added --disable-rpath option (for mutilib systems)

If you change TYPE_ANY to TYPE_NULL (which is smaller than _COMMON) then
qtype ANY prints correctly again.

memleakje.

Changes:
o edns is added when DO bit is set by pkt2wire.
o size_t case in rdlen of nsec3 next owner name, for 255 long next
  owner names.
o salt string2host from 5+len to 1+len. Fixes, some sort of typo?
o added NSEC3 keysigning types to the keysize calculation routine.
o added DO flag (set on returned message) and copy_query to returned
  message options to ldns-testpackets.

fixed key size calculation for DSA keys and large-exponented RSA keys
added ldns_rr_dnskey_key_size_raw() function
changed return type to size_t

NSEC3 op draft-11 typecodes.
Added DHCID type.

Fixup code before declaration in compat code.

unused args removed,
other warnings fixed regarding const arg
fixed a forgotten memory cleanup when encountering an unknown algorithm

check success of sign routine.

empty non-terminal check in tracer, see
http://www.ops.ietf.org/lists/namedroppers/namedroppers.2005/msg00796.html

trace fixlet

new way to do NSEC records in tree building. Does not actually do the coverage yet, only the crypto

small workaround for temporary nsec3 type codex

update version

fail on error weer uit de makefile

small tweak in chase output
don't print algorithms as mnemonics

Buffer was too small for larger packet printing.

er remove that sigcheck thing from makefile, wasn't quite convenient

yet another trial with signature chase output
re-added -Werror to configure
added initial crappy simple stdin signature check tool

skip past rdata length when comparing rrs

fix for nsecs

test updates

stop building chain if no server are reachable

update build test for freebsd

add extra SSL_ERR status code to signal caller to check openssl's error functions
fixed DSA verification (the enveloped functions expect DER encoded signature instead of raw data)

only do trust tree key checking if there were actually any keys provided

merged changes from 1.2.x branch (rev. 2412:2415)

merge canonicalization fix from 1.2.x (rev. 2406-2412)

use real temp dir for nossl build, not a static one

strange zonereader behaviour came from the no-openssl test which ran in the same dir as the normal compile test
fixed no-ssl test to build in a seperate temp dir

move define to be able to use it in the unit test
switched test result output of zone reader
fixed type for LOC altitude

raw routines for signature validation.
also fixed out of bounds memory access for short key data during validation.
and a possible uninitialised variable use for short key data in keytag calc.

merge updates from the 1.2.x branch (rev. 2396:2406)

thanks to wouter for comments :)

remove double buffer_frees

shift tabindent.

add a mini-trust-tree for DNSKEYS that sign their own DNSKEY set

typo.

sigh

fixed reading of dnskeys

forgot to remove variable declaration

fix bodged descriptor function

merger of nsec3 branch
(nsec3 not implemented in the new chaser code yet, that will be next step)

doh

make target for realloc too

one more warning removed

fixed examples to new api

nogeen.

ttl types 32 bit instead of 16

removed warnings

doh, should have used cap instead of pos

check buffer position in txt rrs that may have no rdatas

codingstyle test

change codingstyle test

make examples lint work on linux machine

Rcode added to parser for test packets.

more manpages

updated manpage

Avoid confusion with argument ordering.

lint and doc warnings removed

ldns-signzone can now read pubkeys from the zonefile (and if not present, looks for .key file, and if not present, generates from the .private with default values)

signzone now removes old dnssec sigs and nsecs before signing, allowing one to re-sign a zone

Const and redo dso fixup.

New buffer_copy routine.

removed debug print

-s (strip DNSSEC) option in read-zone

more verbose tree printing option
extra return code for contains key: existence_denied (by nsec)

added dnssec_chain and dnssec_tree functionality
drill now uses this new method (build chain -> build tree -> find key)
added some missing const values to the API

doxygen 1.5 fixup

Typo fix.

'insecurer' mode in ldns-keyfetcher (just ask a recursive server for the key)

another request: let resolver ignore unknown keywords in /etc/resolv.conf

-no-undefined should also make ldns compile on osx < 10.3

merges crypto_evp_api branch back to trunk

arg

doh

fix doxy

have ssl checks surrounding ssl specific functionality

-y flag was missing in manpage

some updates and temporary debug stuff to the new internal verification functions as provided by simon vallet (which will be changed)
updated drill to use those

DO bit matching for ldns.

moved ds/dnskey read function to keys.[ch]

incorporated patches as provided from Simon Vallet (will be slightly modified, but this patch contains the literal patches)

print out extended rcode from edns, if not 0.

Option to match TTL values.

cleaner output

and one more walking fix

fixed a comparison error for 63-char labels
walker now adds '0' (ascii 30) instead of ascii 0 as epsilon

Fixed so that a pointer to a 0 byte can be decompressed to the root.

More lenient, can now follow a pointer after a pointer.
(But will check for loops and so on).

Slightly more lenient: if an EDNS OPT record is not the last in the additional
section, this is accepted by wireformat to ldnspkt routine. It no longer drops
the last RR from the additional section in that case.

set parser end-of-buffer check to limit(), not capacity()

fix memlead in drill -f

* Fixup LDNS_COMPRESS to LDNS_NO_COMPRESS if no dnames in the type.
* Added dname_count in type descriptors.
* Unit test that tests the descriptor array.

add RUNTIME PATH to ssl ckech

update changelog

some forgotten version numbers

some texts fixed

last lint fixes

update spec file