selfsignedness is printed. This is almost good enough.

self sigs can be verified

removed openssl prints from ldns, removed dprintfs from dnssec.c

keep a list of trusted keys in tracing

it prints the correct delegation stuff

test selfsignedness

I have been  fighting caches all day and still sometimes
queries fail for some reason...

lint fixes

and another definition for LDNS_ROOT_LABEL. It is now gone
and called LDNS_ROOT_LABEL_STR.

We didn't even use it ourselves...

more stuff added. But still no guarantee that I get all the DS...

don't special case the root label
make the local resolver recursive
set cd bit on the dnssec resolver

complete NEW algorithm: just label chop

doing it the old fashion way only works to get the
correct nameserver. Not for getting the correct DNS information.

;

docs

small tweak to mimic -h of drill

bring drill's manual page into the 21st century

documentation updates and typo's

don't print newlines for axfr

silence the errors

further improvements

Only need to split the keys into chained_key and self_keys
self_keys: sig are ok
chained_keys: valid chain of trust

print "[CHAIN]" when a trust path between a DS and a DNSKEY is found.
Due to the multihoming of all of these zones - the printing is a bit
off.

added second tutorial
updated rest of overview pages

.doxygen -> .dox to avoid confusion later

only need to chain the different nodes together, to form a chain of trust

check when rdata is NULL
more tracing stuff added, it finally does something

libdns: also free buffers when returning early

drill: removed free, because glib complains of double free
not to investigate, but it's not that of a big deal

more drill stuff, it now get the DS from the correct server (sometimes)
Must do more validation

secure resolving sucks!

little addition to docs

use mesg() for printing

fixed doxygen warnings

do simple examples work without configure & config.h?

copy util.h on install
added modifyable css stylesheet for HTML doxygen output
include time.h in util.h

take 3

take 2

drill lint fixes

added a test that compiles everything in a separate directory

screen updates

srcdir for drill_util.h

typo

small example tutorial

remove bogus print

make compile depend on header files too
print ds for debugging (will be removed)
added correct prototype for new print function

kill some printing code. Test ds match stuff. Actual chain of trust
must still be implemented but you can already glance it from the screen

typo i->j fixed in ds match function

assorted text fixes

added DS validating function for use in secure tracing

use trusted_keys as validated cache - this is more natural

Next to add some basic DS checking - and then most of the
functionality is there

print updates. Wrap rrsigs as there are still to long

lint, stupid hmac error is still there btw

Some minor drill tweaks. reworked getting of rrset. It now detects
nxdomain/nodata and such, making the errors more sane. If errors
is encountered drill quits.

ldns:
use NXDOMAIN as rcode, not NODATA, this will make drill print out
the NXDOMAIN when a label is not found - same as dig

ldns_pkt_reply_type fixes to return NXDOMAIN
(shouldn't this be ldns_pkt_get_type??)

ff testen of het nog werkt na upgrade

Checks for errors (cast to unsigned loses -1 as error value).
Expire time 3000 instead of 3 seconds.

removed commented out code

-s option to auto store fetched keys in K<dom>.+<alg>.+<keytag>.key files

-4 and -6 options in keyfetcher

and another

nasty memory leaks

mod. todo

shake up the pcat-tools a little

don't set the local resolver for resolving cmd-line names
to the same class as the query

this fails when quering in the CH class

propset to binary

handle last nsec in compare

move to new tests

root label strippage in cat_clone

nsec cover function fix.

lame doc updates

update bogus comments

fix nsec chain chasing where a DS is not present halfway in the chain

split up nsec-coverage functions to bitmap coverage and name coverage, because there are more than 2 possible results. (do we have any standard place to put RR/RDATA convenience functions?)
drill chaser can now correctly handle nodata responses while chasing.

useless

I'm adding these two functions as they are usefull to run, but turning
them in a foolproof test is difficult.

lint

why does lint fail?

nsec handling in chaser

delete NSD test dir in the examples when making a release

some doc updates, more is needed

seperate nsd test dir works. Binaries are made

move the NSD testing programs to their own directory

nsd testing code

fully features, non-functional ixfr creator made

added 2 new function,
ldns_pkt_push_rr_list and
ldns_pkt_safe_push_rr_list

simplify ldnsd and let it use these new functions

added nsd-ldnsd.c wich only return ixfr messages on each
received query

defines

more tweaks

type can be a bit (or byte, hehe) longer

up2date

correct explanation for ldns_get_errorstr_by_id

don't error on $ORIGIN

some changelog changes

don't segfault in ldns-keygen and rmeove dprintf

ouch :p

args

update this also

remove ldns_pkt*_when()

that was one \ too much

lint

add to lame examples send notifies and send ixfr packets

half implement opcode stuff - we cannot easily do this in drill

use error instead of fprintf(stderr, ...
and use c++ directly, less code lines

remove those weird update functions from the lib and put them in
ldns-update.c

remove dprints

define

ugly functions can be put in the examples, not need to clutter the
lib with this

lint + overflow protection

ipv6 address part to PTR owner name conversion added
(:: not implemented)