Merge pull request #7931 from omoerbeek/backport-7884-to-rel/rec-4.2.x

rec backport to 4.2.x: Don't mix time() and gettimeofday() in our unit tests (again)

rec: Don't mix time() and gettimeofday() in our unit tests (again)

We used to set time returned by `sr->getNow()` via `gettimeofday()`
and later the one used to compute the RRSIG validity via
`time(nullptr)`. It turns out that the second call can return a
value lesser than the first one, without the time going backward,
making our tests fail.
After this commit we base our calculations on the same time value,
so it should not fail randomly anymore.

(cherry picked from commit d0add506df4075aa8a7e2eb7c66f58ea850ff6d4)

Merge pull request #7850 from omoerbeek/backport-7841

Backport 7841: recursor: log UDP TC bits during trace

log UDP TC bit during trace

(cherry picked from commit b1f2295bfd5295daaec847339c51930dd83845a6)

do not skip TCP TC logging when not throttling

(cherry picked from commit 4ab4187c7cc5a54a026df37f60015aafec3d3ca0)

Merge pull request #7837 from aerique/feature/changelog-and-secpoll-for-rec-4.1.13

Update secpoll and changelog for rec-4.1.13 release.

Merge pull request #7835 from ahupowerdns/mysql-view-warning

add warning about MySQL views

Merge pull request #7622 from shane-kerr/dnsdist-lua-actions-std-string

Change all occurrences of string to std::string

Merge pull request #7825 from rgacogne/dnsdist-snirule

 dnsdist: Implement SNIRule for DoT and DoH

add warning about MySQL views

dnsdist: Document that SNIRule will not work with h2o <= 2.3.0-beta

dnsdist: Extract TLS SNI for DoH if support is present

dnsdist: Expose SNI to the Lua DNSQuestion object as well

dnsdist: Implement SNIRule for DoT

Merge pull request #7830 from rgacogne/dnsdist-missing-completions

dnsdist: Add missing completion options and fix some typos

Merge pull request #7833 from Habbie/dnsdist-duplicate-ednsoptioncode-table

remove second, incomplete copy of Lua EDNSOptionCode table

remove second, incomplete copy of Lua EDNSOptionCode table

Merge pull request #7823 from rgacogne/dnsdist-coverity

 dnsdist: Fix minor issues reported by Coverity

Merge pull request #7824 from rgacogne/dnsdist-http-rules

dnsdist: Add documentation, completion and tests for our DoH HTTP rules

dnsdist: Add missing completion options and fix some typos

Merge pull request #7790 from omoerbeek/auth-issue-7579-slave-busy-looping

Do not busy loop if we get lots of notifies.

Merge pull request #7728 from neilcook/nod_docs

Documentation for the NOD and UDR features

Merge pull request #7768 from pieterlexis/auth-pytests-allow-templates

Refactor auth-py tests so config templates can be used

Merge pull request #7784 from mind04/lmdb-auth

auth: lmdbbackend: auth was unset in get() (always true)

Merge pull request #7826 from rgacogne/fix-snmp_select_info2-detection

Fix the detection of snmp_select_info2()

Merge pull request #7363 from mind04/soaedit

Cleanup SOA editing

Merge pull request #7801 from Habbie/presigned-multikey-ds

show DS for second and further keys too; fixes #7667

dnsdist: Add documentation, completion and tests for our HTTP rules

Merge pull request #7817 from rgacogne/dnsdist-doh-post-tests

dnsdist: Add a few more DoH tests

Fix the detection of snmp_select_info2()

We did not properly check whether snmp_select_info2() was available,
resulting in this function not being used even when supported.

auth: cleanup soaedit and fix #7361

auth: soaedit test by @Habbie

dnsdist: Remove unused code since we moved to an event-based logic

Unused code will only get worse with the time, let's not keep it
around.

dnsdist: Fix minor issues reported by Coverity

One useless test due to the condition being always true,
and one uncatched exception if we ever try to get the handle of a
non-established TCP connection which should never happen.

Merge pull request #7787 from rgacogne/auth-api-replace-ent

auth: Fix ENTs removal when "replacing" new records via the API

Merge pull request #7821 from rgacogne/dnsdist-document-suffixmatchnode

dnsdist: Document the SuffixMatchNode class, newSuffixMatchNode()

Merge pull request #7818 from rgacogne/netsnmp-agent-libs

SNMP: Use net-snmp-config --netsnmp-agent-libs instead of --agent-libs

Merge pull request #7813 from rgacogne/dnsparser-unquoted-overflow

Ensure a valid range to string() in PacketReader::getUnquotedText()

dnsdist: Document the SuffixMatchNode class, newSuffixMatchNode()

Merge pull request #7797 from zeha/setptr-deprecate

API: Mark set-ptr as deprecated

Merge pull request #7615 from DNS-Leo/patch-1

RKEY is missing algorithm field

Ensure a valid range to string() in PacketReader::getUnquotedText()

In some cases we might have called:

string::string(InputIt first, InputIt last)

with last < first, which is invalid.

libstdc++ handles that gracefully by throwing an out-of-range exception
but libc++ tries to allocate a negative value of bytes, which in turns
triggers a request for a very large memory allocation, which fails.

API: Mark set-ptr as deprecated

SNMP: Use net-snmp-config --netsnmp-agent-libs instead of --agent-libs

dnsdist: Add a test for empty DoH GET queries

dnsdist: Add a few tests using POST queries for DoH

Refactor auth-py tests so config templates can be used

Merge pull request #7814 from rgacogne/dnsdist-doh-self-dangling

dnsdist: Don't let 'self' dangling while parsing the request's qname

dnsdist: Add a regression test for an invalid DoH query

dnsdist: Don't let 'self' dangling while parsing the request's qname

Merge pull request #7791 from ncartron/nico_temp

added LMDB backend info

Merge pull request #7805 from Habbie/circleci-pr

fix PR checkout in circle-ci testing

Minimal fix to avoid busy looping. The condition_variable varant showed
spurious failures on travis so go for the minimial fix.

fix PR checkout in circle-ci testing

Specified that mapasync is the default mode for lmdb-sync-mode

Added details about 'lmdb-sync-mode=sync' option

Merge remote-tracking branch 'origin/master' into auth-issue-7579-slave-busy-looping

Use a condition variable and restore the loop to be more like the original code.
Separating slave and master comms threads can come later.

made the 'nometasync' sync mode explanation more clear

show DS for second and further keys too; fixes #7667

specified defaults for lmdb-shards setting

fixed weird line, and moved each sentence to a single line.

Merge pull request #7789 from mind04/7785

Fix for #7785

Merge pull request #7786 from pieterlexis/circle-ci-part1

Part one of Circle-CI integration

Merge pull request #7792 from dol/patch-1

[dnsdist] Doc fix of carbonServer

Merge pull request #7783 from pieterlexis/ship-srpm

ship SRPM files as well

Merge pull request #7788 from pieterlexis/trusty-no-dep-on-dns-root-data

pkgs: don't depend on dns-root-data on Trusty

Remove LDAP testing from Travis

[dnsdist] Doc fix of carbonServer

Adds missing parameter documentation

auth: update lmdb tests and some cleanup

auth: fix, missing insecure zones in authSet #7785

auth: test for #7785

added LMDB backend info

Remove unused circleci.sh script

pkgs: don't depend on dns-root-data on Trusty

That package does not exist on Trusty

auth: Fix ENTs removal when "replacing" new records

auth: Fix the "cname at ENT" API test

Rectify is only run for DNSSEC-secured zones and otherwise we have
no ENT to test that the conflict is properly resolved.

Do not busy loop if we get lots of notifies. Also rewrite
main slave loop to use a timed wait for the semaphore.

Merge pull request #7782 from aerique/feature/update-changelog-and-secpoll-for-rec-4.2.0-beta1

Update changelog and secpoll for rec-4.2.0-beta1.

Add tinydns testing

Build auth with libsodium in circleci

Build and test mydns

Add algorithm tests

Add LDAP backend to testing

pdns: lmdbbackend: strip trailing dots in content

auth: lmdbbackend: auth was unset in get() (always true)

Test postgresql backend

skip root tests for godbc sqlite

Add auth API tests

Add root-zone testing

Add lmdb to circle

Install perl Net::DNS

Skip optout tests in travis (ldns is too old)

Add bind tests

Add sqlite3 tests

Add mysql tests

Allow missing tools in verify-dnssec-zone

add command to set up the auth regression env

Split auth tests to workflows, add ccache cache, use shallow clones

Add recursor API test