Merge pull request #6854 from Habbie/policy-cleanup

remove unused policy script

Merge pull request #6843 from zeha/check-duplicate-soa

check-all-zones: find duplicate zones and SOAs

Merge pull request #6834 from Habbie/checkzone-nullmxsrv

check-zone: allow null MX, SRV

remove unused policy script

Merge pull request #6844 from zeha/mariadb

Workaround MariaDB pretending to be MySQL

Remove leftover multi_index_container tag structs

Workaround MariaDB pretending to be MySQL

Merge pull request #6842 from zeha/mysql8

Allow compiling against MySQL 8 client header files

check-all-zones: find duplicate zones and SOAs

Allow compiling against MySQL 8 client header files

Merge pull request #6835 from rgacogne/dnsdist-fix-dynblock-default-action-to-str

dnsdist: Display DynBlocks' default action, None, as the global one

Merge pull request #6803 from Habbie/ednsoptionrule

dnsdist: add EDNSOptionRule

dnsdist: Display DynBlocks' default action, None, as the global one

The default action for a dynamic block is Action::None, which doesn't
mean that nothing will be done but that the global action will be
applied instead. We failed to display that correctly in the console
and via the API.

add missing warning counter increment

use EDNSOptionCode constants

check-zone: allow null MX, SRV; fixes #6800

add EDNSOptionCode table

dnsdist: add EDNSOptionRule

Merge pull request #6831 from rgacogne/no-moadns-copy

Get rid of some allocs/copies in DNS parsing

Merge pull request #6809 from chbruyand/test-recursor-mawk

recursor tests: replace awk command by perl

Fix greediness issue

dnsdist: Remove leftover initialization of a uint16_t to NULL

Merge pull request #6830 from Habbie/rec-test-upgrade-pip

recursor testing: upgrade pip

upgrade pip

dnsdist: Reduce the number of string alloc/copy during ECS processing

rec: Remove a useless copy in arecvfrom(), reserve whenever possible

Stop copying data around in MOADNSParser, remove the weird -12 dance

rec: Use a string instead of a fixed 65k buffer for TCP connections

Merge pull request #6824 from klaus3000/improve-slavecheck-logging

Add the serials when logging the final result of a slave-check

Merge pull request #6768 from rgacogne/rec-several-distributors

rec: Add support for several distributor threads

Merge pull request #6698 from rgacogne/rec-pb-options

rec: Refactor Protobuf options, add query/response selection

rec: Add a few more words about setProtobufMasks() in the documentation

rec: Make 'only log if a tag is present' conditions easier to read

rec: Refactor Protobuf options, add query/response selection

- Turn the protobuf options into a table because there are already
too many of them
- Split the masks applied to the initiator to a separate
`setProtobufMasks` directive
- Add the possibility to log only queries, or only responses
- Add the possibility to select queries (FFI only) and responses
for export from the Lua hooks
- Add regression tests for the protobuf features

Merge pull request #6792 from rgacogne/rec-delay-lua-conf-threads

rec: Delay the creation of RPZ threads until we have dropped privileges

Merge pull request #6826 from phonedph1/getoutstanding

Make getOutstanding be usable from both lua and console

Merge pull request #6813 from phonedph1/dstportrule

dnsdist: DSTPortRule

Actually remove it ;)

Fix type

Merge pull request #6827 from SvenMW/fix_docstring

Update index.rst

Update index.rst

[DOC] fixed duplicate words

Make getOutstanding be usable from both lua and console

fix typo: "ourserial is" -> "our serial is"

Merge pull request #6820 from phonedph1/patch-5

Update config.rst

Merge pull request #6816 from rgacogne/auth-api-strict-ordering

 auth: Make sure that we use strict weak records ordering in the API

When the final result of the slave-check get logged, always add the respective serials to the log line. This is very useful when debugging slave-check issues

Update config.rst

Try to clarify what staleTTL means in terms of the packet cache option.

This hopefully aligns more with the text on https://dnsdist.org/guides/cache.html and real-world observations.

auth: Make sure that we use strict weak records ordering in the API

Add autocompletion data

Don't use a seperate hton variable

rec: Fix 'worker' conflict with #6812

rec: Move the "launching <n> workers" message to the right place

rec: Add support for several distributor threads

Merge pull request #6804 from Habbie/rec-buildbot-no-snmp

skip recursor SNMP testing in buildbot

Merge pull request #6812 from Habbie/rec-thread-fixes

rec: load Lua scripts only in worker threads

Test that DSTPortRule captures queries

Allow matching based on destination port.

do not load Lua in the distributor thread

only load the Lua script in worker threads

correct type for getRecursorThreadId

recursor tests: replace awk command by perl

Merge pull request #6796 from cmouse/mmdb

geoipbackend: Document that MMDB support has been added in v4.2

skip recursor SNMP testing in buildbot

Merge pull request #6802 from neilcook/boostfs

Make NOD and Boost FS conditional for compilation based on configure flag

Fix incorrect tests for NOD in configure

Make NOD and Boost FS conditional for compilation based on configure flag

Merge pull request #6728 from neilcook/nod

Newly Observed Domain Support

Newly observed domain support using a stable bloom filter to record previously seen domains.

- Not enabled by default, must be enabled via configure
- Enables new domains to be logged or sent via DNS lookup
- New settings documented

geoipbackend: Document that MMDB support has been added in v4.2

rec: Delay the creation of RPZ threads until we have dropped privileges

On Linux/glibc, calling `set*id()` from a thread results in the other
threads being sent the `SIGRT_1` signal so they are aware that they
should switch credentials too, because `POSIX` requires that all threads
use the same credentials but Linux actually handles it per thread.
The reception of the signal interrupts the current `syscall` with
`EINTR`, causing the loading of the `RPZ` zone to fail.

Merge pull request #6650 from pieterlexis/doc-nits

Fix some doc nits and re-do parts of the Geo IP docs

Merge pull request #6694 from zeha/cleanup20180530

Assorted tiny cleanups

Merge pull request #6719 from rgacogne/rec-mtasker-container-bounds

rec: Allocate one more stack byte to make _GLIBCXX_ASSERTIONS happy

Merge pull request #6738 from rgacogne/auth-tsig-6736

auth: Reset the TSIG state between queries

Merge pull request #6774 from wojas/calidns-accurate-target-qps

calidns: accurate qps targets

Merge pull request #6780 from Habbie/api-fillzone-merge

avoid concurrent records/comments iteration from running out of sync

Merge pull request #6788 from rgacogne/dnsdist-doc-maxnegttl-int

dnsdist: Fix the type of maxNegativeTTL (int, not bool) in the doc

Merge pull request #6789 from SvenMW/master

[DOC] fix botan lib link

Merge pull request #6783 from rgacogne/changelog-from-pr-auth

Add Basic Auth support to changelog-from-pr.py

[DOC] fix botan lib link

also change powerdns Downloadlink from http to https

dnsdist: Fix the type of maxNegativeTTL (int, not bool) in the doc

Merge pull request #6787 from rgacogne/dnsdist-132-changelog

dnsdist: Add ChangeLog for dnsdist 1.3.2

Merge pull request #6785 from rgacogne/dnsdist-cache-dump-build-cinttypes

dnsdist: Add missing include for PRId64, fix build on CentOS 6 / SLES 12

dnsdist: Add ChangeLog for dnsdist 1.3.2

dnsdist: Add missing include for PRId64, fix build on CentOS 6 / SLES 12

Merge pull request #6784 from rgacogne/dnsdist-131-changelog

dnsdist: Add ChangeLog for dnsdist 1.3.1

dnsdist: Add ChangeLog for dnsdist 1.3.1

Merge pull request #6782 from rgacogne/dnsdist-soaseen-broken

dnsdist: Fix detection of NoData / NXDomain answers in the cache

Add Basic Auth support to changelog-from-pr.py

GitHub's API rate limiting is quite aggressive, but is more
permissive for authenticated users.
This PR allows authenticating via username and password, but you can
also submit a personal access tokens instead of a password if, for
example, you have 2-factors authentication enabled on your account.

dnsdist: Fix detection of NoData / NXDomain answers in the cache

Checking whether the SOA record is in the right section was broken
because of a misplaced parenthesis, and the unit test checking that
case turned out to be broken too (wrong class) :'(
The broken check was reported by cppcheck (thanks!):

```
Comparison of a boolean expression with an integer.
```

Merge pull request #6764 from rgacogne/dnsdist-rotate-certs

dnsdist: Add support for rotating certificates and keys

Merge pull request #6769 from rgacogne/luawrapper-maybe-uninitialized

LuaWrapper: Disable maybe uninitialized warnings with boost optional

avoid concurrent records/comments iteration from running out of sync

Merge pull request #6726 from rgacogne/dnsdist-clean-maxqpsiprule-lru

 dnsdist: Use LRU to clean the MaxQPSIPRule's store

dnsdist: Rename disableTickets to sessionTickets

Merge pull request #6734 from rgacogne/dnsdist-set-ecs

dnsdist: Add SetECSAction to set an arbitrary outgoing ECS value

Merge pull request #6773 from rgacogne/dnsdist-reuse-race

dnsdist: Fix an outstanding counter race when reusing states

dnsdist: Pass const references to SetECSAction()

Merge pull request #6754 from rgacogne/dnsdist-subnet-collision

 dnsdist: Detect ECS collisions in the packet cache

Merge pull request #6775 from rgacogne/dnsdist-none-action

dnsdist: Implement NoneAction()