Credit Vadim Penzin

Make Vadim's patches work with OpenSSL < 1.1.0 and LibreSSL

Merge branch 'develop' into features/ldns-signzone-engine-support

Merge pull request #34 from NLnetLabs/issues/1447-ldns-verify-zone-report-chase-problems

Bugfix #1447 more verbose reporting of sigchase errors with ldns-verify-zone

Changelog entry

Bugfix #1447 more verbose reporting of sigchase errors with ldns-verify-zone

Prefer tpkg from submodule

Merge pull request #31 from NLnetLabs/issue/279-sockets-may-be-0

Issue/279 sockets may be 0

Changelog entrie for bugfix #279

Should have compiled before pushing ;)

Bugfix #279  Bad return value for ldns_udp_connect and ldns_tcp_connect

ldns_udp_connect, ldns_tcp_connect, ldns_udp_bgsend and ldns_tcp_bgsend return
a socket and otherwise 0 on failure.  This is wrong because 0 can be a valid
socket.

To not mess with the existing API, ldns_udp_connect2, ldns_tcp_connect2,
ldns_udp_bgsend2 and ldns_tcp_bgsend2 are introduced that do the same but
return -1 on failure.  Internal usage of the old functions replaced with the
new ones.

Remove double errno include

Merge pull request #27 from NLnetLabs/features/3394-source-IP-for-ldns-notify

Features/3394 source ip for ldns notify

Thank Geert Hedrickx

-I <source address> option for ldns-notify

from bugzilla #3394

Merge pull request #24 from NLnetLabs/devel/4214-Fix-issues-in-basic-library

Devel/4214 fix issues in basic library

Merge branch 'develop' into feature/ldns-signzone-engine-support

Changelog entry

Leaks in tools

Issues detected in ldns library by scan of Coverity

Thanks Petr Menšík

Bugfix #4248 drill -DT fails for CNAME domain

Fix incorrectly fixing gcc 9.0 warnings

Credit Jitka for swig4.0 fix

Get rid of gcc 9.0 warnings

Merge pull request #23 from NLnetLabs/devel/python-bindings

Devel/python bindings

SWIG4.0 support from Jitka Plesníková

AMTRELAY also in python bindings

Merge pull request #22 from NLnetLabs/devel/15-include-used-openssl-headers

Devel/15 include used openssl headers

Merge branch 'develop' of https://github.com/vapier/ldns into vapier-develop

Merge pull request #21 from NLnetLabs/features/detect-eddsa

Features/detect eddsa

Adapt Changlog to reflect ed25519 and ed448 behaviour

typo

Try to compile with ed25519 and ed488 by default

Merge pull request #20 from NLnetLabs/issues/6-OS-X-and-Xcode-assumptions

Issues/6 os x and xcode assumptions

Merge branch 'develop' into issues/6-OS-X-and-Xcode-assumptions

Make makedist work for github

Issue #6 Explicitly set xcode SDK version with --with-xcode-sdk=<version> on MacOS

Also, explicitly disable xcode with --without-xcode-sdk

Merge pull request #19 from NLnetLabs/issues/17-drill-T-with-x

Issues/17 drill t with x

Changelog entry

Merge branch 'develop' into issues/17-drill-T-with-x

Merge branch 'develop' into issues/17-drill-T-with-x

Merge pull request #18 from NLnetLabs/devel/travis

Devel/travis

Merge branch 'features/amrelay-rr-type' into devel/travis

Merge branch 'develop' into devel/travis

Merge branch 'develop' into features/amrelay-rr-type

Merge branch 'develop' of github.com:NLnetLabs/ldns into develop

AMTRELAY draft rr type

enable with --enable-rrtype-amtrelay

Now really exit with error code when errors were reported

Erred tpkg's should cause error when reporting

Some pedantic warning fixes + tpkg test fixes

Change tpkg files into tpkg dirs

Simplify test results reporting

Slash

Forgot to include travis.yml

First CI with travis

Issue #17: Allow -T and -x together with drill

include used openssl headers

The bn.h/dsa.h/rsa.h headers aren't included even though APIs from
them are used heavily.  Include them in files that need them.  If
we don't, we might hit build failures depending on how OpenSSL was
configured.

* Fix that ldns-notify sets the query RR as question RR, this
  removes the wrong TTL and 0 rdata from the packet printout.

Merge pull request #14 from eest/minor-man-page-typo

ldns-compare-zones(1): fix typo.

ldns-compare-zones(1): fix typo.

Some more fixes in different circumstances

Get rid of some compiler warnings

Merge branch 'develop' of github.com:NLnetLabs/ldns into develop

Merge pull request #4 from neheb/patch-1

Make OpenSSL ENGINE support optional

Merge pull request #5 from kylesferrazza/typo

fix example typo

Merge branch 'master' of github.com:NLnetLabs/ldns into develop

fix example typo

No usable TLSAs counts as no (or no secure) TLSAs too

bugfix: Manage verification paths for OpenSSL >= 1.1.0

Thanks Marco Davids

Bugfixes in Changelog

bugfix #4106: find the SDK on MacOS X <= 10.6

Purge unused variables

* Fix that ldns-testns ignores sigpipe.

Don't write to return by reference on error

Luckily we have unit tests!

To warn about these kind of bugs

ZONEMD

Fix #4221  drill -x crashes with malformed IPv4

Thanks Oleksandr Tymoshenko

Merge branch 'devel/ldns-signzone_unixtime' into 'develop'

Add ldns-signzone option to set SOA serial to unix time.

See merge request NLnetLabs/ldns!2

Add ldns-signzone option to set SOA serial to unix time.

Make OpenSSL ENGINE support optional

typo

- Error on illegal port values in WKS

Thanks Ray Bellis

Patches for the parsing bugs

Hi Willem,

The attached patch appears to suffice to resolve the three bugs I've
found so far.

I'm not saying it's a perfect fix, but with this in place I didn't
manage to trigger any more crashes yet.

I've started fuzzing on the wire format parser now, so far no news!

Ray

Fix time sensitive TSIG compare vulnerability.

Regression tests are [3-5][0-9]

Do compile builddir test last

Cleanup configure from previous builddir before compile in builddir

Merge remote-tracking branch 'bbczeuz/fix_bbczeuz_memleak_resolver_search_status' into develop

Deep free concatenated search name rdf

Script to create ldns-a.b.c.zip with static exe and library files.

executables require replacement compat obj files, because the library
does not export compat functions.

Fix link for mingw64.

update acx_nlnetlabs with ws2_32 link.

ldns-notify with IPv6 address

ED448 support.

ldns/host2str.c: fix build error with SSL disabled

If --without-ssl option is given, the following error applies:

===
./host2str.c:2017:74: error: unknown type name 'BIGNUM'
ldns_print_bignum_b64_line(ldns_buffer* output, const char* label, const BIGNUM* num)
                                                                         ^
./host2str.c:2025:11: warning: implicit declaration of function 'BN_bn2bin' is invalid in C99 [-Wimplicit-function-declaration]
                int i = BN_bn2bin(num, bignumbuf);
===

With that, ldns_print_bignum_b64_line() should be wrapped into HAVE_SSL ifdef.

Signed-off-by: Oleksandr Natalenko <oleksandr@natalenko.name>

ldns-signzone: Amend manpage for engine options.

ldns-signzone: Complete engine support.

Credit Tony for bugfix #3437

Your CDS RR is not signed with your KSK as specified in RFC7344

Willem Toorop <willem@nlnetlabs.nl> wrote:

> Yes indeed!  I've created a bug report for it:
>
> https://www.nlnetlabs.nl/bugs-script/show_bug.cgi?id=3437

I think the following patch fixes it. (I don't have an account on your bugzilla)