Update Changelog

Add rdata for SMIMEA

Also create pgp signature on dists

DSA is deprecated, test ECDSA instead

Fix --libversion output of ldns-config

Actual release will be in December

lint

Unbound regression testing for the new .so.2

Make ldns-dane OpenSSL 0.9.8 compatible?

Will test after commit...

Merge branch 'develop' of gitlab.nlnetlabs.nl:ldns into develop

Added compat/timegm.o to .gitignore, for solaris build.

Compression pointers compare dnames

Don't specify prefix for DNS::LDNS

Update submodule

Dangling else issie in close_socket define

Wouter's Review

Makedist makes semver versions

ldns-dane: Don't need to free extra_certs

Return error on resolver_new fail in ldns-dane

Wouter's review

Wouter's review, mem leaks in drill/chasetrace.c

Update Changelog

OPENPGPKEY is RFC

Bumb version (including .so version)

Merge pull request #1 from jedisct1/rdf-with-null-dname

Do not allow empty names in `ldns_dname_new()`

Do not allow empty names in `ldns_dname_new()`

A name has to be at least 1 byte, so return `NULL` if this is not the case.

Before that change, we had a paradoxical situation where
`ldns_dname_new(0, NULL)` returned a valid RDF pointer, but trying to use
that pointer with functions such as `ldns_rdf_print()` had an undefined
behavior.

Connect to same address family as source address

Merge branch 'devel/openssl-1.1-dane' into develop

Use OpenSSL with ldns-dane whenever possible

A --disable-dane-verify option for configure

Recommend OpenSSL 1.1.0 dane verification in docs

--disable-dane-ta-usage in 16-compile-builddir too

Try to compile without DANE TA support too

DANE-TA usage verification needs OpenSSL 1.1.0

Typo in ldns-keygen manpage

Fix manpage & DS key generation for new HMACs

Thanks Harald Jenny

Mention submodule init in README.git

+ don's ignore m4/ax_*.m4 files

lint

bugfix #678: Use poll to support > 1024 fds
Thanks William King

bugfix #680: Fail if LONG_STR doesn't contain "
Thanks Robert Edmonds

bugfix: #771: hmac-sha224, -sha384 and -sha512 keys.
Thanks Harald Jenny

Fix #661 dont sign NSEC3 when len(zone name) > 222
Thanks Jan-Piet Mens.

Doxygen update

Missing bracket

Makefile.in: Don't pass CPPFLAGS to swig (Closes: #811230)

bugfix #754: Memory leak in ldns_str2rdf_ipseckey

bugfix #708: warnings and errors with xcode 6.1/7.0

Simplify drill reversed IPv6

mainly to get rid of the lint error

bugfix #760: Detect superfluous text in presentation format
Thanks Xiali Yan

bugfix #769: Add support for :: in an IPv6 address
Thanks Hajimu UMEMOTO

Strip unused function, make lint happy

bugfix #796-792: Fix compiler warning issues.

Remove optarg, opterr, and optind definitions to quell -Wshadow warnings

They are by POSIX definition made available with unistd.h

Reported by: clang 3.8.0, gcc 5.3.0
Signed-off-by: Ngie Cooper <yanegomi@gmail.com>

Fix compiler warnings

- Staticize get_dnssec_pkt and remove_resolver_nameservers to mute
  -Wmissing-prototypes warnings
- Remove show_current_nameservers to mute a -Wunused-function warning

Reported by: clang 3.8.0, gcc 5.3.0
Signed-off-by: Ngie Cooper <yanegomi@gmail.com>

Fix -Wmissing-prototypes and -Wunused-function warnings

Remove unused functions (debug, debug_va_list, and vverbose) and
comment out verbose, as it's currently used in drill/work.c in
commented out code

Reported by: clang 3.8.0, gcc 5.3.0
Signed-off-by: Ngie Cooper <yanegomi@gmail.com>

lint

bugfix #796: Fix -Wshadow issues. Thanks Ngie Cooper

Move ldns/rr.h import up a bit

Newer versions of SWIG seem to be more sensitive to ordering here. Fixes
import errors where LDNS_RR_* constants are used before they are
actually initialized.

bugfix #641: Include install-sh in .gitignore

Remove commented out macro.  Thanks Thiago Farina

Fixup memleak on error.

Fix for openssl 1.1.0 api changes.
ldns-keygen prints error when openssl cannot create that type of key.

fix description

* Fix description of QR flag in packet.h.

* Fix comment referring to mk_query in packet.h to pkt_query_new.

Fixup double free of ns.

* Fix drill axfr ipv4/ipv6 queries.

* Fix _answerfrom comment in ldns_struct_pkt.

Remove libtoolize generated file

Remove consts when function takes ownership of parameter

And mention that in the documentation

Fix bug that came along Ray's const goodness

higher.c: don't try to parse comments in hosts

A '#' in a line in /etc/hosts indicates the beginning of a comment and
any further characters until the end of the line should not be parsed.

higher.c: don't try to free unallocated memory

ldns_rr_new_frm_str() will only return an allocated rr if if can
successfully parse the string.  Don't try to free rr unless this is the
case.  Some malloc implementations (e.g. Mac OS X) crash when trying to
free unallocated memory.

More lint misery

AVC rrtype

lint

* Prepare for ED25519, ED448 support: todo convert* routines in
  dnssec.h, once openssl has support for signing with these algorithms.
  The dns algorithm number is not yet allocated. These features are
  not fully implemented yet.

and configure check for EVP_MD_CTX_new

Fixup for backwards compat.

Fix for openssl 1.1.0, --disable-dsa feature.

version 34.

Version 33.

And changelog entry.

RR type CSYNC support.

Fix nsec3 bitmap code.

newer nlnetlabs.m4 version

2 typos in drill manpage.

Thanks Hugo Lombard

bugfix #725: RR types on the bitmap window border

Thanks Pieter Lexis

Merge branch 'dev-rpb' into ray

fixed typo

finished adding const goodness (for now)

yet more const goodness

Const first argument to ldns_dane_verify

use const ldns_rdf pointers

And mention guido in changelog

-U option to ldns-signzone to sign with every algo

Use of uninitialized value in ldns-dane.c

patch for ldns-dane

Hi,

someone over here needed a little addition to ldns-dane; he wanted it to
be able to use a different nameserver than the system-configured one.

Attached patch adds a '-r <ip address>' option to ldns-dane, and uses
said ip address as the resolver instead of the resolvers specified in
resolv.conf.

Please consider this for inclusion in a next release :)

Cheers,

Jelte

Version 28.

Credit JP Mens for ldns-keyfetched patch

Patch for ldns-keyfetcher

Hello,

There's a very nasty bug in ldns-keyfetcher which prevents things like

        ldns-keyfetcher ... | wc -l

from working properly. I discovered this very nasty bug ages ago, but
only recently was I able to finally get around to producing this (cough)
Jumbo Patch for it. It's been running in production for several hours
now without any visible negative impact.

As I'm not quite sure whether this list supports huge attachments, I'm
adding the patch inline: please excuse the wasted bandwidth.

Best regards ;-)

        -JP

Fix ECDSA signature generation, do not omit leading zeroes.