auth: prevent new database connections while sending notifies

auth: send notifies only to the nameservers in the zone

auth: make sure the RRSIG freshness check is using the right zone

auth: api, look for pre-existing RRsets in the right zone

auth: remove the default default from the zone_id argument in lookup()

lookup calls without a zone_id:

modules/lmdbbackend/lmdbbackend.cc:  lookup(QType(QType::SOA), domain, -1);
pdns/communicator.hh:                b->lookup(QType(QType::ANY),name, -1);
pdns/pdnsutil.cc:                    B.lookup(QType(QType::NS), domain, -1);
pdns/pdnsutil.cc:                    B.lookup(QType(QType::A), DNSName(std::to_string(random()))+domain, -1);
pdns/pdnsutil.cc:                    B.lookup(QType(QType::DNSKEY), zone, -1 );
pdns/dnsbackend.cc:                  this->lookup(QType(QType::SOA),domain,-1);
pdns/mastercommunicator.cc:          B->lookup(QType(QType::NS), di.zone, -1);
pdns/ws-auth.cc:                     di.backend->lookup(QType(QType::ANY), qname, -1);
pdns/slavecommunicator.cc:           B->lookup(QType(QType::RRSIG), di.zone, -1);

auth: prevent the chopOff() loop in lookup(), for SOA queries
without an id, in bind and lmdb backend.

Merge pull request #8324 from Habbie/coprocess-init-pid

pipebackend coprocess: initialise d_pid

Merge pull request #7956 from pieterlexis/auth-dont-start-as-root

Auth: Don't start as root on systemd

Merge pull request #8320 from phonedph1/patch-16

dnsdist: Make KVS lookup text read better

pipebackend coprocess: initialise d_pid

Merge pull request #8322 from omoerbeek/coverity-fix-cwd-for-upload

circleci coverity target: fix cwd for dnsdist and rec when uploading tarballs

Fix cwd for dnsdist and rec when uploading tarballs so ./builder-support
is accessible.

Update dnsdist-kvs.hh

Merge pull request #8159 from rgacogne/auth-faster-pipebackend

auth: Emulate a buffered read in the pipe backend, ~3x faster

Merge pull request #8316 from rgacogne/dnsdist-healthcheck-tests-timing

dnsdist: Add more leeway in the health checks tests

Merge pull request #8044 from Habbie/pdnsutil-test-algos-create-time

add key make time to pdnsutil test-all-algorithms, cleanup return type

Merge pull request #8304 from rgacogne/dnsdist-remotelog-client

dnsdist: Don't connect to remote logger in client/command mode

Merge pull request #7973 from yantarou/do_pdsn_control_current_config

docs: Add missing words in pdns_control man page

Merge pull request #8305 from Habbie/circleci-local

makefile + one line doc for `circleci local execute`

Merge pull request #8245 from Habbie/dns_random_testing

dns_random: verify upper bound; fix boundary condition for QID generation

Merge pull request #8287 from ton31337/feature/docs_pipe_backend_add_distributed_threads_section

docs: Add small description for pipe backend about distributor-threads

Merge pull request #8277 from blackbit42/master

docs/dnsupdate.rst: Fix typo in getZoneName()

Merge pull request #8290 from pieterlexis/arg-parser-improvement

Improve commandline error reporting for non-opts

Merge pull request #8313 from RobinGeuze/removeOracleDocs

Remove the oracle backends documentation

Remove the oracle backends documentation

Merge pull request #8303 from rgacogne/dnsdist-fix-invalid-secpoll-answer-msg

dnsdist: Fix warning message on invalid secpoll answer

Merge pull request #8267 from rgacogne/dnsdist-doh-over-http

dnsdist: Allow accepting DoH queries over HTTP instead of HTTPS

auth: Ensure pdns.conf is readable by pdns

auth: ensure control socket can be created when running in systemd

auth: create service file with User/Group

Merge pull request #7758 from gregcockroft/dev-metrics

recursor webhandler for prometheus metrics

Merge pull request #8241 from omoerbeek/rec-authdomain-test-wildcard-ent

rec AuthDomain unit test for a wildcard in combinaton with an ent

Move CHECKs to WARNs so the test succeeds and refer to issue #8321.

Merge pull request #8234 from omoerbeek/rec-rpz-ent-wildcard-match

Add unit test for #8231.

Make the test succeed but print warnings. Once issue #8231 is fixed
these BOOST_WARNs should be changed to BOOST_CHECK.

circleci docs: add rsync dep

Merge pull request #7455 from mind04/oracle

auth: remove the oracle backends

fix issue template chooser?

Merge pull request #8302 from Habbie/issue-templates

make separate bug/report templates

Merge pull request #8288 from omoerbeek/rec-enable-dnstap

Move to buster on circlci and rec: install fstream-dev and enable libfstrm

Merge pull request #8083 from omoerbeek/errno-review

Errno review

auth: remove the oracle backends

Merge remote-tracking branch 'origin' into errno-review

Merge pull request #8308 from tcely/patch-1

lua-logging-query -> lua-query-logging

Merge pull request #6496 from cyclops1982/3814

#3814 - Add question for to increase-soa after non SOA edit

lua-logging-query -> lua-query-logging

Merge pull request #5572 from tcely/patch-1

Fixed up luabackend

Merge pull request #8307 from chbruyand/auth-lua-api-v2

auth: register lua functions only once

auth: register lua functions only once when shared context

Enable dnstap and include libfstrm

Fix out-of-bound access for zero length "serialized" string.

Move to buster and make sure the env is the same for interactive and non-
interactive runs.

Also unpack tools in a safe location.

makefile + one line doc for `circleci local execute`

fix coverity auth; presumably fix coverity rec, dnsdist

dnsdist: Add more leeway in the health checks tests

dnsdist: Fix warning message on invalid secpoll answer

dnsdist: Don't connect to remote logger in client/command mode

make separate bug/report templates

Merge pull request #8264 from rgacogne/dnsdist-web-listen-addrs

dnsdist: Display the DoH and DoT binds in the web view

Merge pull request #8281 from phonedph1/patch-10

Update dnsdist-console.cc

Merge pull request #8296 from Habbie/webserver-handle-excs

webserver: handle exceptions instead of SIGABRTing the world

Merge pull request #8297 from rgacogne/dnsdist-tls-versions-doc-fix

dnsdist: Fix 'tls-1*' should be 'tls1.*' instead

Merge pull request #8298 from jacobbunk/doc-fix-dnsdist-logaction

Documentation fix. filename is mandatory for LogAction() in 1.3.3.

Documentation fix. filename is mandatory in 1.3.3.

Merge pull request #8291 from Habbie/dnsdist-kvs-codeblocks

dnsdist kvs.rst: format code blocks correctly

Merge pull request #8285 from phonedph1/patch-13

dnsdist: dnsdistconf.lua use non-deprecated versions for 1.4.0

Merge pull request #8283 from phonedph1/patch-12

dnsdist: Allow configure CDB_CFLAGS to work

dnsdist: Fix 'tls-1*' should be 'tls1.*' instead

webserver: handle exceptions instead of SIGABRTing the world

Merge pull request #7983 from aerique/feature/generate-repo-files

Add script for generating repo files.

Merge pull request #8293 from sigio/patch-1

Fix typo/sentence

Fix typo/sentence

Merge pull request #8271 from qvr/config-axfr-timeout

auth: add configurable timeout for inbound AXFR

Merge pull request #8292 from Habbie/unbreak-circleci-coverity

circleci coverity: actually do git checkout

circleci coverity: actually do git checkout

dnsdist kvs.rst: format code blocks correctly

Merge pull request #8282 from phonedph1/patch-11

Update kvs.rst

Improve commandline error reporting for non-opts

Before:

```
pdns_server --launch=random --socket-dir=. foo
Fatal: non-option on the command line, perhaps a '--setting=123' statement missed the '='?
```

After:
```
pdns_server --launch=random --socket-dir=. bar
Sep 10 17:24:25 Unable to open /usr/local/etc/pdns.conf
Fatal: non-options (bar) on the command line, perhaps a '--setting=123' statement missed the '='?

pdns_server --launch=random --socket-dir=. bar foo
Sep 10 17:24:25 Unable to open /usr/local/etc/pdns.conf
Fatal: non-options (bar, foo) on the command line, perhaps a '--setting=123' statement missed the '='?
```

auth: add configurable timeout for inbound AXFR

Merge pull request #8095 from mind04/pdns-register-types

auth: register a few known types and remove an unknown one

docs: Add small description for pipe backend about distributor-threads

By default distributor-threads is a small number (currently 3). For
latency-bound applications this is too small, thus it would be a correct
place to have this description in pipe backend section as well.

Signed-off-by: Donatas Abraitis <donatas.abraitis@gmail.com>

dnsdist: dnsdistconf.lua use non-deprecated versions

dnsdist: Allow configure CDB_CLFAGS to work

Update kvs.rst

Update dnsdist-console.cc

Allow CDB to work without having LMDB.

Merge pull request #8279 from Habbie/circleci-git-checkout-once

circleci: centralise git checkout

circleci: centralise git checkout

docs/dnsupdate.rst: Fix typo in getZoneName()

The function name getZoneName() was misspelled in the reference.
If the wrong name is used as it was documented, that lead to nasty,
silent failure of the script as lua assumed default behavior of
non-existing functions and doesn't abort.

Review comments: change prefix to pdns_recursor, some type changes

Two stray spaces fixed: less strange formatting

Merge pull request #8272 from omoerbeek/rec-4.3.0-alpha1-prep

rec: changelog and secpoll update for rec-4.3.0-alpha1

Merge pull request #8273 from omoerbeek/rec-rm-contrib-systemd-pdns-recursor.service

rec: rm obsolete service file; we generate one these days

rm obsolete service file; we generate one these days

Index: ref to 4.3.rst

Merge pull request #8192 from MaxWichern/patch-1

Update domainmetadata.rst

changelog and secpoll update for rec-4.3.0-alpha1

Merge pull request #8256 from omoerbeek/rec-coverity-fixes

rec: fix two coverity issues

Merge pull request #8270 from omoerbeek/dnstap-config-default

Parameterize dnstap configure default (rec=no, dndist=auto)

Merge pull request #8268 from zeha/dnsdist-spellcheck

Fix some spelling mistakes noticed by lintian

Parameterize dnstap configure default (rec=no, dndist=auto)