use current frame scope for permission filter function calls

(cherry picked from commit 53febdea819adf58b20a0141e1a1131658f1338c)

FilterUtility::EvaluateFilter(): ensure not to modify the global namespace

(cherry picked from commit bdadb53940f1187d60a4679675af164dbb63f37c)

* use dedicated permissions namespace for scriptframe in filterutility to allow proper parallel execution
  * fixes issue https://github.com/Icinga/icinga2/issues/6785 where permission checks get wrong result because permissions checks are done within a shared namespaces without using only unique keys
  * mitigates issue https://github.com/Icinga/icinga2/issues/6874 where segmentation faults occur because of concurrent access to non threadsafe parts of namespace (a fix for thread safety of namespaces which would be an alternative approach to get rid of these segfaults is out of scope of this fix as 6785 needs to be fixed anyway and this is the straight-forwards) way to fix that
* do the same for eventqueue (not certain whether events can be processed in parallel but I expect it is the case)

(cherry picked from commit 1e7cd4afc821a0592b535e4270ebb2fdc387a207)

Add log message for log rotate; update docs

refs #6737

(cherry picked from commit df25b183cb256440a53d1c2fc582b98ceb25d444)

Timer::TimerThreadProc(): use C++11 lambda instead of bind()

refs #6737

(cherry picked from commit 7a8f8fd7349269cb2e0e670b8d2a44693e5c07c7)

StreamLogger#BindStream(): set #m_FlushLogTimer only if needed

refs #6737

(cherry picked from commit 622f68412440d4fa3ac1b347a929087073bc24f9)

Fix for double-free (and possibly other memory-corruption related) crashes at logrotate time

this is a direct fix of the issue revealing the problem that leads to crash

verification done with a patched icinga2 where the execution-order of the code lines of counter-parts involved in re-incrementing/decrementing Timer:Ptr is forced to be the one that leads to the obeserverd segfaults

refs #6737

(cherry picked from commit 52e3db279ab9ff348456234b8a033e703c6f7580)

Documentation: add missing argument to chkconfig command.

(cherry picked from commit dd0c7a28ddc2fd0f78f3fbdb1d4651d29e604e1c)

Docs: Use jo to format JSON body for API actions, esp. unix timestamps

(cherry picked from commit 21225c6b48a084c3d96ee1e7c938d30e19a2e395)

CLI: Fix updates for NodeName/ZoneName constants

fixes #7117

(cherry picked from commit 4197bc9bcd957a1edcf5cec80a9d03fcc4b6c313)

DB IDO: Do not deactivate objects during application reload/restart

This follows the same principle as with the shutdown handler,
and was introduced with the changed reload handling with 2.9.
Previously IsShuttingDown() was sufficient which got set at one
location.

SigUsr2 as handler introduced a new location where m_ShuttingDown
is not necessarily set yet. Since this handler gets called when
l_Restarting is enabled, we'll use this flag to avoid config update
events resulting in object deactivation (object->IsActive() always
returns false).

refs #5996
refs #6691
refs #6970

fixes #7125

(cherry picked from commit 78e24c53f1564269f744de5efe50cb099cadbdde)

Improve REST API docs

- Better explanation for filters and filter_vars
- Update examples to use filters in the body only, don't fuck around with the URL parameters.
- Better explain actions and their intent
- More insights into config packages and their intention
- Improve API clients and add the tables from icinga2-api-examples
- Formatting for CLI requests

(cherry picked from commit 31170db12349f67b48b56f67342225a19e0f34e3)

Fix headings in the docs

refs #6918

(cherry picked from commit e909302fd90ccc4aecdb99bcc04750c4aa0f098d)

Docs: Improve config object types chapter

(cherry picked from commit 2ce82b56d480cb0af469cc5d6feb8eb52c3f9c49)

Doc: adjust default of ApiListener#bind_host

(cherry picked from commit 915525dbcdb1af544aa7518250955d9c1d78fa3a)

Add technical concept docs for our internal JSON-RPC message API

(cherry picked from commit 3c591a03b048cc3fd00ad75e467797f9448f3fa5)

Technical Concepts: Add config compiler references

(cherry picked from commit 219602761166375b51089aaa25c9d7e28cf692d3)

Avoid duplicating non-zero count message replay messages in the debug log

(cherry picked from commit 5d59863725ea843312fd89a9fc9e434187a56650)

Fix code block in distributed monitoring docs

REST API Docs: Add Golang client code example

(cherry picked from commit 4296622f526dfe17ffe9155430f38f39616288a4)

Document that `ca list` is not an inventory, add cleanup cycle

(cherry picked from commit 870de6a35d48136e2a393b8b975bd365dd602909)

Fix incorrect title in API docs

Partially picked from ae2de7b423fe67c6ca135123fe676b444e4b4367

Unify documentation code formatting

This unifies the documentation code formatting to use only backticks.

(cherry picked from commit 081d88436f66725152f5f5b58d07053da7ababd5)

HttpServerConnection#DataAvailableHandler(): reduce log spam

(cherry picked from commit f4ab0737d127284dae76483c7c4b0638e4a5f01d)

Release version 2.10.4

Fix check_perfmon to support non-localized names

This fixes check_perfmon to support non-localized names on localized
Windows machines. The fix handles the given performance counter by
default as non-localized name, if none is found it falls back to the
localized name.

refs #5546

(cherry picked from commit 5da4fbde3b501c174ec028b7a7ae036194a5a77e)

Docs: Update supported package repos in Getting Started chapter

- Add Raspbian
- Link to support matrix
- Use generic source list generators for Debian/Ubuntu
- Reorder dependent repo chapters (EPEL, etc.)
- Drop el6 instructions for IDO

(cherry picked from commit 1c546a7b510a1f15059932ccc60ab52161c68915)

Update RELEASE checklist

Update AUTHORS

check_network -h: drop non-existent feature

refs #6155

(cherry picked from commit 9f26569bcc203d98498466cc1ffa6549a9b81998)

Fix heading level in development chapter

This fixes the wrong heading level for the Debian development
environment.

(cherry picked from commit da3775b6dbc0541558b9ee3618b55f057297a137)

SELinux: add unreserved_port_type attribute to icinga2_port_t

Fixes #7029

(cherry picked from commit 726be2fec262f10b42649d1dad5099336e8610e9)

ElasticsearchWriter: don't leak sockets

refs #7018

(cherry picked from commit b2e2b587da530a5b79f746ed0db5b3804b502e07)

InfluxdbWriter: don't leak sockets

refs #6989

(cherry picked from commit 2a6b122413dfc8762a7839bbe41c125455a17b5c)

Merge pull request #7032 from Icinga/feature/backport-defer

Backport Defer class for 2.10

Backport Defer class for 2.10

Fix nested hostgroup example

In Icinga 1.x the list of members was set on the group object, in Icinga 2 the list of groups is set on the member objects.

(cherry picked from commit 8d3c8fd107f5c6e0da5551992208213fd4b8a867)

Notification#BeginExecuteNotification(): SetNextNotification() correctly

refs #5561

(cherry picked from commit 3b2054761ad90e71fba82d13cd57d7388f524993)

Don't run UpdateObjectAuthority for Comments and Downtimes

(cherry picked from commit 2aff6a5887112259d795401e907a879ce424db51)

Fix that no_more_notifications gets reset when Recovery notifications are filtered away

Hello from the OSMC hackathon :)

(cherry picked from commit d082e8c1b19c88a68e0381db7f5806f31fe8523d)

Update Windows agent documentation screenshots

Updates the Windows agent screenshots in the documentation with the new design.

refs #6729

(cherry picked from commit a1540aebcc4b082fbdcd56bbae69b02063a2c517)

Update Windows Agent design

This updates the Windows agent design to use the Icinga background
image.

refs #6729

(cherry picked from commit 68faeccff817b15c9c7838670c49067aaf242c43)

Assignment operators doc: tell what the { } are for

refs #5430

(cherry picked from commit 5e08e033ad6ddaba59734b49a5775fd0965f2b5f)

Doc: write systemd lower-case

See spelling chapter in https://freedesktop.org/wiki/Software/systemd/

(cherry picked from commit e7f2370ada3129881e989a40eb40636f8c6dd131)

Typo and link fix

(cherry picked from commit 0a582905c5624056beca58cfcba44d954a20a91b)

Ignore failure of unit test base_utility/comparepasswords_issafe

... as volatile system load may cause false negatives

(cherry picked from commit 646feb76e06155f908a4dcee51144db8f05a114f)

Don't require OS headers to provide SO_REUSEPORT

(cherry picked from commit bf0c68757f99f88b43d7696f98d8361f39b83b82)

Release version 2.10.3

Dynamically print current copyright year in `--version` output

(cherry picked from commit c1fedab7aea73f6aa9c9357c54c409665239d698)

Fix formatting in development docs

(cherry picked from commit 710e4fa55e919032bd3b45c774130e1f938d3f81)

Test Utility::ComparePasswords()

(cherry picked from commit 1b00331a88c396ab8c94188855074ed907a5bd66)

Secure ApiUser::GetByAuthHeader() against timing attacks

(cherry picked from commit 9558ebc0f46febc7692bbb65394708b78b276d46)

Merge pull request #6971 from Icinga/bugfix/downtime-acti

Activate downtimes before any checkable object

Activate downtimes before any checkable object

(cherry picked from commit 7936a147ba82ce7e19de43ccb5f4c830edd8d235)

Debug: Log calls to ConfigObject::Deactivate()

Only available in debug builds.

(cherry picked from commit d98c0704c446b0fd47b18b610a92ac75de180853)

Troubleshooting: Add notes on ephemeral port range blocking on Windows agents

(cherry picked from commit 6558287da03bb526ba2728201ff7d558a09faf46)

Refactor conditions and add debug log messages for future crs and skipped crs

(cherry picked from commit d1fb1a8eda05018c5f665fceeb52569e243a7b65)

Fix checkresults from the future breaking checks

(cherry picked from commit c97f3c80f550320abcbc3bcbaa0a3673c2091c34)

Doc: Add .NET 3.5 to the windows build stack

The Windows Agent Wizard is currently build on .NET Framework 2.0, which
is not installed by default on Windows 10. This adds a note to the
development documentation to install the .NET Framework 3.5 (which
includes .NET Framework 2.0) component on Windows 10.

(cherry picked from commit 52d81d0af522956fec4ef63c0e3c06158cbefbf9)

Don't allow retry_interval <= 0

(cherry picked from commit 8cbd4820725655e3c4ae06aef78308183be016da)

Downtime::AddDowntime(): place Downtimes in the same zone as the origin ScheduledDowntimes

(cherry picked from commit ce847324bc8abe4f36071633b999fa88ba2213f3)

Validate Zone::GetLocalZone() before using

(cherry picked from commit b09e7b287e6b4bbc277c9ef7828e34f884927f82)

Log: Ensure not to pass negative values to localtime()

refs #6887

(cherry picked from commit 2fc33996b620d97e54d75b0d8c101fb3d9ba791c)

Allow Checkable#retry_interval to be 0

refs #6871

(cherry picked from commit 9ae738d17fa6220d988001e4c56155aa6535992c)

Document that retry_interval is only used after an active check result

fixes #6795

(cherry picked from commit 00757919b322bc930360694c30485977cfb5506a)

Docs: Formatting for dev requirements

(cherry picked from commit 00673cd75911e56cf977fdb5c14c809a97c01e6d)

Minor updates for core dumps

The main parts are discussed in #6723

(cherry picked from commit 43c171056f826cf08b4155472ad9a6a4d14ba8a9)

Update TOC

(cherry picked from commit 01d2a17683659e17b0cc311135937e0d5748a05d)

Purge INSTALL.md and add packager info to README.md

Everything is located in the online documentation, where the README.md
points to.

(cherry picked from commit 9801b8b7a040fd4c91aa05d596ec644ddd294bdc)

Fix formatting in dev docs

(cherry picked from commit 8cbe286e676a56c536cee517b898cbe2f25b2547)

Docs: Update README.md with a better description and direct URLs to icinga.com/docs

(cherry picked from commit e0b3e05c636db082da264c92fc02593f7ff44ded)

Docs: Update anchors

(cherry picked from commit ac9ed41537b36d7a41e26e8535e208579cccbfc2)

Docs: More updates on dev environments, add mini TOC

(cherry picked from commit ec39a74453f673032cd52edb29eb747d80cb5fe9)

Docs: Simplify INSTALL.md and point to icinga.com/docs

(cherry picked from commit 3827e15c4abf49b4ecdbd23d36e76cb4fdab67a0)

Docs: Delete extra docs for windows builds

This should be visible in icinga.com/docs, no extra
docs needed.

(cherry picked from commit c6fc144102eada72ff8146f4be00fd48ceb0d423)

Docs: First draft for development docs

(cherry picked from commit 4382b87baa0f4fa433772b2b38814fce0d443200)

Add technical docs for the check scheduler (general, initial check, offsets)

David asked me about initial check offsets, so I wrote something :)

(cherry picked from commit 9409e93bc798ffbe497c97cd110b492d533ce9dc)

Update AUTHORS

Fix check_swap percentage calculation

This fixes the check_swap percentage calculation. When the pagefile is
turned off the available swap and total swap are 0 which leads to a
wrong calculation and misformated output.

refs #6913

(cherry picked from commit 4961e9ba62eebcfc1cf22e1840b289e4eab067d2)

TcpSocket#Bind(): also set SO_REUSEPORT

refs #6898

(cherry picked from commit 984f7be03060f89235ccee1a1ef3e5fba652a9df)

ClusterEvents::AcknowledgementSet event should forward 'persistent' attribute

(cherry picked from commit 9f2ccfbaa0fd35e33a002dd48c7b429636dc806c)

Fix check_swap formatting

This fixes a small formatting mistake introduced by #6811. To keep the
check_swap output in sync with all other plugins I fixed the formatting.

Fix Convert::ToLong(double val)

(cherry picked from commit b58cb17e4b389c6bd703e2334cb0bb2739213f62)

Add a unit test for Convert::ToLong(double) - fails

(cherry picked from commit b1362aeb9b6822a88ce4e3a187974f5ef20a4bad)

Downtime#HasValidConfigOwner(): respect Downtime#authoritative_zone

refs #6542

(cherry picked from commit c98d6a52545bf0e10b9b0d644b0d15813ab7de48)

Add and populate Downtime#authoritative_zone

refs #6542

(cherry picked from commit 5431eae116df92d0b856e7f856da24df5a948144)

Downtime#HasValidConfigOwner(): wait for ScheduledDowntimes

refs #6542

(cherry picked from commit 39e0d787e82c187de64b29e4979f4caac0907441)

Implement ScheduledDowntime::AllConfigIsLoaded()

refs #6542

(cherry picked from commit bbcf469af1c584a92d028446c6ff1f558950cd97)

appveyor: Run Debug builds

[skip travis]

(cherry picked from commit ace12db110e565b20f8b1141e62e488b9c4abc8f)

tools/win32: Invalidate CMake cache on build

(cherry picked from commit fcfde9ac22ff6bfde73ecfe1672bb686e1559e28)

Revert "ThreadPool#Stop(): discard non-processed queue items"

This reverts commit 797ecd1539c91d3dd02dc7d164ce602c52a6f802.

Remove redundand check for object existence on creation via API

refs #3937

Docs: Add a section for DB IDO Cleanup

refs #6784

update apache status command to be identical according the itl

Doc fix: documentation link for apt

Fixes `check_apt` documentation link to point to the right man page.

 * BugFix : Wrong operator on stride variable causing incorrect behaviour ( #6749 )

Doc fix: error in example path.

Call SSL_shutdown() at least twice

Put running downtimes in effect

If Icinga2 was restarted with a newly configured downtime that should
be in effect at the time of restart, the should-be-running segment of
it was not put into effect.

Add new LegacyTimePeriod::FindRunningSegment() and
ScheduledDowntime::FindRunningSegment() functions, call the latter in
ScheduledDowntime::CreateNextDowntime() before trying the old
ScheduledDowntime::FindNextSegment().

Remove spurious string in debug message

Remove a spurious " at " in the "Evaluating segment" debug message in ScheduledDowntime::FindNextSegment().