make really sure we build the sqlite bind dnssec schema include file

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2452 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix up creation of bind dnssec schema include file

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2451 d19b8d6e-7fed-0310-83ef-9ca221ded41b

this commit implements a DNSSEC metadata store for the BIND backend. To make
this possible, it has been necessary to define a 'metadata only' mode for
backends, because otherwise every invocation of 'pdnssec' would load all
BIND zones (of which there could be millions).

In turn to make this possible, we have had to teach the BIND backend not to
rely on the DNSSECKeeper anymore, since that would setup a circular
dependency. This means that the BIND backend, when it needs to ask a DNSSEC
metadata-related question, only asks itself. In other words, it will no
longer get DNSSEC related metadata from other backends.

To benefit from the built in DNSSEC store, set
'bind-dnssec-db=/etc/bind/dnssec.sqlite3', issue pdnssec create-bind-db, and
you are in business!

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2450 d19b8d6e-7fed-0310-83ef-9ca221ded41b

teach SSQLite3 class to also be able to generate a new sqlite3 database if so requested

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2449 d19b8d6e-7fed-0310-83ef-9ca221ded41b

sqlite3 schema for bindbackend native dnssec

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2448 d19b8d6e-7fed-0310-83ef-9ca221ded41b

tyop

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2447 d19b8d6e-7fed-0310-83ef-9ca221ded41b

reinstate apex NSEC as it is required in some cases

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2446 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add NSEC3 test for bind+gsqlite3; fix a bug in runtests

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2445 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Add nsec-middle test; support NSEC3 for all tests; add gmysql-nsec3 testing mode

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2444 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make pdnssec rectify-zone honour --verbose

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2443 d19b8d6e-7fed-0310-83ef-9ca221ded41b

skip debug output in gsqlbackend

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2442 d19b8d6e-7fed-0310-83ef-9ca221ded41b

skip running unbound-host for external-cname-pointer test

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2441 d19b8d6e-7fed-0310-83ef-9ca221ded41b

rm DEADJOE

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2440 d19b8d6e-7fed-0310-83ef-9ca221ded41b

optionally collect drill/drillchase/q/unbound-host output while running tests

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2439 d19b8d6e-7fed-0310-83ef-9ca221ded41b

remove accidental debugging slip-in

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2438 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add two NSEC tests

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2437 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Remove superfluous generation of apex NSEC; update test to deal with it

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2436 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Simplify bindbackend NSEC lookup code, fixing some issues with it in the process

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2435 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Remove temp variable from gsql NSEC lookup

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2434 d19b8d6e-7fed-0310-83ef-9ca221ded41b

rename the dnssec-only-* tests to remove the prefix, and mark them skip.nodnssec

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2433 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make tests skippable on specific predicates; prepare for nsec3 testing

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2432 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make sure cleandig passes dnssec flag to sdig

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2431 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make sure all regression-tests have correct hashbang lines

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2430 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix NSEC wraparound

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2429 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add test for NSEC wraparound

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2428 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add dnssec-flag to sdig tool

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2427 d19b8d6e-7fed-0310-83ef-9ca221ded41b

lowercase signer name during generation of RRSIGs; this improves validation compatibility with some outdated and buggy resolvers

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2426 d19b8d6e-7fed-0310-83ef-9ca221ded41b

improve some error messages for operating system isntances w/o ipv6

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2425 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix a tyop in supposedly helpful output which was not very helpful

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2424 d19b8d6e-7fed-0310-83ef-9ca221ded41b

skip ds test for now until we can do 'dnssec only tests'

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2423 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update README of regression tests how to (quickly) setup DNSSEC for gsqlite3, plus add newline to pdns.conf

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2422 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add regression test for 'www.cpan.org' case, RFC 4035 3.1.4.1, B.8

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2421 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Implement the special case handling of DS queries at insecure zone cuts. See RFC 4035, 3.1.4.1 and appendix B.8.
In addition, when generating an NSEC, only use records from within that zone, and not from child or parent zones.
This commit should fix www.cpan.org not resolving securely.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2420 d19b8d6e-7fed-0310-83ef-9ca221ded41b

possibly speed up the regression tests

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2419 d19b8d6e-7fed-0310-83ef-9ca221ded41b

remove a slab of dead code

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2418 d19b8d6e-7fed-0310-83ef-9ca221ded41b

typo

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2417 d19b8d6e-7fed-0310-83ef-9ca221ded41b

remove spurious debugging from dnslabel.cc

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2416 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Document ALLOW-AXFR-FROM; remove some more leftovers from the old ACL stuff; make sure all domainmetadata entries in the doc chapter have a link; other minor cleanups

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2415 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make packet- and querycache honour TTLs from backend data. Based on a patch by Ruben d'Arco

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2414 d19b8d6e-7fed-0310-83ef-9ca221ded41b

picking a nit

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2413 d19b8d6e-7fed-0310-83ef-9ca221ded41b

move dnssec related backend methods to one place

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2412 d19b8d6e-7fed-0310-83ef-9ca221ded41b

document c2410

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2411 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make pdns_control help work, even in guardian setups!

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2410 d19b8d6e-7fed-0310-83ef-9ca221ded41b

documentation commit

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2409 d19b8d6e-7fed-0310-83ef-9ca221ded41b

wonderful patch by Keith Buck to solve his own ticket 427 on how we serve up the old SOA serial number
immediately after a change. Great stuff.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2408 d19b8d6e-7fed-0310-83ef-9ca221ded41b

expand docs make clean to also remove pdns-expanded.html

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2407 d19b8d6e-7fed-0310-83ef-9ca221ded41b

minor tweaks to testing scripts; add directory for non-backend-specific regression tests; add test for pdns.conf-dist being up to date; update pdns.conf-dist

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2406 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Add pdns-expanded.html target in docs

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2405 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Use includes in pdns.xml to avoid duplication of SQL schemas, patch by Jose Arthur Benetasso Villanova

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2404 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Make sure pdnssec --help lists all algorithms, suggested by Jose Arthur Benetasso Villanova. Also make sure output fits on 80-wide terminals.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2403 d19b8d6e-7fed-0310-83ef-9ca221ded41b

move supermaster checks to slave communicator thread

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2402 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make sure we package up botan-1.10 (this might again break jenkins if it doesn't have it)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2401 d19b8d6e-7fed-0310-83ef-9ca221ded41b

reduce luxurious amounts of algorithm name storage for TSIG records (255 characters), solving a mysql index issue found in ticket 410

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2400 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make sure we can build rpms again

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2399 d19b8d6e-7fed-0310-83ef-9ca221ded41b

teach zoneparser about rules for canonical SRV records, plus fixing trailing dot issue that would mess up additional processing.
This should make jenkins green again ;-)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2398 d19b8d6e-7fed-0310-83ef-9ca221ded41b

one further polarssl 'leak' to system installed polarssl

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2397 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update to polarssl-1.1.1 API

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2396 d19b8d6e-7fed-0310-83ef-9ca221ded41b

polarssl build updates

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2395 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix up records with embedded newlines in content field, closing ticket 395

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2394 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix up polarssl compilation of tooling

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2393 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix up Makefile within embedded polarssl for distribution

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2392 d19b8d6e-7fed-0310-83ef-9ca221ded41b

remove old version of polarssl

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2391 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix up regression tests against improved SRV support

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2390 d19b8d6e-7fed-0310-83ef-9ca221ded41b

due to svn pain, we are adding all of polarssl-1.1.1 first and then removing further bits

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2389 d19b8d6e-7fed-0310-83ef-9ca221ded41b

do additional processing for SRV records too, closing ticket 423 (and using the patch found there). This might break a regression test!
Plus add some defense in depth against replying to dns replies.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2388 d19b8d6e-7fed-0310-83ef-9ca221ded41b

remove broken --start-id from zone2sql. This does 'fix' ticket 332, but we might need to make it come back at a later stage.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2387 d19b8d6e-7fed-0310-83ef-9ca221ded41b

pick up gsqlite3 settings from pkg-config properly, implemented using variant of patch found in ticket 380

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2386 d19b8d6e-7fed-0310-83ef-9ca221ded41b

implement suggestion of ticket 416, log SOA serial number after AXFR commit.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2385 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add --verbose,-v to pdnssec, remove some dead code, closing ticket 404. Btw, there is no specific verbose output yet, but now there could be ;-)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2384 d19b8d6e-7fed-0310-83ef-9ca221ded41b

allow multiple zones to be passed to 'rectify-zone' in one go. This does not speed things up materially since rectifyZone opens new database transactions.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2383 d19b8d6e-7fed-0310-83ef-9ca221ded41b

undo tabdamage

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2382 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Make sure we always group RRs while generating RRSIGs. Reported by Mark Scholten.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2381 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix very rare condition in which recursor would lose root hints

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2380 d19b8d6e-7fed-0310-83ef-9ca221ded41b

refuse pdns_control notify when master=no. Spotted by David Gavarret, patch by Jose Arthur Benetasso Villanova.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2379 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make Version: in pdns.spec consistent with other files

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2378 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix debian changelog editing in build-scripts/set-version

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2377 d19b8d6e-7fed-0310-83ef-9ca221ded41b

move setversion code from build-scripts/auto-build to build-scripts/set-version

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2376 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix make dist

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2375 d19b8d6e-7fed-0310-83ef-9ca221ded41b

remove last traces of bindbackend huffman code

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2374 d19b8d6e-7fed-0310-83ef-9ca221ded41b

avoid bashism in configure.ac

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2373 d19b8d6e-7fed-0310-83ef-9ca221ded41b

document 2.9.22.6

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2372 d19b8d6e-7fed-0310-83ef-9ca221ded41b

s/2011/2012/ in startup message, spotted by Pieter Lexis

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2371 d19b8d6e-7fed-0310-83ef-9ca221ded41b

accept lowercase RR types too; fixes #390

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2370 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Make pdnssec error uit clearly, instead of segfaulting, when there are no dnssec-capable backends

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2369 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Report correct data when wildcards and delegations overlap. Includes test. Reported by various people.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2368 d19b8d6e-7fed-0310-83ef-9ca221ded41b

spruce up some unexpected packet logging, update (C), add warning about not using IPv6 for outgoing queries unless configured to do so.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2367 d19b8d6e-7fed-0310-83ef-9ca221ded41b

and filter out IP addresses from the Alexa list too

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2366 d19b8d6e-7fed-0310-83ef-9ca221ded41b

turns out that Alexa now includes whole urls in the list, make sure we don't try to look them up, strip before the /

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2365 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix up help message from notify to include port numbers

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2364 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add percentage reporting to recursor bulktest

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2363 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix dnsbulktest OKPERCENTAGE calculation

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2362 d19b8d6e-7fed-0310-83ef-9ca221ded41b

unbreak build by fixing dnsbulktest makefile entry

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2361 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add some flags to dnsbulktest; add recursor-test script

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2360 d19b8d6e-7fed-0310-83ef-9ca221ded41b

plug bindbackend include-handler fd leak, spotted by Hannu Ylitalo of Nebula Oy

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2359 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Apply second half of TLSA patch. Spotted by Pieter Lexis.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2358 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix recursor build

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2357 d19b8d6e-7fed-0310-83ef-9ca221ded41b

minor fix for regression-tests/toxml

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2356 d19b8d6e-7fed-0310-83ef-9ca221ded41b

allow specific testing contexts to override expected_results; add some overrides

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2355 d19b8d6e-7fed-0310-83ef-9ca221ded41b

include diff in xml test results

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2354 d19b8d6e-7fed-0310-83ef-9ca221ded41b

more testing/xml updates

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2353 d19b8d6e-7fed-0310-83ef-9ca221ded41b