fix private key write and read

better configure line

protect early-adopters-in-the-wild for the coming years by giving gost an alrogithm number > 200

we want hmac-sha256 support in tsig (if supported by openssl) even if we do not configure RSA/SHA2

experimental noted

changelog

check for EVP_PKEY_ASN1_METHOD which isn't present in older openssl libs when enabling gost

error on -TD when no ssl support

endif was one function too early

check whether private key reading has succeeded

check for key read failure

label experimental signing algorithms

update built-in root hints

move T out of HAVE_SSL

add missing options to manpage

Do not use the ENGINE_load_gost but detect if another engine gives gost.

GOST support functions exported.

libtool --quiet

compiler warnings

Rest of GOST DS commit.

GOST DS support.

removed unused variable

another fix; $ORIGIN was not concatenated to dname rdf's of length 1

Neater check.

escape fix; parser checks for escapes, and within strings they are ignored and simply copied

Fixup double load bug and neater.

Key generation, ldns_signzone and ldns_verifyzone work for GOST.

Fixed out of buffer reference, in case . is read, then rd_strlen==size==1 and data[0]==0.

Fix from Francis Dupont.

check USE_SHA2 instead of SHA256_DIGEST_LENGTH

print digest type of DS in chase tree output

don't guess, simply derive hash algorithm from ds

also check for SHA2 DS when comparing a dnskey to a ds

version bump

and register the new functions

ldns_key_algo_supported() and ldns_verify_notime().

Version 4.

use getaddrinfo from acx_nlnetlabs.m4

casts for crosscompile.

forgot one

removed 1 unused static function
fix ifdef have_ssl in revoke
use ACX in examples

move common configcode to ACX_SSL_CHECKS

ACX_WITH_SSL_OPTIONAL

have_ssl checks

woops

directly look up .key file while the file information is still there

stupid dos line breaks

fedora spec file update

Updated to version 2.

apparently sometimes OSTYPE is gone. Fall back to `uname` then

-v does not take an argument

fix for two bugs in drill -k -D mode (verify single answer packet), reported by Bert Hubert

include own headers before system ones, in case an old version has already been installed

protect users from typo

this may very well be the sun studio problem

fix memory free (thanks again marius)

review matthijs, except for dead code and todos

review wouter

err

patches from Marius Rieder, thanks!

changelog

lint

pedantic

return to the fiery pits from whence thee came

remove default -W flags

include stdbool through common.h

install ldns-config by default (unless the configure option --disable-ldns-config is given)

we are getting there

only cppflags for --cflags option

more update

update config script a bit

initial tryout for a ldns-config script

check for empty rr list while we are at it

bugfix from olafur

long salt fix

typo

try AC_C_BIGENDIAN instead of AC_TRY_RUN(endiannesstest)

conf warnings

more configure things

begin with move to The NLNnet Labs Configure Environment

add ns-only check to nsec3 creation (no rrsig in bitmap in that case)

removed debug print
fixed nsec3 generation (A and AAAA were incorrectly ignored at zone apex, the generator marked those as glue in the context of the nsec3 record)
more descriptive error string if no keys can be found for a certain signature in verify()

synchronization of configure.ac (which will be moved to the new labs include soon anyway)
fixed pcat-diff for solaris

addendum to repos building hints

there were a few more traces for the number 9

fix for sun

s/bcopy/memmove/g

add sha1 and sha256 digests to unit tests

null check

backwards compatible.

more lint

lots of lint fixlets
1 api (but not abi) change; ldns_pkt_opcode had wrong type in 2str function

Removed uintXX vs. u_intXX smartness, since ldns needs uintXX anyway

typo and include for sol9

inttypes defined check fix in sha2
removed openssl dependency check in ldns-key2ds

ok, let's not forget to actually add them.

added sha2 functions; DS generation and check functions now no longer depend on OpenSSL (SHA2) support
changed ldns_sha1 to take the buffer where it stores its digest like the sha2 functions do
updated configuration byte order definition (if not defined yet and after check) to conform to BSD style check

compare_no_rdata gave reversed results for class and type

s/u_int32_t/uint32_t/g

remove have_ssl for nsec3 hashing functions