contrib/bind/CHANGES

   1         --- 9.5.2-P2 released ---
   2
   3 2831.   [security]      Do not attempt to validate or cache
   4                         out-of-bailiwick data returned with a secure
   5                         answer; it must be re-fetched from its original
   6                         source and validated in that context. [RT #20819]
   7
   8 2828.   [security]      Cached CNAME or DNAME RR could be returned to clients
   9                         without DNSSEC validation. [RT #20737]
  10
  11 2827.   [security]      Bogus NXDOMAIN could be cached as if valid. [RT #20712]
  12
  13         --- 9.5.2-P1 released ---
  14
  15 2772.   [security]      When validating, track whether pending data was from
  16                         the additional section or not and only return it if
  17                         validates as secure. [RT #20438]
  18
  19         --- 9.5.2 released ---
  20
  21 2681.   [bug]           IPSECKEY RR of gateway type 3 was not correctly
  22                         decoded. [RT #20269]
  23
  24 2678.   [func]          Treat DS queries as if "minimal-response yes;"
  25                         was set. [RT #20258]
  26
  27 2427.   [func]          Treat DNSKEY queries as if "minimal-response yes;"
  28                         was set. [RT #18528]
  29
  30         --- 9.5.2rc1 released ---
  31
  32 2672.   [bug]           Don't enable searching in 'host' when doing reverse
  33                         lookups. [RT #20218]
  34
  35 2670.   [bug]           Unexpected connect failures failed to log enough
  36                         information to be useful. [RT #20205]
  37
  38 2663.   [func]          win32:  allow named to run as a service using
  39                         "NT AUTHORITY\LocalService" as the account. [RT #19977]
  40
  41 2656.   [func]          win32: add a "tools only" check box to the installer
  42                         which causes it to only install dig, host, nslookup,
  43                         nsupdate and relevent dlls.  [RT #19998]
  44
  45 2655.   [doc]           Document that key-directory does not affect
  46                         rndc.key.  [RT #20155]
  47
  48         --- 9.5.2b1 released ---
  49
  50 2649.   [bug]           Set the domain for forward only zones. [RT #19944]
  51
  52 2648.   [port]          win32: isc_time_seconds() was broken. [RT #19900]
  53
  54 2646.   [bug]           Incorrect cleanup on error in socket.c. [RT #19987]
  55
  56 2645.   [port]          "gcc -m32" didn't work on amd64 and x86_64 platforms
  57                         which default to 64 bits. [RT #19927]
  58
  59 2642.   [bug]           nsupdate could dump core on solaris when reading
  60                         improperly formatted key files.  [RT #20015]
  61
  62 2640.   [security]      A specially crafted update packet will cause named
  63                         to exit. [RT #20000]
  64
  65 2637.   [func]          Rationalize dnssec-signzone's signwithkey() calling.
  66                         [RT #19959]
  67
  68 2635.   [bug]           isc_inet_ntop() incorrectly handled 0.0/16 addresses.
  69                         [RT #19716]
  70
  71 2633.   [bug]           Handle 15 bit rand() functions. [RT #19783]
  72
  73 2632.   [func]          util/kit.sh: warn if documentation appears to be out of
  74                         date.  [RT #19922]
  75
  76 2623.   [bug]           Named started seaches for DS non-optimally. [RT #19915]
  77
  78 2621.   [doc]           Made copyright boilterplate consistent.  [RT #19833]
  79
  80 2920.   [bug]           Delay thawing the zone until the reload of it has
  81                         completed successfully.  [RT #19750]
  82
  83 2618.   [bug]           The sdb and sdlz db_interator_seek() methods could
  84                         loop infinitely. [RT #19847]
  85
  86 2617.   [bug]           ifconfig.sh failed to emit an error message when
  87                         run from the wrong location. [RT #19375]
  88
  89 2616.   [bug]           'host' used the nameservers from resolv.conf even
  90                         when a explicit nameserver was specified. [RT #19852]
  91
  92 2615.   [bug]           "__attribute__((unused))" was in the wrong place
  93                         for ia64 gcc builds. [RT #19854]
  94
  95 2614.   [port]          win32: 'named -v' should automatically be executed
  96                         in the foreground. [RT #19844]
  97
  98 2610.   [port]          sunos: Change #2363 was not complete. [RT #19796]
  99
 100 2606.   [bug]           "delegation-only" was not being accepted in
 101                         delegation-only type zones. [RT #19717]
 102
 103 2605.   [bug]           Accept DS responses from delegation only zones.
 104                         [RT # 19296]
 105
 106 2603.   [port]          win32: handle .exe extension of named-checkzone and
 107                         named-comilezone argv[0] names under windows.
 108                         [RT #19767]
 109
 110 2602.   [port]          win32: fix debugging command line build of libisccfg.
 111                         [RT #19767]
 112
 113 2599.   [bug]           Address rapid memory growth when validation fails.
 114                         [RT #19654]
 115
 116 2596.   [bug]           Stale tree nodes of cache/dynamic rbtdb could stay
 117                         long, leading to inefficient memory usage or rejecting
 118                         newer cache entries in the worst case. [RT #19563]
 119
 120 2595.   [bug]           Fix unknown extended rcodes in dig. [RT #19625]
 121
 122 2592.   [bug]           Treat "any" as a type in nsupdate. [RT #19455]
 123
 124 2591.   [bug]           named could die when processing a update in
 125                         removed_orphaned_ds(). [RT #19507]
 126
 127 2589.   [bug]           dns_db_unregister() failed to clear '*dbimp'.
 128                         [RT #19626]
 129
 130 2586.   [bug]           Missing cleanup of SIG rdataset in searching a DLZ DB
 131                         or SDB. [RT #19577]
 132
 133 2585.   [bug]           Uninitialized socket name could be referenced via a
 134                         statistics channel, triggering an assertion failure in
 135                         XML rendering. [RT #19427]
 136
 137 2584.   [bug]           alpha: gcc optimization could break atomic operations.
 138                         [RT #19227]
 139
 140 2583.   [port]          netbsd: provide a control to not add the compile
 141                         date to the version string, -DNO_VERSION_DATE.
 142
 143 2582.   [bug]           Don't emit warning log message when we attempt to
 144                         remove non-existant journal. [RT #19516]
 145
 146 2581.   [contrib]       dlz/mysql set MYSQL_OPT_RECONNECT option on connection.
 147                         Requires MySQL 5.0.19 or later. [RT #19084]
 148
 149 2580.   [bug]           UpdateRej statistics counter could be incremented twice
 150                         for one rejection. [RT #19476]
 151
 152 2579.   [bug]           DNSSEC lookaside validation failed to handle unknown
 153                         algorithms. [RT #19479]
 154
 155 2577.   [doc]           Clarified some statistics counters. [RT #19454]
 156
 157 2573.   [bug]           Replacing a non-CNAME record with a CNAME record in a
 158                         single transaction in a signed zone failed. [RT #19397]
 159
 160 2568.   [bug]           Report when the write to indicate a otherwise
 161                         successful start fails. [RT #19360]
 162
 163 2567.   [bug]           dst__privstruct_writefile() could miss write errors.
 164                         write_public_key() could miss write errors.
 165                         [RT #19360]
 166
 167 2564.   [bug]           Only take EDNS fallback steps when processing timeouts.
 168                         [RT #19405]
 169
 170 2563.   [bug]           Dig could leak a socket causing it to wait forever
 171                         to exit. [RT #19359]
 172
 173 2562.   [doc]           ARM: miscellaneous improvements, reorganization,
 174                         and some new content.
 175
 176 2561.   [doc]           Add isc-config.sh(1) man page. [RT #16378]
 177
 178 2560.   [bug]           Add #include <config.h> to iptable.c. [RT #18258]
 179
 180 2557.   [cleanup]       PCI compliance:
 181                         * new libisc log module file
 182                         * isc_dir_chroot() now also changes the working
 183                           directory to "/".
 184                         * additional INSISTs
 185                         * additional logging when files can't be removed.
 186
 187 2553.   [bug]           Reference leak on DNSSEC validation errors. [RT #19291]
 188
 189 2552.   [bug]           zero-no-soa-ttl-cache was not being honoured.
 190                         [RT #19340]
 191
 192 2551.   [bug]           Potential Reference leak on return. [RT #19341]
 193
 194 2550.   [bug]           Check --with-openssl=<path> finds <openssl/opensslv.h>.
 195                         [RT #19343]
 196
 197 2549.   [port]          linux: define NR_OPEN if not currently defined.
 198                         [RT #19344]
 199
 200 2547.   [bug]           openssl_link.c:mem_realloc() could reference an
 201                         out-of-range area of the source buffer.  New public
 202                         function isc_mem_reallocate() was introduced to address
 203                         this bug. [RT #19313]
 204
 205 2545.   [doc]           ARM: Legal hostname checking (check-names) is
 206                         for SRV RDATA too. [RT #19304]
 207
 208 2544.   [cleanup]       Removed unused structure members in adb.c. [RT #19225]
 209
 210 2542.   [doc]           Update the description of dig +adflag. [RT #19290]
 211
 212 2541.   [bug]           Conditionally update dispatch manager statistics.
 213                         [RT #19247]
 214
 215 2539.   [security]      Update the interaction between recursion, allow-query,
 216                         allow-query-cache and allow-recursion.  [RT #19198]
 217
 218 2538.   [bug]           cache/ADB memory could grow over max-cache-size,
 219                         especially with threads and smaller max-cache-size
 220                         values. [RT #19240]
 221
 222 2537.   [experimental]  Added more statistics counters including those on socket
 223                         I/O events and query RTT histograms. [RT #18802]
 224
 225 2536.   [cleanup]       Silence some warnings when -Werror=format-security is
 226                         specified. [RT #19083]
 227
 228 2535.   [bug]           dig +showsearch and +trace interacted badly. [RT #19091]
 229
 230 2532.   [bug]           dig: check the question section of the response to
 231                         see if it matches the asked question. [RT #18495]
 232
 233 2531.   [bug]           Change #2207 was incomplete. [RT #19098]
 234
 235 2529.   [cleanup]       Upgrade libtool to silence complaints from recent
 236                         version of autoconf. [RT #18657]
 237
 238 2528.   [cleanup]       Silence spurious configure warning about
 239                         --datarootdir [RT #19096]
 240
 241 2527.   [bug]           named could reuse cache on reload with
 242                         enabling/disabling validation. [RT #19119]
 243
 244 2525.   [experimental]  New logging category "query-errors" to provide detailed
 245                         internal information about query failures, especially
 246                         about server failures. [RT #19027]
 247
 248 2523.   [bug]           Random type rdata freed by dns_nsec_typepresent().
 249                         [RT #19112]
 250
 251 2522.   [security]      Handle -1 from DSA_do_verify().
 252
 253 2521.   [bug]           Improve epoll cross compilation support. [RT #19047]
 254
 255 2519.   [bug]           dig/host with -4 or -6 didn't work if more than two
 256                         nameserver addresses of the excluded address family
 257                         preceded in resolv.conf. [RT #19081]
 258
 259 2517.   [bug]           dig +trace with -4 or -6 failed when it chose a
 260                         nameserver address of the excluded address type.
 261                         [RT #18843]
 262
 263 2516.   [bug]           glue sort for responses was performed even when not
 264                         needed. [RT #19039]
 265
 266 2514.   [bug]           dig/host failed with -4 or -6 when resolv.conf contains
 267                         a nameserver of the excluded address family.
 268                         [RT #18848]
 269
 270 2511.   [cleanup]       dns_rdata_tofmttext() add const to linebreak.
 271                         [RT #18885]
 272
 273 2506.   [port]          solaris: Check at configure time if
 274                         hack_shutup_pthreadonceinit is needed. [RT #19037]
 275
 276 2505.   [port]          Treat amd64 similarly to x86_64 when determining
 277                         atomic operation support. [RT #19031]
 278
 279 2503.   [port]          linux: improve compatibility with Linux Standard
 280                         Base. [RT #18793]
 281
 282 2502.   [cleanup]       isc_radix: Improve compliance with coding style,
 283                         document function in <isc/radix.h>. [RT #18534]
 284
 285 2500.   [contrib]       contrib/sdb/pgsql/zonetodb.c called non-existent
 286                         function. [RT #18582]
 287
 288 2499.   [port]          solaris: lib/lwres/getaddrinfo.c namespace clash.
 289                         [RT #18837]
 290
 291         --- 9.5.1 released ---
 292
 293 2520.   [bug]           Update xml statistics version number to 2.0 as change
 294                         #2388 made the schema incompatible to the previous
 295                         version. [RT #19080]
 296
 297         --- 9.5.1rc2 released ---
 298
 299 2513    [bug]           Fix windows cli build. [RT #19062]
 300
 301 2510.   [bug]           "dig +sigchase" could trigger REQUIRE failures.
 302                         [RT #19033]
 303
 304 2509.   [bug]           Specifying a fixed query source port was broken.
 305                         [RT #19051]
 306
 307 2504.   [bug]           Address race condition in the socket code. [RT #18899]
 308
 309         --- 9.5.1rc1 released ---
 310
 311 2498.   [bug]           Removed a bogus function argument used with
 312                         ISC_SOCKET_USE_POLLWATCH: it could cause compiler
 313                         warning or crash named with the debug 1 level
 314                         of logging. [RT #18917]
 315
 316 2496.   [bug]           Add sanity length checks to NSID option. [RT #18813]
 317
 318 2495.   [bug]           Tighten RRSIG checks. [RT #18795]
 319
 320 2494.   [bug]           isc/radix.h, dns/sdlz.h and dns/dlz.h were not being
 321                         installed. [RT #18826]
 322
 323 2493.   [bug]           The linux capabilites code was not correctly cleaning
 324                         up after itself. [RT #18767]
 325
 326 2490.   [port]          aix: work around a kernel bug where IPV6_RECVPKTINFO
 327                         is cleared when IPV6_V6ONLY is set. [RT #18785]
 328
 329 2489.   [port]          solaris: Workaround Solaris's kernel bug about
 330                         /dev/poll:
 331                         http://bugs.opensolaris.org/view_bug.do?bug_id=6724237
 332                         Define ISC_SOCKET_USE_POLLWATCH at build time to enable
 333                         this workaround. [RT #18870]
 334
 335 2487.   [bug]           Give TCP connections longer to complete. [RT #18675]
 336
 337 2485.   [bug]           Change update's the handling of obscured RRSIG
 338                         records.  Not all orphand DS records were being
 339                         removed. [RT #18828]
 340
 341 2482.   [port]          libxml2: support versions 2.7.* in addition
 342                         to 2.6.*. [RT #18806]
 343
 344 2479.   [bug]           xfrout:covers was not properly initalized. [RT #18801]
 345
 346 2478.   [bug]           'addresses' could be used uninitalized in
 347                         configure_forward(). [RT #18800]
 348
 349 2476.   [doc]           ARM: improve documentation for max-journal-size and
 350                         ixfr-from-differences. [RT #15909] [RT #18541]
 351
 352         --- 9.5.1b3 released ---
 353
 354 2475.   [bug]           LRU cache cleanup under overmem condition could purge
 355                         particular entries more aggressively. [RT #17628]
 356
 357 2474.   [bug]           ACL structures could be allocated with insufficient
 358                         space, causing an array overrun. [RT #18765]
 359
 360 2473.   [port]          linux: raise the limit on open files to the possible
 361                         maximum value before spawning threads; 'files'
 362                         specified in named.conf doesn't seem to work with
 363                         threads as expected. [RT #18784]
 364
 365 2472.   [port]          linux: check the number of available cpu's before
 366                         calling chroot as it depends on "/proc". [RT #16923]
 367
 368 2471.   [bug]           named-checkzone was not reporting missing mandatory
 369                         glue when sibling checks were disabled. [RT #18768]
 370
 371 2470.   [bug]           Elements of the isc_radix_node_t could be incorrectly
 372                         overwritten.  [RT# 18719]
 373
 374 2469.   [port]          solaris: Work around Solaris's select() limitations.
 375                         [RT #18769]
 376
 377 2468.   [bug]           Resolver could try unreachable servers multiple times.
 378                         [RT #18739]
 379
 380 2467.   [bug]           Failure of fcntl(F_DUPFD) wasn't logged. [RT #18740]
 381
 382 2466.   [doc]           ARM: explain max-cache-ttl 0 SERVFAIL issue.
 383                         [RT #18302]
 384
 385 2465.   [bug]           Adb's handling of lame addresses was different
 386                         for IPv4 and IPv6. [RT #18738]
 387
 388 2464.   [port]          linux: check that a capability is present before
 389                         trying to set it. [RT #18135]
 390
 391 2463.   [port]          linux: POSIX doesn't include the IPv6 Advanced Socket
 392                         API and glibc hides parts of the IPv6 Advanced Socket
 393                         API as a result.  This is stupid as it breaks how the
 394                         two halves (Basic and Advanced) of the IPv6 Socket API
 395                         were designed to be used but we have to live with it.
 396                         Define _GNU_SOURCE to pull in the IPv6 Advanced Socket
 397                         API. [RT #18388]
 398
 399 2462.   [doc]           Document -m (enable memory usage debugging)
 400                         option for dig. [RT #18757]
 401
 402 2461.   [port]          sunos: Change #2363 was not complete. [RT #17513]
 403
 404 2458.   [doc]           ARM: update and correction for max-cache-size.
 405                         [RT #18294]
 406
 407 2457.   [tuning]        max-cache-size is reverted to 0, the previous
 408                         default.  It should be safe because expired cache
 409                         entries are also purged. [RT #18684]
 410
 411 2456.   [bug]           In ACLs, ::/0 and 0.0.0.0/0 would both match any
 412                         address, regardless of family.  They now correctly
 413                         distinguish IPv4 from IPv6.  [RT #18559]
 414
 415 2455.   [bug]           Stop metadata being transferred via axfr/ixfr.
 416                         [RT #18639]
 417
 418 2453.   [bug]           Remove NULL pointer dereference in dns_journal_print().
 419                         [RT #18316]
 420
 421 2451.   [port]          solaris: handle runtime linking better. [RT #18356]
 422
 423 2449.   [bug]           libbind: Out of bounds reference in dns_ho.c:addrsort.
 424                         [RT #18044]
 425
 426 2445.   [doc]           ARM out-of-date on empty reverse zones (list includes
 427                         RFC1918 address, but these are not yet compiled in).
 428                         [RT #18578]
 429
 430 2444.   [port]          Linux, FreeBSD, AIX: Turn off path mtu discovery
 431                         (clear DF) for UDP responses and requests.
 432
 433 2387.   [bug]           Silence compiler warnings in lib/isc/radix.c.
 434                         [RT #18147] [RT #18258]
 435
 436 2369.   [bug]           libbind: Array bounds overrun on read in bitncmp().
 437                         [RT #18054]
 438
 439         --- 9.5.1b2 released ---
 440
 441 2443.   [bug]           win32: UDP connect() would not generate an event,
 442                         and so connected UDP sockets would never clean up.
 443                         Fix this by doing an immediate WSAConnect() rather
 444                         than an io completion port type for UDP.
 445
 446 2442.   [bug]           A lock could be destroyed twice. [RT# 18626]
 447
 448 2441.   [bug]           isc_radix_insert() could copy radix tree nodes
 449                         incompletely. [RT #18573]
 450
 451 2440.   [bug]           named-checkconf used an incorrect test to determine
 452                         if an ACL was set to none.
 453
 454 2439.   [bug]           Potential NULL dereference in dns_acl_isanyornone().
 455                         [RT #18559]
 456
 457 2438.   [bug]           Timeouts could be logged incorrectly under win32.
 458                         [RT #18617]
 459
 460 2437.   [bug]           Sockets could be closed too early, leading to
 461                         inconsistent states in the socket module. [RT #18298]
 462
 463 2436.   [security]      win32: UDP client handler can be shutdown. [RT #18576]
 464
 465 2435.   [bug]           Fixed an ACL memory leak affecting win32.
 466
 467 2434.   [bug]           Fixed a minor error-reporting bug in
 468                         lib/isc/win32/socket.c.
 469
 470 2433.   [tuning]        Set initial timeout to 800ms.
 471
 472 2432.   [bug]           More Windows socket handling improvements.  Stop
 473                         using I/O events and use IO Completion Ports
 474                         throughout.  Rewrite the receive path logic to make
 475                         it easier to support multiple simultaneous
 476                         requesters in the future.  Add stricter consistency
 477                         checking as a compile-time option (define
 478                         ISC_SOCKET_CONSISTENCY_CHECKS; defaults to off).
 479
 480 2431.   [bug]           Acl processing could leak memory. [RT #18323]
 481
 482 2430.   [bug]           win32: isc_interval_set() could round down to
 483                         zero if the input was less than NS_INTERVAL
 484                         nanoseconds.  Round up instead. [RT #18549]
 485
 486 2429.   [doc]           nsupdate should be in section 1 of the man pages.
 487                         [RT #18283]
 488
 489 2428.   [bug]           dns_iptable_merge() mishandled merges of negative
 490                         tables. [RT #18409]
 491
 492 2426.   [bug]           libbind: inet_net_pton() can sometimes return the
 493                         wrong value if excessively large net masks are
 494                         supplied. [RT #18512]
 495
 496 2425.   [bug]           named didn't detect unavailable query source addresses
 497                         at load time. [RT #18536]
 498
 499 2424.   [port]          configure now probes for a working epoll
 500                         implementation.  Allow the use of kqueue,
 501                         epoll and /dev/poll to be selected at compile
 502                         time. [RT #18277]
 503
 504 2422.   [bug]           Handle the special return value of a empty node as
 505                         if it was a NXRRSET in the validator. [RT #18447]
 506
 507 2421.   [func]          Add new command line option '-S' for named to specify
 508                         the max number of sockets. [RT #18493]
 509                         Use caution: this option may not work for some
 510                         operating systems without rebuilding named.
 511
 512 2420.   [bug]           Windows socket handling cleanup.  Let the io
 513                         completion event send out cancelled read/write
 514                         done events, which keeps us from writing to memory
 515                         we no longer have ownership of.  Add debugging
 516                         socket_log() function.  Rework TCP socket handling
 517                         to not leak sockets.
 518
 519 2419.   [cleanup]       Document that isc_socket_create() and isc_socket_open()
 520                         should not be used for isc_sockettype_fdwatch sockets.
 521                         [RT #18521]
 522
 523 2418.   [bug]           AXFR request on a DLZ could trigger a REQUIRE failure
 524                         [RT #18430]
 525
 526 2417.   [bug]           Connecting UDP sockets for outgoing queries could
 527                         unexpectedly fail with an 'address already in use'
 528                         error. [RT #18411]
 529
 530 2416.   [func]          Log file descriptors that cause exceeding the
 531                         internal maximum. [RT #18460]
 532
 533 2415.   [bug]           'rndc dumpdb' could trigger various assertion failures
 534                         in rbtdb.c. [RT #18455]
 535
 536 2414.   [bug]           A masterdump context held the database lock too long,
 537                         causing various troubles such as dead lock and
 538                         recursive lock acquisition. [RT #18311, #18456]
 539
 540 2413.   [bug]           Fixed an unreachable code path in socket.c. [RT #18442]
 541
 542 2412.   [bug]           win32: address a resourse leak. [RT #18374]
 543
 544 2411.   [bug]           Allow using a larger number of sockets than FD_SETSIZE
 545                         for select().  To enable this, set ISC_SOCKET_MAXSOCKETS
 546                         at compilation time.  [RT #18433]
 547
 548                         Note: with changes #2469 and #2421 above, there is no
 549                         need to tweak ISC_SOCKET_MAXSOCKETS at compilation time
 550                         any more.
 551
 552 2410.   [bug]           Correctly delete m_versionInfo. [RT #18432]
 553
 554 2409.   [bug]           Only log that we disabled EDNS processing if we were
 555                         subsequently successful.  [RT #18029]
 556
 557 2408.   [bug]           A duplicate TCP dispatch event could be sent, which
 558                         could then trigger an assertion failure in
 559                         resquery_response().  [RT #18275]
 560
 561 2407.   [port]          hpux: test for sys/dyntune.h. [RT #18421]
 562
 563 2405.   [cleanup]       The default value for dnssec-validation was changed to
 564                         "yes" in 9.5.0-P1 and all subsequent releases; this
 565                         was inadvertently omitted from CHANGES at the time.
 566
 567 2404.   [port]          hpux: files unlimited support.
 568
 569 2403.   [bug]           TSIG context leak. [RT #18341]
 570
 571 2402.   [port]          Support Solaris 2.11 and over. [RT #18362]
 572
 573 2401.   [bug]           Expect to get E[MN]FILE errno internal_accept()
 574                         (from accept() or fcntl() system calls). [RT #18358]
 575
 576 2400.   [bug]           Log if kqueue()/epoll_create()/open(/dev/poll) fails.
 577                         [RT #18297]
 578
 579 2398.   [bug]           Improve file descriptor management.  New,
 580                         temporary, named.conf option reserved-sockets,
 581                         default 512. [RT #18344]
 582
 583 2397.   [bug]           gssapi_functions bad declaration. [RT #18355]
 584
 585 2396.   [bug]           Don't set SO_REUSEADDR for randomized ports.
 586                         [RT #18336]
 587
 588 2395.   [port]          Avoid warning and no effect from "files unlimited"
 589                         on Linux when running as root. [RT #18335]
 590
 591 2394.   [bug]           Default configuration options set the limit for
 592                         open files to 'unlimited' as described in the
 593                         documentation. [RT #18331]
 594
 595 2393.   [bug]           nested acls containing keys could trigger an
 596                         assertion in acl.c. [RT #18166]
 597
 598 2392.   [bug]           remove 'grep -q' from acl test script, some platforms
 599                         don't support it. [RT #18253]
 600
 601 2391.   [port]          hpux: cover additional recvmsg() error codes.
 602                         [RT #18301]
 603
 604 2390.   [bug]           dispatch.c could make a false warning on 'odd socket'.
 605                         [RT #18301].
 606
 607 2389.   [bug]           Move the "working directory writable" check to after
 608                         the ns_os_changeuser() call. [RT #18326]
 609
 610 2388.   [bug]           Avoid using tables for layout purposes in
 611                         statistics XSL [RT #18159].
 612
 613 2386.   [func]          Add warning about too small 'open files' limit.
 614                         [RT #18269]
 615
 616         --- 9.5.1b1 released ---
 617
 618 2385.   [bug]           A condition variable in socket.c could leak in
 619                         rare error handling [RT #17968].
 620
 621 2384.   [security]      Additional support for query port randomization (change
 622                         #2375) including performance improvement and port range
 623                         specification.  [RT #17949, #18098]
 624
 625 2383.   [bug]           named could double queries when they resulted in
 626                         SERVFAIL due to overkilling EDNS0 failure detection.
 627                         [RT #18182]
 628
 629 2382.   [doc]           Add descriptions of DHCID, IPSECKEY, SPF and SSHFP
 630                         to ARM.
 631
 632 2381.   [port]          dlz/mysql: support multiple install layouts for
 633                         mysql.  <prefix>/include/{,mysql/}mysql.h and
 634                         <prefix>/lib/{,mysql/}. [RT #18152]
 635
 636 2380.   [bug]           dns_view_find() was not returning NXDOMAIN/NXRRSET
 637                         proofs which, in turn, caused validation failures
 638                         for insecure zones immediately below a secure zone
 639                         the server was authoritative for. [RT #18112]
 640
 641 2379.   [contrib]       queryperf/gen-data-queryperf.py: removed redundant
 642                         TLDs and supported RRs with TTLs [RT #17972]
 643
 644 2378.   [bug]           gssapi_functions{} had a redundant member in BIND 9.5.
 645                         [RT #18169]
 646
 647 2377.   [bug]           Address race condition in dnssec-signzone. [RT #18142]
 648
 649 2376.   [bug]           Change #2144 was not complete.
 650
 651 2375.   [security]      Fully randomize UDP query ports to improve
 652                         forgery resilience. [RT #17949]
 653
 654 2373.   [bug]           Default values of zone ACLs were re-parsed each time a
 655                         new zone was configured, causing an overconsumption
 656                         of memory. [RT #18092]
 657
 658         --- 9.5.0 released ---
 659
 660 2374.   [bug]           "blackhole" ACLs could cause named to segfault due
 661                         to some uninitialized memory. [RT #18095]
 662
 663 2372.   [bug]           fixed incorrect TAG_HMACSHA256_BITS value [RT #18047]
 664
 665 2371.   [doc]           add +nsid option to dig man page. [RT #18039]
 666
 667 2370.   [bug]           "rndc freeze" could trigger an assertion in named
 668                         when called on a nonexistent zone. [RT #18050]
 669
 670         --- 9.5.0rc1 released ---
 671
 672 2368.   [port]          Linux: use libcap for capability management if
 673                         possible. [RT# 18026]
 674
 675 2367.   [bug]           Improve counting of dns_resstatscounter_retry
 676                         [RT #18030]
 677
 678 2366.   [bug]           Adb shutdown race. [RT #18021]
 679
 680 2365.   [bug]           Fix a bug that caused dns_acl_isany() to return
 681                         spurious results. [RT #18000]
 682
 683 2364.   [bug]           named could trigger an assertion when serving a
 684                         malformed signed zone. [RT #17828]
 685
 686 2363.   [port]          sunos: pre-set "lt_cv_sys_max_cmd_len=4096;".
 687                         [RT #17513]
 688
 689 2362.   [cleanup]       Make "rrset-order fixed" a compile-time option.
 690                         settable by "./configure --enable-fixed-rrset".
 691                         Disabled by default. [RT #17977]
 692
 693 2361.   [bug]           "recursion" statistics counter could be counted
 694                         multiple times for a single query.  [RT #17990]
 695
 696         --- 9.5.0b3 released ---
 697
 698 2360.   [bug]           Fix a condition where we release a database version
 699                         (which may acquire a lock) while holding the lock.
 700
 701 2359.   [bug]           Fix NSID bug. [RT #17942]
 702
 703 2358.   [doc]           Update host's default query description. [RT #17934]
 704
 705 2356.   [bug]           Built in mutex profiler was not scalable enough.
 706                         [RT #17436]
 707
 708 2355.   [func]          Extend the number statistics counters available.
 709                         [RT #17590]
 710
 711 2354.   [bug]           Failed to initialize some rdatasetheader_t elements.
 712                         [RT #17927]
 713
 714 2353.   [func]          Add support for Name Server ID (RFC 5001).
 715                         'dig +nsid' requests NSID from server.
 716                         'request-nsid yes;' causes recursive server to send
 717                         NSID requests to upstream servers.  Server responds
 718                         to NSID requests with the string configured by
 719                         'server-id' option.  [RT #17091]
 720
 721 2352.   [bug]           Various GSS_API fixups. [RT #17729]
 722
 723 2351.   [bug]           convertxsl.pl generated very long lines. [RT #17906]
 724
 725 2350.   [port]          win32: IPv6 support. [RT #17797]
 726
 727 2347.   [bug]           Delete now traverses the RB tree in the canonical
 728                         order. [RT #17451]
 729
 730 2346.   [func]          Memory statistics now cover all active memory contexts
 731                         in increased detail. [RT #17580]
 732
 733 2345.   [bug]           named-checkconf failed to detect when forwarders
 734                         were set at both the options/view level and in
 735                         a root zone. [RT #17671]
 736
 737 2344.   [bug]           Improve "logging{ file ...; };" documentation.
 738                         [RT #17888]
 739
 740 2343.   [bug]           (Seemingly) duplicate IPv6 entries could be
 741                         created in ADB. [RT #17837]
 742
 743 2341.   [bug]           libbind: add missing -I../include for off source
 744                         tree builds. [RT #17606]
 745
 746 2340.   [port]          openbsd: interface configuration. [RT #17700]
 747
 748 2339.   [port]          tru64: support for libbind. [RT #17589]
 749
 750 2338.   [bug]           check_ds() could be called with a non DS rdataset.
 751                         [RT #17598]
 752
 753 2337.   [bug]           BUILD_LDFLAGS was not being correctly set.  [RT #17614]
 754
 755 2335.   [port]          sunos:  libbind and *printf() support for long long.
 756                         [RT #17513]
 757
 758 2334.   [bug]           Bad REQUIRES in fromstruct_in_naptr(),  off by one
 759                         bug in fromstruct_txt(). [RT #17609]
 760
 761 2333.   [bug]           Fix off by one error in isc_time_nowplusinterval().
 762                         [RT #17608]
 763
 764 2332.   [contrib]       query-loc-0.4.0. [RT #17602]
 765
 766 2331.   [bug]           Failure to regenerate any signatures was not being
 767                         reported nor being past back to the UPDATE client.
 768                         [RT #17570]
 769
 770 2330.   [bug]           Remove potential race condition when handling
 771                         over memory events. [RT #17572]
 772
 773                         WARNING: API CHANGE: over memory callback
 774                         function now needs to call isc_mem_waterack().
 775                         See <isc/mem.h> for details.
 776
 777 2329.   [bug]           Clearer help text for dig's '-x' and '-i' options.
 778
 779 2328.   [maint]         Add AAAA addresses for A.ROOT-SERVERS.NET,
 780                         F.ROOT-SERVERS.NET, H.ROOT-SERVERS.NET,
 781                         J.ROOT-SERVERS.NET, K.ROOT-SERVERS.NET and
 782                         M.ROOT-SERVERS.NET.
 783
 784 2327.   [bug]           It was possible to dereference a NULL pointer in
 785                         rbtdb.c.  Implement dead node processing in zones as
 786                         we do for caches. [RT #17312]
 787
 788 2326.   [bug]           It was possible to trigger a INSIST in the acache
 789                         processing.
 790
 791 2325.   [port]          Linux: use capset() function if available. [RT #17557]
 792
 793         --- 9.5.0b2 released ---
 794
 795 2324.   [bug]           Fix IPv6 matching against "any;". [RT #17533]
 796
 797 2323.   [port]          tru64: namespace clash. [RT #17547]
 798
 799 2322.   [port]          MacOS: work around the limitation of setrlimit()
 800                         for RLIMIT_NOFILE. [RT #17526]
 801
 802 2320.   [func]          Make statistics counters thread-safe for platforms
 803                         that support certain atomic operations. [RT #17466]
 804
 805 2319.   [bug]           Silence Coverity warnings in
 806                         lib/dns/rdata/in_1/apl_42.c. [RT #17469]
 807
 808 2318.   [port]          sunos fixes for libbind.  [RT #17514]
 809
 810 2317.   [bug]           "make distclean" removed bind9.xsl.h. [RT #17518]
 811
 812 2316.   [port]          Missing #include <isc/print.h> in lib/dns/gssapictx.c.
 813                         [RT #17513]
 814
 815 2315.   [bug]           Used incorrect address family for mapped IPv4
 816                         addresses in acl.c. [RT #17519]
 817
 818 2314.   [bug]           Uninitialized memory use on error path in
 819                         bin/named/lwdnoop.c.  [RT #17476]
 820
 821 2313.   [cleanup]       Silence Coverity warnings. Handle private stacks.
 822                         [RT #17447] [RT #17478]
 823
 824 2312.   [cleanup]       Silence Coverity warning in lib/isc/unix/socket.c.
 825                         [RT #17458]
 826
 827 2311.   [bug]           IPv6 addresses could match IPv4 ACL entries and
 828                         vice versa. [RT #17462]
 829
 830 2310.   [bug]           dig, host, nslookup: flush stdout before emitting
 831                         debug/fatal messages.  [RT #17501]
 832
 833 2309.   [cleanup]       Fix Coverity warnings in lib/dns/acl.c and iptable.c.
 834                         [RT #17455]
 835
 836 2308.   [cleanup]       Silence Coverity warning in bin/named/controlconf.c.
 837                         [RT #17495]
 838
 839 2307.   [bug]           Remove infinite loop from lib/dns/sdb.c. [RT #17496]
 840
 841 2306.   [bug]           Remove potential race from lib/dns/resolver.c.
 842                         [RT #17470]
 843
 844 2305.   [security]      inet_network() buffer overflow. CVE-2008-0122.
 845
 846 2304.   [bug]           Check returns from all dns_rdata_tostruct() calls.
 847                         [RT #17460]
 848
 849 2303.   [bug]           Remove unnecessary code from bin/named/lwdgnba.c.
 850                         [RT #17471]
 851
 852 2302.   [bug]           Fix memset() calls in lib/tests/t_api.c. [RT #17472]
 853
 854 2301.   [bug]           Remove resource leak and fix error messages in
 855                         bin/tests/system/lwresd/lwtest.c. [RT #17474]
 856
 857 2300.   [bug]           Fixed failure to close open file in
 858                         bin/tests/names/t_names.c. [RT #17473]
 859
 860 2299.   [bug]           Remove unnecessary NULL check in
 861                         bin/nsupdate/nsupdate.c. [RT #17475]
 862
 863 2298.   [bug]           isc_mutex_lock() failure not caught in
 864                         bin/tests/timers/t_timers.c. [RT #17468]
 865
 866 2297.   [bug]           isc_entropy_createfilesource() failure not caught in
 867                         bin/tests/dst/t_dst.c. [RT #17467]
 868
 869 2296.   [port]          Allow docbook stylesheet location to be specified to
 870                         configure. [RT #17457]
 871
 872 2295.   [bug]           Silence static overrun error in bin/named/lwaddr.c.
 873                         [RT #17459]
 874
 875 2294.   [func]          Allow the experimental statistics channels to have
 876                         multiple connections and ACL.
 877                         Note: the stats-server and stats-server-v6 options
 878                         available in the previous beta releases are replaced
 879                         with the generic statistics-channels statement.
 880
 881 2293.   [func]          Add ACL regression test. [RT #17375]
 882
 883 2292.   [bug]           Log if the working directory is not writable.
 884                         [RT #17312]
 885
 886 2291.   [bug]           PR_SET_DUMPABLE may be set too late.  Also report
 887                         failure to set PR_SET_DUMPABLE. [RT #17312]
 888
 889 2290.   [bug]           Let AD in the query signal that the client wants AD
 890                         set in the response. [RT #17301]
 891
 892 2288.   [port]          win32: mark service as running when we have finished
 893                         loading.  [RT #17441]
 894
 895 2287.   [bug]           Use 'volatile' if the compiler supports it. [RT #17413]
 896
 897 2284.   [bug]           Memory leak in UPDATE prerequisite processing.
 898                         [RT #17377]
 899
 900 2283.   [bug]           TSIG keys were not attaching to the memory
 901                         context.  TSIG keys should use the rings
 902                         memory context rather than the clients memory
 903                         context. [RT #17377]
 904
 905 2282.   [bug]           Acl code fixups. [RT #17346] [RT #17374]
 906
 907 2281.   [bug]           Attempts to use undefined acls were not being logged.
 908                         [RT #17307]
 909
 910 2280.   [func]          Allow the experimental http server to be reached
 911                         over IPv6 as well as IPv4. [RT #17332]
 912
 913 2279.   [bug]           Use setsockopt(SO_NOSIGPIPE), when available,
 914                         to protect applications from receiving spurious
 915                         SIGPIPE signals when using the resolver.
 916
 917 2278.   [bug]           win32: handle the case where Windows returns no
 918                         search list or DNS suffix. [RT #17354]
 919
 920 2277.   [bug]           Empty zone names were not correctly being caught at
 921                         in the post parse checks. [RT #17357]
 922
 923 2276.   [bug]           Install <dst/gssapi.h>.  [RT# 17359]
 924
 925 2275.   [func]          Add support to dig to perform IXFR queries over UDP.
 926                         [RT #17235]
 927
 928 2274.   [func]          Log zone transfer statistics. [RT #17336]
 929
 930 2273.   [bug]           Adjust log level to WARNING when saving inconsistent
 931                         stub/slave master and journal files. [RT# 17279]
 932
 933 2272.   [bug]           Handle illegal dnssec-lookaside trust-anchor names.
 934                         [RT #17262]
 935
 936 2271.   [bug]           Fix a memory leak in http server code [RT #17100]
 937
 938 2270.   [bug]           dns_db_closeversion() version->writer could be reset
 939                         before it is tested. [RT #17290]
 940
 941 2269.   [contrib]       dbus memory leaks and missing va_end calls. [RT #17232]
 942
 943 2268.   [bug]           0.IN-ADDR.ARPA was missing from the empty zones
 944                         list.
 945
 946         --- 9.5.0b1 released ---
 947
 948 2267.   [bug]           Radix tree node_num value could be set incorrectly,
 949                         causing positive ACL matches to look like negative
 950                         ones.  [RT #17311]
 951
 952 2266.   [bug]           client.c:get_clientmctx() returned the same mctx
 953                         once the pool of mctx's was filled. [RT #17218]
 954
 955 2265.   [bug]           Test that the memory context's basic_table is non NULL
 956                         before freeing.  [RT #17265]
 957
 958 2264.   [bug]           Server prefix length was being ignored. [RT #17308]
 959
 960 2263.   [bug]           "named-checkconf -z" failed to set default value
 961                         for "check-integrity".  [RT #17306]
 962
 963 2262.   [bug]           Error status from all but the last view could be
 964                         lost. [RT #17292]
 965
 966 2261.   [bug]           Fix memory leak with "any" and "none" ACLs [RT #17272]
 967
 968 2260.   [bug]           Reported wrong clients-per-query when increasing the
 969                         value. [RT #17236]
 970
 971 2259.   [placeholder]
 972
 973         --- 9.5.0a7 released ---
 974
 975 2258.   [bug]           Fallback from IXFR/TSIG to SOA/AXFR/TSIG broken.
 976                         [RT #17241]
 977
 978 2257.   [bug]           win32: Use the full path to vcredist_x86.exe when
 979                         calling it. [RT #17222]
 980
 981 2256.   [bug]           win32: Correctly register the installation location of
 982                         bindevt.dll. [RT #17159]
 983
 984 2255.   [maint]         L.ROOT-SERVERS.NET is now 199.7.83.42.
 985
 986 2254.   [bug]           timer.c:dispatch() failed to lock timer->lock
 987                         when reading timer->idle allowing it to see
 988                         intermediate values as timer->idle was reset by
 989                         isc_timer_touch(). [RT #17243]
 990
 991 2253.   [func]          "max-cache-size" defaults to 32M.
 992                         "max-acache-size" defaults to 16M.
 993
 994 2252.   [bug]           Fixed errors in sortlist code [RT #17216]
 995
 996 2251.   [placeholder]
 997
 998 2250.   [func]          New flag 'memstatistics' to state whether the
 999                         memory statistics file should be written or not.
1000                         Additionally named's -m option will cause the
1001                         statistics file to be written. [RT #17113]
1002
1003 2249.   [bug]           Only set Authentic Data bit if client requested
1004                         DNSSEC, per RFC 3655 [RT #17175]
1005
1006 2248.   [cleanup]       Fix several errors reported by Coverity. [RT #17160]
1007
1008 2247.   [doc]           Sort doc/misc/options. [RT #17067]
1009
1010 2246.   [bug]           Make the startup of test servers (ans.pl) more
1011                         robust. [RT #17147]
1012
1013 2245.   [bug]           Validating lack of DS records at trust anchors wasn't
1014                         working. [RT #17151]
1015
1016 2244.   [func]          Allow the check of nameserver names against the
1017                         SOA MNAME field to be disabled by specifying
1018                         'notify-to-soa yes;'.  [RT #17073]
1019
1020 2243.   [func]          Configuration files without a newline at the end now
1021                         parse without error. [RT #17120]
1022
1023 2242.   [bug]           nsupdate: GSS-TSIG support using the Heimdal Kerberos
1024                         library could require a source of random data.
1025                         [RT #17127]
1026
1027 2241.   [func]          nsupdate: add a interactive 'help' command. [RT #17099]
1028
1029 2240.   [bug]           Cleanup nsupdates GSS-TSIG support.  Convert
1030                         a number of INSIST()s into plain fatal() errors
1031                         which report the triggering result code.
1032                         The 'key' command wasn't disabling GSS-TSIG.
1033                         [RT #17099]
1034
1035 2239.   [func]          Ship a pre built bin/named/bind9.xsl.h. [RT #17114]
1036
1037 2238.   [bug]           It was possible to trigger a REQUIRE when a
1038                         validation was canceled. [RT #17106]
1039
1040 2237.   [bug]           libbind: res_init() was not thread aware. [RT #17123]
1041
1042 2236.   [bug]           dnssec-signzone failed to preserve the case of
1043                         of wildcard owner names. [RT #17085]
1044
1045 2235.   [bug]           <isc/atomic.h> was not being installed. [RT #17135]
1046
1047 2234.   [port]          Correct some compiler warnings on SCO OSr5 [RT #17134]
1048
1049 2233.   [func]          Add support for O(1) ACL processing, based on
1050                         radix tree code originally written by Kevin
1051                         Brintnall. [RT #16288]
1052
1053 2232.   [bug]           dns_adb_findaddrinfo() could fail and return
1054                         ISC_R_SUCCESS. [RT #17137]
1055
1056 2231.   [bug]           Building dlzbdb (contrib/dlz/bin/dlzbdb) was broken.
1057                         [RT #17088]
1058
1059 2230.   [bug]           We could INSIST reading a corrupted journal.
1060                         [RT #17132]
1061
1062 2229.   [bug]           Null pointer dereference on query pool creation
1063                         failure. [RT #17133]
1064
1065 2228.   [contrib]       contrib: Change 2188 was incomplete.
1066
1067 2227.   [cleanup]       Tidied up the FAQ. [RT #17121]
1068
1069 2226.   [placeholder]
1070
1071 2225.   [bug]           More support for systems with no IPv4 addresses.
1072                         [RT #17111]
1073
1074 2224.   [bug]           Defer journal compaction if a xfrin is in progress.
1075                         [RT #17119]
1076
1077 2223.   [bug]           Make a new journal when compacting. [RT #17119]
1078
1079 2222.   [func]          named-checkconf now checks server key references.
1080                         [RT #17097]
1081
1082 2221.   [bug]           Set the event result code to reflect the actual
1083                         record turned to caller when a cache update is
1084                         rejected due to a more credible answer existing.
1085                         [RT #17017]
1086
1087 2220.   [bug]           win32: Address a race condition in final shutdown of
1088                         the Windows socket code. [RT #17028]
1089
1090 2219.   [bug]           Apply zone consistency checks to additions, not
1091                         removals, when updating. [RT #17049]
1092
1093 2218.   [bug]           Remove unnecessary REQUIRE from dns_validator_create().
1094                         [RT #16976]
1095
1096 2217.   [func]          Adjust update log levels. [RT #17092]
1097
1098 2216.   [cleanup]       Fix a number of errors reported by Coverity.
1099                         [RT #17094]
1100
1101 2215.   [bug]           Bad REQUIRE check isc_hmacsha1_verify(). [RT #17094]
1102
1103 2214.   [bug]           Deregister OpenSSL lock callback when cleaning
1104                         up.  Reorder OpenSSL cleanup so that RAND_cleanup()
1105                         is called before the locks are destroyed. [RT #17098]
1106
1107 2213.   [bug]           SIG0 diagnostic failure messages were looking at the
1108                         wrong status code. [RT #17101]
1109
1110 2212.   [func]          'host -m' now causes memory statistics and active
1111                         memory to be printed at exit. [RT 17028]
1112
1113 2211.   [func]          Update "dynamic update temporarily disabled" message.
1114                         [RT #17065]
1115
1116 2210.   [bug]           Deleting class specific records via UPDATE could
1117                         fail.  [RT #17074]
1118
1119 2209.   [port]          osx: linking against user supplied static OpenSSL
1120                         libraries failed as the system ones were still being
1121                         found. [RT #17078]
1122
1123 2208.   [port]          win32: make sure both build methods produce the
1124                         same output. [RT #17058]
1125
1126 2207.   [port]          Some implementations of getaddrinfo() fail to set
1127                         ai_canonname correctly. [RT #17061]
1128
1129         --- 9.5.0a6 released ---
1130
1131 2206.   [security]      "allow-query-cache" and "allow-recursion" now
1132                         cross inherit from each other.
1133
1134                         If allow-query-cache is not set in named.conf then
1135                         allow-recursion is used if set, otherwise allow-query
1136                         is used if set, otherwise the default (localnets;
1137                         localhost;) is used.
1138
1139                         If allow-recursion is not set in named.conf then
1140                         allow-query-cache is used if set, otherwise allow-query
1141                         is used if set, otherwise the default (localnets;
1142                         localhost;) is used.
1143
1144                         [RT #16987]
1145
1146 2205.   [bug]           libbind: change #2119 broke thread support. [RT #16982]
1147
1148 2204.   [bug]           "rndc flushanme name unknown-view" caused named
1149                         to crash. [RT #16984]
1150
1151 2203.   [security]      Query id generation was cryptographically weak.
1152                         [RT # 16915]
1153
1154 2202.   [security]      The default acls for allow-query-cache and
1155                         allow-recursion were not being applied. [RT #16960]
1156
1157 2201.   [bug]           The build failed in a separate object directory.
1158                         [RT #16943]
1159
1160 2200.   [bug]           The search for cached NSEC records was stopping to
1161                         early leading to excessive DLV queries. [RT #16930]
1162
1163 2199.   [bug]           win32: don't call WSAStartup() while loading dlls.
1164                         [RT #16911]
1165
1166 2198.   [bug]           win32: RegCloseKey() could be called when
1167                         RegOpenKeyEx() failed. [RT #16911]
1168
1169 2197.   [bug]           Add INSIST to catch negative responses which are
1170                         not setting the event result code appropriately.
1171                         [RT #16909]
1172
1173 2196.   [port]          win32: yield processor while waiting for once to
1174                         to complete. [RT #16958]
1175
1176 2195.   [func]          dnssec-keygen now defaults to nametype "ZONE"
1177                         when generating DNSKEYs. [RT #16954]
1178
1179 2194.   [bug]           Close journal before calling 'done' in xfrin.c.
1180
1181         --- 9.5.0a5 released ---
1182
1183 2193.   [port]          win32: BINDInstall.exe is now linked statically.
1184                         [RT #16906]
1185
1186 2192.   [port]          win32: use vcredist_x86.exe to install Visual
1187                         Studio's redistributable dlls if building with
1188                         Visual Stdio 2005 or later.
1189
1190 2191.   [func]          named-checkzone now allows dumping to stdout (-).
1191                         named-checkconf now has -h for help.
1192                         named-checkzone now has -h for help.
1193                         rndc now has -h for help.
1194                         Better handling of '-?' for usage summaries.
1195                         [RT #16707]
1196
1197 2190.   [func]          Make fallback to plain DNS from EDNS due to timeouts
1198                         more visible.  New logging category "edns-disabled".
1199                         [RT #16871]
1200
1201 2189.   [bug]           Handle socket() returning EINTR. [RT #15949]
1202
1203 2188.   [contrib]       queryperf: autoconf changes to make the search for
1204                         libresolv or libbind more robust. [RT #16299]
1205
1206 2187.   [bug]           query_addds(), query_addwildcardproof() and
1207                         query_addnxrrsetnsec() should take a version
1208                         argument. [RT #16368]
1209
1210 2186.   [port]          cygwin: libbind: check for struct sockaddr_storage
1211                         independently of IPv6. [RT #16482]
1212
1213 2185.   [port]          sunos: libbind: check for ssize_t, memmove() and
1214                         memchr(). [RT #16463]
1215
1216 2184.   [bug]           bind9.xsl.h didn't build out of the source tree.
1217                         [RT #16830]
1218
1219 2183.   [bug]           dnssec-signzone didn't handle offline private keys
1220                         well.  [RT #16832]
1221
1222 2182.   [bug]           dns_dispatch_createtcp() and dispatch_createudp()
1223                         could return ISC_R_SUCCESS when they ran out of
1224                         memory. [RT #16365]
1225
1226 2181.   [port]          sunos: libbind: add paths.h from BIND 8. [RT #16462]
1227
1228 2180.   [cleanup]       Remove bit test from 'compress_test' as they
1229                         are no longer needed. [RT #16497]
1230
1231 2179.   [func]          'rndc command zone' will now find 'zone' if it is
1232                         unique to all the views. [RT #16821]
1233
1234 2178.   [bug]           'rndc reload' of a slave or stub zone resulted in
1235                         a reference leak. [RT #16867]
1236
1237 2177.   [bug]           Array bounds overrun on read (rcodetext) at
1238                         debug level 10+. [RT #16798]
1239
1240 2176.   [contrib]       dbus update to handle race condition during
1241                         initialization (Bugzilla 235809). [RT #16842]
1242
1243 2175.   [bug]           win32: windows broadcast condition variable support
1244                         was broken. [RT #16592]
1245
1246 2174.   [bug]           I/O errors should always be fatal when reading
1247                         master files. [RT #16825]
1248
1249 2173.   [port]          win32: When compiling with MSVS 2005 SP1 we also
1250                         need to ship Microsoft.VC80.MFCLOC.
1251
1252         --- 9.5.0a4 released ---
1253
1254 2172.   [bug]           query_addsoa() was being called with a non zone db.
1255                         [RT #16834]
1256
1257 2171.   [bug]           Handle breaks in DNSSEC trust chains where the parent
1258                         servers are not DS aware (DS queries to the parent
1259                         return a referral to the child).
1260
1261 2170.   [func]          Add acache processing to test suite. [RT #16711]
1262
1263 2169.   [bug]           host, nslookup: when reporting NXDOMAIN report the
1264                         given name and not the last name searched for.
1265                         [RT #16763]
1266
1267 2168.   [bug]           nsupdate: in non-interactive mode treat syntax errors
1268                         as fatal errors. [RT #16785]
1269
1270 2167.   [bug]           When re-using a automatic zone named failed to
1271                         attach it to the new view. [RT #16786]
1272
1273         --- 9.5.0a3 released ---
1274
1275 2166.   [bug]           When running in batch mode, dig could misinterpret
1276                         a server address as a name to be looked up, causing
1277                         unexpected output. [RT #16743]
1278
1279 2165.   [func]          Allow the destination address of a query to determine
1280                         if we will answer the query or recurse.
1281                         allow-query-on, allow-recursion-on and
1282                         allow-query-cache-on. [RT #16291]
1283
1284 2164.   [bug]           The code to determine how named-checkzone /
1285                         named-compilezone was called failed under windows.
1286                         [RT #16764]
1287
1288 2163.   [bug]           If only one of query-source and query-source-v6
1289                         specified a port the query pools code broke (change
1290                         2129).  [RT #16768]
1291
1292 2162.   [func]          Allow "rrset-order fixed" to be disabled at compile
1293                         time. [RT #16665]
1294
1295 2161.   [bug]           Fix which log messages are emitted for 'rndc flush'.
1296                         [RT #16698]
1297
1298 2160.   [bug]           libisc wasn't handling NULL ifa_addr pointers returned
1299                         from getifaddrs(). [RT #16708]
1300
1301         --- 9.5.0a2 released ---
1302
1303 2159.   [bug]           Array bounds overrun in acache processing. [RT #16710]
1304
1305 2158.   [bug]           ns_client_isself() failed to initialize key
1306                         leading to a REQUIRE failure. [RT #16688]
1307
1308 2157.   [func]          dns_db_transfernode() created. [RT #16685]
1309
1310 2156.   [bug]           Fix node reference leaks in lookup.c:lookup_find(),
1311                         resolver.c:validated() and resolver.c:cache_name().
1312                         Fix a memory leak in rbtdb.c:free_noqname().
1313                         Make lookup.c:lookup_find() robust against
1314                         event leaks. [RT #16685]
1315
1316 2155.   [contrib]       SQLite sdb module from jaboydjr@netwalk.com.
1317                         [RT #16694]
1318
1319 2154.   [func]          Scoped (e.g. IPv6 link-local) addresses may now be
1320                         matched in acls by omitting the scope. [RT #16599]
1321
1322 2153.   [bug]           nsupdate could leak memory. [RT #16691]
1323
1324 2152.   [cleanup]       Use sizeof(buf) instead of fixed number in
1325                         dighost.c:get_trusted_key(). [RT #16678]
1326
1327 2151.   [bug]           Missing newline in usage message for journalprint.
1328                         [RT #16679]
1329
1330 2150.   [bug]           'rrset-order cyclic' uniformly distribute the
1331                         starting point for the first response for a given
1332                         RRset. [RT #16655]
1333
1334 2149.   [bug]           isc_mem_checkdestroyed() failed to abort on
1335                         if there were still active memory contexts.
1336                         [RT #16672]
1337
1338 2148.   [func]          Add positive logging for rndc commands. [RT #14623]
1339
1340 2147.   [bug]           libbind: remove potential buffer overflow from
1341                         hmac_link.c. [RT #16437]
1342
1343 2146.   [cleanup]       Silence Linux's spurious "obsolete setsockopt
1344                         SO_BSDCOMPAT" message. [RT #16641]
1345
1346 2145.   [bug]           Check DS/DLV digest lengths for known digests.
1347                         [RT #16622]
1348
1349 2144.   [cleanup]       Suppress logging of SERVFAIL from forwarders.
1350                         [RT #16619]
1351
1352 2143.   [bug]           We failed to restart the IPv6 client when the
1353                         kernel failed to return the destination the
1354                         packet was sent to. [RT #16613]
1355
1356 2142.   [bug]           Handle master files with a modification time that
1357                         matches the epoch. [RT# 16612]
1358
1359 2141.   [bug]           dig/host should not be setting IDN_ASCCHECK (IDN
1360                         equivalent of LDH checks).  [RT #16609]
1361
1362 2140.   [bug]           libbind: missing unlock on pthread_key_create()
1363                         failures. [RT #16654]
1364
1365 2139.   [bug]           dns_view_find() was being called with wrong type
1366                         in adb.c. [RT #16670]
1367
1368 2138.   [bug]           Lock order reversal in resolver.c. [RT #16653]
1369
1370 2137.   [port]          Mips little endian and/or mips 64 bit are now
1371                         supported for atomic operations. [RT#16648]
1372
1373 2136.   [bug]           nslookup/host looped if there was no search list
1374                         and the host didn't exist. [RT #16657]
1375
1376 2135.   [bug]           Uninitialized rdataset in sdlz.c. [RT# 16656]
1377
1378 2134.   [func]          Additional statistics support. [RT #16666]
1379
1380 2133.   [port]          powerpc:  Support both IBM and MacOS Power PC
1381                         assembler syntaxes. [RT #16647]
1382
1383 2132.   [bug]           Missing unlock on out of memory in
1384                         dns_dispatchmgr_setudp().
1385
1386 2131.   [contrib]       dlz/mysql: AXFR was broken. [RT #16630]
1387
1388 2130.   [func]          Log if CD or DO were set. [RT #16640]
1389
1390 2129.   [func]          Provide a pool of UDP sockets for queries to be
1391                         made over. See use-queryport-pool, queryport-pool-ports
1392                         and queryport-pool-updateinterval.  [RT #16415]
1393
1394 2128.   [doc]           xsltproc --nonet, update DTD versions.  [RT #16635]
1395
1396 2127.   [port]          Improved OpenSSL 0.9.8 support. [RT #16563]
1397
1398 2126.   [security]      Serialize validation of type ANY responses. [RT #16555]
1399
1400 2125.   [bug]           dns_zone_getzeronosoattl() REQUIRE failure if DLZ
1401                         was defined. [RT #16574]
1402
1403 2124.   [security]      It was possible to dereference a freed fetch
1404                         context. [RT #16584]
1405
1406         --- 9.5.0a1 released ---
1407
1408 2123.   [func]          Use Doxygen to generate internal documentation.
1409                         [RT #11398]
1410
1411 2122.   [func]          Experimental http server and statistics support
1412                         for named via xml.
1413
1414 2121.   [func]          Add a 10 slot dead masters cache (LRU) with a 600
1415                         second timeout. [RT #16553]
1416
1417 2120.   [doc]           Fix markup on nsupdate man page. [RT #16556]
1418
1419 2119.   [compat]        libbind: allow res_init() to succeed enough to
1420                         return the default domain even if it was unable
1421                         to allocate memory.
1422
1423 2118.   [bug]           Handle response with long chains of domain name
1424                         compression pointers which point to other compression
1425                         pointers. [RT #16427]
1426
1427 2117.   [bug]           DNSSEC fixes: named could fail to cache NSEC records
1428                         which could lead to validation failures.  named didn't
1429                         handle negative DS responses that were in the process
1430                         of being validated.  Check CNAME bit before accepting
1431                         NODATA proof. To be able to ignore a child NSEC there
1432                         must be SOA (and NS) set in the bitmap. [RT #16399]
1433
1434 2116.   [bug]           'rndc reload' could cause the cache to continually
1435                         be cleaned. [RT #16401]
1436
1437 2115.   [bug]           'rndc reconfig' could trigger a INSIST if the
1438                         number of masters for a zone was reduced. [RT #16444]
1439
1440 2114.   [bug]           dig/host/nslookup: searches for names with multiple
1441                         labels were failing. [RT #16447]
1442
1443 2113.   [bug]           nsupdate: if a zone is specified it should be used
1444                         for server discover. [RT# 16455]
1445
1446 2112.   [security]      Warn if weak RSA exponent is used. [RT #16460]
1447
1448 2111.   [bug]           Fix a number of errors reported by Coverity.
1449                         [RT #16507]
1450
1451 2110.   [bug]           "minimal-responses yes;" interacted badly with BIND 8
1452                         priming queries. [RT #16491]
1453
1454 2109.   [port]          libbind: silence aix 5.3 compiler warnings. [RT #16502]
1455
1456 2108.   [func]          DHCID support. [RT #16456]
1457
1458 2107.   [bug]           dighost.c: more cleanup of buffers. [RT #16499]
1459
1460 2106.   [func]          'rndc status' now reports named's version. [RT #16426]
1461
1462 2105.   [func]          GSS-TSIG support (RFC 3645).
1463
1464 2104.   [port]          Fix Solaris SMF error message.
1465
1466 2103.   [port]          Add /usr/sfw to list of locations for OpenSSL
1467                         under Solaris.
1468
1469 2102.   [port]          Silence Solaris 10 warnings.
1470
1471 2101.   [bug]           OpenSSL version checks were not quite right.
1472                         [RT #16476]
1473
1474 2100.   [port]          win32: copy libeay32.dll to Build\Debug.
1475                         Copy Debug\named-checkzone to Debug\named-compilezone.
1476
1477 2099.   [port]          win32: more manifest issues.
1478
1479 2098.   [bug]           Race in rbtdb.c:no_references(), which occasionally
1480                         triggered an INSIST failure about the node lock
1481                         reference.  [RT #16411]
1482
1483 2097.   [bug]           named could reference a destroyed memory context
1484                         after being reloaded / reconfigured. [RT #16428]
1485
1486 2096.   [bug]           libbind: handle applications that fail to detect
1487                         res_init() failures better.
1488
1489 2095.   [port]          libbind: alway prototype inet_cidr_ntop_ipv6() and
1490                         net_cidr_ntop_ipv6(). [RT #16388]
1491
1492 2094.   [contrib]       Update named-bootconf.  [RT# 16404]
1493
1494 2093.   [bug]           named-checkzone -s was broken.
1495
1496 2092.   [bug]           win32: dig, host, nslookup.  Use registry config
1497                         if resolv.conf does not exist or no nameservers
1498                         listed. [RT #15877]
1499
1500 2091.   [port]          dighost.c: race condition on cleanup. [RT #16417]
1501
1502 2090.   [port]          win32: Visual C++ 2005 command line manifest support.
1503                         [RT #16417]
1504
1505 2089.   [security]      Raise the minimum safe OpenSSL versions to
1506                         OpenSSL 0.9.7l and OpenSSL 0.9.8d.  Versions
1507                         prior to these have known security flaws which
1508                         are (potentially) exploitable in named. [RT #16391]
1509
1510 2088.   [security]      Change the default RSA exponent from 3 to 65537.
1511                         [RT #16391]
1512
1513 2087.   [port]          libisc failed to compile on OS's w/o a vsnprintf.
1514                         [RT #16382]
1515
1516 2086.   [port]          libbind: FreeBSD now has get*by*_r() functions.
1517                         [RT #16403]
1518
1519 2085.   [doc]           win32: added index.html and README to zip. [RT #16201]
1520
1521 2084.   [contrib]       dbus update for 9.3.3rc2.
1522
1523 2083.   [port]          win32: Visual C++ 2005 support.
1524
1525 2082.   [doc]           Document 'cache-file' as a test only option.
1526
1527 2081.   [port]          libbind: minor 64-bit portability fix in memcluster.c.
1528                         [RT #16360]
1529
1530 2080.   [port]          libbind: res_init.c did not compile on older versions
1531                         of Solaris. [RT #16363]
1532
1533 2079.   [bug]           The lame cache was not handling multiple types
1534                         correctly. [RT #16361]
1535
1536 2078.   [bug]           dnssec-checkzone output style "default" was badly
1537                         named.  It is now called "relative". [RT #16326]
1538
1539 2077.   [bug]           'dnssec-signzone -O raw' wasn't outputting the
1540                         complete signed zone. [RT #16326]
1541
1542 2076.   [bug]           Several files were missing #include <config.h>
1543                         causing build failures on OSF. [RT #16341]
1544
1545 2075.   [bug]           The spillat timer event hander could leak memory.
1546                         [RT #16357]
1547
1548 2074.   [bug]           dns_request_createvia2(), dns_request_createvia3(),
1549                         dns_request_createraw2() and dns_request_createraw3()
1550                         failed to send multiple UDP requests. [RT #16349]
1551
1552 2073.   [bug]           Incorrect semantics check for update policy "wildcard".
1553                         [RT #16353]
1554
1555 2072.   [bug]           We were not generating valid HMAC SHA digests.
1556                         [RT #16320]
1557
1558 2071.   [port]          Test whether gcc accepts -fno-strict-aliasing.
1559                         [RT #16324]
1560
1561 2070.   [bug]           The remote address was not always displayed when
1562                         reporting dispatch failures. [RT #16315]
1563
1564 2069.   [bug]           Cross compiling was not working. [RT #16330]
1565
1566 2068.   [cleanup]       Lower incremental tuning message to debug 1.
1567                         [RT #16319]
1568
1569 2067.   [bug]           'rndc' could close the socket too early triggering
1570                         a INSIST under Windows. [RT #16317]
1571
1572 2066.   [security]      Handle SIG queries gracefully. [RT #16300]
1573
1574 2065.   [bug]           libbind: probe for HPUX prototypes for
1575                         endprotoent_r() and endservent_r().  [RT 16313]
1576
1577 2064.   [bug]           libbind: silence AIX compiler warnings. [RT #16218]
1578
1579 2063.   [bug]           Change #1955 introduced a bug which caused the first
1580                         'rndc flush' call to not free memory. [RT #16244]
1581
1582 2062.   [bug]           'dig +nssearch' was reusing a buffer before it had
1583                         been returned by the socket code. [RT #16307]
1584
1585 2061.   [bug]           Accept expired wildcard message reversed. [RT #16296]
1586
1587 2060.   [bug]           Enabling DLZ support could leave views partially
1588                         configured. [RT #16295]
1589
1590 2059.   [bug]           Search into cache rbtdb could trigger an INSIST
1591                         failure while cleaning up a stale rdataset.
1592                         [RT #16292]
1593
1594 2058.   [bug]           Adjust how we calculate rtt estimates in the presence
1595                         of authoritative servers that drop EDNS and/or CD
1596                         requests.  Also fallback to EDNS/512 and plain DNS
1597                         faster for zones with less than 3 servers.  [RT #16187]
1598
1599 2057.   [bug]           Make setting "ra" dependent on both allow-query-cache
1600                         and allow-recursion. [RT #16290]
1601
1602 2056.   [bug]           dig: ixfr= was not being treated case insensitively
1603                         at all times. [RT #15955]
1604
1605 2055.   [bug]           Missing goto after dropping multicast query.
1606                         [RT #15944]
1607
1608 2054.   [port]          freebsd: do not explicitly link against -lpthread.
1609                         [RT #16170]
1610
1611 2053.   [port]          netbsd:libbind: silence compiler warnings. [RT #16220]
1612
1613 2052.   [bug]           'rndc' improve connect failed message to report
1614                         the failing address. [RT #15978]
1615
1616 2051.   [port]          More strtol() fixes. [RT #16249]
1617
1618 2050.   [bug]           Parsing of NSAP records was not case insensitive.
1619                         [RT #16287]
1620
1621 2049.   [bug]           Restore SOA before AXFR when falling back from
1622                         a attempted IXFR when transferring in a zone.
1623                         Allow a initial SOA query before attempting
1624                         a AXFR to be requested. [RT #16156]
1625
1626 2048.   [bug]           It was possible to loop forever when using
1627                         avoid-v4-udp-ports / avoid-v6-udp-ports when
1628                         the OS always returned the same local port.
1629                         [RT #16182]
1630
1631 2047.   [bug]           Failed to initialize the interface flags to zero.
1632                         [RT #16245]
1633
1634 2046.   [bug]           rbtdb.c:rdataset_setadditional() could cause duplicate
1635                         cleanup [RT #16247].
1636
1637 2045.   [func]          Use lock buckets for acache entries to limit memory
1638                         consumption. [RT #16183]
1639
1640 2044.   [port]          Add support for atomic operations for Itanium.
1641                         [RT #16179]
1642
1643 2043.   [port]          nsupdate/nslookup: Force the flushing of the prompt
1644                         for interactive sessions. [RT#16148]
1645
1646 2042.   [bug]           named-checkconf was incorrectly rejecting the
1647                         logging category "config". [RT #16117]
1648
1649 2041.   [bug]           "configure --with-dlz-bdb=yes" produced a bad
1650                         set of libraries to be linked. [RT #16129]
1651
1652 2040.   [bug]           rbtdb no_references() could trigger an INSIST
1653                         failure with --enable-atomic.  [RT #16022]
1654
1655 2039.   [func]          Check that all buffers passed to the socket code
1656                         have been retrieved when the socket event is freed.
1657                         [RT #16122]
1658
1659 2038.   [bug]           dig/nslookup/host was unlinking from wrong list
1660                         when handling errors. [RT #16122]
1661
1662 2037.   [func]          When unlinking the first or last element in a list
1663                         check that the list head points to the element to
1664                         be unlinked. [RT #15959]
1665
1666 2036.   [bug]           'rndc recursing' could cause trigger a REQUIRE.
1667                         [RT #16075]
1668
1669 2035.   [func]          Make falling back to TCP on UDP refresh failure
1670                         optional. Default "try-tcp-refresh yes;" for BIND 8
1671                         compatibility. [RT #16123]
1672
1673 2034.   [bug]           gcc: set -fno-strict-aliasing. [RT #16124]
1674
1675 2033.   [bug]           We weren't creating multiple client memory contexts
1676                         on demand as expected. [RT #16095]
1677
1678 2032.   [bug]           Remove a INSIST in query_addadditional2(). [RT #16074]
1679
1680 2031.   [bug]           Emit a error message when "rndc refresh" is called on
1681                         a non slave/stub zone. [RT # 16073]
1682
1683 2030.   [bug]           We were being overly conservative when disabling
1684                         openssl engine support. [RT #16030]
1685
1686 2029.   [bug]           host printed out the server multiple times when
1687                         specified on the command line. [RT #15992]
1688
1689 2028.   [port]          linux: socket.c compatibility for old systems.
1690                         [RT #16015]
1691
1692 2027.   [port]          libbind: Solaris x86 support. [RT #16020]
1693
1694 2026.   [bug]           Rate limit the two recursive client exceeded messages.
1695                         [RT #16044]
1696
1697 2025.   [func]          Update "zone serial unchanged" message. [RT #16026]
1698
1699 2024.   [bug]           named emitted spurious "zone serial unchanged"
1700                         messages on reload. [RT #16027]
1701
1702 2023.   [bug]           "make install" should create ${localstatedir}/run and
1703                         ${sysconfdir} if they do not exist. [RT #16033]
1704
1705 2022.   [bug]           If dnssec validation is disabled only assert CD if
1706                         CD was requested. [RT #16037]
1707
1708 2021.   [bug]           dnssec-enable no; triggered a REQUIRE. [RT #16037]
1709
1710 2020.   [bug]           rdataset_setadditional() could leak memory. [RT #16034]
1711
1712 2019.   [tuning]        Reduce the amount of work performed per quantum
1713                         when cleaning the cache. [RT #15986]
1714
1715 2018.   [bug]           Checking if the HMAC MD5 private file was broken.
1716                         [RT #15960]
1717
1718 2017.   [bug]           allow-query default was not correct. [RT #15946]
1719
1720 2016.   [bug]           Return a partial answer if recursion is not
1721                         allowed but requested and we had the answer
1722                         to the original qname. [RT #15945]
1723
1724 2015.   [cleanup]       use-additional-cache is now acache-enable for
1725                         consistency.  Default acache-enable off in BIND 9.4
1726                         as it requires memory usage to be configured.
1727                         It may be enabled by default in BIND 9.5 once we
1728                         have more experience with it.
1729
1730 2014.   [func]          Statistics about acache now recorded and sent
1731                         to log. [RT #15976]
1732
1733 2013.   [bug]           Handle unexpected TSIGs on unsigned AXFR/IXFR
1734                         responses more gracefully. [RT #15941]
1735
1736 2012.   [func]          Don't insert new acache entries if acache is full.
1737                         [RT #15970]
1738
1739 2011.   [func]          dnssec-signzone can now update the SOA record of
1740                         the signed zone, either as an increment or as the
1741                         system time(). [RT #15633]
1742
1743 2010.   [placeholder]   rt15958
1744
1745 2009.   [bug]           libbind: Coverity fixes. [RT #15808]
1746
1747 2008.   [func]          It is now possible to enable/disable DNSSEC
1748                         validation from rndc.  This is useful for the
1749                         mobile hosts where the current connection point
1750                         breaks DNSSEC (firewall/proxy).  [RT #15592]
1751
1752                                 rndc validation newstate [view]
1753
1754 2007.   [func]          It is now possible to explicitly enable DNSSEC
1755                         validation.  default dnssec-validation no; to
1756                         be changed to yes in 9.5.0.  [RT #15674]
1757
1758 2006.   [security]      Allow-query-cache and allow-recursion now default
1759                         to the built in acls "localnets" and "localhost".
1760
1761                         This is being done to make caching servers less
1762                         attractive as reflective amplifying targets for
1763                         spoofed traffic.  This still leave authoritative
1764                         servers exposed.
1765
1766                         The best fix is for full BCP 38 deployment to
1767                         remove spoofed traffic.
1768
1769 2005.   [bug]           libbind: Retransmission timeouts should be
1770                         based on which attempt it is to the nameserver
1771                         and not the nameserver itself. [RT #13548]
1772
1773 2004.   [bug]           dns_tsig_sign() could pass a NULL pointer to
1774                         dst_context_destroy() when cleaning up after a
1775                         error. [RT #15835]
1776
1777 2003.   [bug]           libbind: The DNS name/address lookup functions could
1778                         occasionally follow a random pointer due to
1779                         structures not being completely zeroed. [RT #15806]
1780
1781 2002.   [bug]           libbind: tighten the constraints on when
1782                         struct addrinfo._ai_pad exists.  [RT #15783]
1783
1784 2001.   [func]          Check the KSK flag when updating a secure dynamic zone.
1785                         New zone option "update-check-ksk yes;".  [RT #15817]
1786
1787 2000.   [bug]           memmove()/strtol() fix was incomplete. [RT #15812]
1788
1789 1999.   [func]          Implement "rrset-order fixed". [RT #13662]
1790
1791 1998.   [bug]           Restrict handling of fifos as sockets to just SunOS.
1792                         This allows named to connect to entropy gathering
1793                         daemons that use fifos instead of sockets. [RT #15840]
1794
1795 1997.   [bug]           Named was failing to replace negative cache entries
1796                         when a positive one for the type was learnt.
1797                         [RT #15818]
1798
1799 1996.   [bug]           nsupdate: if a zone has been specified it should
1800                         appear in the output of 'show'. [RT #15797]
1801
1802 1995.   [bug]           'host' was reporting multiple "is an alias" messages.
1803                         [RT #15702]
1804
1805 1994.   [port]          OpenSSL 0.9.8 support. [RT #15694]
1806
1807 1993.   [bug]           Log messages, via syslog, were missing the space
1808                         after the timestamp if "print-time yes" was specified.
1809                         [RT #15844]
1810
1811 1992.   [bug]           Not all incoming zone transfer messages included the
1812                         view.  [RT #15825]
1813
1814 1991.   [cleanup]       The configuration data, once read, should be treated
1815                         as read only.  Expand the use of const to enforce this
1816                         at compile time. [RT #15813]
1817
1818 1990.   [bug]           libbind:  isc's override of broken gettimeofday()
1819                         implementations was not always effective.
1820                         [RT #15709]
1821
1822 1989.   [bug]           win32: don't check the service password when
1823                         re-installing. [RT #15882]
1824
1825 1988.   [bug]           Remove a bus error from the SHA256/SHA512 support.
1826                         [RT #15878]
1827
1828 1987.   [func]          DS/DLV SHA256 digest algorithm support. [RT #15608]
1829
1830 1986.   [func]          Report when a zone is removed. [RT #15849]
1831
1832 1985.   [protocol]      DLV has now been assigned a official type code of
1833                         32769. [RT #15807]
1834
1835                         Note: care should be taken to ensure you upgrade
1836                         both named and dnssec-signzone at the same time for
1837                         zones with DLV records where named is the master
1838                         server for the zone.  Also any zones that contain
1839                         DLV records should be removed when upgrading a slave
1840                         zone.  You do not however have to upgrade all
1841                         servers for a zone with DLV records simultaneously.
1842
1843 1984.   [func]          dig, nslookup and host now advertise a 4096 byte
1844                         EDNS UDP buffer size by default. [RT #15855]
1845
1846 1983.   [func]          Two new update policies.  "selfsub" and "selfwild".
1847                         [RT #12895]
1848
1849 1982.   [bug]           DNSKEY was being accepted on the parent side of
1850                         a delegation.  KEY is still accepted there for
1851                         RFC 3007 validated updates. [RT #15620]
1852
1853 1981.   [bug]           win32: condition.c:wait() could fail to reattain
1854                         the mutex lock.
1855
1856 1980.   [func]          dnssec-signzone: output the SOA record as the
1857                         first record in the signed zone. [RT #15758]
1858
1859 1979.   [port]          linux: allow named to drop core after changing
1860                         user ids. [RT #15753]
1861
1862 1978.   [port]          Handle systems which have a broken recvmsg().
1863                         [RT #15742]
1864
1865 1977.   [bug]           Silence noisy log message. [RT #15704]
1866
1867 1976.   [bug]           Handle systems with no IPv4 addresses. [RT #15695]
1868
1869 1975.   [bug]           libbind: isc_gethexstring() could misparse multi-line
1870                         hex strings with comments. [RT #15814]
1871
1872 1974.   [doc]           List each of the zone types and associated zone
1873                         options separately in the ARM.
1874
1875 1973.   [func]          TSIG HMACSHA1, HMACSHA224, HMACSHA256, HMACSHA384 and
1876                         HMACSHA512 support. [RT #13606]
1877
1878 1972.   [contrib]       DBUS dynamic forwarders integration from
1879                         Jason Vas Dias <jvdias@redhat.com>.
1880
1881 1971.   [port]          linux: make detection of missing IF_NAMESIZE more
1882                         robust. [RT #15443]
1883
1884 1970.   [bug]           nsupdate: adjust UDP timeout when falling back to
1885                         unsigned SOA query. [RT #15775]
1886
1887 1969.   [bug]           win32: the socket code was freeing the socket
1888                         structure too early. [RT #15776]
1889
1890 1968.   [bug]           Missing lock in resolver.c:validated(). [RT #15739]
1891
1892 1967.   [func]          dig/nslookup/host: warn about missing "QR". [RT #15779]
1893
1894 1966.   [bug]           Don't set CD when we have fallen back to plain DNS.
1895                         [RT #15727]
1896
1897 1965.   [func]          Suppress spurious "recusion requested but not
1898                         available" warning with 'dig +qr'. [RT #15780].
1899
1900 1964.   [func]          Separate out MX and SRV to CNAME checks. [RT #15723]
1901
1902 1963.   [port]          Tru64 4.0E doesn't support send() and recv().
1903                         [RT #15586]
1904
1905 1962.   [bug]           Named failed to clear old update-policy when it
1906                         was removed. [RT #15491]
1907
1908 1961.   [bug]           Check the port and address of responses forwarded
1909                         to dispatch. [RT #15474]
1910
1911 1960.   [bug]           Update code should set NSEC ttls from SOA MINIMUM.
1912                         [RT #15465]
1913
1914 1959.   [func]          Control the zeroing of the negative response TTL to
1915                         a soa query.  Defaults "zero-no-soa-ttl yes;" and
1916                         "zero-no-soa-ttl-cache no;". [RT #15460]
1917
1918 1958.   [bug]           Named failed to update the zone's secure state
1919                         until the zone was reloaded. [RT #15412]
1920
1921 1957.   [bug]           Dig mishandled responses to class ANY queries.
1922                         [RT #15402]
1923
1924 1956.   [bug]           Improve cross compile support, 'gen' is now built
1925                         by native compiler.  See README for additional
1926                         cross compile support information. [RT #15148]
1927
1928 1955.   [bug]           Pre-allocate the cache cleaning iterator. [RT #14998]
1929
1930 1954.   [func]          Named now falls back to advertising EDNS with a
1931                         512 byte receive buffer if the initial EDNS queries
1932                         fail.  [RT #14852]
1933
1934 1953.   [func]          The maximum EDNS UDP response named will send can
1935                         now be set in named.conf (max-udp-size).  This is
1936                         independent of the advertised receive buffer
1937                         (edns-udp-size). [RT #14852]
1938
1939 1952.   [port]          hpux: tell the linker to build a runtime link
1940                         path "-Wl,+b:". [RT #14816].
1941
1942 1951.   [security]      Drop queries from particular well known ports.
1943                         Don't return FORMERR to queries from particular
1944                         well known ports.  [RT #15636]
1945
1946 1950.   [port]          Solaris 2.5.1 and earlier cannot bind() then connect()
1947                         a TCP socket. This prevents the source address being
1948                         set for TCP connections. [RT #15628]
1949
1950 1949.   [func]          Addition memory leakage checks. [RT #15544]
1951
1952 1948.   [bug]           If was possible to trigger a REQUIRE failure in
1953                         xfrin.c:maybe_free() if named ran out of memory.
1954                         [RT #15568]
1955
1956 1947.   [func]          It is now possible to configure named to accept
1957                         expired RRSIGs.  Default "dnssec-accept-expired no;".
1958                         Setting "dnssec-accept-expired yes;" leaves named
1959                         vulnerable to replay attacks.  [RT #14685]
1960
1961 1946.   [bug]           resume_dslookup() could trigger a REQUIRE failure
1962                         when using forwarders. [RT #15549]
1963
1964 1945.   [cleanup]       dnssec-keygen: RSA (RSAMD5) is no longer recommended.
1965                         To generate a RSAMD5 key you must explicitly request
1966                         RSAMD5. [RT #13780]
1967
1968 1944.   [cleanup]       isc_hash_create() does not need a read/write lock.
1969                         [RT #15522]
1970
1971 1943.   [bug]           Set the loadtime after rolling forward the journal.
1972                         [RT #15647]
1973
1974 1942.   [bug]           If the name of a DNSKEY match that of one in
1975                         trusted-keys do not attempt to validate the DNSKEY
1976                         using the parents DS RRset. [RT #15649]
1977
1978 1941.   [bug]           ncache_adderesult() should set eresult even if no
1979                         rdataset is passed to it. [RT #15642]
1980
1981 1940.   [bug]           Fixed a number of error conditions reported by
1982                         Coverity.
1983
1984 1939.   [bug]           The resolver could dereference a null pointer after
1985                         validation if all the queries have timed out.
1986                         [RT #15528]
1987
1988 1938.   [bug]           The validator was not correctly handling unsecure
1989                         negative responses at or below a SEP. [RT #15528]
1990
1991 1937.   [bug]           sdlz doesn't handle RRSIG records. [RT #15564]
1992
1993 1936.   [bug]           The validator could leak memory. [RT #15544]
1994
1995 1935.   [bug]           'acache' was DO sensitive. [RT #15430]
1996
1997 1934.   [func]          Validate pending NS RRsets, in the authority section,
1998                         prior to returning them if it can be done without
1999                         requiring DNSKEYs to be fetched.  [RT #15430]
2000
2001 1933.   [bug]           dump_rdataset_raw() had a incorrect INSIST. [RT #15534]
2002
2003 1932.   [bug]           hpux: LDFLAGS was getting corrupted. [RT #15530]
2004
2005 1931.   [bug]           Per-client mctx could require a huge amount of memory,
2006                         particularly for a busy caching server. [RT #15519]
2007
2008 1930.   [port]          HPUX: ia64 support. [RT #15473]
2009
2010 1929.   [port]          FreeBSD: extend use of PTHREAD_SCOPE_SYSTEM.
2011
2012 1928.   [bug]           Race in rbtdb.c:currentversion(). [RT #15517]
2013
2014 1927.   [bug]           Access to soanode or nsnode in rbtdb violated the
2015                         lock order rule and could cause a dead lock.
2016                         [RT# 15518]
2017
2018 1926.   [bug]           The Windows installer did not check for empty
2019                         passwords.  BINDinstall was being installed in
2020                         the wrong place. [RT #15483]
2021
2022 1925.   [port]          All outer level AC_TRY_RUNs need cross compiling
2023                         defaults. [RT #15469]
2024
2025 1924.   [port]          libbind: hpux ia64 support. [RT #15473]
2026
2027 1923.   [bug]           ns_client_detach() called too early. [RT #15499]
2028
2029 1922.   [bug]           check-tool.c:setup_logging() missing call to
2030                         dns_log_setcontext().
2031
2032 1921.   [bug]           Client memory contexts were not using internal
2033                         malloc. [RT# 15434]
2034
2035 1920.   [bug]           The cache rbtdb lock array was too small to
2036                         have the desired performance characteristics.
2037                         [RT #15454]
2038
2039 1919.   [contrib]       queryperf: a set of new features: collecting/printing
2040                         response delays, printing intermediate results, and
2041                         adjusting query rate for the "target" qps.
2042
2043 1918.   [bug]           Memory leak when checking acls. [RT #15391]
2044
2045 1917.   [doc]           funcsynopsisinfo wasn't being treated as verbatim
2046                         when generating man pages. [RT #15385]
2047
2048 1916.   [func]          Integrate contributed IDN code from JPNIC. [RT #15383]
2049
2050 1915.   [bug]           dig +ndots was broken. [RT #15215]
2051
2052 1914.   [protocol]      DS is required to accept mnemonic algorithms
2053                         (RFC 4034).  Still emit numeric algorithms for
2054                         compatibility with RFC 3658. [RT #15354]
2055
2056 1913.   [func]          Integrate contributed DLZ code into named. [RT #11382]
2057
2058 1912.   [port]          aix: atomic locking for powerpc. [RT #15020]
2059
2060 1911.   [bug]           Update windows socket code. [RT #14965]
2061
2062 1910.   [bug]           dig's +sigchase code overhauled. [RT #14933]
2063
2064 1909.   [bug]           The DLV code has been re-worked to make no longer
2065                         query order sensitive. [RT #14933]
2066
2067 1908.   [func]          dig now warns if 'RA' is not set in the answer when
2068                         'RD' was set in the query.  host/nslookup skip servers
2069                         that fail to set 'RA' when 'RD' is set unless a server
2070                         is explicitly set.  [RT #15005]
2071
2072 1907.   [func]          host/nslookup now continue (default)/fail on SERVFAIL.
2073                         [RT #15006]
2074
2075 1906.   [func]          dig now has a '-q queryname' and '+showsearch' options.
2076                         [RT #15034]
2077
2078 1905.   [bug]           Strings returned from cfg_obj_asstring() should be
2079                         treated as read-only.  The prototype for
2080                         cfg_obj_asstring() has been updated to reflect this.
2081                         [RT #15256]
2082
2083 1904.   [func]          Automatic empty zone creation for D.F.IP6.ARPA and
2084                         friends.  Note: RFC 1918 zones are not yet covered by
2085                         this but are likely to be in a future release.
2086
2087                         New options: empty-server, empty-contact,
2088                         empty-zones-enable and disable-empty-zone.
2089
2090 1903.   [func]          ISC string copy API.
2091
2092 1902.   [func]          Attempt to make the amount of work performed in a
2093                         iteration self tuning.  The covers nodes clean from
2094                         the cache per iteration, nodes written to disk when
2095                         rewriting a master file and nodes destroyed per
2096                         iteration when destroying a zone or a cache.
2097                         [RT #14996]
2098
2099 1901.   [cleanup]       Don't add DNSKEY records to the additional section.
2100
2101 1900.   [bug]           ixfr-from-differences failed to ensure that the
2102                         serial number increased. [RT #15036]
2103
2104 1899.   [func]          named-checkconf now validates update-policy entries.
2105                         [RT #14963]
2106
2107 1898.   [bug]           Extend ISC_SOCKADDR_FORMATSIZE and
2108                         ISC_NETADDR_FORMATSIZE to allow for scope details.
2109
2110 1897.   [func]          x86 and x86_64 now have separate atomic locking
2111                         implementations.
2112
2113 1896.   [bug]           Recursive clients soft quota support wasn't working
2114                         as expected. [RT #15103]
2115
2116 1895.   [bug]           A escaped character is, potentially, converted to
2117                         the output character set too early. [RT #14666]
2118
2119 1894.   [doc]           Review ARM for BIND 9.4.
2120
2121 1893.   [port]          Use uintptr_t if available. [RT #14606]
2122
2123 1892.   [func]          Support for SPF rdata type. [RT #15033]
2124
2125 1891.   [port]          freebsd: pthread_mutex_init can fail if it runs out
2126                         of memory. [RT #14995]
2127
2128 1890.   [func]          Raise the UDP receive buffer size to 32k if it is
2129                         less than 32k. [RT #14953]
2130
2131 1889.   [port]          sunos: non blocking i/o support. [RT #14951]
2132
2133 1888.   [func]          Support for IPSECKEY rdata type. [RT #14967]
2134
2135 1887.   [bug]           The cache could delete expired records too fast for
2136                         clients with a virtual time in the past. [RT #14991]
2137
2138 1886.   [bug]           fctx_create() could return success even though it
2139                         failed. [RT #14993]
2140
2141 1885.   [func]          dig: report the number of extra bytes still left in
2142                         the packet after processing all the records.
2143
2144 1884.   [cleanup]       dighost.c: move external declarations into <dig/dig.h>.
2145
2146 1883.   [bug]           dnssec-signzone, dnssec-keygen: handle negative debug
2147                         levels. [RT #14962]
2148
2149 1882.   [func]          Limit the number of recursive clients that can be
2150                         waiting for a single query (<qname,qtype,qclass>) to
2151                         resolve.  New options clients-per-query and
2152                         max-clients-per-query.
2153
2154 1881.   [func]          Add a system test for named-checkconf. [RT #14931]
2155
2156 1880.   [func]          The lame cache is now done on a <qname,qclass,qtype>
2157                         basis as some servers only appear to be lame for
2158                         certain query types.  [RT #14916]
2159
2160 1879.   [func]          "USE INTERNAL MALLOC" is now runtime selectable.
2161                         [RT #14892]
2162
2163 1878.   [func]          Detect duplicates of UDP queries we are recursing on
2164                         and drop them.  New stats category "duplicate".
2165                         [RT #2471]
2166
2167 1877.   [bug]           Fix unreasonably low quantum on call to
2168                         dns_rbt_destroy2().  Remove unnecessary unhash_node()
2169                         call. [RT #14919]
2170
2171 1876.   [func]          Additional memory debugging support to track size
2172                         and mctx arguments. [RT #14814]
2173
2174 1875.   [bug]           process_dhtkey() was using the wrong memory context
2175                         to free some memory. [RT #14890]
2176
2177 1874.   [port]          sunos: portability fixes. [RT #14814]
2178
2179 1873.   [port]          win32: isc__errno2result() now reports its caller.
2180                         [RT #13753]
2181
2182 1872.   [port]          win32: Handle ERROR_NETNAME_DELETED.  [RT #13753]
2183
2184 1871.   [placeholder]
2185
2186 1870.   [func]          Added framework for handling multiple EDNS versions.
2187                         [RT #14873]
2188
2189 1869.   [func]          dig can now specify the EDNS version when making
2190                         a query. [RT #14873]
2191
2192 1868.   [func]          edns-udp-size can now be overridden on a per
2193                         server basis. [RT #14851]
2194
2195 1867.   [bug]           It was possible to trigger a INSIST in
2196                         dlv_validatezonekey(). [RT #14846]
2197
2198 1866.   [bug]           resolv.conf parse errors were being ignored by
2199                         dig/host/nslookup. [RT #14841]
2200
2201 1865.   [bug]           Silently ignore nameservers in /etc/resolv.conf with
2202                         bad addresses. [RT #14841]
2203
2204 1864.   [bug]           Don't try the alternative transfer source if you
2205                         got a answer / transfer with the main source
2206                         address. [RT #14802]
2207
2208 1863.   [bug]           rrset-order "fixed" error messages not complete.
2209
2210 1862.   [func]          Add additional zone data constancy checks.
2211                         named-checkzone has extended checking of NS, MX and
2212                         SRV record and the hosts they reference.
2213                         named has extended post zone load checks.
2214                         New zone options: check-mx and integrity-check.
2215                         [RT #4940]
2216
2217 1861.   [bug]           dig could trigger a INSIST on certain malformed
2218                         responses. [RT #14801]
2219
2220 1860.   [port]          solaris 2.8: hack_shutup_pthreadmutexinit was
2221                         incorrectly set. [RT #14775]
2222
2223 1859.   [func]          Add support for CH A record. [RT #14695]
2224
2225 1858.   [bug]           The flush-zones-on-shutdown option wasn't being
2226                         parsed. [RT #14686]
2227
2228 1857.   [bug]           named could trigger a INSIST() if reconfigured /
2229                         reloaded too fast.  [RT #14673]
2230
2231 1856.   [doc]           Switch Docbook toolchain from DSSSL to XSL.
2232                         [RT #11398]
2233
2234 1855.   [bug]           ixfr-from-differences was failing to detect changes
2235                         of ttl due to dns_diff_subtract() was ignoring the ttl
2236                         of records.  [RT #14616]
2237
2238 1854.   [bug]           lwres also needs to know the print format for
2239                         (long long).  [RT #13754]
2240
2241 1853.   [bug]           Rework how DLV interacts with proveunsecure().
2242                         [RT #13605]
2243
2244 1852.   [cleanup]       Remove last vestiges of dnssec-signkey and
2245                         dnssec-makekeyset (removed from Makefile years ago).
2246
2247 1851.   [doc]           Doxygen comment markup. [RT #11398]
2248
2249 1850.   [bug]           Memory leak in lwres_getipnodebyaddr(). [RT #14591]
2250
2251 1849.   [doc]           All forms of the man pages (docbook, man, html) should
2252                         have consistent copyright dates.
2253
2254 1848.   [bug]           Improve SMF integration. [RT #13238]
2255
2256 1847.   [bug]           isc_ondestroy_init() is called too late in
2257                         dns_rbtdb_create()/dns_rbtdb64_create().
2258                         [RT #13661]
2259
2260 1846.   [contrib]       query-loc-0.3.0 from Stephane Bortzmeyer
2261                         <bortzmeyer@nic.fr>.
2262
2263 1845.   [bug]           Improve error reporting to distinguish between
2264                         accept()/fcntl() and socket()/fcntl() errors.
2265                         [RT #13745]
2266
2267 1844.   [bug]           inet_pton() accepted more that 4 hexadecimal digits
2268                         for each 16 bit piece of the IPv6 address.  The text
2269                         representation of a IPv6 address has been tightened
2270                         to disallow this (draft-ietf-ipv6-addr-arch-v4-02.txt).
2271                         [RT #5662]
2272
2273 1843.   [cleanup]       CINCLUDES takes precedence over CFLAGS.  This helps
2274                         when CFLAGS contains "-I /usr/local/include"
2275                         resulting in old header files being used.
2276
2277 1842.   [port]          cmsg_len() could produce incorrect results on
2278                         some platform. [RT #13744]
2279
2280 1841.   [bug]           "dig +nssearch" now makes a recursive query to
2281                         find the list of nameservers to query. [RT #13694]
2282
2283 1840.   [func]          dnssec-signzone can now randomize signature end times
2284                         (dnssec-signzone -j jitter). [RT #13609]
2285
2286 1839.   [bug]           <isc/hash.h> was not being installed.
2287
2288 1838.   [cleanup]       Don't allow Linux capabilities to be inherited.
2289                         [RT #13707]
2290
2291 1837.   [bug]           Compile time option ISC_FACILITY was not effective
2292                         for 'named -u <user>'.  [RT #13714]
2293
2294 1836.   [cleanup]       Silence compiler warnings in hash_test.c.
2295
2296 1835.   [bug]           Update dnssec-signzone's usage message. [RT #13657]
2297
2298 1834.   [bug]           Bad memset in rdata_test.c. [RT #13658]
2299
2300 1833.   [bug]           Race condition in isc_mutex_lock_profile(). [RT #13660]
2301
2302 1832.   [bug]           named fails to return BADKEY on unknown TSIG algorithm.
2303                         [RT #13620]
2304
2305 1831.   [doc]           Update named-checkzone documentation. [RT#13604]
2306
2307 1830.   [bug]           adb lame cache has sence of test reversed. [RT #13600]
2308
2309 1829.   [bug]           win32: "pid-file none;" broken. [RT #13563]
2310
2311 1828.   [bug]           isc_rwlock_init() failed to properly cleanup if it
2312                         encountered a error. [RT #13549]
2313
2314 1827.   [bug]           host: update usage message for '-a'. [RT #37116]
2315
2316 1826.   [bug]           Missing DESTROYLOCK() in isc_mem_createx() on out
2317                         of memory error. [RT #13537]
2318
2319 1825.   [bug]           Missing UNLOCK() on out of memory error from in
2320                         rbtdb.c:subtractrdataset(). [RT #13519]
2321
2322 1824.   [bug]           Memory leak on dns_zone_setdbtype() failure.
2323                         [RT #13510]
2324
2325 1823.   [bug]           Wrong macro used to check for point to point interface.
2326                         [RT#13418]
2327
2328 1822.   [bug]           check-names test for RT was reversed. [RT #13382]
2329
2330 1821.   [placeholder]
2331
2332 1820.   [bug]           Gracefully handle acl loops. [RT #13659]
2333
2334 1819.   [bug]           The validator needed to check both the algorithm and
2335                         digest types of the DS to determine if it could be
2336                         used to introduce a secure zone. [RT #13593]
2337
2338 1818.   [bug]           'named-checkconf -z' triggered an INSIST. [RT #13599]
2339
2340 1817.   [func]          Add support for additional zone file formats for
2341                         improving loading performance.  The masterfile-format
2342                         option in named.conf can be used to specify a
2343                         non-default format.  A separate command
2344                         named-compilezone was provided to generate zone files
2345                         in the new format.  Additionally, the -I and -O options
2346                         for dnssec-signzone specify the input and output
2347                         formats.
2348
2349 1816.   [port]          UnixWare: failed to compile lib/isc/unix/net.c.
2350                         [RT #13597]
2351
2352 1815.   [bug]           nsupdate triggered a REQUIRE if the server was set
2353                         without also setting the zone and it encountered
2354                         a CNAME and was using TSIG.  [RT #13086]
2355
2356 1814.   [func]          UNIX domain controls are now supported.
2357
2358 1813.   [func]          Restructured the data locking framework using
2359                         architecture dependent atomic operations (when
2360                         available), improving response performance on
2361                         multi-processor machines significantly.
2362                         x86, x86_64, alpha, powerpc, and mips are currently
2363                         supported.
2364
2365 1812.   [port]          win32: IN6_IS_ADDR_UNSPECIFIED macro is incorrect.
2366                         [RT #13453]
2367
2368 1811.   [func]          Preserve the case of domain names in rdata during
2369                         zone transfers. [RT #13547]
2370
2371 1810.   [bug]           configure, lib/bind/configure make different default
2372                         decisions about whether to do a threaded build.
2373                         [RT #13212]
2374
2375 1809.   [bug]           "make distclean" failed for libbind if the platform
2376                         is not supported.
2377
2378 1808.   [bug]           zone.c:notify_zone() contained a race condition,
2379                         zone->db could change underneath it.  [RT #13511]
2380
2381 1807.   [bug]           When forwarding (forward only) set the active domain
2382                         from the forward zone name. [RT #13526]
2383
2384 1806.   [bug]           The resolver returned the wrong result when a CNAME /
2385                         DNAME was encountered when fetching glue from a
2386                         secure namespace. [RT #13501]
2387
2388 1805.   [bug]           Pending status was not being cleared when DLV was
2389                         active. [RT #13501]
2390
2391 1804.   [bug]           Ensure that if we are queried for glue that it fits
2392                         in the additional section or TC is set to tell the
2393                         client to retry using TCP. [RT #10114]
2394
2395 1803.   [bug]           dnssec-signzone sometimes failed to remove old
2396                         RRSIGs. [RT #13483]
2397
2398 1802.   [bug]           Handle connection resets better. [RT #11280]
2399
2400 1801.   [func]          Report differences between hints and real NS rrset
2401                         and associated address records.
2402
2403 1800.   [bug]           Changes #1719 allowed a INSIST to be triggered.
2404                         [RT #13428]
2405
2406 1799.   [bug]           'rndc flushname' failed to flush negative cache
2407                         entries. [RT #13438]
2408
2409 1798.   [func]          The server syntax has been extended to support a
2410                         range of servers.  [RT #11132]
2411
2412 1797.   [func]          named-checkconf now check acls to verify that they
2413                         only refer to existing acls. [RT #13101]
2414
2415 1796.   [func]          "rndc freeze/thaw" now freezes/thaws all zones.
2416
2417 1795.   [bug]           "rndc dumpdb" was not fully documented.  Minor
2418                         formating issues with "rndc dumpdb -all".  [RT #13396]
2419
2420 1794.   [func]          Named and named-checkzone can now both check for
2421                         non-terminal wildcard records.
2422
2423 1793.   [func]          Extend adjusting TTL warning messages. [RT #13378]
2424
2425 1792.   [func]          New zone option "notify-delay".  Specify a minimum
2426                         delay between sets of NOTIFY messages.
2427
2428 1791.   [bug]           'host -t a' still printed out AAAA and MX records.
2429                         [RT #13230]
2430
2431 1790.   [cleanup]       Move lib/dns/sec/dst up into lib/dns.  This should
2432                         allow parallel make to succeed.
2433
2434 1789.   [bug]           Prerequisite test for tkey and dnssec could fail
2435                         with "configure --with-libtool".
2436
2437 1788.   [bug]           libbind9.la/libbind9.so needs to link against
2438                         libisccfg.la/libisccfg.so.
2439
2440 1787.   [port]          HPUX: both "cc" and "gcc" need -Wl,+vnocompatwarnings.
2441
2442 1786.   [port]          AIX: libt_api needs to be taught to look for
2443                         T_testlist in the main executable (--with-libtool).
2444                         [RT #13239]
2445
2446 1785.   [bug]           libbind9.la/libbind9.so needs to link against
2447                         libisc.la/libisc.so.
2448
2449 1784.   [cleanup]       "libtool -allow-undefined" is the default.
2450                         Leave hooks in configure to allow it to be set
2451                         if needed in the future.
2452
2453 1783.   [cleanup]       We only need one copy of libtool.m4, ltmain.sh in the
2454                         source tree.
2455
2456 1782.   [port]          OSX: --with-libtool + --enable-libbind broke on
2457                         __evOptMonoTime.  [RT #13219]
2458
2459 1781.   [port]          FreeBSD 5.3: set PTHREAD_SCOPE_SYSTEM. [RT #12810]
2460
2461 1780.   [bug]           Update libtool to 1.5.10.
2462
2463 1779.   [port]          OSF 5.1: libtool didn't handle -pthread correctly.
2464
2465 1778.   [port]          HUX 11.11: fix broken IN6ADDR_ANY_INIT and
2466                         IN6ADDR_LOOPBACK_INIT macros.
2467
2468 1777.   [port]          OSF 5.1: fix broken IN6ADDR_ANY_INIT and
2469                         IN6ADDR_LOOPBACK_INIT macros.
2470
2471 1776.   [port]          Solaris 2.9: fix broken IN6ADDR_ANY_INIT and
2472                         IN6ADDR_LOOPBACK_INIT macros.
2473
2474 1775.   [bug]           Only compile getnetent_r.c when threaded. [RT #13205]
2475
2476 1774.   [port]          Aix: Silence compiler warnings / build failures.
2477                         [RT #13154]
2478
2479 1773.   [bug]           Fast retry on host / net unreachable. [RT #13153]
2480
2481 1772.   [placeholder]
2482
2483 1771.   [placeholder]
2484
2485 1770.   [bug]           named-checkconf failed to report missing a missing
2486                         file clause for rbt{64} master/hint zones. [RT#13009]
2487
2488 1769.   [port]          win32: change compiler flags /MTd ==> /MDd,
2489                         /MT ==> /MD.
2490
2491 1768.   [bug]           nsecnoexistnodata() could be called with a non-NSEC
2492                         rdataset. [RT #12907]
2493
2494 1767.   [port]          Builds on IPv6 platforms without IPv6 Advanced API
2495                         support for (struct in6_pktinfo) failed.  [RT #13077]
2496
2497 1766.   [bug]           Update the master file timestamp on successful refresh
2498                         as well as the journal's timestamp. [RT# 13062]
2499
2500 1765.   [bug]           configure --with-openssl=auto failed. [RT #12937]
2501
2502 1764.   [bug]           dns_zone_replacedb failed to emit a error message
2503                         if there was no SOA record in the replacement db.
2504                         [RT #13016]
2505
2506 1763.   [func]          Perform sanity checks on NS records which refer to
2507                         'in zone' names. [RT #13002]
2508
2509 1762.   [bug]           isc_interfaceiter_create() could return ISC_R_SUCCESS
2510                         even when it failed. [RT #12995]
2511
2512 1761.   [bug]           'rndc dumpdb' didn't report unassociated entries.
2513                         [RT #12971]
2514
2515 1760.   [bug]           Host / net unreachable was not penalising rtt
2516                         estimates. [RT #12970]
2517
2518 1759.   [bug]           Named failed to startup if the OS supported IPv6
2519                         but had no IPv6 interfaces configured. [RT #12942]
2520
2521 1758.   [func]          Don't send notify messages to self. [RT #12933]
2522
2523 1757.   [func]          host now can turn on memory debugging flags with '-m'.
2524
2525 1756.   [func]          named-checkconf now checks the logging configuration.
2526                         [RT #12352]
2527
2528 1755.   [func]          allow-update is now settable at the options / view
2529                         level. [RT #6636]
2530
2531 1754.   [bug]           We weren't always attempting to query the parent
2532                         server for the DS records at the zone cut.
2533                         [RT #12774]
2534
2535 1753.   [bug]           Don't serve a slave zone which has no NS records.
2536                         [RT #12894]
2537
2538 1752.   [port]          Move isc_app_start() to after ns_os_daemonise()
2539                         as some fork() implementations unblock the signals
2540                         that are blocked by isc_app_start(). [RT #12810]
2541
2542 1751.   [bug]           --enable-getifaddrs failed under linux. [RT #12867]
2543
2544 1750.   [port]          lib/bind/make/rules.in:subdirs was not bash friendly.
2545                         [RT #12864]
2546
2547 1749.   [bug]           'check-names response ignore;' failed to ignore.
2548                         [RT #12866]
2549
2550 1748.   [func]          dig now returns the byte count for axfr/ixfr.
2551
2552 1747.   [bug]           BIND 8 compatibility: named/named-checkconf failed
2553                         to parse "host-statistics-max" in named.conf.
2554
2555 1746.   [func]          Make public the function to read a key file,
2556                         dst_key_read_public(). [RT #12450]
2557
2558 1745.   [bug]           Dig/host/nslookup accept replies from link locals
2559                         regardless of scope if no scope was specified when
2560                         query was sent. [RT #12745]
2561
2562 1744.   [bug]           If tuple2msgname() failed to convert a tuple to
2563                         a name a REQUIRE could be triggered. [RT #12796]
2564
2565 1743.   [bug]           If isc_taskmgr_create() was not able to create the
2566                         requested number of worker threads then destruction
2567                         of the manager would trigger an INSIST() failure.
2568                         [RT #12790]
2569
2570 1742.   [bug]           Deleting all records at a node then adding a
2571                         previously existing record, in a single UPDATE
2572                         transaction, failed to leave / regenerate the
2573                         associated RRSIG records. [RT #12788]
2574
2575 1741.   [bug]           Deleting all records at a node in a secure zone
2576                         using a update-policy grant failed. [RT #12787]
2577
2578 1740.   [bug]           Replace rbt's hash algorithm as it performed badly
2579                         with certain zones. [RT #12729]
2580
2581                         NOTE: a hash context now needs to be established
2582                         via isc_hash_create() if the application was not
2583                         already doing this.
2584
2585 1739.   [bug]           dns_rbt_deletetree() could incorrectly return
2586                         ISC_R_QUOTA.  [RT #12695]
2587
2588 1738.   [bug]           Enable overrun checking by default. [RT #12695]
2589
2590 1737.   [bug]           named failed if more than 16 masters were specified.
2591                         [RT #12627]
2592
2593 1736.   [bug]           dst_key_fromnamedfile() could fail to read a
2594                         public key. [RT #12687]
2595
2596 1735.   [bug]           'dig +sigtrace' could die with a REQUIRE failure.
2597                         [RE #12688]
2598
2599 1734.   [cleanup]       'rndc-confgen -a -t' remove extra '/' in path.
2600                         [RT #12588]
2601
2602 1733.   [bug]           Return non-zero exit status on initial load failure.
2603                         [RT #12658]
2604
2605 1732.   [bug]           'rrset-order name "*"' wasn't being applied to ".".
2606                         [RT #12467]
2607
2608 1731.   [port]          darwin: relax version test in ifconfig.sh.
2609                         [RT #12581]
2610
2611 1730.   [port]          Determine the length type used by the socket API.
2612                         [RT #12581]
2613
2614 1729.   [func]          Improve check-names error messages.
2615
2616 1728.   [doc]           Update check-names documentation.
2617
2618 1727.   [bug]           named-checkzone: check-names support didn't match
2619                         documentation.
2620
2621 1726.   [port]          aix5: add support for aix5.
2622
2623 1725.   [port]          linux: update error message on interaction of threads,
2624                         capabilities and setuid support (named -u). [RT #12541]
2625
2626 1724.   [bug]           Look for DNSKEY records with "dig +sigtrace".
2627                         [RT #12557]
2628
2629 1723.   [cleanup]       Silence compiler warnings from t_tasks.c. [RT #12493]
2630
2631 1722.   [bug]           Don't commit the journal on malformed ixfr streams.
2632                         [RT #12519]
2633
2634 1721.   [bug]           Error message from the journal processing were not
2635                         always identifying the relevant journal. [RT #12519]
2636
2637 1720.   [bug]           'dig +chase' did not terminate on a RFC 2308 Type 1
2638                         negative response. [RT #12506]
2639
2640 1719.   [bug]           named was not correctly caching a RFC 2308 Type 1
2641                         negative response. [RT #12506]
2642
2643 1718.   [bug]           nsupdate was not handling RFC 2308 Type 3 negative
2644                         responses when looking for the zone / master server.
2645                         [RT #12506]
2646
2647 1717.   [port]          solaris: ifconfig.sh did not support Solaris 10.
2648                         "ifconfig.sh down" didn't work for Solaris 9.
2649
2650 1716.   [doc]           named.conf(5) was being installed in the wrong
2651                         location.  [RT# 12441]
2652
2653 1715.   [func]          'dig +trace' now randomly selects the next servers
2654                         to try.  Report if there is a bad delegation.
2655
2656 1714.   [bug]           dig/host/nslookup were only trying the first
2657                         address when a nameserver was specified by name.
2658                         [RT #12286]
2659
2660 1713.   [port]          linux: extend capset failure message to say:
2661                         please ensure that the capset kernel module is
2662                         loaded.  see insmod(8)
2663
2664 1712.   [bug]           Missing FULLCHECK for "trusted-key" in dig.
2665
2666 1711.   [func]          'rndc unfreeze' has been deprecated by 'rndc thaw'.
2667
2668 1710.   [func]          'rndc notify zone [class [view]]' resend the NOTIFY
2669                         messages for the specified zone. [RT #9479]
2670
2671 1709.   [port]          solaris: add SMF support from Sun.
2672
2673 1708.   [cleanup]       Replaced dns_fullname_hash() with dns_name_fullhash()
2674                         for conformance to the name space convention.  Binary
2675                         backward compatibility to the old function name is
2676                         provided. [RT #12376]
2677
2678 1707.   [contrib]       sdb/ldap updated to version 1.0-beta.
2679
2680 1706.   [bug]           'rndc stop' failed to cause zones to be flushed
2681                         sometimes. [RT #12328]
2682
2683 1705.   [func]          Allow the journal's name to be changed via named.conf.
2684
2685 1704.   [port]          lwres needed a snprintf() implementation for
2686                         platforms without snprintf().  Add missing
2687                         "#include <isc/print.h>". [RT #12321]
2688
2689 1703.   [bug]           named would loop sending NOTIFY messages when it
2690                         failed to receive a response. [RT #12322]
2691
2692 1702.   [bug]           also-notify should not be applied to built in zones.
2693                         [RT #12323]
2694
2695 1701.   [doc]           A minimal named.conf man page.
2696
2697 1700.   [func]          nslookup is no longer to be treated as deprecated.
2698                         Remove "deprecated" warning message.  Add man page.
2699
2700 1699.   [bug]           dnssec-signzone can generate "not exact" errors
2701                         when resigning. [RT #12281]
2702
2703 1698.   [doc]           Use reserved IPv6 documentation prefix.
2704
2705 1697.   [bug]           xxx-source{,-v6} was not effective when it
2706                         specified one of listening addresses and a
2707                         different port than the listening port. [RT #12257]
2708
2709 1696.   [bug]           dnssec-signzone failed to clean out nodes that
2710                         consisted of only NSEC and RRSIG records.
2711                         [RT #12154]
2712
2713 1695.   [bug]           DS records when forwarding require special handling.
2714                         [RT #12133]
2715
2716 1694.   [bug]           Report if the builtin views of "_default" / "_bind"
2717                         are defined in named.conf. [RT #12023]
2718
2719 1693.   [bug]           max-journal-size was not effective for master zones
2720                         with ixfr-from-differences set. [RT# 12024]
2721
2722 1692.   [bug]           Don't set -I, -L and -R flags when libcrypto is in
2723                         /usr/lib. [RT #11971]
2724
2725 1691.   [bug]           sdb's attachversion was not complete. [RT #11990]
2726
2727 1690.   [bug]           Delay detaching view from the client until UPDATE
2728                         processing completes when shutting down. [RT #11714]
2729
2730 1689.   [bug]           DNS_NAME_TOREGION() and DNS_NAME_SPLIT() macros
2731                         contained gratuitous semicolons. [RT #11707]
2732
2733 1688.   [bug]           LDFLAGS was not supported.
2734
2735 1687.   [bug]           Race condition in dispatch. [RT #10272]
2736
2737 1686.   [bug]           Named sent a extraneous NOTIFY when it received a
2738                         redundant UPDATE request. [RT #11943]
2739
2740 1685.   [bug]           Change #1679 loop tests weren't quite right.
2741
2742 1684.   [func]          ixfr-from-differences now takes master and slave in
2743                         addition to yes and no at the options and view levels.
2744
2745 1683.   [bug]           dig +sigchase could leak memory. [RT #11445]
2746
2747 1682.   [port]          Update configure test for (long long) printf format.
2748                         [RT #5066]
2749
2750 1681.   [bug]           Only set SO_REUSEADDR when a port is specified in
2751                         isc_socket_bind(). [RT #11742]
2752
2753 1680.   [func]          rndc: the source address can now be specified.
2754
2755 1679.   [bug]           When there was a single nameserver with multiple
2756                         addresses for a zone not all addresses were tried.
2757                         [RT #11706]
2758
2759 1678.   [bug]           RRSIG should use TYPEXXXXX for unknown types.
2760
2761 1677.   [bug]           dig: +aaonly didn't work, +aaflag undocumented.
2762
2763 1676.   [func]          New option "allow-query-cache".  This lets
2764                         allow-query be used to specify the default zone
2765                         access level rather than having to have every
2766                         zone override the global value.  allow-query-cache
2767                         can be set at both the options and view levels.
2768                         If allow-query-cache is not set allow-query applies.
2769
2770 1675.   [bug]           named would sometimes add extra NSEC records to
2771                         the authority section.
2772
2773 1674.   [port]          linux: increase buffer size used to scan
2774                         /proc/net/if_inet6.
2775
2776 1673.   [port]          linux: issue a error messages if IPv6 interface
2777                         scans fails.
2778
2779 1672.   [cleanup]       Tests which only function in a threaded build
2780                         now return R:THREADONLY (rather than R:UNTESTED)
2781                         in a non-threaded build.
2782
2783 1671.   [contrib]       queryperf: add NAPTR to the list of known types.
2784
2785 1670.   [func]          Log UPDATE requests to slave zones without an acl as
2786                         "disabled" at debug level 3. [RT# 11657]
2787
2788 1669.   [placeholder]
2789
2790 1668.   [bug]           DIG_SIGCHASE was making bin/dig/host dump core.
2791
2792 1667.   [port]          linux: not all versions have IF_NAMESIZE.
2793
2794 1666.   [bug]           The optional port on hostnames in dual-stack-servers
2795                         was being ignored.
2796
2797 1665.   [func]          rndc now allows addresses to be set in the
2798                         server clauses.
2799
2800 1664.   [bug]           nsupdate needed KEY for SIG(0), not DNSKEY.
2801
2802 1663.   [func]          Look for OpenSSL by default.
2803
2804 1662.   [bug]           Change #1658 failed to change one use of 'type'
2805                         to 'keytype'.
2806
2807 1661.   [bug]           Restore dns_name_concatenate() call in
2808                         adb.c:set_target().  [RT #11582]
2809
2810 1660.   [bug]           win32: connection_reset_fix() was being called
2811                         unconditionally.  [RT #11595]
2812
2813 1659.   [cleanup]       Cleanup some messages that were referring to KEY vs
2814                         DNSKEY, NXT vs NSEC and SIG vs RRSIG.
2815
2816 1658.   [func]          Update dnssec-keygen to default to KEY for HMAC-MD5
2817                         and DH.  Tighten which options apply to KEY and
2818                         DNSKEY records.
2819
2820 1657.   [doc]           ARM: document query log output.
2821
2822 1656.   [doc]           Update DNSSEC description in ARM to cover DS, NSEC
2823                         DNSKEY and RRSIG.  [RT #11542]
2824
2825 1655.   [bug]           Logging multiple versions w/o a size was broken.
2826                         [RT #11446]
2827
2828 1654.   [bug]           isc_result_totext() contained array bounds read
2829                         error.
2830
2831 1653.   [func]          Add key type checking to dst_key_fromfilename(),
2832                         DST_TYPE_KEY should be used to read TSIG, TKEY and
2833                         SIG(0) keys.
2834
2835 1652.   [bug]           TKEY still uses KEY.
2836
2837 1651.   [bug]           dig: process multiple dash options.
2838
2839 1650.   [bug]           dig, nslookup: flush standard out after each command.
2840
2841 1649.   [bug]           Silence "unexpected non-minimal diff" message.
2842                         [RT #11206]
2843
2844 1648.   [func]          Update dnssec-lookaside named.conf syntax to support
2845                         multiple dnssec-lookaside namespaces (not yet
2846                         implemented).
2847
2848 1647.   [bug]           It was possible trigger a INSIST when chasing a DS
2849                         record that required walking back over a empty node.
2850                         [RT #11445]
2851
2852 1646.   [bug]           win32: logging file versions didn't work with
2853                         non-UNC filenames.  [RT#11486]
2854
2855 1645.   [bug]           named could trigger a REQUIRE failure if multiple
2856                         masters with keys are specified.
2857
2858 1644.   [bug]           Update the journal modification time after a
2859                         successful refresh query. [RT #11436]
2860
2861 1643.   [bug]           dns_db_closeversion() could leak memory / node
2862                         references. [RT #11163]
2863
2864 1642.   [port]          Support OpenSSL implementations which don't have
2865                         DSA support. [RT #11360]
2866
2867 1641.   [bug]           Update the check-names description in ARM. [RT #11389]
2868
2869 1640.   [bug]           win32: isc_socket_cancel(ISC_SOCKCANCEL_ACCEPT) was
2870                         incorrectly closing the socket.  [RT #11291]
2871
2872 1639.   [func]          Initial dlv system test.
2873
2874 1638.   [bug]           "ixfr-from-differences" could generate a REQUIRE
2875                         failure if the journal open failed. [RT #11347]
2876
2877 1637.   [bug]           Node reference leak on error in addnoqname().
2878
2879 1636.   [bug]           The dump done callback could get ISC_R_SUCCESS even if
2880                         a error had occurred.  The database version no longer
2881                         matched the version of the database that was dumped.
2882
2883 1635.   [bug]           Memory leak on error in query_addds().
2884
2885 1634.   [bug]           named didn't supply a useful error message when it
2886                         detected duplicate views.  [RT #11208]
2887
2888 1633.   [bug]           named should return NOTIMP to update requests to a
2889                         slaves without a allow-update-forwarding acl specified.
2890                         [RT #11331]
2891
2892 1632.   [bug]           nsupdate failed to send prerequisite only UPDATE
2893                         messages. [RT #11288]
2894
2895 1631.   [bug]           dns_journal_compact() could sometimes corrupt the
2896                         journal. [RT #11124]
2897
2898 1630.   [contrib]       queryperf: add support for IPv6 transport.
2899
2900 1629.   [func]          dig now supports IPv6 scoped addresses with the
2901                         extended format in the local-server part. [RT #8753]
2902
2903 1628.   [bug]           Typo in Compaq Trucluster support. [RT# 11264]
2904
2905 1627.   [bug]           win32: sockets were not being closed when the
2906                         last external reference was removed. [RT# 11179]
2907
2908 1626.   [bug]           --enable-getifaddrs was broken. [RT#11259]
2909
2910 1625.   [bug]           named failed to load/transfer RFC2535 signed zones
2911                         which contained CNAMES. [RT# 11237]
2912
2913 1624.   [bug]           zonemgr_putio() call should be locked. [RT# 11163]
2914
2915 1623.   [bug]           A serial number of zero was being displayed in the
2916                         "sending notifies" log message when also-notify was
2917                         used. [RT #11177]
2918
2919 1622.   [func]          probe the system to see if IPV6_(RECV)PKTINFO is
2920                         available, and suppress wildcard binding if not.
2921
2922 1621.   [bug]           match-destinations did not work for IPv6 TCP queries.
2923                         [RT# 11156]
2924
2925 1620.   [func]          When loading a zone report if it is signed. [RT #11149]
2926
2927 1619.   [bug]           Missing ISC_LIST_UNLINK in end_reserved_dispatches().
2928                         [RT# 11118]
2929
2930 1618.   [bug]           Fencepost errors in dns_name_ishostname() and
2931                         dns_name_ismailbox() could trigger a INSIST().
2932
2933 1617.   [port]          win32: VC++ 6.0 support.
2934
2935 1616.   [compat]        Ensure that named's version is visible in the core
2936                         dump. [RT #11127]
2937
2938 1615.   [port]          Define ISC_SOCKADDR_LEN_T based on _BSD_SOCKLEN_T_ if
2939                         it is defined.
2940
2941 1614.   [port]          win32: silence resource limit messages. [RT# 11101]
2942
2943 1613.   [bug]           Builds would fail on machines w/o a if_nametoindex().
2944                         Missing #ifdef ISC_PLATFORM_HAVEIFNAMETOINDEX/#endif.
2945                         [RT #11119]
2946
2947 1612.   [bug]           check-names at the option/view level could trigger
2948                         an INSIST. [RT# 11116]
2949
2950 1611.   [bug]           solaris: IPv6 interface scanning failed to cope with
2951                         no active IPv6 interfaces.
2952
2953 1610.   [bug]           On dual stack machines "dig -b" failed to set the
2954                         address type to be looked up with "@server".
2955                         [RT #11069]
2956
2957 1609.   [func]          dig now has support to chase DNSSEC signature chains.
2958                         Requires -DDIG_SIGCHASE=1 to be set in STD_CDEFINES.
2959
2960                         DNSSEC validation code in dig coded by Olivier Courtay
2961                         (olivier.courtay@irisa.fr) for the IDsA project
2962                         (http://idsa.irisa.fr).
2963
2964 1608.   [func]          dig and host now accept -4/-6 to select IP transport
2965                         to use when making queries.
2966
2967 1607.   [bug]           dig, host and nslookup were still using random()
2968                         to generate query ids. [RT# 11013]
2969
2970 1606.   [bug]           DLV insecurity proof was failing.
2971
2972 1605.   [func]          New dns_db_find() option DNS_DBFIND_COVERINGNSEC.
2973
2974 1604.   [bug]           A xfrout_ctx_create() failure would result in
2975                         xfrout_ctx_destroy() being called with a
2976                         partially initialized structure.
2977
2978 1603.   [bug]           nsupdate: set interactive based on isatty().
2979                         [RT# 10929]
2980
2981 1602.   [bug]           Logging to a file failed unless a size was specified.
2982                         [RT# 10925]
2983
2984 1601.   [bug]           Silence spurious warning 'both "recursion no;" and
2985                         "allow-recursion" active' warning from view "_bind".
2986                         [RT# 10920]
2987
2988 1600.   [bug]           Duplicate zone pre-load checks were not case
2989                         insensitive.
2990
2991 1599.   [bug]           Fix memory leak on error path when checking named.conf.
2992
2993 1598.   [func]          Specify that certain parts of the namespace must
2994                         be secure (dnssec-must-be-secure).
2995
2996 1597.   [func]          Allow notify-source and query-source to be specified
2997                         on a per server basis similar to transfer-source.
2998                         [RT #6496]
2999
3000 1596.   [func]          Accept 'notify-source' style syntax for query-source.
3001
3002 1595.   [func]          New notify type 'master-only'.  Enable notify for
3003                         master zones only.
3004
3005 1594.   [bug]           'rndc dumpdb' could prevent named from answering
3006                         queries while the dump was in progress.  [RT #10565]
3007
3008 1593.   [bug]           rndc should return "unknown command" to unknown
3009                         commands. [RT# 10642]
3010
3011 1592.   [bug]           configure_view() could leak a dispatch. [RT# 10675]
3012
3013 1591.   [bug]           libbind: updated to BIND 8.4.5.
3014
3015 1590.   [port]          netbsd: update thread support.
3016
3017 1589.   [func]          DNSSEC lookaside validation.
3018
3019 1588.   [bug]           win32: TCP sockets could become blocked. [RT #10115]
3020
3021 1587.   [bug]           dns_message_settsigkey() failed to clear existing key.
3022                         [RT #10590]
3023
3024 1586.   [func]          "check-names" is now implemented.
3025
3026 1585.   [placeholder]
3027
3028 1584.   [bug]           "make test" failed with a read only source tree.
3029                         [RT #10461]
3030
3031 1583.   [bug]           Records add via UPDATE failed to get the correct trust
3032                         level. [RT #10452]
3033
3034 1582.   [bug]           rrset-order failed to work on RRsets with more
3035                         than 32 elements. [RT #10381]
3036
3037 1581.   [func]          Disable DNSSEC support by default.  To enable
3038                         DNSSEC specify "dnssec-enable yes;" in named.conf.
3039
3040 1580.   [bug]           Zone destruction on final detach takes a long time.
3041                         [RT #3746]
3042
3043 1579.   [bug]           Multiple task managers could not be created.
3044
3045 1578.   [bug]           Don't use CLASS E IPv4 addresses when resolving.
3046                         [RT #10346]
3047
3048 1577.   [bug]           Use isc_uint32_t in ultrasparc optimizer bug
3049                         workaround code. [RT #10331]
3050
3051 1576.   [bug]           Race condition in dns_dispatch_addresponse().
3052                         [RT# 10272]
3053
3054 1575.   [func]          Log TSIG name on TSIG verify failure. [RT #4404]
3055
3056 1574.   [bug]           Don't attempt to open the controls socket(s) when
3057                         running tests. [RT #9091]
3058
3059 1573.   [port]          linux: update to libtool 1.5.2 so that
3060                         "make install DESTDIR=/xx" works with
3061                         "configure --with-libtool".  [RT #9941]
3062
3063 1572.   [bug]           nsupdate: sign the soa query to find the enclosing
3064                         zone if the server is specified. [RT #10148]
3065
3066 1571.   [bug]           rbt:hash_node() could fail leaving the hash table
3067                         in an inconsistent state.  [RT #10208]
3068
3069 1570.   [bug]           nsupdate failed to handle classes other than IN.
3070                         New keyword 'class' which sets the default class.
3071                         [RT #10202]
3072
3073 1569.   [func]          nsupdate new command 'answer' which displays the
3074                         complete answer message to the last update.
3075
3076 1568.   [bug]           nsupdate now reports that the update failed in
3077                         interactive mode. [RT# 10236]
3078
3079 1567.   [maint]         B.ROOT-SERVERS.NET is now 192.228.79.201.
3080
3081 1566.   [port]          Support for the cmsg framework on Solaris and HP/UX.
3082                         This also solved the problem that match-destinations
3083                         for IPv6 addresses did not work on these systems.
3084                         [RT #10221]
3085
3086 1565.   [bug]           CD flag should be copied to outgoing queries unless
3087                         the query is under a secure entry point in which case
3088                         CD should be set.
3089
3090 1564.   [func]          Attempt to provide a fallback entropy source to be
3091                         used if named is running chrooted and named is unable
3092                         to open entropy source within the chroot area.
3093                         [RT #10133]
3094
3095 1563.   [bug]           Gracefully fail when unable to obtain neither an IPv4
3096                         nor an IPv6 dispatch. [RT #10230]
3097
3098 1562.   [bug]           isc_socket_create() and isc_socket_accept() could
3099                         leak memory under error conditions. [RT #10230]
3100
3101 1561.   [bug]           It was possible to release the same name twice if
3102                         named ran out of memory. [RT #10197]
3103
3104 1560.   [port]          FreeBSD: work around FreeBSD 5.2 mapping EAI_NODATA
3105                         and EAI_NONAME to the same value.
3106
3107 1559.   [port]          named should ignore SIGFSZ.
3108
3109 1558.   [func]          New DNSSEC 'disable-algorithms'.  Support entry into
3110                         child zones for which we don't have a supported
3111                         algorithm.  Such child zones are treated as unsigned.
3112
3113 1557.   [func]          Implement missing DNSSEC tests for
3114                         * NOQNAME proof with wildcard answers.
3115                         * NOWILDARD proof with NXDOMAIN.
3116                         Cache and return NOQNAME with wildcard answers.
3117
3118 1556.   [bug]           nsupdate now treats all names as fully qualified.
3119                         [RT #6427]
3120
3121 1555.   [func]          'rrset-order cyclic' no longer has a random starting
3122                         point per query. [RT #7572]
3123
3124 1554.   [bug]           dig, host, nslookup failed when no nameservers
3125                         were specified in /etc/resolv.conf. [RT #8232]
3126
3127 1553.   [bug]           The windows socket code could stop accepting
3128                         connections. [RT#10115]
3129
3130 1552.   [bug]           Accept NOTIFY requests from mapped masters if
3131                         matched-mapped is set. [RT #10049]
3132
3133 1551.   [port]          Open "/dev/null" before calling chroot().
3134
3135 1550.   [port]          Call tzset(), if available, before calling chroot().
3136
3137 1549.   [func]          named-checkzone can now write out the zone contents
3138                         in a easily parsable format (-D and -o).
3139
3140 1548.   [bug]           When parsing APL records it was possible to silently
3141                         accept out of range ADDRESSFAMILY values. [RT# 9979]
3142
3143 1547.   [bug]           Named wasted memory recording duplicate lame zone
3144                         entries. [RT #9341]
3145
3146 1546.   [bug]           We were rejecting valid secure CNAME to negative
3147                         answers.
3148
3149 1545.   [bug]           It was possible to leak memory if named was unable to
3150                         bind to the specified transfer source and TSIG was
3151                         being used. [RT #10120]
3152
3153 1544.   [bug]           Named would logged a single entry to a file despite it
3154                         being over the specified size limit.
3155
3156 1543.   [bug]           Logging using "versions unlimited" did not work.
3157
3158 1542.   [placeholder]
3159
3160 1541.   [func]          NSEC now uses new bitmap format.
3161
3162 1540.   [bug]           "rndc reload <dynamiczone>" was silently accepted.
3163                         [RT #8934]
3164
3165 1539.   [bug]           Open UDP sockets for notify-source and transfer-source
3166                         that use reserved ports at startup. [RT #9475]
3167
3168 1538.   [placeholder]   rt9997
3169
3170 1537.   [func]          New option "querylog".  If set specify whether query
3171                         logging is to be enabled or disabled at startup.
3172
3173 1536.   [bug]           Windows socket code failed to log a error description
3174                         when returning ISC_R_UNEXPECTED. [RT #9998]
3175
3176 1535.   [placeholder]
3177
3178 1534.   [bug]           Race condition when priming cache. [RT# 9940]
3179
3180 1533.   [func]          Warn if both "recursion no;" and "allow-recursion"
3181                         are active. [RT# 4389]
3182
3183 1532.   [port]          netbsd: the configure test for <sys/sysctl.h>
3184                         requires <sys/param.h>.
3185
3186 1531.   [port]          AIX more libtool fixes.
3187
3188 1530.   [bug]           It was possible to trigger a INSIST() failure if a
3189                         slave master file was removed at just the correct
3190                         moment. [RT #9462]
3191
3192 1529.   [bug]           "notify explicit;" failed to log that NOTIFY messages
3193                         were being sent for the zone. [RT# 9442]
3194
3195 1528.   [cleanup]       Simplify some dns_name_ functions based on the
3196                         deprecation of bitstring labels.
3197
3198 1527.   [cleanup]       Reduce the number of gettimeofday() calls without
3199                         losing necessary timer granularity.
3200
3201 1526.   [func]          Implemented "additional section caching (or acache)",
3202                         an internal cache framework for additional section
3203                         content to improve response performance.  Several
3204                         configuration options were provided to control the
3205                         behavior.
3206
3207 1525.   [bug]           dns_cache_create() could trigger a REQUIRE
3208                         failure in isc_mem_put() during error cleanup.
3209                         [RT# 9360]
3210
3211 1524.   [port]          AIX needs to be able to resolve all symbols when
3212                         creating shared libraries (--with-libtool).
3213
3214 1523.   [bug]           Fix race condition in rbtdb. [RT# 9189]
3215
3216 1522.   [bug]           dns_db_findnode() relax the requirements on 'name'.
3217                         [RT# 9286]
3218
3219 1521.   [bug]           dns_view_createresolver() failed to check the
3220                         result from isc_mem_create(). [RT# 9294]
3221
3222 1520.   [protocol]      Add SSHFP (SSH Finger Print) type.
3223
3224 1519.   [bug]           dnssec-signzone:nsec_setbit() computed the wrong
3225                         length of the new bitmap.
3226
3227 1518.   [bug]           dns_nsec_buildrdata(), and hence dns_nsec_build(),
3228                         contained a off-by-one error when working out the
3229                         number of octets in the bitmap.
3230
3231 1517.   [port]          Support for IPv6 interface scanning on HP/UX and
3232                         TrueUNIX 5.1.
3233
3234 1516.   [func]          Roll the DNSSEC types to RRSIG, NSEC and DNSKEY.
3235
3236 1515.   [func]          Allow transfer source to be set in a server statement.
3237                         [RT #6496]
3238
3239 1514.   [bug]           named: isc_hash_destroy() was being called too early.
3240                         [RT #9160]
3241
3242 1513.   [doc]           Add "US" to root-delegation-only exclude list.
3243
3244 1512.   [bug]           Extend the delegation-only logging to return query
3245                         type, class and responding nameserver.
3246
3247 1511.   [bug]           delegation-only was generating false positives
3248                         on negative answers from sub-zones.
3249
3250 1510.   [func]          New view option "root-delegation-only".  Apply
3251                         delegation-only check to all TLDs and root.
3252                         Note there are some TLDs that are NOT delegation
3253                         only (e.g. DE, LV, US and MUSEUM) these can be excluded
3254                         from the checks by using exclude.
3255
3256                         root-delegation-only exclude {
3257                                 "DE"; "LV"; "US"; "MUSEUM";
3258                         };
3259
3260 1509.   [bug]           Hint zones should accept delegation-only.  Forward
3261                         zone should not accept delegation-only.
3262
3263 1508.   [bug]           Don't apply delegation-only checks to answers from
3264                         forwarders.
3265
3266 1507.   [bug]           Handle BIND 8 style returns to NS queries to parents
3267                         when making delegation-only checks.
3268
3269 1506.   [bug]           Wrong return type for dns_view_isdelegationonly().
3270
3271 1505.   [bug]           Uninitialized rdataset in sdb. [RT #8750]
3272
3273 1504.   [func]          New zone type "delegation-only".
3274
3275 1503.   [port]          win32: install libeay32.dll outside of system32.
3276
3277 1502.   [bug]           nsupdate: adjust timeouts for UPDATE requests over TCP.
3278
3279 1501.   [func]          Allow TCP queue length to be specified via
3280                         named.conf, tcp-listen-queue.
3281
3282 1500.   [bug]           host failed to lookup MX records.  Also look up
3283                         AAAA records.
3284
3285 1499.   [bug]           isc_random need to be seeded better if arc4random()
3286                         is not used.
3287
3288 1498.   [port]          bsdos: 5.x support.
3289
3290 1497.   [placeholder]
3291
3292 1496.   [port]          test for pthread_attr_setstacksize().
3293
3294 1495.   [cleanup]       Replace hash functions with universal hash.
3295
3296 1494.   [security]      Turn on RSA BLINDING as a precaution.
3297
3298 1493.   [placeholder]
3299
3300 1492.   [cleanup]       Preserve rwlock quota context when upgrading /
3301                         downgrading. [RT #5599]
3302
3303 1491.   [bug]           dns_master_dump*() would produce extraneous $ORIGIN
3304                         lines. [RT #6206]
3305
3306 1490.   [bug]           Accept reading state as well as working state in
3307                         ns_client_next(). [RT #6813]
3308
3309 1489.   [compat]        Treat 'allow-update' on slave zones as a warning.
3310                         [RT #3469]
3311
3312 1488.   [bug]           Don't override trust levels for glue addresses.
3313                         [RT #5764]
3314
3315 1487.   [bug]           A REQUIRE() failure could be triggered if a zone was
3316                         queued for transfer and the zone was then removed.
3317                         [RT #6189]
3318
3319 1486.   [bug]           isc_print_snprintf() '%%' consumed one too many format
3320                         characters. [RT# 8230]
3321
3322 1485.   [bug]           gen failed to handle high type values. [RT #6225]
3323
3324 1484.   [bug]           The number of records reported after a AXFR was wrong.
3325                         [RT #6229]
3326
3327 1483.   [bug]           dig axfr failed if the message id in the answer failed
3328                         to match that in the request.  Only the id in the first
3329                         message is required to match. [RT #8138]
3330
3331 1482.   [bug]           named could fail to start if the kernel supports
3332                         IPv6 but no interfaces are configured.  Similarly
3333                         for IPv4. [RT #6229]
3334
3335 1481.   [bug]           Refresh and stub queries failed to use masters keys
3336                         if specified. [RT #7391]
3337
3338 1480.   [bug]           Provide replay protection for rndc commands.  Full
3339                         replay protection requires both rndc and named to
3340                         be updated.  Partial replay protection (limited
3341                         exposure after restart) is provided if just named
3342                         is updated.
3343
3344 1479.   [bug]           cfg_create_tuple() failed to handle out of
3345                         memory cleanup.  parse_list() would leak memory
3346                         on syntax errors.
3347
3348 1478.   [port]          ifconfig.sh didn't account for other virtual
3349                         interfaces.  It now takes a optional argument
3350                         to specify the first interface number. [RT #3907]
3351
3352 1477.   [bug]           memory leak using stub zones and TSIG.
3353
3354 1476.   [placeholder]
3355
3356 1475.   [port]          Probe for old sprintf().
3357
3358 1474.   [port]          Provide strtoul() and memmove() for platforms
3359                         without them.
3360
3361 1473.   [bug]           create_map() and create_string() failed to handle out
3362                         of memory cleanup.  [RT #6813]
3363
3364 1472.   [contrib]       idnkit-1.0 from JPNIC, replaces mdnkit.
3365
3366 1471.   [bug]           libbind: updated to BIND 8.4.0.
3367
3368 1470.   [bug]           Incorrect length passed to snprintf. [RT #5966]
3369
3370 1469.   [func]          Log end of outgoing zone transfer at same level
3371                         as the start of transfer is logged. [RT #4441]
3372
3373 1468.   [func]          Internal zones are no longer counted for
3374                         'rndc status'.  [RT #4706]
3375
3376 1467.   [func]          $GENERATES now supports optional class and ttl.
3377
3378 1466.   [bug]           lwresd configuration errors resulted in memory
3379                         and lock leaks.  [RT #5228]
3380
3381 1465.   [bug]           isc_base64_decodestring() and isc_base64_tobuffer()
3382                         failed to check that trailing bits were zero allowing
3383                         some invalid base64 strings to be accepted.  [RT #5397]
3384
3385 1464.   [bug]           Preserve "out of zone" data for outgoing zone
3386                         transfers. [RT #5192]
3387
3388 1463.   [bug]           dns_rdata_from{wire,struct}() failed to catch bad
3389                         NXT bit maps. [RT #5577]
3390
3391 1462.   [bug]           parse_sizeval() failed to check the token type.
3392                         [RT #5586]
3393
3394 1461.   [bug]           Remove deadlock from rbtdb code. [RT #5599]
3395
3396 1460.   [bug]           inet_pton() failed to reject certain malformed
3397                         IPv6 literals.
3398
3399 1459.   [placeholder]
3400
3401 1458.   [cleanup]       sprintf() -> snprintf().
3402
3403 1457.   [port]          Provide strlcat() and strlcpy() for platforms without
3404                         them.
3405
3406 1456.   [contrib]       gen-data-queryperf.py from Stephane Bortzmeyer.
3407
3408 1455.   [bug]           <netaddr> missing from server grammar in
3409                         doc/misc/options. [RT #5616]
3410
3411 1454.   [port]          Use getifaddrs() if available for interface scanning.
3412                         --disable-getifaddrs to override.  Glibc currently
3413                         has a getifaddrs() that does not support IPv6.
3414                         Use --enable-getifaddrs=glibc to force the use of
3415                         this version under linux machines.
3416
3417 1453.   [doc]           ARM: $GENERATE example wasn't accurate. [RT #5298]
3418
3419 1452.   [placeholder]
3420
3421 1451.   [bug]           rndc-confgen didn't exit with a error code for all
3422                         failures. [RT #5209]
3423
3424 1450.   [bug]           Fetching expired glue failed under certain
3425                         circumstances.  [RT #5124]
3426
3427 1449.   [bug]           query_addbestns() didn't handle running out of memory
3428                         gracefully.
3429
3430 1448.   [bug]           Handle empty wildcards labels.
3431
3432 1447.   [bug]           We were casting (unsigned int) to and from (void *).
3433                         rdataset->private4 is now rdataset->privateuint4
3434                         to reflect a type change.
3435
3436 1446.   [func]          Implemented undocumented alternate transfer sources
3437                         from BIND 8.  See use-alt-transfer-source,
3438                         alt-transfer-source and alt-transfer-source-v6.
3439
3440                         SECURITY: use-alt-transfer-source is ENABLED unless
3441                         you are using views.  This may cause a security risk
3442                         resulting in accidental disclosure of wrong zone
3443                         content if the master supplying different source
3444                         content based on IP address.  If you are not certain
3445                         ISC recommends setting use-alt-transfer-source no;
3446
3447 1445.   [bug]           DNS_ADBFIND_STARTATROOT broke stub zones.  This has
3448                         been replaced with DNS_ADBFIND_STARTATZONE which
3449                         causes the search to start using the closest zone.
3450
3451 1444.   [func]          dns_view_findzonecut2() allows you to specify if the
3452                         cache should be searched for zone cuts.
3453
3454 1443.   [func]          Masters lists can now be specified and referenced
3455                         in zone masters clauses and other masters lists.
3456
3457 1442.   [func]          New functions for manipulating port lists:
3458                         dns_portlist_create(), dns_portlist_add(),
3459                         dns_portlist_remove(), dns_portlist_match(),
3460                         dns_portlist_attach() and dns_portlist_detach().
3461
3462 1441.   [func]          It is now possible to tell dig to bind to a specific
3463                         source port.
3464
3465 1440.   [func]          It is now possible to tell named to avoid using
3466                         certain source ports (avoid-v4-udp-ports,
3467                         avoid-v6-udp-ports).
3468
3469 1439.   [bug]           Named could return NOERROR with certain NOTIFY
3470                         failures.  Return NOTAUTH if the NOTIFY zone is
3471                         not being served.
3472
3473 1438.   [func]          Log TSIG (if any) when logging NOTIFY requests.
3474
3475 1437.   [bug]           Leave space for stdio to work in. [RT #5033]
3476
3477 1436.   [func]          dns_zonemgr_resumexfrs() can be used to restart
3478                         stalled transfers.
3479
3480 1435.   [bug]           zmgr_resume_xfrs() was being called read locked
3481                         rather than write locked.  zmgr_resume_xfrs()
3482                         was not being called if the zone was being
3483                         shutdown.
3484
3485 1434.   [bug]           "rndc reconfig" failed to initiate the initial
3486                         zone transfer of new slave zones.
3487
3488 1433.   [bug]           named could trigger a REQUIRE failure if it could
3489                         not get a file descriptor when attempting to write
3490                         a master file. [RT #4347]
3491
3492 1432.   [func]          The advertised EDNS UDP buffer size can now be set
3493                         via named.conf (edns-udp-size).
3494
3495 1431.   [bug]           isc_print_snprintf() "%s" with precision could walk off
3496                         end of argument. [RT #5191]
3497
3498 1430.   [port]          linux: IPv6 interface scanning support.
3499
3500 1429.   [bug]           Prevent the cache getting locked to old servers.
3501
3502 1428.   [placeholder]
3503
3504 1427.   [bug]           Race condition in adb with threaded build.
3505
3506 1426.   [placeholder]
3507
3508 1425.   [port]          linux/libbind: define __USE_MISC when testing *_r()
3509                         function prototypes in netdb.h.  [RT #4921]
3510
3511 1424.   [bug]           EDNS version not being correctly printed.
3512
3513 1423.   [contrib]       queryperf: added A6 and SRV.
3514
3515 1422.   [func]          Log name/type/class when denying a query.  [RT #4663]
3516
3517 1421.   [func]          Differentiate updates that don't succeed due to
3518                         prerequisites (unsuccessful) vs other reasons
3519                         (failed).
3520
3521 1420.   [port]          solaris: work around gcc optimizer bug.
3522
3523 1419.   [port]          openbsd: use /dev/arandom. [RT #4950]
3524
3525 1418.   [bug]           'rndc reconfig' did not cause new slaves to load.
3526
3527 1417.   [func]          ID.SERVER/CHAOS is now a built in zone.
3528                         See "server-id" for how to configure.
3529
3530 1416.   [bug]           Empty node should return NOERROR NODATA, not NXDOMAIN.
3531                         [RT #4715]
3532
3533 1415.   [func]          DS TTL now derived from NS ttl.  NXT TTL now derived
3534                         from SOA MINIMUM.
3535
3536 1414.   [func]          Support for KSK flag.
3537
3538 1413.   [func]          Explicitly request the (re-)generation of DS records
3539                         from keysets (dnssec-signzone -g).
3540
3541 1412.   [func]          You can now specify servers to be tried if a nameserver
3542                         has IPv6 address and you only support IPv4 or the
3543                         reverse. See dual-stack-servers.
3544
3545 1411.   [bug]           empty nodes should stop wildcard matches. [RT #4802]
3546
3547 1410.   [func]          Handle records that live in the parent zone, e.g. DS.
3548
3549 1409.   [bug]           DS should have attribute DNS_RDATATYPEATTR_DNSSEC.
3550
3551 1408.   [bug]           "make distclean" was not complete. [RT #4700]
3552
3553 1407.   [bug]           lfsr incorrectly implements the shift register.
3554                         [RT #4617]
3555
3556 1406.   [bug]           dispatch initializes one of the LFSR's with a incorrect
3557                         polynomial.  [RT #4617]
3558
3559 1405.   [func]          Use arc4random() if available.
3560
3561 1404.   [bug]           libbind: ns_name_ntol() could overwrite a zero length
3562                         buffer.
3563
3564 1403.   [func]          dnssec-signzone, dnssec-keygen, dnssec-makekeyset
3565                         dnssec-signkey now report their version in the
3566                         usage message.
3567
3568 1402.   [cleanup]       A6 has been moved to experimental and is no longer
3569                         fully supported.
3570
3571 1401.   [bug]           adb wasn't clearing state when the timer expired.
3572
3573 1400.   [bug]           Block the addition of wildcard NS records by IXFR
3574                         or UPDATE. [RT #3502]
3575
3576 1399.   [bug]           Use serial number arithmetic when testing SIG
3577                         timestamps. [RT #4268]
3578
3579 1398.   [doc]           ARM: notify-also should have been also-notify.
3580                         [RT #4345]
3581
3582 1397.   [maint]         J.ROOT-SERVERS.NET is now 192.58.128.30.
3583
3584 1396.   [func]          dnssec-signzone: adjust the default signing time by
3585                         1 hour to allow for clock skew.
3586
3587 1395.   [port]          OpenSSL 0.9.7 defines CRYPTO_LOCK_ENGINE but doesn't
3588                         have a working implementation.  [RT #4079]
3589
3590 1394.   [func]          It is now possible to check if a particular element is
3591                         in a acl.  Remove duplicate entries from the localnets
3592                         acl.
3593
3594 1393.   [port]          Bind to individual IPv6 interfaces if IPV6_IPV6ONLY
3595                         is not available in the kernel to prevent accidently
3596                         listening on IPv4 interfaces.
3597
3598 1392.   [bug]           named-checkzone: update usage.
3599
3600 1391.   [func]          Add support for IPv6 scoped addresses in named.
3601
3602 1390.   [func]          host now supports ixfr.
3603
3604 1389.   [bug]           named could fail to rotate long log files.  [RT #3666]
3605
3606 1388.   [port]          irix: check for sys/sysctl.h and NET_RT_IFLIST before
3607                         defining HAVE_IFLIST_SYSCTL. [RT #3770]
3608
3609 1387.   [bug]           named could crash due to an access to invalid memory
3610                         space (which caused an assertion failure) in
3611                         incremental cleaning.  [RT #3588]
3612
3613 1386.   [bug]           named-checkzone -z stopped on errors in a zone.
3614                         [RT #3653]
3615
3616 1385.   [bug]           Setting serial-query-rate to 10 would trigger a
3617                         REQUIRE failure.
3618
3619 1384.   [bug]           host was incompatible with BIND 8 in its exit code and
3620                         in the output with the -l option.  [RT #3536]
3621
3622 1383.   [func]          Track the serial number in a IXFR response and log if
3623                         a mismatch occurs.  This is a more specific error than
3624                         "not exact". [RT #3445]
3625
3626 1382.   [bug]           make install failed with --enable-libbind. [RT #3656]
3627
3628 1381.   [bug]           named failed to correctly process answers that