next closer is already done in ldns_dnssec_nsec3_closest_encloser

svn:NO TEST

Bug 419 - NSEC3 validation of a name covered by a wildcard with no data

typo?

Fix building of pyldns

Fixed doc test and rearranged some more things in Makefile.in

Prevent compat files from building again and again and provide include dir so $(srcdir) can be used as if ldns was installed there.

Another step towards an universal Makefile

Some more soa serial functions.

to version 16.

First steps towards an universal makefile.
Does not yet work when buildir != srcdir.

Hmmm... splint is not working on my local machine,
let's see what open returns on this svn commit :)

Start with serial number update functions for soa's.

Complete setting check_time for validation (and verification).

Accept v1.x Private-key-format.

Initial work on passing check_time down for validating.
It may well fail the tests.

acxnlnetlabs version 15.

HINFO does not have a dname rdata field.

Canonicalize the signers name rdata field in RRSIGs when signing
Thanks Michael Tokarev

Fix makefile for dependencies on .lo, because with --disable-static only
.lo is created, not .o.

only RSASHA1 is allowed

that's more clear

handle carriage returns

fix reading zone with parentheses

Check type of -V option to be a number

Bugfix#413: Thanks Brad Smith
Fix installation of the ldns-config.1 manpage to come from $(srcdir) so that srcdir may be different then builddir.

Removed unused variable from dnssec.c.

Updated doxygen + preperation for 1.6.12

Tag the release

Some more LD_LIBRARY_PATH wipeouts prevention,
+ *bsd* uses gindent in codingstyle.tpkg

Make CFLAGS (and other environment variables) pass to the configure scripts in the tests

Change querying to ``localhost'' in stead of 127.0.0.1 so that it may be externally overloaded in jails and vservers.

Forgot to put bugfix in Changelog

Bugfix #411 empty non-terminal NSEC3s cause assertion failure in ldns_rdf_data

Make pyldns compile on old Mac OS-X too

Fedora packaging spec and fixing tests to run on Max OS-X (leopard).
Fixes include maintaining old value of LD_LIBRARY_PATH and DYLD_LIBRARY_PATH and removal of -Wl,--rpath from the LDFLAGS in configure.ac

Code review from Wouter.
Fix potential memory leak

Clarified -p option in ldns-verify-zone.
Bugfix #410: Don't leak sha temporary data on the stack
Fix tests to take (DY)LD_LIBRARY_PATH into account

Typo in manpage

Paul Wouter's release candidate review:
Removed ipcalc dependency of ldnsx.
Removed the unused function 'ldns_rr_list_contains_name' from ldns-verify-zone.c
And a very ugly syntax error in Makefile.in

Updated the Changelog and some minor code review issues.

hexdumping is something for more verbose option

A man page for ldns-config (make PW happy :) + documentation of the '-b' option in the ldns-sign-zone manpage.

Yet another unit test update

update test

Reviewing the code review :)

print layout and comments (disabled by default)

code review

Added the ldnsx python module from Christopher Olah to the contrib directory.
Also provided a --with-pyldnsx option with configuring that defaults to installing pyldnsx when pyldns is installed too.

Removed those leftovers from Vim...

Update of libdns.vim from Miek and some align on the 80 columns textual changes of ldns-verify-zone.c

Suppress warnings from automatically generated code by SWIG.
Reformat some of the comments to prevent "warning: marco .... not defined" messages
Adapted configure.ac to nu use PYTHON_VERSION directly (as advised in the ax_python_devel package).

Nameservers should not get the unreachable status if TCP hasn't been tried yet.
Thanks to Christopher Olah and Paul Wouters (see "pyLDNS Problems" thread on the ldns-users list).

Make pyldns work with the AX_PYTHON_DEVEL macro.
Prefer swig2.0 over swig.
Remove swig 454 warning messages while handling ldns.i.

Update of python3 support from Karel Slany

Suppress lint whining

1. Doxygen for printing and to text converting functions with ldns_output_format specification (and inclusion in ldns_symbols.def), and
2. Extra functions to accomodate the construction of a hashed to unhashed name map (rbtree).
   Also, the usage of such a map to annotate NSEC3 RRs with the unhashed versions of their owner and next owner names in the comment section of a textual representation.
Finalizes RT#539 and Bugzilla#366.

More conventional order of arguments.
And an extra data field in ldns_output_format in which for example a rbtree mapping nsec3 hashes to names could be passed along.

Some initial work on formatting output of RRs.
See RT#539 and in the back of my head Bugzilla#366.

Algorithm names should be canonicalized to (before the hash is calculated).
Bugfix 407

Canonicalize TSIG keyname. Bugzilla #407

New versions of the functions that convert packets, rr's and rr-lists to string.
Before, default comments were giving describing various aspects of the RR.
With the new functions one can specify which comments are desirable.
See RT#539

Oops, even defines for ecdsa are nog given without USE_ECDSA.
Also rearrangement of variable declaration to stop splint complaining.

Typo fix. Thanks Wouter!

ldns_fetch_valid_domain_keys should look deeper than just one level to look for keys that have signed a domain's DS.
For example the DS for 224.154.213.in-addr.arpa is signed with a key from 213.in-addr.arpa. Two levels deeper.

Fix comparison between signed and unsigned.

Fix EVP_PKEY_assign_DSA and consorts. Bugfix #406

Document the change.

Renamed LDNS_STATUS_MALFORMED_RRSIG to LDNS_STATUS_MISSING_RDATA_FIELDS_RRSIG and to LDNS_STATUS_MISSING_RDATA_FIELDS_KEY when it applied to keys.

Fix typos

Assertion error fix! Bug #391

Rollback last modifications. It already breaks one unit test.
ldns as a DNS tooling library should be able to handle uncomplient resource records.

Minimum number of rdata fields should be checked parsing from wireformat too!
See bug #391.

Add python3 support. Thanks to Zbynek Michl.

Make test operator the same on linux and freebsd.
I suspect that just one tested file should comply to make this test succeed.

Make parsing APL strings more robust (not crashing if an ':' or '/' character is not present).
See bug #404

Fix heap overflow problem thanks to david keeler: bug #403

Fix minimum and maximum number of rdata fields in TSIG

Fix usage of divides and modulus in the utility time funtions.

i.e. if number of seconds is negative (for example -70) then in C
        seconds % 60 = -10
    and seconds / 60 =  -1
but our algorithm expects
        seconds % 60 =  50
    and seconds / 60 =  -2

This fixes bug #401 too.

* Fix python api to support python2 and python3 (thanks Karel Slany).

Fix python site package path to lib64.

acx nlnetlabs v14.

Fix autoconf 2.68 warnings.

And free the new struct too!

Bugfix 398 Allow RRSIG for NSEC3 to be before the NSEC3 they are about in zonefiles for ldns-verify-zone

Actually check the apex when -a is given!!!

preprocessor statements shouldn't be indented (thank you wouter)

Features from Miek for ldns-verify-zone Apex only and percentage checks.
Bugfix #392.

Bugfix 394 of leaking sockets:
when ldns_udp_send_query returned a error when used from ldns_udp_bgsend and ldns_tcp_bgsend, the newly created socket was not closed nor returned.
Now it is closed.

new acx_nlnetlabs.m4

Update version to 1.6.11

Last minute doxygen warning suppressions

  * Fix Makefile for U in environment, since wrong U is more common than
        deansification necessity.

Suppress as many warnings as possible when building pyldns and explain the others.

Suppressing compiler warnings reported by Paul Wouters.

Review comment improvements from Matthijs.
Fix for examples to compile on systems with openssl < 1.0 in the 01-compile.tpkg test.
Changed default timeout to 5 seconds.

To make lint tests pass on Ubuntu 11.04

Fix c99 flag detection on Solaris 11

code review #7: Fix comment for is_glue in ldns_dnssec_name struct.

code review #1: Extra info on NSEC records only when verbosity is up
code review #2: Rename serial_arithmitics_gmtime_r to ldns_serial_arithmitics_gmtime_r (and all the other added functions in util.h) and add to ldns_symbols.def.
code review #3: Comment swap of ldns_dnssec_verify_denial_nsec3_match, ldns_verify_rrsig_buffers and ldns_dnssec_verify_denial_nsec3
code review #4: Finishing the sentence in the comment about opt-out handling in function ldns_dnssec_create_nsec3.
code review #5: Just do rd-strlen = strlen(rd) once in rr.c
code review #6: Moved setting of output variables from acx_nlnetlabs.m4 to configure.ac so acx_nlnetlabs.m4 doesn't have to be merged into NSD and Unbound.

Get rid of copying of local resolver nameservers to the active resolver in securetrace.
It might be worthwhile to query "." if no root-servers are available, but this is not the place or way to address that.

Applied Bedrich Kosata's pyldns contributions and updated Changelog