Vendor import of BIND 9.8.3-P4.

Vendor import of BIND 9.8.3-P3

Update to reflect new svn realities

Vendor import of BIND 9.8.3-P2

Vendor import of BIND 9.8.3-P1

Vendor import of BIND 9.8.3

The BIND 9.8.2 tarball was re-rolled to remove 9.8.1 release notes.
This change was noticed by ISC at:

https://lists.isc.org/pipermail/bind-users/2012-April/087345.html

and verified by me both by comparing the contents of the old and new
distfiles and by verifying the PGP signature on the new distfile.

Vendor import of BIND 9.8.2

Vendor import of BIND 9.8.1-P1

Add pkcs11 and unit to the list of things to remove from configure.in

Make a line more copy-pastable

Vendor import of BIND 9.8.1

Update for 9.8.1

Vendor import of BIND 9.8.0-P4

Update for BIND 9.8.x

Minor typo fix, s/config.in/configure.in/

Document the need to remove doxygen-related stuff from configure.in

Vendor import of BIND 9.6-ESV-R4-P3

Vendor import of BIND 9.6-ESV-R4-P1

Vendor import of BIND 9.6.3

Vendor import of BIND 9.6-ESV-R3

Vendor import of BIND 9.6-ESV-R2

Vendor import of BIND 9.6.2-P2

Vendor import of BIND 9.6.2-P1

Vendor import of BIND 9.6.2

Vendor import of BIND 9.6.1-P3

Update these files to match current reality.

BIND 9.6 has diverged sufficiently from 9.4 to warrant slightly different
procedures, so stop pretending that they are interchangable.

Vendor import of BIND 9.6.1-P2

Vendor import of BIND 9.6.1-P1

Vendor import of BIND 9.6.1

Update note about IDN and XML support, and combine it with the
note about IPv6 support

Fix alphebetization of the new dnssec-keyfromlabel directory

Add a comment about the new dist-9.4 directory and using it for 7-stable

Update relative to the BIND 9.6.1rc1 import

The isc-config.sh file is actually used in the configure stage
described in FreeBSD-Upgrade.

Vendor import of BIND 9.6.1rc1

Vendor import of BIND 9.6.1rc1

Update relative to the BIND 9.6.1rc1 import

In preparation for the BIND 9.6.1rc1 import, remove this file.
We don't use it.

In preparation for the BIND 9.6.1rc1 import, remove this directory.
The libbind library is no longer distributed as part of the main
BIND package, and we never built it in any case.

In preparation for the BIND 9.6.1rc1 import, remove these two directories.
We do not install these files so there is little use to keeping them in
the tree, and the drafts directory in particular is the source of a lot
of churn for each new version.

Vendor import of BIND 9.4.3-P2

Vendor import of BIND 9.4.3-P1

The lib/bind directory has its own configure script.  Update accordingly.

Vendor import of BIND 9.4.3

Vendor import of BIND 9.4.3

Minor tweak to reflect my actual process.

This directory was added to src/contrib/bind9 prior to the svn move so
that BIND 9.4.1 could compile and run on the ARM platform, but is not
part of the vendor source.  It will remain in src/contrib/bind9 since
it is a local modification.

Note that the dist directory for RELENG_6 is dist-9.3

Move all references to committing things to the last section
(after testing)

Vendor import of BIND 9.4.2-P2

Update this file to reflect how things are done in subversion-land

Reviewed by: peter

The vendor area is the proper home for these files now.

These files are unused, and due to a more thorough FREEBSD-Xlist
are no longer updated.

Add a patch from ISC to fix named-checkconf. The error condition was not
being properly tested for, so it would not report the error in some cases.

This fix (or similar) will be in version 9.4.3.

Vendor import of BIND 9.4.2-P1

Flatten bind9 vendor work area

Update this file so that BIND on ARM can actually work. I quote:

The problem was, isc_atomic_cmpxchg() is almost like our
atomic_cmpset_32(), except it expects the old value to be
returned, whereas our atomic_cmpset_32 returns 1 on success,
or 0 on failure. So I re-implemented something suitable.

Submitted by: cognet
Reviewed by: bsdimp

These files are not part of the distribution.

Brought to you by: PEBCAK

This file is no longer in BIND 9.4.2

Vendor import of BIND 9.4.2

Vendor import of 9.4.1-P1, which has fixes for the following:

1. The default access control lists (acls) are not being
correctly set. If not set anyone can make recursive queries
and/or query the cache contents.

See also:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2925

2. The DNS query id generation is vulnerable to cryptographic
analysis which provides a 1 in 8 chance of guessing the next
query id for 50% of the query ids. This can be used to perform
cache poisoning by an attacker.

This bug only affects outgoing queries, generated by BIND 9 to
answer questions as a resolver, or when it is looking up data
for internal uses, such as when sending NOTIFYs to slave name
servers.

All users are encouraged to upgrade.

See also:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2926

Approved by: re (kensmith, implicit)

Add a custom atomic.h file which implements the C versions of the
code we already have assembly versions of.

Written by: imp

Remove from the vendor branch files that are no longer
present in BIND 9.4.1.

Vendor import of BIND 9.4.1

Vendor import of BIND 9.3.4

Remove from the vendor branch files that are no longer in the
9.3.3 sources.

Vendor import of BIND 9.3.3

Update to version 9.3.2-P2, which addresses the vulnerability
announced by ISC dated 31 October (delivered via e-mail to the
bind-announce@isc.org list on 2 November):

Description:
        Because of OpenSSL's recently announced vulnerabilities
        (CAN-2006-4339, CVE-2006-2937 and CVE-2006-2940) which affect named,
        we are announcing this workaround and releasing patches.  A proof of
        concept attack on OpenSSL has been demonstrated for CAN-2006-4339.

        OpenSSL is required to use DNSSEC with BIND.

Fix for version 9.3.2-P1 and lower:
        Upgrade to BIND 9.3.2-P2, then generate new RSASHA1 and
        RSAMD5 keys for all old keys using the old default exponent
        and perform a key rollover to these new keys.

        These versions also change the default RSA exponent to be
        65537 which is not vulnerable to the attacks described in
        CAN-2006-4339.

Vendor import of BIND 9.3.2-P1, which addresses the following security
vulnerabilities:

http://www.niscc.gov.uk/niscc/docs/re-20060905-00590.pdf?lang=en
2066.  [security]      Handle SIG queries gracefully. [RT #16300]

http://www.kb.cert.org/vuls/id/697164
1941.  [bug]           ncache_adderesult() should set eresult even if no
                       rdataset is passed to it. [RT #15642]

All users of BIND 9 are encouraged to upgrade to this version.

Remove files from the vendor branch that are no longer present
in BIND 9.3.2 that were mistakenly removed from HEAD.

After some discussion with the folks at ISC, it turns out that the _ai_pad
part of the structure was a hack to maintain binary compatibility with
Sun binaries, and my understanding is that it's not needed generally
on sparc systems running other operating systems. Therefore, hide this
code behind the same set of tests as in lib/bind/include/netdb.h.

This file is being imported on the vendor branch because a similar change
(or change with similar effect) will be in the next version of BIND 9.

This change will not affect other platforms in any way.

Vendor import of BIND 9.3.2

Update the vendor branch with a patch to this file that was
researched by glebius, and incorporated by ISC into the next
version of BIND. Unfortunately, it looks like their release
will come after the release of FreeBSD 6, so we will bring
this in now.

The patch addresses a problem with high-load resolvers which
hit memory barriers. Without this patch, running the resolving
name server out of memory would lead to "unpredictable results."

Of course, the canonical answer to this problem is to put more
memory into the system, however that is not always possible, and
the code should be able to handle this situation gracefully in
any case.

Remove files from the vendor branch that were [re]moved in 9.3.1

Vendor import of BIND 9.3.1

Vendor import of BIND 9.3.0.

This commit was manufactured by cvs2svn to create branch 'VENDOR-bind9'.

Vendor import of BIND 9.3.0rc4.
These three files were missed in the original import because their names
contained the magic letters w, i and n in that sequence.

Vender import of BIND 9.3.0rc4.