- release 3 (by relup.sh)

- release 2 (by relup.sh)

- up to 9.12.3-P1; fixes dnssec related issue

- up to 9.12.3; fixes CVE-2018-5738, CVE-2018-5737, CVE-2018-5736

- up to 9.12.2 P2

- release 2 (by relup.sh)

- added system_tests bcond, run just unit tests by default

- up to 9.12.2 P1; fixes CVE-2018-5740

- compact root.hint with root zone NSes only taken from another source; there is no need for such huge hint file

- use libidn2 instead of idnkit

- up to 9.12.2; fixes CVE-2018-5738, CVE-2018-5737, CVE-2018-5736

- release 2 (by relup.sh)

- up to 9.12.1 P2

- release 2 (rebuild with json-c 0.13.x)

- handle lmdb support (was "auto" i.e. enabled if found; added bcond)
- BR: json-c-devel, zlib-devel

- up to 9.12.1

- rebuild with mysql 5.7
- release 4 (by relup.sh)

- rel 3

- release 2 (by relup.sh)

- up to 9.12.0; needs /dev/urandom in chroot now

- up to 9.11.2-P1; fixes CVE-2017-3145

- up to 9.11.2

- up to 9.11.1 P3

- up to 9.11.1 P2; fixes CVE-2017-314, CVE-2017-3141, CVE-2017-3142, CVE-2017-3143

- up to 9.11.1

- up to 9.11.0 P5 (fixes CVE-2017-3136, CVE-2017-3137, and CVE-2017-3138)

- up to 9.11.0 P3

DNSSEC Look-aside Validation Registry has been deprecated. Decommissioning planned in Q1, 2017.
Remove config option to use DLV.
- https://www.isc.org/blogs/dlv/
- https://www.isc.org/downloads/bind/dlv/

- up to 9.11.0 P2; fixes CVE-2016-9131, CVE-2016-9147, CVE-2016-9444 and CVE-2016-9778

- python 3.6
- release 3 (by relup.sh)

- up to 9.11.0-P1; fixes CVE-2016-8864

- rel up, force rebuild with readline 7.0

- python3-isc descriptions; some dnssec-* utils require this module

- missing BR: for geoip

- up to 9.11.0; new license - MPL 2.0

- up to 9.11.0 beta 3 (TODO: python package as noarch)

- update root.zone

- up to 9.10.4-P2; fixes CVE-2016-2775 in lwres

- rel 2; root.zone updated

- fix libdns soname

- 9.10.4-P1 (windows changes only, nothing interesting)

- up to 9.10.4 (fixes CVE-2016-2088, CVE-2016-1286, CVE-2016-1285, CVE-2015-8705, CVE-2015-8704, CVE-2015-8461, CVE-2015-8000)

named.service: oops, made a mistake in last commit

User $NAMED_OPT instead of ${NAMED_OPT} in the command line or empty
string would be passed.

systemd unit file fixes

Release: 2

- up to 9.10.3 P4; fixes CVE-2016-1285, CVE-2016-1286 and CVE-2016-2088

- up to 9.10.3 P3; fixes CVE-2015-8704, CVE-2015-8705, CVE-2015-3193, CVE-2015-8000 and CVE-2015-8461

- up to 9.10.3-P2, fixes CVE-2015-3193 (OpenSSL), CVE-2015-8000 and CVE-2015-8461.

- updated root.zone

- up to 9.10.3; fixes CVE-2015-5986, CVE-2015-5722, CVE-2015-5477, CVE-2015-4620

- up to 9.10.2.P4; fixes CVE-2015-5722, CVE-2015-5986

- up to 9.10.2.P3; fixes CVE-2015-5477

- up to 9.10.2.P2 (fixes CVE-2015-4620)

- up to 9.10.2-P1

- up to 9.10.2

- up to 9.10.1 P2; fixes CVE-2015-1349, CVE-2014-8500, CVE-2014-8680, CVE-2014-3859, CVE-2014-3214

- up to 9.10.1 P1; fixes CVE-2014-8500, CVE-2014-8680, CVE-2014-3859, CVE-2014-3214

- rel 4; disable SIT support (unfortunately there are too many broken DNS servers/load balancers out there like adobe.com ones)

- rel 3; disable seccomp as bind built with it hangs/stops at boot; newstats option no longer exists

- rel 2; enable seccomp support

- up to 9.10.1; fixes CVE-2014-385, CVE-2014-3214

- up to 9.10.0-P2; fixes CVE-2014-3859, CVE-2014-3214

- Change /var/lib/named/M to writeable by named. Allows for DNSSEC auto-sign feature.

- package named-rrchecker(1) man page
- track library sonames

- up to 9.10.0-P1; fixes CVE-2014-3214

- up to 9.10.0; geoip included; enable sit

- up to 9.9.5; fixes CVE 2014-0591

- up to 9.9.4P2; fixes CVE-2014-0591, CVE-2013-6230, CVE-2013-4854, CVE-2013-3919

- root.zone update

- up to 9.9.4 P1 (fixes CVE-2013-4854, CVE-2013-3919)

enable geoip patch

geoip patch requires --with-geoip=yes configure

added bind-geoip patch from https://code.google.com/p/bind-geoip/, bcond off

adjusted patch for 9.9.4

add geoip patch v1.3

from https://code.google.com/p/bind-geoip/ project
as https://bind-geoip.googlecode.com/files/bind-9.9.2-geoip-1.3.patch

- rel 2

- root.zone update

- up to 9.9.4; fixes CVE-2013-4854, CVE-2013-3919

- up to 9.9.3-P2 (fixes CVE-2013-4854)

noarch openldap schema package

- update root.zone

- up to 9.9.3P1; fixes CVE-2013-3919, CVE-2013-2266, CVE-2012-5688, CVE-2012-5689

- force tests

- up to 9.9.3; fixes CVE-2013-2266, CVE-2012-5688, CVE-2012-5689

- package systemd service for named

- if named is chrooted then checkconf must also run chrooted

- added systemd service file
- change how num cpus should be set in sysconfig file

- up to 9.9.2 P2, fixes CVE-2012-5688, CVE-2012-5166, CVE-2012-4244, CVE-2012-3817, CVE-2012-1667, CVE-2012-3868

- BR: readline-devel (for nslookup)

- up to 9.9.2 P1

- root.zone updated

- up to 9.9.2 (fixes CVE-2012-5166, CVE-2012-4244, CVE-2012-3817, CVE-2012-1667, CVE-2012-3868)

- up to 9.9.1 P3 (few security fixes)

release 2

fix for "Segmentation fault" in nsupdate

 $ nsupdate
 > update
 Segmentation fault

from https://bugs.archlinux.org/task/30139?getfile=8868
(they say: "The upstream bug reference number is 29550")

use uname(release) dep instead on C kernel package

- up to 9.9.1 P2

- up to 9.9.1.P1

Changed files:
    bind.spec -> 1.339

- up to 9.9.1

Changed files:
    bind.spec -> 1.338

- updated zone

Changed files:
    bind.spec -> 1.337

- rel 2
- logrotate only cares aboout world or group

Changed files:
    bind.spec -> 1.336
    named.logrotate -> 1.7