Add --help and --version to calidns

Add --version to pdnsutil

Add --version to rec_control

Merge pull request #3752 from pieterlexis/issue-3682-DNSSEC-processing

recursor: DNSSEC related query flag processing

Merge pull request #3662 from klaus3000/soa_serial_0

handle SOAs with serial 0 correctly in incoming AXFR

Merge pull request #3754 from rgacogne/dnsdist-custom-headers

dnsdist: Allow the use of custom headers in the web server

Merge pull request #3772 from pieterlexis/issue-3738-cap-servfail-ttl

Cap packetcache-servfail-ttl to packetcache-ttl

Merge pull request #3789 from rgacogne/dnsname-negative-labellen-ispartof

Add consistency checks to segmentDNSNameRaw()

Merge pull request #3792 from pieterlexis/dnssec-regression-part-3

More DNSSEC tests and a RRSIG validation fix for wildcards

Add DNSSEC tests for cnames to/from (in)secure

Add simple NODATA tests

Add 2 wildcard CNAME tests

recursor: Correctly validate wildcard RRSIGs

Add DNSSEC wilcard test

Add 2 tests with subtrees inside a secure zone

To test if the recursor actually validates RRSIGs with a signer name
that is not directly a parent of the name to validate. i.e. validates
signer name = 'domain.example' and record owner name =
'some.sub.domain.example'

Merge pull request #3784 from mind04/soa-cache-master

fix SOA caching with multiple backends

Merge pull request #3788 from mind04/mysql-timeout

make mysql timeout configurable

Add consistency checks to segmentDNSNameRaw()

This fixes most issues found by fuzzing loadRPZFromFile() with
American Fuzzy Lop.

Throw on negative label length in `DNSName::isPartOf()`

Found with American Fuzzy Lop and Address Sanitizer.

Merge pull request #3765 from pieterlexis/update-yahttp

Update yahttp

Merge pull request #3766 from rgacogne/packetparser-min-offset

Add a minimum offset parameter to DNSName

Merge pull request #3768 from rgacogne/afl-crash-fixes

Fix various crashes

Merge pull request #3773 from rgacogne/dnsdist-web-req-resp

dnsdist: Stop copying the request headers to the response

Merge pull request #3786 from pieterlexis/recursor-dnssec-part-2

More DNSSEC tests

Add basic NSEC and NSEC3 tests

Add a zone with NSEC3-optout for the NSEC3 tests

Add timing based DNSSEC tests

Note: the `faketime` program does not clean up its childprocesses
properly (possibly in combination with authbind), hence we LD_PRELOAD it
and supply the faketime through the environment.

non opt-out nsec3

make mysql timeout configurable

Merge pull request #3767 from ahupowerdns/dnsdist-yaks

Please ponder: nodelay, console newlines, print out json, silence some trivia, move to 'return' for Lua statements

Merge pull request #3783 from rgacogne/type-conversion-fixes

Fix type conversions, add some checks

Merge pull request #3779 from rgacogne/dnsname-afl-crash-unsigned

Use unsigned char* in getRawLabels() and countLabels()

Merge pull request #3785 from ahupowerdns/nsec3fix

process nsec3 insecure delegation

process NSEC3 insecure delegation, closes #3675

enable function to hash qnames w/o having the NSEC3PARAM ready

fix SOA caching with multiple backends

Fix type conversions, add some checks

There is no known bug involved, only hardening.

Use unsigned char* in getRawLabels() and countLabels()

Otherwise we treat values larger than INT8_MAX as negatives
in pointer arithmetic.
Found with American Fuzzy Lop and Address Sanitizer.

Merge pull request #3707 from brynjare/patch-1

Increase MySQL client timeouts from 10 seconds

dnsdist: Stop copying the request headers to the response

cap packetcache-servfail-ttl to packetcache-ttl

This prevents surprises when packetcache-ttl is set to 0, but servfails
are still served from the cache. Closes #3738.

fix up newlines in console mode, move to 'return *line*' and if that is a syntax error, execute '*line*', also print out simple Lua tables as JSON

silence where we read the config file from except in verbose mode

Add a minimum offset parameter to DNSName

PacketReader does not copy the header part of the DNS message,
therefore DNSName needs to be aware of the minimum valid offset
in order not to follow a pointer to an offset < sizeof(dnsheader),
as other callers expect every non-negative offset to be valid.
Found with American Fuzzy Lop and Address Sanitizer.

Update yahttp, closes #3723

hook up nodelay, silence output 'connecting to..' unless --verbose

setTCPNoDelay() for dnsdist console. Yak.

getAction(n) for n >= number of rules now properly returns nil instead of crashing

Add AD flag to queries in the simple tests

Only process CD flags in a dnssec mode

Treat AD bit in query header correctly

Stop skipping tests

correctly test for cd absense with dnssec=off

recursor: Add DNSSEC testing infrastructure and tests (#3741)

* Add rec dnssec test infra and initial tests

* Allow running an auth server

during the recursor regression tests.

Also add some boilerplate code so we can add DS records and root hints

* wip

* Add more infra to secure zones etc. wellKnown test passes, simple needs work

* Add own assertions, fix tests (all pass!)

* Hookup recursor DNSSEC tests to travis

* Add separate teardown classes

* Add a bogus zone

* Add tests for flag handling of the recursor

In preparation for #3682

And some new assertions

* Add flags test for bogus domains

* Lower startup delay

* refactor zones and keys

* Make pylint happy

* fix travis

* Disable WellKnown tests, they fail on travis

* WIP

* Add flag tests for insecure zone

* Change domain names to documentation names

rec: Drop non-IN records from auths, check for invalid record content

Fix a crash in case of a bogus response from an authoritative
server.

Fix null pointer dereference on parsing error in ZoneParserTNG

For example when parsing an unmatched '('

Fix off-by-one read in `latlon2ul()`

Merge pull request #3762 from ahupowerdns/teeaction

 Teeaction: send copy of query to second nameserver, sponge responses

hook up action-stats to JSON output

edit in changes suggested by @rgacogne for TeeAction, thanks

document TeeAction & new getAction()

make TeeAction() quit properly, add getAction() so you can get access to an action, add getStats() to give you raw stats

clean up our error reporting on the console a bit, may need to happen for the remotely connected console too

initial work on TeeAction, still has some missing bits, like not blocking the whole daemon when you delete a rule

grepq() has no sideeffects in dnsdist.

Merge pull request #3755 from rgacogne/dnsdist-fix-regex-sample

dnsdist: Fix RegexRule example in dnsdistconf.lua

Merge pull request #3714 from rubenk/dnsdist-service

dnsdist: add documentation links to dnsdist.service

dnsdist: Allow the use of custom headers in the web server

Merge pull request #3751 from medea61/master

fixing systemd capability issues #3748 & #3749

fixing #3749

fixing #3748

dnsdist: Fix RegexRule example in dnsdistconf.lua

Merge pull request #3745 from pieterlexis/dnsdist-not-remote-logo

dnsdist website, use a local logo

Merge pull request #3744 from rgacogne/dnsdist-100final-changelog

dnsdist: Update ChangeLog for 1.0.0

dnsdist website, use a local logo

dnsdist: add documentation links to dnsdist.service

Merge pull request #3740 from ahupowerdns/bind-nsec-fix

fixes a crash in BIND backend NSEC code - but needs more work

dnsdist: Update ChangeLog for 1.0.0

Merge pull request #3739 from rgacogne/dnsdist-drop-after-daemonize

dnsdist: Drop privileges after daemonizing and writing our pid

this fix prevents a crash in bind backend in dnssec mode but unsure if it does the right thing

dnsdist: Drop privileges after daemonizing and writing our pid

Merge pull request #3713 from rubenk/remove-contrib-dnsdist-service

dnsdist: remove contrib/dnsdist.service

Merge pull request #3730 from rgacogne/dnsdist-top-bandwidth

dnsdist: Make `topBandwidth()` behave like other top* functions

Merge pull request #3700 from pieterlexis/rpm-dnsdist-user

dnsdist: create user from the RPM package to drop privs

typo

Merge pull request #3736 from rgacogne/dnsdist-nmg-rule

dnsdist: Add missing Lua binding for NetmaskGroupRule()

Merge pull request #3737 from Habbie/escapestar

nit

nit

dnsdist: Add missing Lua binding for NetmaskGroupRule()

Merge pull request #3731 from rgacogne/dnsdist-policies-doc

dnsdist: Clarify a bit the documentation of load-balancing policies

Merge pull request #3722 from rubenk/dnsdist-disable-static

dnsdist: use LT_INIT and disable static objects

Merge pull request #3720 from edmonds/branches/edmonds-dnswasher-fixes

Fixes for dnswasher from Robert Edmonds of Farsight - thanks!

Merge pull request #3735 from setharnold/patch-2

Mention dnsdist in main repo README.md

Mention dnsdist in main repo README.md

dnsdist: use LT_INIT and disable static objects

Do the same thing pdns does.

dnsdist: Clarify a bit the documentation of load-balancing policies

dnsdist: Make `topBandwidth()` behave like other top* functions

Fixes #3521.

Merge pull request #3728 from rgacogne/dnsdist-libedit-history

dnsdist: Document libedit Ctrl-R workaround for CentOS 6

Merge pull request #3710 from pieterlexis/always-validate

Always validate on 'validate' and 'log-fail'

Merge pull request #3726 from ahupowerdns/getca-netmasks

implement getCA() for faster & native IP address extraction in Lua sc…

Merge branch 'master' of github.com:PowerDNS/pdns