make lint happy

forgot to ci headerfile

compare edns payload to raw bytes

Add --disable-dane option to configure and check availability of the for dane needed X509_check_ca function in openssl.

And now uses sha256.c defined constants.

Fixup SHA256 ifdef in dane.c.  It is treated as unknown if disabled.

Another resource leak from Maxime Villard

Revert leading zero's in the octets of IPv4 addresses patch.

Make lint happy

Ok... make A str2host a bit more portable and remove inet_pton.

Allow for leading zero's in the octets of IPv4 addresses.
See errata of RFC6742 which refers to RFC990...

Ah... forgot those python bindings again...

Also anticipate the more data at the end of an ilnp64 case

Rename aaaa_half to ilnp64 and more syntax checking on them.

Fix resource leaks in masterdont server from Maxime Villard.

port ldns to windows.

Fixup typo in header (from Yuri).

Finish integer size fix leftover :/

Fix ldns_dnssec_zone_new_frm_fp_l to allow the last parsed line of a zone to be an NSEC3 (or its RRSIG) covering an empty non terminal.
Thanks Peter van Dijk

s/aaaa_short/aaaa_half/gI

Oopsy... forgot one 4_shorts symbol :/

rename 4_shorts to aaaa_short because that is what it will be named in nsd

copy paste error: nid != l32 != l64 != lp

Support for RFC6742 Resource Records for the Identifier-Locator Network Protocol (ILNP): NID, L32, L64 and LP.
There was a need to add a new rdf type representing 64bits represented as 4 hexidecimal shorts seperated by colons.
Proper testing still pending.

svn:NO TEST
BSD make does not like multiple sources when using $< in Makefile

Set date for 1.6.16 release and prepare branches branch. svn:NO TEST

Allow for multiple unbound regression tests to run at once

svn:NO TEST
Just some data to test no testing

And a compile a new unbound test

tpkg from /home/tpkg in unbound regression test

Unbound regression testing

Merge in python unit tests + building pyldns with BSD make

update changelog

Fix building of pyldns on FreeBSD :(
And added regressions tests for pyldns and pyldnsx

allow for read datafiles with skip leftmost whitespace

fix for ldns-testns

empty data is allowed, for nsec3 at empty non terminals

Bumb version

pyldns fixes

Bumb versions for emergency release

error at the end

Oops... forgot to update the Changelog dates.

Tags and branches part 1

Oh yes... with ldns-dane insecure TLSAs are ok when -d is given

Findings from release candidate
- With drill:
- Read default key only when DNSSEC tracing or chasing
- With ldns-dane:
- When performing as stub resolver with DNSSEC enabled,
  interpret SERVFAIL as BOGUS.
- Just discard bogus address records (instead of quiting all together)
- Don't release on the stack rdf data in ldns_pkt_verify_time

Allow for builddir != srcdir for the new (generated) manpages drill.1, ldns-dane.1 and ldns-verify-zone.1

Merge in 1.6.14rc2 changes:

- Paul Wouter's suggestion to have a create and a verify option to ldns-dane
  and configurable CAfile and CApath
  and configurable trust anchor

and

- Get rid of doxygen-1.8 warnings

Branche of the 1.6.14 release candidate and prepare trunk for 1.6.15 putting back the radix tree

Things that came out of testing process (just the unknown IPPROTO_SCTP)
and not distribution radix functions yet... (talk to Matthijs first)

Interact without fork

use /etc/unbound/root.key as default trusted key

Bugfix 474: Define socklen_t when undefined.
Thanks Frank Denis

Default key for drill when none is given.

Part of code review from Wouter part 2

Code review from Wouter part 1

bugfix 473.
- Fix unnecessary opening and closing of file in read_hex_buffer in drill/work.c.
- Close input_file in read_key_file
- Signed return type of possibly -1 returning read_line

bit more consisten error handling flow control

Adapt manpage for TSIG key generation

Final code review thingies:

Bufferoverflow in data_buffer2wire in ldns-testpkts.c
Print unknown rcodes in ldns_axfr_next in resolver.c
Handle errors in main in ldns-keyfetcher.c
Continue in correct loop in ldns_resolver_new_frm_fp_l in resolver.c
Skip set delimeters (to del) when tokenread i.s.o. delim in ldns_bget_token and ldns_fget_token in parse.c
Test reply when verifying tsig in ldns_send_buffer in net.c
Assert that verify_next_hashed_name is only called with nsecs in the zone with ldns-verify-zone.c
Set inception and expiration on keys after they are read from the engine in main in ldns-signzone.c
Gracefully return from ldns_dnssec_zone_add_empty_nonterminals in a broken rbtree.
Check if tree->rr is null before use in ldns_dnssec_trust_tree_contains_keys in dnssec_verify.c
Check data for null before use in ldns_dnssec_create_nsec_bitmap in dnssec.c
Dead code in ldns_str2rdf_wks, ldns_resolver_query, examples/ldns_testpkts/data_buffer2wire, drill/work/packetbuffromfile & ldns_dnssec_verify_denial_nsec3_match.

Oops

Code review changes:

free wire when returning from dump_hex in drill/work.c
return properly from do_secure_trace in drill/securetrace.c on ldns_resolver_push_nameserver_rr_list error
free keys after use in print_ds_of_keys in drill/drill_util.c
free util variables when returning from ldns_verify_denial in drill/dnssec.c
Free ldns_pkt p when returning from get_rr in drill/dnssec.c
Resource leak in get_dnssec_rr in drill/dnssec.c
Resource leak in drill_pkt_print_footer in drill/dnssec.c
free new_nss after printing in drill_pkt_print in drill/dnssec.c
Resource leak in drill_pkt_print in drill/dnssec.c
Free res and p when returning from do_trace in drill/chasetrace.c
Multiple resource leaks in ldns_dnssec_zone_new_frm_fp_l in dnssec_zone.c
free chopped_dname before return in ldns_dnssec_verify_denial in dnssec_verify.c
Proper cleanup of tmp_rrset in ldns_dnssec_derive_trust_tree_normal_rrset_time in dnssec_verify.c
free signatures in ldns_dnssec_build_data_chain in dnssec_verify.c
free b64sig when RSA_sign fails in ldns_sign_public_rsasha1 in dnssec_sign.c
free currentsig and signatures when premature returning from ldns_sign_public in dnssec_sign.c
shallow free nsec3_list when returning from ldns_dnssec_zone_create_nsec3s_mkmap in dnssec_sign.c
multiple resource leaks in ldns_pkt_verify_time in dnssec.c
Free hashed_owner when prematurily returning from ldns_create_nsec3 in dnssec.c

and

Fix root label detection in dname.c (before last non-root labels ending in 0-character were not possible -- and they are really)
Lessen memory-management in ldns_dname_reverse to 1 malloc

add SOA rr in AUTH section when QTYPE=IXFR

Clumsy me

Use regexp to export symbols and set micro version number back to what it should be.

Sigchase for ldns-dane. I think it is ready enough for realse now...

Asked Jakob. A CA certificate is a certificate with the CA basicConstraint set to true (provided by X509_check_ca in OpenSSL).
So no need to check for it in the validation store.

Ouch!

lint...

ldns-dane "Interact after connecting" support.

Shorter usage help and manpage for verbose usage description

Choose TLSA parameters with names (i.s.o. numbers) too.

Complete -t <file> option (read TLSA's from <file>)

A few extra options...

Make old way of building work

Fix automatic extraction of function manpages

Make splint happy

Server name verification for ldns-dane.
Turn it of with -n

bugfix #471. Match code with documentation with ldns_resolver_push_dnssec_anchor.
Thanks Ondřej.

Some more documentation for the dane functions.

Fix order of error processing in ldns-read-zone

Make splint happy

Very early functions and example tool for dane...

Support for Python's rich comparison methods into ldns_dname, ldns_rdf,
ldns_rr and ldns_rr_list classes. These are necessary for the proper
function of binary comparison operators (<, ==, ...) in Python 3,
because the __cmp__() special method isn't supported in Python 3.

From Karel Slany. Thanks!

Oops, forgot to add test_rr.py script

pyLDNS fixes in ldns_rr, ldns_rr_list, ldns_rr_descriptor from Karel Slany.
Thanks!

Changes from codereview from CZ.NIC and Paul Wouters
- Memory leak on crypto errors when tsig signing in ldns_resolver_send
- Memory leak in ldns_resolver_search
- free resolver also if just testing for parse in ldns_resolver_new_frm_file
- don't leak empty rr_list in ldns_pkt_rr_list_by_name
- free packet also if just testing for parse ldns_pkt_query_new_frm_str
- free packet on memory error in ldns_pkt_query_new
- free ns on continue in ldns_send_buffer
- free query and ns on early exits in ldns_axfr_start
- free key also if just testing for parse in ldns_key_new_frm_fp_l
- rewrite of memory allocations in ldns_key_new_frm_fp_hmac_l
- don't alloc a rr when no key is given in ldns_key2rr
- free b64_bignum before error exit in ldns_gost_key2buffer_str
- memory leak in ldns_get_rr_list_name_by_addr
- memory leak in open_keyfiles in ldns-zsplit example program
- close filehandle in read_key_file in ldns-verify-zone example program
- memory leak on memory error in ldns_update_send_simple_addr in ldns-update example program
- memory leaks in ldns_update_resolver_new in ldns-update example program
- memory leak on broken syntax in read_entry in ldns-testns example program
- free filepointer in read_hex_buffer in work.c in drill program
- free wire data in dump_hex in work.c in drill program

more are coming...

Changes from codereview from CZ.NIC and Paul Wouters
- use of pkt pointer before test for NULL in ldns_dnssec_build_data_chain
- Memory leak on memory error in ldns_tsig_mac_new
- Smaller stack ocuupation in read_key_file in drill_util.c
- Potential for filedescriptor leak in ldns_init_random
- Memory leak on memory error in ldns_str2rdf_apl
- Memory leak (not freeing hexdata) in ldns_rr_new_frm_str_internal
- Memory leak when testing for parse in ldns_rr_new_frm_str_interal
- Memory leak when testing for parse in ldns_rr_new_frm_fp_l
- Memory leak on memory error in ldns_rr_list_sort
- Memory leak when popping zero items with ldns_rr_list_pop_rr_list

make splint happy

ldns-notify TSIG option argument checking

remove ref to ldns-radixtree example.
remove debug printfs

Various changes from Vitaly Magerya

a ldns radix tree

Changelog for pyldns from Karel Slany

Make buffer_export comply to documentation and fix buffer2str

Various improvements and fixes for pyldns from Karel Slany

Make ldns_resolver_pop_nameserver clear the array when there was only one nameserver in it. (it didn't before allowing for double frees etc.)

new error code

Add symbols to export that are in the header files:
qsort_rr_compare_nsec3, b32_ntop, b32_ntop_extended_hex, b32_pton and b32_pton_extended_hex

bugfix #454: Only set -g and -O2 CFLAGS when no CFLAGS was given.

bugfix #459: Export only symbols defined in ldns_symbols