add auth 3.4.9 to secpoll

Merge pull request #3840 from rgacogne/dnsdist-client-wrongtype-3839

dnsdist: Catch WrongTypeException in client mode

Merge pull request #3834 from rgacogne/dnsdist-config-tests

dnsdist: Wait for dnsdist to exit in CheckConfig tests

Merge pull request #3836 from rgacogne/dnsdist-web-log-exception

dnsdist: Log the content of webserver's exceptions

Merge pull request #3854 from pieterlexis/4a3-secpoll

Add alpha3 secpoll records

Add alpha3 secpoll records

doc nit, thanks Bart Smit

fix typo (thanks @jpmens)

Merge pull request #3847 from pieterlexis/auth-4-alpha3-changelog

Update changelog for auth 4.0.0 alpha 3

Update changelog for auth 4.0.0 alpha 3

Merge pull request #3827 from pieterlexis/issue-3796-NSEC3PARAM-algo-fix

set NSEC3PARAM algorithm to 1

Check/fix invalid NSEC3PARAM hash algo

Don't allow other values than '1' for the NSEC3PARAM algorithm

Merge pull request #3810 from pieterlexis/issue-1905-rm-pdns-conf-dist

Remove pdns.conf-dist (generate it after compiling)

Merge pull request #3815 from pieterlexis/issue-3210-rm-SOA-EDIT-values

Deprecate bad soa-edit values. Closes #3210

Merge pull request #3817 from pieterlexis/issue-3615-prevent-multiple-backend-launch

Prevent launching similarly named backend

Merge pull request #3842 from pieterlexis/ignore-recursor-service-file

rec: ignore the generated service file

Merge pull request #3843 from pieterlexis/auth-4-alpha3-changelog

Auth and Recursor 4.0.0-alpha3 changelogs

Auth and Recursor 4.0.0-alpha3 changelogs

Merge pull request #3837 from pieterlexis/rm-service-file-dnsdist-trusty

Remove dnsdist service file on trusty

Add deprecation warnings for #3210

Generate pdns.conf-dist after building pdns_server

rec: ignore the generated service file

Merge pull request #3733 from Habbie/alias-testing

improve ALIAS handling

rec: Remove systemd service file on trusty

And actually ship it on non-trusty

auth: Remove systemd service file on trusty

Remove dnsdist service file on trusty

Having it there will lead to pain

dnsdist: Catch WrongTypeException in client mode

Prevent launching identical backends

This catches configuration bugs (mostly when includes are used) where a
line `launch=backend` and a line `launch+=backend` occur in the sum of
the configuration.

Closes #3615

Merge pull request #3820 from pieterlexis/issue-3818-double-SOA

pdnsutil load-zone: ignore double SOA

Merge pull request #3833 from rgacogne/coverity-issues

Minor fixes to make coverity happier

Merge pull request #3831 from Habbie/nsec3dig-exception

pick up PDNSException in nsec3dig

Merge pull request #3764 from pieterlexis/systemd-notify

Add systemd notify support to auth and recursor

Merge pull request #3816 from pieterlexis/issue-3644-rediscover-skipped-is-rejected

bind: Improve skipped zone error messages

Merge pull request #3835 from pieterlexis/issue-3832-silence-warning

Squash 2 compiler warnings in ws-auth.cc

Squash 2 compiler warnings in ws-auth.cc

Use the correct datatype and initialize. Closes #3832

dnsdist: Log the content of webserver's exceptions

dnsdist: Wait for dnsdist to exit in CheckConfig tests

Otherwise we can't be sure that the exit code is the one we
expected.
Use `addACL()` instead of `newServer()` for the invalid parameter
test, as `newServer()` is skipped in client mode, and
`check-config` is run in this mode to prevent bind issues.

skip ALIAS tests for various backends

change axfr-time ALIAS expansion to use stubDoResolve; catch errors

enable axfr alias expansion in gsql test

document outgoing-axfr-expand-alias

make ALIAS expansion in outgoing AXFR optional

remove bogus skip.nodnssec files, they did the opposite of what i wanted

trailing newline

skip unbound-host because ALIAS does not support DNSSEC on direct queries

synthesise ALIAS during outgoing AXFR

allow skipping DNS/UeberBackend lookup in FindNS

skip ALIAS dnssec testing for now

only do backend ALIAS query for ANY/A/AAAA;
don't return useless backend SOA (but now we sometimes return no SOA at all);
don't return ALIAS itself even when asked for directly

add failing MX ALIAS test

test A/AAAA with alias

pick up PDNSException in nsec3dig

pass more arguments down from cleandig to sdig

dnsdist: In verbose mode, warn if `sendto()`/`sendfromto()` failed

`writen2()` returns a size_t or throws an exception

Return false if `setsockopt()` failed in `setTCPNoDelay()`

Merge pull request #3823 from mind04/gcc61-master

add gcc 6.1 support to boost.m4

Merge pull request #3826 from ahupowerdns/quietsmn

implement a 'quiet' mode for SuffixMatchNodeRule() which prevents Sho…

implement a 'quiet' mode for SuffixMatchNodeRule() which prevents ShowRules() from listing a million domain names.

include 1.0.0 announcement and announcement-video on website of dnsdist

add gcc 6.1 support to boost.m4

Merge pull request #3813 from ahupowerdns/multi-wash

Multi wash: make dnswash process multiple files at once & anonymize IPv6 fully now (128 bits)

pdnsutil load-zone: ignore double SOA

Closes #3818

Merge pull request #3812 from zeha/docs-rrsets

APi docs: Fix typo rrset -> rrsets

APi docs: Fix typo rrset -> rrsets

make sure we zero out the anonymized IPv6 address.

bind: Improve skipped zone error messages, closes #3644

days since fixing last part where we got IPv6 wrong: 0

recursor: install systemd unit file

recursor: add sd_notify() support

auth Install systemd unit file

sd_notify support in the auth server

Move systemd-related m4 files

make dnswasher be able to wash multiple files, retaining consistent IP address mapping

Merge pull request #3807 from rgacogne/auth-caches-ttl-settings

auth: Add TTL settings for DNSSECKeeper's caches (key, medatada)

Update DNSSECKeeper's caches settings in pdns.conf-dist

Better description for DNSSECKeeper's cache, 0 disables caching

* Fix the description of the new settings
* Setting a 0-TTL disables caching
* Only get the value once, as it's done for `max-nsec3-iterations`

Merge pull request #3806 from rgacogne/fromiscmap-nocheck

auth: Move key validity check out of `fromISCMap()`

Merge pull request #3802 from Habbie/robust-doresolve

refactor doResolve out of secpoll

Merge pull request #3663 from klaus3000/pdnscontrol_notify

fix: also slaves may send NOTIFYs if slave-renotify is enabled

Merge pull request #3743 from hlindqvist/policy-rrl-mask

Implement address masking in RRL script (#3286)

Add key check on `pdnsutils hsm assign`

Rename `DNSCryptoKeyEngine` `checkKeys()` method to `checkKey()`

auth: Move key validity check out of `fromISCMap()`

It doesn't make a lot of sense to check the key validity at every
call of `fromISCMap()`, and it hurts performance a lot when keys
are not cached.

* Add separate `DNSSECKeeper::checkKeys()` and
`DNSCryptoKeyEngine::checkKeys()` methods
* Key validity is checked on import-zone-key, check-zone and
test-algorithm(s)

auth: Add TTL settings for DNSSECKeeper's caches (key, medatada)

Merge pull request #3805 from ahupowerdns/depurl

remove purl.js: outdated & unused

Merge pull request #3797 from pieterlexis/issue-270-Version-for-tools

Add --version and --help to all the tools

outdated & unused

Merge pull request #3803 from ahupowerdns/logger-fixes

Logger fixes

Merge pull request #3804 from rgacogne/rec-leak-validate

rec: Fix a memory leak in DNSSEC validation

rec: Fix a memory leak in DNSSEC validation

`DNSCryptoKeyEngine::makeFromPublicKeyString()` returns a naked
pointer to a new object.

Merge pull request #3801 from rgacogne/rec-lua-rcodes

rec: Add missing Lua rcodes bindings

further logging silencing

this wins no prizes - our protobuf logger is used both in dnsdist and recursor and sometimes needs to log. We previously did that to cerr since dnsdist and recursor have different logging promitives. This adds #ifdef based support for both. It works, is the best I can say about it.

rename a bunch of things

move stub code into stubresolver.cc/hh

honor qtype

rec: Add missing Lua rcodes bindings

Closes #3717.

Merge pull request #3798 from Habbie/requests-version

specify requests 2.9.2 to work around a bug in linkchecker