Continue development on ldns-1.9.1

Release 1.9.0 today (2025-12-04)

Document the fix for #287

Fix #287 ldns-verify-zone hangs with missing NSEC3 RRs

Nit that came out of testing on FreeBSD

Update Changelog

PR #220: Optionally exclude ZONEMD RRs in ldns-compare-zone

Thanks gjherbiet

Fix for issue raised in PR #200

More clang analysis fixes

Another fix for clang static code analysis

Fixes for clang statix code analysis failures

Clang static code analysis tpkg

Fix #283: ldns-walk fails after update from 1.8.3 to 1.8.4

Revert "improve 'next-label' algorithm in ldns-walk"

This reverts commit 22a890681c91ac9f9f5070212a67b17371695b9b.

Merge branch 'duthils-reproducible-build-path' into develop

Log merge of PR #188

Merge branch 'reproducible-build-path' of github.com:duthils/ldns into duthils-reproducible-build-path

Merge branch 'InfrastructureServices-develop-swig-4.3' into develop

log merge of PR #256

Merge branch 'develop-swig-4.3' of github.com:InfrastructureServices/ldns into InfrastructureServices-develop-swig-4.3

Merge branch 'jschauma-develop' into develop

Log merge of PR #221

Merge branch 'develop' of github.com:jschauma/ldns into jschauma-develop

Merge branch 'crrodriguez-rand_fixes_1' into develop

log merge of PR #249

Merge branch 'rand_fixes_1' of github.com:crrodriguez/ldns into crrodriguez-rand_fixes_1

Log support for HHIT and BRID

HHIT and BRID draft RR types

RFC 9824: Compact Denial of Existence in DNSSEC

All the bits and pieces from IANA's DNS Parameters page
Plus updated Extended DNS Errors

RFC 9859 - DSYNC RR type

No long draft-ietf-dnsop-generalized-notify

Fix dname count in DSYNC wireformat

Merge pull request #286 from NLnetLabs/bugfix/amtrelay-nogateway-relay

Fix RR Type AMTRELAY type nogateway

Changelog note for #286.
* PR #286: Fix RR Type AMTRELAY type nogateway, to print relay '.',
  and memory leaks in parsing it.

Some memory leaks that came out of review

Fix RR Type AMTRELAY type nogateway to print a relay of '.', RFC8777.

Merge pull request #265 from NLnetLabs/clarify-man-page-description-of-minus-d-signzone-arg

Clarify man page description of signzone `-d` argument.

Don't touch return variable pkt by reference...

until a value is available for it, in ldns_resolver_search_status

ldns_resolver_search_status: ensure returning pkt with LDNS_STATUS_OK

Ensure we return a pkt by returning the final one in case the input is
not an absolute dname and no error occurred getting a response packet.

The return of ldns_resolver_query_status can be LDNS_STATUS_OK, but the
rcode from pkt an error.  In such case, when all search domains are
exhausted and the final query is done on the input dname as is, *pkt is
set freed and set to NULL, while s still is LDNS_STATUS_OK.  As a
result, the function returns with LDNS_STATUS_OK and pkt NULL.

This particular return makes the caller unable to handle the return
sensically, other than guessing there was an error of some sort.  By
returning the last retrieved pkt, the caller is able to get the RCODE
and return a meaningful error (such as SERVFAIL).

Signed-off-by: Fabian Groffen <grobian@bitzolder.nl>

Merge pull request #281 from NLnetLabs/develop-vision-2

Add PRs and bug fixes to maintenance

Add PRs and bug fixes to maintenance

Merge pull request #280 from NLnetLabs/development-vision

Add development vision

Add development vision

Merge pull request #270 from NLnetLabs/features/additional-rr-types

Features/additional rr types

Thanks for the review @wcawijngaard

Merge pull request #251 from tgreenx/is_rrset

Updates to ldns_is_rrset()

Thanks @tgreenx ! Looks good to me!

Merge branch 'develop' into features/additional-rr-types

* Fix RR types NSAP-PTR, GPOS and RESINFO to print unquoted strings.

Move TTL check of ldns_is_rrset() to a new, separate function

* Add ldns-verify-zone -s option. It checks all signature results,
  instead of passing by when one RRSIG validates. That prints output
  for spurious RRSIGs, the failures for them.

* Fix #271: Intermittent build failure with multi-job
  builds (make -j).

The DSYNC, CLA and IPN RR types

Changelog entry for memory leaks

Merge branch 'develop' into bugfix/verify-zone-memory-leaks

Mention that dnssec_*_add_rr can return EQUAL_RR

This is an api change, so we bump version to ldns-1.9.0

Fix #266 in Changelog

Merge pull request #267 from NLnetLabs/bugfix/266

Fixes issue #266.

Reduce github actions platforms

Because they don't run anymore

Eliminate use after free warning

Alignment error

Address the memory leaks in ldns-verify-zone

As reported by CI

Fixes issue #266.

Merge branch 'master' into develop

Clarify man page description of signzone `-d` argument.

Minor improvements to the ldns-signzone man page. (#264)

Note that zone output may also be NSEC3 hashed, not just NSEC hashed.

Refer to the SEP bit rather than the KSK bit as there is no KSK bit in a DNSKEY.

ldns-signzone man page typo correction. (#261)

Use SWIG_AppendOutput to support swig 4.3

Swig has changed language specific AppendOutput functions. But helper
macro SWIG_AppendOutput remains unchanged. Use that everywhere instead
of SWIG_Python_AppendOutput, which would require one extra parameter
since swig 4.3.0.

https://github.com/swig/swig/blob/v4.3.0/CHANGES.current#L376
https://github.com/swig/swig/issues/2905

* Fix #254: Unquoted "value" rdata for CAA records fail to validate.
  Follows the long string unquoted syntax from RFC8659, section 4.1.1.

Update ldns_is_rrset() to take into account TTL and do case insensitive comparison of owner names

If RNG is already seeded, return early

Most of the time, in most systems the openSSL RNG seeds itself
automatically, in that case rand status returns 1, this is
sufficient to return early.

Credit pnax instead of ghost

ghost is generic deleted user account within github.

Credit Paul for PR #245

Merge pull request #245 from paul-internetnz/develop

Make IPv6 DNSSEC tracing work, and revert to previous behaviour otherwise

Merge pull request #248 from tgreenx/cds_rr_compare_ds

Make ldns_rr_compare_{ds,ds_dnskey}() available for CDS and CDNSKEY RRs

Make ldns_rr_compare_ds() and ldns_rr_compare_ds_dnskey() available for CDS and CDNSKEY RRs

Credit tgreenx for #246 and #247

Merge pull request #247 from tgreenx/cdnskey_key_rr2ds

Make ldns_key_rr2ds() available for CDNSKEY RR

Merge pull request #246 from tgreenx/cdnskey_calc_keytag

Make ldns_calc_keytag() available for CDNSKEY RR

Make ldns_key_rr2ds() available for CDNSKEY RR

Make ldns_calc_keytag() available for CDNSKEY RR

send errors to stderr

Merge branch 'NLnetLabs:develop' into develop

Make IPv6 DNSSEC tracing work, and revert to previous behaviour otherwise

If drill is executed without "-6", the previous behavior continues, with only A records being used.

Thank Petr for PR #242

Merge pull request #242 from InfrastructureServices/openssl-no-engine

Thanks you @pemensik

Add NXNAME rrtype

Remove duplicit error check in engine key loading

ldns_key_set_algorithm cannot change state of the key. Check it only
once, return specialized error code if failed.

Use header presence status to avoid openssl engine

Include presence of openssl/engine.h as indication engines should not be
used. Skip engine if header is not present.

Remove unused openssl engine header from nsec3-hash

Allow building examples with turned off engine.

Homogenize paths for source files during compilation

Why:

* Compiling a .o file alone will compile with "-c file.c"
* Compiling a .lo file alone will create the corresponding .o files with "-c ./file.c"
* Building with "make -j1" will only execute the .lo rules; the .o rules will
  be skipped since the .o files are already created from the .lo rules with
  option "-c ./file.c"
* Building with "make -j2" will execute the .lo rules and the .o rules in
  parallel with option "-c file.c"
* assert() captures the path of the source file (taken from the -c option) in
  the compiled binary in order to display the source of the assertion error
* Hence the compiled binaries are not reproducible depending on the number of
  make parallel jobs

Example:

* when compiling examples/ldns-dane with "make -j1", the binary contains the
  string "./examples/ldns-dane.c"
* when compiling examples/ldns-dane with "make -j2", the binary contains the
  string "examples/ldns-dane.c"

Reverted the shuffle commit

Because it broke make

Remove some memory leaks

Still zome left in ldns-verify-zone, but leaving it for now

Revert "Merge pull request #192 from trofi/fix-make-depends"

This reverts commit d7767a62a01e86823c6830ced02773b9335e60c7, reversing
changes made to 8d76771999f040fa8ad8879a841b413b4507e747.

Merge branch 'develop' of github.com:NLnetLabs/ldns into develop

Merge pull request #186 from k0ekk0ek/develop

Remove unused CI recipes and extend GitHub workflow

Merge branch 'develop' into develop

Attribute Felipe for unit test fixes

Attribute Sergei Trofimovich

Merge branch 'develop' of github.com:NLnetLabs/ldns into develop

Merge pull request #191 from FGasper/16-unit-tests-edns-fix-leak

16-unit-tests-edns: Fix leak & warnings

Rerun of make depend

Merge pull request #192 from trofi/fix-make-depends

Makefile.in: build config.h before any object