Merge pull request #6464 from rgacogne/auth-reconnect-pg

auth: Allocate new statements after reconnecting to PostgreSQL

Merge pull request #6465 from rgacogne/rec-chained-outqueries

rec: Don't account chained queries more than once

Merge pull request #6467 from ahupowerdns/dnssec-stats-special-names

 we increase "dnssec-validations" counter even when running with process-no-validate

add comment

aj reported that we increase "dnssec-validations" counter even when running
with process-no-validate.  This can be caused by us receiving queries for
special names ('localhost', 'version.bind') which we explicitly mark as
Insecure. This led our statistics to conclude a validation attempt had taken place.
This commit puts the update check behind 'shouldValidate()'.

Merge pull request #5821 from KamagoNet/ldap-misc-updates

Ldap misc updates

Add support for ALIAS record

Fix Kerberos error codes management

Add support for ENT

This actually requires that the layout under the zone entry follows
a tree model. ENTs are entries for which no record could be found.

Re-enable DNAME records as they're supported now

Add support for per-record data

This allows to specify per RR set TTL, auth status
and ordername.

Fix lookups in strict mode and filter on the record type

Add PowerLDAP::del() and PowerLDAP::add()

LDAP search revamp

Use a dedicated search result class, and factorize LDAP
entries parsing.

Cosmetic: prefix member variables with d_

Various Kerberos improvments

Move Kerberos data in member variables
Use a temporary Kerberos credentials cache when getting the ticket
Add the Kerberos realm in the ticket request

Don't add braces with throw

Only log when there's an actual error

Merge pull request #6021 from mind04/silliness

query silliness

auth: Allocate new statements after reconnecting to PostgreSQL

rec: Don't account chained queries more than once

Merge pull request #6460 from pieterlexis/dnsdist-fix-missing-dnsopcode-ref

docs: Fix missing ref in the dnsdist docs

docs: Fix missing ref in the dnsdist docs

Merge pull request #6456 from Habbie/hosts-error-filename

rec: print the actual name of the failing file

Merge pull request #6457 from pieterlexis/detect-lua-ensure-luajit

Lua detection: make more robust

Lua detection: make more robust

Ensure `--with-lua=luajit` actually works and ensure we detect minimum
versions for LuaJit and plain Lua correctly.

print the actual name of the failing file

Merge pull request #6444 from rgacogne/rec-protobuf-alloc

rec: Don't allocate protobuf messages when protobuf is disabled

Merge pull request #6445 from pieterlexis/with-lua-redo

Re-do Lua detection

Merge pull request #6455 from PowerDNS/ahupowerdns-be-nice-1

Remind submitters we are human beings too

Remind submitters we are human beings too

Merge pull request #6448 from dmccombs/weight-fix

Restrict value range for weight parameter, avoid sum overflows dropping queries

rec: Pass a ref to an optional pb message for pkt cache insertion

rec: Explicitely mark protobuf messages as uninitialized

Merge pull request #6449 from Habbie/keyblock-url

fix url to gpg keyblocks

fix url to gpg keyblocks

Restrict value range for weight parameter, avoid overflowing and dropping queries if the sum of all weights is greater than the max value of int.

Re-do Lua detection

Detect LuaJIT first, then other implementations. Allows setting
`--with-lua` to a specific implementation as well (e.g. `lua51`). Will
produce errors appropriately.

Fixes #6423.

uth: use ComboAddress in addSlaveCheckRequest()

Merge pull request #6427 from mind04/connections

auth: avoid an isane amount of new backend connections during an AXFR

Merge pull request #6438 from zeha/clean-generated-files

make clean: rm generated .service and .conf-dist files

rec: Don't allocate protobuf messages when protobuf is disabled

Merge pull request #6437 from zeha/soarec-order

Fix reorder warning: field 'd_rname' will be initialized after field 'd_st'

Merge pull request #6436 from zeha/configure-unittests

Split PDNS_ENABLE_UNIT_TESTS

Merge pull request #6435 from zeha/dnsdist-opts

dnsdist cli option improvements

make clean: rm generated .service and .conf-dist files

Fix reorder warning: field 'd_rname' will be initialized after field 'd_st'

dnsdist: avoid hiding -k/--setkey from "plaintext" builds

dnsdist: (re-)sort long and short options

dnsdist: remove optional arg from short-form -v

dnsdist: kill unintentional -s alias for --supervised

dnsdist: warn about -k in /proc/x/cmdline

dnsdist: add --version to --help

dnsdist: sort features in --version output

dnsdist: remove -d, -p flags after #6394

[zeha: squashed]

Split PDNS_ENABLE_UNIT_TESTS so recursor, dnsdist dont have meaningless --enable-backend-unit-tests

Merge pull request #6429 from Habbie/dnsdist-openbsd

dnsdist: reorder headers to fix OpenBSD build

auth: ComboAddress masters in lua2backend

auth: add 'supermaster' option to enable/disable supermaster support

add toLogString() to ComboAddress and start using it

auth: do not use the remote port for SOA and NS queries in trySuperMaster()
and some cleanup

make DomainInfo not carry IP addresses as strings. And some subsequent cleanups..

check if supermaster notifications are unique before queuing

auth: do not compare port numbers in isMaster()

auth: remove supurios notify after a supermaster domain was created

From the regression tests:

Nov 30 13:30:54 Received NOTIFY for test.com from 127.0.0.1 for which we are not authoritative, trying supermaster
Nov 30 13:30:54 Received NOTIFY for example.com from 127.0.0.1 which is not a master (Refused)
Nov 30 13:30:54 Received NOTIFY for test.com from 127.0.0.1 for which we are not authoritative, trying supermaster
Nov 30 13:30:55 Created new slave zone 'test.com' from supermaster 127.0.0.1
Nov 30 13:30:55 Database error trying to create test.com for potential supermaster 127.0.0.1: Database error trying to insert new domain 'test.com.': Error while retrieving SQLite query results: column name is not unique
Nov 30 13:30:55 1 slave domain needs checking, 0 queued for AXFR
Nov 30 13:30:55 Received serial number updates for 1 zone, had 0 timeouts
Nov 30 13:30:55 Domain 'test.com' is stale, master serial 2005092501, our serial 0
Nov 30 13:30:55 Initiating transfer of 'test.com' from remote '127.0.0.1'
Nov 30 13:30:55 No new unfresh slave domains, 0 queued for AXFR already, 1 in progress
Nov 30 13:30:55 Starting AXFR of 'test.com' from remote 127.0.0.1:53
Nov 30 13:30:55 AXFR of domain 'test.com' initiated by 127.0.0.2
Nov 30 13:30:55 AXFR of domain 'test.com' allowed: TSIG signed request with authorized key 'tsig.com' and algorithm 'hmac-md5.sig-alg.reg.int'
Nov 30 13:30:55 AXFR started for 'test.com'
Nov 30 13:30:55 AXFR of domain 'test.com' to 127.0.0.2 finished
Nov 30 13:30:55 AXFR of 'test.com' from remote 127.0.0.1:53 done
Nov 30 13:30:55 Backend transaction started for 'test.com' storage
Nov 30 13:30:55 AXFR done for 'test.com', zone committed with serial number 2005092501
Nov 30 13:30:55 Removed from notification list: 'test.com' to 127.0.0.2:53 (was acknowledged)
Nov 30 13:30:55 Received unsuccessful notification report for 'example.com' from 127.0.0.2:53, error: Query Refused
Nov 30 13:30:55 Removed from notification list: 'example.com' to 127.0.0.2:53 Query Refused
Nov 30 13:30:55 Removed from notification list: 'test.com' to 127.0.0.2:53 (was acknowledged)
Nov 30 13:30:55 Received spurious notify answer for 'test.com' from 127.0.0.2:53
Nov 30 13:30:55 Received unsuccessful notification report for 'test.com' from 127.0.0.2:53, error: Server Failure
Nov 30 13:30:55 Received spurious notify answer for 'test.com' from 127.0.0.2:53

auth: remove an other query for unsigned notifies and notifies signed with a wrong TSIG key

auth: one query and a huge amount of code down the drain

auth: do not waste SOA queries in getDomaininfo() for a serial we never use

dnsdist: reorder headers to fix OpenBSD build

Merge pull request #6421 from bandzoogle/master

Add parameters to swagger API definition for creating zone

Merge pull request #6424 from chbruyand/rec-cppcheck

rec: Fix some warnings reported by cppcheck

Merge pull request #6425 from rgacogne/dnsdist-rings-test-fix

dnsdist: Initialize the done variable in the rings' unit tests

Merge pull request #6426 from pieterlexis/dnsdist-el6-upstart

Move the EL6 dnsdist package to upstart

auth: avoid an isane amount of new backend connections during an AXFR

Move the EL6 dnsdist package to upstart

rec: use C++11 range-based for loop

Merge pull request #6422 from rgacogne/dnsdist-doc-fixes

dnsdist: Fix two small nits on the documentation

dnsdist: Initialize the done variable in the rings' unit tests

rec: adjust format string formaters

rec: prefer references for function parameters

rec: perform constructor initialization in initialization list

rec: prefer prefix ++/-- operators for non-primitive types

rec: remove unused plotter related code

Merge pull request #6358 from pieterlexis/rm-L

Remove `theLog` and `theL` and replace this with a global g_log

dnsdist: Fix two small nits on the documentation

Merge pull request #6420 from Habbie/lua2-pdns-path

fix path assumptions in lua(2) tests

Merge pull request #6388 from pieterlexis/dnsdist-1.3.0-changelog

dnsdist: Add 1.3.0 changelog

Logging: have a global g_log

Add parameters to swagger API definition for creating zone

dnsdist: Delay the release until tomorrow because our builders are busy :)

dnsdist: Set the 1.3.0 release date in dnsdist's changelog

dnsdist: add removed functions to the upgrade guide

Update dnsdist 1.3.0 changelog

dnsdist: Update 1.3.0 changelog

dnsdist: Add 1.3.0 changelog

Merge pull request #6412 from rgacogne/dnsdist-gnutls-memset

dnsdist: Use safe_memset if we have neither sodium nor gnutls_memset

Merge pull request #6191 from rgacogne/dnsdist-rings-sharding

dnsdist: Ring buffers sharding

Merge pull request #6415 from rgacogne/dnscrypt-warn-sign-compare-arm

dnsdist: Fix a sign comparison warning on armv7l

Add recursor 4.1.2 changelog (#6389)

* Add recursor 4.1.2 changelog
* secpoll: add recursor 4.1.2

Merge pull request #6411 from rgacogne/dnsdist-dynamic-healthchecks

dnsdist: Add `checkFunction` to implement a dynamic health check