dnsdist: Exclude TLS session resumption tests from Travis (no DoH, old libssl)

dnsdist: Document DoH TLS Session Ticket keys management. Add tests.

dnsdist: Implement TLS Session Ticket Keys management for DoH

Merge pull request #8328 from mind04/pdns-mysql-ssl

auth: gmysql backend, add an option to send the SSL capability flag t…

Merge pull request #8326 from rgacogne/security-policy

Add a security policy in our repo, remove outdated statement about versions

Merge pull request #8336 from Habbie/auth-no-version-in-manpage

auth: remove version number from man page footers

auth: gmysql backend, add an option to send the SSL capability flag to the server

auth: remove version number from man page footers

Merge pull request #8332 from omoerbeek/rec-no-version-in-manpage

Remove version number in man page footer

Be more than explicit about the fact that dnsdist is also covered

Remove version number

Merge pull request #8050 from mind04/nochop

Improved version of #8031 and some other fixes and optimizations.

Merge pull request #8317 from rgacogne/getrandom-eintr

Retry getrandom() on EINTR

Add a security policy in our repo, remove outdated statement about versions

auth: cleanup slave-renotify code

auth: improve the handling of duplicate id's in bindbackend
duplicate id's are not allowed in powerdns and will still result in undefined behavior

auth: bind-backend, improve the domain_id check in lookup()
zone_id was not checked for a root zone and finding the right zone for a specific zone_id was super slow
With this commit, the uncached output of bind backen will increase by approximately 10%

auth: silence 'mastercommunicator.cc:223:104 warning: ‘id’ may be used uninitialized in this function' warning
id was set in getOne()

auth: pdnsutil show zone, make sure the DNSKEY is from the right zone

auth: prevent new database connections while sending notifies

auth: send notifies only to the nameservers in the zone

auth: make sure the RRSIG freshness check is using the right zone

auth: api, look for pre-existing RRsets in the right zone

auth: remove the default default from the zone_id argument in lookup()

lookup calls without a zone_id:

modules/lmdbbackend/lmdbbackend.cc:  lookup(QType(QType::SOA), domain, -1);
pdns/communicator.hh:                b->lookup(QType(QType::ANY),name, -1);
pdns/pdnsutil.cc:                    B.lookup(QType(QType::NS), domain, -1);
pdns/pdnsutil.cc:                    B.lookup(QType(QType::A), DNSName(std::to_string(random()))+domain, -1);
pdns/pdnsutil.cc:                    B.lookup(QType(QType::DNSKEY), zone, -1 );
pdns/dnsbackend.cc:                  this->lookup(QType(QType::SOA),domain,-1);
pdns/mastercommunicator.cc:          B->lookup(QType(QType::NS), di.zone, -1);
pdns/ws-auth.cc:                     di.backend->lookup(QType(QType::ANY), qname, -1);
pdns/slavecommunicator.cc:           B->lookup(QType(QType::RRSIG), di.zone, -1);

auth: prevent the chopOff() loop in lookup(), for SOA queries
without an id, in bind and lmdb backend.

Merge pull request #8324 from Habbie/coprocess-init-pid

pipebackend coprocess: initialise d_pid

Merge pull request #7956 from pieterlexis/auth-dont-start-as-root

Auth: Don't start as root on systemd

Merge pull request #8320 from phonedph1/patch-16

dnsdist: Make KVS lookup text read better

pipebackend coprocess: initialise d_pid

Merge pull request #8322 from omoerbeek/coverity-fix-cwd-for-upload

circleci coverity target: fix cwd for dnsdist and rec when uploading tarballs

Fix cwd for dnsdist and rec when uploading tarballs so ./builder-support
is accessible.

Update dnsdist-kvs.hh

Merge pull request #8159 from rgacogne/auth-faster-pipebackend

auth: Emulate a buffered read in the pipe backend, ~3x faster

Merge pull request #8316 from rgacogne/dnsdist-healthcheck-tests-timing

dnsdist: Add more leeway in the health checks tests

Retry getrandom() on EINTR

Merge pull request #8044 from Habbie/pdnsutil-test-algos-create-time

add key make time to pdnsutil test-all-algorithms, cleanup return type

Merge pull request #8304 from rgacogne/dnsdist-remotelog-client

dnsdist: Don't connect to remote logger in client/command mode

Merge pull request #7973 from yantarou/do_pdsn_control_current_config

docs: Add missing words in pdns_control man page

Merge pull request #8305 from Habbie/circleci-local

makefile + one line doc for `circleci local execute`

Merge pull request #8245 from Habbie/dns_random_testing

dns_random: verify upper bound; fix boundary condition for QID generation

Merge pull request #8287 from ton31337/feature/docs_pipe_backend_add_distributed_threads_section

docs: Add small description for pipe backend about distributor-threads

Merge pull request #8277 from blackbit42/master

docs/dnsupdate.rst: Fix typo in getZoneName()

Merge pull request #8290 from pieterlexis/arg-parser-improvement

Improve commandline error reporting for non-opts

Merge pull request #8313 from RobinGeuze/removeOracleDocs

Remove the oracle backends documentation

Remove the oracle backends documentation

Merge pull request #8303 from rgacogne/dnsdist-fix-invalid-secpoll-answer-msg

dnsdist: Fix warning message on invalid secpoll answer

Merge pull request #8267 from rgacogne/dnsdist-doh-over-http

dnsdist: Allow accepting DoH queries over HTTP instead of HTTPS

auth: Ensure pdns.conf is readable by pdns

auth: ensure control socket can be created when running in systemd

auth: create service file with User/Group

Merge pull request #7758 from gregcockroft/dev-metrics

recursor webhandler for prometheus metrics

Merge pull request #8241 from omoerbeek/rec-authdomain-test-wildcard-ent

rec AuthDomain unit test for a wildcard in combinaton with an ent

Move CHECKs to WARNs so the test succeeds and refer to issue #8321.

Merge pull request #8234 from omoerbeek/rec-rpz-ent-wildcard-match

Add unit test for #8231.

Make the test succeed but print warnings. Once issue #8231 is fixed
these BOOST_WARNs should be changed to BOOST_CHECK.

circleci docs: add rsync dep

Merge pull request #7455 from mind04/oracle

auth: remove the oracle backends

fix issue template chooser?

Merge pull request #8302 from Habbie/issue-templates

make separate bug/report templates

Merge pull request #8288 from omoerbeek/rec-enable-dnstap

Move to buster on circlci and rec: install fstream-dev and enable libfstrm

Merge pull request #8083 from omoerbeek/errno-review

Errno review

auth: remove the oracle backends

Merge remote-tracking branch 'origin' into errno-review

Merge pull request #8308 from tcely/patch-1

lua-logging-query -> lua-query-logging

Merge pull request #6496 from cyclops1982/3814

#3814 - Add question for to increase-soa after non SOA edit

lua-logging-query -> lua-query-logging

Merge pull request #5572 from tcely/patch-1

Fixed up luabackend

Merge pull request #8307 from chbruyand/auth-lua-api-v2

auth: register lua functions only once

auth: register lua functions only once when shared context

Enable dnstap and include libfstrm

Fix out-of-bound access for zero length "serialized" string.

Move to buster and make sure the env is the same for interactive and non-
interactive runs.

Also unpack tools in a safe location.

makefile + one line doc for `circleci local execute`

fix coverity auth; presumably fix coverity rec, dnsdist

dnsdist: Add more leeway in the health checks tests

dnsdist: Fix warning message on invalid secpoll answer

dnsdist: Don't connect to remote logger in client/command mode

make separate bug/report templates

Merge pull request #8264 from rgacogne/dnsdist-web-listen-addrs

dnsdist: Display the DoH and DoT binds in the web view

Merge pull request #8281 from phonedph1/patch-10

Update dnsdist-console.cc

Merge pull request #8296 from Habbie/webserver-handle-excs

webserver: handle exceptions instead of SIGABRTing the world

Merge pull request #8297 from rgacogne/dnsdist-tls-versions-doc-fix

dnsdist: Fix 'tls-1*' should be 'tls1.*' instead

Merge pull request #8298 from jacobbunk/doc-fix-dnsdist-logaction

Documentation fix. filename is mandatory for LogAction() in 1.3.3.

Documentation fix. filename is mandatory in 1.3.3.

Merge pull request #8291 from Habbie/dnsdist-kvs-codeblocks

dnsdist kvs.rst: format code blocks correctly

Merge pull request #8285 from phonedph1/patch-13

dnsdist: dnsdistconf.lua use non-deprecated versions for 1.4.0

Merge pull request #8283 from phonedph1/patch-12

dnsdist: Allow configure CDB_CFLAGS to work

dnsdist: Fix 'tls-1*' should be 'tls1.*' instead

webserver: handle exceptions instead of SIGABRTing the world

Merge pull request #7983 from aerique/feature/generate-repo-files

Add script for generating repo files.

Merge pull request #8293 from sigio/patch-1

Fix typo/sentence

Fix typo/sentence

Merge pull request #8271 from qvr/config-axfr-timeout

auth: add configurable timeout for inbound AXFR

Merge pull request #8292 from Habbie/unbreak-circleci-coverity

circleci coverity: actually do git checkout

circleci coverity: actually do git checkout

dnsdist kvs.rst: format code blocks correctly

Merge pull request #8282 from phonedph1/patch-11

Update kvs.rst

Improve commandline error reporting for non-opts

Before:

```
pdns_server --launch=random --socket-dir=. foo
Fatal: non-option on the command line, perhaps a '--setting=123' statement missed the '='?
```

After:
```
pdns_server --launch=random --socket-dir=. bar
Sep 10 17:24:25 Unable to open /usr/local/etc/pdns.conf
Fatal: non-options (bar) on the command line, perhaps a '--setting=123' statement missed the '='?

pdns_server --launch=random --socket-dir=. bar foo
Sep 10 17:24:25 Unable to open /usr/local/etc/pdns.conf
Fatal: non-options (bar, foo) on the command line, perhaps a '--setting=123' statement missed the '='?
```

auth: add configurable timeout for inbound AXFR

Merge pull request #8095 from mind04/pdns-register-types

auth: register a few known types and remove an unknown one