Merge pull request #7922 from Habbie/auth-4.1.x-backport-superslave

backport superslave setting to 4.1.x, but default to yes

Merge pull request #7921 from Habbie/backport-7706

backport: No longer filter DNSSEC metadata when DNSSEC is enabled in gsql

Merge pull request #7913 from Habbie/backport-7899

backport #7899: switch circleci mssql image

backport superslave setting to 4.1.x, but default to yes

No longer filter DNSSEC metadata when DNSSEC is enabled in gsql

As noted in #7705, gsql getAllDomainMetadata() did not return all domain
metadata.  This function would always filter DNSSEC related metadata, even
if a backend was configured to support DNSSEC.

(cherry picked from commit d97e1ae1430a1e66893e8156bdf1c7232d3d0331)

backport #7899: switch circleci mssql image

Merge pull request #7663 from omoerbeek/backport-7662

auth 4.1.x: backport 7662 Do not exit on exception resolving addresses to notify

Merge pull request #7829 from omoerbeek/backport-7790

auth backport 7790 to 4.1.x: Minimal fix to avoid busy looping on lots of notifies.

Fix fatal exception on unparseable slave addresses.
Backport of https://github.com/PowerDNS/pdns/pull/7662

Minimal fix to avoid busy looping. The condition_variable varant showed
spurious failures on travis so go for the minimial fix.

Merge pull request #7613 from Habbie/circleci-auth-4.1.x

auth-4.1.x: set up circleCI testing for auth+godbc+mssql

set up circleCI testing for auth+godbc+mssql

(cherry picked from commit fbd89850013536ecad8da2368d136f092d355388)

Merge pull request #7604 from rgacogne/auth41-backport-7494

[backport to auth-4.1.x] Correctly interpret an empty AXFR response to an IXFR query

Merge pull request #7610 from aerique/backport/7341-ipv4-any-check

[backport to auth-4.1.x] Fix replying from ANY address for non-standard port

Merge pull request #7609 from aerique/backport/7580-narrow-rectify

[backport to auth-4.1.x] Rectify for ent records in narrow zones was slightly wrong

Merge pull request #7607 from aerique/backport/7472-do-not-compress-root

[backport to auth-4.1.x] Do not compress the root

Merge pull request #7608 from aerique/backport/7459-fix-dot-strip-setcontent

[backport to auth-4.1.x] fix dot stripping in setContent()

Fix replying from ANY address for non-standard port
Previously, we would not recognize 0.0.0.0:5300 or even 0.0.0.0:53 as the 'any' address, leading us to answer from the wrong address.

(cherry picked from commit 36025a51ed16e31e5d186b2c126ef1178a39a569)

auth: small optimization in the rectify code for optout narrow zones

(cherry picked from commit 2885750af64e945ba475fd02f7f3cd5194052202)

auth: Rectify for ent records in narrow zones was slightly wrong.

(cherry picked from commit 666c721173d00d55953b86941099874867bae2c3)

Merge pull request #7605 from rgacogne/auth41-backport-7496

[backport to auth-4.1.x] Catch exception when parsing a zone's SOA in getUnfreshSlaveInfos()

auth: fix dot stripping in setContent()

(cherry picked from commit 0583946ff70d73b5da579db1d81c9c374adf2cc3)

Do not compress the root

(cherry picked from commit 2d6c4fcb18ec7ae1ef689656ce6d52b399cc26a9)

Merge pull request #7603 from aerique/backport/7294-patch-tcp-close-fd

[backport to auth-4.1.x] prevent leak of file descriptor if running out of ports for incoming AXFR

Merge pull request #7602 from aerique/backport/7546-fix-search-query

[backport to auth-4.1.x] gsqlbackend: Reset correct query in searchComments

auth: Catch exception when parsing a zone's SOA in getUnfreshSlaveInfos()

(cherry picked from commit a6037f784da39d9cd784226fcc1a278383eb99a1)

Correctly interpret an empty AXFR response to an IXFR query

(cherry picked from commit 98b3317609b2783d1bfd5da99edc81af28f4e1d6)

prevent leak of file descriptor if running out of ports for incoming AXFR

(cherry picked from commit f852aff670c19b7dac9a0cef2c3912ebd8946201)

gsqlbackend: Reset correct query in searchComments

(cherry picked from commit b7309408d65edc2365392bb4c24f7a39696a880b)

Merge pull request #7509 from Habbie/4.1.x-mysqlthreadcloser

plug mysql_thread_init memory leak, fixes #6231

Merge pull request #7567 from pieterlexis/41-el6-compiler-optimizations

EL6: fix CXXFLAGS to build with compiler optimizations

Merge pull request #7577 from rgacogne/auth41-remotebackend

auth-4.1.x: remotebackend: http connector - Properly escape parameters

auth: Parse the HTTP URL when the remote backend is initialized

(cherry picked from commit a11a87c8eacb146b2c4a036f9a0817d704c8e925)

remotebackend: http connector - Properly escape parameters

(cherry picked from commit 6de3be832cbab7805ab5215dce503d11d8769414)

EL6: fix CXXFLAGS to build with compiler optimizations

plug mysql_thread_init memory leak

Merge pull request #7325 from rgacogne/auth41-travis-rubygems-issue

auth-4.1.x: Update rubygems in travis (for bundler)

Update rubygems in travis (for bundler)

(cherry picked from commit 2a5c0b379f0bc256cb92920e3be56139f5bcdc29)

Merge pull request #7279 from rgacogne/auth41-multiple-cnames-rrset

 auth-4.1.x: Prevent more than one CNAME/SOA record in the same RRset

Merge pull request #7280 from rgacogne/auth41-fix-rsa-key-size-api-test

auth-4.1.x: Use a realistic RSA key size for testing rsasha256 via the API

auth: Use a realistic RSA key size for testing rsasha256 via the API

We used to request the creation of a 256-bit RSA key, which OpenSSL
refuses from 1.1.1 onward. 1.1.0 used to accept everything larger
than 16 bits (!) but in 1.1.1 512 (RSA_MIN_MODULUS_BITS) is the
minimum.

auth: Add a whitespace before the last type and '}'

(cherry picked from commit 5089d622acf70da9ca6f8877d400f05b40cc23c1)

auth: Prevent more than one CNAME/SOA record in the same RRset

(cherry picked from commit 7f20132510ca9088304004504d34a2f9db5e0336)

auth: Add an API test for multiple CNAME records in the same RRset

(cherry picked from commit 8b1fa85de2f5cd33ce84f78de3a700bc5d2fb512)

Merge pull request #7213 from Habbie/backport-7212

upgrade to jdnssec-tools 0.14

upgrade to jdnssec-tools 0.14

(cherry picked from commit 20445e6958184a6ca1e1eb7339434f6e77a8bb45)

Merge pull request #7149 from aerique/auth41-sec-201810

PowerDNS Authoritative Server 4.1.5

Merge pull request #7121 from rgacogne/auth415-backports

Authoritative 4.1.5 backports

Merge pull request #7118 from pieterlexis/auth-41-el6-fix

auth 4.1 build: Switch to devtoolset 7 for el6

Backport #6913

Backport #6948

Backport #6917

actually truncate truncated responses; fixes #6912

(cherry picked from commit cdc8ccd71098ee679de85bf0a8e0ada017ed45a4)

Fix compilation with LibreSSL 2.7.0+

(cherry picked from commit 1648b8ff39c705fdee526cd73bf2652982b80087)

Release memory in case of error in the OpenSSL ECDSA constructor

The current code will only fail to release the allocated memory if
called with an invalid algorithm, which won't happen, or if a
memory allocation fails in which case this might not matter much.
Still, it's cleaner to release the memory properly and might avoid
mistakes later if we look at this code while implementing a new
crypto backend.

(cherry picked from commit b141d89b27e52c3a8e76ca79ec5201d001f4fce9)

auth 4.1 build: Switch to devtoolset 7 for el6

Fixed on master by #7040

auth: Add missing ednscookies.hh dependency to the Makefile

(cherry picked from commit edb705fbe5476617b524fe05e98ee8d41485c07c)

Do full packet comparison in the packet caches in addition to the hash

(cherry picked from commit aab08a02344a66e14572cf63129d157d6e7ba8c9)
(cherry picked from commit b9062eae2599aee60802d90ef91afcb9fac49fe5)

Allocate DNSRecord objects as smart pointers right away

(cherry picked from commit 1339125af5afe6d6ecfe0a500c5fdc76d790459d)
(cherry picked from commit ab553ca2c28d72e1031fae1ebac88c7fbc74a6b1)

Merge pull request #6976 from pieterlexis/backport-6811

apply ALIAS scopemask after chasing

apply ALIAS scopemask after chasing

(cherry picked from commit 0abea1ca19249f9028e85dec3cf7535d0598fede)

Merge pull request #6972 from rgacogne/auth41-unfck-sphinx

auth-4.1.x: Sphinx 1.8.0 seems broken, use any other version available instead

Sphinx 1.8.0 seems broken, use any other version available instead

(cherry picked from commit 424a5ee31cd82870da5e1df4b908735967e2912a)

Merge pull request #6866 from pieterlexis/auth-414-backports

Authoritative server 4.1.4 backports

Backport #6590

Fix warnings reported by GCC 8.1.0

- polymorphic exceptions caught by value
- ComboAddress objects manipulated via `memset()`

(cherry picked from commit d38e2ba97a78aa9dfc894fc4e13a6f3a410dd31a)

Backport #6857

Backport #6858

Delete a zone from the list of failed slave-checks on incoming NOTIFY and fix d_lock handling

- If the master is not available, PDNS uses an incrmental backoff for SOA-checks to avoid
constant SOA checks on the failed master server. If the master server comes back to life
and sends a NOTIFY, the NOTIFY is ignored due to the backoff. This patch removes the zone
from the list of failed slave-checks to allow immediate checking.

- Debug-Log if a slave-check was skipped due to incremental backoff feature

- Fix d_lock handling according to comments on https://github.com/PowerDNS/pdns/pull/6819

- Be more verbose about the consequences of a failed SOA check

(cherry picked from commit f1a7ff7ab183fd6e92b21cff30ecddef22b666d2)

change 0 to nullptr

(cherry picked from commit 3abd2f75e3af499f2c46d9af9b413196ae18a1a2)

rfc2136: do lookups in the right zone

(cherry picked from commit f1e5fdc732aca18205108e7a2d2e6c5200e3b896)

add test for parent/child confusion

(cherry picked from commit c9ff6ee5b6c8cb1263c4fc726cfc781e3b8e0064)

add sub.test.dyndns zone, add occluded record to parent

(cherry picked from commit ebca4e78fef89de4d32fa4cde01c69395c3e2de6)

use gsort when available, because sort -V is a GNU extension

(cherry picked from commit da25a468e4cc99af89da4730d32ea0ed3b8643a5)

after a db lookup, always finish the get cycle

(cherry picked from commit e2136c35b317c408434eaec8c0f9ee288d9b9f38)

Backport #6738

Backport #6691

Backport #6686

Backport #6844

Backport #6648

auth: Reset the TSIG state between queries

(cherry picked from commit b79927213eea1989a067711c61471428e092b4c6)

pdns_control notify: make sure PDNS is either master, or slave with renotify

(cherry picked from commit e64b1e21a4090316c06ef9b7112092db6bb4feff)
(cherry picked from commit 0c54189148e31230768b67f2338991e94927d49d)

Initialize some missed qtypes

(cherry picked from commit 19abacc814311193e827905466658312471af412)

Workaround MariaDB pretending to be MySQL

(cherry picked from commit 7906a5d37203a8c3c4fb130d482442c3ba151e3b)

gmysql: Use future-proof statement for transaction isolation

(cherry picked from commit c11d8368ddc369ff8473dbcb619b17b6a1cf7e38)

Merge pull request #6817 from rgacogne/auth41-api-strict-ordering

auth-4.1.x: Backport #6816: Make sure that we use strict weak records ordering in the API

auth: Make sure that we use strict weak records ordering in the API

(cherry picked from commit f2d6dcc017a05fb5e4f9ba1349c568ff43ce9bb9)

Merge pull request #6790 from Habbie/backport-6780

backport: avoid concurrent records/comments iteration from running out of sync

avoid concurrent records/comments iteration from running out of sync

(cherry picked from commit 5481c77c8917ef3097d37e0da8a450a01b09f3de)

Merge pull request #6678 from cmouse/geoip-4.1.3

geoipbackend: Check GeoIP_id_by_addr_gl and GeoIP_id_by_addr_v6_gl return value

geoipbackend: Check GeoIP_id_by_addr_gl and GeoIP_id_by_addr_v6_gl return value

The return value must be greater than 0, all other indicate lookup failure.
Fixes signal 11 crash.

Merge pull request #6656 from pieterlexis/auth-4.1.3-backports

Auth 4.1.3 backports

Backport #6659

ALIAS: fix comment

(cherry picked from commit 713010a2bb48a56f156635469626680c384106d6)

ALIAS: Ensure correct name in TCP answer

Fixes #6654

(cherry picked from commit 45b037b068df9a9a4dd89bf11dd8df2e526261e3)

ALIAS: Add TCP test

(cherry picked from commit b789c4fb4802f5bf885890a49d9c7a7b7f1eca89)

Backport #6559

Backport #6370

auth-api: refactor checks of RRsets types while importing them

(cherry picked from commit 24ded6cc4f4d13be7ec257e20cd12829f7866890)

auth-api: restrict creation of OPT and TSIG rrsets

(cherry picked from commit a53b24d006304e00d9c865629f6f0de7e30afbc2)