Do not allow an empty list in TXT record wire format or by invoking the constructor. (#1118)

[#1117]

add RFC 7871

ignore some uninteresting coverage gaps

disable codecov

Deal with windows registry delimiters more comprehensively. (#1113)

Windows has used both " " and "," as a list item delimiter, and
issues [#1010] and [#1112] have also show that both can happen,
possibly due to updates, e.g. "a, b".  We now just convert "," to
" " and split().

Initial update of whatsnew for 2.7.0.

Use uv with hatch if available.

ReportChannel EDNS option support. (#1111)

run ruff in the CI

I do not want the SIM linting.

More mostly automated (but reviewed!) f-string conversions.

automated format to f-string conversion + black

cryptography>=43 is now required to use cryptography

Fix miscellaneous lint from increased ruff settings.

Add support for deterministic signatures (#1104)

Add support for deterministic signatures and make them by default for ECDSA.

ensure we have a zone origin (#1105)

reformat examples (#1107)

Fix typo in message-edns.rst (#1102)

Fix the have_quic computation for test_doq

The have_quic determination broke when we switched to the
improved nanonameserver, and if aioquic was not installed then
the test_doq tests would fail instead of being skipped.  We now
skip again in this situation.

fix doco typo in resolver-class.rst

Add WALLET rdatatype support. (#1098)

Add dns.rdata.load_all_types(). (#1095)

More error checking in feature detection (#1088)

importlib.metadata.version() can return None in some cases, even though
it's not documented as doing so.  Treat that as an error.

regenerate TLS test certs

loosen sphinx requirement

Bump sphinx from 7.3.5 to 7.3.6 (#1079)

Bumps [sphinx](https://github.com/sphinx-doc/sphinx) from 7.3.5 to 7.3.6.
- [Release notes](https://github.com/sphinx-doc/sphinx/releases)
- [Changelog](https://github.com/sphinx-doc/sphinx/blob/master/CHANGES.rst)
- [Commits](https://github.com/sphinx-doc/sphinx/compare/v7.3.5...v7.3.6)

---
updated-dependencies:
- dependency-name: sphinx
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>
Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com>

Bump sphinx from 7.2.6 to 7.3.5 (#1078)

Bumps [sphinx](https://github.com/sphinx-doc/sphinx) from 7.2.6 to 7.3.5.
- [Release notes](https://github.com/sphinx-doc/sphinx/releases)
- [Changelog](https://github.com/sphinx-doc/sphinx/blob/master/CHANGES.rst)
- [Commits](https://github.com/sphinx-doc/sphinx/compare/v7.2.6...v7.3.5)

---
updated-dependencies:
- dependency-name: sphinx
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>
Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com>

Set the minimum version of idna to 3.7.

Earlier versions have a potential DoS issue.

do not use : in cookie EDNS text output

add sphinx-rtd-theme to dev dependencies

Add EDNS Cookie option.

Adds support for the SVCB/HTTPS ohttp parameter. (#1072)

Make 3.8 happy by removing newer type constructs in tests/doq.py.

Overhaul nanonameserver, adding DoT, DoH, DoH3, and DoQ support.

Co-authored-by: bwelling@xbill.org

Properly fix asyncio QUIC shutdown races [#1069].

There were two basic issues:

1) We did not wake up the sender thread to do work in some cases, and could
   sleep for a long time.
2) asyncio.wait_for() does not instantly run the function, it just schedules
   it, and our guards against lost wakeups were thus in the wrong place.

Fix more races around long waits.

Replace h3 parameter with http_version. (#1068)

This allows more flexibility; clients can specify which http version
they want, or use the default.

Fix DoH3 queries sent to a literal address. (#1067)

* Fix DoH3 queries sent to a literal address.

* Add test for async.

Require aioquic>=1.0.0 [#1032].

We were not calling check_delete_rdataset() in one delete path.

This commit adds comprehensive testing of checks, and also
plugs a few other coverage gaps.

Add a simple tsig example.

Close QUIC sync and trio sockets when done.

black lint

Add support for saving quic tokens. (#1065)

This caches tokens in the manager, so that they can be used for address
validation in future connections.

Set license to a TOML table to avoid PEP 639 metadata for now.

Update Set docstring [#1063].

more coverage lint

Bump timeout on UDP with fallback.

Bump timeout on UDP with fallback.

Update ruff invocation for ruff 0.3.0.

Fix CI badge.

black lint

Fix some pylint lint for xfr refactor.

Implement xfr() in terms of inbound_xfr(). (#1062)

This moves the implementation of inbound_xfr() to an internal generator
function, and implements both inbound_xfr() and xfr() using it.

DNS-over-HTTP3 (#1048)

* Implement DNS-over-HTTP3 using aioquic directly.

* Add h3 support for DoHNameserver.

Add RESINFO type.

add an overridable socket_factory to dns.quic._sync for #1059 (#1060)

Message from_wire() now stores the original wire format, (#1057)

and to_wire() records its rendered output (minus any length prefix).

Add EDE retrieval helper [#969] and a get_options() helper. (#1056)

sync whatsnew with 2.6.1 release

The Tudoor fix should not eat valid Truncated exceptions [#1053] (#1054)

* The Tudoor fix should not eat valid Truncated exceptions [##1053]

* Make logic more readable

update for branch renaming

Further improve CVE fix coverage to 100% for sync and async.

test IgnoreErrors

For the Tudoor fix, we also need the UDP nameserver to ignore_unexpected.

Remove customizable selectors. (#1046)

The customization predates the selectors now, and presumably was
present to work around something broken long ago.  Any such logic should
be in the selectors module, and if there is some platform for which
selectors.DefaultSelector doesn't work, that can be overridden.

update pull request template

Create CODE_OF_CONDUCT.md

github contributing and pull request template

The DoHNameserver now supports using GET instead of POST
if desired, and passes source and source_port to the
underlying query methods.

2.6.0 prep

minor (but pervasive!) black 2024 stable style changes

lint

update for 2.6.0

Address DoS via the Tudoor mechanism (CVE-2023-29483) (#1044)

update for 2.6.0

dns.dnssecalgs.base is safe to import without cryptography,
and should be imported!  [#1043]

Include the text description of an EDE. (#1042)

* Include the text description of an EDE.

For known EDEs, add the description of the code in the output.

* Update test.

Test for recent-enough versions of optional packages. (#1041)

Add EDNS NSID option.

add accidentally omitted license field to [project]

The EDNS Option base class should have a NotImplemented to_text().

update ruff config to non-deprecated syntax

switch to codecov-action@v4 take 2

switch to codecov-action@v4

In tests, work around musl libc and docker issues.

Specifically: musl libc's getaddrinfo behavior always returns
a canonical name.

Docker's resolver proxy doesn't do dangling CNAMEs correctly
and also answers NXDOMAIN in some cases where it should say
no error, no data.

Fix elliptic curve test deprecation warning from cryptography 42.

We were passing a curve class as the curve parameter in
testSignatureECDSAP256SHA256 and testSignatureECDSAP384SHA384,
not an instance of the curve class.  The official API has
always been to pass an instance, but it tolerated passing a class.
Starting with Cryptogrphy 42, passing a class is deprecated.

update requirements

actions cleanup

Bump readthedocs-sphinx-search from 0.3.1 to 0.3.2 (#1033)

Bumps [readthedocs-sphinx-search](https://github.com/readthedocs/readthedocs-sphinx-search) from 0.3.1 to 0.3.2.
- [Changelog](https://github.com/readthedocs/readthedocs-sphinx-search/blob/main/CHANGELOG.rst)
- [Commits](https://github.com/readthedocs/readthedocs-sphinx-search/commits/0.3.2)

---
updated-dependencies:
- dependency-name: readthedocs-sphinx-search
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>
Co-authored-by: dependabot[bot] <49699333+dependabot[bot]@users.noreply.github.com>

bump hatchling minimum version for official 3.12 support

update SECURITY.md supported status

increment development version

GSS-TSIG doco updates

formatting lint

lint

update whatsnew for 2.5.0

Uniform TLS verify argument support. (#1027)

* Uniform TLS verify argument support.

* async TLS should get verify too

Pad if needed when making a response. (#1026)

use self._section_enum in a few places we missed