skip past rdata length when comparing rrs

fix for nsecs

test updates

stop building chain if no server are reachable

update build test for freebsd

add extra SSL_ERR status code to signal caller to check openssl's error functions
fixed DSA verification (the enveloped functions expect DER encoded signature instead of raw data)

only do trust tree key checking if there were actually any keys provided

merged changes from 1.2.x branch (rev. 2412:2415)

merge canonicalization fix from 1.2.x (rev. 2406-2412)

use real temp dir for nossl build, not a static one

strange zonereader behaviour came from the no-openssl test which ran in the same dir as the normal compile test
fixed no-ssl test to build in a seperate temp dir

move define to be able to use it in the unit test
switched test result output of zone reader
fixed type for LOC altitude

raw routines for signature validation.
also fixed out of bounds memory access for short key data during validation.
and a possible uninitialised variable use for short key data in keytag calc.

merge updates from the 1.2.x branch (rev. 2396:2406)

thanks to wouter for comments :)

remove double buffer_frees

shift tabindent.

add a mini-trust-tree for DNSKEYS that sign their own DNSKEY set

typo.

sigh

fixed reading of dnskeys

forgot to remove variable declaration

fix bodged descriptor function

merger of nsec3 branch
(nsec3 not implemented in the new chaser code yet, that will be next step)

doh

make target for realloc too

one more warning removed

fixed examples to new api

nogeen.

ttl types 32 bit instead of 16

removed warnings

doh, should have used cap instead of pos

check buffer position in txt rrs that may have no rdatas

codingstyle test

change codingstyle test

make examples lint work on linux machine

Rcode added to parser for test packets.

more manpages

updated manpage

Avoid confusion with argument ordering.

lint and doc warnings removed

ldns-signzone can now read pubkeys from the zonefile (and if not present, looks for .key file, and if not present, generates from the .private with default values)

signzone now removes old dnssec sigs and nsecs before signing, allowing one to re-sign a zone

Const and redo dso fixup.

New buffer_copy routine.

removed debug print

-s (strip DNSSEC) option in read-zone

more verbose tree printing option
extra return code for contains key: existence_denied (by nsec)

added dnssec_chain and dnssec_tree functionality
drill now uses this new method (build chain -> build tree -> find key)
added some missing const values to the API

doxygen 1.5 fixup

Typo fix.

'insecurer' mode in ldns-keyfetcher (just ask a recursive server for the key)

another request: let resolver ignore unknown keywords in /etc/resolv.conf

-no-undefined should also make ldns compile on osx < 10.3

merges crypto_evp_api branch back to trunk

arg

doh

fix doxy

have ssl checks surrounding ssl specific functionality

-y flag was missing in manpage

some updates and temporary debug stuff to the new internal verification functions as provided by simon vallet (which will be changed)
updated drill to use those

DO bit matching for ldns.

moved ds/dnskey read function to keys.[ch]

incorporated patches as provided from Simon Vallet (will be slightly modified, but this patch contains the literal patches)

print out extended rcode from edns, if not 0.

Option to match TTL values.

cleaner output

and one more walking fix

fixed a comparison error for 63-char labels
walker now adds '0' (ascii 30) instead of ascii 0 as epsilon

Fixed so that a pointer to a 0 byte can be decompressed to the root.

More lenient, can now follow a pointer after a pointer.
(But will check for loops and so on).

Slightly more lenient: if an EDNS OPT record is not the last in the additional
section, this is accepted by wireformat to ldnspkt routine. It no longer drops
the last RR from the additional section in that case.

set parser end-of-buffer check to limit(), not capacity()

fix memlead in drill -f

* Fixup LDNS_COMPRESS to LDNS_NO_COMPRESS if no dnames in the type.
* Added dname_count in type descriptors.
* Unit test that tests the descriptor array.

add RUNTIME PATH to ssl ckech

update changelog

some forgotten version numbers

some texts fixed

last lint fixes

update spec file

changelog update

bump version

do lowercase owner names prior to signing

don't interpret ( and ) within comments

rest of canonicalization fix

moved chase error to chase function, so that it can be made a bit more verbose

when calculating the average match count for timestamps, also add the timestamps between them, so that the average does not only apply to the timestamps in which actual packets were seen.

added more general helper functions for operations like the above
refactored functions that made use of a previous incarnation of the above functionality

make detection in test

removed obsolete test

Fixy test_all cmdline detection

-f forking feature.

Small changes to make examples work on sunos4, makes unbound tpkgs work with
ldns-testns.

Ldns requires GNU style realloc, otherwise will give internalerrors trying
to parse wireformat to pkts.  This adds compat for realloc, making unbound
testbound tests succeed.

Nicer way to copy the headers. Lets make compare files.

test_all.sh quits if compilation fails
removed old stuff from testbed script
compilation tests now clean up first

No more DECL checks. It can compile without it.

Compare bools more portably.

comment out debug lines.

tag=CC needed on DecAlpha BSD4.