gmysql: Use future-proof statement for transaction isolation

(cherry picked from commit c11d8368ddc369ff8473dbcb619b17b6a1cf7e38)

Merge pull request #6817 from rgacogne/auth41-api-strict-ordering

auth-4.1.x: Backport #6816: Make sure that we use strict weak records ordering in the API

auth: Make sure that we use strict weak records ordering in the API

(cherry picked from commit f2d6dcc017a05fb5e4f9ba1349c568ff43ce9bb9)

Merge pull request #6790 from Habbie/backport-6780

backport: avoid concurrent records/comments iteration from running out of sync

avoid concurrent records/comments iteration from running out of sync

(cherry picked from commit 5481c77c8917ef3097d37e0da8a450a01b09f3de)

Merge pull request #6678 from cmouse/geoip-4.1.3

geoipbackend: Check GeoIP_id_by_addr_gl and GeoIP_id_by_addr_v6_gl return value

geoipbackend: Check GeoIP_id_by_addr_gl and GeoIP_id_by_addr_v6_gl return value

The return value must be greater than 0, all other indicate lookup failure.
Fixes signal 11 crash.

Merge pull request #6656 from pieterlexis/auth-4.1.3-backports

Auth 4.1.3 backports

Backport #6659

ALIAS: fix comment

(cherry picked from commit 713010a2bb48a56f156635469626680c384106d6)

ALIAS: Ensure correct name in TCP answer

Fixes #6654

(cherry picked from commit 45b037b068df9a9a4dd89bf11dd8df2e526261e3)

ALIAS: Add TCP test

(cherry picked from commit b789c4fb4802f5bf885890a49d9c7a7b7f1eca89)

Backport #6559

Backport #6370

auth-api: refactor checks of RRsets types while importing them

(cherry picked from commit 24ded6cc4f4d13be7ec257e20cd12829f7866890)

auth-api: restrict creation of OPT and TSIG rrsets

(cherry picked from commit a53b24d006304e00d9c865629f6f0de7e30afbc2)

pdnsutil: Use new domain in b2bmigrate

(cherry picked from commit 604e9ac3fd450e445c5b8ec43ec3f5fd1f5bf1a9)

auth: fix regression while handling user-defined axfr filters return values, and a typo in a documentation example

(cherry picked from commit 8b0f2ac7e3992089e9e805f848c1cd6e54b4a975)

Merge pull request #6608 from cmouse/geo-4.1.2

Geo 4.1.2

Merge pull request #6610 from mnordhoff/6130-auth-4.1.x

Backport 6130 to auth-4.1.x: Update copyright years to 2018

Update copyright years to 2018

Also update several years to match the data in pdns/version.cc

geoipbackend: Avoid expensive destroy during initialization

geoipbackend: Optimize lookup

Avoids expensive copying operations

geoipbackend: Make sure initial netmask is not too wide

Otherwise cache will be "poisoned" with too wide value, rendering
the geoip functionality useless.

Fixes #6584, found by @blop

geoipbackend: Add struct for holding geoip service

geoipbackend: Fix struct/class usage

Merge pull request #6575 from Habbie/dnsreplay-buffer

dnsreplay: Bail out on a too small outgoing buffer

Merge pull request #6572 from mind04/backport-6571

Backport 6571

dnsreplay: Bail out on a too small outgoing buffer

Merge pull request #6573 from Habbie/backport-6312-6545

auth: lower 'packet too short' loglevel

Merge pull request #6570 from mind04/master-ip

auth-bindbackend: only compare ips in isMaster()

auth: lower 'packet too short' loglevel in another place

(cherry picked from commit 77562377998e845d5f49b85f9218f122996de188)

auth: lower 'packet too short' loglevel

It might be a pretty common error if there is a bad recursor or client,
leading to potential a logging overdose.

(cherry picked from commit 221081f4a6912ed7a6d67a1e2c26524fe8f63513)

auth-api: backport, there is no makeIncreasedSOARecord() in 4.1.x

auth-api: remove headers

auth-api: increase serial after dnssec related updates

auth-bindbackend: only compare ips in isMaster()

Merge pull request #6556 from Habbie/backport-6354

rather than crash, sheepishly report no file/linenum

Merge pull request #6540 from Habbie/backport-6539

document undocumented config vars

Merge pull request #6542 from Habbie/auth-4.1.x-boost-L

move includes around to avoid boost L conflict

Merge pull request #6543 from Habbie/backport-6155

backport: Update EDNS Option code list

Merge pull request #6546 from Habbie/backport-6286

Backport: Debian Authoritative packaging fixes for 4.1

Merge pull request #6547 from Habbie/backport-6062

Fix PIDDIR detection on CentOS 6

Merge pull request #6548 from Habbie/backport-6487

auth: Link dnspcap2protobuf against librt when needed

Merge pull request #6549 from Habbie/backport-6478

Fix a warning on botan >= 2.5.0

Merge pull request #6551 from Habbie/backport-6464

auth: Allocate new statements after reconnecting to PostgreSQL

Merge pull request #6552 from Habbie/auth-4.1.x-unbreak-build

Auth 4.1.x: unbreak build

Merge pull request #6553 from Habbie/backport-6297

make check-zone error on rows that have content but shouldn't

Merge pull request #6554 from Habbie/backport-6427

auth: avoid an isane amount of new backend connections during an AXFR

Merge pull request #6555 from Habbie/backport-6396

report unparseable data in stoul invalid_argument exception

rather than crash, sheepishly report no file/linenum

Before this commit, you could crash pdnsutil edit-zone this way:
1) run pdnsutil edit-zone example.org
2) add a line saying: IN TXT ("
3) exit editor

I suspect other consumers of the zone file parser could also crash this way.

After this commit, we don't crash but we fail to report the line number.
There is room for more improvement here.

(cherry picked from commit 9923fc22f4bf5cb096364f42fde40f3db2a64407)

improve out of range reporting

(cherry picked from commit cccfa59b37d7b4dbe4e2429e495b2196e4244dc3)

report unparseable data in stoul invalid_argument exception

(cherry picked from commit 2f975181d5d660e25cc4cd41f1e30788da56df96)

auth: avoid an isane amount of new backend connections during an AXFR

(cherry picked from commit ea99d4743de9184c0d9b173df09388ec981fe98a)

remove code instead of adding code, thanks @mind04

(cherry picked from commit 34da171993a23fd76d7aa313f409b18f63764d05)

make check-zone error on records that have content but shouldn't.

Fixes #6064

(cherry picked from commit decc573db598d941a562aca33fa58b9f03df6406)

luabackend: do not assume module path

luabackend: do not assume pdns_server path

another shot at zone2ldap.1

do dist zone2ldap.1 always

only build zone2ldap.1 when needed

test: add zone2json to debian packages

luabackend: do not assume binary paths

disable ldap build for SLES12

auth: Allocate new statements after reconnecting to PostgreSQL

(cherry picked from commit db737018dab727d42873da36dd0b3d1cba3286f1)

Fix a warning on botan >= 2.5.0

(cherry picked from commit 7d9895fe11d5371f5d775d9f13a8b52f494021b1)

auth: Link dnspcap2protobuf against librt when needed

(cherry picked from commit 4a4fcdcbfb3eaefd231a44ca56d21aa9ec7bb9d5)

Fix PIDDIR detection on CentOS 6

Fixes #6051

(cherry picked from commit 548eab5a52718160f0077c67a2fffb5b257dca20)

debian: fix ucf registration (same as Debian bug#816362)

(cherry picked from commit 597f3ff73b077c4e4d418e9733235c064ccf4551)

debian: drop allow-recursion handling

(cherry picked from commit 9896846b96c32924ecf07d9f165c8da7310627af)

Update EDNS Option code list

(cherry picked from commit d442f33f7b36c5039dd0ae8968e70fb7f18f757a)

move includes around to avoid boost L conflict

document undocumented config vars

configuration variables without a help string do not show up in --help and
pdns_control current-config

(cherry picked from commit 69a1b753a31ffa29315f40d4d2074f92ff896b96)

Merge pull request #6490 from Habbie/backport-6484

Backport: recheck serial when AXFR is done

g_log used to be L

requeue serial check if NOTIFY comes in while incoming AXFR is ongoing

(cherry picked from commit 7d4ac70c97fffe7916ef8b8585dd9552c9a59517)

improve slave NOTIFY logging

(cherry picked from commit 1793df78171989a93dde65506fff5d37b8223957)

Merge pull request #6416 from Habbie/auth-4.1.x-mirror-dnsperf

backport #6360: use mirror for dnsperf

backport #6360: use mirror for dnsperf

(cherry picked from commit 0e62797ed1cc33cbc44cbbc58d69da400cec85b1)

Merge pull request #6337 from Habbie/alias-tcp-4.1.x

Backport: add TCP support for ALIAS

remove useless lines

(cherry picked from commit 468403b0354bfda691bfeee0bf1419f549c728a0)

Remove leftover logging invocation

(cherry picked from commit c92c0cbc214cd54f59ae28b759063bc100f1f290)

add TCP support for ALIAS. Closes #6328

(cherry picked from commit c4e084f20f0cfd995e3f4aa75d534cf3b7ea89fd)

remove recursor= leftovers

(cherry picked from commit 7d338903e25cc9c3301a7bc9b323d1a739fc5107)

Merge pull request #6314 from pieterlexis/auth-41-backport-6276

Backport #6276 (auth 4.1.x): Prevent CNAME + other data with DNSUpdate

dyndns: Add tests for the CNAME-with-other-data issue

(cherry picked from commit e07c665fba49183eafafffc493c6c0e7c36fd4ab)

dnsupdate: Refuse updates for records with CNAMEs

Also, refuse updates for CNAMES when other records exist and send
FORMERR to queries that add a CNAME and other data in the same update.

(cherry picked from commit 6f604952dcd8f4bbd9e884c9029039ef915cac24)

Merge pull request #6261 from Habbie/auth-4.1.x-backports

backports for auth 4.1.1

Merge pull request #6260 from Habbie/4.1.x-6029

backport: forbid label compression in ALIAS wire format

Backport #6077: Include unistd.h for chroot(2) et al.

(cherry picked from commit 17d38f8d2c8ee7cd5964387812a20809c2ba3c37)

Backport #6048

LDAP: fix getDomainInfo() to set this as di.backend

(cherry picked from commit 0e9159f29550c9f7bc67940a89ee3626f3d462c2)

Remove unused variable.

(cherry picked from commit defa22801923b441cbc2b4c9e52ab65991b818d3)

Backport bugfix from #6172: IXFR shouldn't remove RRs which aren't in deleted list

(cherry picked from commit 668624c8c617a40482a28b3c168701abed55aef0)

backport #6134: auth: Always bind the results array after executing a statement

We will reuse the same array most of the time, but it turns out that
calling mysql_stmt_next_result() followed by mysql_stmt_store_result()
invalidates the existing binding (the first one sets stmt->bind_result_done
to false, causing the second to reset the existing binding).

(cherry picked from commit 4fd90e75d47d6ec43d10c94ea260b08e50806442)

backport #6129: auth: Init openssl and libsodium before chrooting in pdnsutil

(cherry picked from commit 7c3ee3dcfed2d0a9700d0cc8c064e031262e6279)

backport #6122: ldapbackend: fix listing zones incl. AXFR

list() did not initialise m_qtype, but get() looks at it.

(cherry picked from commit 1ed4e23928bff126ae7adfe9da2476a7319ad3f5)

backport #6103: auth: fix out of bounds exception in CAA processing, fixes #6089

(cherry picked from commit a94e55806c018f568ffd45ad75400b6b69bd18ae)

Backport #6041: Add the missing <sys/time.h> include to mplexer.hh for struct timeval

(cherry picked from commit f1d51ff73fe0cf9d370e51a2aef7ba38c990e17f)

forbid label compression in ALIAS wire format

fixes #6028

(cherry picked from commit 85c6d90e8776d08c7edfb916c272d5a7c0b04d2c)

Merge pull request #6142 from Habbie/auth-4.1.x-travis

auth 4.1.x: limit travis builds to auth only

limit builds to auth only