unshare g_now between threads, it was causing weirdness. Again thanks to Winfried for great debugging & solution!

Merge pull request #2152 from rubenk/build-ports+devpoll-on-sunos

Build devpoll and ports mplexer in on Solaris

Merge pull request #2148 from pieterlexis/documentRecursorSettings

Document all the recursor settings

Merge pull request #2150 from rubenk/build-kqueue-multiplexer-on-freebsd

Build kqueue mplexer into recursor on FreeBSD

Merge pull request #2149 from rubenk/pie-detector-test

Pie detector test

Build devpoll and ports mplexer in on Solaris

Merge pull request #2146 from rubenk/autoconf-recursor

Only build epollmultiplexer on Linux

Build kqueue mplexer into recursor on FreeBSD

Link only programs with -pie

Add a new variable, $PROGRAM_LDFLAGS
only meant for programs, not libraries.

Add PIE_LDFLAGS to this variable.

Since all programs need $THREADFLAGS,
add it to this variable too. This allows us
to remove a lot of program_LDFLAGS which contained only
$THREADFLAGS

An extra advantage is that we don't touch the user's LDFLAGS
anymore.

Simplify check

If we can link with -pie or -Wl,pie, -fPIE works too

Make variables global

Link some slightly more advanced code

Only export CXXFLAGS when the LDFLAGS work

Document all the recursor settings

 * Better layout
 * Fix a typo in the authoritative settings docs

Use -fPIE CXXFLAGS when linking

Fix quoting

Make sure Clang reports warnings as errors in test

Check both for -pie and -Wl,pie

Some versions of clang need the latter
Fixes #2125

Import warnings.m4 from gnulib bb41ff0b7782

This uses AC_LINK_ELSE instead of AC_COMPILE_ELSE
which should detect failures a bit better

Only build epollmultiplexer on Linux

fixes make -C pdns pdns_recursor on OSX

add lock.hh

fix up jumbled to console logging

add tests for our port override feature in ComboAddress

handle SRCDIR absence more gracefully

Merge pull request #2141 from zeha/out-of-tree-build

Fix (some) out of tree build failures

Merge pull request #2128 from zeha/json-uppercase-types

JSON API: uppercase types

Fix testrunner for out-of-tree builds

Fix (some) out of tree build failures

qtype is now case insensitive

Plus update JSON API tests to test for this (from @zeha).

Merge pull request #2137 from cmouse/fix-issue-1874

Use correct methods, fixes #1874

Merge pull request #2081 from Habbie/pkgsrc-upstream

Pkgsrc upstream

use uint32_t consistently, this makes the 'u_int32_t not defined on SunOS.' patch from pkgsrc obsolete

use = instead of == in shell tests, this makes the configure 'Portability.' patch from pkgsrc obsolete

import 'Add DragonFly support.' from pkgsrc

Use correct methods, fixes #1874

Merge pull request #2129 from cmouse/test-dnsrecords-run-serialize-badvalue

Run serialize on test-dnsrecords for invalid record values

Merge pull request #2127 from zeha/replace-jsonstat

JSON API: provide flush-cache, notify, axfr-receive

Merge pull request #2124 from zeha/docs-2064

Improve API docs a bit

Merge pull request #2120 from pommi/fix-backend-capabilities-table

docs/markdown: fix column order in backend capabilities table

Merge pull request #2122 from rubenk/replace-cryptopp-lib-with-var

Replace hardcoded -lcryptopp with variable

Merge pull request #2121 from rubenk/add-disable-hardening-option

Add an option to disable hardening

Merge pull request #2117 from rubenk/coverage-support

Add --enable-coverage for coverage instrumentation

Merge pull request #2105 from rubenk/cleanup-some-whitespace-in-Makefile-am

Cleanup some whitespace

Merge pull request #2123 from rubenk/stop-checking-for-size_t

Stop checking for size_t

Cleanup some whitespace

Merge pull request #2007 from rubenk/dont-link-pgsql-backend-with-ssl-crypt-and-crypto

Stop linking with pgsql with hardcoded -lssl

Merge pull request #2044 from rubenk/travis-use-botan

Enable botan in Travis

Merge pull request #2118 from rubenk/recursor-fixes

Link the binary with -fstack-protector

Move overly large label tests to correct place

Try serialize invalid values to test certain assertions during serialization

JSON API: provide flush-cache, notify, axfr-receive

pdnscontrol used to send pdns/rec-control commands for those through
the jsonstat command tunnel, but jsonstat (on Auth at least) doesn't
do X-API-Key, so that functionality was broken.

Also removes jsonstat from Auth completely and leaves only non-migrated
commands in jsonstat in Recursor.

Improve API docs a bit

Based on feedback from issue #2064; no idea so far how to better
describe how comments work.

Add --enable-coverage for coverage instrumentation

our houseKeeping mthread could (and would) frequently be run several times simultaneously. It is great that this worked. But let's not ;-)

Stop checking for size_t

We use it all over the place unconditionally.

Replace hardcoded -lcryptopp with variable

docs/markdown: fix column order in backend capabilities table

Column order of BIND and Geo were wrong.

Add an option to disable hardening

This makes debugging hardening problems easier

--disable-hardening disables PIE, -fstack-protector,
-D_FORTIFY_SOURCE and -z relro

Link the binary with -fstack-protector

This fixes the build on FreeBSD 9.2 i386

For the gory details, see
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=168010

Merge pull request #2116 from rubenk/recursor-fixes

Recursor fixes

As noted by Fusl, the new DoS measures kill our daemon in case the root refresh query times out.

Fix PIE detection for older gcc's

At least on FreeBSD, gcc42 can't create
position-independent executables when threads are involved.

Expand our configure check to use some pthread code so it fails
instead of succeeds.

Fixes #2037 and probably #2055

Do not compile with -fPIC if we compile with -fPIE

Only compile PIE objects if we can link them

Move comment down

Remove a.out and a2.out at the end of the function

No need to export variables

We're not using these variables in any child processes

7 seconds works better as max time waiting for a domain..

speedtest needs -lrt on some platforms

add some more microbenchmarks, move speedtest to CPUTime instead of wallclock

Merge pull request #2112 from rubenk/reduce-nr-of-shell-invocations-in-recursor

Reduce number of shell invocations in recursor

Merge pull request #2110 from mind04/label

check label and name length in xfrLabel()

Merge pull request #2102 from pieterlexis/issue-2058-Fix-Anchors

Fix anchors in docs and add a check possibility

Merge pull request #2089 from pieterlexis/issue-2085-Document-pdns_control-commands

Document missing options in pdns_control.1

Have travis check the links in the docs

Add optional linkchecker for documentation

   * This allows all internal links (including anchors) in the
   documentation to be verified.

Fix all internal links (also for anchors)

 * Closes #2058

improve error message for 'too much time spent'

update the clock because we now make decisions on absolutely correct times

Reduce number of shell invocations in recursor

6e4dfa7e39 fixed this for auth, but we forgot to do this for the
recursor.

Merge pull request #2109 from mind04/yahttp

remove debug output in yahttp reqresp.hpp

weird..

we attempted to store string versions of addresses in comboaddress based ringbuffer for corrupt queries

whitespace + better error message for ringbuffer error

and update soa serial for secpoll.zone

Changelog for 3.7.0-RC1, plus add mechanics for autoreplacing git hashes with github links in changelog.md.raw.

I know, a kitten dies every time I do this. Merge branch 'master' of github.com:PowerDNS/pdns

make sure pdnssec emits error messages about inability to load a backend, and not die silently

our logger is now so lockfree the output became hella ugly on console output, tweaked it a bit

add 3.7.0-rc1 to zone

tests for label and name length check in xfrLabel()

check label and name length in xfrLabel()

more docs

remove debug output in yahttp reqresp.hpp

implement max-tot-msec wallclock time limit per query (needs docs)

fix up documentation error for ipfilter

add ipfilter() lua hook, document it and also preoutquery. Cache which lua functions are defined, shaving a few microseconds per undefined hook. Feed preoutquery the address of the original requestor, which might then be added to an ipset for use by ipfilter. Update our example scripts.

retune loglevels for quiet=no query logging but also make sure we print those lines with quiet=no

make printing of netmasks and netmask groups from lua a bit easier

Merge pull request #2077 from mind04/secpoll

limit long version strings to 63 characters and catch exceptions in secpoll