- up to 9.10.4 (fixes CVE-2016-2088, CVE-2016-1286, CVE-2016-1285, CVE-2015-8705, CVE-2015-8704, CVE-2015-8461, CVE-2015-8000)

named.service: oops, made a mistake in last commit

User $NAMED_OPT instead of ${NAMED_OPT} in the command line or empty
string would be passed.

systemd unit file fixes

Release: 2

- up to 9.10.3 P4; fixes CVE-2016-1285, CVE-2016-1286 and CVE-2016-2088

- up to 9.10.3 P3; fixes CVE-2015-8704, CVE-2015-8705, CVE-2015-3193, CVE-2015-8000 and CVE-2015-8461

- up to 9.10.3-P2, fixes CVE-2015-3193 (OpenSSL), CVE-2015-8000 and CVE-2015-8461.

- updated root.zone

- up to 9.10.3; fixes CVE-2015-5986, CVE-2015-5722, CVE-2015-5477, CVE-2015-4620

- up to 9.10.2.P4; fixes CVE-2015-5722, CVE-2015-5986

- up to 9.10.2.P3; fixes CVE-2015-5477

- up to 9.10.2.P2 (fixes CVE-2015-4620)

- up to 9.10.2-P1

- up to 9.10.2

- up to 9.10.1 P2; fixes CVE-2015-1349, CVE-2014-8500, CVE-2014-8680, CVE-2014-3859, CVE-2014-3214

- up to 9.10.1 P1; fixes CVE-2014-8500, CVE-2014-8680, CVE-2014-3859, CVE-2014-3214

- rel 4; disable SIT support (unfortunately there are too many broken DNS servers/load balancers out there like adobe.com ones)

- rel 3; disable seccomp as bind built with it hangs/stops at boot; newstats option no longer exists

- rel 2; enable seccomp support

- up to 9.10.1; fixes CVE-2014-385, CVE-2014-3214

- up to 9.10.0-P2; fixes CVE-2014-3859, CVE-2014-3214

- Change /var/lib/named/M to writeable by named. Allows for DNSSEC auto-sign feature.

- package named-rrchecker(1) man page
- track library sonames

- up to 9.10.0-P1; fixes CVE-2014-3214

- up to 9.10.0; geoip included; enable sit

- up to 9.9.5; fixes CVE 2014-0591

- up to 9.9.4P2; fixes CVE-2014-0591, CVE-2013-6230, CVE-2013-4854, CVE-2013-3919

- root.zone update

- up to 9.9.4 P1 (fixes CVE-2013-4854, CVE-2013-3919)

enable geoip patch

geoip patch requires --with-geoip=yes configure

added bind-geoip patch from https://code.google.com/p/bind-geoip/, bcond off

adjusted patch for 9.9.4

add geoip patch v1.3

from https://code.google.com/p/bind-geoip/ project
as https://bind-geoip.googlecode.com/files/bind-9.9.2-geoip-1.3.patch

- rel 2

- root.zone update

- up to 9.9.4; fixes CVE-2013-4854, CVE-2013-3919

- up to 9.9.3-P2 (fixes CVE-2013-4854)

noarch openldap schema package

- update root.zone

- up to 9.9.3P1; fixes CVE-2013-3919, CVE-2013-2266, CVE-2012-5688, CVE-2012-5689

- force tests

- up to 9.9.3; fixes CVE-2013-2266, CVE-2012-5688, CVE-2012-5689

- package systemd service for named

- if named is chrooted then checkconf must also run chrooted

- added systemd service file
- change how num cpus should be set in sysconfig file

- up to 9.9.2 P2, fixes CVE-2012-5688, CVE-2012-5166, CVE-2012-4244, CVE-2012-3817, CVE-2012-1667, CVE-2012-3868

- BR: readline-devel (for nslookup)

- up to 9.9.2 P1

- root.zone updated

- up to 9.9.2 (fixes CVE-2012-5166, CVE-2012-4244, CVE-2012-3817, CVE-2012-1667, CVE-2012-3868)

- up to 9.9.1 P3 (few security fixes)

release 2

fix for "Segmentation fault" in nsupdate

 $ nsupdate
 > update
 Segmentation fault

from https://bugs.archlinux.org/task/30139?getfile=8868
(they say: "The upstream bug reference number is 29550")

use uname(release) dep instead on C kernel package

- up to 9.9.1 P2

- up to 9.9.1.P1

Changed files:
    bind.spec -> 1.339

- up to 9.9.1

Changed files:
    bind.spec -> 1.338

- updated zone

Changed files:
    bind.spec -> 1.337

- rel 2
- logrotate only cares aboout world or group

Changed files:
    bind.spec -> 1.336
    named.logrotate -> 1.7

- up to 9.9.0; 9.8 on BIND_9_8 branch

Changed files:
    bind-link.patch -> 1.8
    bind.spec -> 1.335

- rel 5; root zone updated

Changed files:
    bind.spec -> 1.334

- root.zone updated

Changed files:
    bind.spec -> 1.333

- release 4

Changed files:
    bind.spec -> 1.332

- added tmpfiles config for systemd

Changed files:
    bind.spec -> 1.331

- add systemd tmpfiles config

Changed files:
    bind.tmpfiles -> 1.1

- rel 3; use signed root zone

Changed files:
    bind.spec -> 1.330

- rel 2
- logrotate 3.8.0 requires "su" option for non-root owned dirs

Changed files:
    bind.spec -> 1.329

- logrotate 3.8.X requires "su" option for non-root owned dirs

Changed files:
    named.logrotate -> 1.6

- updated ac,openssl versions (openssl 0.9.8d+ or 0.9.7l+ required)

Changed files:
    bind.spec -> 1.328

- up to 9.8.1P1; fixes CVE-2011-4313

Changed files:
    bind.spec -> 1.327

- up to 9.8.1; SECURITY fixes - see https://deepthought.isc.org/article/AA-00446/81/

Changed files:
    bind-link.patch -> 1.7
    bind-pmake.patch -> 1.7
    bind.spec -> 1.326

- added bcond edns_cli and patch for building with the ability to use edns-client-subnet in dig
- more info about patch avaliable in patch commit log

Changed files:
    bind.spec -> 1.325

- patch add the ability to send and receive DNS messages with edns-client-subnet options to BIND's dig utility
- patch connected with http://www.afasterinternet.com/ project

Changed files:
    bind-edns-client-subnet.patch -> 1.1

- rel 4

Changed files:
    bind.spec -> 1.324

- fix /usr/lib pollution

Changed files:
    bind-ac-libs.patch -> 1.1
    bind.spec -> 1.323

- don't use _prefix in configure options (prevent .la pollution)

Changed files:
    bind.spec -> 1.322

- release 3

Changed files:
    bind.spec -> 1.321

- unify, add try-restart

Changed files:
    named.init -> 1.42

- disable epoll on ac due 2.4 kernels

Changed files:
    bind.spec -> 1.320

- adapter, preserve timestamps

Changed files:
    bind.spec -> 1.319

- this version also resolves CVE-2011-2464 and CVE-2011-2465

Changed files:
    bind.spec -> 1.318

- up to 9.8.0 P4

Changed files:
    bind.spec -> 1.317

- up to 9.8.0-P2
- resolved remote DoS: CVE-2011-1910

Changed files:
    bind.spec -> 1.316

- up to 9.8.0-P1
- resolving CVE-2011-1907

Changed files:
    bind.spec -> 1.315

- tabs fixed

Changed files:
    bind-named.conf -> 1.5

- enable bind.keys file for DNSSEC
- rel 3

Changed files:
    bind-named.conf -> 1.4
    bind.spec -> 1.314

- release 2

Changed files:
    bind.spec -> 1.313

- up to 9.8.0

Changed files:
    bind.spec -> 1.312

- up to 9.7.3

Changed files:
    bind.spec -> 1.311

- up to 9.7.2 P3

Changed files:
    bind.spec -> 1.310

- rel 3

Changed files:
    bind.spec -> 1.309

- rel 2

Changed files:
    bind.spec -> 1.308

- up to 9.7.2 P2

Changed files:
    bind.spec -> 1.307

- Killed polish comment. English should be enough.

Changed files:
    bind-named.conf -> 1.3

- typo

Changed files:
    bind.spec -> 1.306

- handle pver differently (so df can deal with it)

Changed files:
    bind.spec -> 1.305

- md5

Changed files:
    bind.spec -> 1.304

- up to 9.7.2

Changed files:
    bind.spec -> 1.303

- add root DNSSEC key
- update named.root
- rel 2

Changed files:
    bind-named.conf -> 1.2
    bind.spec -> 1.302

- up to 9.7.1-P2

Changed files:
    bind.spec -> 1.301