NSEC3 changelog entry

let dname_label return one more (zero) byte

NSEC3 type code update for signing algorithms.

try other versioning thingy

now it works on sol 5.9,, try others

install-static target for examples

let's see what breaks now (trying to appease debian package maintainer)

update configure scripts to make libtool generate the corrent soname

doxygen warnings fixed

manpages fixes (see also bug 160)
added make mancheck target

critical showstopping bug in versioning

made verbosity in dnssec.c static so that it does not conflict with
global verbosity in unbound.

patches + manual fix for bug 160

applied patch from ondrej (bug 166)

doxygen documentation
removed superfluous ldns_dnssec_name_add_rr_to_current
re-added openssl config reading in signzone

memory

hash the wildcard name when doing nsec3 denial of existence

fixed key size thingy

improved keygen test (should fail on key sizes now)

make ldns-keygen allow any signing algorithm that ldns supports (-a <alg> flag)

synced function defs in .h and .c files. No doxygen yet.

split up dnssec.[ch] into dnssec.[ch], dnssec_verify.[cd] and dnssec_sign.[ch]
cleanup and documentation pending

output prettiness

header check needed before our own compilerflagtest(tm)

rename.

drill fixup for solaris 5.11

ff todofile

initializer

merge branch zone_sign_rewrite (r2504-2556) back into trunk

header file

please doxygen.

put ldns_buffer_flip, _clear and _rewind into the header file as inline
functions (they are very small, and this way the assertions can be turned
off in them).

ignore semicolon in quoted parts

unit test was wrong

fixed bug when parsing multiple string rdatas where one is empty

typo

fix in makefile (copy manpages from srcdir not builddir)
fixed parsing of \# <hex> data for known rr types with multiple rdata fields

comment out debug prints

return value check from release-1.2.x

return value from sscanf checked correctly.

remove break

zone reader

sha-2 verification
glue fix (are A records beneath zone cut always glue?)

refactor recurring code
default to RSA_F4 instead of RSA_3 as RSA exponent

check for availability of sha2 evp functions

keygen test
part of coverity fixes

sha256/512 options (keygen flags subject to change)

Remove these two rms; they always fail because of previous line. (typo I guess)

rest of 1.2.x changes incorporated to trunk

unit tests

the story continues

dan maar netjes :)

oops

update for libtoolize too

test a new test scheme that doesn't rely on uname

also honour cd bit when passed through flags

don't forget the option to disable runtime-path

Use RUNTIME_PATH that configure determines.

Fixup this error:
checking whether we need --std=c99 -D__EXTENSIONS__ -D_BSD_SOURCE -D_POSIX_C_SOURCE=200112 -D_XOPEN_SOURCE=600 as a flag for gcc... ./configure: line 3809: ${cv_prog_cc_flag_needed__std_c99 _D__EXTENSIONS__ _D_BSD_SOURCE _D_POSIX_C_SOURCE_200112 _D_XOPEN_SOURCE_600+set}: bad substitution
./configure: line 3847: cv_prog_cc_flag_needed__std_c99: command not found
no

by setting sed to replace ' ' with '_' for cache variable. Port FreeBSD.

fixup declaration after code.

removed %z

use install-sh instead mkdir -p, but ignore failure (if there is a real failure it fails later, and there are no -j X race condition errors now)

without -p build fails when make is run with -j <x>

randomness
ldns now uses openSSL RAND(3ssl) for random numbers with a fallback on random(3) if openssl is not available
improved ldns_init_random to have fallbacks
moved ldns_init_random out of dnssec code (since it can also be needed for non-dnssec things)

doxygen

lint

check for right keys in signzone

hmac-md5 support in key generation and reading
fixed random seeder init function

copy id for hex packets.

Randomize the port.

-pedantic gcc compliance for header file.

use same -D flag detection for __EXTENSIONS__ etc as base lib

fixes for new compare tool

part of new NSEC code
added initial ldns-compare-zone from ondrej

remove memory leak.

Fixup buffer overflow.

remove autom4te caches from drill and examples for release tarballs.

IP6 capability for ldns-testns.

fixup DO set, so it gives 4K size.

packet_clone should also copy EDNS parts.

and fix the specfile

added --disable-rpath option (for mutilib systems)

If you change TYPE_ANY to TYPE_NULL (which is smaller than _COMMON) then
qtype ANY prints correctly again.

memleakje.

Changes:
o edns is added when DO bit is set by pkt2wire.
o size_t case in rdlen of nsec3 next owner name, for 255 long next
  owner names.
o salt string2host from 5+len to 1+len. Fixes, some sort of typo?
o added NSEC3 keysigning types to the keysize calculation routine.
o added DO flag (set on returned message) and copy_query to returned
  message options to ldns-testpackets.

fixed key size calculation for DSA keys and large-exponented RSA keys
added ldns_rr_dnskey_key_size_raw() function
changed return type to size_t

NSEC3 op draft-11 typecodes.
Added DHCID type.

Fixup code before declaration in compat code.

unused args removed,
other warnings fixed regarding const arg
fixed a forgotten memory cleanup when encountering an unknown algorithm

check success of sign routine.

empty non-terminal check in tracer, see
http://www.ops.ietf.org/lists/namedroppers/namedroppers.2005/msg00796.html

trace fixlet

new way to do NSEC records in tree building. Does not actually do the coverage yet, only the crypto

small workaround for temporary nsec3 type codex

update version

fail on error weer uit de makefile

small tweak in chase output
don't print algorithms as mnemonics

Buffer was too small for larger packet printing.

er remove that sigcheck thing from makefile, wasn't quite convenient

yet another trial with signature chase output
re-added -Werror to configure
added initial crappy simple stdin signature check tool