removed debug prints

off-by-one fix in rev 2601 made a size issue float up in rrsig subtyping in verification routine

added two way conversion for asn1 representation of DSA signatures (as
specified in RFC2459). This is now used when creating signatures too.

string representation of DSA signature algorithm fixed
added some 'const' values to function arguments

new tool to verify a DNSSEC signed zone (no context, only internals
are checked: is every RRSET signed, do the signatures actually verify
with any of the keys at the apex, etc). Not every possible problem
will be detected, but it's a start

off-by-one fix in direct compare rdf function

added 2wire_canonical family of functions that lowercase dnames in rdata fields in resource records of the types in the list in rfc3597

ldns_rr_compare (and hence ldns_rr_list_compare) now use these comparisons

Masterdont, IXFR server prototype.

revoke bit

DSA key gen fixed.

id keyword

answering someone's question made me stuble upon a few missed free()s :)

commentjes en copyright jaartallen (dank miek)

added contrib dir, build script for solaris and a reference to it in readme

added a little return value check when generating the public key rr from a private key

removed the call to ENGINE_load_openssl() which is deprecated, probably obsolete, and, on some systems, completely missing.

quick&dirty fix to get CFLAGS -m64 value to libtool when it is just linking in examples/

remove some debug prints
use the modified libtool script that libtoolize made instead of the system-wide libtool script (which appears to contain wrong compilation flags on multilib solaris machines)

print actual algorithm number used in privkey files
case insensitive -a options

declarations after statements. (why those assignments?)

Header file note. svn:NO TEST

right +1 to +2.

NSEC3 changelog entry

let dname_label return one more (zero) byte

NSEC3 type code update for signing algorithms.

try other versioning thingy

now it works on sol 5.9,, try others

install-static target for examples

let's see what breaks now (trying to appease debian package maintainer)

update configure scripts to make libtool generate the corrent soname

doxygen warnings fixed

manpages fixes (see also bug 160)
added make mancheck target

critical showstopping bug in versioning

made verbosity in dnssec.c static so that it does not conflict with
global verbosity in unbound.

patches + manual fix for bug 160

applied patch from ondrej (bug 166)

doxygen documentation
removed superfluous ldns_dnssec_name_add_rr_to_current
re-added openssl config reading in signzone

memory

hash the wildcard name when doing nsec3 denial of existence

fixed key size thingy

improved keygen test (should fail on key sizes now)

make ldns-keygen allow any signing algorithm that ldns supports (-a <alg> flag)

synced function defs in .h and .c files. No doxygen yet.

split up dnssec.[ch] into dnssec.[ch], dnssec_verify.[cd] and dnssec_sign.[ch]
cleanup and documentation pending

output prettiness

header check needed before our own compilerflagtest(tm)

rename.

drill fixup for solaris 5.11

ff todofile

initializer

merge branch zone_sign_rewrite (r2504-2556) back into trunk

header file

please doxygen.

put ldns_buffer_flip, _clear and _rewind into the header file as inline
functions (they are very small, and this way the assertions can be turned
off in them).

ignore semicolon in quoted parts

unit test was wrong

fixed bug when parsing multiple string rdatas where one is empty

typo

fix in makefile (copy manpages from srcdir not builddir)
fixed parsing of \# <hex> data for known rr types with multiple rdata fields

comment out debug prints

return value check from release-1.2.x

return value from sscanf checked correctly.

remove break

zone reader

sha-2 verification
glue fix (are A records beneath zone cut always glue?)

refactor recurring code
default to RSA_F4 instead of RSA_3 as RSA exponent

check for availability of sha2 evp functions

keygen test
part of coverity fixes

sha256/512 options (keygen flags subject to change)

Remove these two rms; they always fail because of previous line. (typo I guess)

rest of 1.2.x changes incorporated to trunk

unit tests

the story continues

dan maar netjes :)

oops

update for libtoolize too

test a new test scheme that doesn't rely on uname

also honour cd bit when passed through flags

don't forget the option to disable runtime-path

Use RUNTIME_PATH that configure determines.

Fixup this error:
checking whether we need --std=c99 -D__EXTENSIONS__ -D_BSD_SOURCE -D_POSIX_C_SOURCE=200112 -D_XOPEN_SOURCE=600 as a flag for gcc... ./configure: line 3809: ${cv_prog_cc_flag_needed__std_c99 _D__EXTENSIONS__ _D_BSD_SOURCE _D_POSIX_C_SOURCE_200112 _D_XOPEN_SOURCE_600+set}: bad substitution
./configure: line 3847: cv_prog_cc_flag_needed__std_c99: command not found
no

by setting sed to replace ' ' with '_' for cache variable. Port FreeBSD.

fixup declaration after code.

removed %z

use install-sh instead mkdir -p, but ignore failure (if there is a real failure it fails later, and there are no -j X race condition errors now)

without -p build fails when make is run with -j <x>

randomness
ldns now uses openSSL RAND(3ssl) for random numbers with a fallback on random(3) if openssl is not available
improved ldns_init_random to have fallbacks
moved ldns_init_random out of dnssec code (since it can also be needed for non-dnssec things)

doxygen

lint

check for right keys in signzone

hmac-md5 support in key generation and reading
fixed random seeder init function

copy id for hex packets.

Randomize the port.

-pedantic gcc compliance for header file.

use same -D flag detection for __EXTENSIONS__ etc as base lib

fixes for new compare tool

part of new NSEC code
added initial ldns-compare-zone from ondrej

remove memory leak.

Fixup buffer overflow.

remove autom4te caches from drill and examples for release tarballs.

IP6 capability for ldns-testns.

fixup DO set, so it gives 4K size.

packet_clone should also copy EDNS parts.

and fix the specfile