uids from enumeration may be stale, so double-check them.

Make sync-itkacl have a max uid setting, to filter out e.g. nobody.

Release a new version of the Apache module, with the context support.

Use the new library context system in the Perl module.

Add an API for keeping a permanent library context, for performance reasons
(unbound in buster and newer needs a lot of CU time for creating a new DNS
context).

Update for PHP 7.

Update mod_authz_itkacl for Apache 2.4.

Protect the web interface against CSRF, and the CSRF token against BREACH.

Some documentation updates; wrote about the model, added a bit about DNSSEC, and added sections.

Release version 2.1 of the core library.

Add example itkacl.conf (it was missing previously).

Use default libunbound paths instead of /etc/resolv.conf and /etc/hosts.

Fix a bug where max_updates_per_transaction would not be respected.

Make the batch nsupdate size configurable.

Add a TODO.

Add README and license.

Add DNSSEC support to the core library.

Switch to libunbound as the resolver, primarily to get DNSSEC support.

Update a comment.

Make the core library support a configuration file (/etc/itkacl.conf),
reading the DNS zone name from there instead of hard-coded it in.

Begin ITKACL 2.1 changelog/Debian package.

Make itkacl-test print out error messages.

Fix an infinite loop in the Apache module.

Add the sync script to the core source package.

Add the remaining icons, again from the Silk set.

Remove config.local.pm that was not supposed to be checked in.

Add some free icons, based on the Silk set, to draw the tree.

itkacl-web needs access to the sequence, too.

Add some CSS to make things not entirely horrible.

Add the bare minimum of what is required for the web interface to work (but be butt-ugly) and not leak passwords.

aclentries have had a comment column for a long time; update the .sql.

Add the PAM module.

Add the Apache module.

Add the PHP module.

Add a Python module.

Add Perl module.

Initial checkin.