Rest of GOST DS commit.

GOST DS support.

removed unused variable

another fix; $ORIGIN was not concatenated to dname rdf's of length 1

Neater check.

escape fix; parser checks for escapes, and within strings they are ignored and simply copied

Fixup double load bug and neater.

Key generation, ldns_signzone and ldns_verifyzone work for GOST.

Fixed out of buffer reference, in case . is read, then rd_strlen==size==1 and data[0]==0.

Fix from Francis Dupont.

check USE_SHA2 instead of SHA256_DIGEST_LENGTH

print digest type of DS in chase tree output

don't guess, simply derive hash algorithm from ds

also check for SHA2 DS when comparing a dnskey to a ds

version bump

and register the new functions

ldns_key_algo_supported() and ldns_verify_notime().

Version 4.

use getaddrinfo from acx_nlnetlabs.m4

casts for crosscompile.

forgot one

removed 1 unused static function
fix ifdef have_ssl in revoke
use ACX in examples

move common configcode to ACX_SSL_CHECKS

ACX_WITH_SSL_OPTIONAL

have_ssl checks

woops

directly look up .key file while the file information is still there

stupid dos line breaks

fedora spec file update

Updated to version 2.

apparently sometimes OSTYPE is gone. Fall back to `uname` then

-v does not take an argument

fix for two bugs in drill -k -D mode (verify single answer packet), reported by Bert Hubert

include own headers before system ones, in case an old version has already been installed

protect users from typo

this may very well be the sun studio problem

fix memory free (thanks again marius)

review matthijs, except for dead code and todos

review wouter

err

patches from Marius Rieder, thanks!

changelog

lint

pedantic

return to the fiery pits from whence thee came

remove default -W flags

include stdbool through common.h

install ldns-config by default (unless the configure option --disable-ldns-config is given)

we are getting there

only cppflags for --cflags option

more update

update config script a bit

initial tryout for a ldns-config script

check for empty rr list while we are at it

bugfix from olafur

long salt fix

typo

try AC_C_BIGENDIAN instead of AC_TRY_RUN(endiannesstest)

conf warnings

more configure things

begin with move to The NLNnet Labs Configure Environment

add ns-only check to nsec3 creation (no rrsig in bitmap in that case)

removed debug print
fixed nsec3 generation (A and AAAA were incorrectly ignored at zone apex, the generator marked those as glue in the context of the nsec3 record)
more descriptive error string if no keys can be found for a certain signature in verify()

synchronization of configure.ac (which will be moved to the new labs include soon anyway)
fixed pcat-diff for solaris

addendum to repos building hints

there were a few more traces for the number 9

fix for sun

s/bcopy/memmove/g

add sha1 and sha256 digests to unit tests

null check

backwards compatible.

more lint

lots of lint fixlets
1 api (but not abi) change; ldns_pkt_opcode had wrong type in 2str function

Removed uintXX vs. u_intXX smartness, since ldns needs uintXX anyway

typo and include for sol9

inttypes defined check fix in sha2
removed openssl dependency check in ldns-key2ds

ok, let's not forget to actually add them.

added sha2 functions; DS generation and check functions now no longer depend on OpenSSL (SHA2) support
changed ldns_sha1 to take the buffer where it stores its digest like the sha2 functions do
updated configuration byte order definition (if not defined yet and after check) to conform to BSD style check

compare_no_rdata gave reversed results for class and type

s/u_int32_t/uint32_t/g

remove have_ssl for nsec3 hashing functions

and re-add the nsec3 creation funcs

ripped sha1 from openbsd, so we can have NSEC3 hashing even if there is no OpenSSL present.

export base32 functions

more granular HAVE_SSL checks; functions that don't actually need it are not ifdeffed away anymore
example tools that need it now only print 'need ssl'
drill ssl-depending functionality also removed on --without-ssl

some refactoring

thought i had committed this some time ago

drill -k <file>; file may now also contain DS records

manpage update

check return from malloc, and length before adding the zero byte

Fixup linktest to include -lnsl and -ldl libs.

Fix up dname count for A6 (not counted, because it could be absent).

Fix wire2pkt() for A6 records.  Now treated as an unknown record, because
the format is complicated and obsolete, and previous treatment was not complete.  This is similar to the NSD treatment of A6 records.

In drill output, the unknown RR hex output is actually pretty useful, since that matches the ipv6 hex notation pretty closely anyway.

From bug reported by Robert Edmonds.

added spf record 'support'

small tip from jakob, allows for install-sh scripts without x flag

ldns-key2ds can now read any file that contains DNSKEY records (and handle multiple keys in 1 file)
by default, ldns-key2ds will only generate DS records for keys with the SEP bit set.
added -f option to override that behaviour

here were refs too

ldns still had the _nsec3 aliases for sha2

choose a better error to return

DSA signature generation offset bug fix