* use dedicated permissions namespace for scriptframe in filterutility to allow proper parallel execution
  * fixes issue https://github.com/Icinga/icinga2/issues/6785 where permission checks get wrong result because permissions checks are done within a shared namespaces without using only unique keys
  * mitigates issue https://github.com/Icinga/icinga2/issues/6874 where segmentation faults occur because of concurrent access to non threadsafe parts of namespace (a fix for thread safety of namespaces which would be an alternative approach to get rid of these segfaults is out of scope of this fix as 6785 needs to be fixed anyway and this is the straight-forwards) way to fix that
* do the same for eventqueue (not certain whether events can be processed in parallel but I expect it is the case)

Merge pull request #7109 from Icinga/feature/enhance-cluster-message-send-code-docs

Improve code docs for cluster message routing conditions

Improve code docs for cluster message routing conditions

refs #6781

Merge pull request #7097 from Icinga/bugfix/disconnect-log-spam

JsonRpcConnection: reduce log spam on disconnect

Merge pull request #7096 from Icinga/feature/derivative-states

Expose derivative states via API

Merge pull request #7073 from Icinga/feature/docs-development-macos-windows

Improve docs for 2.11: Development, test snapshot packages & installation repos

Docs: Update installation for 2.11; remove EOL distributions

Development: Add snapshot package test details

JsonRpcConnection: reduce log spam on disconnect

Add Checkable#problem and #handled

Declare Checkable#IsStateOK() const

Expose Checkable#reachable

Merge pull request #7093 from Icinga/feature/docs-2-11

Docs: Update version specific changes for 2.11

Docs: Update version specific changes for 2.11

- Notification commands 2.7 dropped, reference to MTAs added
- Sysconfig variable locations
- Version bumps

Merge pull request #7079 from Icinga/tools/windows

Build Windows with Visual Studio 2017

Merge pull request #7087 from Icinga/feature/http-server-log-user-agent

HttpServerConnection: Log the user agent field for new requests too

HttpServerConnection: Log the user agent field for new requests too

refs #7041

windows: Avoid 32-bit linker problems for check_swap

Merge pull request #7076 from Icinga/bugfix/eventqueue-leak

/v1/events: terminate on disconnect

Use Unicode functions inside check_swap

This ensures that always Unicode functions are used in check_swap.

windows: Add rules for Win32 to IcingaAgent C#

Theoretically this should be automatically, but the C++ project uses
Win32 as platform...

/v1/events: don't deadlock other coroutines

Merge pull request #7085 from Icinga/bugfix/typo-upgrading-docs

Remove not needed inline code tag

windows: Disable SAFESEH on x86

cmake: Use the actual GIT_VERSION for ICINGA2_VERSION

And use a safe version with dots only for Windows.

windows: Disable optimization for boost::context

windows: Remove the flag to disable auto linking

windows: Improve Powershell Tools and AppVeyor config

[travis skip]

Remove not needed inline code tag

This removes a not needed inline code tag (back-tick) in the upgrading
chapter for 2.11.

Improve development docs for macOS & Windows for 2.11

- macOS doesn't require sudo anymore
- Windows builds must use Boost 1.66+
- Fix link in About section
- Add recommended books: Boost application programming

Merge pull request #7082 from Icinga/feature/docs-troubleshooting

Troubleshooting docs: Add Windows agents without NodeName constant

Troubleshooting docs: Add Windows agents without NodeName constant

Merge pull request #7080 from Icinga/feature/docs-object-types

Docs: Improve config object types chapter

Docs: Improve config object types chapter

Merge pull request #7078 from Icinga/feature/deprecate-command-pipe-adjust-logs

Deprecate ExternalCommandListener feature ('command') and adjust log warnings to the roadmap

Deprecate ExternalCommandListener feature ('command') and adjust log warnings to the roadmap

They won't be removed with 2.11 thus far. Users should
be guided to the roadmap which holds all details instead
of hardcoding a version in the code.

Merge pull request #7077 from Icinga/bugfix/no-api

Always update object authority & don't skip notifications in non-API setups

Fix notification skip for local non-API enabled setups

W/o local endpoint, these reminder notifications would
have been skipped otherwise.

PR #6935 improved the logging and made this problem visible.

Thanks @nilmerg :)

Always update object authority, even w/o API feature

Regression from #7062

Thanks @nilmerg :)

Fix headings in the docs

refs #6918

Merge pull request #6918 from Icinga/feature/technical-concepts-jsonrpc-messages

Add technical concept docs for our internal JSON-RPC API messages

Add technical concept docs for our internal JSON-RPC message API

/v1/events: terminate on disconnect

EventQueue#WaitForEvent(): re-add timeout

Merge pull request #7074 from Icinga/feature/cli-run-as-icinga-not-root

Impersonate as Icinga user, not root

Upgrading docs: Mention CLI commands

HttpServerConnection#StartStreaming(): auto-detect disconnection

Merge pull request #7000 from Icinga/bugfix/goto-loop

Don't abuse goto for building simple loops

HttpServerConnection: encapsulate streaming start indicator

Impersonate as Icinga user, not root

This requires write permissions for

- etc/features-*
- etc/*.conf
- var/{lib,cache}/icinga2/*

Typically permissions are handled by prepare-dirs,
or the respective CLI commands are run as root either way.

fixes #4947

Merge pull request #7008 from Icinga/feature/shared-ptr-atomic

Use C++11 atomics for our intrusive pointers

EventQueue#WaitForEvent(): don't lock I/O thread while locking mutex

Use C++11 atomics for our intrusive pointers

Merge pull request #7072 from Icinga/feature/boost-upgrading-docs

Upgrading docs: Add Boost dependencies

Upgrading docs: Add Boost dependencies

Merge pull request #7005 from Icinga/feature/boost-asio

ApiListener: use Boost ASIO and coroutines for net I/O

Improve error logging on connection failure (cluster)

travis: Add boost path config

And disable unity builds for travis.

[skip appveyor]

travis: Remove converity

travis: Switch to xenial and newer Boost

ApiListener: drop unused thread pool

Respect Accept:application/json where possible

HttpServerConnection: fix side effect of HTTP parser's default body limit

Add missing includes

CMake: Handle INSTALL_RPATH globally and allow external additions

UnbufferedAsioTlsStream: don't rely on *this in decltype()s for methods' return types

Turn shortcut UnbufferedAsioTlsStream::Parent into a base class

appveyor: Use Boost 1.66

Rename preventGc to keepAlive

Doc: adjust default of ApiListener#bind_host

Restore the previous performance of replaying logs

Introduce JsonRpcConnection#SendMessageInternal()

Move some TCP/TLS logic out of ApiListener

... for re-using it

io-engine.hpp: fix missing namespace

Introduce AsioConditionVariable

Rename AsioTlsStreamHack to UnbufferedAsioTlsStream

HttpServerConnection: don't disconnect during sending response

Make IoEngine::m_CpuBoundSemaphore signed

ApiListener: use setsockopt(), not tcp::acceptor#set_option()

ApiListener: log why bind(2) failed

IoEngine: adjust I/O threads

ApiListener: fix self-made security hole

HttpServerConnection: re-add automatic disconnect

Re-add HttpServerConnection#Disconnect()

JsonRpcConnection: add missing CpuBoundWork

JsonRpcConnection: re-add num_json_rpc_work_queue_item_rate

JsonRpcConnection: re-add automatic disconnect

JsonRpcConnection: re-add heartbeats

Re-add JsonRpcConnection#Disconnect()

ApiListener#NewClientHandlerInternal(): shut down TLS stream

Merge pull request #7064 from widhalmt/feature/icingacli-elasticsearch-7063

Add command `icingacli-elasticsearch` to ITL

Merge pull request #7059 from Icinga/bugfix/docs-process-check-result

Document check_command may be a string

Merge pull request #7071 from Icinga/feature/doc-concepts-compiler

Technical Concepts: Add config compiler references

Technical Concepts: Add config compiler references

ApiListener: fix self-made security hole

ApiListener: don't require a valid certificate for the TLS handshake to complete

Port JsonRpcConnection to Boost ASIO

JsonRpc::ReadMessage(): add Boost ASIO overload

NetString::ReadStringFromStream(): add Boost ASIO overload

ApiListener: send icinga::Hello message