Merge pull request #2213 from James-TR/patch-1

Welcome to 2015

Merge pull request #2229 from rubenk/make-rule-explicit

Use an explit rule to turn ragel into C++

re-allow building without lua

Merge pull request #1471 from Habbie/luapolicy

initial implementation of Lua policy engine

Merge work-in-progress Lua policy engine.

Some text from the Pull Request at the time of merge:

Should not break anything when not used; should not break anything when used
(assuming the loaded script is free of bugs). Example script may not be
entirely correct. Needs tests (dnsperf QPS is a fine KPI).

Run `git show <thiscommit> | grep FIXME` to see known issues.

Todo/evolution ideas:

Copy reload/unload behaviour from recursor (allow reloading different script,
don't replace running instance when loading fails due to syntax errors etc).
Related, make sure we do PASS when the police() call fails.

Add pdns-side metrics (drops/passes/truncates/lua errors) (probably some
actual breakage in the metrics area right now). Log (sample of) lua errors.

Call metrics() periodically (every second) and merge those into our own,
including carbon submission? Perhaps with incremental (number since last read)
vs. absolute flag (number since startup). If absolute, consider
'checkpointing' on script reload.

Call statsline() periodically (every X minutes) for a summary we can log?

Write wrapper (in Lua?) to allow loading policy scripts into recursor using
the hooks already present there (pre/postresolve).

Expose header/extra flags (RD, DO, etc.).

Use an explit rule to turn ragel into C++

The implicit rule causes Make to search for a .rl
file for each .cc file

Merge pull request #2219 from mind04/mixed

evaluate KSK ZSK pairs per algorithm

Merge pull request #2222 from James-TR/pdnssec-doc-fix

Bring pdnssec algs inline with pdnssec source

Merge pull request #2226 from rubenk/silence-scary-warning-in-configure-recursor

Silence warnings that always occur on FreeBSD

Merge pull request #2228 from Habbie/fixsendmsg

make sure we never call sendmsg with msg_control!=NULL && msg_controllen>0

add recursor-test-freebsd script

make sure we never call sendmsg with msg_control!=NULL && msg_controllen>0. Fixes #2227

Bring pdnssec algs inline with pdnssec source

* Changed the algorithms to be inline with shorthand2algorithm()
  from pdns/pdnssec.c
* Might need to clarify what the other algorithms are, too

Silence warnings that always occur on FreeBSD

fix mailman link, thanks @justinclift

Merge pull request #2224 from arjenz/master

Fix typo

Fix typo

Fix a typo as noticed on http://blog.powerdns.com/2015/02/12/powerdns-recursor-3-7-1-released/

secpoll for rec 3.7.1

drop RC details

3.7.1 changelog

evaluate KSK ZSK pairs per algorithm

on Linux, SO_TIMESTAMP == SCM_TIMESTAMP, on at least FreeBSD, it is not, causing us to miss harvesting the timestamp, and dropping all packets as too old. With this change, we don't drop if we can't find the timestamp, plus harvest it properly

update release notes and documentation for 3.7.0

secpoll for 3.7.0

Welcome to 2015

* It's February! :D

Merge pull request #1997 from rubenk/fix-undef-warnings

Fix undef warnings

Fix a few warnings which show up with -Wundef

Also remove DARWIN, since OS X doesn't define that

Merge pull request #2090 from rubenk/remove-commented-out-zone2ldap-from-spec

Remove commented out zone2ldap

Merge pull request #2210 from shimmi2/master

Update migration.md

Update migration.md

Updated link to wiki for easy reach scripts for migrating from MyDNS

Merge pull request #2181 from mind04/api1

always set di.notified_serial in getAllDomains

always set di.notified_serial in getAllDomains

Merge pull request #2170 from mind04/docker

update example in the Dockerfile for building the markdown docs

Merge pull request #2184 from rubenk/fail-when-compiling-epollmplexer-fails

Fail when compiling epollmplexer fails

Merge pull request #2190 from rubenk/cp-dont-move-binaries

Copy the binaries during install, don't move them

Merge pull request #2199 from rubenk/fix-building-with-boost-1.57

fix building with GCC 5

Merge pull request #2200 from cmouse/add-newline-carbon-error

Add newline to carbon error message on recursor

Merge pull request #2201 from zeha/api-improvements

Zone API improvements

Merge pull request #2202 from zeha/docs

Documentation improvements

Merge pull request #2205 from zeha/api-account2

API: move shared DomainInfo reader into it's own function

Merge pull request #2208 from zeha/init-exec_prefix

Readd exec_prefix to pdns.init.in

fix building with GCC 5

Fix the following failure:
checking for Boost headers version >= 1.35.0... yes
checking for Boost's header version...
configure: error: invalid value: boost_major_version=

by updating boost.m4 to upstream commit af50806d657
from https://github.com/tsuna/boost.m4

Fixes #2198

Merge pull request #2207 from zeha/api-account3

Fix goraclebackend after 2203 plus undo useless change

Readd exec_prefix to pdns.init.in

automake doesn't completely expand variables like @bindir@, so we need
to keep ${exec_prefix} in there.

insert-zone-query: Undo addition of account field

We don't actually need this, and we didn't bind any value to
:account.

Add account changes to goraclebackend

API: move shared DomainInfo reader into it's own function

And test that listing zones also returns account now.

Merge pull request #2203 from zeha/api-account

API: expose domains.account

Add newline to carbon error message on auth

API: allow writing to domains.account field

API: read and expose domain account field

docs: Remove remains of gsqlite(2)

It has been removed in 2012.

docs: Improve third party names

LUA -> Lua
PostGreSQL -> PostgreSQL
PgSQL -> PostgreSQL

Fixes #2131.

API: be more strict when parsing record contents

Fixes #2113.

API: Reject unknown types (TYPE0)

Fixes #2130.

Add newline to carbon error message on recursor

add getregisteredname() function for recursor Lua scripts

turn off root-nx-trust by default, cleanups

trust root nxdomains

throw AAAA records in the mix for resolution if we have them lying around, even if we already got a working A record

dates. they matter.

clarify booleans in our documentation, plus serve-rfc1918 correction.

secpoll security status for 3.7.0-rc2

Copy the binaries during install, don't move them

rc2 release notes

Fail when compiling epollmplexer fails

fix up the wrong size of the 'remotes' ringbuffer with pdns-distributes-queries, fix up finally the wrong sizing of caches in case of pdns-distributes-queries and slightly adjust the number of available filedescriptors based on reality. Thanks AJ ;-)

secpoll zone soa update

scoped_array/scoped_ptr mistake, found by rubenk's address sanitizer check run

Merge pull request #2175 from cmouse/set-ulimit-before-setuid

Try to raise open files before dropping privileges

Try to raise open files before dropping privileges

Merge branch 'master' of github.com:PowerDNS/pdns

clear up local socket in rec_control in case recursor is down, close #2061

finalize auth 3.4.2 docs

add auth-3.4.2 to secpoll

reinstate --loglevel=7 for access to DEBUG messages in recursor

update example in the Dockerfile for building the markdown docs

Merge pull request #2169 from mind04/upgrade

auth 3.4.0 - 3.4.2 upgrade notes

auth 3.4.0 - 3.4.2 upgrade notes

cleanup 3.4.2 log a bit; update to 0cdb3ab

partial, unclean 3.4.2 changelog, up to b4ec12d156404e239a1c356fc45de86c4a30fd60

typo

Merge pull request #2144 from rubenk/distribute-effective_tld_names.dat

Ship effective_tld_names.dat in tarball

Merge pull request #2155 from cmouse/fix-issue-1984

Implement CORS in WebServer, fixes #1984

Merge pull request #2159 from zeha/markup

Markdownify regression-tests/README

Markdownify regression-tests/README

Remove OPTIONS from webWrapper

Implement CORS in WebServer, fixes #1984

Merge pull request #2153 from pieterlexis/fixChangelogJumble

Unjumble the changelog

unshare g_now between threads, it was causing weirdness. Again thanks to Winfried for great debugging & solution!

Unjumble the changelog

Merge pull request #2152 from rubenk/build-ports+devpoll-on-sunos

Build devpoll and ports mplexer in on Solaris

Merge pull request #2148 from pieterlexis/documentRecursorSettings

Document all the recursor settings

Merge pull request #2150 from rubenk/build-kqueue-multiplexer-on-freebsd

Build kqueue mplexer into recursor on FreeBSD

Merge pull request #2149 from rubenk/pie-detector-test

Pie detector test

Build devpoll and ports mplexer in on Solaris

Merge pull request #2146 from rubenk/autoconf-recursor

Only build epollmultiplexer on Linux

Build kqueue mplexer into recursor on FreeBSD

Link only programs with -pie

Add a new variable, $PROGRAM_LDFLAGS
only meant for programs, not libraries.

Add PIE_LDFLAGS to this variable.

Since all programs need $THREADFLAGS,
add it to this variable too. This allows us
to remove a lot of program_LDFLAGS which contained only
$THREADFLAGS

An extra advantage is that we don't touch the user's LDFLAGS
anymore.

Simplify check

If we can link with -pie or -Wl,pie, -fPIE works too