include PKCS11 in toysdig. You know, when you need to validate with keys in your HSM ;-)

successfully validates most things, detects as bogus the obviously broken domains

make getTag() const on DNSKEYRecordContent. WARNING! This does entail an internal copy since parts of what we use for getKey() are non-const. Should perhaps split up.
Also add DNSKEYRecordContent ordering

Merge branch 'dprotect' of github.com:ahupowerdns/pdns into dprotect

Conflicts:
pdns/dnsname.cc

Merge branch 'master' into dprotect

Conflicts:
pdns/dnsname.cc
pdns/dnsname.hh

it is a wip, doesn't even compile

Merge remote-tracking branch 'origin/master' into dprotect

Merge pull request #2877 from rgacogne/dnsdist-drop-priv

Add --uid and --gid parameters in dnsdist to request dropping privile…

Merge pull request #2902 from rgacogne/dnsdist-fix-showservers-output

Fix the width of fields for the showServers() output. Fixes #2900.

Merge pull request #2903 from cmouse/geoipbackend-features

Geoipbackend features: ROUTE YOUR DNS BASED ON DAY OF THE WEEK! (and netmask)

Update travis region

Update documentation

Add new format specifiers

Add note about overrides

Add netmask overrides feature

Merge pull request #2891 from cmouse/netmaskgroup-sort

Tree implementation for NetmaskGroup - thank you @cmouse and @stbuehler !

Include iputils in pdnssec

Add test suite for NetmaskTree

Use NetmaskTree<bool> in NetmaskGroup

Explicitly define NetworkTree<bool>

Add implementation for NetmaskTree<T>

A tree based map implementation to keep collection
of network prefixes and return best match for
given ComboAddress.

Fix the width of format fields for the showServers() output.

explain that leastOutstanding also looks at latency now

make dnsdist like faster servers even more in leastOutstanding policy (which also appears to honor the 'order' field!)

Add --uid and --gid parameters in dnsdist to request dropping privileges. Fixes #2798.

Merge pull request #2899 from rgacogne/dnsdist-carbon-more

Add oustanding queries and send errors stats to the carbon export.

Add oustanding queries and send errors stats to the carbon export.

I really have no idea why I didn't include those last time,
it just makes sense to have them.

Merge remote-tracking branch 'origin/master' into dprotect

Merge pull request #2889 from aj-gh/tcp-ignores-log-ip

Add source IP when logging incorrect (ignored) TCP packets.

Merge pull request #2892 from zeha/clang-warnings

Fix inconsistent override usage in dnsrecords.hh

Merge pull request #2894 from Habbie/drop-lmdb

[wip] remove LMDB backend completely

Merge remote-tracking branch 'origin/master' into dprotect

remove LMDB backend completely

Merge pull request #2769 from mind04/remove-reverse

remove 'reverse backend' from core.

Fix inconsistent override usage in dnsrecords.hh

Fixes warnings on clang.

Merge pull request #2883 from scottbender/patch-1

systemd starting dnsdist too early

Merge pull request #2870 from rgacogne/dnsdist-lua-top

Add default values for topResponses() and topQueries(). Fixes #2864.

Merge pull request #2872 from rgacogne/dnsdist-getopt

Fix getopt options to match the documentation.

Merge pull request #2871 from rgacogne/dnsdist-console

Handle LuaContext::SyntaxErrorException() in the Console server. Grac…

Add source IP when logging incorrect (ignored) TCP packets.
Similar to what is already in place for UDP packets.

Merge pull request #2887 from ahupowerdns/dnsslim

in this commit, we remove d_qtype from the DNSRecordContent base clas…

slightly improve error message if backend unable to store a new zone in pdnssec

in this commit, we remove d_qtype from the DNSRecordContent base class. This slims down all derived types, but impossibly also appears to slim down our IPv6 class to the actual mininum of 16 bytes. Unsure how this is possible. Perhaps "emtpy base class optimization"? The base is now indeed empty.

Merge branch 'master' of github.com:PowerDNS/pdns

Merge pull request #2885 from ahupowerdns/ednssubnet

Ednssubnet

Merge branch 'ednssubnet'

Merge pull request #2882 from rgacogne/dnsdist-carbon-servers

Export dnsdist Downstream servers stats via carbon.

Update the changelog for Advisory 2015-03

Add a 'name' parameter to newServer(), and display that name instead in the server's address.

ship ednssubnet stuff in the recursor tarball

fix up cache dumping, plus make sure we don't packet cache edns subnet variable answers

fix up that we 1) entered the root NSset as DNSName() and not as DNSName(".") and 2) THAT THIS ACTUALLY WORKED BECAUSE OF A SECOND BUG

silence ton of EDNS client subnet debugging

Merge remote-tracking branch 'origin/master' into ednssubnet

Conflicts:
modules/geoipbackend/geoipbackend.cc

Merge pull request #2884 from cmouse/geoip-netmask

Use correct netmask

Use correct netmask

systemd starting dnsdist too early

dnsdist was starting too early and had to be restarted after the network came up.  This was only tested on Centos

Merge pull request #2862 from cmouse/remotebackend-dot

Use dotful DNSNames in remotebackend

don't respond that we have edns limited information when we don't

teach Netmask is can be 'empty', like DNSName.

Export dnsdist Downstream servers stats via carbon.

move recursor specific edns infra to recursor

edns subnet for the cache. All hooked up, untested.

Update unit and test suites

Add note about trailing dot in docs

Use DNSName with trailing dot

Merge branch 'master' into ednssubnet

Conflicts:
pdns/dnsname.hh

document that we have showServerPolicy in dnsdist

Small credit update

Merge pull request #2878 from pieterlexis/3.4.7-sec-announce

3.4.7 sec announce

Update secpoll for 2015-03

PowerDNS Security Announcement 2015-03

Merge branch 'master' into dprotect

Conflicts:
pdns/dnsname.cc
pdns/dnsname.hh

potentially fix dnstcpbench compilation on SUSE

Merge pull request #2875 from ahupowerdns/dnsnameemp

Dnsnameemp: removes d_empty, changes PacketCache to native DNSName canonical ordering, adds bunch of tests, remove old "EndsOn" code infra, makes operations on empty DNSNames fail.

Merge pull request #15 from cmouse/dnsnameemp2

Use zone name in startTransaction

Use zone name in startTransaction

Merge pull request #14 from mind04/dnsnameemp

various DNSName() fixes

various DNSName() fixes

Merge pull request #9 from Habbie/dprotect-fix-toysdig

Dprotect fix toysdig

DNSName("") == DNSName(".") == DNSName(string())

add two more DNSName tests

Merge pull request #12 from cmouse/dnsnameemp

Fix crash

Prevent crash elsewhere

Assume empty is root.

Merge pull request #11 from cmouse/dnsnameemp

Do not strip dot in BindParser

Print empty when DNSName is empty

Use . for root

Do not strip dot in BindParser

some further empty dnsname checks, although I'm not sure this should be necessary

fix a few empty DNSName issues

Fix getopt options to match the documentation.

Handle LuaContext::SyntaxErrorException() in the Console server. Gracefully handle disconnection on the client.

Fixes #2866.

Merge pull request #2867 from rgacogne/dnsdist-tcp-timeout

Add support for TCP timeouts and limit the number of retries on downs…

make some unsigned char arithmetic explicit in dnsname

don't confuse dnspcap users with incomplete packets

Display "No traffic yet." when showResponseLatency() is called before any packet has been processed. Fixes #2865.

Ignore invalid/empty TKEY and TSIG records

Don't reply to truncated queries

Add default values for topResponses() and topQueries() parameters. Fixes #2864.

Use 10 as a default 'top' parameter for topQueries() and topResponses(),
and 0 as the default 'kind' parameter for topResponses().