Merge pull request #2850 from cmouse/yahttp-coverity-fix

Initialize minbody

Merge pull request #2848 from cmouse/httpbackend-timeout

Do not divide timeout twice

Initialize minbody

Merge pull request #2844 from pieterlexis/issue-2843

Correctly sort records with a priority.

Do not divide timeout twice

Add regression-test for #2843

Remove TTL from dedup path, thanks @mind04

Correctly sort records with a priority. Closes #2843

Merge pull request #2797 from mind04/auth-3.4.7-1

add global soa-edit settings (auth-3.4.7)

Merge pull request #2840 from abenea/backport-pkcs11-labels

Backport "Use token label in PKCS#11 instead of slot ID"

Merge pull request #2790 from mind04/auth-3.4.7

auth-3.4.7

Use new slot syntax in test

Serialize slot correctly

Allow token name instead of slot ID for PKCS#11

Ignore invalid/empty TKEY and TSIG records

Don't reply to truncated queries

OPENPGPKEY fix

(cherry picked from commit e7917c0664824e50ce28a43fd0a5d7a2140f812e)

OPENPGPKEY RData presentaion is Base64.

Also add a test which has whitespace within the tested presentation.

Signed-off-by: James Cloos <cloos@jhcloos.com>
(cherry picked from commit ad24586a379b54340647d582a93171c3218cc74f)

Add regression test for OPENPGPKEY.

Signed-off-by: James Cloos <cloos@jhcloos.com>
(cherry picked from commit 003c18d2f82f4fc36ff7b35b6560dfdf477ec878)

Use the variable name d_keyring for the OPENPGPKEY RDATA.

Signed-off-by: James Cloos <cloos@jhcloos.com>
(cherry picked from commit 3fd06ce5b9f6aa684788584d1d8cdd36eb24d7df)

Add support for OPENPGPKEY RRTYPE.

OPENPGPKEY is defined in draft-ietf-dane-openpgpkey.

The IANA has assigned RRTYPE 61.

Its content is a single binary blob, its presentation is a single hex blob.

Thanks to Aki Tuomi, JP Mens and Peter van Dijk for bug reports and insights.

Signed-off-by: James Cloos <cloos@jhcloos.com>

don't log out-of-zone ents during AXFR in

add global soa-edit settings

Merge pull request #2770 from mind04/negcache-347

improve negative caching

Merge pull request #1 from arjenz/patch-1

Fix typo

Fix typo

limit NSEC3 iterations in bindbackend

use d_negcache_ttl for negative caching

update cache del count in bind-add-zone test

improve SOA caching for DS queries

improve negative caching for SOA lookups

Merge pull request #2767 from pieterlexis/3.4.7-html-escape

Prevent XSS by escaping user input

Prevent XSS by escaping user input

Additionally, escape "'s so no attributes can be inserted into webpages.

Thanks to Pierre Jaury and Damien Cauquil at Sysdream for pointing this
out.

Merge pull request #2753 from cmouse/geoip-patches-3.4.7

Geoip patches 3.4.7

Update boost and libgeoip-dev

Use BOOST_FOREACH instead of C++11

Fix geoip test suite

Update test suite

Now tests direct and indirect response.

Set scopemask for result during reply

Rectify records

Return result directly if available

Merge pull request #2748 from cmouse/gpgsql-truth-3.4.6

Handle NULL and boolean properly in gPGSql (auth 3.4.7)

Handle NULL and boolean properly in gPGSql

Merge pull request #2706 from mind04/auth-3.4.6

log answer packets only if log-dns-details is enabled

log answer packets only if log-dns-details is enabled

Merge pull request #2696 from cmouse/unknown-edns-3.4.6

Unknown edns 3.4.6

Add test for EDNS handling

Add EDNS unknown version handling

drop dnsdist manpage from rpm packages

kill another dnsdist manpage

drop dnsdist.1 manpage from semistatic debian packages

Merge pull request #2700 from mind04/auth-3.4.6

auth 3.4.6 - closes #2695

remove dnsdist manpage from tar.bz2

plug memleak

sync boost.m4 macro with upstream

avoid superfluous backend recycling

Merge pull request #2699 from mind04/auth-3.4.6

Auth 3.4.6

remove dnsdist from tools

Support gcc 5.2 detection for boost

make trailing/leading spaces stand out in pdnssec check_zone

Merge pull request #2698 from PowerDNS/revert-2674-search-api-3.4.6

Revert "Search API for 3.4.6"

Revert "Search API for 3.4.6"

Merge pull request #2674 from cmouse/search-api-3.4.6

Search API for 3.4.6

Update tests

Add search records/comments to gOracle backend

Add search records/comments to gMySQL backend

Add search records/comments to gPgSQL backend

Add search records/comments to gSQLite3

Add support for searchRecords to bind backend

Add support for searchRecords to RemoteBackend

Use searchRecords and searchComments in search-data

Add SimpleMatch matcher

This utility class lets you do simple * and ? based matching.

Use searchRecords and searchComments in GSQL

Add searchRecords and searchComments API call

Merge pull request #2647 from pieterlexis/auth-346-sunos-boost

Fix boost detection on SunOS

Merge pull request #2667 from cmouse/update-yahttp-3.4.6

Update YaHTTP to v0.1.7

Update YaHTTP to v0.1.7

Fix boost detection on SunOS (thanks @UX-admin)

Merge pull request #2607 from cmouse/update-yahttp-3.4.6

Update YaHTTP to v0.1.6

Update YaHTTP to v0.1.6

Merge pull request #2561 from pieterlexis/fix-overly-long-name

Limit the maximum length of a qname

Merge pull request #2558 from mind04/pdnssec1

pdnssec: check for glue and delegations in parent zones

Limit the maximum length of a qname

pdnssec: log missing glue as warning

pdnssec: check for glue and delegations in parent zones

Merge pull request #2552 from pieterlexis/3.4.5-boost-detection-gcc-51

Our Boost check doesn't recognize gcc 5.1 yet

Our Boost check doesn't recognize gcc 5.1 yet

(cherry picked from commit 016ed2c126c19ebdd39697465d1d07c7ef06c4fc)

Closes #2548

Merge pull request #2513 from rubenk/for-3.4.5

For 3.4.5

Merge pull request #2530 from cmouse/fix-pkcs11-ecdsa-3.4.5

Remove three bytes from PKCS#11 ECPoint string

Merge pull request #2533 from cmouse/support-debian-default-3.4.5

Support debian default 3.4.5

Merge pull request #2535 from cmouse/warn-if-pkcs11-hashing-fails-3.4.5

Emit error if hashing fails on PKCS#11 token

Emit error if hashing fails on PKCS#11 token

Add ability to prevent powerdns from starting in SysV script

Support /etc/default/pdns-recursor

Support default directory on debian/ubuntu

Add sanity checks

Remove three bytes from PKCS#11 ECPoint string

The CKA_EC_POINT is defined as 'DER encoded X9.62 octet string',
which means it has DER preamble and also compression indicator.
So we remove these from the result string, and pass it along,
to get valid ECPoint value for DNS use.

be careful reading empty lines in our config parser and prevent integer overflow. 1 line diff.

(cherry picked from commit 83281a74766e31ff7197c7ebc4a331e9dad89e8f)

use hostname -f || hostname consistently

(cherry picked from commit e0febdd0bb7ebee5d60de0fc448164a2bee067aa)

Delete backend when cleaning up Distributor

Fixes CID 1155295

(cherry picked from commit 5d47a576a653cbff02ddb496b24875c3e9ce5572)