- up to 9.11.1 P2; fixes CVE-2017-314, CVE-2017-3141, CVE-2017-3142, CVE-2017-3143

- up to 9.11.1

- up to 9.11.0 P5 (fixes CVE-2017-3136, CVE-2017-3137, and CVE-2017-3138)

- up to 9.11.0 P3

DNSSEC Look-aside Validation Registry has been deprecated. Decommissioning planned in Q1, 2017.
Remove config option to use DLV.
- https://www.isc.org/blogs/dlv/
- https://www.isc.org/downloads/bind/dlv/

- up to 9.11.0 P2; fixes CVE-2016-9131, CVE-2016-9147, CVE-2016-9444 and CVE-2016-9778

- python 3.6
- release 3 (by relup.sh)

- up to 9.11.0-P1; fixes CVE-2016-8864

- rel up, force rebuild with readline 7.0

- python3-isc descriptions; some dnssec-* utils require this module

- missing BR: for geoip

- up to 9.11.0; new license - MPL 2.0

- up to 9.11.0 beta 3 (TODO: python package as noarch)

- update root.zone

- up to 9.10.4-P2; fixes CVE-2016-2775 in lwres

- rel 2; root.zone updated

- fix libdns soname

- 9.10.4-P1 (windows changes only, nothing interesting)

- up to 9.10.4 (fixes CVE-2016-2088, CVE-2016-1286, CVE-2016-1285, CVE-2015-8705, CVE-2015-8704, CVE-2015-8461, CVE-2015-8000)

named.service: oops, made a mistake in last commit

User $NAMED_OPT instead of ${NAMED_OPT} in the command line or empty
string would be passed.

systemd unit file fixes

Release: 2

- up to 9.10.3 P4; fixes CVE-2016-1285, CVE-2016-1286 and CVE-2016-2088

- up to 9.10.3 P3; fixes CVE-2015-8704, CVE-2015-8705, CVE-2015-3193, CVE-2015-8000 and CVE-2015-8461

- up to 9.10.3-P2, fixes CVE-2015-3193 (OpenSSL), CVE-2015-8000 and CVE-2015-8461.

- updated root.zone

- up to 9.10.3; fixes CVE-2015-5986, CVE-2015-5722, CVE-2015-5477, CVE-2015-4620

- up to 9.10.2.P4; fixes CVE-2015-5722, CVE-2015-5986

- up to 9.10.2.P3; fixes CVE-2015-5477

- up to 9.10.2.P2 (fixes CVE-2015-4620)

- up to 9.10.2-P1

- up to 9.10.2

- up to 9.10.1 P2; fixes CVE-2015-1349, CVE-2014-8500, CVE-2014-8680, CVE-2014-3859, CVE-2014-3214

- up to 9.10.1 P1; fixes CVE-2014-8500, CVE-2014-8680, CVE-2014-3859, CVE-2014-3214

- rel 4; disable SIT support (unfortunately there are too many broken DNS servers/load balancers out there like adobe.com ones)

- rel 3; disable seccomp as bind built with it hangs/stops at boot; newstats option no longer exists

- rel 2; enable seccomp support

- up to 9.10.1; fixes CVE-2014-385, CVE-2014-3214

- up to 9.10.0-P2; fixes CVE-2014-3859, CVE-2014-3214

- Change /var/lib/named/M to writeable by named. Allows for DNSSEC auto-sign feature.

- package named-rrchecker(1) man page
- track library sonames

- up to 9.10.0-P1; fixes CVE-2014-3214

- up to 9.10.0; geoip included; enable sit

- up to 9.9.5; fixes CVE 2014-0591

- up to 9.9.4P2; fixes CVE-2014-0591, CVE-2013-6230, CVE-2013-4854, CVE-2013-3919

- root.zone update

- up to 9.9.4 P1 (fixes CVE-2013-4854, CVE-2013-3919)

enable geoip patch

geoip patch requires --with-geoip=yes configure

added bind-geoip patch from https://code.google.com/p/bind-geoip/, bcond off

adjusted patch for 9.9.4

add geoip patch v1.3

from https://code.google.com/p/bind-geoip/ project
as https://bind-geoip.googlecode.com/files/bind-9.9.2-geoip-1.3.patch

- rel 2

- root.zone update

- up to 9.9.4; fixes CVE-2013-4854, CVE-2013-3919

- up to 9.9.3-P2 (fixes CVE-2013-4854)

noarch openldap schema package

- update root.zone

- up to 9.9.3P1; fixes CVE-2013-3919, CVE-2013-2266, CVE-2012-5688, CVE-2012-5689

- force tests

- up to 9.9.3; fixes CVE-2013-2266, CVE-2012-5688, CVE-2012-5689

- package systemd service for named

- if named is chrooted then checkconf must also run chrooted

- added systemd service file
- change how num cpus should be set in sysconfig file

- up to 9.9.2 P2, fixes CVE-2012-5688, CVE-2012-5166, CVE-2012-4244, CVE-2012-3817, CVE-2012-1667, CVE-2012-3868

- BR: readline-devel (for nslookup)

- up to 9.9.2 P1

- root.zone updated

- up to 9.9.2 (fixes CVE-2012-5166, CVE-2012-4244, CVE-2012-3817, CVE-2012-1667, CVE-2012-3868)

- up to 9.9.1 P3 (few security fixes)

release 2

fix for "Segmentation fault" in nsupdate

 $ nsupdate
 > update
 Segmentation fault

from https://bugs.archlinux.org/task/30139?getfile=8868
(they say: "The upstream bug reference number is 29550")

use uname(release) dep instead on C kernel package

- up to 9.9.1 P2

- up to 9.9.1.P1

Changed files:
    bind.spec -> 1.339

- up to 9.9.1

Changed files:
    bind.spec -> 1.338

- updated zone

Changed files:
    bind.spec -> 1.337

- rel 2
- logrotate only cares aboout world or group

Changed files:
    bind.spec -> 1.336
    named.logrotate -> 1.7

- up to 9.9.0; 9.8 on BIND_9_8 branch

Changed files:
    bind-link.patch -> 1.8
    bind.spec -> 1.335

- rel 5; root zone updated

Changed files:
    bind.spec -> 1.334

- root.zone updated

Changed files:
    bind.spec -> 1.333

- release 4

Changed files:
    bind.spec -> 1.332

- added tmpfiles config for systemd

Changed files:
    bind.spec -> 1.331

- add systemd tmpfiles config

Changed files:
    bind.tmpfiles -> 1.1

- rel 3; use signed root zone

Changed files:
    bind.spec -> 1.330

- rel 2
- logrotate 3.8.0 requires "su" option for non-root owned dirs

Changed files:
    bind.spec -> 1.329

- logrotate 3.8.X requires "su" option for non-root owned dirs

Changed files:
    named.logrotate -> 1.6

- updated ac,openssl versions (openssl 0.9.8d+ or 0.9.7l+ required)

Changed files:
    bind.spec -> 1.328

- up to 9.8.1P1; fixes CVE-2011-4313

Changed files:
    bind.spec -> 1.327

- up to 9.8.1; SECURITY fixes - see https://deepthought.isc.org/article/AA-00446/81/

Changed files:
    bind-link.patch -> 1.7
    bind-pmake.patch -> 1.7
    bind.spec -> 1.326

- added bcond edns_cli and patch for building with the ability to use edns-client-subnet in dig
- more info about patch avaliable in patch commit log

Changed files:
    bind.spec -> 1.325

- patch add the ability to send and receive DNS messages with edns-client-subnet options to BIND's dig utility
- patch connected with http://www.afasterinternet.com/ project

Changed files:
    bind-edns-client-subnet.patch -> 1.1

- rel 4

Changed files:
    bind.spec -> 1.324

- fix /usr/lib pollution

Changed files:
    bind-ac-libs.patch -> 1.1
    bind.spec -> 1.323

- don't use _prefix in configure options (prevent .la pollution)

Changed files:
    bind.spec -> 1.322

- release 3

Changed files:
    bind.spec -> 1.321

- unify, add try-restart

Changed files:
    named.init -> 1.42

- disable epoll on ac due 2.4 kernels

Changed files:
    bind.spec -> 1.320

- adapter, preserve timestamps

Changed files:
    bind.spec -> 1.319

- this version also resolves CVE-2011-2464 and CVE-2011-2465

Changed files:
    bind.spec -> 1.318

- up to 9.8.0 P4

Changed files:
    bind.spec -> 1.317