rec: Use the SyncRes time when computing the RRSIG validity time

Otherwise we get random test failures when the RRSIG is generated
after the number of seconds since epoch increased.

Merge pull request #7228 from Habbie/auth-lua-any-query

auth: Handle ANY queries with Lua records

fix rrset sorting

avoid shuffle failure

Merge pull request #6869 from pieterlexis/auth-rm-out-of-zone-processing

Auth: Remove out-of-zone-additional-processing setting

auth: Handle ANY queries with Lua records

test ANY query against name with LUA record

Merge pull request #7223 from aerique/rec-canhash-oob

rec: Fix an out-of-bounds read in the packet cache

Merge pull request #7222 from aerique/feature/update-changelog-and-secpol-for-rec-4.1.8

Update changelog and secpol for rec-4.1.8.

Merge pull request #7217 from chbruyand/auth-issue-7184

auth: geoip, properly delete libGeoIP return values

Merge pull request #7215 from rgacogne/dnsdist-fix-entry

dnsdist: Remove useless uint64_t* type from DNSDistStats::entry_t

auth: geoip, properly delete libGeoIP return values

dnsdist: Remove useless uint64_t* type from DNSDistStats::entry_t

Merge pull request #7197 from pieterlexis/dnsdist-expose-secpoll

dnsdist: expose secpoll status

Merge pull request #7182 from pieterlexis/ixfrdist-metrics

Add metrics to ixfrdist

Merge pull request #7087 from phonedph1/dynpool

dnsdist: Allow NoRecurse for use in dynamic blocks or lua rules

Merge pull request #7067 from klaus3000/soa-check-reject-nxdomain-response

SOA-check: reject nxdomain response and check label of RR against qname

Merge pull request #6958 from pieterlexis/rsakey-warn-keysize

Improve RSA key warnings

Merge pull request #7212 from Habbie/jdnssec-0.14

upgrade to jdnssec-tools 0.14

Merge pull request #7200 from rgacogne/ddist-threads-void

dnsdist: Remove the useless 'void*' return type of threads

upgrade to jdnssec-tools 0.14

Merge pull request #7201 from rgacogne/fix-carbon-instance-name

Fix carbon-instance / carbon-namespace inconsistencies

Merge pull request #7202 from cclauss/patch-1

Force LGTM to test on Python 3 instead of Python 2

Merge pull request #7205 from cclauss/modernize-Python2-code

Modernize Python 2 code to get ready for Python 3

ixfrdist: Add basic tests for the metrics

ixfrdist: Ensure a domain is registered for stats

ixfrdist: fix error message typo

ixfrdist: wrap WebServer in a unique_ptr

Allow NoRecurse for use in dynamic blocks or lua rules

Modernize Python 2 code to get ready for Python 3

Fix some Python 3 incompatibilities

Use flake8 to find syntax errors and undefined names

 Force LGTM to test on Python 3 instead of Python 2

Fix carbon-instance / carbon-namespace inconsistencies

dnsdist: Remove the useless 'void*' return type of threads

Merge pull request #7191 from chbruyand/dnsdist-backend-uuid

dnsdist: add optional UUID column to showServers()

Merge pull request #7196 from cmouse/allow-empty-ent

geoipbackend: Allow empty content for ENT record

dnsdist: add showSecurityStatus() command

dnsdist: expose secpoll status in metrics

The status is now exposed in SNMP, carbon and prometheus.

dnsdist: fix documentation nits and add completion documentation for showServers new options

Merge pull request #6952 from phonedph1/root-nx

rec: Avoid setting a root NX unless we have AA=1

auth: add back isPartOf check in additional processing

Some backends (e.g. the LDAP backend, and the remote backend when the
operator does not provide an id) do not have an id per zone. This would
still add out of zone data to the additional section.

Merge remote-tracking branch 'origin/master' into auth-rm-out-of-zone-processing

geoipbackend: Allow empty content for ENT record

Fixes #7195

Merge pull request #7179 from spirillen/patch-3

Changed .com.com to .com on line #134

Merge pull request #7180 from pieterlexis/trusty-install-file

Packages: add dnsdist.install for Ubuntu Trusty

Merge pull request #7183 from spirillen/patch-4

Improve the reading of the time value section

Merge pull request #7187 from mnordhoff/pdnsutil.1-algorithms-bits

pdnsutil.1 & settings: Add Ed25519 and Ed448, document ECC keysizes, remove old algos

Merge pull request #7190 from mnordhoff/runtime_error_lf

Remove trailing \n from runtime_error message

Merge pull request #6871 from chbruyand/auth-api-records-checks

auth: api - Check DNSNames that should be hostnames

Merge pull request #6959 from Gibheer/master

add namespace and instance variable to carbon key

Merge pull request #7088 from rgacogne/rec-multi-protobuf

rec: Add support for more than one protobuf server

Merge pull request #7111 from gibson042/2018-10-skipDomainName

Rename skipLabel function to skipDomainName

Merge pull request #7145 from cmouse/m4-lua.hpp

m4: Fix lua.hpp check to actually work

Merge pull request #7147 from spirillen/patch-1

Added a quick example of a ip block on rpzMaster

Merge pull request #7168 from rgacogne/dnsdist-fix-extra-warns

dnsdist: Fix warnings, mostly unused parameters, reported by -Wextra

dnsdist: add optional UUID field to showServers() and clarify doc about chashed distribution mechanism

Remove trailing \n from runtime_error message

And rewrite the message a bit.

settings.rst: Remove ecc-gost too

pdnsutil.1 and settings: Add ed448, and remove way-old algorithms

pdnsutil.1: Add Ed25519 and Ed448, document ECC keysizes

Improve the reading of the time value section

Has tried to make this section easier to read by incorporating it into a bulleted list

ixfrdist: document the webserver settings

ixfrdist: stop dumping stats on stdout

ixfrdist: hook up webserver thread

ixfrdist: add help to stats

ixfrdist: correct content type for metrics

ixfrdist: implement webserver ACL

webserver: Refactor ACL into a class var

webserver: Refactor password into a class var

Packages: add dnsdist.install for Ubuntu Trusty

Merge pull request #7166 from pieterlexis/dnsdist-links

Fix some links in the dnsdist install docs

Merge pull request #7171 from rgacogne/rec-ban-more-types

rec: Refuse queries for all meta-types

Merge pull request #7177 from gibson042/fix-EDNSOptions-version

Correct versionadded for getEDNSOptions and EDNSOptionView

Changed .com.com to .com on line #134

and added a little note about the load-zone overwrites everything inclusive the soa.... (Coz I was in doubt myself as i tested it)

auth: use domainid in additional processing lookup

Merge pull request #7161 from rgacogne/rec-revert-6979

Revert "rec: Authority records in AA=1 CNAME answer are authoritative"

Correct versionadded for getEDNSOptions and EDNSOptionView

Ref ef8640ddc0fcff7c84b955f2ec2110939140ca2e

Merge pull request #7167 from AdamMajer/garbage_return

Fix compiler warning about returning garbage

Merge pull request #7173 from Habbie/rec-4.1.7-docs

recursor 4.1.7: changelog and secpoll

recursor 4.1.7: changelog and secpoll

ixfrdist: fix building in travis

rec: Refuse queries for all meta-types

webserver: Refactor apikey into a class var

ixfrdist: add webserver for stats

Fix compiler warning about returning garbage

Fix some links in the dnsdist install docs

Merge pull request #7080 from rgacogne/dnsdist-docs-pgp

dnsdist: Add my key to the list of those authorized to sign releases

dnsdist: Fix warnings, mostly unused parameters, reported by -Wextra

Merge pull request #7165 from rgacogne/dnsdist-fix-trailing-bis

dnsdist: Add 1.3.3 ChangeLog, update the secpoll zone

dnsdist: Upate a missing PR number in the changelog

dnsdist: Add a regression test for caching with the DO bit set

Merge branch 'master' into auth-rm-out-of-zone-processing

dnsdist: Prevent unlikely DO collisions in the packet cache

Add PowerDNS Advisory 2018-08 for DNSDist

dnsdist: Add 1.3.3 ChangeLog, update the secpoll zone

dnsdist: Handle trailing data correctly when adding OPT or ECS info

rec: Fix an out-of-bounds read in the packet cache

Revert "rec: Authority records in AA=1 CNAME answer are authoritative"

This reverts commit cdc5d0c09ac148c805e91411d863b04b144ebbf9.

It turns out that authority records in AA=1 CNAME answer may, or may
not, be authoritative, and that in some cases considering them as
authoritative causes DNSSEC validation failures.

Merge pull request #7160 from pieterlexis/rec-4.1.6-docs

Add recursor 4.1.6 changelog and secpoll