Merge pull request #2942 from ahupowerdns/deserial

Deserial: remove boost serialization from configure.ac and includes, speeding up builds

Merge pull request #2944 from rgacogne/sanitizers

Add configure options to build dnsdist with various sanitizers

Merge pull request #2947 from rgacogne/dnsdist-tcp-check-len

Check the length of TCP queries in dnsdist

Merge pull request #2948 from rgacogne/dnsname-check-offset-len

Check that offset < len in DNSName constructor

Merge pull request #2950 from pieterlexis/dnsdist-http-contenttype

dnsdist: Add the correct Content-Header for files

Merge pull request #2952 from pieterlexis/dnsdist-version-in-html

Show the dnsdist version in the html

ignore the dnsdist history file

Use symlink for gen-version script

dnsdist: show correct version in the webpage

dnsdist: Add the correct Content-Header for files

Merge pull request #2949 from ahupowerdns/dprotect

Dprotect: dnssec validation of answers

Check that offset < len in DNSName constructor

Otherwise, we might call memchr() with garbage, as len and offset
are signed but memchr()'s n is unsigned (size_t).

hook up the validator code with the recursor, keep toysdig independent so it can source records over TCP/IP

Check the length of TCP queries

There is no point in trying to parse queries whose length
is < sizeof(dnsheader).

make sure we have enough space to receive those huge dnssec laden packets!

split out validation bits from toysdig, move to an 'Oracle' that provides answers. Next step: make SyncRes that Oracle in the recursor

Add configure options to build dnsdist with various sanitizers.

It makes it really easy to enable ASAN, LSAN, MSAN, TSAN, or
USBSAN on a custom build, to track issues.

move everything to getMDP(), first step in abstracting to be able to talk to SyncRes too

Merge branch 'master' into dprotect

there was a BOOST_REVERSE_FOREACH!

remove boost serialization which actually shaves seconds off ./configure and probably more off our build times

Merge pull request #2939 from rgacogne/dnsdist-truncated

Drop truncated UDP messages caused by a small buffer. Note: might be a good idea for rest of our products as well!

Merge pull request #2941 from sid3windr/patch-2

Correct small typo in dns64 documentation

Merge branch 'pcserial' from @ahupowerdns

improve filedescriptor requesting code so it requests more filedescriptors, plus actually uses the number of launched threads in the calculation... Potentially relevant for 3.7.3 as well!

EMFILE was (out of filedescriptors, too many open files) was reported as an error that could be blamed on the remote nameserver instead of on the OS, causing throttle actions.

also report fd usage in recursor

fix back the scopemask stuff we removed from the ueberbackend query cache

move dnsname to boost::container::string, remove horrible serialization from packetcache

Merge pull request #2934 from cmouse/gdobc-stuff

Fix gODBC for MSSQL - this corrects the breakage from #2929

nit

Merge pull request #2931 from pieterlexis/dnsdist-version

small dnsdist enhancements

Maurice Makaay spotted that dnsdist built-in-webserver URLs were needlessly absolute. They are relative now. Thanks!

Drop truncated UDP messages caused by a small buffer.

When we receive a message too large for our buffer, recvmsg() will
truncate the content to fit the buffer and set the MSG_TRUNC flag.
There is no point in trying to parse this message because we will
choke during the parsing anyway.

stop testing odbc/sqlite on travis as ubuntu trusty has broken versions of all the relevant libs

Merge pull request #2935 from pieterlexis/comma-sep-arguments-consistent

Allow the use of spaces to parse options

Allow the use of spaces to parse options

Merge pull request #2893 from yossigo/fix_missing_ipv6

Gracefully handle cases where IPv6 (AF_INET6) is not supported.

Merge pull request #2920 from stasic/patch-1

use the vars

Retrieve data only once

Fix example in the README.md

Rename the dnsdist history file to something less generic

dnsdist: Add version number to startup message

Add a bunch of new options to the dnsdist manpage

Add the final dnsdist executable to .gitignore

Add --version to dnsdist

add setting edns-outgoing-bufsize for setting the default EDNS bufsize in recursor for outgoing queries

Merge pull request #2932 from ahupowerdns/fixmalloc

get travis to merge us again

potentially get travis to build us correctly again

add ./configure --enable-malloc-trace which will cause powerdns recursor (for now) to trace malloc calls and report them as metrics.

shave off 23 mallocs per cache miss

Merge pull request #2929 from cmouse/godbc-stuff

gODBC touches

Add godbc_sqlite3 to help

Use sizeof instead of magic number

Use 128k fetch buffer

Consume variable length data in parts

NUL-safe select

Merge pull request #2923 from pieterlexis/pipe-backend-fixes

pipe: Correctly initialize the abi-version var

cleanup abomination where we serialized dnsnames to strings

obvious malloc cleanups

Merge pull request #2788 from Habbie/godbc-squash-rebase

implement godbc backend

Merge pull request #36 from cmouse/godbc-squash-rebase

Bind by C-type

Correctly construct pointer

Match C-type better in binding

Remove unused variable

Use size_t for d_paridx,d_parnum

Merge branch 'master' of github.com:PowerDNS/pdns

simple malloc tracing infra

Merge pull request #2918 from zeha/clang-warnings

Fix some warnings found by clang

Merge pull request #2922 from zeha/dlog-no-except

Fix ANY under DLOG

pipe: Correctly initialize the abi-version var

Closes #2921 (thanks @paddg)!

implement gODBC backend; loosely based on old godbc code by Michel Stol

Fix ANY under DLOG

Previously, unit tests would produce:

After first ANY query for 'aland.test.com.', id=10: weDone=1, weHaveUnauth=0, weRedirected=0, haveAlias='Exception building answer packet (Attempt to print an unset dnsname) sending out servfail

Merge branch 'master' of github.com:PowerDNS/pdns

don't cache NXDOMAINs for EDNC Client Subnet answers. Closes #2906.

use the vars

These variables are defined so we use them everywhere

Fix signed/unsigned type confusion warnings in checkForCorrectTSIG

Mark functions overriding funcs as such

Reduces number of warnings on clang.

make appendRawLabel() version that accepts raw pointers (and point the std::string version to it), do a smart reserve in the common packet parsing case. This reduces malloc calls/packet in dnsdist from 9/query to 3, only 1 of which comes from dnsname.

add the mandatory GPL warning on startup: dnsdist comes with ABSOLUTELY NO WARRANTY. This is free software, and you are welcome to redistribute it according to the terms of the GPL version 2

as noted by winfried, we could end up using same hash on packets in multiple places, leading to "hot" CPUs on some nodes. Turned out we perturbed the hash already on the side of pdns_recursor, but this adds perturbation to dnsdist too.

namespace sanitation

Merge pull request #2907 from cmouse/geoipbackend-many-files

GeoIP backend features & fixes

fix outrageous latency precision in web-page, also report server-policy via JSON & web-page

implement & document whashed 'sticky' server selection policy, as suggested by Winfried A.

move dnsdist json stats to dumping all metrics, adjust built-in webpage to the new names of the old things

Merge pull request #2916 from rgacogne/dnsname-packetparser-obo

Check that offset < len in DNSName::packetParser.

Add array syntax for services

Refactor queryGeoIP

Split it into component functions, add support for
multiple files and new format specifier for AS numbers

Update tests

Update documentation

brief "getting started" file

Merge branch 'master' of github.com:PowerDNS/pdns

Conflicts:
pdns/dnsdist.hh

shift from binding to 0.0.0.0 by default to binding to 127.0.0.1. Our last chance to make this painful change.

add --acl,-a to *set* the ACL from the command line

improve statistics and logging a bit (warn for 'no downstream servers' for example)

make setACL() also accept a single netmask

add dumpStats()

Merge pull request #2915 from mind04/leftovers

remove lmdb leftovers (closes #2898)

Check that offset < len in DNSName::packetParser.

If DNSName::packetParser() is called with offset >= len,
we do pos = qpos + offset, then labellen=*pos++ before
checking that pos is not after qpos + len, leading to
a potential out-of-bound read.