A --disable-dane-verify option for configure

Recommend OpenSSL 1.1.0 dane verification in docs

--disable-dane-ta-usage in 16-compile-builddir too

Try to compile without DANE TA support too

DANE-TA usage verification needs OpenSSL 1.1.0

Typo in ldns-keygen manpage

Fix manpage & DS key generation for new HMACs

Thanks Harald Jenny

Mention submodule init in README.git

+ don's ignore m4/ax_*.m4 files

lint

bugfix #678: Use poll to support > 1024 fds
Thanks William King

bugfix #680: Fail if LONG_STR doesn't contain "
Thanks Robert Edmonds

bugfix: #771: hmac-sha224, -sha384 and -sha512 keys.
Thanks Harald Jenny

Fix #661 dont sign NSEC3 when len(zone name) > 222
Thanks Jan-Piet Mens.

Doxygen update

Missing bracket

Makefile.in: Don't pass CPPFLAGS to swig (Closes: #811230)

bugfix #754: Memory leak in ldns_str2rdf_ipseckey

bugfix #708: warnings and errors with xcode 6.1/7.0

Simplify drill reversed IPv6

mainly to get rid of the lint error

bugfix #760: Detect superfluous text in presentation format
Thanks Xiali Yan

bugfix #769: Add support for :: in an IPv6 address
Thanks Hajimu UMEMOTO

Strip unused function, make lint happy

bugfix #796-792: Fix compiler warning issues.

Remove optarg, opterr, and optind definitions to quell -Wshadow warnings

They are by POSIX definition made available with unistd.h

Reported by: clang 3.8.0, gcc 5.3.0
Signed-off-by: Ngie Cooper <yanegomi@gmail.com>

Fix compiler warnings

- Staticize get_dnssec_pkt and remove_resolver_nameservers to mute
  -Wmissing-prototypes warnings
- Remove show_current_nameservers to mute a -Wunused-function warning

Reported by: clang 3.8.0, gcc 5.3.0
Signed-off-by: Ngie Cooper <yanegomi@gmail.com>

Fix -Wmissing-prototypes and -Wunused-function warnings

Remove unused functions (debug, debug_va_list, and vverbose) and
comment out verbose, as it's currently used in drill/work.c in
commented out code

Reported by: clang 3.8.0, gcc 5.3.0
Signed-off-by: Ngie Cooper <yanegomi@gmail.com>

lint

bugfix #796: Fix -Wshadow issues. Thanks Ngie Cooper

Move ldns/rr.h import up a bit

Newer versions of SWIG seem to be more sensitive to ordering here. Fixes
import errors where LDNS_RR_* constants are used before they are
actually initialized.

bugfix #641: Include install-sh in .gitignore

Remove commented out macro.  Thanks Thiago Farina

Fixup memleak on error.

Fix for openssl 1.1.0 api changes.
ldns-keygen prints error when openssl cannot create that type of key.

fix description

* Fix description of QR flag in packet.h.

* Fix comment referring to mk_query in packet.h to pkt_query_new.

Fixup double free of ns.

* Fix drill axfr ipv4/ipv6 queries.

* Fix _answerfrom comment in ldns_struct_pkt.

Remove libtoolize generated file

Remove consts when function takes ownership of parameter

And mention that in the documentation

Fix bug that came along Ray's const goodness

higher.c: don't try to parse comments in hosts

A '#' in a line in /etc/hosts indicates the beginning of a comment and
any further characters until the end of the line should not be parsed.

higher.c: don't try to free unallocated memory

ldns_rr_new_frm_str() will only return an allocated rr if if can
successfully parse the string.  Don't try to free rr unless this is the
case.  Some malloc implementations (e.g. Mac OS X) crash when trying to
free unallocated memory.

More lint misery

AVC rrtype

lint

* Prepare for ED25519, ED448 support: todo convert* routines in
  dnssec.h, once openssl has support for signing with these algorithms.
  The dns algorithm number is not yet allocated. These features are
  not fully implemented yet.

and configure check for EVP_MD_CTX_new

Fixup for backwards compat.

Fix for openssl 1.1.0, --disable-dsa feature.

version 34.

Version 33.

And changelog entry.

RR type CSYNC support.

Fix nsec3 bitmap code.

newer nlnetlabs.m4 version

2 typos in drill manpage.

Thanks Hugo Lombard

bugfix #725: RR types on the bitmap window border

Thanks Pieter Lexis

Merge branch 'dev-rpb' into ray

fixed typo

finished adding const goodness (for now)

yet more const goodness

Const first argument to ldns_dane_verify

use const ldns_rdf pointers

And mention guido in changelog

-U option to ldns-signzone to sign with every algo

Use of uninitialized value in ldns-dane.c

patch for ldns-dane

Hi,

someone over here needed a little addition to ldns-dane; he wanted it to
be able to use a different nameserver than the system-configured one.

Attached patch adds a '-r <ip address>' option to ldns-dane, and uses
said ip address as the resolver instead of the resolvers specified in
resolv.conf.

Please consider this for inclusion in a next release :)

Cheers,

Jelte

Version 28.

Credit JP Mens for ldns-keyfetched patch

Patch for ldns-keyfetcher

Hello,

There's a very nasty bug in ldns-keyfetcher which prevents things like

        ldns-keyfetcher ... | wc -l

from working properly. I discovered this very nasty bug ages ago, but
only recently was I able to finally get around to producing this (cough)
Jumbo Patch for it. It's been running in production for several hours
now without any visible negative impact.

As I'm not quite sure whether this list supports huge attachments, I'm
adding the patch inline: please excuse the wasted bandwidth.

Best regards ;-)

        -JP

Fix ECDSA signature generation, do not omit leading zeroes.

RFC7553 RR Type URI is supported by default.

Fixup backlog for ldns-testns for tests on slower systems

version 27.

Fix out of bounds error on parse of b64 with invalid characters.

Hyphen used as minus in manpages.

Thanks Andreas Schulze

Spelling fixes from Andreas Schulze

ldns-dane manpage corrections

Thanks Erwin Lansing

bugfix #633: ldns_pkt_clone const parameter

Thanks Jakop Petsovits

New rdf types in pyldns

manpage-errors targets exit codes for 09-doc-check

manpage-errors target works with linux man only

Missing manpages is not fatal

Remove manpage content nondeterminicity & warnings

TODO: Missing manpages

lexgrog doc/man/man3/*

Test those manpages

Comment out debugging remnants

Updated doxygen

let doxyparse output manpage generation issues

lint as always

bugfix #584: ldns-update fixes.

- Send update to port 53
- bring manpage in sync with the usage text
- don't alter the ldns_resolver passed to ldns_update_soa_zone_mname().
  Created a ldns_resolver_clone() function in the process.

Thanks Nicholas Riley.

bug#584 Match ldns-update manpage with help text

bugfix #575: ldns_pkt_clone copy timestamp too

And also the _edns_present field
Thanks Calle Dybedahl

bugfix #570: Add TLSA, CDS, CDNSKEY and OPENPGPKEY

RR types to ldnsx

bugfix #623: Do not redefine bool type and values

Thanks Jakob Petsovits

bugfix #697: Double free with ldns-dane create

Thanks Carsten Strotmann

Re-enable 02-unittest and 03-testbound

in unbound regression testing

Init ldns_packet._edns_present on ldns_pkt_new