Add support for TCP timeouts and limit the number of retries on downstream server

The TCP timeouts default to 30s for downstream server in both sides, 2s for client.

We now only retry 5 times if the downstream server keeps failing on us.

teach powerdns to measure number of open file descriptors + dnsdist to report that as a metric

report TCP connection handover errors from client, delete memory in that case

Merge pull request #2861 from cmouse/remotebackend-docs

Add note about priority field

nit

Add note about priority field

Merge pull request #2860 from rgacogne/dnsdist-hardening

Add the same hardening options to dnsdist.

Add the same hardening options to dnsdist.

PIE, full read-only relocation, stack and buffer overflow protections
are present for pdns, add them to dnsdist as well.

Merge pull request #2796 from mind04/soaedit

add global soa-edit settings (already in 3.4.7)

Merge pull request #2854 from rgacogne/binddnssec-ns3p-check

Check NSEC3PARAMRecordContent pointer before dereferencing it.

Merge branch 'master' of github.com:PowerDNS/pdns

now this is a fun commit. Turns out each DNSRecordContent was dragging along a (wrong) label field and a whole copy of a dnsheader.
sizeof has been reduced by 24 bytes now. Does not actually save a lot of memory because of malloc overhead. Does appear to save CPU.

Update OPENPGPKEY type info

Merge pull request #2825 from cmouse/die-on-fatal-error

Make pdns die on fatal error

Merge pull request #2856 from jpmens/geo-ip-doc

clarify DNSSEC in geoip-backend

Merge pull request #2858 from pieterlexis/test-auth-bundler

Run most of the regression-tests on buildbot

Merge pull request #1255 from RvdE/patch-2

RFC: Fix for issue #1252

Many fixes in the test script

Update backend-geoip.md

clarify DNSSEC in geoip-backend
from tips by @cmouse

Check NSEC3PARAMRecordContent pointer before dereferencing it.

Bind2Backend::getNSEC3PARAM() does not seem to be called with a NULL
NSEC3PARAMRecordContent pointer, but better safe than sorry.

Merge pull request #2852 from pieterlexis/3.4.7-rel-docs

Auth 3.4.7 release docs

Merge pull request #2851 from cmouse/yattp-coverity-fix2

Initialize minbody

Update secpoll.zone for auth 3.4.7

Update changelog for auth 3.4.7

Merge pull request #2849 from cmouse/remotebackend-docs

Add ms to timeout

Initialize minbody

Add ms to timeout

Merge pull request #2845 from rgacogne/dnsdist-typo

Fix a typo in README-dnsdist.md

Fix a typo in README-dnsdist.md

Publish sdig.1 on doc.powerdns.com

silence unused var warning

Merge pull request #2837 from ahupowerdns/luaqa

Luaqa - very basic system to ask asynchronous questions from Lua

fix up a regression test

Merge branch 'master' into luaqa

teach dnsdist about uptime metric

teach recursor about real-memory-usage metric

teach auth about the real-memory-usage metric

implement new metric: real-memory-usage, plus hook up & enable function based metrics in dnsdist

oooops did not check ACL for TCP/IP connections

move default ACL installation to before config file parsing, so you can override it.

make all caches that can be cleaned in the recursor canonical ordered so we can do subtree cleaning.
Before this commit, packet cache cleaning actually did not work in 4.x!

add some more unit tests for DNSName

fix up const unsigned char* for label length, plus make slowCompare public in DNSName so cache can fallback to it

silence debugging noise

Merge branch 'master' of github.com:PowerDNS/pdns

Conflicts:
docs/markdown/appendix/backend-writers-guide.md

add link to blogpost to clarify what backends are

Are these the last of broken tests?

They're everywhere

Also change expected_result for backends

Merge pull request #2839 from pieterlexis/more-deb-pks

Add debian packages for tinydns and opendbx backends

Add pdns-backend-tinydns package

Add pdns-backend-opendbx package to debian

More expected results additions (hopefully all of them)

Fix expected results for tests with the new sdig output

fix up empty non terminal confusion, clean up code a bit here and there, add some documentation

docs: add ednssubnet option to sdig.1

I accidentally the tcp support in sdig!

teach sdig about EDNS subnet, plus clean it up a bit

Add missing option from geoip backend

move fillSOAData around so dns.cc is no longer authoritative specific and can be used in recursor and sdig

PYTHON FOLKS! kvresp.cc wants to become kvresp.py! s/dumresp/kvresp/, plus document tool a little bit

Merge pull request #2833 from pieterlexis/gmysql-fix-version

Unbreak building against older MySQLs

right regex

Merge pull request #2834 from pieterlexis/pkg-breaks-fix

Pkg breaks fix

Add ixplore to the pdns-tools description

Unbreak installation of master-based packages

Fix bulktest domains

Unbreak building against older MySQLs

This was introduced in 8ea3eb9

Merge pull request #2827 from cmouse/pkcs11-improve-error

Improve token not found error

Merge pull request #2813 from cmouse/fix-coverity-issues

Fix coverity issues

Fix documentation nits (thanks @jpmens)

Merge pull request #2828 from cmouse/gss-dnsname-fix

Use DNSName for label

Merge pull request #2829 from zeha/debian

Sync auth packaging with Debian

Merge pull request #2830 from pieterlexis/bulktest-to-json

Bulk test: change results filename

Merge pull request #2832 from pieterlexis/ixplore

ixplore: add manpage and package it in pdns-tools

Merge pull request #2777 from pieterlexis/issues-2403-2396-pdnssec

pdnssec improvements

ixplore: add manpage and package it in pdns-tools

Add tests for DNSName::wirelength()

pdnssec: add list-keys command, closes #2396

pdnssec: sync help syntax with manpage

Validate length of the zonename for NSEC3

If the zonename is too long, don't add NSEC3 semantics. Also give an
error when the zone is checked. Closes #2402.

pdnssec: Throw an error on existing bind-dnssec-db

Closes #2403

move #includes around to solve namespace clashes on our 'L' logger

Add remark about not removing the throw

debian-auth: pdns-tools: Correctly Break/Replace pdns-server << 3.4.6-2

As some pdns-tools files were previously shipped in pdns-server.

debian-auth: drop redundant Priority: field

debian-auth: Fix upgrades with default configuration

The postinst script used to do a "grep include" on pdns.conf, which
in older versions would work (mostly), because the default config
only had a single "include=" entry. Now this is no longer true,
so remove that. Also, changing the include directory would have
never worked.

Git-Dch: full
Closes: #798773

Bulk test: change results filename

The use of dots in the version caused havoc, use '_' to separate fields
containing test information.

Improve token not found error

Use DNSName for label

Make pdns die on fatal error

Merge pull request #2808 from cmouse/dnsname-remove-d_recurse

Remove d_recurse

fix leaving table on the lua stack while waiting for answers

update .gitignore for kvresp helper for lua qa infra

Initialize UeberBackend::handle members

Fixes CID#1030015

Initialize QType code

Fixes CID#1030022

Initialize all CacheEntry members

Fixes CID#1030025

Initialize PacketCache do_recursion

Fixes CID#1030026

Initialize DNSRecordContent header

fixdes CID#1030052