Fix warning:
[dragonfly.git] / contrib / bind-9.2.4rc7 / CHANGES
1
2         --- 9.2.4rc7 released ---
3
4 1694.   [bug]           Report if the builtin views of "_default" / "_bind"
5                         are defined in named.conf. [RT #12023]
6
7 1692.   [bug]           Don't set -I, -L and -R flags when libcrypto is in
8                         /usr/lib. [RT #11971]
9
10 1691.   [bug]           sdb's attachversion was not complete. [RT #11990]
11
12 1690.   [bug]           Delay detaching view from the client until UPDATE
13                         processing completes when shutting down. [RT #11714]
14
15 1689.   [bug]           DNS_NAME_TOREGION() macros contained a gratuitous
16                         semicolons. [RT #11707]
17
18 1688.   [bug]           LDFLAGS was not supported.
19
20 1687.   [bug]           Race condition in dispatch. [RT #10272]
21
22 1686.   [bug]           Named sent a extraneous NOTIFY when it received a
23                         redundant UPDATE request. [RT #11943]
24
25         --- 9.2.4rc6 released ---
26
27 1685.   [bug]           Change #1679 loop tests weren't quite right.
28
29 1682.   [port]          Update configure test for (long long) printf format.
30                         [RT #5066]
31
32 1681.   [bug]           Only set SO_REUSEADDR when a port is specified in
33                         isc_socket_bind(). [RT #11742]
34
35 1679.   [bug]           When there was a single nameserver with multiple
36                         addresses for a zone not all addresses were tried.
37                         [RT #11706]
38
39 1672.   [cleanup]       Tests which only function in a threaded build
40                         now return R:THREADONLY (rather than R:UNTESTED)
41                         in a non-threaded build.
42
43 1671.   [contrib]       queryperf: add NAPTR to the list of known types.
44
45 1669.   [bug]           Restore "update forwarding denied" log messages
46                         accidentally suppressed by change #1633. [RT# 11657]
47
48 1660.   [bug]           win32: connection_reset_fix() was being called
49                         unconditionally.  [RT #11595]
50
51         --- 9.2.4rc5 released ---
52
53 1655.   [bug]           Logging multiple versions w/o a size was broken.
54                         [RT #11446]
55
56 1654.   [bug]           isc_result_totext() contained array bounds read
57                         error.
58
59 1650.   [bug]           dig, nslookup: flush standard out after each command.
60
61 1649.   [bug]           Silence "unexpected non-minimal diff" message.
62                         [RT #11206]
63
64 1646.   [bug]           win32: logging file versions didn't work with
65                         non-UNC filenames.  [RT#11486]
66
67 1644.   [bug]           Update the journal modification time after a
68                         sucessfull refresh query. [RT #11436]
69
70 1643.   [bug]           dns_db_closeversion() could leak memory / node
71                         references. [RT #11163]
72
73         --- 9.2.4rc4 released ---
74
75 1640.   [bug]           win32: isc_socket_cancel(ISC_SOCKCANCEL_ACCEPT) was
76                         incorrectly closing the socket.  [RT #11291]
77
78 1634.   [bug]           named didn't supply a useful error message when it
79                         detected duplicate views.  [RT #11208]
80
81 1633.   [bug]           named should return NOTIMP to update requests to a
82                         slaves without a allow-update-forwarding acl specified.
83                         [RT #11331]
84
85 1632.   [bug]           nsupdate failed to send prerequisite only UPDATE
86                         messages. [RT #11288]
87
88 1627.   [bug]           win32: sockets were not being closed when the
89                         last external reference was removed. [RT# 11179]
90
91         --- 9.2.4rc3 released ---
92
93 1623.   [bug]           A serial number of zero was being displayed in the
94                         "sending notifies" log message when also-notify was
95                         used. [RT #11177]
96
97 1621.   [bug]           match-destinations did not work for IPv6 TCP queries.
98                         [RT# 11156]
99
100 1619.   [bug]           Missing ISC_LIST_UNLINK in end_reserved_dispatches().
101                         [RT# 11118]
102
103 1617.   [port]          win32: VC++ 6.0 support.
104
105 1616.   [compat]        Ensure that named's version is visible in the core
106                         dump. [RT #11127]
107
108 1615.   [port]          Define ISC_SOCKADDR_LEN_T based on _BSD_SOCKLEN_T_ if
109                         it is defined.
110
111 1614.   [port]          win32: silence resource limit messages. [RT# 11101]
112
113 1610.   [bug]           On dual stack machines "dig -b" failed to set the
114                         address type to be looked up with "@server".
115                         [RT #11069]
116
117 1600.   [bug]           Duplicate zone pre-load checks were not case
118                         insensitive.
119
120 1599.   [bug]           Fix memory leak on error path when checking named.conf.
121
122         --- 9.2.4rc2 released ---
123
124 1607.   [bug]           dig, host and nslookup were still using random()
125                         to generate query ids. [RT# 11013]
126
127 1604.   [bug]           A xfrout_ctx_create() failure would result in
128                         xfrout_ctx_destroy() being called with a
129                         partially initialized structure.
130                         
131 1603.   [bug]           nsupdate: set interactive based on isatty().
132                         [RT# 10929]
133
134 1602.   [bug]           Logging to a file failed unless a size was specified.
135                         [RT# 10925]
136
137 1601.   [bug]           Silence spurious warning 'both "recursion no;" and 
138                         "allow-recursion" active' warning from view "_bind".
139                         [RT# 10920]
140
141 1455.   [bug]           <netaddr> missing from server grammar in
142                         doc/misc/options. [RT #5616]
143
144 1593.   [bug]           rndc should return "unknown command" to unknown
145                         commands. [RT# 10642]
146
147         --- 9.2.4rc1 released ---
148
149 1592.   [bug]           configure_view() could leak a dispatch. [RT# 10675]
150
151 1591.   [bug]           libbind: updated to BIND 8.4.5.
152
153 1590.   [port]          netbsd: update thread support.
154
155 1588.   [bug]           win32: TCP sockets could become blocked. [RT #10115]
156
157 1587.   [bug]           dns_message_settsigkey() failed to clear existing key.
158                         [RT #10590]
159
160 1585.   [bug]           allow-v6-synthesis was not performing lookups under
161                         IP6.INT.  allow-v6-synthesis now performs a nibble
162                         lookups under IP6.ARPA rather than a bitstring lookups.
163                         [RT #10497]
164
165                         NOTE: allow-v6-synthesis has been deprecated.
166
167 1584.   [bug]           "make test" failed with a read only source tree.
168                         [RT #10461]
169
170 1583.   [bug]           Records add via UPDATE failed to get the correct trust
171                         level. [RT #10452]
172
173 1582.   [bug]           rrset-order failed to work on RRsets with more
174                         than 32 elements. [RT #10381]
175
176 1580.   [bug]           Zone destruction on final detach takes a long time.
177                         [RT #3746]
178
179 1579.   [bug]           Multiple task managers could not be created.
180
181 1578.   [bug]           Don't use CLASS E IPv4 addresses when resolving.
182                         [RT #10346]
183
184 1577.   [bug]           Use isc_uint32_t in ultrasparc optimizer bug
185                         workaround code. [RT #10331]
186
187 1576.   [bug]           Race condition in dns_dispatch_addresponse().
188                         [RT# 10272]
189
190 1574.   [bug]           Don't attempt to open the controls socket(s) when
191                         running tests. [RT #9091]
192
193 1573.   [port]          linux: update to libtool 1.5.2 so that
194                         "make install DESTDIR=/xx" works with
195                         "configure --with-libtool".  [RT #9941]
196
197 1572.   [bug]           nsupdate: sign the soa query to find the enclosing
198                         zone if the server is specified. [RT #10148]
199
200 1571.   [bug]           rbt:hash_node() could fail leaving the hash table
201                         in an inconsistent state.  [RT #10208]
202
203 1570.   [bug]           nsupdate failed to handle classes other than IN.
204                         New keyword 'class' which sets the default class.
205                         [RT #10202]
206
207 1568.   [bug]           nsupdate now reports that the update failed in
208                         interactive mode. [RT# 10236]
209
210 1567.   [bug]           B.ROOT-SERVERS.NET is now 192.228.79.201.
211
212 1566.   [port]          Support for the cmsg framework on Solaris and HP/UX.
213                         This also solved the problem that match-destinations
214                         for IPv6 addresses did not work on these systems.
215                         [RT #10221]
216
217 1563.   [bug]           Gracefully fail when unable to obtain neither an IPv4
218                         nor an IPv6 dispatch. [RT #10230]
219
220 1562.   [bug]           isc_socket_create() and isc_socket_accept() could
221                         leak memory under error conditions. [RT #10230]
222
223 1561.   [bug]           It was possible to release the same name twice if
224                         named ran out of memory. [RT #10197]
225
226 1559.   [port]          named should ignore SIGFSZ.
227
228 1556.   [bug]           nsupdate now treats all names as fully qualified.
229                         [RT #6427]
230
231 1553.   [bug]           The windows socket code could stop accepting
232                         connections.
233
234 1552.   [bug]           Accept NOTIFY requests from mapped masters if
235                         matched-mapped is set. [RT #10049]
236
237 1551.   [port]          Open "/dev/null" before calling chroot().
238
239 1550.   [port]          Call tzset(), if available, before calling chroot().
240
241 1547.   [bug]           Named wasted memory recording duplicate lame zone
242                         entries. [RT #9341]
243
244 1546.   [bug]           We were rejecting valid secure CNAME to negative
245                         answers.
246
247 1545.   [bug]           It was possible to leak memory if named was unable to
248                         bind to the specified transfer source and TSIG was
249                         being used. [RT #10120]
250
251 1544.   [bug]           Named would logged a single entry to a file despite it
252                         being over the specified size limit.
253
254 1543.   [bug]           Logging using "versions unlimited" did not work.
255
256 1542.   [bug]           Reversed timestamp sanity test on SIG. [RT #10095]
257
258 1540.   [bug]           "rndc reload <dynamiczone>" was silently accepted.
259                         [RT #8934]
260
261 1539.   [bug]           Open UDP sockets for notify-source and transfer-source
262                         that use reserved ports at startup. [RT #9475]
263
264 1536.   [bug]           Windows socket code failed to log a error description
265                         when returning ISC_R_UNEXPECTED. [RT #9998]
266
267 1535.   [bug]           dig -x of a partial IPv4 address broken. [RT# 9949]
268
269 1534.   [bug]           Race condition when priming cache. [RT# 9940]
270
271 1533.   [func]          Warn if both "recursion no;" and "allow-recursion"
272                         are active. [RT# 4389]
273
274 1532.   [port]          netbsd: the configure test for <sys/sysctl.h>
275                         requires <sys/param.h>.
276
277 1531.   [port]          AIX more libtool fixes.
278
279 1530.   [bug]           It was possible to trigger a INSIST() failure if a
280                         slave master file was removed at just the correct
281                         moment. [RT #9462]
282
283 1529.   [bug]           "notify explicit;" failed to log that NOTIFY messages
284                         were being sent for the zone. [RT #9442]
285
286 1025.   [bug]           Don't use multicast addresses to resolve iterative
287                         queries. [RT #101]
288
289         --- 9.2.3 released ---
290
291 1525.   [bug]           dns_cache_create() could trigger a REQUIRE
292                         failure in isc_mem_put() during error cleanup.
293
294 1524.   [port]          AIX needs to be able to resolve all symbols when
295                         creating shared libraries (--with-libtool).
296
297 1523.   [bug]           Fix race condition in rbtdb. [RT# 9189]
298
299 1522.   [bug]           dns_db_findnode() relax the requirements on 'name'.
300                         [RT# 9286]
301
302 1518.   [bug]           dns_nxt_buildrdata(), and hence dns_nxt_build(),
303                         contained a off-by-one error when working out the
304                         number of octets in the bitmap.
305
306 1514.   [bug]           named: isc_hash_destroy() was being called too early.
307                         [RT #9160]
308
309 1513.   [doc]           Add "US" to root-delegation-only exclude list.
310
311         --- 9.2.3rc4 released ---
312
313 1512.   [bug]           Extend the delegation-only logging to return query
314                         type, class and responding nameserver.
315
316 1511.   [bug]           delegation-only was generating false positives
317                         on negative answers from subzones.
318
319         --- 9.2.3rc3 released ---
320
321 1510.   [func]          New view option "root-delegation-only".  Apply
322                         delegation-only check to all TLDs and root.
323                         Note there are some TLDs that are NOT delegation
324                         only (e.g. DE, LV, US and MUSEUM) these can be excluded
325                         from the checks by using exclude.
326
327                         root-delegation-only exclude {
328                                 "DE"; "LV"; "US"; "MUSEUM";
329                         };
330
331 1509.   [bug]           Hint zones should accept delegation-only.  Forward
332                         zone should not accept delegation-only.
333
334 1508.   [bug]           Don't apply delegation-only checks to answers from
335                         forwarders.
336
337 1507.   [bug]           Handle BIND 8 style returns to NS queries to parents
338                         when making delegation-only checks.
339
340 1506.   [bug]           Wrong return type for dns_view_isdelegationonly().
341
342         --- 9.2.3rc2 released ---
343
344 1505.   [bug]           Uninitialized rdataset in sdb. [RT #8750]
345
346 1504.   [func]          New zone type "delegation-only".
347
348 1503.   [port]          win32: install libeay32.dll outside of system32.
349
350         --- 9.2.3rc1 released ---
351
352 1499.   [bug]           isc_random need to be seeded better if arc4random()
353                         is not used.
354
355 1498.   [port]          bsdos: 5.x support.
356
357 1497.   [protocol]      dig, nslookup and host now perform nibble lookups
358                         under IP6.ARPA, use -i for IP6.INT (dig and host).
359                         lwres now uses IP6.ARPA.
360
361 1496.   [port]          test for pthread_attr_setstacksize().
362
363 1495.   [cleanup]       Replace hash functions with universal hash.
364
365 1494.   [security]      Turn on RSA BLINDING as a precaution.
366
367 1493.   [doc]           A6 and "bitstring" labels are now experimental.
368
369 1492.   [cleanup]       Preserve rwlock quota context when upgrading /
370                         downgrading. [RT #5599]
371
372 1491.   [bug]           dns_master_dump*() would produce extraneous $ORIGIN
373                         lines. [RT #6206]
374
375 1490.   [bug]           Accept reading state as well as working state in
376                         ns_client_next(). [RT #6813]
377
378 1489.   [compat]        Treat 'allow-update' on slave zones as a warning.
379                         [RT #3469]
380
381 1488.   [bug]           Don't override trust levels for glue addresses.
382                         [RT #5764]
383
384 1487.   [bug]           A REQUIRE() failure could be triggered if a zone was
385                         queued for transfer and the zone was then removed.
386                         [RT #6189]
387
388 1486.   [bug]           isc_print_snprintf() '%%' consumed one too many format
389                         characters. [RT# 8230]
390
391 1485.   [bug]           gen failed to handle high type values. [RT #6225]
392
393 1484.   [bug]           The number of records reported after a AXFR was wrong.
394                         [RT #6229]
395
396 1483.   [bug]           dig axfr failed if the message id in the answer failed
397                         to match that in the request.  Only the id in the first
398                         message is required to match. [RT #8138]
399
400 1482.   [bug]           named could fail to start if the kernel supports
401                         IPv6 but no interfaces are configured.  Similarly
402                         for IPv4. [RT #6229]
403
404 1481.   [bug]           Refresh and stub queries failed to use masters keys
405                         if specified. [RT #7391]
406
407 1480.   [bug]           Provide replay protection for rndc commands.  Full
408                         replay protection requires both rndc and named to
409                         be updated.  Partial replay protection (limited
410                         exposure after restart) is provided if just named
411                         is updated.
412
413 1479.   [bug]           cfg_create_tuple() failed to handle out of
414                         memory cleanup.  parse_list() would leak memory
415                         on syntax errors.
416
417 1478.   [port]          ifconfig.sh didn't account for other virtual
418                         interfaces.  It now takes a optional argument
419                         to specify the first interface number. [RT #3907]
420
421 1477.   [bug]           memory leak using stub zones and TSIG.
422
423 1476.   [port]          win32: port unreachables were blocking further i/o
424                         on sockets (Windows 2000 SP2 and later).
425
426 1473.   [bug]           create_map() and create_string() failed to handle out
427                         of memory cleanup.  [RT #6813]
428
429 1472.   [contrib]       idnkit-1.0 from JPNIC, replaces mdnkit.
430
431 1471.   [bug]           libbind: updated to BIND 8.4.0.
432
433 1470.   [bug]           Incorrect length passed to snprintf. [RT #5966]
434
435 1466.   [bug]           lwresd configuration errors resulted in memory
436                         and lock leaks.  [RT #5228]
437
438 1465.   [bug]           isc_base64_decodestring() and isc_base64_tobuffer()
439                         failed to check that trailing bits were zero allowing
440                         some invalid base64 strings to be accepted.  [RT #5397]
441
442 1464.   [bug]           Preserve "out of zone" data for outgoing zone
443                         transfers. [RT #5192]
444
445 1463.   [bug]           dns_rdata_from{wire,struct}() failed to catch bad
446                         NXT bit maps. [RT #5577]
447
448 1462.   [bug]           parse_sizeval() failed to check the token type.
449                         [RT #5586]
450
451 1461.   [bug]           Remove deadlock from rbtdb code. [RT #5599]
452
453 1460.   [bug]           inet_pton() failed to reject certain malformed
454                         IPv6 literals.
455
456 1459.   [bug]           win32: we were leaking a bits in the exception
457                         fd_set resulting in "Socket operation on non-socket"
458                         errors from select(). [RT #2966]
459
460 1456.   [contrib]       gen-data-queryperf.py from Stephane Bortzmeyer.
461
462 1453.   [doc]           ARM: $GENERATE example wasn't accurate. [RT #5298]
463
464 1452.   [bug]           Bad #ifdef, ISC_RFC2335 -> ISC_RFC2535.
465
466 1451.   [bug]           rndc-confgen didn't exit with a error code for all
467                         failures. [RT #5209]
468
469 1450.   [bug]           Fetching expired glue failed under certain
470                         circumstances.  [RT #5124]
471
472 1449.   [bug]           query_addbestns() didn't handle running out of memory
473                         gracefully.
474
475 1448.   [bug]           Handle empty wildcards labels.
476
477 1447.   [bug]           We were casting (unsigned int) to and from (void *).
478                         rdataset->private4 is now rdataset->privateuint4
479                         to reflect a type change.
480
481 1445.   [bug]           DNS_ADBFIND_STARTATROOT broke stub zones.  This has
482                         been replaced with DNS_ADBFIND_STARTATZONE which
483                         causes the search to start using the closest zone.
484
485 1439.   [bug]           Named could return NOERROR with certain NOTIFY
486                         failures.  Return NOTAUTH if the NOTIFY zone is
487                         not being served.
488
489 1435.   [bug]           zmgr_resume_xfrs() was being called read locked
490                         rather than write locked.  zmgr_resume_xfrs()
491                         was not being called if the zone was being
492                         shutdown.
493
494 1437.   [bug]           Leave space for stdio to work in. [RT #5033]
495
496 1434.   [bug]           "rndc reconfig" failed to initiate the initial
497                         zone transfer of new slave zones.
498
499 1431.   [bug]           isc_print_snprintf() "%s" with precision could walk off
500                         end of argument. [RT #5191]
501
502 1429.   [bug]           Prevent the cache getting locked to old servers.
503
504 1424.   [bug]           EDNS version not being correctly printed.
505
506 1423.   [contrib]       queryperf: added A6 and SRV.
507
508 1420.   [port]          solaris: work around gcc optimizer bug.
509
510 1419.   [port]          openbsd: use /dev/arandom. [RT #4950]
511
512 1418.   [bug]           'rndc reconfig' did not cause new slaves to load.
513
514 1416.   [bug]           Empty node should return NOERROR NODATA, not NXDOMAIN.
515                         [RT #4715]
516
517 1411.   [bug]           empty nodes should stop wildcard matches. [RT #4802]
518
519 1408.   [bug]           "make distclean" was not complete. [RT #4700]
520
521 1407.   [bug]           lfsr incorrectly implements the shift register.
522                         [RT #4617]
523
524 1406.   [bug]           dispatch initializes one of the LFSR's with a incorrect
525                         polynomial.  [RT #4617]
526
527 1405.   [func]          Use arc4random() if available.
528
529 1401.   [bug]           adb wasn't clearing state when the timer expired.
530
531 1399.   [bug]           Use serial number arithmetic when testing SIG
532                         timestamps. [RT #4268]
533
534 1397.   [bug]           J.ROOT-SERVERS.NET is now 192.58.128.30.
535
536 1389.   [bug]           named could fail to rotate long log files.  [RT #3666]
537
538 1388.   [port]          irix: check for sys/sysctl.h and NET_RT_IFLIST before
539                         defining HAVE_IFLIST_SYSCTL. [RT #3770]
540
541 1387.   [bug]           named could crash due to an access to invalid memory
542                         space (which caused an assertion failure) in
543                         incremental cleaning.  [RT #3588]
544
545 1385.   [bug]           Setting serial-query-rate to 10 would trigger a
546                         REQUIRE failure.
547
548 1384.   [bug]           host was incompatible with BIND 8 in its exit code and
549                         in the output with the -l option.  [RT #3536]
550
551 1373.   [bug]           Recovery from expired glue failed under certain
552                         circumstances.
553
554 1372.   [bug]           named crashes with an assertion failure on exit when
555                         sharing the same port for listening and querying, and
556                         changing listening addresses several times. [RT# 3509]
557
558 1370.   [bug]           dig '+[no]recurse' was incorrectly documented.
559
560 1369.   [bug]           Adding an NS record as the lexicographically last
561                         record in a secure zone didn't work.
562
563 1366.   [contrib]       queryperf usage was incomplete.  Add '-h' for help.
564
565 1348.   [port]          win32: Rewrote code to use I/O Completion Ports
566                         in socket.c and eliminating a host of socket
567                         errors. Performance is enhanced.
568
569 1333.   [contrib]       queryperf now reports a summary of returned
570                         rcodes (-c), rcodes are printed in mnemonic form (-v).
571
572 1299.   [bug]           Set AI_ADDRCONFIG when looking up addresses
573                         via getaddrinfo() (affects dig, host, nslookup, rndc
574                         and nsupdate).
575
576 1199.   [doc]           ARM reference to RFC 2157 should have been RFC 1918.
577                         [RT #2436]
578
579 1122.   [tuning]        Resolution timeout reduced from 90 to 30 seconds.
580                         [RT #2046]
581
582  992.   [doc]           dig: ~/.digrc is now documented.
583
584         --- 9.2.2 released ---
585
586 1428.   [port]          hpux: temporary work around of hpux 11.11 interface
587                         scanning.
588
589 1427.   [bug]           Race condition in adb with threaded build.
590
591 1426.   [cleanup]       Disable RFC2535 style DNSSEC.  This is incompatible
592                         with the forthcoming DS style DNSSEC.
593
594 1425.   [port]          linux/libbind: define __USE_MISC when testing *_r()
595                         function prototypes in netdb.h.  [RT #4921]
596
597 1395.   [port]          OpenSSL 0.9.7 defines CRYPTO_LOCK_ENGINE but doesn't
598                         have a working implementation.  [RT #4079]
599
600 1382.   [bug]           make install failed with --enable-libbind. [RT #3656]
601
602 1381.   [bug]           named failed to correctly process answers that
603                         contained DNAME records where the resulting CNAME
604                         resulted in a negative answer.
605
606         --- 9.2.2rc1 released ---
607
608 1360.   [bug]           --enable-libbind would fail when not built in the
609                         source tree for certain OS's.
610
611 1359.   [security]      Support patches OpenSSL libraries.
612                         http://www.cert.org/advisories/CA-2002-23.html
613
614 1358.   [bug]           It was possible to trigger a INSIST when debugging
615                         large dynamic updates. [RT #3390]
616
617 1357.   [bug]           nsupdate was extremely wasteful of memory.
618
619 1356.   [tuning]        Reduce the number of events / quantum for zone tasks.
620
621 1354.   [doc]           lwres man pages had illegal nroff.
622
623 1353.   [contrib]       sdb/ldap to version 0.9.
624
625 1352.   [bug]           dig, host, nslookup when falling back to TCP use the
626                         current search entry (if any). [RT #3374]
627
628 1351.   [bug]           lwres_getipnodebyname() returned the wrong name
629                         when given a IPv4 literal, af=AF_INET6 and AI_MAPPED
630                         was set.
631
632 1350.   [bug]           dns_name_fromtext() failed to handle too many labels
633                         gracefully.
634
635 1349.   [security]      Minimum OpenSSL version now 0.9.6e (was 0.9.5a).
636                         http://www.cert.org/advisories/CA-2002-23.html
637
638 1346.   [bug]           Win32: select timeout in socket.c was too small
639                         as value given was meant to be milliseconds and
640                         timeval structure requires microseconds. This
641                         caused high CPU loads with a compute bound loop.
642                         [RT #3358]
643
644 1345.   [port]          Use a explicit -Wformat with gcc.  Not all versions
645                         include it in -Wall.
646
647 1340.   [bug]           Delay and spread out the startup refresh load.
648
649 1335.   [bug]           When performing a nonexistence proof, the validator
650                         should discard parent NXTs from higher in the DNS.
651
652 1334.   [bug]           When signing/verifying rdatasets, duplicate rdatas
653                         need to be suppressed.
654
655 1330.   [bug]           When processing events (non-threaded) only allow
656                         the task one chance to use to use its quantum.
657
658 1327.   [bug]           The validator would incorrectly mark data as insecure
659                         when seeing a bogus signature before a correct
660                         signature.
661
662 1326.   [bug]           DNAME/CNAME signatures were not being cached when
663                         validation was not being performed. [RT #3284]
664
665 1325.   [bug]           If the tcpquota was exhausted it was possible to
666                         to trigger a INSIST() failure.
667
668 1324.   [port]          darwin: ifconfig.sh now supports darwin.
669
670 1323.   [port]          linux: Slackware 4.0 needs <asm/unistd.h>. [RT #3205]
671
672 1320.   [doc]           query-source-v6 was missing from options section.
673                         [RT #3218]
674
675 1319.   [func]          libbind: log attempts to exploit #1318.
676
677 1318.   [bug]           libbind: Remote buffer overrun.
678
679 1317.   [port]          libbind: TrueUNIX 5.1 does not like __align as a
680                         element name.
681
682 1316.   [bug]           libbind: gethostans() could get out of sync parsing
683                         the response if there was a very long CNAME chain.
684
685 1315.   [bug]           Options should apply to the internal _bind view.
686
687 1314.   [port]          Handle ECONNRESET from sendmsg() [unix].
688
689 1311.   [bug]           lwres_getrrsetbyname leaked memory.  [RT #3159]
690
691 1310.   [bug]           'rndc stop' failed to cause zones to be flushed
692                         sometimes. [RT #3157]
693
694 1307.   [bug]           nsupdate: allow white space base64 key data.
695
696 1306.   [bug]           Badly encoded LOC record when the size, horizontal
697                         precision or vertical precision was 0.1m.
698
699 1305.   [bug]           Document that internal zones are included in the
700                         rndc status results.
701
702 1298.   [bug]           The CINCLUDES macro in lib/dns/sec/dst/Makefile
703                         could be left with a trailing "\" after configure
704                         has been run.
705
706 1297.   [port]          linux: make handling EINVAL from socket() no longer
707                         conditional on #ifdef LINUX.
708
709 1296.   [bug]           isc_log_closefilelogs() needed to lock the log
710                         context.
711
712 1295.   [bug]           isc_log_setdebuglevel() needed to lock the log
713                         context.
714
715 1294.   [func]          libbind: no longer attempts bit string labels for
716                         IPv6 reverse resolution.  Try IP6.ARPA then IP6.INT
717                         for nibble style resolution.
718
719 1289.   [port]          See if -ldl is required for OpenSSL? [RT #2672]
720
721 1288.   [bug]           Adjusted REQUIRE's in lib/dns/name.c to better
722                         reflect written requirements.
723
724 1287.   [bug]           REQUIRE that DNS_DBADD_MERGE only be set when adding
725                         a rdataset to a zone db in the rbtdb implementation of
726                         addrdataset.
727
728 1286.   [bug]           dns_name_downcase() enforce requirement that
729                         target != NULL or name->buffer != NULL.
730
731 1284.   [bug]           The RTT estimate on unused servers was not aged.
732                         [RT #2569]
733
734 1282.   [port]          libbind: hpux 11.11 interface scanning.
735
736 1280.   [bug]           libbind: escape '(' and ')' when converting to
737                         presentation form.
738
739 1279.   [port]          Darwin uses (unsigned long) for size_t. [RT #2590]
740
741 1276.   [bug]           libbind: const pointer conflicts in res_debug.c.
742
743 1275.   [port]          libbind: hpux: treat all hpux systems as BIG_ENDIAN.
744
745 1274.   [bug]           Memory leak in lwres_gnbarequest_parse().
746
747 1273.   [port]          libbind: solaris: 64 bit binary compatibility.
748
749 1272.   [contrib]       Berkeley DB 4.0 sdb implementation from
750                         Nuno Miguel Rodrigues <nmr@co.sapo.pt>.
751
752 1270.   [bug]           Check that system inet_pton() and inet_ntop() support
753                         AF_INET6.
754
755 1269.   [port]          Openserver: ifconfig.sh support.
756
757 1268.   [port]          Openserver: the value FD_SETSIZE depends on whether
758                         <sys/param.h> is included or not.  Be consistent.
759
760 1266.   [bug]           ISC_LINK_INIT, ISC_LINK_UNLINK, ISC_LIST_DEQUEUE,
761                         __ISC_LINK_UNLINKUNSAFE and __ISC_LIST_DEQUEUEUNSAFE
762                         are not C++ compatible, use *_TYPE versions instead.
763
764 1265.   [bug]           libbind: LINK_INIT and UNLINK were not compatible with
765                         C++, use LINK_INIT_TYPE and UNLINK_TYPE instead.
766
767 1263.   [bug]           Reference after free error if dns_dispatchmgr_create()
768                         failed.
769
770 1262.   [bug]           ns_server_destroy() failed to set *serverp to NULL.
771
772 1261.   [func]          libbind: ns_sign2() and ns_sign_tcp() now provide
773                         support for compressed TSIG owner names.
774
775 1260.   [func]          libbind: res_update can now update IPv6 servers,
776                         new function res_findzonecut2().
777
778 1259.   [bug]           libbind: get_salen() IPv6 support was broken for OSs
779                         w/o sa_len.
780
781 1258.   [bug]           libbind: res_nametotype() and res_nametoclass() were
782                         broken.
783
784 1257.   [bug]           Failure to write pid-file should not be fatal on
785                         reload. [RT #2861]
786
787 1256.   [contrib]       'queryperf' now has EDNS (-e) + DNSSEC DO (-D) support.
788
789 1255.   [bug]           When verifying that an NXT proves nonexistence, check
790                         the rcode of the message and only do the matching NXT
791                         check.  That is, for NXDOMAIN responses, check that
792                         the name is in the range between the NXT owner and
793                         next name, and for NOERROR NODATA responses, check
794                         that the type is not present in the NXT bitmap.
795
796 1253.   [bug]           The dnssec system test failed to remove the correct
797                         files.
798
799 1252.   [bug]           Dig, host and nslookup were not checking the address
800                         the answer was coming from against the address it was
801                         sent to. [RT# 2692]
802
803 1248.   [bug]           DESTDIR was not being propagated between makes.
804
805 1245.   [bug]           Treat ENOBUFS, ENOMEM and ENFILE as soft errors for
806                         accept().
807
808 1242.   [bug]           named-checkzone failed if a journal existed. [RT #2657]
809
810 1241.   [bug]           Drop received UDP messages with a zero source port
811                         as these are invariably forged. [RT #2621]
812
813 1209.   [bug]           Dig, host, nslookup were not checking the message ids
814                         on the responses. [RT #2454]
815
816 1097.   [func]          libbind: RES_PRF_TRUNC for dig.
817
818 1096.   [func]          libbind: "DNSSEC OK" (DO) support.
819
820 1095.   [func]          libbind: resolver option: no-tld-query.  disables
821                         trying unqualified as a tld.  no_tld_query is also
822                         supported for FreeBSD compatibility.
823
824 1094.   [func]          libbind: add support gcc's format string checking.
825
826 1089.   [func]          libbind: inet_{cidr,net}_{pton,ntop}() now have IPv6
827                         support.
828
829         --- 9.2.1 released ---
830
831 1251.   [port]          win32: a make file contained absolute version specific
832                         references.
833
834 1249.   [bug]           Missing masters clause was not handled gracefully.
835                         [RT #2703]
836
837 1244.   [bug]           Receiving a TCP message from a blackhole address would
838                         prevent further messages being received over that
839                         interface.
840
841 1178.   [bug]           Follow and cache (if appropriate) A6 and other
842                         data chains to completion in the additional section.
843
844         --- 9.2.1rc2 released ---
845
846 1240.   [bug]           It was possible to leak zone references by
847                         specifying an incorrect zone to rndc.
848
849 1239.   [bug]           Under certain circumstances named could continue to
850                         use a name after it had been freed triggering
851                         INSIST() failures.  [RT #2614]
852
853 1238.   [bug]           It is possible to lockup the server when shutting down
854                         if notifies were being processed. [RT #2591]
855
856 1237.   [bug]           nslookup: "set q=type" failed.
857
858 1236.   [bug]           dns_rdata{class,type}_fromtext() didn't handle non
859                         NULL terminated text regions. [RT #2588]
860
861 1232.   [bug]           unix/errno2result() didn't handle EADDRNOTAVAIL.
862
863 1231.   [port]          HPUX 11.11 recvmsg() can return spurious EADDRNOTAVAIL.
864
865 1230.   [bug]           isccc_cc_isreply() and isccc_cc_isack() were broken.
866
867 1229.   [bug]           named would crash if it received a TSIG signed
868                         query as part of an AXFR response. [RT #2570]
869
870 1228.   [bug]           'make install' did not depend on 'make all'. [RT #2559]
871
872 1227.   [bug]           dns_lex_getmastertoken() now returns ISC_R_BADNUMBER
873                         if a number was expected and some other token was
874                         found. [RT#2532]
875
876 1222.   [bug]           Specifying 'port *' did not always result in a system
877                         selected (non-reserved) port being used. [RT #2537]
878
879 1221.   [bug]           Zone types 'master', 'slave' and 'stub' were not being
880                         compared case insensitively. [RT #2542]
881
882 1218.   [bug]           Named incorrectly returned SERVFAIL rather than
883                         NOTAUTH when there was a TSIG BADTIME error. [RT #2519]
884
885 1216.   [bug]           Multiple server clauses for the same server were not
886                         reported.  [RT #2514]
887
888 1215.   [port]          solaris: add support to ifconfig.sh for x86 2.5.1
889
890 1214.   [bug]           Win32: isc_file_renameunique() could leave zero length
891                         files behind.
892
893 1212.   [port]          libbind: 64k answer buffers were causing stack space
894                         to be exceeded for certain OS.  Use heap space instead.
895
896 1211.   [bug]           dns_name_fromtext() incorrectly handled certain
897                         valid octal bitlabels. [RT #2483]
898
899 1210.   [bug]           libbind: getnameinfo() failed to lookup IPv4 mapped /
900                         compatible addresses. [RT #2461]
901
902 1208.   [bug]           dns_master_load*() failed to log a error message if
903                         an error was detected when parsing the ownername of
904                         a record.  [RT #2448]
905
906         --- 9.2.1rc1 released ---
907
908 1207.   [bug]           libbind: getaddrinfo() could call freeaddrinfo() with
909                         an invalid pointer.
910
911 1206.   [bug]           SERVFAIL and NOTIMP responses to an EDNS query should
912                         trigger a non-EDNS retry.
913
914 1205.   [bug]           OPT, TSIG and TKEY cannot be used to set the "class"
915                         of the message. [RT #2449]
916
917 1204.   [bug]           libbind: res_nupdate() failed to update the name
918                         server addresses before sending the update.
919
920 1201.   [bug]           Require that if 'callbacks' is passed to
921                         dns_rdata_fromtext(), callbacks->error and
922                         callbacks->warn are initialized.
923
924 1200.   [bug]           Log 'errno' that we are unable to convert to
925                         isc_result_t. [RT #2404]
926
927 1198.   [bug]           OPT printing style was not consistent with the way the
928                         header fields are printed.  The DO bit was not reported
929                         if set.  Report if any of the MBZ bits are set.
930
931 1197.   [bug]           Attempts to define the same acl multiple times were not
932                         detected.
933
934 1196.   [contrib]       update mdnkit to 2.2.3.
935
936 1195.   [bug]           Attempts to redefine builtin acls should be caught.
937                         [RT #2403]
938
939 1194.   [bug]           Not all duplicate zone definitions were being detected
940                         at the named.conf checking stage. [RT #2431]
941
942 1193.   [bug]           Best effort parsing didn't handle packet truncation.
943
944 1191.   [bug]           A dynamic update removing the last non-apex name in
945                         a secure zone would fail. [RT #2399]
946
947 1189.   [bug]           On some systems, malloc(0) returns NULL, which
948                         could cause the caller to report an out of memory
949                         error. [RT #2398]
950
951 1188.   [bug]           Dynamic updates of a signed zone would fail if
952                         some of the zone private keys were unavailable.
953
954 1186.   [bug]           isc_hex_tobuffer(,,length = 0) failed to unget the
955                         EOL token when reading to end of line.
956
957 1185.   [bug]           libbind: don't assume statp->_u._ext.ext is valid
958                         unless RES_INIT is set when calling res_*init().
959
960 1184.   [bug]           libbind: call res_ndestroy() if RES_INIT is set
961                         when res_*init() is called.
962
963 1183.   [bug]           Handle ENOSR error when writing to the internal
964                         control pipe. [RT #2395]
965
966 1182.   [bug]           The server could throw an assertion failure when
967                         constructing a negative response packet.
968
969 1176.   [doc]           Document that allow-v6-synthesis is only performed
970                         for clients that are supplied recursive service.
971                         [RT #2260]
972
973 1175.   [bug]           named-checkzone failed to call dns_result_register()
974                         at startup which could result in runtime
975                         exceptions when printing "out of memory" errors.
976                         [RT #2335]
977
978 1174.   [bug]           Win32: add WSAECONNRESET to the expected errors
979                         from connect(). [RT #2308]
980
981 1173.   [bug]           Potential memory leaks in isc_log_create() and
982                         isc_log_settag(). [RT #2336]
983
984 1172.   [doc]           Add CERT, GPOS, KX, NAPTR, NSAP, PX and TXT to
985                         table of RR types in ARM.
986
987 1170.   [bug]           Don't attempt to print the token when a I/O error
988                         occurs when parsing named.conf. [RT #2275]
989
990 1168.   [bug]           Empty also-notify clauses were not handled. [RT #2309]
991
992 1167.   [contrib]       nslint-2.1a3 (from author).
993
994 1166.   [bug]           "Not Implemented" should be reported as NOTIMP,
995                         not NOTIMPL. [RT #2281]
996
997 1165.   [bug]           We were rejecting notify-source{-v6} in zone clauses.
998
999 1164.   [bug]           Empty masters clauses in slave / stub zones were not
1000                         handled gracefully. [RT #2262]
1001
1002 1162.   [bug]           The allow-notify option was not accepted in slave
1003                         zone statements.
1004
1005 1161.   [bug]           named-checkzone looped on unbalanced brackets.
1006                         [RT #2248]
1007
1008 1160.   [bug]           Generating Diffie-Hellman keys longer than 1024
1009                         bits could fail. [RT #2241]
1010
1011 1156.   [port]          The configure test for strsep() incorrectly
1012                         succeeded on certain patched versions of
1013                         AIX 4.3.3. [RT #2190]
1014
1015 1154.   [bug]           Don't attempt to obtain the netmask of a interface
1016                         if there is no address configured. [RT #2176]
1017
1018 1152.   [bug]           libbind: read buffer overflows.
1019
1020 1144.   [bug]           rndc-confgen would crash if both the -a and -t
1021                         options were specified. [RT #2159]
1022
1023 1142.   [bug]           dnssec-signzone would fail to delete temporary files
1024                         in some failure cases. [RT #2144]
1025
1026 1141.   [bug]           When named rejected a control message, it would
1027                         leak a file descriptor and memory.  It would also
1028                         fail to respond, causing rndc to hang.
1029                         [RT #2139, #2164]
1030
1031 1140.   [bug]           rndc-confgen did not accept IPv6 addresses as arguments
1032                         to the -s option. [RT #2138]
1033
1034 1136.   [bug]           CNAME records synthesized from DNAMEs did not
1035                         have a TTL of zero as required by RFC2672.
1036                         [RT #2129]
1037
1038 1125.   [bug]           rndc: -k option was missing from usage message.
1039                         [RT #2057]
1040
1041 1124.   [doc]           dig: +[no]dnssec, +[no]besteffort and +[no]fail
1042                         are now documented. [RT #2052]
1043
1044 1123.   [bug]           dig +[no]fail did not match description. [RT #2052]
1045
1046 1109.   [bug]           nsupdate accepted illegal ttl values.
1047
1048 1108.   [bug]           On Win32, rndc was hanging when named was not running
1049                         due to failure to select for exceptional conditions
1050                         in select(). [RT #1870]
1051
1052 1081.   [bug]           Multicast queries were incorrectly identified
1053                         based on the source address, not the destination
1054                         address.
1055
1056 1072.   [bug]           The TCP client quota could be exceeded when
1057                         recursion occurred. [RT #1937]
1058
1059 1071.   [bug]           Sockets listening for TCP DNS connections
1060                         specified an excessive listen backlog. [RT #1937]
1061
1062 1070.   [bug]           Copy DNSSEC OK (DO) to response as specified by
1063                         draft-ietf-dnsext-dnssec-okbit-03.txt.
1064
1065 1014.   [bug]           Some queries would cause statistics counters to
1066                         increment more than once or not at all. [RT #1321]
1067
1068 1012.   [bug]           The -p option to named did not behave as documented.
1069
1070  988.   [bug]           'additional-from-auth no;' did not work reliably
1071                         in the case of queries answered from the cache.
1072                         [RT #1436]
1073
1074  995.   [bug]           dig, host, nslookup: using a raw IPv6 address as a
1075                         target address should be fatal on a IPv4 only system.
1076
1077         --- 9.2.0 released ---
1078
1079 1134.   [bug]           Multi-threaded servers could deadlock in ferror()
1080                         when reloading zone files. [RT #1951, #1998]
1081
1082 1133.   [bug]           IN6_IS_ADDR_LOOPBACK was not portably defined on
1083                         platforms without IN6_IS_ADDR_LOOPBACK. [RT #2106]
1084
1085         --- 9.2.0rc10 released ---
1086
1087 1131.   [bug]           The match-destinations view option did not work with
1088                         IPv6 destinations. [RT #2073, #2074]
1089
1090 1130.   [bug]           Log messages reporting an out-of-range serial number
1091                         did not include the out-of-range number but the
1092                         following token. [RT #2076]
1093
1094 1129.   [bug]           Multi-threaded servers could crash under heavy
1095                         resolution load due to a race condition. [RT #2018]
1096
1097 1126.   [bug]           The server could access a freed event if shut
1098                         down while a client start event was pending
1099                         delivery. [RT #2061]
1100
1101 1121.   [bug]           The server could attempt to access a NULL zone
1102                         table if shut down while resolving.
1103                         [RT #1587, #2054]
1104
1105 1120.   [bug]           Errors in options were not fatal. [RT #2002]
1106
1107 1118.   [bug]           On multi-threaded servers, a race condition
1108                         could cause an assertion failure in resolver.c
1109                         during resolver shutdown. [RT #2029]
1110
1111 1117.   [port]          The configure check for in6addr_loopback incorrectly
1112                         succeeded on AIX 4.3 when compiling with -O2
1113                         because the test code was optimized away.
1114                         [RT #2016]
1115
1116 1116.   [bug]           Setting transfers in a server clause, transfers-in,
1117                         or transfers-per-ns to a value greater than
1118                         2147483647 disabled transfers. [RT #2002]
1119
1120 1114.   [port]          Ignore more accept() errors. [RT #2021]
1121
1122 1113.   [bug]           The allow-update-forwarding option was ignored
1123                         when specified in a view. [RT #2014]
1124
1125 1111.   [bug]           Multi-threaded servers could deadlock processing
1126                         recursive queries due to a locking hierarchy
1127                         violation in adb.c. [RT #2017]
1128
1129         --- 9.2.0rc9 released ---
1130
1131 1107.   [bug]           nsupdate could catch an assertion failure if an
1132                         invalid domain name was given as the argument to
1133                         the "zone" command.
1134
1135 1106.   [bug]           After seeing an out of range TTL, nsupdate would
1136                         treat all TTLs as out of range. [RT #2001]
1137
1138 1104.   [bug]           Invalid arguments to the transfer-format option
1139                         could cause an assertion failure. [RT #1995]
1140
1141 1103.   [port]          OpenUNIX 8 support (ifconfig.sh). [RT #1970]
1142
1143 1102.   [doc]           Note that query logging is enabled by directing the
1144                         queries category to a channel.
1145
1146 1101.   [bug]           Array bounds read error in lwres_gai_strerror.
1147
1148 1100.   [bug]           libbind: DNSSEC key ids were computed incorrectly.
1149
1150 1099.   [cleanup]       libbind: defining REPORT_ERRORS in lib/bind/dst caused
1151                         compile time errors.
1152
1153 1098.   [bug]           libbind: HMAC-MD5 key files are now mode 0600.
1154
1155 1093.   [doc]           libbind: miscellaneous nroff fixes.
1156
1157 1092.   [bug]           libbind: get*by*() failed to check if res_init() had
1158                         been called.
1159
1160 1091.   [bug]           libbind: misplaced va_end().
1161
1162 1090.   [bug]           libbind: dns_ho.c:add_hostent() was not returning
1163                         the amount of memory consumed resulting in garbage
1164                         address being returned.  Alignment calculations were
1165                         wasting space.  We weren't suppressing duplicate
1166                         addresses.
1167
1168 1088.   [port]          libbind: MPE/iX C.70 (incomplete)
1169
1170 1087.   [bug]           libbind: struct __res_state too large on 64 bit arch.
1171
1172 1086.   [port]          libbind: sunos: old sprintf.
1173
1174 1085.   [port]          libbind: solaris: sys_nerr and sys_errlist do not
1175                         exist when compiling in 64 bit mode.
1176
1177 1084.   [cleanup]       libbind: gai_strerror() rewritten.
1178
1179 1083.   [bug]           The default control channel listened on the
1180                         wildcard address, not the loopback as documented.
1181                         [RT #1975]
1182
1183 1082.   [bug]           The -g option to named incorrectly caused logging
1184                         to be sent to syslog in addition to stderr.
1185                         [RT #1974]
1186
1187 1078.   [bug]           We failed to correct bad tv_usec values in one case.
1188                         [RT #1966]
1189
1190 1076.   [bug]           A badly defined global key could trigger an assertion
1191                         on load/reload if views were used. [RT #1947]
1192
1193 1075.   [bug]           Out-of-range network prefix lengths were not
1194                         reported. [RT #1954]
1195
1196 1074.   [bug]           Running out of memory in dump_rdataset() could
1197                         cause an assertion failure. [RT #1946]
1198
1199         --- 9.2.0rc8 released ---
1200
1201 1068.   [bug]           errno could be overwritten by catgets(). [RT #1921]
1202
1203 1066.   [bug]           Provide a thread safe wrapper for strerror().
1204                         [RT #1689]
1205
1206 1064.   [bug]           Do not shut down active network interfaces if we
1207                         are unable to scan the interface list. [RT #1921]
1208
1209 1063.   [bug]           libbind: "make install" was failing on IRIX.
1210                         [RT #1919]
1211
1212 1062.   [bug]           If the control channel listener socket was shut
1213                         down before server exit, the listener object could
1214                         be freed twice. [RT #1916]
1215
1216 1061.   [bug]           If periodic cache cleaning happened to start
1217                         while cleaning due to reaching the configured
1218                         maximum cache size was in progress, the server
1219                         could catch an assertion failure. [RT #1912]
1220
1221 1057.   [bug]           Reloading the server after adding a "file" clause
1222                         to a zone statement could cause the server to
1223                         crash due to a typo in change 1016.
1224
1225 1056.   [bug]           Rndc could catch an assertion failure on SIGINT due
1226                         to an uninitialized variable. [RT #1908]
1227
1228         --- 9.2.0rc7 released ---
1229
1230 1054.   [bug]           On Win32, cfg_categories and cfg_modules need to be
1231                         exported from the libisccfg DLL.
1232
1233 1053.   [bug]           Dig did not increase its timeout when receiving
1234                         AXFRs unless the +time option was used. [RT #1904]
1235
1236 1052.   [bug]           Journals were not being created in binary mode
1237                         resulting in "journal format not recognized" error
1238                         under Win32. [RT #1889]
1239
1240 1051.   [bug]           Do not ignore a network interface completely just
1241                         because it has a noncontiguous netmask.  Instead,
1242                         omit it from the localnets ACL and issue a warning.
1243                         [RT #1891]
1244
1245 1050.   [bug]           Log messages reporting malformed IP addresses in
1246                         address lists such as that of the forwarders option
1247                         failed to include the correct error code, file
1248                         name, and line number. [RT #1890]
1249
1250 1048.   [bug]           Servers built with -DISC_MEM_USE_INTERNAL_MALLOC=1
1251                         didn't work.
1252
1253 1047.   [bug]           named was incorrectly refusing all requests signed
1254                         with a TSIG key derived from an unsigned TKEY
1255                         negotiation with a NOERROR response. [RT #1886]
1256
1257 1046.   [bug]           The help message for the --with-openssl configure
1258                         option was inaccurate. [RT #1880]
1259
1260 1045.   [bug]           It was possible to skip saving glue for a nameserver
1261                         for a stub zone.
1262
1263 1044.   [bug]           Specifying allow-transfer, notify-source, or
1264                         notify-source-v6 in a stub zone was not treated
1265                         as an error.
1266
1267 1043.   [bug]           Specifying a transfer-source or transfer-source-v6
1268                         option in the zone statement for a master zone was
1269                         not treated as an error. [RT #1876]
1270
1271 1042.   [bug]           The "config" logging category did not work properly.
1272                         [RT #1873]
1273
1274 1041.   [bug]           Dig/host/nslookup could catch an assertion failure
1275                         on SIGINT due to an uninitialized variable. [RT #1867]
1276
1277 1040.   [bug]           Multiple listen-on-v6 options with different ports
1278                         were not accepted. [RT #1875]
1279
1280 1039.   [bug]           Negative responses with CNAMEs in the answer section
1281                         were cached incorrectly. [RT #1862]
1282
1283 1038.   [bug]           In servers configured with a tkey-domain option,
1284                         TKEY queries with an owner name other than the root
1285                         could cause an assertion failure. [RT #1866, #1869]
1286
1287 1033.   [bug]           Always respond to requests with an unsupported opcode
1288                         with NOTIMP, even if we don't have a matching view
1289                         or cannot determine the class.
1290
1291         --- 9.2.0rc6 released ---
1292
1293 1031.   [bug]           libbind.a: isc__gettimeofday() infinite recursion.
1294                         [RT #1858]
1295
1296 1030.   [bug]           On systems with no resolv.conf file, nsupdate
1297                         exited with an error rather than defaulting
1298                         to using the loopback address. [RT #1836]
1299
1300 1029.   [bug]           Some named.conf errors did not cause the loading
1301                         of the configuration file to return a failure
1302                         status even though they were logged. [RT #1847]
1303
1304 1028.   [bug]           On Win32, dig/host/nslookup looked for resolv.conf
1305                         in the wrong directory. [RT #1833]
1306
1307 1027.   [bug]           RRs having the reserved type 0 should be rejected.
1308                         [RT #1471]
1309
1310 1026.   [port]          Recognize OpenUNIX 8 in config.guess. [RT #1830]
1311
1312 1022.   [bug]           Don't report empty root hints as "extra data".
1313                         [RT #1802]
1314
1315         --- 9.2.0rc5 released ---
1316
1317 1021.   [bug]           On Win32, log message timestamps were one month
1318                         later than they should have been, and the server
1319                         would exhibit unspecified behavior in December.
1320
1321 1020.   [bug]           IXFR log messages did not distinguish between
1322                         true IXFRs, AXFR-style IXFRs, and mere version
1323                         polls. [RT #1811]
1324
1325 1019.   [bug]           The value of the lame-ttl option was limited to 18000
1326                         seconds, not 1800 seconds as documented. [RT #1803]
1327
1328 1018.   [bug]           The default log channel was not always initialized
1329                         correctly. [RT #1813]
1330
1331 1017.   [bug]           When specifying TSIG keys to dig and nsupdate using
1332                         the -k option, they must be HMAC-MD5 keys. [RT #1810]
1333
1334 1016.   [bug]           Slave zones with no backup file were re-transferred
1335                         on every server reload.
1336
1337 1015.   [bug]           Log channels that had a "versions" option but no
1338                         "size" option failed to create numbered log
1339                         files. [RT #1783]
1340
1341         --- 9.2.0rc4 released ---
1342
1343
1344 1013.   [bug]           It was possible to cancel a query twice when marking
1345                         a server as bogus or by having a blackhole acl.
1346                         [RT #1776]
1347
1348 1010.   [bug]           The server could attempt to execute a command channel
1349                         command after initiating server shutdown, causing
1350                         an assertion failure. [RT #1766]
1351
1352 1006.   [bug]           If a KEY RR was found missing during DNSSEC validation,
1353                         an assertion failure could subsequently be triggered
1354                         in the resolver. [RT #1763]
1355
1356 1005.   [bug]           Don't copy nonzero RCODEs from request to response.
1357                         [RT #1765]
1358
1359 1004.   [port]          Deal with recvfrom() returning EHOSTDOWN. [RT #1770]
1360
1361 1002.   [bug]           When reporting an unknown class name in named.conf,
1362                         including the file name and line number. [RT #1759]
1363
1364 1001.   [bug]           win32 socket code doio_recv was not catching a
1365                         WSACONNRESET error when a client was timing out
1366                         the request and closing its socket. [RT #1745]
1367
1368 1000.   [bug]           BIND 8 compatibility: accept "HESIOD" as an alias
1369                         for class "HS". [RT #1759]
1370
1371         --- 9.2.0rc3 released ---
1372
1373  990.   [bug]           The rndc-confgen man page was not installed.
1374
1375  989.   [bug]           Report filename if $INCLUDE fails for file related
1376                         errors. [RT #1736]
1377
1378  987.   [bug]           "dig -help" didn't show "+[no]stats".
1379
1380  986.   [bug]           "dig +noall" failed to clear stats and command
1381                         printing.
1382
1383  984.   [bug]           Multi-threading should be enabled by default on
1384                         Solaris 2.7 and newer, but it wasn't.
1385
1386         --- 9.2.0rc2 released ---
1387
1388  980.   [bug]           Incoming zone transfers restarting after an error
1389                         could trigger an assertion failure. [RT #1692]
1390
1391  978.   [bug]           dns_db_attachversion() had an invalid REQUIRE()
1392                         condition.
1393
1394  977.   [bug]           Improve "not at top of zone" error message.
1395
1396  975.   [bug]           "max-cache-size default;" as a view option
1397                         caused an assertion failure.
1398
1399  974.   [bug]           "max-cache-size unlimited;" as a global option
1400                         was not accepted.
1401
1402  973.   [bug]           Failed to log the question name when logging:
1403                         "bad zone transfer request: non-authoritative zone
1404                         (NOTAUTH)".
1405
1406  972.   [bug]           The file modification time code in zone.c was using the
1407                         wrong epoch. [RT #1667]
1408
1409  968.   [bug]           On win32, the isc_time_now() function was unnecessarily
1410                         calling strtime(). [RT #1671]
1411
1412  967.   [bug]           On win32, the link for bindevt was not including the
1413                         required resource file to enable the event viewer
1414                         to interpret the error messages in the event log,
1415                         [RT #1668]
1416
1417  966.   [placeholder]
1418
1419  965.   [bug]           Including data other than root server NS and A
1420                         records in the root hint file could cause a rbtdb
1421                         node reference leak. [RT #1581, #1618]
1422
1423  964.   [func]          Warn if data other than root server NS and A records
1424                         are found in the root hint file. [RT #1581, #1618]
1425
1426  963.   [bug]           Bad ISC_LANG_ENDDECLS. [RT #1645]
1427
1428  962.   [bug]           libbind: bad "#undef", don't attempt to install
1429                         non-existant nlist.h. [RT #1640]
1430
1431  961.   [bug]           Tried to use a IPV6 feature when ISC_PLATFORM_HAVEIPV6
1432                         was not defined. [RT #1482]
1433
1434  960.   [port]          liblwres failed to build on systems with support for
1435                         getrrsetbyname() in the OS. [RT #1592]
1436
1437  959.   [port]          On FreeBSD, determine the number of CPUs by calling
1438                         sysctlbyname(). [RT #1584]
1439
1440  958.   [port]          ssize_t is not available on all platforms. [RT #1607]
1441
1442  957.   [bug]           sys/select.h inclusion was broken on older platforms.
1443                         [RT #1607]
1444
1445  956.   [bug]           ns_g_autorndcfile changed to ns_g_keyfile
1446                         in named/win32/os.c due to code changes in
1447                         change #953. win32 .make file for rndc-confgen
1448                         updated to add include path for os.h header.
1449
1450         --- 9.2.0rc1 released ---
1451
1452  955.   [bug]           When using views, the zone's class was not being
1453                         inherited from the view's class. [RT #1583]
1454
1455  954.   [bug]           When requesting AXFRs or IXFRs using dig, host, or
1456                         nslookup, the RD bit should not be set as zone
1457                         transfers are inherently nonrecursive. [RT #1575]
1458
1459  953.   [func]          The /var/run/named.key file from change #843
1460                         has been replaced by /etc/rndc.key.  Both
1461                         named and rndc will look for this file and use
1462                         it to configure a default control channel key
1463                         if not already configured using a different
1464                         method (rndc.conf / controls).  Unlike
1465                         named.key, rndc.key is not created automatically;
1466                         it must be created by manually running
1467                         "rndc-confgen -a".
1468
1469  952.   [bug]           The server required manual intervention to serve the
1470                         affected zones if it died between creating a journal
1471                         and committing the first change to it.
1472
1473  951.   [bug]           CFLAGS was not passed to the linker when
1474                         linking some of the test programs under
1475                         bin/tests. [RT #1555].
1476
1477  950.   [bug]           Explicit TTLs did not properly override $TTL
1478                         due to a bug in change 834. [RT #1558]
1479
1480  949.   [bug]           host was unable to print records larger than 512
1481                         bytes. [RT #1557]
1482
1483         --- 9.2.0b2 released ---
1484
1485  948.   [port]          Integrated support for building on Windows NT /
1486                         Windows 2000.
1487
1488  947.   [bug]           dns_rdata_soa_t had a badly named element "mname" which
1489                         was really the RNAME field from RFC1035.  To avoid
1490                         confusion and silent errors that would occur it the
1491                         "origin" and "mname" elements were given their correct
1492                         names "mname" and "rname" respectively, the "mname"
1493                         element is renamed to "contact".
1494
1495  946.   [cleanup]       doc/misc/options is now machine-generated from the
1496                         configuration parser syntax tables, and therefore
1497                         more likely to be correct.
1498
1499  945.   [func]          Add the new view-specific options
1500                         "match-destinations" and "match-recursive-only".
1501
1502  944.   [func]          Check for expired signatures on load.
1503
1504  943.   [bug]           The server could crash when receiving a command
1505                         via rndc if the configuration file listed only
1506                         nonexistent keys in the controls statement. [RT #1530]
1507
1508  942.   [port]          libbind: GETNETBYADDR_ADDR_T was not correctly
1509                         defined on some platforms.
1510
1511  941.   [bug]           The configuration checker crashed if a slave
1512                         zone didn't contain a masters statement. [RT #1514]
1513
1514  940.   [bug]           Double zone locking failure on error path. [RT #1510]
1515
1516         --- 9.2.0b1 released ---
1517
1518  939.   [port]          Add the --disable-linux-caps option to configure for
1519                         systems that manage capabilities outside of named.
1520                         [RT #1503]
1521
1522  938.   [placeholder]
1523
1524  937.   [bug]           A race when shutting down a zone could trigger a
1525                         INSIST() failure. [RT #1034]
1526
1527  936.   [func]          Warn about IPv4 addresses that are not complete
1528                         dotted quads. [RT #1084]
1529
1530  935.   [bug]           inet_pton failed to reject leading zeros.
1531
1532  934.   [port]          Deal with systems where accept() spuriously returns
1533                         ECONNRESET.
1534
1535  933.   [bug]           configure failed doing libbind on platforms not
1536                         supported by BIND 8. [RT #1496]
1537
1538         --- 9.2.0a3 released ---
1539
1540  932.   [bug]           Use INSTALL_SCRIPT, not INSTALL_PROGRAM,
1541                         when installing isc-config.sh.
1542                         [RT #198, #1466]
1543
1544  931.   [bug]           The controls statement only attempted to verify
1545                         messages using the first key in the key list.
1546                         (9.2.0a1/a2 only).
1547
1548  930.   [func]          Query performance testing tool added as
1549                         contrib/queryperf.
1550
1551  929.   [placeholder]
1552
1553  928.   [bug]           nsupdate would send empty update packets if the
1554                         send (or empty line) command was run after
1555                         another send but before any new updates or
1556                         prerequisites were specified.  It should simply
1557                         ignore this command.
1558
1559  927.   [bug]           Don't hold the zone lock for the entire dump to disk.
1560                         [RT #1423]
1561
1562  926.   [bug]           The resolver could deadlock with the ADB when
1563                         shutting down (multi-threaded builds only).
1564                         [RT #1324]
1565
1566  925.   [cleanup]       Remove openssl from the distribution; require that
1567                         --with-openssl be specified if DNSSEC is needed.
1568
1569  924.   [port]          Extend support for pre-RFC2133 IPv6 implementation.
1570                         [RT #987]
1571
1572  923.   [bug]           Multiline TSIG secrets (and other multiline strings)
1573                         were not accepted in named.conf. [RT #1469]
1574
1575  922.   [func]          Added two new lwres_getrrsetbyname() result codes,
1576                         ERR_NONAME and ERR_NODATA.
1577
1578  921.   [bug]           lwres returned an incorrect error code if it received
1579                         a truncated message.
1580
1581  920.   [func]          Increase the lwres receive buffer size to 16K.
1582                         [RT #1451]
1583
1584  919.   [placeholder]
1585
1586  918.   [func]          In nsupdate, TSIG errors are no longer treated as
1587                         fatal errors.
1588
1589  917.   [func]          New nsupdate command 'key', allowing TSIG keys to
1590                         be specified in the nsupdate command stream rather
1591                         than the command line.
1592
1593  916.   [bug]           Specifying type ixfr to dig without specifying
1594                         a serial number failed in unexpected ways.
1595
1596  915.   [func]          The named-checkconf and named-checkzone programs
1597                         now have a '-v' option for printing their version.
1598                         [RT #1151]
1599
1600  914.   [bug]           Global 'server' statements were rejected when
1601                         using views, even though they were accepted
1602                         in 9.1. [RT #1368]
1603
1604  913.   [bug]           Cache cleaning was not sufficiently aggressive.
1605                         [RT #1441, #1444]
1606
1607  912.   [bug]           Attempts to set the 'additional-from-cache' or
1608                         'additional-from-auth' option to 'no' in a
1609                         server with recursion enabled will now
1610                         be ignored and cause a warning message.
1611                         [RT #1145]
1612
1613  911.   [placeholder]
1614
1615  910.   [port]          Some pre-RFC2133 IPv6 implementations do not define
1616                         IN6ADDR_ANY_INIT. [RT #1416]
1617
1618  908.   [func]          New program, rndc-confgen, to simplify setting up rndc.
1619
1620  907.   [func]          The ability to get entropy from either the
1621                         random device, a user-provided file or from
1622                         the keyboard was migrated from the DNSSEC tools
1623                         to libisc as isc_entropy_usebestsource().
1624
1625  906.   [port]          Separated the system independent portion of
1626                         lib/isc/unix/entropy.c into lib/isc/entropy.c
1627                         and added lib/isc/win32/entropy.c.
1628
1629  905.   [bug]           Configuring a forward "zone" for the root domain
1630                         did not work. [RT #1418]
1631
1632  904.   [bug]           The server would leak memory if attempting to use
1633                         an expired TSIG key. [RT #1406]
1634
1635  903.   [bug]           dig should not crash when receiving a TCP packet
1636                         of length 0.
1637
1638  902.   [bug]           The -d option was ignored if both -t and -g were also
1639                         specified.
1640
1641  901.   [placeholder]
1642
1643  900.   [bug]           A config.guess update changed the system identification
1644                         string of FreeBSD systems; configure and
1645                         bin/tests/system/ifconfig.sh now recognize the new
1646                         string.
1647
1648         --- 9.2.0a2 released ---
1649
1650  899.   [bug]           lib/dns/soa.c failed to compile on many platforms
1651                         due to inappropriate use of a void value.
1652                         [RT #1372, #1373, #1386, #1387, #1395]
1653
1654  898.   [bug]           "dig" failed to set a nonzero exit status
1655                         on UDP query timeout. [RT #1323]
1656
1657  897.   [bug]           A config.guess update changed the system identification
1658                         string of UnixWare systems; configure now recognizes
1659                         the new string.
1660
1661  896.   [bug]           If a configuration file is set on named's command line
1662                         and it has a relative pathname, the current directory
1663                         (after any possible jailing resulting from named -t)
1664                         will be prepended to it so that reloading works
1665                         properly even when a directory option is present.
1666
1667  895.   [func]          New function, isc_dir_current(), akin to POSIX's
1668                         getcwd().
1669
1670  894.   [bug]           When using the DNSSEC tools, a message intended to warn
1671                         when the keyboard was being used because of the lack
1672                         of a suitable random device was not being printed.
1673
1674  893.   [func]          Removed isc_file_test() and added isc_file_exists()
1675                         for the basic functionality that was being added
1676                         with isc_file_test().
1677
1678  892.   [placeholder]
1679
1680  891.   [bug]           Return an error when a SIG(0) signed response to
1681                         an unsigned query is seen.  This should actually
1682                         do the verification, but it's not currently
1683                         possible. [RT #1391]
1684
1685  890.   [cleanup]       The man pages no longer require the mandoc macros
1686                         and should now format cleanly using most versions of
1687                         nroff, and HTML versions of the man pages have been
1688                         added.  Both are generated from DocBook source.
1689
1690  889.   [port]          Eliminated blank lines before .TH in nroff man
1691                         pages since they cause problems with some versions
1692                         of nroff. [RT #1390]
1693
1694  888.   [bug]           Don't die when using TKEY to delete a nonexistent
1695                         TSIG key. [RT #1392]
1696
1697  887.   [port]          Detect broken compilers that can't call static
1698                         functions from inline functions. [RT #1212]
1699
1700  866.   [func]          Close debug only file channels when debug is set to
1701                         zero. [RT #1246]
1702
1703  865.   [bug]           The new configuration parser did not allow
1704                         the optional debug level in a "severity debug"
1705                         clause of a logging channel to be omitted.
1706                         This is now allowed and treated as "severity
1707                         debug 1;" like it does in BIND 8.2.4, not as
1708                         "severity debug 0;" like it did in BIND 9.1.
1709                         [RT #1367]
1710
1711  864.   [cleanup]       Multi-threading is now enabled by default on
1712                         OSF1, Solaris 2.7 and newer, AIX, IRIX, and HP-UX.
1713
1714  863.   [bug]           If an error occurred while an outgoing zone transfer
1715                         was starting up, the server could access a domain
1716                         name that had already been freed when logging a
1717                         message saying that the transfer was starting.
1718                         [RT #1383]
1719
1720  862.   [bug]           Use after realloc(), non portable pointer arithmetic in
1721                         grmerge().
1722
1723  861.   [port]          Add support for Mac OS X, by making it equivalent
1724                         to Darwin.  This was derived from the config.guess
1725                         file shipped with Mac OS X. [RT #1355]
1726
1727  860.   [func]          Drop cross class glue in zone transfers.
1728
1729  859.   [bug]           Cache cleaning now won't swamp the CPU if there
1730                         is a persistent overlimit condition.
1731
1732  858.   [func]          isc_mem_setwater() no longer requires that when the
1733                         callback function is non-NULL then its hi_water
1734                         argument must be greater than its lo_water argument
1735                         (they can now be equal) or that they be non-zero.
1736
1737  857.   [cleanup]       Use ISC_MAGIC() to define all magic numbers for
1738                         structs, for our friends in EBCDIC-land.
1739
1740  856.   [func]          Allow partial rdatasets to be returned in answer and
1741                         authority sections to help non-TCP capable clients
1742                         recover from truncation. [RT #1301]
1743
1744  855.   [bug]           Stop spurious "using RFC 1035 TTL semantics" warnings.
1745
1746  854.   [bug]           The config parser didn't properly handle config
1747                         options that were specified in units of time other
1748                         than seconds. [RT #1372]
1749
1750  853.   [bug]           configure_view_acl() failed to detach existing acls.
1751                         [RT #1374]
1752
1753  852.   [bug]           Handle responses from servers which do not know
1754                         about IXFR.
1755
1756  851.   [cleanup]       The obsolete support-ixfr option was not properly
1757                         ignored.
1758
1759         --- 9.2.0a1 released ---
1760
1761  850.   [bug]           dns_rbt_findnode() would not find nodes that were
1762                         split on a bitstring label somewhere other than in
1763                         the last label of the node. [RT #1351]
1764
1765  849.   [func]          <isc/net.h> will ensure INADDR_LOOPBACK is defined.
1766
1767  848.   [func]          A minimum max-cache-size of two megabytes is enforced
1768                         by the cache cleaner.
1769
1770  847.   [func]          Added isc_file_test(), which currently only has
1771                         some very basic functionality to test for the
1772                         existence of a file, whether a pathname is absolute,
1773                         or whether a pathname is the fundamental representation
1774                         of the current directory.  It is intended that this
1775                         function can be expanded to test other things a
1776                         programmer might want to know about a file.
1777
1778  846.   [func]          A non-zero 'param' to dst_key_generate() when making an
1779                         hmac-md5 key means that good entropy is not required.
1780
1781  845.   [bug]           The access rights on the public file of a symmetric
1782                         key are now restricted as soon as the file is opened,
1783                         rather than after it has been written and closed.
1784
1785  844.   [func]          <isc/net.h> will ensure INADDR_LOOPBACK is defined,
1786                         just as <lwres/net.h> does.
1787
1788  843.   [func]          If no controls statement is present in named.conf,
1789                         or if any inet phrase of a controls statement is
1790                         lacking a keys clause, then a key will be automatically
1791                         generated by named and an rndc.conf-style file
1792                         named named.key will be written that uses it.  rndc
1793                         will use this file only if its normal configuration
1794                         file, or one provided on the command line, does not
1795                         exist.
1796
1797  842.   [func]          'rndc flush' now takes an optional view.
1798
1799  841.   [bug]           When sdb modules were not declared threadsafe, their
1800                         create and destroy functions were not serialized.
1801
1802  840.   [bug]           The config file parser could print the wrong file
1803                         name if an error was detected after an included file
1804                         was parsed. [RT #1353]
1805
1806  839.   [func]          Dump packets for which there was no view or that the
1807                         class could not be determined to category "unmatched".
1808
1809  838.   [port]          UnixWare 7.x.x is now suported by
1810                         bin/tests/system/ifconfig.sh.
1811
1812  837.   [cleanup]       Multi-threading is now enabled by default only on
1813                         OSF1, Solaris 2.7 and newer, and AIX.
1814
1815  836.   [func]          Upgraded libtool to 1.4.
1816
1817  835.   [bug]           The dispatcher could enter a busy loop if
1818                         it got an I/O error receiving on a UDP socket.
1819                         [RT #1293]
1820
1821  834.   [func]          Accept (but warn about) master files beginning with
1822                         an SOA record without an explicit TTL field and
1823                         lacking a $TTL directive, by using the SOA MINTTL
1824                         as a default TTL.  This is for backwards compatibility
1825                         with old versions of BIND 8, which accepted such
1826                         files without warning although they are illegal
1827                         according to RFC1035.
1828
1829  833.   [cleanup]       Moved dns_soa_*() from <dns/journal.h> to
1830                         <dns/soa.h>, and extended them to support
1831                         all the integer-valued fields of the SOA RR.
1832
1833  832.   [bug]           The default location for named.conf in named-checkconf
1834                         should depend on --sysconfdir like it does in named.
1835                         [RT #1258]
1836
1837  831.   [placeholder]
1838
1839  830.   [func]          Implement 'rndc status'.
1840
1841  829.   [bug]           The DNS_R_ZONECUT result code should only be returned
1842                         when an ANY query is made with DNS_DBFIND_GLUEOK set.
1843                         In all other ANY query cases, returning the delegation
1844                         is better.
1845
1846  828.   [bug]           The errno value from recvfrom() could be overwritten
1847                         by logging code. [RT #1293]
1848
1849  827.   [bug]           When an IXFR protocol error occurs, the slave
1850                         should retry with AXFR.
1851
1852  826.   [bug]           Some IXFR protocol errors were not detected.
1853
1854  825.   [bug]           zone.c:ns_query() detached from the wrong zone
1855                         reference. [RT #1264]
1856
1857  824.   [bug]           Correct line numbers reported by dns_master_load().
1858                         [RT #1263]
1859
1860  823.   [func]          The output of "dig -h" now goes to stdout so that it
1861                         can easily be piped through "more". [RT #1254]
1862
1863  822.   [bug]           Sending nxrrset prerequisites would crash nsupdate.
1864                         [RT #1248]
1865
1866  821.   [bug]           The program name used when logging to syslog should
1867                         be stripped of leading path components.
1868                         [RT #1178, #1232]
1869
1870  820.   [bug]           Name server address lookups failed to follow
1871                         A6 chains into the glue of local authoritative
1872                         zones.
1873
1874  819.   [bug]           In certain cases, the resolver's attempts to
1875                         restart an address lookup at the root could cause
1876                         the fetch to deadlock (with itself) instead of
1877                         restarting. [RT #1225]
1878
1879  818.   [bug]           Certain pathological responses to ANY queries could
1880                         cause an assertion failure. [RT #1218]
1881
1882  817.   [func]          Adjust timeouts for dialup zone queries.
1883
1884  816.   [bug]           Report potential problems with log file accessibility
1885                         at configuration time, since such problems can't
1886                         reliably be reported at the time they actually occur.
1887
1888  815.   [bug]           If a log file was specified with a path separator
1889                         character (i.e. "/") in its name and the directory
1890                         did not exist, the log file's name was treated as
1891                         though it were the directory name. [RT #1189]
1892
1893  814.   [bug]           Socket objects left over from accept() failures
1894                         were incorrectly destroyed, causing corruption
1895                         of socket manager data structures.
1896
1897  813.   [bug]           File descriptors exceeding FD_SETSIZE were handled
1898                         badly. [RT #1192]
1899
1900  812.   [bug]           dig sometimes printed incomplete IXFR responses
1901                         due to an uninitialized variable. [RT #1188]
1902
1903  811.   [bug]           Parentheses were not quoted in zone dumps. [RT #1194]
1904
1905  810.   [bug]           The signer name in SIG records was not properly
1906                         downcased when signing/verifying records. [RT #1186]
1907
1908  809.   [bug]           Configuring a non-local address as a transfer-source
1909                         could cause an assertion failure during load.
1910
1911  808.   [func]          Add 'rndc flush' to flush the server's cache.
1912
1913  807.   [bug]           When setting up TCP connections for incoming zone
1914                         transfers, the transfer-source port was not
1915                         ignored like it should be.
1916
1917  806.   [bug]           DNS_R_SEENINCLUDE was failing to propagate back up
1918                         the calling stack to the zone maintence level, causing
1919                         zones to not reload when an included file was touched
1920                         but the top-level zone file was not.
1921
1922  805.   [bug]           When using "forward only", missing root hints should
1923                         not cause queries to fail. [RT #1143]
1924
1925  804.   [bug]           Attempting to obtain entropy could fail in some
1926                         situations.  This would be most common on systems
1927                         with user-space threads. [RT #1131]
1928
1929  803.   [bug]           Treat all SIG queries as if they have the CD bit set,
1930                         otherwise no data will be returned [RT #749]
1931
1932  802.   [bug]           DNSSEC key tags were computed incorrectly in almost
1933                         all cases. [RT #1146]
1934
1935  801.   [bug]           nsupdate should treat lines beginning with ';' as
1936                         comments. [RT #1139]
1937
1938  800.   [bug]           dnssec-signzone produced incorrect statistics for
1939                         large zones. [RT #1133]
1940
1941  799.   [bug]           The ADB didn't find AAAA glue in a zone unless A6
1942                         glue was also present.
1943
1944  798.   [bug]           nsupdate should be able to reject bad input lines
1945                         and continue. [RT #1130]
1946
1947  797.   [func]          Issue a warning if the 'directory' option contains
1948                         a relative path. [RT #269]
1949
1950  796.   [func]          When a size limit is associated with a log file,
1951                         only roll it when the size is reached, not every
1952                         time the log file is opened. [RT #1096]
1953
1954  795.   [func]          Add the +multiline option to dig. [RT #1095]
1955
1956  794.   [func]          Implement the "port" and "default-port" statements
1957                         in rndc.conf.
1958
1959  793.   [cleanup]       The DNSSEC tools could create filenames that were
1960                         illegal or contained shell metacharacters.  They
1961                         now use a different text encoding of names that
1962                         doesn't have these problems. [RT #1101]
1963
1964  792.   [cleanup]       Replace the OMAPI command channel protocol with a
1965                         simpler one.
1966
1967  791.   [bug]           The command channel now works over IPv6.
1968
1969  790.   [bug]           Wildcards created using dynamic update or IXFR
1970                         could fail to match. [RT #1111]
1971
1972  789.   [bug]           The "localhost" and "localnets" ACLs did not match
1973                         when used as the second element of a two-element
1974                         sortlist item.
1975
1976  788.   [func]          Add the "match-mapped-addresses" option, which
1977                         causes IPv6 v4mapped addresses to be treated as
1978                         IPv4 addresses for the purpose of acl matching.
1979
1980  787.   [bug]           The DNSSEC tools failed to downcase domain
1981                         names when mapping them into file names.
1982
1983  786.   [bug]           When DNSSEC signing/verifying data, owner names were
1984                         not properly downcased.
1985
1986  785.   [bug]           A race condition in the resolver could cause
1987                         an assertion failure. [RT #673, #872, #1048]
1988
1989  784.   [bug]           nsupdate and other programs would not quit properly
1990                         if some signals were blocked by the caller. [RT #1081]
1991
1992  783.   [bug]           Following CNAMEs could cause an assertion failure
1993                         when either using an sdb database or under very
1994                         rare conditions.
1995
1996  782.   [func]          Implement the "serial-query-rate" option.
1997
1998  781.   [func]          Avoid error packet loops by dropping duplicate FORMERR
1999                         responses. [RT #1006]
2000
2001  780.   [bug]           Error handling code dealing with out of memory or
2002                         other rare errors could lead to assertion failures
2003                         by calling functions on unitialized names. [RT #1065]
2004
2005  779.   [func]          Added the "minimal-responses" option.
2006
2007  778.   [bug]           When starting cache cleaning, cleaning_timer_action()
2008                         returned without first pausing the iterator, which
2009                         could cause deadlock. [RT #998]
2010
2011  777.   [bug]           An empty forwarders list in a zone failed to override
2012                         global forwarders. [RT #995]
2013
2014  776.   [func]          Improved error reporting in denied messages. [RT #252]
2015
2016  775.   [placeholder]
2017
2018  774.   [func]          max-cache-size is implemented.
2019
2020  773.   [func]          Added isc_rwlock_trylock() to attempt to lock without
2021                         blocking.
2022
2023  772.   [bug]           Owner names could be incorrectly omitted from cache
2024                         dumps in the presence of negative caching entries.
2025                         [RT #991]
2026
2027  771.   [cleanup]       TSIG errors related to unsynchronized clocks
2028                         are logged better. [RT #919]
2029
2030  770.   [func]          Add the "edns yes_or_no" statement to the server
2031                         clause. [RT #524]
2032
2033  769.   [func]          Improved error reporting when parsing rdata. [RT #740]
2034
2035  768.   [bug]           The server did not emit an SOA when a CNAME
2036                         or DNAME chain ended in NXDOMAIN in an
2037                         authoritative zone.
2038
2039  767.   [placeholder]
2040
2041  766.   [bug]           A few cases in query_find() could leak fname.
2042                         This would trigger the mpctx->allocated == 0
2043                         assertion when the server exited.
2044                         [RT #739, #776, #798, #812, #818, #821, #845,
2045                         #892, #935, #966]
2046
2047  765.   [func]          ACL names are once again case insensitive, like
2048                         in BIND 8. [RT #252]
2049
2050  764.   [func]          Configuration files now allow "include" directives
2051                         in more places, such as inside the "view" statement.
2052                         [RT #377, #728, #860]
2053
2054  763.   [func]          Configuration files no longer have reserved words.
2055                         [RT #731, #753]
2056
2057  762.   [cleanup]       The named.conf and rndc.conf file parsers have
2058                         been completely rewritten.
2059
2060  761.   [bug]           _REENTRANT was still defined when building with
2061                         --disable-threads.
2062
2063  760.   [contrib]       Significant enhancements to the pgsql sdb driver.
2064
2065  759.   [bug]           The resolver didn't turn off "avoid fetches" mode
2066                         when restarting, possibly causing resolution
2067                         to fail when it should not.  This bug only affected
2068                         platforms which support both IPv4 and IPv6. [RT #927]
2069
2070  758.   [bug]           The "avoid fetches" code did not treat negative
2071                         cache entries correctly, causing fetches that would
2072                         be useful to be avoided.  This bug only affected
2073                         platforms which support both IPv4 and IPv6. [RT #927]
2074
2075  757.   [func]          Log zone transfers.
2076
2077  756.   [bug]           dns_zone_load() could "return" success when no master
2078                         file was configured.
2079
2080  755.   [bug]           Fix incorrectly formatted log messages in zone.c.
2081
2082  754.   [bug]           Certain failure conditions sending UDP packets
2083                         could cause the server to retry the transmission
2084                         indefinitely. [RT #902]
2085
2086  753.   [bug]           dig, host, and nslookup would fail to contact a
2087                         remote server if getaddrinfo() returned an IPv6
2088                         address on a system that doesn't support IPv6.
2089                         [RT #917]
2090
2091  752.   [func]          Correct bad tv_usec elements returned by
2092                         gettimeofday().
2093
2094  751.   [func]          Log successful zone loads / transfers.  [RT #898]
2095
2096  750.   [bug]           A query should not match a DNAME whose trust level
2097                         is pending. [RT #916]
2098
2099  749.   [bug]           When a query matched a DNAME in a secure zone, the
2100                         server did not return the signature of the DNAME.
2101                         [RT #915]
2102
2103  748.   [doc]           List supported RFCs in doc/misc/rfc-compliance.
2104                         [RT #781]
2105
2106  747.   [bug]           The code to determine whether an IXFR was possible
2107                         did not properly check for a database that could
2108                         not have a journal. [RT #865, #908]
2109
2110  746.   [bug]           The sdb didn't clone rdatasets properly, causing
2111                         a crash when the server followed delegations. [RT #905]
2112
2113  745.   [func]          Report the owner name of records that fail
2114                         semantic checks while loading.
2115
2116  744.   [bug]           When returning DNS_R_CNAME or DNS_R_DNAME as the
2117                         result of an ANY or SIG query, the resolver failed
2118                         to setup the return event's rdatasets, causing an
2119                         assertion failure in the query code. [RT #881]
2120
2121  743.   [bug]           Receiving a large number of certain malformed
2122                         answers could cause named to stop responding.
2123                         [RT #861]
2124
2125  742.   [placeholder]
2126
2127  741.   [port]          Support openssl-engine. [RT #709]
2128
2129  740.   [port]          Handle openssl library mismatches slightly better.
2130
2131  739.   [port]          Look for /dev/random in configure, rather than
2132                         assuming it will be there for only a predefined
2133                         set of OSes.
2134
2135  738.   [bug]           If a non-threadsafe sdb driver supported AXFR and
2136                         received an AXFR request, it would deadlock or die
2137                         with an assertion failure. [RT #852]
2138
2139  737.   [port]          stdtime.c failed to compile on certain platforms.
2140
2141  736.   [func]          New functions isc_task_{begin,end}exclusive().
2142
2143  735.   [doc]           Add BIND 4 migration notes.
2144
2145  734.   [bug]           An attempt to re-lock the zone lock could occur if
2146                         the server was shutdown during a zone tranfer.
2147                         [RT #830]
2148
2149  733.   [bug]           Reference counts of dns_acl_t objects need to be
2150                         locked but were not. [RT #801, #821]
2151
2152  732.   [bug]           Glue with 0 TTL could also cause SERVFAIL. [RT #828]
2153
2154  731.   [bug]           Certain zone errors could cause named-checkzone to
2155                         fail ungracefully. [RT #819]
2156
2157  730.   [bug]           lwres_getaddrinfo() returns the correct result when
2158                         it fails to contact a server. [RT #768]
2159
2160  729.   [port]          pthread_setconcurrency() needs to be called on Solaris.
2161
2162  728.   [bug]           Fix comment processing on master file directives.
2163                         [RT# 757]
2164
2165  727.   [port]          Work around OS bug where accept() succeeds but
2166                         fails to fill in the peer address of the accepted
2167                         connection, by treating it as an error rather than
2168                         an assertion failure. [RT #809]
2169
2170  726.   [func]          Implement the "trace" and "notrace" commands in rndc.
2171
2172  725.   [bug]           Installing man pages could fail.
2173
2174  724.   [func]          New libisc functions isc_netaddr_any(),
2175                         isc_netaddr_any6().
2176
2177  723.   [bug]           Referrals whose NS RRs had a 0 TTL caused the resolver
2178                         to return DNS_R_SERVFAIL. [RT #783]
2179
2180  722.   [func]          Allow incremental loads to be canceled.
2181
2182  721.   [cleanup]       Load manager and dns_master_loadfilequota() are no
2183                         more.
2184
2185  720.   [bug]           Server could enter infinite loop in
2186                         dispatch.c:do_cancel(). [RT #733]
2187
2188  719.   [bug]           Rapid reloads could trigger an assertion failure.
2189                         [RT #743, #763]
2190
2191  718.   [cleanup]       "internal" is no longer a reserved word in named.conf.
2192                         [RT #753, #731]
2193
2194  717.   [bug]           Certain TKEY processing failure modes could
2195                         reference an uninitialized variable, causing the
2196                         server to crash. [RT #750]
2197
2198  716.   [bug]           The first line of a $INCLUDE master file was lost if
2199                         an origin was specified. [RT #744]
2200
2201  715.   [bug]           Resolving some A6 chains could cause an assertion
2202                         failure in adb.c. [RT #738]
2203
2204  714.   [bug]           Preserve interval timers across reloads unless changed.
2205                         [RT# 729]
2206
2207  713.   [func]          named-checkconf takes '-t directory' similar to named.
2208                         [RT #726]
2209
2210  712.   [bug]           Sending a large signed update message caused an
2211                         assertion failure. [RT #718]
2212
2213  711.   [bug]           The libisc and liblwres implementations of
2214                         inet_ntop contained an off by one error.
2215
2216  710.   [func]          The forwarders statement now takes an optional
2217                         port. [RT #418]
2218
2219  709.   [bug]           ANY or SIG queries for data with a TTL of 0
2220                         would return SERVFAIL. [RT #620]
2221
2222  708.   [bug]           When building with --with-openssl, the openssl headers
2223                         included with BIND 9 should not be used. [RT #702]
2224
2225  707.   [func]          The "filename" argument to named-checkzone is no
2226                         longer optional, to reduce confusion. [RT #612]
2227
2228  706.   [bug]           Zones with an explicit "allow-update { none; };"
2229                         were considered dynamic and therefore not reloaded
2230                         on SIGHUP or "rndc reload".
2231
2232  705.   [port]          Work out resource limit type for use where rlim_t is
2233                         not available. [RT #695]
2234
2235  704.   [port]          RLIMIT_NOFILE is not available on all platforms.
2236                         [RT #695]
2237
2238  703.   [port]          sys/select.h is needed on older platforms. [RT #695]
2239
2240  702.   [func]          If the address 0.0.0.0 is seen in resolv.conf,
2241                         use 127.0.0.1 instead. [RT #693]
2242
2243  701.   [func]          Root hints are now fully optional.  Class IN
2244                         views use compiled-in hints by default, as
2245                         before.  Non-IN views with no root hints now
2246                         provide authoritative service but not recursion.
2247                         A warning is logged if a view has neither root
2248                         hints nor authoritative data for the root. [RT #696]
2249
2250  700.   [bug]           $GENERATE range check was wrong. [RT #688]
2251
2252  699.   [bug]           The lexer mishandled empty quoted strings. [RT #694]
2253
2254  698.   [bug]           Aborting nsupdate with ^C would lead to several
2255                         race conditions.
2256
2257  697.   [bug]           nsupdate was not compatible with the undocumented
2258                         BIND 8 behavior of ignoring TTLs in "update delete"
2259                         commands. [RT #693]
2260
2261  696.   [bug]           lwresd would die with an assertion failure when passed
2262                         a zero-length name. [RT #692]
2263
2264  695.   [bug]           If the resolver attempted to query a blackholed or
2265                         bogus server, the resolution would fail immediately.
2266
2267  694.   [bug]           $GENERATE did not produce the last entry.
2268                         [RT #682, #683]
2269
2270  693.   [bug]           An empty lwres statement in named.conf caused
2271                         the server to crash while loading.
2272
2273  692.   [bug]           Deal with systems that have getaddrinfo() but not
2274                         gai_strerror(). [RT #679]
2275
2276  691.   [bug]           Configuring per-view forwarders caused an assertion
2277                         failure. [RT #675, #734]
2278
2279  690.   [func]          $GENERATE now supports DNAME. [RT #654]
2280
2281  689.   [doc]           man pages are now installed. [RT #210]
2282
2283  688.   [func]          "make tags" now works on systems with the
2284                         "Exuberant Ctags" etags.
2285
2286  687.   [bug]           Only say we have IPv6, with sufficent functionality,
2287                         if it has actually been tested. [RT #586]
2288
2289  686.   [bug]           dig and nslookup can now be properly aborted during
2290                         blocking operations. [RT #568]
2291
2292  685.   [bug]           nslookup should use the search list/domain options
2293                         from resolv.conf by default. [RT #405, #630]
2294
2295  684.   [bug]           Memory leak with view forwarders. [RT #656]
2296
2297  683.   [bug]           File descriptor leak in isc_lex_openfile().
2298
2299  682.   [bug]           nslookup displayed SOA records incorrectly. [RT #665]
2300
2301  681.   [bug]           $GENERATE specifying output format was broken. [RT #653]
2302
2303  680.   [bug]           dns_rdata_fromstruct() mishandled options bigger
2304                         than 255 octets.
2305
2306  679.   [bug]           $INCLUDE could leak memory and file descriptors on
2307                         reload. [RT #639]
2308
2309  678.   [bug]           "transfer-format one-answer;" could trigger an assertion
2310                         failure. [RT #646]
2311
2312  677.   [bug]           dnssec-signzone would occasionally use the wrong ttl
2313                         for database operations and fail. [RT #643]
2314
2315  676.   [bug]           Log messages about lame servers to category
2316                         'lame-servers' rather than 'resolver', so as not
2317                         to be gratuitously incompatible with BIND 8.
2318
2319  675.   [bug]           TKEY queries could cause the server to leak
2320                         memory.
2321
2322  674.   [func]          Allow messages to be TSIG signed / verified using
2323                         a offset from the current time.
2324
2325  673.   [func]          The server can now convert RFC1886-style recursive
2326                         lookup requests into RFC2874-style lookups, when
2327                         enabled using the new option "allow-v6-synthesis".
2328
2329  672.   [bug]           The wrong time was in the "time signed" field when
2330                         replying with BADTIME error.
2331
2332  671.   [bug]           The message code was failing to parse a message with
2333                         no question section and a TSIG record. [RT #628]
2334
2335  670.   [bug]           The lwres replacements for getaddrinfo and
2336                         getipnodebyname didn't properly check for the
2337                         existence of the sockaddr sa_len field.
2338
2339  669.   [bug]           dnssec-keygen now makes the public key file
2340                         non-world-readable for symmetric keys. [RT #403]
2341
2342  668.   [func]          named-checkzone now reports multiple errors in master
2343                         files.
2344
2345  667.   [bug]           On Linux, running named with the -u option and a
2346                         non-world-readable configuration file didn't work.
2347                         [RT #626]
2348
2349  666.   [bug]           If a request sent by dig is longer than 512 bytes,
2350                         use TCP.
2351
2352  665.   [bug]           Signed responses were not sent when the size of the
2353                         TSIG + question exceeded the maximum message size.
2354                         [RT #628]
2355
2356  664.   [bug]           The t_tasks and t_timers module tests are now skipped
2357                         when building without threads, since they require
2358                         threads.
2359
2360  663.   [func]          Accept a size_spec, not just an integer, in the
2361                         (unimplemented and ignored) max-ixfr-log-size option
2362                         for compatibility with recent versions of BIND 8.
2363                         [RT #613]
2364
2365  662.   [bug]           dns_rdata_fromtext() failed to log certain errors.
2366
2367  661.   [bug]           Certain UDP IXFR requests caused an assertion failure
2368                         (mpctx->allocated == 0). [RT #355, #394, #623]
2369
2370  660.   [port]          Detect multiple CPUs on HP-UX and IRIX.
2371
2372  659.   [performance]   Rewrite the name compression code to be much faster.
2373
2374  658.   [cleanup]       Remove all vestiges of 16 bit global compression.
2375
2376  657.   [bug]           When a listen-on statement in an lwres block does not
2377                         specify a port, use 921, not 53.  Also update the
2378                         listen-on documentation. [RT #616]
2379
2380  656.   [func]          Treat an unescaped newline in a quoted string as
2381                         an error.  This means that TXT records with missing
2382                         close quotes should have meaningful errors printed.
2383
2384  655.   [bug]           Improve error reporting on unexpected eof when loading
2385                         zones. [RT #611]
2386
2387  654.   [bug]           Origin was being forgotten in TCP retries in dig.
2388                         [RT #574]
2389
2390  653.   [bug]           +defname option in dig was reversed in sense.
2391                         [RT #549]
2392
2393  652.   [bug]           zone_saveunique() did not report the new name.
2394
2395  651.   [func]          The AD bit in responses now has the meaning
2396                         specified in <draft-ietf-dnsext-ad-is-secure>.
2397
2398  650.   [bug]           SIG(0) records were being generated and verified
2399                         incorrectly. [RT #606]
2400
2401  649.   [bug]           It was possible to join to an already running fctx
2402                         after it had "cloned" its events, but before it sent
2403                         them.  In this case, the event of the newly joined
2404                         fetch would not contain the answer, and would
2405                         trigger the INSIST() in fctx_sendevents().  In
2406                         BIND 9.0, this bug did not trigger an INSIST(), but
2407                         caused the fetch to fail with a SERVFAIL result.
2408                         [RT #588, #597, #605, #607]
2409
2410  648.   [port]          Add support for pre-RFC2133 IPv6 implementations.
2411
2412  647.   [bug]           Resolver queries sent after following multiple
2413                         referrals had excessively long retransmission
2414                         timeouts due to incorrectly counting the referrals
2415                         as "restarts".
2416
2417  646.   [bug]           The UnixWare ISC_PLATFORM_FIXIN6INADDR fix in isc/net.h
2418                         didn't _cleanly_ fix the problem it was trying to fix.
2419
2420  645.   [port]          BSD/OS 3.0 needs pthread_init(). [RT #603]
2421
2422  644.   [bug]           #622 needed more work. [RT #562]
2423
2424  643.   [bug]           xfrin error messages made more verbose, added class
2425                         of the zone. [RT# 599]
2426
2427  642.   [bug]           Break the exit_check() race in the zone module.
2428                         [RT #598]
2429
2430         --- 9.1.0b2 released ---
2431
2432  641.   [bug]           $GENERATE caused a uninitialized link to be used.
2433                         [RT #595]
2434
2435  640.   [bug]           Memory leak in error path could cause
2436                         "mpctx->allocated == 0" failure. [RT #584]
2437
2438  639.   [bug]           Reading entropy from the keyboard would sometimes fail.
2439                         [RT #591]
2440
2441  638.   [port]          lib/isc/random.c needed to explicitly include time.h
2442                         to get a prototype for time() when pthreads was not
2443                         being used. [RT #592]
2444
2445  637.   [port]          Use isc_u?int64_t instead of (unsigned) long long in
2446                         lib/isc/print.c.  Also allow lib/isc/print.c to
2447                         be compiled even if the platform does not need it.
2448                         [RT #592]
2449
2450  636.   [port]          Shut up MSVC++ about a possible loss of precision
2451                         in the ISC__BUFFER_PUTUINT*() macros. [RT #592]
2452
2453  635.   [bug]           Reloading a server with a configured blackhole list
2454                         would cause an assertion. [RT #590]
2455
2456  634.   [bug]           A log file will completely stop being written when
2457                         it reaches the maximum size in all cases, not just
2458                         when versioning is also enabled. [RT #570]
2459
2460  633.   [port]          Cope with rlim_t missing on BSD/OS systems. [RT #575]
2461
2462  632.   [bug]           The index array of the journal file was
2463                         corrupted as it was written to disk.
2464
2465  631.   [port]          Build without thread support on systems without
2466                         pthreads.
2467
2468  630.   [bug]           Locking failure in zone code. [RT #582]
2469
2470  629.   [bug]           9.1.0b1 dereferenced a null pointer and crashed
2471                         when responding to a UDP IXFR request.
2472
2473  628.   [bug]           If the root hints contained only AAAA addresses,
2474                         named would be unable to perform resolution.
2475
2476  627.   [bug]           The EDNS0 blackhole detection code of change 324
2477                         waited for three retransmissions to each server,
2478                         which takes much too long when a domain has many
2479                         name servers and all of them drop EDNS0 queries.
2480                         Now we retry without EDNS0 after three consecutive
2481                         timeouts, even if they are all from different
2482                         servers. [RT #143]
2483
2484  626.   [bug]           The lightweight resolver daemon no longer crashes
2485                         when asked for a SIG rrset. [RT #558]
2486
2487  625.   [func]          Zones now inherit their class from the enclosing view.
2488
2489  624.   [bug]           The zone object could get timer events after it had
2490                         been destroyed, causing a server crash. [RT #571]
2491
2492  623.   [func]          Added "named-checkconf" and "named-checkzone" program
2493                         for syntax checking named.conf files and zone files,
2494                         respectively.
2495
2496  622.   [bug]           A canceled request could be destroyed before
2497                         dns_request_destroy() was called. [RT #562]
2498
2499  621.   [port]          Disable IPv6 at runtime if IPv6 sockets are unusable.
2500                         This mostly affects Red Hat Linux 7.0, which has
2501                         conflicts between libc and the kernel.
2502
2503  620.   [bug]           dns_master_load*inc() now require 'task' and 'load'
2504                         to be non-null.  Also 'done' will not be called if
2505                         dns_master_load*inc() fails immediately. [RT #565]
2506
2507  618.   [bug]           Queries to a signed zone could sometimes cause
2508                         an assertion failure.
2509
2510  617.   [bug]           When using dynamic update to add a new RR to an
2511                         existing RRset with a different TTL, the journal
2512                         entries generated from the update did not include
2513                         explicit deletions and re-additions of the existing
2514                         RRs to update their TTL to the new value.
2515
2516  616.   [func]          dnssec-signzone -t output now includes performance
2517                         statistics.
2518
2519  615.   [bug]           dnssec-signzone did not like child keysets signed
2520                         by multiple keys.
2521
2522  614.   [bug]           Checks for uninitialized link fields were prone
2523                         to false positives, causing assertion failures.
2524                         The checks are now disabled by default and may
2525                         be re-enabled by defining ISC_LIST_CHECKINIT.
2526
2527  613.   [bug]           "rndc reload zone" now reloads primary zones.
2528                         It previously only updated slave and stub zones,
2529                         if an SOA query indicated an out of date serial.
2530
2531  612.   [cleanup]       Shutup a ridiculously noisy HP-UX compiler that
2532                         complains relentlessly about how its treatment
2533                         of 'const' has changed as well as how casting
2534                         sometimes tightens alignment constraints.
2535
2536  611.   [func]          allow-notify can be used to permit processing of
2537                         notify messages from hosts other than a slave's
2538                         masters.
2539
2540  610.   [func]          rndc dumpdb is now supported.
2541
2542  609.   [bug]           getrrsetbyname() would crash lwresd if the server
2543                         found more SIGs than answers. [RT #554]
2544
2545  608.   [func]          dnssec-signzone now adds a comment to the zone
2546                         with the time the file was signed.
2547
2548  607.   [bug]           nsupdate would fail if it encountered a CNAME or
2549                         DNAME in a response to an SOA query. [RT #515]
2550
2551  606.   [bug]           Compiling with --disable-threads failed due
2552                         to isc_thread_self() being incorrectly defined
2553                         as an integer rather than a function.
2554
2555  605.   [func]          New function isc_lex_getlasttokentext().
2556
2557  604.   [bug]           The named.conf parser could print incorrect line
2558                         numbers when long comments were present.
2559
2560  603.   [bug]           Make dig handle multiple types or classes on the same
2561                         query more correctly.
2562
2563  602.   [func]          Cope automatically with UnixWare's broken
2564                         IN6_IS_ADDR_* macros. [RT #539]
2565
2566  601.   [func]          Return a non-zero exit code if an update fails
2567                         in nsupdate.
2568
2569  600.   [bug]           Reverse lookups sometimes failed in dig, etc...
2570
2571  599.   [func]          Added four new functions to the libisc log API to
2572                         support i18n messages.  isc_log_iwrite(),
2573                         isc_log_ivwrite(), isc_log_iwrite1() and
2574                         isc_log_ivwrite1() were added.
2575
2576  598.   [bug]           An update-policy statement would cause the server
2577                         to assert while loading. [RT #536]
2578
2579  597.   [func]          dnssec-signzone is now multi-threaded.
2580
2581  596.   [bug]           DNS_RDATASLAB_FORCE and DNS_RDATASLAB_EXACT are
2582                         not mutually exclusive.
2583
2584  595.   [port]          On Linux 2.2, socket() returns EINVAL when it
2585                         should return EAFNOSUPPORT.  Work around this.
2586                         [RT #531]
2587
2588  594.   [func]          sdb drivers are now assumed to not be thread-safe
2589                         unless the DNS_SDBFLAG_THREADSAFE flag is supplied.
2590
2591  593.   [bug]           If a secure zone was missing all its NXTs and
2592                         a dynamic update was attempted, the server entered
2593                         an infinite loop.
2594
2595  592.   [bug]           The sig-validity-interval option now specifies a
2596                         number of days, not seconds.  This matches the
2597                         documentation. [RT #529]
2598
2599         --- 9.1.0b1 released ---
2600
2601  591.   [bug]           Work around non-reentrancy in openssl by disabling
2602                         precomputation in keys.
2603
2604  590.   [doc]           There are now man pages for the lwres library in
2605                         doc/man/lwres.
2606
2607  589.   [bug]           The server could deadlock if a zone was updated
2608                         while being transferred out.
2609
2610  588.   [bug]           ctx->in_use was not being correctly initialized when
2611                         when pushing a file for $INCLUDE. [RT #523]
2612
2613  587.   [func]          A warning is now printed if the "allow-update"
2614                         option allows updates based on the source IP
2615                         address, to alert users to the fact that this
2616                         is insecure and becoming increasingly so as
2617                         servers capable of update forwarding are being
2618                         deployed.
2619
2620  586.   [bug]           multiple views with the same name were fatal. [RT #516]
2621
2622  585.   [func]          dns_db_addrdataset() and and dns_rdataslab_merge()
2623                         now support 'exact' additions in a similar manner to
2624                         dns_db_subtractrdataset() and dns_rdataslab_subtract().
2625
2626  584.   [func]          You can now say 'notify explicit'; to suppress
2627                         notification of the servers listed in NS records
2628                         and notify only those servers listed in the
2629                         'also-notify' option.
2630
2631  583.   [func]          "rndc querylog" will now toggle logging of
2632                         queries, like "ndc querylog" in BIND 8.
2633
2634  582.   [bug]           dns_zone_idetach() failed to lock the zone.
2635                         [RT #199, #463]
2636
2637  581.   [bug]           log severity was not being correctly processed.
2638                         [RT #485]
2639
2640  580.   [func]          Ignore trailing garbage on incoming DNS packets,
2641                         for interoperability with broken server
2642                         implementations. [RT #491]
2643
2644  579.   [bug]           nsupdate did not take a filename to read update from.
2645                         [RT #492]
2646
2647  578.   [func]          New config option "notify-source", to specify the
2648                         source address for notify messages.
2649
2650  577.   [func]          Log illegal RDATA combinations. e.g. multiple
2651                         singlton types, cname and other data.
2652
2653  576.   [doc]           isc_log_create() description did not match reality.
2654
2655  575.   [bug]           isc_log_create() was not setting internal state
2656                         correctly to reflect the default channels created.
2657
2658  574.   [bug]           TSIG signed queries sent by the resolver would fail to
2659                         have their responses validated and would leak memory.
2660
2661  573.   [bug]           The journal files of IXFRed slave zones were
2662                         inadvertantly discarded on server reload, causing
2663                         "journal out of sync with zone" errors on subsequent
2664                         reloads. [RT #482]
2665
2666  572.   [bug]           Quoted strings were not accepted as key names in
2667                         address match lists.
2668
2669  571.   [bug]           It was possible to create an rdataset of singleton
2670                         type which had more than one rdata. [RT #154]
2671                         [RT #279]
2672
2673  570.   [bug]           rbtdb.c allowed zones containing nodes which had
2674                         both a CNAME and "other data". [RT #154]
2675
2676  569.   [func]          The DNSSEC AD bit will not be set on queries which
2677                         have not requested a DNSSEC response.
2678
2679  568.   [func]          Add sample simple database drivers in contrib/sdb.
2680
2681  567.   [bug]           Setting the zone transfer timeout to zero caused an
2682                         assertion failure. [RT #302]
2683
2684  566.   [func]          New public function dns_timer_setidle().
2685
2686  565.   [func]          Log queries more like BIND 8: query logging is now
2687                         done to category "queries", level "info". [RT #169]
2688
2689  564.   [func]          Add sortlist support to lwresd.
2690
2691  563.   [func]          New public functions dns_rdatatype_format() and
2692                         dns_rdataclass_format(), for convenient formatting
2693                         of rdata type/class mnemonics in log messages.
2694
2695  562.   [cleanup]       Moved lib/dns/*conf.c to bin/named where they belong.
2696
2697  561.   [func]          The 'datasize', 'stacksize', 'coresize' and 'files'
2698                         clauses of the options{} statement are now implemented.
2699
2700  560.   [bug]           dns_name_split did not properly the resulting prefix
2701                         when a maximal length bitstring label was split which
2702                         was preceded by another bitstring label. [RT #429]
2703
2704  559.   [bug]           dns_name_split did not properly create the suffix
2705                         when splitting within a maximal length bitstring label.
2706
2707  558.   [func]          New functions, isc_resource_getlimit and
2708                         isc_resource_setlimit.
2709
2710  557.   [func]          Symbolic constants for libisc integral types.
2711
2712  556.   [func]          The DNSSEC OK bit in the EDNS extended flags
2713                         is now implemented.  Responses to queries without
2714                         this bit set will not contain any DNSSEC records.
2715
2716  555.   [bug]           A slave server attempting a zone transfer could
2717                         crash with an assertion failure on certain
2718                         malformed responses from the master. [RT #457]
2719
2720  554.   [bug]           In some cases, not all of the dnssec tools were
2721                         properly installed.
2722
2723  553.   [bug]           Incoming zone transfers deferred due to quota
2724                         were not started when quota was increased but
2725                         only when a transfer in progress finished. [RT #456]
2726
2727  552.   [bug]           We were not correctly detecting the end of all c-style
2728                         comments. [RT #455]
2729
2730  551.   [func]          Implemented the 'sortlist' option.
2731
2732  550.   [func]          Support unknown rdata types and classes.
2733
2734  549.   [bug]           "make" did not immediately abort the build when a
2735                         subdirectory make failed [RT #450].
2736
2737  548.   [func]          The lexer now ungets tokens more correctly.
2738
2739  546.   [func]          Option 'lame-ttl' is now implemented.
2740
2741  545.   [func]          Name limit and counting options removed from dig;
2742                         they didn't work properly, and cannot be correctly
2743                         implemented without significant changes.
2744
2745  544.   [func]          Add statistics option, enable statistics-file option,
2746                         add RNDC option "dump-statistics" to write out a
2747                         query statistics file.
2748
2749  543.   [doc]           The 'port' option is now documented.
2750
2751  542.   [func]          Add support for update forwarding as required for
2752                         full compliance with RFC2136.  It is turned off
2753                         by default and can be enabled using the
2754                         'allow-update-forwarding' option.
2755
2756  541.   [func]          Add bogus server support.
2757
2758  540.   [func]          Add dialup support.
2759
2760  539.   [func]          Support the blackhole option.
2761
2762  538.   [bug]           fix buffer overruns by 1 in lwres_getnameinfo().
2763
2764  536.   [func]          Use transfer-source{-v6} when sending refresh queries.
2765                         Transfer-source{-v6} now take a optional port
2766                         parameter for setting the UDP source port.  The port
2767                         parameter is ignored for TCP.
2768
2769  535.   [func]          Use transfer-source{-v6} when forwarding update
2770                         requests.
2771
2772  534.   [func]          Ancestors have been removed from RBT chains.  Ancestor
2773                         information can be discerned via node parent pointers.
2774
2775  533.   [func]          Incorporated name hashing into the RBT database to
2776                         improve search speed.
2777
2778  532.   [func]          Implement DNS UPDATE pseudo records using
2779                         DNS_RDATA_UPDATE flag.
2780
2781  531.   [func]          Rdata really should be initialized before being assigned
2782                         to (dns_rdata_fromwire(), dns_rdata_fromtext(),
2783                         dns_rdata_clone(), dns_rdata_fromregion()),
2784                         check that it is.
2785
2786  530.   [func]          New function dns_rdata_invalidate().
2787
2788  529.   [bug]           521 contained a bug which caused zones to always
2789                         reload.  [RT #410]
2790
2791  528.   [func]          The ISC_LIST_XXXX macros now perform sanity checks
2792                         on their arguments.  ISC_LIST_XXXXUNSAFE can be use
2793                         to skip the checks however use with caution.
2794
2795  527.   [func]          New function dns_rdata_clone().
2796
2797  526.   [bug]           nsupdate incorrectly refused to add RRs with a TTL
2798                         of 0.
2799
2800  525.   [func]          New arguments 'options' for dns_db_subtractrdataset(),
2801                         and 'flags' for dns_rdataslab_subtract() allowing you
2802                         to request that the RR's must exist prior to deletion.
2803                         DNS_R_NOTEXACT is returned if the condition is not met.
2804
2805  524.   [func]          The 'forward' and 'forwarders' statement in
2806                         non-forward zones should work now.
2807
2808  523.   [doc]           The source to the Administrator Reference Manual is
2809                         now an XML file using the DocBook DTD, and is included
2810                         in the distribution.  The plain text version of the
2811                         ARM is temporarily unavailable while we figure out
2812                         how to generate readable plain text from the XML.
2813
2814  522.   [func]          The lightweight resolver daemon can now use
2815                         a real configuration file, and its functionality
2816                         can be provided by a name server.  Also, the -p and -P
2817                         options to lwresd have been reversed.
2818
2819  521.   [bug]           Detect master files which contain $INCLUDE and always
2820                         reload. [RT #196]
2821
2822  520.   [bug]           Upgraded libtool to 1.3.5, which makes shared
2823                         library builds almost work on AIX (and possibly
2824                         others).
2825
2826  519.   [bug]           dns_name_split() would improperly split some bitstring
2827                         labels, zeroing a few of the least signficant bits in
2828                         the prefix part.  When such an improperly created
2829                         prefix was returned to the RBT database, the bogus
2830                         label was dutifully stored, corrupting the tree.
2831                         [RT #369]
2832
2833  518.   [bug]           The resolver did not realize that a DNAME which was
2834                         "the answer" to the client's query was "the answer",
2835                         and such queries would fail. [RT #399]
2836
2837  517.   [bug]           The resolver's DNAME code would trigger an assertion
2838                         if there was more than one DNAME in the chain.
2839                         [RT #399]
2840
2841  516.   [bug]           Cache lookups which had a NULL node pointer, e.g.
2842                         those by dns_view_find(), and which would match a
2843                         DNAME, would trigger an INSIST(!search.need_cleanup)
2844                         assertion. [RT #399]
2845
2846  515.   [bug]           The ssu table was not being attached / detached
2847                         by dns_zone_[sg]etssutable. [RT#397]
2848
2849  514.   [func]          Retry refresh and notify queries if they timeout.
2850                         [RT #388]
2851
2852  513.   [func]          New functionality added to rdnc and server to allow
2853                         individual zones to be refreshed or reloaded.
2854
2855  512.   [bug]           The zone transfer code could throw an execption with
2856                         an invalid IXFR stream.
2857
2858  511.   [bug]           The message code could throw an assertion on an
2859                         out of memory failure. [RT #392]
2860
2861  510.   [bug]           Remove spurious view notify warning. [RT #376]
2862
2863  509.   [func]          Add support for write of zone files on shutdown.
2864
2865  508.   [func]          dns_message_parse() can now do a best-effort
2866                         attempt, which should allow dig to print more invalid
2867                         messages.
2868
2869  507.   [func]          New functions dns_zone_flush(), dns_zt_flushanddetach()
2870                         and dns_view_flushanddetach().
2871
2872  506.   [func]          Do not fail to start on errors in zone files.
2873
2874  505.   [bug]           nsupdate was printing "unknown result code". [RT #373]
2875
2876  504.   [bug]           The zone was not being marked as dirty when updated via
2877                         IXFR.
2878
2879  503.   [bug]           dumptime was not being set along with
2880                         DNS_ZONEFLG_NEEDDUMP.
2881
2882  502.   [func]          On a SERVFAIL reply, DiG will now try the next server
2883                         in the list, unless the +fail option is specified.
2884
2885  501.   [bug]           Incorrect port numbers were being displayed by
2886                         nslookup. [RT #352]
2887
2888  500.   [func]          Nearly useless +details option removed from DiG.
2889
2890  499.   [func]          In DiG, specifying a class with -c or type with -t
2891                         changes command-line parsing so that classes and
2892                         types are only recognized if following -c or -t.
2893                         This allows hosts with the same name as a class or
2894                         type to be looked up.
2895
2896  498.   [doc]           There is now a man page for "dig"
2897                         in doc/man/bin/dig.1.
2898
2899  497.   [bug]           The error messages printed when an IP match list
2900                         contained a network address with a nonzero host
2901                         part where not sufficiently detailed. [RT #365]
2902
2903  496.   [bug]           named didn't sanity check numeric parameters. [RT #361]
2904
2905  495.   [bug]           nsupdate was unable to handle large records. [RT #368]
2906
2907  494.   [func]          Do not cache NXDOMAIN responses for SOA queries.
2908
2909  493.   [func]          Return non-cachable (ttl = 0) NXDOMAIN responses
2910                         for SOA queries.  This makes it easier to locate
2911                         the containing zone without polluting intermediate
2912                         caches.
2913
2914  492.   [bug]           attempting to reload a zone caused the server fail
2915                         to shutdown cleanly. [RT #360]
2916
2917  491.   [bug]           nsupdate would segfault when sending certain
2918                         prerequisites with empty RDATA. [RT #356]
2919
2920  490.   [func]          When a slave/stub zone has not yet successfully
2921                         obtained an SOA containing the zone's configured
2922                         retry time, perform the SOA query retries using
2923                         exponential backoff. [RT #337]
2924
2925  489.   [func]          The zone manager now has a "i/o" queue.
2926
2927  488.   [bug]           Locks weren't properly destroyed in some cases.
2928
2929  487.   [port]          flockfile() is not defined on all systems.
2930
2931  486.   [bug]           nslookup: "set all" and "server" commands showed
2932                         the incorrect port number if a port other than 53
2933                         was specified. [RT #352]
2934
2935  485.   [func]          When dig had more than one server to query, it would
2936                         send all of the messages at the same time.  Add
2937                         rate limiting of the transmitted messages.
2938
2939  484.   [bug]           When the server was reloaded after removing addresses
2940                         from the named.conf "listen-on" statement, sockets
2941                         were still listening on the removed addresses due
2942                         to reference count loops. [RT #325]
2943
2944  483.   [bug]           nslookup: "set all" showed a "search" option but it
2945                         was not settable.
2946
2947  482.   [bug]           nslookup: a plain "server" or "lserver" should be
2948                         treated as a lookup.
2949
2950  481.   [bug]           nslookup:get_next_command() stack size could exceed
2951                         per thread limit.
2952
2953  480.   [bug]           strtok() is not thread safe. [RT #349]
2954
2955  479.   [func]          The test suite can now be run by typing "make check"
2956                         or "make test" at the top level.
2957
2958  478.   [bug]           "make install" failed if the directory specified with
2959                         --prefix did not already exist.
2960
2961  477.   [bug]           The the isc-config.sh script could be installed before
2962                         its directory was created. [RT #324]
2963
2964  476.   [bug]           A zone could expire while a zone transfer was in
2965                         progress triggering a INSIST failure. [RT #329]
2966
2967  475.   [bug]           query_getzonedb() sometimes returned a non-null version
2968                         on failure.  This caused assertion failures when
2969                         generating query responses where names subject to
2970                         additional section processing pointed to a zone
2971                         to which access had been denied by means of the
2972                         allow-query option. [RT #336]
2973
2974  474.   [bug]           The mnemonic of the CHAOS class is CH according to
2975                         RFC1035, but it was printed and read only as CHAOS.
2976                         We now accept both forms as input, and print it
2977                         as CH. [RT #305]
2978
2979  473.   [bug]           nsupdate overran the end of the list of name servers
2980                         when no servers could be reached, typically causing
2981                         it to print the error message "dns_request_create:
2982                         not implemented".
2983
2984  472.   [bug]           Off-by-one error caused isc_time_add() to sometimes
2985                         produce invalid time values.
2986
2987  471.   [bug]           nsupdate didn't compile on HP/UX 10.20
2988
2989  470.   [func]          $GENERATE is now supported.  See also
2990                         doc/misc/migration.
2991
2992  469.   [bug]           "query-source address * port 53;" now works.
2993
2994  468.   [bug]           dns_master_load*() failed to report file and line
2995                         number in certain error conditions.
2996
2997  467.   [bug]           dns_master_load*() failed to log an error if
2998                         pushfile() failed.
2999
3000  466.   [bug]           dns_master_load*() could return success when it failed.
3001
3002  465.   [cleanup]       Allow 0 to be set as an omapi_value_t value by
3003                         omapi_value_storeint().
3004
3005  464.   [cleanup]       Build with openssl's RSA code instead of dnssafe.
3006
3007  463.   [bug]           nsupdate sent malformed SOA queries to the second
3008                         and subsequent name servers in resolv.conf if the
3009                         query sent to the first one failed.
3010
3011  462.   [bug]           --disable-ipv6 should work now.
3012
3013  461.   [bug]           Specifying an unknown key in the "keys" clause of the
3014                         "controls" statement caused a NULL pointer dereference.
3015                         [RT #316]
3016
3017  460.   [bug]           Much of the DNSSEC code only worked with class IN.
3018
3019  459.   [bug]           Nslookup processed the "set" command incorrectly.
3020
3021  458.   [bug]           Nslookup didn't properly check class and type values.
3022                         [RT #305]
3023
3024  457.   [bug]           Dig/host/hslookup didn't properly handle connect
3025                         timeouts in certain situations, causing an
3026                         unnecessary warning message to be printed.
3027
3028  456.   [bug]           Stub zones were not resetting the refresh and expire
3029                         counters, loadtime or clearing the DNS_ZONE_REFRESH
3030                         (refresh in progress) flag upon successful update.
3031                         This disabled further refreshing of the stub zone,
3032                         causing it to eventually expire. [RT #300]
3033
3034  455.   [doc]           Document IPv4 prefix notation does not require a
3035                         dotted decimal quad but may be just dotted decimal.
3036
3037  454.   [bug]           Enforce dotted decimal and dotted decimal quad where
3038                         documented as such in named.conf. [RT #304, RT #311]
3039
3040  453.   [bug]           Warn if the obsolete option "maintain-ixfr-base"
3041                         is specified in named.conf. [RT #306]
3042
3043  452.   [bug]           Warn if the unimplemented option "statistics-file"
3044                         is specified in named.conf. [RT #301]
3045
3046  451.   [func]          Update forwarding implememted.
3047
3048  450.   [func]          New function ns_client_sendraw().
3049
3050  449.   [bug]           isc_bitstring_copy() only works correctly if the
3051                         two bitstrings have the same lsb0 value, but this
3052                         requirement was not documented, nor was there a
3053                         REQUIRE for it.
3054
3055  448.   [bug]           Host output formatting change, to match v8. [RT #255]
3056
3057  447.   [bug]           Dig didn't properly retry in TCP mode after
3058                         a truncated reply. [RT #277]
3059
3060  446.   [bug]           Confusing notify log message. [RT #298]
3061
3062  445.   [bug]           Doing a 0 bit isc_bitstring_copy() of an lsb0
3063                         bitstring triggered a REQUIRE statement.  The REQUIRE
3064                         statement was incorrect. [RT #297]
3065
3066  444.   [func]          "recursion denied" messages are always logged at
3067                         debug level 1, now, rather than sometimes at ERROR.
3068                         This silences these warnings in the usual case, where
3069                         some clients set the RD bit in all queries.
3070
3071  443.   [bug]           When loading a master file failed because of an
3072                         unrecognized RR type name, the error message
3073                         did not include the file name and line number.
3074                         [RT #285]
3075
3076  442.   [bug]           TSIG signed messages that did not match any view
3077                         crashed the server. [RT #290]
3078
3079  441.   [bug]           Nodes obscured by a DNAME were inaccessible even
3080                         when DNS_DBFIND_GLUEOK was set.
3081
3082  440.   [func]          New function dns_zone_forwardupdate().
3083
3084  439.   [func]          New function dns_request_createraw().
3085
3086  438.   [func]          New function dns_message_getrawmessage().
3087
3088  437.   [func]          Log NOTIFY activity to the notify channel.
3089
3090  436.   [bug]           If recvmsg() returned EHOSTUNREACH or ENETUNREACH,
3091                         which sometimes happens on Linux, named would enter
3092                         a busy loop.  Also, unexpected socket errors were
3093                         not logged at a high enough logging level to be
3094                         useful in diagnosing this situation. [RT #275]
3095
3096  435.   [bug]           dns_zone_dump() overwrote existing zone files
3097                         rather than writing to a temporary file and
3098                         renaming.  This could lead to empty or partial
3099                         zone files being left around in certain error
3100                         conditions involving the initial transfer of a
3101                         slave zone, interfering with subsequent server
3102                         startup. [RT #282]
3103
3104  434.   [func]          New function isc_file_isabsolute().
3105
3106  433.   [func]          isc_base64_decodestring() now accepts newlines
3107                         within the base64 data.  This makes it possible
3108                         to break up the key data in a "trusted-keys"
3109                         statement into multiple lines. [RT #284]
3110
3111  432.   [func]          Added refresh/retry jitter.  The actual refresh/
3112                         retry time is now a random value between 75% and
3113                         100% of the configured value.
3114
3115  431.   [func]          Log at ISC_LOG_INFO when a zone is successfully
3116                         loaded.
3117
3118  430.   [bug]           Rewrote the lightweight resolver client management
3119                         code to handle shutdown correctly and general
3120                         cleanup.
3121
3122  429.   [bug]           The space reserved for a TSIG record in a response
3123                         was 2 bytes too short, leading to message
3124                         generation failures.
3125
3126  428.   [bug]           rbtdb.c:find_closest_nxt() erroneously returned
3127                         DNS_R_BADDB for nodes which had neither NXT nor SIG NXT
3128                         (e.g. glue).  This could cause SERVFAILs when
3129                         generating negative responses in a secure zone.
3130
3131  427.   [bug]           Avoid going into an infinite loop when the validator
3132                         gets a negative response to a key query where the
3133                         records are signed by the missing key.
3134
3135  426.   [bug]           Attempting to generate an oversized RSA key could
3136                         cause dnssec-keygen to dump core.
3137
3138  425.   [bug]           Warn about the auth-nxdomain default value change
3139                         if there is no auth-nxdomain statement in the
3140                         config file. [RT #287]
3141
3142  424.   [bug]           notify_createmessage() could trigger an assertion
3143                         failure when creating the notify message failed,
3144                         e.g. due to corrupt zones with multiple SOA records.
3145                         [RT #279]
3146
3147  423.   [bug]           When responding to a recusive query, errors that occur
3148                         after following a CNAME should cause the query to fail.
3149                         [RT #274]
3150
3151  422.   [func]          get rid of isc_random_t, and make isc_random_get()
3152                         and isc_random_jitter() use rand() internally
3153                         instead of local state.  Note that isc_random_*()
3154                         functions are only for weak, non-critical "randomness"
3155                         such as timing jitter and such.
3156
3157  421.   [bug]           nslookup would exit when given a blank line as input.
3158
3159  420.   [bug]           nslookup failed to implement the "exit" command.
3160
3161  419.   [bug]           The certificate type PKIX was misspelled as SKIX.
3162
3163  418.   [bug]           At debug levels >= 10, getting an unexpected
3164                         socket receive error would crash the server
3165                         while trying to log the error message.
3166
3167  417.   [func]          Add isc_app_block() and isc_app_unblock(), which
3168                         allow an application to handle signals while
3169                         blocking.
3170
3171  416.   [bug]           Slave zones with no master file tried to use a
3172                         NULL pointer for a journal file name when they
3173                         received an IXFR. [RT #273]
3174
3175  415.   [bug]           The logging code leaked file descriptors.
3176
3177  414.   [bug]           Server did not shut down until all incoming zone
3178                         transfers were finished.
3179
3180  413.   [bug]           Notify could attempt to use the zone database after
3181                         it had been unloaded. [RT#267]
3182
3183  412.   [bug]           named -v didn't print the version.
3184
3185  411.   [bug]           A typo in the HS A code caused an assertion failure.
3186
3187  410.   [bug]           lwres_gethostbyname() and company set lwres_h_errno
3188                         to a random value on success.
3189
3190  409.   [bug]           If named was shut down early in the startup
3191                         process, ns_omapi_shutdown() would attempt to lock
3192                         an unintialized mutex. [RT #262]
3193
3194  408.   [bug]           stub zones could leak memory and reference counts if
3195                         all the masters were unreachable.
3196
3197  407.   [bug]           isc_rwlock_lock() would needlessly block
3198                         readers when it reached the read quota even
3199                         if no writers were waiting.
3200
3201  406.   [bug]           Log messages were occasionally lost or corrupted
3202                         due to a race condition in isc_log_doit().
3203
3204  405.   [func]          Add support for selective forwarding (forward zones)
3205
3206  404.   [bug]           The request library didn't completely work with IPv6.
3207
3208  403.   [bug]           "host" did not use the search list.
3209
3210  402.   [bug]           Treat undefined acls as errors, rather than
3211                         warning and then later throwing an assertion.
3212                         [RT #252]
3213
3214  401.   [func]          Added simple database API.
3215
3216  400.   [bug]           SIG(0) signing and verifying was done incorrectly.
3217                         [RT #249]
3218
3219  399.   [bug]           When reloading the server with a config file
3220                         containing a syntax error, it could catch an
3221                         assertion failure trying to perform zone
3222                         maintenance on, or sending notifies from,
3223                         tentatively created zones whose views were
3224                         never fully configured and lacked an address
3225                         database and request manager.
3226
3227  398.   [bug]           "dig" sometimes caught an assertion failure when
3228                         using TSIG, depending on the key length.
3229
3230  397.   [func]          Added utility functions dns_view_gettsig() and
3231                         dns_view_getpeertsig().
3232
3233  396.   [doc]           There is now a man page for "nsupdate"
3234                         in doc/man/bin/nsupdate.8.
3235
3236  395.   [bug]           nslookup printed incorrect RR type mnemonics
3237                         for RRs of type >= 21 [RT #237].
3238
3239  394.   [bug]           Current name was not propagated via $INCLUDE.
3240
3241  393.   [func]          Initial answer while loading (awl) support.
3242                         Entry points: dns_master_loadfileinc(),
3243                         dns_master_loadstreaminc(), dns_master_loadbufferinc().
3244                         Note: calls to dns_master_load*inc() should be rate
3245                         be rate limited so as to not use up all file
3246                         descriptors.
3247
3248  392.   [func]          Add ISC_R_FAMILYNOSUPPORT.  Returned when OS does
3249                         not support the given address family requested.
3250
3251  391.   [clarity]       ISC_R_FAMILY -> ISC_R_FAMILYMISMATCH.
3252
3253  390.   [func]          The function dns_zone_setdbtype() now takes
3254                         an argc/argv style vector of words and sets
3255                         both the zone database type and its arguments,
3256                         making the functions dns_zone_adddbarg()
3257                         and dns_zone_cleardbargs() unnecessary.
3258
3259  389.   [bug]           Attempting to send a reqeust over IPv6 using
3260                         dns_request_create() on a system without IPv6
3261                         support caused an assertion failure [RT #235].
3262
3263  388.   [func]          dig and host can now do reverse ipv6 lookups.
3264
3265  387.   [func]          Add dns_byaddr_createptrname(), which converts
3266                         an address into the name used by a PTR query.
3267
3268  386.   [bug]           Missing strdup() of ACL name caused random
3269                         ACL matching failures [RT #228].
3270
3271  385.   [cleanup]       Removed functions dns_zone_equal(), dns_zone_print(),
3272                         and dns_zt_print().
3273
3274  384.   [bug]           nsupdate was incorrectly limiting TTLs to 65535 instead
3275                         of 2147483647.
3276
3277  383.   [func]          When writing a master file, print the SOA and NS
3278                         records (and their SIGs) before other records.
3279
3280  382.   [bug]           named -u failed on many Linux systems where the
3281                         libc provided kernel headers do not match
3282                         the current kernel.
3283
3284  381.   [bug]           Check for IPV6_RECVPKTINFO and use it instead of
3285                         IPV6_PKTINFO if found. [RT #229]
3286
3287  380.   [bug]           nsupdate didn't work with IPv6.
3288
3289  379.   [func]          New library function isc_sockaddr_anyofpf().
3290
3291  378.   [func]          named and lwresd will log the command line arguments
3292                         they were started with in the "starting ..." message.
3293
3294  377.   [bug]           When additional data lookups were refused due to
3295                         "allow-query", the databases were still being
3296                         attached causing reference leaks.
3297
3298  376.   [bug]           The server should always use good entropy when
3299                         performing cryptographic functions needing entropy.
3300
3301  375.   [bug]           Per-zone "allow-query" did not properly override the
3302                         view/global one for CNAME targets and additional
3303                         data [RT #220].
3304
3305  374.   [bug]           SOA in authoritative negative responses had wrong TTL.
3306
3307  373.   [func]          nslookup is now installed by "make install".
3308
3309  372.   [bug]           Deal with Microsoft DNS servers appending two bytes of
3310                         garbage to zone transfer requests.
3311
3312  371.   [bug]           At high debug levels, doing an outgoing zone transfer
3313                         of a very large RRset could cause an assertion failure
3314                         during logging.
3315
3316  370.   [bug]           The error messages for rollforward failures were
3317                         overly terse.
3318
3319  369.   [func]          Support new named.conf options, view and zone
3320                         statements:
3321
3322                                 max-retry-time, min-retry-time,
3323                                 max-refresh-time, min-refresh-time.
3324
3325  368.   [func]          Restructure the internal ".bind" view so that more
3326                         zones can be added to it.
3327
3328  367.   [bug]           Allow proper selection of server on nslookup command
3329                         line.
3330
3331  366.   [func]          Allow use of '-' batch file in dig for stdin.
3332
3333  365.   [bug]           nsupdate -k leaked memory.
3334
3335  364.   [func]          Added additional-from-{cache,auth}
3336
3337  362.   [bug]           rndc no longer aborts if the configuration file is
3338                         missing an options statement. [RT #209]
3339
3340  361.   [func]          When the RBT find or chain functions set the name and
3341                         origin for a node that stores the root label
3342                         the name is now set to an empty name, instead of ".",
3343                         to simplify later use of the name and origin by
3344                         dns_name_concatenate(), dns_name_totext() or
3345                         dns_name_format().
3346
3347  360.   [func]          dns_name_totext() and dns_name_format() now allow
3348                         an empty name to be passed, which is formatted as "@".
3349
3350  359.   [bug]           dnssec-signzone occasionally signed glue records.
3351
3352  358.   [cleanup]       Rename the intermediate files used by the dnssec
3353                         programs.
3354
3355  357.   [bug]           The zone file parser crashed if the argument
3356                         to $INCLUDE was a quoted string.
3357
3358  356.   [cleanup]       isc_task_send no longer requires event->sender to
3359                         be non-null.
3360
3361  355.   [func]          Added isc_dir_createunique(), similar to mkdtemp().
3362
3363  354.   [doc]           Man pages for the dnssec tools are now included in
3364                         the distribution, in doc/man/dnssec.
3365
3366  353.   [bug]           double increment in lwres/gethost.c:copytobuf().
3367                         [RT# 187]
3368
3369  352.   [bug]           Race condition in dns_client_t startup could cause
3370                         an assertion failure.
3371
3372  351.   [bug]           Constructing a response with rcode SERVFAIL to a TSIG
3373                         signed query could crash the server.
3374
3375  350.   [bug]           Also-notify lists specified in the global options
3376                         block were not correctly reference counted, causing
3377                         a memory leak.
3378
3379  349.   [bug]           Processing a query with the CD bit set now works
3380                         as expected.
3381
3382  348.   [func]          New boolean named.conf options 'additional-from-auth'
3383                         and 'additional-from-cache' now supported in view and
3384                         global options statement.
3385
3386  347.   [bug]           Don't crash if an argument is left off options in dig.
3387
3388  346.   [func]          Add support for .digrc config file, in the
3389                         user's current directory.
3390
3391  345.   [bug]           Large-scale changes/cleanups to dig:
3392                         * Significantly improve structure handling
3393                         * Don't pre-load entire batch files
3394                         * Add name/rr counting/limiting
3395                         * Fix SIGINT handling
3396                         * Shorten timeouts to match v8's behavior
3397
3398  344.   [bug]           When shutting down, lwresd sometimes tried
3399                         to shut down its client tasks twice,
3400                         triggering an assertion.
3401
3402  343.   [bug]           Although zone maintenance SOA queries and
3403                         notify requests were signed with TSIG keys
3404                         when configured for the server in case,
3405                         the TSIG was not verified on the response.
3406
3407  342.   [bug]           The wrong name was being passed to
3408                         dns_name_dup() when generating a TSIG
3409                         key using TKEY.
3410
3411  341.   [func]          Support 'key' clause in named.conf zone masters
3412                         statement to allow authentication via TSIG keys:
3413
3414                                 masters {
3415                                         10.0.0.1 port 5353 key "foo";
3416                                         10.0.0.2 ;
3417                                 };
3418
3419  340.   [bug]           The top-level COPYRIGHT file was missing from
3420                         the distribution.
3421
3422  339.   [bug]           DNSSEC validation of the response to an ANY
3423                         query at a name with a CNAME RR in a secure
3424                         zone triggered an assertion failure.
3425
3426  338.   [bug]           lwresd logged to syslog as named, not lwresd.
3427
3428  337.   [bug]           "dig" did not recognize "nsap-ptr" as an RR type
3429                         on the command line.
3430
3431  336.   [bug]           "dig -f" used 64 k of memory for each line in
3432                         the file.  It now uses much less, though still
3433                         proportionally to the file size.
3434
3435  335.   [bug]           named would occasionally attempt recursion when
3436                         it was disallowed or undesired.
3437
3438  334.   [func]          Added hmac-md5 to libisc.
3439
3440  333.   [bug]           The resolver incorrectly accepted referrals to
3441                         domains that were not parents of the query name,
3442                         causing assertion failures.
3443
3444  332.   [func]          New function dns_name_reset().
3445
3446  331.   [bug]           Only log "recursion denied" if RD is set. [RT #178]
3447
3448  330.   [bug]           Many debugging messages were partially formatted
3449                         even when debugging was turned off, causing a
3450                         significant decrease in query performance.
3451
3452  329.   [func]          omapi_auth_register() now takes a size_t argument for
3453                         the length of a key's secret data.  Previously
3454                         OMAPI only stored secrets up to the first NUL byte.
3455
3456  328.   [func]          Added isc_base64_decodestring().
3457
3458  327.   [bug]           rndc.conf parser wasn't correctly recognising an IP
3459                         address where a host specification was required.
3460
3461  326.   [func]          'keys' in an 'inet' control statement is now
3462                         required and must have at least one item in it.
3463                         A "not supported" warning is now issued if a 'unix'
3464                         control channel is defined.
3465
3466  325.   [bug]           isc_lex_gettoken was processing octal strings when
3467                         ISC_LEXOPT_CNUMBER was not set.
3468
3469  324.   [func]          In the resolver, turn EDNS0 off if there is no
3470                         response after a number of retransmissions.
3471                         This is to allow queries some chance of succeeding
3472                         even if all the authoritative servers of a zone
3473                         silently discard EDNS0 requests instead of
3474                         sending an error response like they ought to.
3475
3476  323.   [bug]           dns_rbt_findname() did not ignore empty rbt nodes.
3477                         Because of this, servers authoritative for a parent
3478                         and grandchild zone but not authoritative for the
3479                         intervening child zone did not correctly issue
3480                         referrals to the servers of the child zone.
3481
3482  322.   [bug]           Queries for KEY RRs are now sent to the parent
3483                         server before the authoritative one, making
3484                         DNSSEC insecurity proofs work in many cases
3485                         where they previously didn't.
3486
3487  321.   [bug]           When synthesizing a CNAME RR for a DNAME
3488                         response, query_addcname() failed to intitialize
3489                         the type and class of the CNAME dns_rdata_t,
3490                         causing random failures.
3491
3492  320.   [func]          Multiple rndc changes: parses an rndc.conf file,
3493                         uses authentication to talk to named, command
3494                         line syntax changed.  This will all be described
3495                         in the ARM.
3496
3497  319.   [func]          The named.conf "controls" statement is now used
3498                         to configure the OMAPI command channel.
3499
3500  318.   [func]          dns_c_ndcctx_destroy() could never return anything
3501                         except ISC_R_SUCCESS; made it have void return instead.
3502
3503  317.   [func]          Use callbacks from libomapi to determine if a
3504                         new connection is valid, and if a key requested
3505                         to be used with that connection is valid.
3506
3507  316.   [bug]           Generate a warning if we detect an unexpected <eof>
3508                         but treat as <eol><eof>.
3509
3510  315.   [bug]           Handle non-empty blanks lines. [RT #163]
3511
3512  314.   [func]          The named.conf controls statement can now have
3513                         more than one key specified for the inet clause.
3514
3515  313.   [bug]           When parsing resolv.conf, don't terminate on an
3516                         error.  Instead, parse as much as possible, but
3517                         still return an error if one was found.
3518
3519  312.   [bug]           Increase the number of allowed elements in the
3520                         resolv.conf search path from 6 to 8.  If there
3521                         are more than this, ignore the remainder rather
3522                         than returning a failure in lwres_conf_parse.
3523
3524  311.   [bug]           lwres_conf_parse failed when the first line of
3525                         resolv.conf was empty or a comment.
3526
3527  310.   [func]          Changes to named.conf "controls" statement (inet
3528                         subtype only)
3529
3530                           - support "keys" clause
3531
3532                                 controls {
3533                                    inet * port 1024
3534                                         allow { any; } keys { "foo"; }
3535                                 }
3536
3537                           - allow "port xxx" to be left out of statement,
3538                             in which case it defaults to omapi's default port
3539                             of 953.
3540
3541  309.   [bug]           When sending a referral, the server did not look
3542                         for name server addresses as glue in the zone
3543                         holding the NS RRset in the case where this zone
3544                         was not the same as the one where it looked for
3545                         name server addresses as authoritative data.
3546
3547  308.   [bug]     &nbs