Sorry, previous commit (revision 3494, files: dnssec.c, dnssec_sign.c, examples/ldns-verify-zone.c, ldns/dnssec.h, ldns/dnssec_sign.h and ldns_symbols.def) should have included this documentation change and the following text:

Added the ldns_dnssec_mark_and_get_glue function to inventorize the glue from a ldns_dnssec_zone structure.
Also modified the marking to mark all names that are occluded and not just the names that contain only glue.
Modified the signing, adding of nsec and nsec3 functions to handle the ommission of occluded names and obscured rrsets (in stead of only handling the ommision of glue).
Modified the documentation to clarify how ldns_dnssec_mark_glue and ldns_dnssec_name_node_next_nonglue are intended to work togetger.

See also bug 380.

A new function tha

Fix typo :(

Clarify the operation of the ldns_dnssec_mark_glue() function and the meaning of the is_glue data field in the ldns_dnssec_name structure.
Reveal the existance of the ldns_dnssec_mark_glue() function (that was alleady in the ldns_symbols.def list) in the header file.
Export ldns_dnssec_name_is_glue() with the library.

Minor mem error fix and splint fix

Fix ldns_dnssec_zone_add_empty_nonterminals to also detect the empty nonterminals for labels that are the same as another at a certain position, but for which some of the parent labels differ.
See also: Bug#383.
Thanks to Juergen Geinitz.

Accidently made the change in util.h before :(

Alleviate the potential sizeof(bool) discrepancies by:
1. Allocating scructures with (aligned) bool attributes with LDNS_CALLOC (that fills the freshly allocated struct with zero's)
2. signed char as a fall back type for bool, as recommended in the autoconf manual
3. An access function for the is_glueattribute: bool ldns_dnssec_name_is_glue(ldns_dnssec_name *name)

Rollback of last changes, because stdbool.h in solaris is only available when using the c99 compile flag.
Otherwise an error is produced.
From /usr/include/stdbool.h:42:2: #error "Use of <stdbool.h> is valid only in a c99 compilation environment.

Don't really on defines in config.h to determine the bool type.

don't write *t++ = c if we are going to hit the limit

no such options -cn

do not loop, but syntax error on a malformed unknown RR

Another glue record on the zonecut misidentification error, but now only for AAAA.
Thanks to Roy Arends.

Make python function ldns_ldns_get_addr_by_name accept string parameters too (such as in the example in the documentation).

Memory leak fixes by Bedrich Kosata (at the cost of a bit performance).
Patch was in e-mail:

Message-ID: <4DA546A3.5030600@nic.cz>
Date: Wed, 13 Apr 2011 08:45:55 +0200
From: Bedrich Kosata <bedrich.kosata@nic.cz>
To: ldns-users@open.nlnetlabs.nl
Subject: Re: [ldns-users] pyldns - memory leaks and double freeing

Applied patch provided by Bedrich Kosata which makes wire2pkt usable from python. See e-mail:

Date: Fri, 25 Mar 2011 09:56:25 +0100
From: Bedrich Kosata <bedrich.kosata@nic.cz>
To: ldns-users@open.nlnetlabs.nl
Subject: [ldns-users] pyldns - wire2pkt

+1 example in gen zone man

fix ds count

ldns-gen-zone: make lint happy & check for zone data

update changelog

new example tool

Spelling error! Rename NSEC3PARAMS into NSEC3PARAM.

Adapt ldns_nsec3_salt, ldns_nsec3_iterations, ldns_nsec3_flags and ldns_nsec3_algorithm to work for NSEC3PARAMS too. (Bug 376)

Fix signature checking for NSEC3 records in do_secure_trace.
See bug #372

Increment reference count on Py_None where necessary.

Update to 1.6.10

Also log changes to Changelog

Fix to allow glue records with the same name as the delegation + allowing NSEC3 less records when they are NS or glue when the zone is opt-out.
Thanks to Vincent Levigneron (Bug #367)

Miek's performance boost (Bug #364)

lint fixes. I should have testen on 32bit in the first place.

Fixed some minor typecasting errors for lint to pass

Multiple fixes regarding the serial-arithmetic time formating from the previous commit.
B.t.w. the problem was first defined in bug #359.

Interpret wireformat inception and expiration time as serial-arithmetic numbers, and convert those to str in a 32bit proof way.

Put compression on the whishlist.

Version to 1.6.10

review #5: c is data[src_pos]

Accidently, the other review parts were committed on the review #2 commit:

review #3: Update changelog with create nsec3 fix
review #4: be consistent when printing ldns_calc_keytag() (made all %u and casted to (unsigned int))

review #2: fix indentation

review #1: comment typo

comment typo

Forgot this one :/

Changed version to 1.6.9 (as it should be) and fixed sha1 generation for FreeBSD in makedist.sh

isascii compat

typo

Changelog includes entries from 1.6.8.

fix zonereader test

Fix python compile with swig 2.0.2 (have not tested with 2.0.2, but likely).

Fix test 18 on Solaris.

fix print of NULL

python wrapper for ldns_fetch_valid_domain_keys

changelog

only skip whitespace if not quoted

common.sh to version 3.

more memory allocation checks

Changelog

bug 358

common.sh to version 2.

lint clean for ECDSA.

renumber.

Fix lint on FreeBSD.

Fix commandline order for BSD

fixup tpkg dependency

drill lint and examples lint clean, codingstyle port for linux.

Lint test passes.

Test set makeover.

don't allow other NSEC3 hash algorithms other than SHA1 (for now)

fix bitmap stack overflow

  * Fix printout of escaped binary in TXT records.

  * bugfix #351: fix udp_send hang if UDP checksum error.

fix set_bit (from NSEC3 sign) patch from Jan Komissar

remove unused variable

and another todo

just remove these comment lines

todos

todo change

gcc 4.5 warnings fixed.

integration option for ldns-test-edns

  * bugfix #342: patch for support for more CERT key types (RFC4398).

ldns-test-edns works on windows.

Fix ldns_resolver_send.

ldns-test-edns tool.

correct timestamp on query packets

fix invalid realloc

more optimizations

fix fix

review of yesterday's commit

return NULL not errorcode.

thanks to Justin Ferguson for finding the code bugs.

more realloc fixes and another missed check.

Fix reallocs and a forgotten MALLOC in rr.c

Remove LIBNSL from Makefile, since it is not used

Fixes from Dan.

catch ldns_resolver_query == NULL

also print sha2 ds

XXX: it is an error

make doxygen happy

bump to 1.6.8

update changelog

configure clarifications

update test