Make IPv6 DNSSEC tracing work, and revert to previous behaviour otherwise

If drill is executed without "-6", the previous behavior continues, with only A records being used.

Thank Petr for PR #242

Merge pull request #242 from InfrastructureServices/openssl-no-engine

Thanks you @pemensik

Add NXNAME rrtype

Remove duplicit error check in engine key loading

ldns_key_set_algorithm cannot change state of the key. Check it only
once, return specialized error code if failed.

Use header presence status to avoid openssl engine

Include presence of openssl/engine.h as indication engines should not be
used. Skip engine if header is not present.

Remove unused openssl engine header from nsec3-hash

Allow building examples with turned off engine.

Reverted the shuffle commit

Because it broke make

Remove some memory leaks

Still zome left in ldns-verify-zone, but leaving it for now

Revert "Merge pull request #192 from trofi/fix-make-depends"

This reverts commit d7767a62a01e86823c6830ced02773b9335e60c7, reversing
changes made to 8d76771999f040fa8ad8879a841b413b4507e747.

Merge branch 'develop' of github.com:NLnetLabs/ldns into develop

Merge pull request #186 from k0ekk0ek/develop

Remove unused CI recipes and extend GitHub workflow

Merge branch 'develop' into develop

Attribute Felipe for unit test fixes

Attribute Sergei Trofimovich

Merge branch 'develop' of github.com:NLnetLabs/ldns into develop

Merge pull request #191 from FGasper/16-unit-tests-edns-fix-leak

16-unit-tests-edns: Fix leak & warnings

Rerun of make depend

Merge pull request #192 from trofi/fix-make-depends

Makefile.in: build config.h before any object

Merge branch 'develop' into fix-make-depends

BSDs dont work part 2

Okay, BSDs just dont run...

Attribute Felipe

And the BSD's don't like sudo

Merge pull request #199 from FGasper/macos_ci

Enable testing in macOS CI

Merge branch 'develop' into macos_ci

Attribute Roland

and a small dereferencing void * fix

Merge branch 'develop' of github.com:NLnetLabs/ldns into develop

Merge pull request #203 from FGasper/expand_ci

Expand CI: Cygwin, BSDs, musl libc, 32-bit, and big-endian

Merge branch 'develop' of github.com:NLnetLabs/ldns into develop

Merge pull request #205 from rijswijk/develop

Add functions to extract RFC 8914 extended errors

Attribute Jelte

Merge pull request #206 from tjeb/ldnswalk-improvement

improve 'next-label' algorithm in ldns-walk

Fix small mistake and attribute Pierre

Merge pull request #214 from khorben/khorben/freebsd-build-fix

ldns: fix the build in FreeBSD's base system

Attribute Ed

Merge pull request #216 from emaste/develop

Update declaration for function with no arguments

Attribute Ørjan Malde

Merge pull request #224 from Redfoxymoon/develop

progs: don't underlink to libldns

Attribute William and Fabrice

Merge pull request #227 from ffontaine/develop

keys.c: fix build with libressl >= 3.8.1

Merge pull request #231 from wsfulton/swig-4.2.0-support

const ldns_rdf * typemap fixes to support swig-4.2.0

Attribute florian for Swig work

Merge pull request #232 from fweimer-rh/swig-4.2

SWIG_Python_str_AsChar removal in SWIG 4.2.0

Merge pull request #233 from fweimer-rh/swig-32bit

32-bit compatibility for Python SWIG bindings

Attribute Enji Cooper for PR #241

Merge branch 'develop' of github.com:NLnetLabs/ldns into develop

Merge pull request #241 from ngie-eign/coverity-fixes

Address several issues with the ultimate goal being to fix Coverity cited problems

Bump version

Release 1.8.4 this month

Add WALLET rrtype

RESINFO became RFC

ldns_dane_match_any_cert_with_data: fix types

Both `i` and `n` should match the return type for `sk_X509_num` (which
is `int`, not `size_t`). This addresses a potential issue where
`sk_X509_num(..)` could return -1, resulting in an unnecessary number of
loop iterations and undesirable behavior.

Reported by: Coverity
Signed-off-by: Enji Cooper <yaneurabeya@gmail.com>

ldns_convert_dsa_rrsig_rdf2asn1: fix memory leak

Prior to this change `dsasig` was not freed when calling `DSA_SIG_set0`
failed. Free `dsasig` on error in that code path now.

Reported by: Coverity
Signed-off-by: Enji Cooper <yaneurabeya@gmail.com>

Fix typos (`the the` -> `the`)

Signed-off-by: Enji Cooper <yaneurabeya@gmail.com>

Ignore build generated files

This change ignores several files which are generated by autotools, et
al.

Signed-off-by: Enji Cooper <yaneurabeya@gmail.com>

Merge pull request #240 from botovq/hash

Don't rely on libcrypto returning static buffers

Don't rely on libcrypto returning static buffers

ldns is one of very few applications relying on being able to pass
NULL as last argument to the one-step hashing functions. BoringSSL
has removed this functionality in 2017 [1] and LibreSSL 4.0 will do
the same. Applications can pass in a correctly-sized buffer on the
stack.

[1]: https://boringssl-review.googlesource.com/14528

Added RESINFO draft RR type

enable with: --enable-rrtype-resinfo
See https://datatracker.ietf.org/doc/draft-ietf-add-resolver-info

Updated configure.ac from autoupdate

Changelog entry for bug #237

Merge pull request #238 from NLnetLabs/bugfix/237

Bugfix/237 Resolver uses nameserver commented out in /etc/resolv.conf

Move resolv.conf token parser to parse.h

Including a doxygen comment stating the limitations

Issue #237 : Resolver uses nameserver commented out in /etc/resolv.conf

This /etc/resolv.conf:
    # x

    # nameserver 8.8.8.8

Still configured 8.8.8.8 as nameserver, because the comment detection in `ldns_resolver_new_frm_fp_l()` didn't anticipate empty lines before the comment.
This fix removed all comment handling from `ldns_resolver_new_frm_fp_l()`. Instead a new function is introduced `ldns_fget_token_l_resolv_conf()` that skips comments that start with '#' and ';'. The old `ldns_fget_token_l()` (that is used for zonefiles too) still accepts only ';' for comments.

Fix to compile DLLs, and pick out of the lib64 dir, and include
libssp-0.dll and ldns-config.

Fix to include exe files for windows compile.

Fix to compile with OpenSSL 3.2. Update acx_nlnetlabs.m4 to 48.

Fix to install .exe files.

* Fix for windows compile; asctime_r compat, search for inet_ntop
  in ws2_32, avoid double decl of inet_ntop, check for symlink call,
  include config.h in edns.c, have socket compare use correct
  signedness, add -u repo option to makewin.sh, fix quoting in
  makewin.sh and check return value of bind and connect in net.c
  for failure instead of a socket type.

32-bit compatibility for Python SWIG bindings

The ssize_t type can be int instead of long, and the pointer
types are incompatible.

SWIG_Python_str_AsChar removal in SWIG 4.2.0

The replacement, SWIG_PyUnicode_AsUTF8AndSize, has different
memory management requirements.

const ldns_rdf * typemap fixes to support swig-4.2.0

SWIG_Python_str_AsChar needs to be replaced by SWIG_PyUnicode_AsUTF8AndSize
See https://github.com/swig/swig/commit/f89dd59d4b82ece899087682fdb86e94d2611513

Merge pull request #230 from InfrastructureServices/b.root-servers.net

Update address of b.root-servers.net and some others

Update address of b.root-servers.net and some others

Update recently changed root servers address in the drill tool. Update
also other addresses and expand IPv6 addresses.

Merge pull request #228 from dogo42/develop

python3 bindings: ldnsx.py "class resolver" fix

python3 bindings: class resolver fix

Imitating the example in the beginning of ldnsx.py results in error:

host:~/rpmbuild# python
Python 3.9.16 (main, Dec  8 2022, 00:00:00)
[GCC 11.3.1 20221121 (Red Hat 11.3.1-4)] on linux
Type "help", "copyright", "credits" or "license" for more information.
>>> import ldnsx
>>> dir(ldnsx)
['__builtins__', '__cached__', '__doc__', '__file__', '__loader__', '__name__', '__package__', '__spec__', '__version__', '_rr_types', 'calendar', 'get_rrs', 'isValidIP', 'ldns', 'packet', 'query', 'resolver', 'resource_record', 'secure_query', 'socket', 'sys', 'time', 'warnings']
>>> ldnsx.resolver("9.9.9.9").query("www.hole.fi", "A")
Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
  File "/usr/lib64/python3.9/site-packages/ldnsx.py", line 220, in __init__
    nm_list.reverse()
AttributeError: 'filter' object has no attribute 'reverse'
>>>

This patch fixes it, i.e. just add list( .. ) around the filter lambda.

keys.c: fix build with libressl >= 3.8.1

libressl >= 3.8.1 removed ENGINE support:
"ENGINE support was removed and OPENSSL_NO_ENGINE is set. In spite
of this, some stub functions are provided to avoid patching some
applications that do not honor OPENSSL_NO_ENGINE."
resulting in the following build failure with gost:

./keys.c:167:35: error: 'ENGINE_METHOD_ALL' undeclared (first use in this function)
  167 |         if(!ENGINE_set_default(e, ENGINE_METHOD_ALL)) {
      |                                   ^~~~~~~~~~~~~~~~~

Fixes:
 - http://autobuild.buildroot.org/results/37cc05b78a7004caa1b45d896121f059a4f8ca00

Signed-off-by: Fabrice Fontaine <fontaine.fabrice@gmail.com>

Merge pull request #226 from k0ekk0ek/dns-team

Update email addresses to dns-team

Update email addresses

progs: don't underlink to libldns

ldns-testns match wildcard qname's

Currently only in combination with copy_query (for simulating delegations)

ldns-testns match on edns0 udp_size

Update declaration for function with no arguments

With -Wstrict-prototypes clang warns that "a function declaration
without a prototype is deprecated in all versions of C."

ldns: fix the build in FreeBSD's base system

This adds a copy of the function prototypes for internal functions where
necessary.

It effectively works around the following compilation error:
error: no previous prototype for function [-Werror,-Wmissing-prototypes]

Tested on FreeBSD/amd64 (14.0-CURRENT).

Update acx_nlnetlabs.m4 to version 45.
* Updated the configure script for split openssl directories.

Merge pull request #194 from thesamesam/strict-prototypes

acx_nlnetlabs.m4: fix -Wstrict-prototypes

Merge pull request #204 from InfrastructureServices/dev-python-3.12

Update python configuration, support platform site dir

Fixed review comment for missing error strings

Expand CI: Cygwin, BSDs, musl libc, 32-bit, and big-endian.

Fix codingstyle test to run on FreeBSD.

$OSTYPE under FreeBSD is “FreeBSD”, which doesn’t match “*bsd*”.
This updates the test to accommodate that capitalization variance.

Merge pull request #202 from FGasper/issue_201_use_after_free

Fix ldns_rdf2buffer_str_wks not to use after free.

Ack. Makes sense. Thanks for finding and reporting this.

improve 'next-label' algorithm in ldns-walk

Rather than adding \000 to an existing label, add a new label "\000." to the start of the domain name, to find the closes next possible domain name.

Add functions to extract RFC 8914 extended errors

Update python configuration, support platform site dir

Update to the most recent ax_python_devel.m4 from autoconf-archive
2022.09.03. It reports two separate directories, one for platform
independent files, another for platform specific files.

Make minimal change and switch to using platform dependent directory.
Should work on python 3.12, which removes distutils module completely.

Fix ldns_rdf2buffer_str_wks not to use after free.

Issue #201: endprotoent() needs not to be called until we’re finished with
the protoent struct. (Found by running the test suite on OpenBSD.)

Enable CI testing for macOS.

Skip drill tests for sig chasing as appropriate to build.

This is needed for macOS CI testing.

Remove support section

acx_nlnetlabs.m4: fix -Wstrict-prototypes

Fix -Wstrict-prototypes as it's easy to do and avoids future warnings. Noticed
when doing Clang 16 / GCC 14 / C23 work.

For more information, see LWN.net [0] or LLVM's Discourse [1], the Gentoo wiki [2],
or the (new) c-std-porting mailing list [3].

[0] https://lwn.net/Articles/913505/
[1] https://discourse.llvm.org/t/configure-script-breakage-with-the-new-werror-implicit-function-declaration/65213
[2] https://wiki.gentoo.org/wiki/Modern_C_porting
[3] hosted at lists.linux.dev.

Signed-off-by: Sam James <sam@gentoo.org>

Merge pull request #189 from FGasper/remove_unused

Remove unused variable.

Merge pull request #193 from NLnetLabs/features/edns-for-testns

add EDNS support for ldns-testns