Backport #7889

auth: move /var/lib/pdns to pdns-server debian package

(cherry picked from commit 7334a7f56362d3e182a252bf82b83add285fdf20)

Backport #7890

auth: report libmaxminddb and libgeoip

(cherry picked from commit a8e771e56efbdcabf720cf23454ca9ad66db67b6)

auth configure: mention more features enabled

(cherry picked from commit b8fa2bf249af26774bd099de832a9cda914c796a)

Backport #7910

doc: s/\n//

(cherry picked from commit 828e5107ec539b9602cf36ad10c0be79fbe114de)

auth: completely disable the packet when cache-ttl=0
This was inspired by #7802 but is more in line with the current query cache behaviour

closes #7802

(cherry picked from commit 9a037bfa9444444d5b8a6e6bc04cc2a2521fe3a4)

Backport #7943

clarify code with a comment

(cherry picked from commit 1fbf6feac8224a53413dd8107512ae14483ac0e8)

Improve error when notification comes in for non-slave zone

(cherry picked from commit 3729e7f856fc75bf5abd1e6570dd2d78895bae7e)

Backport #7962

auth: add edited_serial to Zone object

This gives API consumers the ability to see the edited SOA serial. The
API code used the same functions as the DNSSECKeeper, so this serial
will match the one send to clients in response to queries.

Closes #7961

(cherry picked from commit 1258fecde7a3c8b801c1aaf677628f73a9d3229e)

Backport #7871

Backport #7699

all: DNSName avoid copying labels while converting to string

(cherry picked from commit 19164b93abc64a56140114c0416be6fa585dfab9)

all: DNSName reserve memory before converting to string

(cherry picked from commit f0da87e09e98c1c9249e06cd22bb0d0451bba7ee)

Remove unneeded AM_CONDITIONAL line.

(cherry picked from commit 659e39017f06c890454997f364002d55b4684a80)

Fix error handling in poll loop.

(cherry picked from commit 3252abefc2b75c19655c0be9570b1d293e948fd8)

Port calidns to openbsd and other systems without recvmmsg or sched_setscheduler.

(cherry picked from commit 63fd0bc9d43bf51c5471aea8b25cd0b6f3aa4029)

Merge pull request #7887 from omoerbeek/auth-blacklist-special-memory-usage

Simple blacklist handler for StatBag

Merge pull request #7903 from Habbie/dnsdist-doc-nits

dnsdist: minor doc updates/fixes

tcpFastOpenSize should be tcpFastOpenQueueSize

document makeIPCipherKey and fix links to it

fix links to DNSClass overview

unhide setAllowEmptyResponse documentation

fix changelog formatting

fix weird formatting of param type

Maintain blacklist inside StatBag.

Merge pull request #7899 from Habbie/circleci-mssql-version

auth: switch circleci mssql image

Merge pull request #7881 from mind04/soacaching

auth: detect SOA cache pollution caused by broken backends

Merge pull request #7891 from Habbie/gsql-transactions

auth API, pdnsutil: improve backend transaction correctness

Merge pull request #7897 from Habbie/lua-shared-ecswho

auth LUA: explicitly unset ecswho if we are not setting it, fixes #7896

auth: switch circleci mssql image

apparently 'Community Technology Preview' images expire, so
this switches us to a Generally Available version.

auth LUA: explicitly unset ecswho if we are not setting it, fixes #7896

auth: detect SOA cache pollution caused by broken backends

auth API, pdnsutil: improve backend transaction correctness

Merge pull request #7807 from ahupowerdns/lmdb-sync-mode

Make explicit lmdbbackend synchronous option

Merge pull request #7822 from pieterlexis/issue-7781-no-more-0.0.0

Use latest tag for version numbers for master builds

report sqlite3 extended error codes

Simple blacklist handler for StatBag. Not configurable but that
could easily be added if necessary.

Merge pull request #7862 from pieterlexis/update-boost-m4

Update boost.m4 to the latest version

Merge pull request #7878 from Habbie/auth-curl-m4

auth: make configure call PDNS_CHECK_LIBCURL when needed

Merge pull request #7846 from rgacogne/dnsdist-140b-changelog

dnsdist: Prepare ChangeLog and secpoll for 1.4.0-beta1

Make configure call PDNS_CHECK_LIBCURL when needed

dnsdist: Be explicit about 7814 fixing a crash in the changelog

End the serial number of the security polling zone with something else than 0

dnsdist: Update 1.4.0-beta1 release date

dnsdist: Add 7853 to the ChangeLog

dnsdist: Prepare ChangeLog and secpoll for 1.4.0-beta1

Merge pull request #7874 from Habbie/auth-doc-updates

auth: some doc nits/updates

Merge pull request #7868 from omoerbeek/rec-dnstap-to-unix-socket

Allow unix domains sockets for dnstap destinations

Merge pull request #7873 from mind04/truncate

Always truncate when the additional records do not fit  in a response

auth: sdig manpage: fix formatting; update with new features

auth: sdig usage: sort options

auth docs: fix link to supermaster/superslave setting

auth docs: add lmdb backend to backends index

auth docs: fix underline lengths

auth: add an option to bulk fix the regression tests results
(use it wisely)

auth: always truncate when the additional records do not fit
in a response
fixes #7315

Merge pull request #7832 from Habbie/sdig-doh

add DoH support to sdig

Merge pull request #7869 from Habbie/auth-lua-reuse

auth LUA: optionally reuse Lua state

allow building sdig without doh support

Check for libcurl when tools are enabled

Move libcurl detection to its own function

add DoH support to sdig

sdig: report EDNS Padding size

minicurl enhancements

* support for adding headers to POST requests
* don't truncate POST data at the first NUL byte
* better error reporting for POST failures (like GET already has)

minicurl: correct comment

make LUA state reuse optional

Merge pull request #7852 from Habbie/sqlite-wal

sqlite3: make journal mode configurable; default to WAL

Merge pull request #7867 from mnordhoff/patch-3

profile.rst: Remove GOST

Merge pull request #7870 from omoerbeek/stubquery-fix-arg

stubquery: Fix handling of optional type arg.

Merge pull request #7864 from rgacogne/coverity-201905

Fix warnings reported by Coverity

Merge pull request #7861 from neheb/lato

Check if -latomic is needed instead of hardcoding

Merge pull request #7859 from pieterlexis/auth-rm-disable-tcp

auth: Remove disable-tcp option

ignore __pycache__ dirs

ignore sqlite WAL files

sqlite3: make journal mode configurable; default to WAL

Merge pull request #7865 from rgacogne/auth-curl-global-init

auth: Initialize cURL before starting any thread

Check syntax during configuration and add fix docs.

stubquery: Fix handling of optional type arg.

Use sizeof when initializing NSECBitmapGenerator::res

reuse AuthLua4 object

Allow unix domains sockets for dnstap destinations

Merge pull request #7853 from Marlinc/dnsdist-prometheus-histogram

dnsdist: Support Prometheus latency histograms

Make the TCPNameserver a unique pointer

Merge pull request #7538 from omoerbeek/rec-dnstap

Rec dnstap

profile.rst: Remove GOST

dnsdist: Add Prometheus latency histogram support

Merge pull request #7863 from Marlinc/patch-1

dnsdist: Move PoolAvailableRule to rules section

auth: Initialize cURL before starting any thread

If `curl_global_init()` was not called prior to any call to
`curl_easy_init()`, it will be automatically called.
The documentation states that:

> This may be lethal in multi-threaded cases, since
> curl_global_init is not thread-safe, and it may result in
> resource problems because there is no corresponding cleanup.

Check if -latomic is needed instead of hardcoding

This avoids having a huge list of platforms which can change over time.

Merge pull request #7856 from neheb/op

Don't initialize and deinitialize with OpenSSL >= 1.1

Don't close the random device on EINTR

Handle short reads from our random device

Reported by Coverity (CID 1401626).

dnsdist: Move PoolAvailableRule to rules section

Update boost.m4 to the latest version

Merge pull request #7819 from pieterlexis/circleci-coverity

Do coverity builds once a day via circleci

auth: Use the correct type while reading from the control channel