh does not overwrite anchors if not needed.
3861           exits 0 when a restart is needed, other values if not.
3862           so,  update-anchor.sh -d mydir && /etc/rc.d/unbound restart
3863           can restart unbound exactly when needed.
3864
3865 30 September 2008: Wouter
3866         - fixup SHA256 DS downgrade, no longer possible to downgrade to SHA1.
3867         - tests for sha256 support and downgrade resistance.
3868         - RSASHA256 and RSASHA512 support (using the draft in dnsext),
3869           using the drafted protocol numbers.
3870         - when using stub on localhost (127.0.0.1@10053) unbound works.
3871           Like when running NSD to host a local zone, on the same machine.
3872           The noprime feature. manpages more explanation. Added a test for it.
3873         - shorthand for reverse PTR,  local-data-ptr: "1.2.3.4 www.ex.com"
3874
3875 29 September 2008: Wouter
3876         - EDNS lameness detection, if EDNS packets are dropped this is
3877           detected, eventually.
3878         - multiple query timeout rtt backoff does not backoff too much.
3879
3880 26 September 2008: Wouter
3881         - tests for remote-control.
3882         - small memory leak in exception during remote control fixed.
3883         - fixup for lock checking but not unchecking in remote control.
3884         - iana portlist updated.
3885
3886 23 September 2008: Wouter
3887         - Msg cache is loaded. A cache load enables cache responses.
3888         - unbound-control flush [name], flush_type and flush_zone.
3889
3890 22 September 2008: Wouter
3891         - dump_cache and load_cache statements in unbound-control.
3892           RRsets are dumped and loaded correctly.
3893           Msg cache is dumped.
3894
3895 19 September 2008: Wouter
3896         - locking on the localdata structure.
3897         - add and remove local zone and data with unbound-control.
3898         - ldns trunk snapshot updated, make tests work again.
3899
3900 18 September 2008: Wouter
3901         - fixup error in time calculation.
3902         - munin plugin improvements.
3903         - nicer abbreviations for high query types values (ixfr, axfr, any...)
3904         - documented the statistics output in unbound-control man page.
3905         - extended statistics prints out histogram, over unbound-control.
3906
3907 17 September 2008: Wouter
3908         - locking for threadsafe bogus rrset counter.
3909         - ldns trunk no longer exports b32 functions, provide compat.
3910         - ldns tarball updated.
3911         - testcode/ldns-testpkts.c const fixups.
3912         - fixed rcode stat printout.
3913         - munin plugin in contrib.
3914         - stats always printout uptime, because stats plugins need it.
3915
3916 16 September 2008: Wouter
3917         - extended-statistics: yesno config option.
3918         - unwanted replies spoof nearmiss detector.
3919         - iana portlist updated.
3920
3921 15 September 2008: Wouter
3922         - working start, stop, reload commands for unbound-control.
3923         - test for unbound-control working; better exit value for control.
3924         - verbosity control via unbound-control.
3925         - unbound-control stats.
3926
3927 12 September 2008: Wouter
3928         - removed browser control mentions. Proto speccy.
3929
3930 11 September 2008: Wouter
3931         - set nonblocking on new TCP streams, because linux does not inherit
3932           the socket options to the accepted socket.
3933         - fix TCP timeouts.
3934         - SSL protected connection between server and unbound-control.
3935
3936 10 September 2008: Wouter
3937         - remove memleak in privacy addresses on reloads and quits.
3938         - remote control work.
3939
3940 9 September 2008: Wouter
3941         - smallapp/unbound-control-setup.sh script to set up certificates.
3942
3943 4 September 2008: Wouter
3944         - scrubber scrubs away private addresses.
3945         - test for private addresses. man page entry.
3946         - code refactored for name and address tree lookups.
3947
3948 3 September 2008: Wouter
3949         - options for 'DNS Rebinding' protection: private-address and
3950           private-domain.
3951         - dnstree for reuse of routines that help with domain, addr lookups.
3952         - private-address and private-domain config option read, stored.
3953
3954 2 September 2008: Wouter
3955         - DoS protection features. Queries are jostled out to make room.
3956         - testbound can pass time, increasing the internal timer.
3957         - do not mark unsigned additionals bogus, leave unchecked, which
3958           is removed too.
3959
3960 1 September 2008: Wouter
3961         - disallow nonrecursive queries for cache snooping by default.
3962           You can allow is using access-control: <subnet> allow_snoop.
3963           The defaults do allow access no authoritative data without RD bit.
3964         - two tests for it and fixups of tests for nonrec refused.
3965
3966 29 August 2008: Wouter
3967         - version 1.1 number in trunk.
3968         - harden-referral-path option for query for NS records.
3969           Default turns off expensive, experimental option.
3970
3971 28 August 2008: Wouter
3972         - fixup logfile handling; it is created with correct permissions
3973           again. (from bugfix#199).
3974           Some errors are not written to logfile (pidfile writing, forking),
3975           and these are only visible by using the -d commandline flag.
3976
3977 27 August 2008: Wouter
3978         - daemon(3) is causing problems for people. Reverting the patch.
3979           bug#200, and 199 and 203 contain sideline discussion on it.
3980         - bug#199 fixed: pidfile can be outside chroot. openlog is done before
3981           chroot and drop permissions.
3982         - config option to set size of aggressive negative cache,
3983           neg-cache-size.
3984         - bug#203 fixed: dlv has been implemented.
3985
3986 26 August 2008: Wouter
3987         - test for insecure zone when DLV is in use, also does negative cache.
3988         - test for trustanchor when DLV is in use (the anchor works).
3989         - test for DLV used for a zone below a trustanchor.
3990         - added scrub filter for overreaching NSEC records and unit test.
3991         - iana portlist update
3992         - use of setresuid or setreuid when available.
3993         - use daemon(3) if available.
3994
3995 25 August 2008: Wouter
3996         - realclean patch from Robert Edmonds.
3997
3998 22 August 2008: Wouter
3999         - nicer debuglogging of DLV.
4000         - test with secure delegation inside the DLV repository.
4001
4002 21 August 2008: Wouter
4003         - negative cache code linked into validator, for DLV use.
4004           negative cache works for DLV.
4005         - iana portlist update.
4006         - dlv-anchor option for unit tests.
4007         - fixup NSEC_AT_APEX classification for short typemaps.
4008         - ldns-testns has subdomain checks, for unit tests.
4009
4010 20 August 2008: Wouter
4011         - negative cache code, reviewed.
4012
4013 18 August 2008: Wouter
4014         - changes info: in logfile to notice: info: or debug: depending on
4015           the verbosity of the statements.  Better logfile message
4016           classification.
4017         - bug #208: extra rc.d unbound flexibility for freebsd/nanobsd.
4018
4019 15 August 2008: Wouter
4020         - DLV nsec code fixed for better detection of closest existing
4021           enclosers from NSEC responses.
4022         - DLV works, straight to the dlv repository, so not for production.
4023         - Iana port update.
4024
4025 14 August 2008: Wouter
4026         - synthesize DLV messages from the rrset cache, like done for DS.
4027
4028 13 August 2008: Wouter
4029         - bug #203: nicer do-auto log message when user sets incompatible
4030           options.
4031         - bug #204: variable name ameliorated in log.c.
4032         - bug #206: in iana_update, no egrep, but awk use.
4033         - ldns snapshot r2699 taken (includes DLV type).
4034         - DLV work, config file element, trust anchor read in.
4035
4036 12 August 2008: Wouter
4037         - finished adjusting testset to provide qtype NS answers.
4038
4039 11 August 2008: Wouter
4040         - Fixup rrset security updates overwriting 2181 trust status.
4041           This makes validated to be insecure data just as worthless as
4042           nonvalidated data, and 2181 rules prevent cache overwrites to them.
4043         - Fix assertion fail on bogus key handling.
4044         - dnssec lameness detection works on first query at trust apex.
4045         - NS queries get proper cache and dnssec lameness treatment.
4046         - fixup compilation without pthreads on linux.
4047
4048 8 August 2008: Wouter
4049         - NS queries are done after every referral.
4050           validator is used on those NS records (if anchors enabled).
4051
4052 7 August 2008: Wouter
4053         - Scrubber more strict. CNAME chains, DNAMEs from cache, other
4054           irrelevant rrsets removed.
4055         - 1.0.2 released from 1.0 support branch.
4056         - fixup update-anchor.sh to work both in BSD shell and bash.
4057
4058 5 August 2008: Wouter
4059         - fixup DS test so apex nodata works again.
4060
4061 4 August 2008: Wouter
4062         - iana port update.
4063         - TODO update.
4064         - fix bug 201: null ptr deref on cleanup while udp pkts wait for port.
4065         - added explanatory text for outgoing-port-permit in manpage.
4066
4067 30 July 2008: Wouter
4068         - fixup bug qtype DS for unsigned zone and signed parent validation.
4069
4070 25 July 2008: Wouter
4071         - added original copyright statement of OpenBSD arc4random code.
4072         - created tube signaling solution on windows, as a pipe replacement.
4073           this makes background asynchronous resolution work on windows.
4074         - removed very insecure socketpair compat code. It also did not
4075           work with event_waiting. Solved by pipe replacement.
4076         - unbound -h prints openssl version number as well.
4077
4078 22 July 2008: Wouter
4079         - moved pipe actions to util/tube.c. easier porting and shared code.
4080         - check _raw() commpoint callbacks with fptr_wlist.
4081         - iana port update.
4082
4083 21 July 2008: Wouter
4084         - #198: nicer entropy warning message. manpage OS hints.
4085
4086 19 July 2008: Wouter
4087         - #198: fixup man page to suggest chroot entropy fix.
4088
4089 18 July 2008: Wouter
4090         - branch for 1.0 support.
4091         - trunk work on tube.c.
4092
4093 17 July 2008: Wouter
4094         - fix bug #196, compile outside source tree.
4095         - fix bug #195, add --with-username=user configure option.
4096         - print error and exit if started with config that requires more
4097           fds than the builtin minievent can handle.
4098
4099 16 July 2008: Wouter
4100         - made svn tag 1.0.1, trunk now 1.0.2
4101         - sha256 checksums enabled in makedist.sh
4102
4103 15 July 2008: Wouter
4104         - Follow draft-ietf-dnsop-default-local-zones-06 added reverse
4105           IPv6 example prefix to AS112 default blocklist.
4106         - fixup lookup of DS records by client with trustanchor for same.
4107         - libunbound ub_resolve, fix handling of error condition during setup.
4108         - lowered log_hex blocksize to fit through BSD syslog linesize.
4109         - no useless initialisation if getpwnam not available.
4110         - iana, ldns snapshot updated.
4111
4112 3 July 2008: Wouter
4113         - Matthijs fixed memory leaks in root hints file reading.
4114
4115 26 June 2008: Wouter
4116         - fixup streamtcp bounds setting for udp mode, in the test framework.
4117         - contrib item for updating trust anchors.
4118
4119 25 June 2008: Wouter
4120         - fixup fwd_ancil test typos.
4121         - Fix for newegg lameness : ok for qtype=A, but lame for others.
4122         - fixup unit test for infra cache, test lame merging.
4123         - porting to mingw, bind, listen, getsockopt and setsockopt error
4124           handling.
4125
4126 24 June 2008: Wouter
4127         - removed testcode/checklocks from production code compilation path.
4128         - streamtcp can use UDP mode (connected UDP socket), for testing IPv6
4129           on windows.
4130         - fwd_ancil test fails if platform support is lacking.
4131
4132 23 June 2008: Wouter
4133         - fixup minitpkg to cleanup on windows with its file locking troubles.
4134         - minitpkg shows skipped tests in report.
4135         - skip ipv6 tests on ipv4 only hosts (requires only ipv6 localhost not
4136           ipv6 connectivity).
4137         - winsock event handler keeps track of sticky TCP events, that have
4138           not been fully handled yet. when interest in the event(s) resumes,
4139           they are sent again. When WOULDBLOCK is returned events are cleared.
4140         - skip tests that need signals when testing on mingw.
4141
4142 18 June 2008: Wouter
4143         - open testbound replay files in binary mode, because fseek/ftell
4144           do not work in ascii-mode on windows. The b does nothing on unix.
4145           unittest and testbound tests work on windows (xp too).
4146         - ioctlsocket prints nicer error message.
4147         - fixed up some TCP porting for winsock.
4148         - lack of IPv6 gives a warning, no fatal error.
4149         - use WSAGetLastError() on windows instead of errno for some errors.
4150
4151 17 June 2008: Wouter
4152         - outgoing num fds 32 by default on windows ; it supports less
4153           fds for waiting on than unixes.
4154         - winsock_event minievent handler for windows. (you could also
4155           attempt to link with libevent/libev ports for windows).
4156         - neater crypto check and gdi32 detection.
4157         - unbound.exe works to resolve and validate www.nlnetlabs.nl on vista.
4158
4159 16 June 2008: Wouter
4160         - on windows, use windows threads, mutex and thread-local-storage(Tls).
4161         - detect if openssl needs gdi32.
4162         - if no threading, THREADS_DISABLED is defined for use in the code.
4163         - sets USE_WINSOCK if using ws2_32 on windows.
4164         - wsa_strerror() function for more readable errors.
4165         - WSA Startup and Cleanup called in unbound.exe.
4166
4167 13 June 2008: Wouter
4168         - port mingw32, more signal ifdefs, detect sleep, usleep,
4169           random, srandom (used inside the tests).
4170         - signed or unsigned FD_SET is cast.
4171
4172 10 June 2008: Wouter
4173         - fixup warnings compiling on eeepc xandros linux.
4174
4175 9 June 2008: Wouter
4176         - in iteration response type code
4177           * first check for SOA record (negative answer) before NS record
4178             and lameness.
4179           * check if no AA bit for non-forwarder, and thus lame zone.
4180             In response to error report by Richard Doty for mail.opusnet.com.
4181         - fixup unput warning from lexer on freeBSD.
4182         - bug#183. pidfile, rundir, and chroot configure options. Also the
4183           example.conf and manual pages get the configured defaults.
4184           You can use: (or accept the defaults to /usr/local/etc/unbound/)
4185           --with-conf-file=filename
4186           --with-pidfile=filename
4187           --with-run-dir=path
4188           --with-chroot-dir=path
4189
4190 8 June 2008: Wouter
4191         - if multiple CNAMEs, use the first one. Fixup akamai CNAME bug.
4192           Reported by Robert Edmonds.
4193         - iana port updated.
4194
4195 4 June 2008: Wouter
4196         - updated libtool files with newer version.
4197         - iana portlist updated.
4198
4199 3 June 2008: Wouter
4200         - fixup local-zone: "30.172.in-addr.arpa." nodefault, so that the
4201           trailing dot is not used during comparison.
4202
4203 2 June 2008: Wouter
4204         - Jelte fixed bugs in my absence
4205           - bug 178: fixed unportable shell usage in configure (relied on
4206             bash shell).
4207           - bug 180: fixed buffer overflow in unbound-checkconf use of strncat.
4208           - bug 181: fixed buffer overflow in ldns (called by unbound to parse
4209             config file parts).
4210         - fixes by Wouter
4211           - bug 177: fixed compilation failure on opensuse, the
4212             --disable-static configure flag caused problems.  (Patch from
4213             Klaus Singvogel)
4214           - bug 179: same fix as 177.
4215           - bug 185: --disable-shared not passed along to ldns included with
4216             unbound. Fixed so that configure parameters are passed to the
4217             subdir configure script.
4218             fixed that ./libtool is used always, you can still override
4219             manually with ./configure libtool=mylibtool or set $libtool in
4220             the environment.
4221         - update of the ldns tarball to current ldns svn version (fix 181).
4222         - bug 184: -r option for unbound-host, read resolv.conf for
4223           forwarder. (Note that forwarder must support DNSSEC for validation
4224           to succeed).
4225
4226 23 May 2008: Wouter
4227         - mingw32 porting.
4228           - test for sys/wait.h
4229           - WSAEWOULDBLOCK test after nonblocking TCP connect.
4230           - write_iov_buffer removed: unused and no struct iov on windows.
4231           - signed/unsigned warning fixup mini_event.
4232           - use ioctlsocket to set nonblocking I/O if fnctl is unavailable.
4233           - skip signals that are not defined
4234           - detect pwd.h.
4235           - detect getpwnam, getrlimit, setsid, sbrk, chroot.
4236           - default config has no chroot if chroot() unavailable.
4237           - if no kill() then no pidfile is read or written.
4238           - gmtime_r is replaced by nonthreadsafe alternative if unavail.
4239             used in rrsig time validation errors.
4240
4241 22 May 2008: Wouter
4242         - contrib unbound.spec from Patrick Vande Walle.
4243         - fixup bug#175: call tzset before chroot to have correct timestamps
4244           in system log.
4245         - do not generate lex input and lex unput functions.
4246         - mingw port. replacement functions labelled _unbound.
4247         - fix bug 174 - check for tcp_sigpipe that ldns-testns is installed.
4248
4249 19 May 2008: Wouter
4250         - fedora 9, check in6_pktinfo define in configure.
4251         - CREDITS fixup of history.
4252         - ignore ldns-1.2.2 if installed, use builtin 1.3.0-pre alternative.
4253
4254 16 May 2008: Wouter
4255         - fixup for MacOSX hosts file reading (reported by John Dickinson).
4256         - created 1.0.0 svn tag.
4257         - trunk version 1.0.1.
4258
4259 14 May 2008: Wouter
4260         - accepted patch from Ondrej Sury for library version libtool option.
4261         - configure --disable-rpath fixes up libtool for rpath trouble.
4262           Adapted from debian package patch file.
4263
4264 13 May 2008: Wouter
4265         - Added root ipv6 addresses to builtin root hints.
4266         - TODO modified for post 1.0 plans.
4267         - trunk version set to 1.0.0.
4268         - no unnecessary linking with librt (only when libevent/libev used).
4269
4270 7 May 2008: Wouter
4271         - fixup no-ip4 problem with error callback in outside network.
4272
4273 25 April 2008: Wouter
4274         - DESTDIR is honored by the Makefile for rpms.
4275         - contrib files unbound.spec and unbound.init, builds working RPM
4276           on FC7 Linux, a chrooted caching resolver, and libunbound.
4277         - iana ports update.
4278
4279 24 April 2008: Wouter
4280         - chroot checks improved. working directory relative to chroot.
4281           checks if config file path is inside chroot. Documentation on it.
4282         - nicer example.conf text.
4283         - created 0.11 tag.
4284
4285 23 April 2008: Wouter
4286         - parseunbound.pl contrib update from Kai Storbeck for threads.
4287         - iana ports update
4288
4289 22 April 2008: Wouter
4290         - ignore SIGPIPE.
4291         - unit test for SIGPIPE ignore.
4292
4293 21 April 2008: Wouter
4294         - FEATURES document.
4295         - fixup reread of config file if it was given as a full path
4296           and chroot was used.
4297
4298 16 April 2008: Wouter
4299         - requirements doc, updated clean query returns.
4300         - parseunbound.pl update from Kai Storbeck.
4301         - sunos4 porting changes.
4302
4303 15 April 2008: Wouter
4304         - fixup default rc.d pidfile location to /usr/local/etc.
4305         - iana ports updated.
4306         - copyright updated in ldns-testpkts to keep same as in ldns.
4307         - fixup checkconf chroot tests a bit more, chdir must be inside
4308           chroot dir.
4309         - documented 'gcc: unrecognized -KPIC option' errors on Solaris.
4310         - example.conf values changed to /usr/local/etc/unbound
4311         - DSA test work.
4312         - DSA signatures: unbound is compatible with both encodings found.
4313           It will detect and convert when necessary.
4314
4315 14 April 2008: Wouter
4316         - got update for parseunbound.pl statistics script from Kai Storbeck.
4317         - tpkg tests for udp wait list.
4318         - documented 0x20 status.
4319         - fixup chroot and checkconf, it is much smarter now.
4320         - fixup DSA EVP signature decoding. Solution that Jelte found copied.
4321         - and check first sig byte for the encoding type.
4322
4323 11 April 2008: Wouter
4324         - random port selection out of the configged ports.
4325         - fixup threadsafety for libevent-1.4.3+ (event_base_get_method).
4326         - removed base_port.
4327         - created 256-port ephemeral space for the OS, 59802 available.
4328         - fixup consistency of port_if out array during heavy use.
4329
4330 10 April 2008: Wouter
4331         - --with-libevent works with latest libevent 1.4.99-trunk.
4332         - added log file statistics perl script to contrib.
4333         - automatic iana ports update from makefile. 60058 available.
4334
4335 9 April 2008: Wouter
4336         - configure can detect libev(from its build directory) when passed
4337           --with-libevent=/home/wouter/libev-3.2
4338           libev-3.2 is a little faster than libevent-1.4.3-stable (about 5%).
4339         - unused commpoints not listed in epoll list.
4340         - statistics-cumulative option so that the values are not reset.
4341         - config creates array of available ports, 61841 available,
4342           it excludes <1024 and iana assigned numbers.
4343           config statements to modify the available port numbers.
4344
4345 8 April 2008: Wouter
4346         - unbound tries to set the ulimit fds when started as server.
4347           if that does not work, it will scale back its requirements.
4348
4349 27 March 2008: Wouter
4350         - documented /dev/random symlink from chrootdir as FAQ entry.
4351
4352 26 March 2008: Wouter
4353         - implemented AD bit signaling. If a query sets AD bit (but not DO)
4354           then the AD bit is set in the reply if the answer validated.
4355           Without including DNSSEC signatures. Useful if you have a trusted
4356           path from the client to the resolver. Follows dnssec-updates draft.
4357
4358 25 March 2008: Wouter
4359         - implemented check that for NXDOMAIN and NOERROR answers a query
4360           section must be present in the reply (by the scrubber). And it must
4361           be equal to the question sent, at least lowercase folded.
4362           Previously this feature happened because the cache code refused
4363           to store such messages. However blocking by the scrubber makes
4364           sure nothing gets into the RRset cache. Also, this looks like a
4365           timeout (instead of an allocation failure) and this retries are
4366           done (which is useful in a spoofing situation).
4367         - RTT banding. Band size 400 msec, this makes band around zero (fast)
4368           include unknown servers. This makes unbound explore unknown servers.
4369
4370 7 March 2008: Wouter
4371         - -C config feature for harvest program.
4372         - harvest handles CNAMEs too.
4373
4374 5 March 2008: Wouter
4375         - patch from Hugo Koji Kobayashi for iterator logs spelling.
4376
4377 4 March 2008: Wouter
4378         - From report by Jinmei Tatuya, rfc2181 trust value for remainder
4379           of a cname trust chain is lower; not full answer_AA.
4380         - test for this fix.
4381         - default config file location is /usr/local/etc/unbound.
4382           Thus prefix is used to determine the location. This is also the
4383           chroot and pidfile default location.
4384
4385 3 March 2008: Wouter
4386         - Create 0.10 svn tag.
4387         - 0.11 version in trunk.
4388         - indentation nicer.
4389
4390 29 February 2008: Wouter
4391         - documentation update.
4392         - fixup port to Solaris of perf test tool.
4393         - updated ldns-tarball with decl-after-statement fixes.
4394
4395 28 February 2008: Wouter
4396         - fixed memory leaks in libunbound (during cancellation and wait).
4397         - libunbound returns the answer packet in full.
4398         - snprintf compat update.
4399         - harvest performs lookup.
4400         - ldns-tarball update with fix for ldns_dname_label.
4401         - installs to sbin by default.
4402         - install all manual pages (unbound-host and libunbound too).
4403
4404 27 February 2008: Wouter
4405         - option to use caps for id randomness.
4406         - config file option use-caps-for-id: yes
4407         - harvest debug tool
4408
4409 26 February 2008: Wouter
4410         - delay utility delays TCP as well. If the server that is forwarded
4411           to has a TCP error, the delay utility closes the connection.
4412         - delay does REUSE_ADDR, and can handle a server that closes its end.
4413         - answers use casing from query.
4414
4415 25 February 2008: Wouter
4416         - delay utility works. Gets decent thoughput too (>20000).
4417
4418 22 February 2008: Wouter
4419         - +2% for recursions, if identical queries (except for destination
4420           and query ID) in the reply list, avoid re-encoding the answer.
4421         - removed TODO items for optimizations that do not show up in
4422           profile reports.
4423         - default is now minievent - not libevent. As its faster and
4424           not needed for regular installs, only for very large port ranges.
4425         - loop check different speedup pkt-dname-reading, 1% faster for
4426           nocache-recursion check.
4427         - less hashing during msg parse, 4% for recursion.
4428         - small speed fix for dname_count_size_labels, +1 or +2% recursion.
4429         - some speed results noted:
4430           optimization resulted in +40% for recursion (cache miss) and
4431           +70 to +80 for cache hits, and +96% for version.bind.
4432           zone nsec3 example, 100 NXDOMAIN queries, NSD 35182.8 Ub 36048.4
4433           www.nlnetlabs.nl from cache: BIND 8987.99 Ub 31218.3
4434           www with DO bit set : BIND 8269.31 Ub 28735.6 qps.
4435           So, unbound can be about equal qps to NSD in cache hits.
4436           And about 3.4x faster than BIND in cache performance.
4437         - delay utility for testing.
4438
4439 21 February 2008: Wouter
4440         - speedup of root-delegation message encoding by 15%.
4441         - minor speedup of compress tree_lookup, maybe 1%.
4442         - speedup of dname_lab_cmp and memlowercmp - the top functions in
4443           profiler output, maybe a couple percent when it matters.
4444
4445 20 February 2008: Wouter
4446         - setup speec_cache for need-ldns-testns in dotests.
4447         - check number of queued replies on incoming queries to avoid overload
4448           on that account.
4449         - fptr whitelist checks are not disabled in optimize mode.
4450         - do-daemonize config file option.
4451         - minievent time share initializes time at start.
4452         - updated testdata for nsec3 new algorithm numbers (6, 7).
4453         - small performance test of packet encoding (root delegation).
4454
4455 19 February 2008: Wouter
4456         - applied patch to unbound-host man page from Jan-Piet Mens.
4457         - fix donotquery-localhost: yes default (it erroneously was switched
4458           to default 'no').
4459         - time is only gotten once and the value is shared across unbound.
4460         - unittest cleans up crypto, so that it has no memory leaks.
4461         - mini_event shares the time value with unbound this results in
4462           +3% speed for cache responses and +9% for recursions.
4463         - ldns tarball update with new NSEC3 sign code numbers.
4464         - perform several reads per UDP operation. This improves performance
4465           in DoS conditions, and costs very little in normal conditions.
4466           improves cache response +50%, and recursions +10%.
4467         - modified asynclook test. because the callback from async is not
4468           in any sort of lock (and thus can use all library functions freely),
4469           this causes a tiny race condition window when the last lock is
4470           released for a callback and a new cancel() for that callback.
4471           The only way to remove this is by putting callbacks into some
4472           lock window. I'd rather have the small possibility of a callback
4473           for a cancelled function then no use of library functions in
4474           callbacks. Could be possible to only outlaw process(), wait(),
4475           cancel() from callbacks, by adding another lock, but I'd rather not.
4476
4477 18 February 2008: Wouter
4478         - patch to unbound-host from Jan-Piet Mens.
4479         - unbound host prints errors if fails to configure context.
4480         - fixup perf to resend faster, so that long waiting requests do
4481           not hold up the queue, they become lost packets or SERVFAILs,
4482           or can be sent a little while later (i.e. processing time may
4483           take long, but throughput has to be high).
4484         - fixup iterator operating in no cache conditions (RD flag unset
4485           after a CNAME).
4486         - streamlined code for RD flag setting.
4487         - profiled code and changed dname compares to be faster.
4488           The speedup is about +3% to +8% (depending on the test).
4489         - minievent tests for eintr and eagain.
4490
4491 15 February 2008: Wouter
4492         - added FreeBSD rc.d script to contrib.
4493         - --prefix option for configure also changes directory: pidfile:
4494           and chroot: defaults in config file.
4495         - added cache speed test, for cache size OK and cache too small.
4496
4497 14 February 2008: Wouter
4498         - start without a config file (will complain, but start with
4499           defaults).
4500         - perf test program works.
4501
4502 13 February 2008: Wouter
4503         - 0.9 released.
4504         - 1.0 development. Printout ldns version on unbound -h.
4505         - start of perf tool.
4506         - bugfix to read empty lines from /etc/hosts.
4507
4508 12 February 2008: Wouter
4509         - fixup problem with configure calling itself if ldns-src tarball
4510           is not present.
4511
4512 11 February 2008: Wouter
4513         - changed library to use ub_ instead of ub_val_ as prefix.
4514         - statistics output text nice.
4515         - etc/hosts handling.
4516         - library function to put logging to a stream.
4517         - set any option interface.
4518
4519 8 February 2008: Wouter
4520         - test program for multiple queries over a TCP channel.
4521         - tpkg test for stream tcp queries.
4522         - unbound replies to multiple TCP queries on a TCP channel.
4523         - fixup misclassification of root referral with NS in answer
4524           when validating a nonrec query.
4525         - tag 0.9
4526         - layout of manpages, spelling fix in header, manpages process by
4527           makedist, list asynclook and tcpstream tests as ldns-testns
4528           required.
4529
4530 7 February 2008: Wouter
4531         - moved up all current level 2 to be level 3. And 3 to 4.
4532           to make room for new debug level 2 for detailed information
4533           for operators.
4534         - verbosity level 2. Describes recursion and validation.
4535         - cleaner configure script and fixes for libevent solaris.
4536         - signedness for log output memory sizes in high verbosity.
4537
4538 6 February 2008: Wouter
4539         - clearer explanation of threading configure options.
4540         - fixup asynclook test for nothreading (it creates only one process
4541           to do the extended test).
4542         - changed name of ub_val_result_free to ub_val_resolve_free.
4543         - removes warning message during library linking, renamed
4544           libunbound/unbound.c -> libunbound.c and worker to libworker.
4545         - fallback without EDNS if result is NOTIMPL as well as on FORMERR.
4546
4547 5 February 2008: Wouter
4548         - statistics-interval: seconds option added.
4549         - test for statistics option
4550         - ignore errors making directories, these can occur in parallel builds
4551         - fixup Makefile strip command and libunbound docs typo.
4552
4553 31 January 2008: Wouter
4554         - bg thread/process reads and writes the pipe nonblocking all the time
4555           so that even if the pipe is buffered or so, the bg thread does not
4556           block, and services both pipes and queries.
4557
4558 30 January 2008: Wouter
4559         - check trailing / on chrootdir in checkconf.
4560         - check if root hints and anchor files are in chrootdir.
4561         - no route to host tcp error is verbosity level 2.
4562         - removed unused send_reply_iov. and its configure check.
4563         - added prints of 'remote address is 1.2.3.4 port 53' to errors
4564           from netevent; the basic socket errors.
4565
4566 28 January 2008: Wouter
4567         - fixup uninit use of buffer by libunbound (query id, flags) for
4568           local_zone answers.
4569         - fixup uninit warning from random.c; also seems to fix sporadic
4570           sigFPE coming out of openssl.
4571         - made openssl entropy warning more silent for library use. Needs
4572           verbosity 1 now.
4573         - fixup forgotten locks for rbtree_searches on ctx->query tree.
4574         - random generator cleanup - RND_STATE_SIZE removed, and instead
4575           a super-rnd can be passed at init to chain init random states.
4576         - test also does lock checks if available.
4577         - protect config access in libworker_setup().
4578         - libevent doesn't like comm_base_exit outside of runloop.
4579         - close fds after removing commpoints only (for epoll, kqueue).
4580
4581 25 January 2008: Wouter
4582         - added tpkg for asynclook and library use.
4583         - allows localhost to be queried when as a library.
4584         - fixup race condition between cancel and answer (in case of
4585           really fast answers that beat the cancel).
4586         - please doxygen, put doxygen comment in one place.
4587         - asynclook -b blocking mode and test.
4588         - refactor asynclook, nicer code.
4589         - fixup race problems from opensll in rand init from library, with
4590           a mutex around the rand init.
4591         - fix pass async_id=NULL to _async resolve().
4592         - rewrote _wait() routine, so that it is threadsafe.
4593         - cancelation is threadsafe.
4594         - asynclook extended test in tpkg.
4595         - fixed two races where forked bg process waits for (somehow shared?)
4596           locks, so does not service the query pipe on the bg side.
4597           Now those locks are only held for fg_threads and for bg_as_a_thread.
4598
4599 24 January 2008: Wouter
4600         - tested the cancel() function.
4601         - asynclook -c (cancel) feature.
4602         - fix fail to allocate context actions.
4603         - make pipe nonblocking at start.
4604         - update plane for retry mode with caution to limit bandwidth.
4605         - fix Makefile for concurrent make of unbound-host.
4606         - renamed ub_val_ctx_wait/poll/process/fd to ub_val*.
4607         - new calls to set forwarding added to header and docs.
4608
4609 23 January 2008: Wouter
4610         - removed debug prints from if-auto, verb-algo enables some.
4611         - libunbound QUIT setup, remove memory leaks, when using threads
4612           will share memory for passing results instead of writing it over
4613           the pipe, only writes ID number over the pipe (towards the handler
4614           thread that does process() ).
4615
4616 22 January 2008: Wouter
4617         - library code for async in libunbound/unbound.c.
4618         - fix link testbound.
4619         - fixup exit bug in mini_event.
4620         - background worker query enter and result functions.
4621         - bg query test application asynclook, it looks up multiple
4622           hostaddresses (A records) at the same time.
4623
4624 21 January 2008: Wouter
4625         - libworker work, netevent raw commpoints, write_msg, serialize.
4626
4627 18 January 2008: Wouter
4628         - touch up of manpage for libunbound.
4629         - support for IP_RECVDSTADDR (for *BSD ip4).
4630         - fix for BSD, do not use ip4to6 mapping, make two sockets, once
4631           ip6 and once ip4, uses socket options.
4632         - goodbye ip4to6 mapping.
4633         - update ldns-testpkts with latest version from ldns-trunk.
4634         - updated makedist for relative ldns pathnames.
4635         - library API with more information inside the result structure.
4636         - work on background resolves.
4637
4638 17 January 2008: Wouter
4639         - fixup configure in case -lldns is installed.
4640         - fixup a couple of doxygen warnings, about enum variables.
4641         - interface-automatic now copies the interface address from the
4642           PKT_INFO structure as well.
4643         - manual page with library API, all on one page 'man libunbound'.
4644         - rewrite of PKTINFO structure, it also captures IP4 PKTINFO.
4645
4646 16 January 2008: Wouter
4647         - incoming queries to the server with TC bit on are replied FORMERR.
4648         - interface-automatic replied the wrong source address on localhost
4649           queries. Seems to be due to ifnum=0 in recvmsg PKTINFO. Trying
4650           to use ifnum=-1 to mean 'no interface, use kernel route'.
4651
4652 15 January 2008: Wouter
4653         - interface-automatic feature. experimental. Nice for anycast.
4654         - tpkg test for ip6 ancillary data.
4655         - removed debug prints.
4656         - porting experience, define for Solaris, test refined for BSD
4657           compatibility. The feature probably will not work on OpenBSD.
4658         - makedist fixup for ldns-src in build-dir.
4659
4660 14 January 2008: Wouter
4661         - in no debug sets NDEBUG to remove asserts.
4662         - configure --enable-debug is needed for dependency generation
4663           for assertions and for compiler warnings.
4664         - ldns.tgz updated with ldns-trunk (where buffer.h is updated).
4665         - fix lint, unit test in optimize mode.
4666         - default access control allows ::ffff:127.0.0.1 v6mapped localhost.
4667
4668 11 January 2008: Wouter
4669         - man page, warning removed.
4670         - added text describing the use of stub zones for private zones.
4671         - checkconf tests for bad hostnames (IP address), and for doubled
4672           interface lines.
4673         - memory sizes can be given with 'k', 'Kb', or M or G appended.
4674
4675 10 January 2008: Wouter
4676         - typo in example.conf.
4677         - made using ldns-src that is included the package more portable
4678           by linking with .lo instead of .o files in the ldns package.
4679         - nicer do-ip6: yes/no documentation.
4680         - nicer linking of libevent .o files.
4681         - man pages render correctly on solaris.
4682
4683 9 January 2008: Wouter
4684         - fixup openssl RAND problem, when the system is not configured to
4685           give entropy, and the rng needs to be seeded.
4686
4687 8 January 2008: Wouter
4688         - print median and quartiles with extensive logging.
4689
4690 4 January 2008: Wouter
4691         - document misconfiguration in private network.
4692
4693 2 January 2008: Wouter
4694         - fixup typo in requirements.
4695         - document that 'refused' is a better choice than 'drop' for
4696           the access control list, as refused will stop retries.
4697
4698 7 December 2007: Wouter
4699         - unbound-host has a -d option to show what happens. This can help
4700           with debugging (why do I get this answer).
4701         - fixup CNAME handling, on nodata, sets and display canonname.
4702         - dot removed from CNAME display.
4703         - respect -v for NXDOMAINs.
4704         - updated ldns-src.tar.gz with ldns-trunk today (1.2.2 fixes).
4705         - size_t to int for portability of the header file.
4706         - fixup bogus handling.
4707         - dependencies and lint for unbound-host.
4708
4709 6 December 2007: Wouter
4710         - library resolution works in foreground mode, unbound-host app
4711           receives data.
4712         - unbound-host prints rdata using ldns.
4713         - unbound-host accepts trust anchors, and prints validation
4714           information when you give -v.
4715
4716 5 December 2007: Wouter
4717         - locking in context_new() inside the function.
4718         - setup of libworker.
4719
4720 4 December 2007: Wouter
4721         - minor Makefile fixup.
4722         - moved module-stack code out of daemon/daemon into services/modstack,
4723           preparing for code-reuse.
4724         - move context into own header file.
4725         - context query structure.
4726         - removed unused variable pwd from checkconf.
4727         - removed unused assignment from outside netw.
4728         - check timeval length of string.
4729         - fixup error in val_utils getsigner.
4730         - fixup same (*var) error in netblocktostr.
4731         - fixup memleak on parse error in localzone.
4732         - fixup memleak on packet parse error.
4733         - put ; after union in parser.y.
4734         - small hardening in iter_operate against iq==NULL.
4735         - hardening, if error reply with rcode=0 (noerror) send servfail.
4736         - fixup same (*var) error in find_rrset in msgparse, was harmless.
4737         - check return value of evtimer_add().
4738         - fixup lockorder in lruhash_reclaim(), building up a list of locked
4739           entries one at a time. Instead they are removed and unlocked.
4740         - fptr_wlist for markdelfunc.
4741         - removed is_locked param from lruhash delkeyfunc.
4742         - moved bin_unlock during bin_split purely to please.
4743
4744 3 December 2007: Wouter
4745         - changed checkconf/ to smallapp/ to make room for more support tools.
4746           (such as unbound-host).
4747         - install dirs created with -m 755 because they need to be accessible.
4748         - library extensive featurelist added to TODO.
4749         - please doxygen, lint.
4750         - library test application, with basic functionality.
4751         - fix for building in a subdirectory.
4752         - link lib fix for Leopard.
4753
4754 30 November 2007: Wouter
4755         - makefile that creates libunbound.la, basic file or libunbound.a
4756           when creating static executables (no libtool).
4757         - more API setup.
4758
4759 29 November 2007: Wouter
4760         - 0.9 public API start.
4761
4762 28 November 2007: Wouter
4763         - Changeup plan for 0.8 - no complication needed, a simple solution
4764           has been chosen for authoritative features.
4765         - you can use single quotes in the config file, so it is possible
4766           to specify TXT records in local data.
4767         - fixup small memory problem in implicit transparent zone creation.
4768         - test for implicit zone creation and multiple RR RRsets local data.
4769         - local-zone nodefault test.
4770         - show testbound testlist on commit.
4771         - iterator normalizer changes CNAME chains ending in NXDOMAIN where
4772           the packet got rcode NXDOMAIN into rcode NOERROR. (since the initial
4773           domain exists).
4774         - nicer verbosity: 0 and 1 levels.
4775         - lower nonRDquery chance of eliciting wrongly typed validation
4776           requiring message from the cache.
4777         - fix for nonRDquery validation typing; nodata is detected when
4778           SOA record in auth section (all validation-requiring nodata messages
4779           have a SOA record in authority, so this is OK for the validator),
4780           and NS record is needed to be a referral.
4781         - duplicate checking when adding NSECs for a CNAME, and test.
4782         - created svn tag 0.8, after completing testbed tests.
4783
4784 27 November 2007: Wouter
4785         - per suggestion in rfc2308, replaced default max-ttl value with 1 day.
4786         - set size of msgparse lookup table to 32, from 1024, so that its size
4787           is below the 2048 regional large size threshold, and does not cause
4788           a call to malloc when a message is parsed.
4789         - update of memstats tool to print number of allocation calls.
4790           This is what is taking time (not space) and indicates the avg size
4791           of the allocations as well. region_alloc stat is removed.
4792
4793 22 November 2007: Wouter
4794         - noted EDNS in-the-middle dropping trouble as a TODO.
4795           At this point theoretical, no user trouble has been reported.
4796         - added all default AS112 zones.
4797         - answers from local zone content.
4798                 * positive answer, the rrset in question
4799                 * nodata answer (exist, but not that type).
4800                 * nxdomain answer (domain does not exist).
4801                 * empty-nonterminal answer.
4802                 * But not: wildcard, nsec, referral, rrsig, cname/dname,
4803                         or additional section processing, NS put in auth.
4804         - test for correct working of static and transparent and couple
4805           of important defaults (localhost, as112, reverses).
4806           Also checks deny and refuse settings.
4807         - fixup implicit zone generation and AA bit for NXDOMAIN on localdata.
4808
4809 21 November 2007: Wouter
4810         - local zone internal data setup.
4811
4812 20 November 2007: Wouter
4813         - 0.8 - str2list config support for double string config options.
4814         - local-zone and local-data options, config storage and documentation.
4815
4816 19 November 2007: Wouter
4817         - do not downcase NSEC and RRSIG for verification. Follows
4818           draft-ietf-dnsext-dnssec-bis-updates-06.txt.
4819         - fixup leaking unbound daemons at end of tests.
4820         - README file updated.
4821         - nice libevent not found error.
4822         - README talks about gnu make.
4823         - 0.8: unit test for addr_mask and fixups for it.
4824           and unit test for addr_in_common().
4825         - 0.8: access-control config file element.
4826           and unit test rpl replay file.
4827         - 0.8: fixup address reporting from netevent.
4828
4829 16 November 2007: Wouter
4830         - privilege separation is not needed in unbound at this time.
4831           TODO item marked as such.
4832         - created beta-0.7 branch for support.
4833         - tagged 0.7 for beta release.
4834         - moved trunk to 0.8 for 0.8(auth features) development.
4835         - 0.8: access control list setup.
4836
4837 15 November 2007: Wouter
4838         - review fixups from Jelte.
4839
4840 14 November 2007: Wouter
4841         - testbed script does not recreate configure, since its in svn now.
4842         - fixup checkconf test so that it does not test
4843           /etc/unbound/unbound.conf.
4844         - tag 0.6.
4845
4846 13 November 2007: Wouter
4847         - remove debug print.
4848         - fixup testbound exit when LIBEVENT_SIGNAL_PROBLEM exists.
4849
4850 12 November 2007: Wouter
4851         - fixup signal handling where SIGTERM could be ignored if a SIGHUP
4852           arrives later on.
4853         - bugreports to unbound-bugs@nlnetlabs.nl
4854         - fixup testbound so it exits cleanly.
4855         - cleanup the caches on a reload, so that rrsetID numbers won't clash.
4856
4857 9 November 2007: Wouter
4858         - took ldns snapshot in repo.
4859         - default config file is /etc/unbound/unbound.conf.
4860           If it doesn't exist, it is installed with the doc/example.conf file.
4861           The file is not deleted on uninstall.
4862         - default listening is not all, but localhost interfaces.
4863
4864 8 November 2007: Wouter
4865         - Fixup chroot and drop user privileges.
4866         - new L root ip address in default hints.
4867
4868 1 November 2007: Wouter
4869         - Fixup of crash on reload, due to anchors in env not NULLed after
4870           dealloc during deinit.
4871         - Fixup of chroot call. Happens after privileges are dropped, so
4872           that checking the passwd entry still works.
4873         - minor touch up of clear() hashtable function.
4874         - VERB_DETAIL prints out what chdir, username, chroot is being done.
4875         - when id numbers run out, caches are cleared, as in design notes.
4876           Tested with a mock setup with very few bits in id, it worked.
4877         - harden-dnssec-stripped: yes is now default. It insists on dnssec
4878           data for trust anchors. Included tests for the feature.
4879
4880 31 October 2007: Wouter
4881         - cache-max-ttl config option.
4882         - building outside sourcedir works again.
4883         - defaults more secure:
4884                 username: "unbound"
4885                 chroot: "/etc/unbound"
4886           The operator can override them to be less secure ("") if necessary.
4887         - fix horrible oversight in sorting rrset references in a message,
4888           sort per reference key pointer, not on referencepointer itself.
4889         - pidfile: "/etc/unbound/unbound.pid" is now the default.
4890         - tests changed to reflect the updated default.
4891         - created hashtable clear() function that respects locks.
4892
4893 30 October 2007: Wouter
4894         - fixup assertion failure that relied on compressed names to be
4895           smaller than uncompressed names. A packet from comrite.com was seen
4896           to be compressed to a larger size. Added it as unit test.
4897         - quieter logging at low verbosity level for common tcp messages.
4898         - no greedy TTL update.
4899
4900 23 October 2007: Wouter
4901         - fixup (grand-)parent problem for dnssec-lameness detection.
4902         - fixup tests to do additional section processing for lame replies,
4903           since the detection needs that.
4904         - no longer trust in query section in reply during dnssec lame detect.
4905         - dnssec lameness does not make the server never ever queried, but
4906           non-preferred. If no other servers exist or answer, the dnssec lame
4907           server is used; the fastest dnssec lame server is chosen.
4908         - added test then when trust anchor cannot be primed (nodata), the
4909           insecure mode from unbound works.
4910         - Fixup max queries per thread, any more are dropped.
4911
4912 22 October 2007: Wouter
4913         - added donotquerylocalhost config option. Can be turned off for
4914           out test cases.
4915         - ISO C compat changes.
4916         - detect RA-no-AA lameness, as LAME.
4917         - DNSSEC-lameness detection, as LAME.
4918           See notes in requirements.txt for choices made.
4919         - tests for lameness detection.
4920         - added all to make test target; need unbound for fwd tests.
4921         - testbound does not pollute /etc/unbound.
4922
4923 19 October 2007: Wouter
4924         - added configure (and its files) to svn, so that the trunk is easier
4925           to use. ./configure, config.guess, config.sub, ltmain.sh,
4926           and config.h.in.
4927         - added yacc/lex generated files, util/configlexer.c,
4928           util/configparser.c util/configparser.h, to svn.
4929         - without lex no attempt to use it.
4930         - unsecure response validation collated into one block.
4931         - remove warning about const cast of cfgfile name.
4932         - outgoing-interfaces can be different from service interfaces.
4933         - ldns-src configure is done during unbound configure and
4934           ldns-src make is done during unbound make, and so inherits the
4935           make arguments from the unbound make invocation.
4936         - nicer error when libevent problem causes instant exit on signal.
4937         - read root hints from a root hint file (like BIND does).
4938
4939 18 October 2007: Wouter
4940         - addresses are logged with errors.
4941         - fixup testcode fake event to remove pending before callback
4942           since the callback may create new pending items.
4943         - tests updated because retries are now in iterator module.
4944         - ldns-testpkts code is checked for differences between unbound
4945           and ldns by makedist.sh.
4946         - ldns trunk from today added in svn repo for fallback in case
4947           no ldns is installed on the system.
4948           make download_ldns refreshes the tarball with ldns svn trunk.
4949         - ldns-src.tar.gz is used if no ldns is found on the system, and
4950           statically linked into unbound.
4951         - start of regional allocator code.
4952         - regional uses less memory and variables, simplified code.
4953         - remove of region-allocator.
4954         - alloc cache keeps a cache of recently released regional blocks,
4955           up to a maximum.
4956         - make unit test cleanly free memory.
4957
4958 17 October 2007: Wouter
4959         - fixup another cycle detect and ns-addr timeout resolution bug.
4960           This time by refusing delegations from the cache without addresses
4961           when resolving a mandatory-glue nameserver-address for that zone.
4962           We're going to have to ask a TLD server anyway; might as well be
4963           the TLD server for this name. And this resolves a lot of cases where
4964           the other nameserver names lead to cycles or are not available.
4965         - changed random generator from random(3) clone to arc4random wrapped
4966           for thread safety. The random generator is initialised with
4967           entropy from the system.
4968         - fix crash where failure to prime DNSKEY tried to print null pointer
4969           in the log message.
4970         - removed some debug prints, only verb_algo (4) enables them.
4971         - fixup test; new random generator took new paths; such as one
4972           where no scripted answer was available.
4973         - mark insecure RRs as insecure.
4974         - fixup removal of nonsecure items from the additional.
4975         - reduced timeout values to more realistic, 376 msec (262 msec has
4976           90% of roundtrip times, 512 msec has 99% of roundtrip times.)
4977         - server selection failover to next server after timeout (376 msec).
4978
4979 16 October 2007: Wouter
4980         - no malloc in log_hex.
4981         - assertions around system calls.
4982         - protect against gethostname without ending zero.
4983         - ntop output is null terminated by unbound.
4984         - pidfile content null termination
4985         - various snprintf use sizeof(stringbuf) instead of fixed constant.
4986         - changed loopdetect % 8 with & 0x7 since % can become negative for
4987           weird negative input and particular interpretation of integer math.
4988         - dname_pkt_copy checks length of result, to protect result buffers.
4989           prints an error, this should not happen. Bad strings should have
4990           been rejected earlier in the program.
4991         - remove a size_t underflow from msgreply size func.
4992
4993 15 October 2007: Wouter
4994         - nicer warning.
4995         - fix IP6 TCP, wrong definition check. With test package.
4996         - fixup the fact that the query section was not compressed to,
4997           the code was there but was called by value instead of by reference.
4998           And test for the case, uses xxd and nc.
4999         - more portable ip6 check for sockaddr types.
5000
5001 8 October 2007: Wouter
5002         - --disable-rpath option in configure for 64bit systems with
5003           several dynamic lib dirs.
5004
5005 7 October 2007: Wouter
5006         - fixup tests for no AD bit in non-DO queries.
5007         - test that makes sure AD bit is not set on non-DO query.
5008
5009 6 October 2007: Wouter
5010         - removed logfile open early. It did not have the proper permissions;
5011           it was opened as root instead of the user. And we cannot change user
5012           id yet, since chroot and bind ports need to be done.
5013         - callback checks for event callbacks done from mini_event. Because
5014           of deletions cannot do this from netevent. This means when using
5015           libevent the protection does not work on event-callbacks.
5016         - fixup too small reply (did not zero counts).
5017         - fixup reply no longer AD bit when query without DO bit.
5018
5019 5 October 2007: Wouter
5020         - function pointer whitelist.
5021
5022 4 October 2007: Wouter
5023         - overwrite sensitive random seed value after use.
5024         - switch to logfile very soon if not -d (console attached).
5025         - error messages do not reveal the trustanchor contents.
5026         - start work on function pointer whitelists.
5027
5028 3 October 2007: Wouter
5029         - fix for multiple empty nonterminals, after multiple DSes in the
5030           chain of trust.
5031         - mesh checks if modules are looping, and stops them.
5032         - refetch with CNAMEd nameserver address regression test added.
5033         - fixup line count bug in testcode, so testbound prints correct line
5034           number with parse errors.
5035         - unit test for multiple ENT case.
5036         - fix for cname out of validated unsec zone.
5037         - fixup nasty id=0 reuse. Also added assertions to detect its
5038           return (the assertion catches in the existing test cases).
5039
5040 1 October 2007: Wouter
5041         - skip F77, CXX, objC tests in configure step.
5042         - fixup crash in refetch glue after a CNAME.
5043           and protection against similar failures (with error print).
5044
5045 28 September 2007: Wouter
5046         - test case for unbound-checkconf, fixed so it also checks the
5047           interface: statements.
5048
5049 26 September 2007: Wouter
5050         - SIGHUP will reopen the log file.
5051         - Option to log to syslog.
5052         - please lint, fixup tests (that went to syslog on open, oops).
5053         - config check program.
5054
5055 25 September 2007: Wouter
5056         - tests for NSEC3. Fixup bitmap checks for NSEC3.
5057         - positive ANY response needs to check if wildcard expansion, and
5058           check that original data did not exist.
5059         - tests for NSEC3 that wrong use of OPTOUT is bad. For insecure
5060           delegation, for abuse of child zone apex nsec3.
5061         - create 0.5 release tag.
5062
5063 24 September 2007: Wouter
5064         - do not make test programs by default.
5065         - But 'make test' will perform all of the tests.
5066         - Advertise builtin select libevent alternative when no libevent
5067           is found.
5068         - signit can generate NSEC3 hashes, for generating tests.
5069         - multiple nsec3 parameters in message test.
5070         - too high nsec3 iterations becomes insecure test.
5071
5072 21 September 2007: Wouter
5073         - fixup empty_DS_name allocated in wrong region (port DEC Alpha).
5074         - fixup testcode lock safety (port FreeBSD).
5075         - removes subscript has type char warnings (port Solaris 9).
5076         - fixup of field with format type to int (port MacOS/X intel).
5077         - added test for infinite loop case in nonRD answer validation.
5078           It was a more general problem, but hard to reproduce. When an
5079           unsigned rrset is being validated and the key fetched, the DS
5080           sequence is followed, but if the final name has no DS, then no
5081           proof is possible - the signature has been stripped off.
5082
5083 20 September 2007: Wouter
5084         - fixup and test for NSEC wildcard with empty nonterminals.
5085         - makedist.sh fixup for svn info.
5086         - acl features request in plan.
5087         - improved DS empty nonterminal handling.
5088         - compat with ANS nxdomain for empty nonterminals. Attempts the nodata
5089           proof anyway, which succeeds in ANS failure case.
5090         - striplab protection in case it becomes -1.
5091         - plans for static and blacklist config.
5092
5093 19 September 2007: Wouter
5094         - comments about non-packed usage.
5095         - plan for overload support in 0.6.
5096         - added testbound tests for a failed resolution from the logs
5097           and for failed prime when missing glue.
5098         - fixup so useless delegation points are not returned from the
5099           cache. Also the safety belt is used if priming fails to complete.
5100         - fixup NSEC rdata not to be lowercased, bind compat.
5101
5102 18 September 2007: Wouter
5103         - wildcard nsec3 testcases, and fixup to get correct wildcard name.
5104         - validator prints subtype classification for debug.
5105
5106 17 September 2007: Wouter
5107         - NSEC3 hash cache unit test.
5108         - validator nsec3 nameerror test.
5109
5110 14 September 2007: Wouter
5111         - nsec3 nodata proof, nods proof, wildcard proof.
5112         - nsec3 support for cname chain ending in noerror or nodata.
5113         - validator calls nsec3 proof routines if no NSECs prove anything.
5114         - fixup iterator bug where it stored the answer to a cname under
5115           the wrong qname into the cache. When prepending the cnames, the
5116           qname has to be reset to the original qname.
5117
5118 13 September 2007: Wouter
5119         - nsec3 find matching and covering, ce proof, prove namerror msg.
5120
5121 12 September 2007: Wouter
5122         - fixup of manual page warnings, like for NSD bugreport.
5123         - nsec3 work, config, max iterations, filter, and hash cache.
5124
5125 6 September 2007: Wouter
5126         - fixup to find libevent on mac port install.
5127         - fixup size_t vs unsigned portability in validator/sigcrypt.
5128         - please compiler on different platforms, for unreachable code.
5129         - val_nsec3 file.
5130         - pthread_rwlock type is optional, in case of old pthread libs.
5131
5132 5 September 2007: Wouter
5133         - cname, name error validator tests.
5134         - logging of qtype ANY works.
5135         - ANY type answers get RRSIG in answer section of replies (but not
5136           in other sections, unless DO bit is on).
5137         - testbound can replay a TCP query (set MATCH TCP in the QUERY).
5138         - DS and noDS referral validation test.
5139         - if you configure many trust anchors, parent trust anchors can
5140           securely deny existence of child trust anchors, if validated.
5141         - not all *.name NSECs are present because a wildcard was matched,
5142           and *.name NSECs can prove nodata for empty nonterminals.
5143           Also, for wildcard name NSECs, check they are not from the parent
5144           zone (for wildcarded zone cuts), and check absence of CNAME bit,
5145           for a nodata proof.
5146         - configure option for memory allocation debugging.
5147         - port configure option for memory allocation to solaris10.
5148
5149 4 September 2007: Wouter
5150         - fixup of Leakage warning when serviced queries processed multiple
5151           callbacks for the same query from the same server.
5152         - testbound removes config file from /tmp on failed exit.
5153         - fixup for referral cleanup of the additional section.
5154         - tests for cname, referral validation.
5155         - neater testbound tpkg output.
5156         - DNAMEs no longer match their apex when synthesized from the cache.
5157         - find correct signer name for DNAME responses.
5158         - wildcarded DNAME test and fixup code to detect.
5159         - prepend NSEC and NSEC3 rrsets in the iterator while chasing CNAMEs.
5160           So that wildcarded CNAMEs get their NSEC with them to the answer.
5161         - test for a CNAME to a DNAME to a CNAME to an answer, all from
5162           different domains, for key fetching and signature checking of
5163           CNAME'd messages.
5164
5165 3 September 2007: Wouter
5166         - Fixed error in iterator that would cause assertion failure in
5167           validator. CNAME to a NXDOMAIN response was collated into a response
5168           with both a CNAME and the NXDOMAIN rcode. Added a test that the
5169           rcode is changed to NOERROR (because of the CNAME).
5170         - timeout on tcp does not lead to spurious leakage detect.
5171         - account memory for name of lame zones, so that memory leakages does
5172           not show lame cache growth as a leakage growth.
5173         - config setting for lameness cache expressed in bytes, instead of
5174           number of entries.
5175         - tool too summarize allocations per code line.
5176
5177 31 August 2007: Wouter
5178         - can read bind trusted-keys { ... }; files, in a compatibility mode.
5179         - iterator should not detach target queries that it still could need.
5180           the protection against multiple outstanding queries is moved to a
5181           current_query num check.
5182         - validator nodata, positive, referral tests.
5183         - dname print can print '*' wildcard.
5184
5185 30 August 2007: Wouter
5186         - fixup override date config option.
5187         - config options to control memory usage.
5188         - caught bad free of un-alloced data in worker_send error case.
5189         - memory accounting for key cache (trust anchors and temporary cache).
5190         - memory accounting fixup for outside network tcp pending waits.
5191         - memory accounting fixup for outside network tcp callbacks.
5192         - memory accounting for iterator fixed storage.
5193         - key cache size and slabs config options.
5194         - lib crypto cleanups at exit.
5195
5196 29 August 2007: Wouter
5197         - test tool to sign rrsets for testing validator with.
5198         - added RSA and DSA test keys, public and private pairs, 512 bits.
5199         - default configuration is with validation enabled.
5200           Only a trust-anchor needs to be configured for DNSSEC to work.
5201         - do not convert to DER for DSA signature verification.
5202         - validator replay test file, for a DS to DNSKEY DSA key prime and
5203           positive response.
5204
5205 28 August 2007: Wouter
5206         - removed double use for udp buffers, that could fail,
5207           instead performs a malloc to do the backup.
5208         - validator validates referral messages, by validating all the rrsets
5209           and stores the rrsets in the cache. Further referral (nonRD queries)
5210           replies are made from the rrset cache directly. Unless unchecked
5211           rrsets are encountered, there are then validated.
5212         - enforce that signing is done by a parent domain (or same domain).
5213         - adjust TTL downwards if rrset TTL bigger than signature allows.
5214         - permissive mode feature, sets AD bit for secure, but bogus does
5215           not give servfail (bogus is changed into indeterminate).
5216         - optimization of rrset verification. rr canonical sorting is reused,
5217           for the same rrset. canonical rrset image in buffer is reused for
5218           the same signature.
5219         - if the rrset is too big (64k exactly + large owner name) the
5220           canonicalization routine will fail if it does not fit in buffer.
5221         - faster verification for large sigsets.
5222         - verb_detail mode reports validation failures, but not the entire
5223           algorithm for validation. Key prime failures are reported as
5224           verb_ops level.
5225
5226 27 August 2007: Wouter
5227         - do not garble the edns if a cache answer fails.
5228         - answer norecursive from cache if possible.
5229         - honor clean_additional setting when returning secure non-recursive
5230           referrals.
5231         - do not store referral in msg cache for nonRD queries.
5232         - store verification status in the rrset cache to speed up future
5233           verification.
5234         - mark rrsets indeterminate and insecure if they are found to be so.
5235           and store this in the cache.
5236
5237 24 August 2007: Wouter
5238         - message is bogus if unsecure authority rrsets are present.
5239         - val-clean-additional option, so you can turn it off.
5240         - move rrset verification out of the specific proof types into one
5241           routine. This makes the proof routines prettier.
5242         - fixup cname handling in validator, cname-to-positive and cname-to-
5243           nodata work.
5244         - Do not synthesize DNSKEY and DS responses from the rrset cache if
5245           the rrset is from the additional section. Signatures may have
5246           fallen off the packet, and cause validation failure.
5247         - more verbose signature date errors (with the date attached).
5248         - increased default infrastructure cache size. It is important for
5249           performance, and 1000 entries are only 212k (or a 400 k total cache
5250           size). To 10000 entries (for 2M entries, 4M cache size).
5251
5252 23 August 2007: Wouter
5253         - CNAME handling - move needs_validation to before val_new().
5254           val_new() setups the chase-reply to be an edited copy of the msg.
5255           new classification, and find signer can find for it.
5256           removal of unsigned crap from additional, and query restart for
5257           cname.
5258         - refuse to follow wildcarded DNAMEs when validating.
5259           But you can query for qtype ANY, or qtype DNAME and validate that.
5260
5261 22 August 2007: Wouter
5262         - bogus TTL.
5263         - review - use val_error().
5264
5265 21 August 2007: Wouter
5266         - ANY response validation.
5267         - store security status in cache.
5268         - check cache security status and either send the query to be
5269           validated, return the query to client, or send servfail to client.
5270           Sets AD bit on validated replies.
5271         - do not examine security status on an error reply in mesh_done.
5272         - construct DS, DNSKEY messages from rrset cache.
5273         - manual page entry for override-date.
5274
5275 20 August 2007: Wouter
5276         - validate and positive validation, positive wildcard NSEC validation.
5277         - nodata validation, nxdomain validation.
5278
5279 18 August 2007: Wouter
5280         - process DNSKEY response in FINDKEY state.
5281
5282 17 August 2007: Wouter
5283         - work on DS2KE routine.
5284         - val_nsec.c for validator NSEC proofs.
5285         - unit test for NSEC bitmap reading.
5286         - dname iswild and canonical_compare with unit tests.
5287
5288 16 August 2007: Wouter
5289         - DS sig unit test.
5290         - latest release libevent 1.3c and 1.3d have threading fixed.
5291         - key entry fixup data pointer and ttl absolute.
5292         - This makes a key-prime succeed in validator, with DS or DNSKEY as
5293           trust-anchor.
5294         - fixup canonical compare byfield routine, fix bug and also neater.
5295         - fixed iterator response type classification for queries of type
5296           ANY and NS.
5297           dig ANY gives sometimes NS rrset in AN and NS section, and parser
5298           removes the NS section duplicate. dig NS gives sometimes the NS
5299           in the answer section, as referral.
5300         - validator FINDKEY state.
5301
5302 15 August 2007: Wouter
5303         - crypto calls to verify signatures.
5304         - unit test for rrsig verification.
5305
5306 14 August 2007: Wouter
5307         - default outgoing ports changed to avoid port 2049 by default.
5308           This port is widely blocked by firewalls.
5309         - count infra lameness cache in memory size.
5310         - accounting of memory improved
5311         - outbound entries are allocated in the query region they are for.
5312         - extensive debugging for memory allocations.
5313         - --enable-lock-checks can be used to enable lock checking.
5314         - protect undefs in config.h from autoheaders ministrations.
5315         - print all received udp packets. log hex will print on multiple
5316           lines if needed.
5317         - fixed error in parser with backwards rrsig references.
5318         - mark cycle targets for iterator did not have CD flag so failed
5319           its task.
5320
5321 13 August 2007: Wouter
5322         - fixup makefile, if lexer is missing give nice error and do not
5323           mess up the dependencies.
5324         - canonical compare routine updated.
5325         - canonical hinfo compare.
5326         - printout list of the queries that the mesh is working on.
5327
5328 10 August 2007: Wouter
5329         - malloc and free overrides that track total allocation and frees.
5330           for memory debugging.
5331         - work on canonical sort.
5332
5333 9 August 2007: Wouter
5334         - canonicalization, signature checks
5335         - dname signature label count and unit test.
5336         - added debug heap size print to memory printout.
5337         - typo fixup in worker.c
5338         - -R needed on solaris.
5339         - validator override option for date check testing.
5340
5341 8 August 2007: Wouter
5342         - ldns _raw routines created (in ldns trunk).
5343         - sigcrypt DS digest routines
5344         - val_utils uses sigcrypt to perform signature cryptography.
5345         - sigcrypt keyset processing
5346
5347 7 August 2007: Wouter
5348         - security status type.
5349         - security status is copied when rdata is equal for rrsets.
5350         - rrset id is updated to invalidate all the message cache entries
5351           that refer to NSEC, NSEC3, DNAME rrsets that have changed.
5352         - val_util work
5353         - val_sigcrypt file for validator signature checks.
5354
5355 6 August 2007: Wouter
5356         - key cache for validator.
5357         - moved isroot and dellabel to own dname routines, with unit test.
5358
5359 3 August 2007: Wouter
5360         - replanning.
5361         - scrubber check section of lame NS set.
5362         - trust anchors can be in config file or read from zone file,
5363           DS and DNSKEY entries.
5364         - unit test trust anchor storage.
5365         - trust anchors converted to packed rrsets.
5366         - key entry definition.
5367
5368 2 August 2007: Wouter
5369         - configure change for latest libevent trunk version (needs -lrt).
5370         - query_done and walk_supers are moved out of module interface.
5371         - fixup delegation point duplicates.
5372         - fixup iterator scrubber; lame NS set is let through the scrubber
5373           so that the classification is lame.
5374         - validator module exists, and does nothing but pass through,
5375           with calling of next module and return.
5376         - validator work.
5377
5378 1 August 2007: Wouter
5379         - set version to 0.5
5380         - module work for module to module interconnections.
5381         - config of modules.
5382         - detect cycle takes flags.
5383
5384 31 July 2007: Wouter
5385         - updated plan
5386         - release 0.4 tag.
5387
5388 30 July 2007: Wouter
5389         - changed random state init, so that sequential process IDs are not
5390           cancelled out by sequential thread-ids in the random number seed.
5391         - the fwd_three test, which sends three queries to unbound, and
5392           unbound is kept waiting by ldns-testns for 3 seconds, failed
5393           because the retry timeout for default by unbound is 3 seconds too,
5394           it would hit that timeout and fail the test. Changed so that unbound
5395           is kept waiting for 2 seconds instead.
5396
5397 27 July 2007: Wouter
5398         - removed useless -C debug option. It did not work.
5399         - text edit of documentation.
5400         - added doc/CREDITS file, referred to by the manpages.
5401         - updated planning.
5402
5403 26 July 2007: Wouter
5404         - cycle detection, for query state dependencies. Will attempt to
5405           circumvent the cycle, but if no other targets available fails.
5406         - unit test for AXFR, IXFR response.
5407         - test for cycle detection.
5408
5409 25 July 2007: Wouter
5410         - testbound read ADDRESS and check it.
5411         - test for version.bind and friends.
5412         - test for iterator chaining through several referrals.
5413         - test and fixup for refetch for glue. Refetch fails if glue
5414           is still not provided.
5415
5416 24 July 2007: Wouter
5417         - Example section in config manual.
5418         - Addr stored for range and moment in replay.
5419
5420 20 July 2007: Wouter
5421         - Check CNAME chain before returning cache entry with CNAMEs.
5422         - Option harden-glue, default is on. It will discard out of zone
5423           data. If disabled, performance is faster, but spoofing attempts
5424           become a possibility. Note that still normalize scrubbing is done,
5425           and that the potentially spoofed data is used for infrastructure
5426           and not returned to the client.
5427         - if glue times out, refetch by asking parent of delegation again.
5428           Much like asking for DS at the parent side.
5429         - TODO items from forgery-resilience draft.
5430           and on memory handling improvements.
5431         - renamed module_event_timeout to module_event_noreply.
5432         - memory reporting code; reports on memory usage after handling
5433           a network packet (not on cache replies).
5434
5435 19 July 2007: Wouter
5436         - shuffle NS selection when getting nameserver target addresses.
5437         - fixup of deadlock warnings, yield cpu in checklock code so that
5438           freebsd scheduler selects correct process to run.
5439         - added identity and version config options and replies.
5440         - store cname messages complete answers.
5441
5442 18 July 2007: Wouter
5443         - do not query addresses, 127.0.0.1, and ::1 by default.
5444
5445 17 July 2007: Wouter
5446         - forward zone options in config file.
5447         - forward per zone in iterator. takes precedence over stubs.
5448         - fixup commithooks.
5449         - removed forward-to and forward-to-port features, subsumed by
5450           new forward zones.
5451         - fix parser to handle absent server: clause.
5452         - change untrusted rrset test to account for scrubber that is now
5453           applied during the test (which removes the poison, by the way).
5454         - feature, addresses can be specified with @portnumber, like nsd.conf.
5455         - test config files changed over to new forwarder syntax.
5456
5457 27 June 2007: Wouter
5458         - delete of mesh does a postorder traverse of the tree.
5459         - found and fixed a memory leak. For TTL=0 messages, that would
5460           not be cached, instead the msg-replyinfo structure was leaked.
5461         - changed server selection so it will filter out hosts that are
5462           unresponsive. This is defined as a host with the maximum rto value.
5463           This means that unbound tried the host for retries up to 120 secs.
5464           The rto value will time out after host-ttl seconds from the cache.
5465           This keeps such unresolvable queries from taking up resources.
5466         - utility for keeping histogram.
5467
5468 26 June 2007: Wouter
5469         - mesh is called by worker, and iterator uses it.
5470           This removes the hierarchical code.
5471           QueryTargets state and Finished state are merged for iterator.
5472         - forwarder mode no longer sets AA bit on first reply.
5473         - rcode in walk_supers is not needed.
5474
5475 25 June 2007: Wouter
5476         - more mesh work.
5477         - error encode routine for ease.
5478
5479 22 June 2007: Wouter
5480         - removed unused _node iterator value from rbtree_t. Takes up space.
5481         - iterator can handle querytargets state without a delegation point
5482           set, so that a priming(stub) subquery error can be handled.
5483         - iterator stores if it is priming or not.
5484         - log_query_info() neater logging.
5485         - changed iterator so that it does not alter module_qstate.qinfo
5486           but keeps a chase query info. Also query_flags are not altered,
5487           the iterator uses chase_flags.
5488         - fixup crash in case no ports for the family exist.
5489
5490 21 June 2007: Wouter
5491         - Fixup secondary buffer in case of error callback.
5492         - cleanup slumber list of runnable states.
5493         - module_subreq_depth fails to work in slumber list.
5494         - fixup query release for cached results to sub targets.
5495         - neater error for tcp connection failure, shows addr in verbose.
5496         - rbtree_init so that it can be used with preallocated memory.
5497
5498 20 June 2007: Wouter
5499         - new -C option to enable coredumps after forking away.
5500         - doc update.
5501         - fixup CNAME generation by scrubber, and memory allocation of it.
5502         - fixup deletion of serviced queries when all callbacks delete too.
5503         - set num target queries to 0 when you move them to slumber list.
5504         - typo in check caused subquery errors to be ignored, fixed.
5505         - make lint happy about rlim_t.
5506         - freeup of modules after freeup of module-states.
5507         - duplicate replies work, this uses secondary udp buffer in outnet.
5508
5509 19 June 2007: Wouter
5510         - nicer layout in stats.c, review 0.3 change.
5511         - spelling improvement, review 0.3 change.
5512         - uncapped timeout for server selection, so that very fast or slow
5513           servers will stand out from the rest.
5514         - target-fetch-policy: "3 2 1 0 0" config setting.
5515         - fixup queries answered without RD bit (for root prime results).
5516         - refuse AXFR and IXFR requests.
5517         - fixup RD flag in error reply from iterator. fixup RA flag from
5518           worker error reply.
5519         - fixup encoding of very short edns buffer sizes, now sets TC bit.
5520         - config options harden-short-bufsize and harden-large-queries.
5521
5522 18 June 2007: Wouter
5523         - same, move subqueries to slumber list when first has resolved.
5524         - fixup last fix for duplicate callbacks.
5525         - another offbyone in targetcounter. Also in Java prototype by the way.
5526
5527 15 June 2007: Wouter
5528         - if a query asks to be notified of the same serviced query result
5529           multiple times, this will succeed. Only one callback will happen;
5530           multiple outbound-list entries result (but the double cleanup of it
5531           will not matter).
5532         - when iterator moves on due to CNAME or referral, it will remove
5533           the subqueries (for other targets). These are put on the slumber
5534           list.
5535         - state module wait subq is OK with no new subqs, an old one may have
5536           stopped, with an error, and it is still waiting for other ones.
5537         - if a query loops, halt entire query (easy way to clean up properly).
5538
5539 14 June 2007: Wouter
5540         - num query targets was > 0 , not >= 0 compared, so that fetch
5541           policy of 0 did nothing.
5542
5543 13 June 2007: Wouter
5544         - debug option: configure --enable-static-exe for compile where
5545           ldns and libevent are linked statically. Default is off.
5546         - make install and make uninstall. Works with static-exe and without.
5547           installation of unbound binary and manual pages.
5548         - alignment problem fix on solaris 64.
5549         - fixup address in case of TCP error.
5550
5551 12 June 2007: Wouter
5552         - num target queries was set to 0 at a bad time. Default it to 0 and
5553           increase as target queries are done.
5554         - synthesize CNAME and DNAME responses from the cache.
5555         - Updated doxygen config for doxygen 1.5.
5556         - aclocal newer version.
5557         - doxygen 1.5 fixes for comments (for the strict check on docs).
5558
5559 11 June 2007: Wouter
5560         - replies on TCP queries have the address field set in replyinfo,
5561           for serviced queries, because the initiator does not know that
5562           a TCP fallback has occured.
5563         - omit DNSSEC types from nonDO replies, except if qtype is ANY or
5564           if qtype directly queries for the type (and then only show that
5565           'unknown type' in the answer section).
5566         - fixed message parsing where rrsigs on their own would be put
5567           in the signature list over the rrsig type.
5568
5569 7 June 2007: Wouter
5570         - fixup error in double linked list insertion for subqueries and
5571           for outbound list of serviced queries for iterator module.
5572         - nicer printout of outgoing port selection.
5573         - fixup cname target readout.
5574         - nicer debug output.
5575         - fixup rrset counts when prepending CNAMEs to the answer.
5576         - fixup rrset TTL for prepended CNAMEs.
5577         - process better check for looping modules, and which submodule to
5578           run next.
5579         - subreq insertion code fixup for slumber list.
5580         - VERB_DETAIL, verbosity: 2 level gives short but readable output.
5581           VERB_ALGO, verbosity: 3 gives extensive output.
5582         - fixup RA bit in cached replies.
5583         - fixup CNAME responses from the cache no longer partial response.
5584         - error in network send handled without leakage.
5585         - enable ip6 from config, and try ip6 addresses if available,
5586           if ip6 is not connected, skips to next server.
5587
5588 5 June 2007: Wouter
5589         - iterator state finished.
5590         - subrequests without parent store in cache and stop.
5591         - worker slumber list for ongoing promiscuous queries.
5592         - subrequest error handling.
5593         - priming failure returns SERVFAIL.
5594         - priming gives LAME result, returns SERVFAIL.
5595         - debug routine to print dns_msg as handled by iterator.
5596         - memleak in config file stubs fixup.
5597         - more small bugs, in scrubber, query compare no ID for lookup,
5598           in dname validation for NS targets.
5599         - sets entry.key for new special allocs.
5600         - lognametypeclass can display unknown types and classes.
5601
5602 4 June 2007: Wouter
5603         - random selection of equally preferred nameserver targets.
5604         - reply info copy routine. Reuses existing code.
5605         - cache lameness in response handling.
5606         - do not touch qstate after worker_process_query because it may have
5607           been deleted by that routine.
5608         - Prime response state.
5609         - Process target response state.
5610         - some memcmp changed to dname_compare for case preservation.
5611
5612 1 June 2007: Wouter
5613         - normalize incoming messages. Like unbound-java, with CNAME chain
5614           checked, DNAME checked, CNAME's synthesized, glue checked.
5615         - sanitize incoming messages.
5616         - split msgreply encode functions into own file msgencode.c.
5617         - msg_parse to queryinfo/replyinfo conversion more versatile.
5618         - process_response, classify response, delegpt_from_message.
5619
5620 31 May 2007: Wouter
5621         - querytargets state.
5622         - dname_subdomain_c() routine.
5623         - server selection, based on RTT. ip6 is filtered out if not available,
5624           and lameness is checked too.
5625         - delegation point copy routine.
5626
5627 30 May 2007: Wouter
5628         - removed FLAG_CD from message and rrset caches. This was useful for
5629           an agnostic forwarder, but not for a sophisticated (trust value per
5630           rrset enabled) cache.
5631         - iterator response typing.
5632         - iterator cname handle.
5633         - iterator prime start.
5634         - subquery work.
5635         - processInitRequest and processInitRequest2.
5636         - cache synthesizes referral messages, with DS and NSEC.
5637         - processInitRequest3.
5638         - if a request creates multiple subrequests these are all activated.
5639
5640 29 May 2007: Wouter
5641         - routines to lock and unlock array of rrsets moved to cache/rrset.
5642         - lookup message from msg cache (and copy to region).
5643         - fixed cast error in dns msg lookup.
5644         - message with duplicate rrset does not increase its TTLs twice.
5645         - 'qnamesize' changed to 'qname_len' for similar naming scheme.
5646
5647 25 May 2007: Wouter
5648         - Acknowledge use of unbound-java code in iterator. Nicer readme.
5649         - services/cache/dns.c DNS Cache. Hybrid cache uses msgcache and
5650           rrset cache from module environment.
5651         - packed rrset key has type and class as easily accessible struct
5652           members. They are still kept in network format for fast msg encode.
5653         - dns cache find_delegation routine.
5654         - iterator main functions setup.
5655         - dns cache lookup setup.
5656
5657 24 May 2007: Wouter
5658         - small changes to prepare for subqueries.
5659         - iterator forwarder feature separated out.
5660         - iterator hints stub code, config file stub code, so that first
5661           testing can proceed locally.
5662         - replay tests now have config option to enable forwarding mode.
5663
5664 23 May 2007: Wouter
5665         - outside network does precise timers for roundtrip estimates for rtt
5666           and for setting timeout for UDP. Pending_udp takes milliseconds.
5667         - cleaner iterator sockaddr conversion of forwarder address.
5668         - iterator/iter_utils and iter_delegpt setup.
5669         - root hints.
5670
5671 22 May 2007: Wouter
5672         - outbound query list for modules and support to callback with the
5673           outbound entry to the module.
5674         - testbound support for new serviced queries.
5675         - test for retry to TCP cannot use testbound any longer.
5676         - testns test for EDNS fallback, test for TCP fallback already exists.
5677         - fixes for no-locking compile.
5678         - mini_event timer precision and fix for change in timeouts during
5679           timeout callback. Fix for fwd_three tests, performed nonexit query.
5680
5681 21 May 2007: Wouter
5682         - small comment on hash table locking.
5683         - outside network serviced queries, contain edns and tcp fallback,
5684           and udp retries and rtt timing.
5685
5686 16 May 2007: Wouter
5687         - lruhash_touch() would cause locking order problems. Fixup in
5688           lock-verify in case locking cycle is found.
5689         - services/cache/rrset.c for rrset cache code.
5690         - special rrset_cache LRU updating function that uses the rrset id.
5691         - no dependencies calculation when make clean is called.
5692         - config settings for infra cache.
5693         - daemon code slightly cleaner, only creates caches once.
5694
5695 15 May 2007: Wouter
5696         - host cache code.
5697         - unit test for host cache.
5698
5699 14 May 2007: Wouter
5700         - Port to OS/X and Dec Alpha. Printf format and alignment fixes.
5701         - extensive lock debug report on join timeout.
5702         - proper RTT calculation, in utility code.
5703         - setup of services/cache/infra, host cache.
5704
5705 11 May 2007: Wouter
5706         - iterator/iterator.c module.
5707         - fixup to pass reply_info in testcode and in netevent.
5708
5709 10 May 2007: Wouter
5710         - created release-0.3 svn tag.
5711         - util/module.h
5712         - fixed compression - no longer compresses root name.
5713
5714 9 May 2007: Wouter
5715         - outside network cleans up waiting tcp queries on exit.
5716         - fallback to TCP.
5717         - testbound replay with retry in TCP mode.
5718         - tpkg test for retry in TCP mode, against ldns-testns server.
5719         - daemon checks max number of open files and complains if not enough.
5720         - test where data expires in the cache.
5721         - compiletests: fixed empty body ifstatements in alloc.c, in case
5722           locks are disabled.
5723
5724 8 May 2007: Wouter
5725         - outgoing network keeps list of available tcp buffers for outgoing
5726           tcp queries.
5727         - outgoing-num-tcp config option.
5728         - outgoing network keeps waiting list of queries waiting for buffer.
5729         - netevent supports outgoing tcp commpoints, nonblocking connects.
5730
5731 7 May 2007: Wouter
5732         - EDNS read from query, used to make reply smaller.
5733         - advertised edns value constants.
5734         - EDNS BADVERS response, if asked for too high edns version.
5735         - EDNS extended error responses once the EDNS record from the query
5736           has successfully been parsed.
5737
5738 4 May 2007: Wouter
5739         - msgreply sizefunc is more accurate.
5740         - config settings for rrset cache size and slabs.
5741         - hashtable insert takes argument so that a thread can use its own
5742           alloc cache to store released keys.
5743         - alloc cache special_release() locks if necessary.
5744         - rrset trustworthiness type added.
5745         - thread keeps a scratchpad region for handling messages.
5746         - writev used in netevent to write tcp length and data after another.
5747           This saves a roundtrip on tcp replies.
5748         - test for one rrset updated in the cache.
5749         - test for one rrset which is not updated, as it is not deemed
5750           trustworthy enough.
5751         - test for TTL refreshed in rrset.
5752
5753 3 May 2007: Wouter
5754         - fill refs. Use new parse and encode to answer queries.
5755         - stores rrsets in cache.
5756         - uses new msgreply format in cache.
5757
5758 2 May 2007: Wouter
5759         - dname unit tests in own file and spread out neatly in functions.
5760         - more dname unit tests.
5761         - message encoding creates truncated TC flagged messages if they do
5762           not fit, and will leave out (whole)rrsets from additional if needed.
5763
5764 1 May 2007: Wouter
5765         - decompress query section, extremely lenient acceptance.
5766           But only for answers from other servers, not for plain queries.
5767         - compression and decompression test cases.
5768         - some stats added.
5769         - example.conf interface: line is changed from 127.0.0.1 which leads
5770           to problems if used (restricting communication to the localhost),
5771           to a documentation and test address.
5772
5773 27 April 2007: Wouter
5774         - removed iov usage, it is not good for dns message encoding.
5775         - owner name compression more optimal.
5776         - rrsig owner name compression.
5777         - rdata domain name compression.
5778
5779 26 April 2007: Wouter
5780         - floating point exception fix in lock-verify.
5781         - lint uses make dependency
5782         - fixup lint in dname owner domain name compression code.
5783         - define for offset range that can be compressed to.
5784
5785 25 April 2007: Wouter
5786         - prettier code; parse_rrset->type kept in host byte order.
5787         - datatype used for hashvalue of converted rrsig structure.
5788         - unit test compares edns section data too.
5789
5790 24 April 2007: Wouter
5791         - ttl per RR, for RRSIG rrsets and others.
5792         - dname_print debug function.
5793         - if type is not known, size calc will skip DNAME decompression.
5794         - RRSIG parsing and storing and putting in messages.
5795         - dnssec enabled unit tests (from nlnetlabs.nl and se queries).
5796         - EDNS extraction routine.
5797
5798 20 April 2007: Wouter
5799         - code comes through all of the unit tests now.
5800         - disabled warning about spurious extra data.
5801         - documented the RRSIG parse plan in msgparse.h.
5802         - rrsig reading and outputting.
5803
5804 19 April 2007: Wouter
5805         - fix unit test to actually to tests.
5806         - fix write iov helper, and fakevent code.
5807         - extra builtin testcase (small packet).
5808         - ttl converted to network format in packets.
5809         - flags converted correctly
5810         - rdatalen off by 2 error fixup.
5811         - uses less iov space for header.
5812
5813 18 April 2007: Wouter
5814         - review of msgparse code.
5815         - smaller test cases.
5816
5817 17 April 2007: Wouter
5818         - copy and decompress dnames.
5819         - store calculated hash value too.
5820         - routine to create message out of stored information.
5821         - util/data/msgparse.c for message parsing code.
5822         - unit test, and first fixes because of test.
5823                 * forgot rrset_count addition.
5824                 * did & of ptr on stack for memory position calculation.
5825                 * dname_pkt_copy forgot to read next label length.
5826         - test from file and fixes
5827                 * double frees fixed in error conditions.
5828                 * types with less than full rdata allowed by parser.
5829                   Some dynamic update packets seem to use it.
5830
5831 16 April 2007: Wouter
5832         - following a small change in LDNS, parsing code calculates the
5833           memory size to allocate for rrs.
5834         - code to handle ID creation.
5835
5836 13 April 2007: Wouter
5837         - parse routines. Code that parses rrsets, rrs.
5838
5839 12 April 2007: Wouter
5840         - dname compare routine that preserves case, with unit tests.
5841
5842 11 April 2007: Wouter
5843         - parse work - dname packet parse, msgparse, querysection parse,
5844           start of sectionparse.
5845
5846 10 April 2007: Wouter
5847         - Improved alignment of reply_info packet, nice for 32 and 64 bit.
5848         - Put RRset counts in reply_info, because the number of RRs can change
5849           due to RRset updates.
5850         - import of region-allocator code from nsd.
5851         - set alloc special type to ub_packed_rrset_key.
5852           Uses lruhash entry overflow chain next pointer in alloc cache.
5853         - doxygen documentation for region-allocator.
5854         - setup for parse scratch data.
5855
5856 5 April 2007: Wouter
5857         - discussed packed rrset with Jelte.
5858
5859 4 April 2007: Wouter
5860         - moved to version 0.3.
5861         - added util/data/dname.c
5862         - layout of memory for rrsets.
5863
5864 3 April 2007: Wouter
5865         - detect sign of msghdr.msg_iovlen so that the cast to that type
5866           in netevent (which is there to please lint) can be correct.
5867           The type on several OSes ranges from int, int32, uint32, size_t.
5868           Detects unsigned or signed using math trick.
5869         - constants for DNS flags.
5870         - compilation without locks fixup.
5871         - removed include of unportable header from lookup3.c.
5872         - more portable use of struct msghdr.
5873         - casts for printf warning portability.
5874         - tweaks to tests to port them to the testbed.
5875         - 0.2 tag created.
5876
5877 2 April 2007: Wouter
5878         - check sizes of udp received messages, not too short.
5879         - review changes. Some memmoves can be memcpys: 4byte aligned.
5880           set id correctly on cached answers.
5881         - review changes msgreply.c, memleak on error condition. AA flag
5882           clear on cached reply. Lowercase queries on hashing.
5883           unit test on lowercasing. Test AA bit not set on cached reply.
5884           Note that no TTLs are managed.
5885
5886 29 March 2007: Wouter
5887         - writev or sendmsg used when answering from cache.
5888           This avoids a copy of the data.
5889         - do not do useless byteswap on query id. Store reply flags in uint16
5890           for easier access (and no repeated byteswapping).
5891         - reviewed code.
5892         - configure detects and config.h includes sys/uio.h for writev decl.
5893
5894 28 March 2007: Wouter
5895         - new config option: num-queries-per-thread.
5896         - added tpkg test for answering three queries at the same time
5897           using one thread (from the query service list).
5898
5899 27 March 2007: Wouter
5900         - added test for cache and not cached answers, in testbound replays.
5901         - testbound can give config file and commandline options from the
5902           replay file to unbound.
5903         - created test that checks if items drop out of the cache.
5904         - added word 'partitioned hash table' to documentation on slab hash.
5905           A slab hash is a partitioned hash table.
5906         - worker can handle multiple queries at a time.
5907
5908 26 March 2007: Wouter
5909         - config settings for slab hash message cache.
5910         - test for cached answer.
5911         - Fixup deleting fake answer from testbound list.
5912
5913 23 March 2007: Wouter
5914         - review of yesterday's commits.
5915         - covered up memory leak of the entry locks.
5916         - answers from the cache correctly. Copies flags correctly.
5917         - sanity check for incoming query replies.
5918         - slabbed hash table. Much nicer contention, need dual cpu to see.
5919
5920 22 March 2007: Wouter
5921         - AIX configure check.
5922         - lock-verify can handle references to locks that are created
5923           in files it has not yet read in.
5924         - threaded hash table test.
5925         - unit test runs lock-verify afterwards and checks result.
5926         - need writelock to update data on hash_insert.
5927         - message cache code, msgreply code.
5928
5929 21 March 2007: Wouter
5930         - unit test of hash table, fixup locking problem in table_grow().
5931         - fixup accounting of sizes for removing items from hashtable.
5932         - unit test for hash table, single threaded test of integrity.
5933         - lock-verify reports errors nicely. More quiet in operation.
5934
5935 16 March 2007: Wouter
5936         - lock-verifier, checks consistent order of locking.
5937
5938 14 March 2007: Wouter
5939         - hash table insert (and subroutines) and lookup implemented.
5940         - hash table remove.
5941         - unit tests for hash internal bin, lru functions.
5942
5943 13 March 2007: Wouter
5944         - lock_unprotect in checklocks.
5945         - util/storage/lruhash.h for LRU hash table structure.
5946
5947 12 March 2007: Wouter
5948         - configure.ac moved to 0.2.
5949         - query_info and replymsg util/data structure.
5950
5951 9 March 2007: Wouter
5952         - added rwlock writelock checking.
5953           So it will keep track of the writelock, and readlocks are enforced
5954           to not change protected memory areas.
5955         - log_hex function to dump hex strings to the logfile.
5956         - checklocks zeroes its destroyed lock after checking memory areas.
5957         - unit test for alloc.
5958         - identifier for union in checklocks to please older compilers.
5959         - created 0.1 tag.
5960
5961 8 March 2007: Wouter
5962         - Reviewed checklock code.
5963
5964 7 March 2007: Wouter
5965         - created a wrapper around thread calls that performs some basic
5966           checking for data race and deadlock, and basic performance
5967           contention measurement.
5968
5969 6 March 2007: Wouter
5970         - Testbed works with threading (different machines, different options).
5971         - alloc work, does the special type.
5972
5973 2 March 2007: Wouter
5974         - do not compile fork funcs unless needed. Otherwise will give
5975           type errors as their typedefs have not been enabled.
5976         - log shows thread numbers much more nicely (and portably).
5977         - even on systems with nonthreadsafe libevent signal handling,
5978           unbound will exit if given a signal.
5979           Reloads will not work, and exit is not graceful.
5980         - start of alloc framework layout.
5981
5982 1 March 2007: Wouter
5983         - Signals, libevent and threads work well, with libevent patch and
5984           changes to code (close after event_del).
5985         - set ipc pipes nonblocking.
5986
5987 27 February 2007: Wouter
5988         - ub_thread_join portable definition.
5989         - forking is used if no threading is available.
5990           Tested, it works, since pipes work across processes as well.
5991           Thread_join is replaced with waitpid.
5992         - During reloads the daemon will temporarily handle signals,
5993           so that they do not result in problems.
5994         - Also randomize the outgoing port range for tests.
5995         - If query list is full, will stop selecting listening ports for read.
5996           This makes all threads service incoming requests, instead of one.
5997           No memory is leaking during reloads, service of queries, etc.
5998         - test that uses ldns-testns -f to test threading. Have to answer
5999           three queries at the same time.
6000         - with verbose=0 operates quietly.
6001
6002 26 February 2007: Wouter
6003         - ub_random code used to select ID and port.
6004         - log code prints thread id.
6005         - unbound can thread itself, with reload(HUP) and quit working
6006           correctly.
6007         - don't open pipes for #0, doesn't need it.
6008         - listens to SIGTERM, SIGQUIT, SIGINT (all quit) and SIGHUP (reload).
6009
6010 23 February 2007: Wouter
6011         - Can do reloads on sigHUP. Everything is stopped, and freed,
6012           except the listening ports. Then the config file is reread.
6013           And everything is started again (and listening ports if needed).
6014         - Ports for queries are shared.
6015         - config file added interface:, chroot: and username:.
6016         - config file: directory, logfile, pidfile. And they work too.
6017         - will daemonize by default now. Use -d to stay in the foreground.
6018         - got BSD random[256 state] code, made it threadsafe. util/random.
6019
6020 22 February 2007: Wouter
6021         - Have a config file. Removed commandline options, moved to config.
6022         - tests use config file.
6023
6024 21 February 2007: Wouter
6025         - put -c option in man page.
6026         - minievent fd array capped by FD_SETSIZE.
6027
6028 20 February 2007: Wouter
6029         - Added locks code and pthread spinlock detection.
6030         - can use no locks, or solaris native thread library.
6031         - added yacc and lex configure, and config file parsing code.
6032           also makedist.sh, and manpage.
6033         - put include errno.h in config.h
6034
6035 19 February 2007: Wouter
6036         - Created 0.0 svn tag.
6037         - added acx_pthread.m4 autoconf check for pthreads from
6038           the autoconf archive. It is GPL-with-autoconf-exception Licensed.
6039           You can specify --with-pthreads, or --without-pthreads to configure.
6040
6041 16 February 2007: Wouter
6042         - Updated testbed script, works better by using make on remote end.
6043         - removed check decls, we can compile without them.
6044         - makefile supports LIBOBJ replacements.
6045         - docs checks ignore compat code.
6046         - added util/mini-event.c and .h, a select based alternative used with
6047           ./configure --with-libevent=no
6048           It is limited to 1024 file descriptors, and has less features.
6049         - will not create ip6 sockets if ip6 not on the machine.
6050
6051 15 February 2007: Wouter
6052         - port to FreeBSD 4.11 Dec Alpha. Also works on Solaris 10 sparc64,
6053           Solaris 9, FreeBSD 6, Linux i386 and OSX powerpc.
6054         - malloc rndstate, so that it is aligned for access.
6055         - fixed rbtree cleanup with postorder traverse.
6056         - fixed pending messages are deleted when handled.
6057         - You can control verbosity; default is not verbose, every -v
6058           adds more verbosity.
6059
6060 14 February 2007: Wouter
6061         - Included configure.ac changes from ldns.
6062         - detect (some) headers before the standards check.
6063         - do not use isblank to test c99, since its not available on solaris9.
6064         - review of testcode.
6065                 * entries in a RANGE are no longer reversed.
6066                 * print name of file with replay entry parse errors.
6067         - port to OSX: cast to int for some prints of sizet.
6068         - Makefile copies ldnstestpkts.c before doing dependencies on it.
6069
6070 13 February 2007: Wouter
6071         - work on fake events, first fwd replay works.
6072         - events can do timeouts and errors on queries to servers.
6073         - test package that runs replay scenarios.
6074
6075 12 February 2007: Wouter
6076         - work on fake events.
6077
6078 9 February 2007: Wouter
6079         - replay file reading.
6080         - fake event setup, it creates fake structures, and teardowns,
6081           added signal callbacks to reply to be able to fake those,
6082           and main structure of event replay routines.
6083
6084 8 February 2007: Wouter
6085         - added tcp test.
6086         - replay storage.
6087         - testcode/fake_event work.
6088
6089 7 February 2007: Wouter
6090         - return answer with the same ID as query was sent with.
6091         - created udp forwarder test. I've done some effort to make it perform
6092           quickly. After servers are created, no big sleep statements but
6093           it checks the logfiles to see if servers have come up. Takes 0.14s.
6094         - set addrlen value when calling recvfrom.
6095         - comparison of addrs more portable.
6096         - LIBEVENT option for testbed to set libevent directory.
6097         - work on tcp input.
6098
6099 6 February 2007: Wouter
6100         - reviewed code and improved in places.
6101
6102 5 February 2007: Wouter
6103         - Picked up stdc99 and other define tests from ldns. Improved
6104           POSIX define test to include getaddrinfo.
6105         - defined constants for netevent callback error code.
6106         - unit test for strisip6.
6107
6108 2 February 2007: Wouter
6109         - Created udp4 and udp6 port arrays to provide service for both
6110           address families.
6111         - uses IPV6_USE_MIN_MTU for udp6 ,IPV6_V6ONLY to make ip6 sockets.
6112         - listens on both ip4 and ip6 ports to provide correct return address.
6113         - worker fwder address filled correctly.
6114         - fixup timer code.
6115         - forwards udp queries and sends answer.
6116
6117 1 February 2007: Wouter
6118         - outside network more UDP work.
6119         - moved * closer to type.
6120         - comm_timer object and events.
6121
6122 31 January 2007: Wouter
6123         - Added makedist.sh script to make release tarball.
6124         - Removed listen callback layer, did not add anything.
6125         - Added UDP recv to netevent, worker callback for udp.
6126         - netevent communication reply storage structure.
6127         - minimal query header sanity checking for worker.
6128         - copied over rbtree implementation from NSD (BSD licensed too).
6129         - outgoing network query service work.
6130
6131 30 January 2007: Wouter
6132         - links in example/ldns-testpkts.c and .h for premade packet support.
6133         - added callback argument to listen_dnsport and daemon/worker.
6134
6135 29 January 2007: Wouter
6136         - unbound.8 a short manpage.
6137
6138 26 January 2007: Wouter
6139         - fixed memleak.
6140         - make lint works on BSD and Linux (openssl defines).
6141         - make tags works.
6142         - testbound program start.
6143
6144 25 January 2007: Wouter
6145         - fixed lint so it may work on BSD.
6146         - put license into header of every file.
6147         - created verbosity flag.
6148         - fixed libevent configure flag.
6149         - detects event_base_free() in new libevent 1.2 version.
6150         - getopt in daemon. fatal_exit() and verbose() logging funcs.
6151         - created log_assert, that throws assertions to the logfile.
6152         - listen_dnsport service. Binds ports.
6153
6154 24  January 2007: Wouter
6155         - cleaned up configure.ac.
6156
6157 23  January 2007: Wouter
6158         - added libevent to configure to link with.
6159         - util/netevent setup work.
6160         - configure searches for libevent.
6161         - search for libs at end of configure (when other headers and types
6162           have been found).
6163         - doxygen works with ATTR_UNUSED().
6164         - util/netevent implementation.
6165
6166 22  January 2007: Wouter
6167         - Designed header file for network communication.
6168
6169 16  January 2007: Wouter
6170         - added readme.svn and readme.tests.
6171
6172 4 January 2007: Wouter
6173         - Testbed script (run on multiple platforms the test set).
6174           Works on Sunos9, Sunos10, FreeBSD 6.1, Fedora core 5.
6175         - added unit test tpkg.
6176
6177 3 January 2007: Wouter
6178         - committed first set of files into subversion repository.
6179           svn co svn+ssh://unbound.net/svn/unbound
6180           You need a ssh login.  There is no https access yet.
6181         - Added LICENSE, the BSD license.
6182         - Added doc/README with compile help.
6183         - main program stub and quiet makefile.
6184         - minimal logging service (to stderr).
6185         - added postcommit hook that serves emails.
6186         - added first test 00-lint. postcommit also checks if build succeeds.
6187         - 01-doc: doxygen doc target added for html docs. And stringent test
6188           on documented files, functions and parameters.
6189
6190 15 December 2006: Wouter
6191         - Created Makefile.in and configure.ac.