gpgsql: Use a simple counter for statement names

gpgsql: make statement names actually unique

Merge pull request #4926 from rgacogne/dnscrypt-no-afternm

dnsdist: Fix DNSCrypt support when building with libsodium < 1.0.3

Merge pull request #4818 from rgacogne/dnsdist-connect-timeout

dnsdist: Add `tcpConnectTimeout` to `newServer()`

Merge pull request #4897 from rgacogne/dnsdist-hash-perturb

dnsdist: Add `setWHashedPertubation()` for consistent `whashed` results

dnsdist: Fix DNSCrypt support when building with libsodium < 1.0.3

The precomputed interface was added in 1.0.3, fall back to computing
the key twice with earlier versions.

dnsdist: Add `setWHashedPertubation()` for consistent `whashed` results

Merge pull request #4837 from rgacogne/dnsdist-rdrule

dnsdist: Add `RDRule()` to match queries with the `RD` flag set

Merge pull request #4787 from rgacogne/dnsdist-edit-ttls

dnsdist: Allow TTL alteration via Lua

Merge pull request #4776 from rgacogne/dnsdist-protobuf-cname

dnsdist: Add an option to export CNAME records over protobuf

Merge pull request #4813 from rgacogne/dnscrypt-after-nm

DNSCrypt: Store the computed shared key and reuse it for the response

dnsdist: Add `tcpConnectTimeout` to `newServer()`

While we already timeouts when writing to or reading from TCP backends,
the initial connection attempt was blocking. In addition to that, if the
connection to the backend failed we didn't retry and simply closed the
corresponding connection to the client. We now retry up to `retries` times,
as we did for I/O errors.

dnsdist: Add `RDRule()` to match queries with the `RD` flag set

Merge pull request #4910 from Habbie/dnsdist-lua-version

report more specific lua version; report luajit

Merge pull request #4780 from rgacogne/dnsdist-optional-time-statnoderespring

dnsdist: Add an optional `seconds` parameter to `statNodeRespRing()`

Merge pull request #4785 from rgacogne/dnsdist-down-latency

dnsdist: Send a latency of 0 over carbon, null over API for down servers

Merge pull request #4786 from rgacogne/dnsdist-bind-address-no-port

dnsdist: Use `IP_BIND_ADDRESS_NO_PORT` when available

Merge pull request #4815 from rgacogne/dnsdist-console-no-replay

dnsdist: Merge the client and server nonces to prevent replay attacks

Merge pull request #4898 from rgacogne/dnsdist-ringbuffers-size

dnsdist: Add the `setRingBuffersSize()` directive

Merge pull request #4918 from pieterlexis/auth-403-changelog

Add Authoritative Server 4.0.3 changelog

Add Authoritative Server 4.0.3 changelog

Merge pull request #4905 from rgacogne/revert-4638

Revert "auth: In `Bind2Backend::lookup()`, use the `zoneId` when we have it"

report more specific lua version; report luajit

Revert "auth: In `Bind2Backend::lookup()`, use the `zoneId` when we have it"

This reverts commit 937a66255ff05f2e754ef113833e54cc4cf2004b.
It doesn't work with multiple backends since the `zoneId` is passed to
every available backend on `lookup()`.

Merge pull request #4903 from pieterlexis/centos-6-rpm-bind-backend

Build the bind backend for CentOS 6 differently

Build the bind backend for CentOS 6 differently

Closes #4669
Closes #4902

dnsdist: Add an optional `seconds` parameter to `statNodeRespRing()`

By default `statNodeRespRing()` applies the visitor function to every
entry in the response rings. When passed a non-zero `seconds` parameter,
it will only apply it to entries added in the last `seconds` seconds.

Merge pull request #4478 from peterthomassen/master

docs enhancements; clarify error message when set-presigned fails with DNSSEC disabled

Merge branch 'master' into master

dnsdist: Add an option to export CNAME records over protobuf

Merge pull request #4779 from pieterlexis/dnsdist-history-to-home

dnsdist: Save history to home-dir

Merge pull request #4775 from rgacogne/luawrapper-func-index

LuaWrapper: Use the correct index when storing a function

Merge pull request #4611 from rgacogne/dnsdist-tcp-rfc7766-section10

dnsdist: Add TCP management options from rfc7766 section 10

Merge pull request #4536 from rgacogne/dnsdist-mute

dnsdist: Add an option to 'mute' UDP responses per bind

Merge pull request #4474 from rgacogne/dnsdist-catch-wrond-addresses

dnsdist: Gracefully handle invalid addresses in `newServer()`

Merge pull request #4285 from rgacogne/dnsdist-unreachable-server

dnsdist: Handle unreachable servers at startup, reconnect stale sockets

Fix date typo in auth 4.0.2 release date

Forgot to make a MD list

Merge pull request #4899 from pieterlexis/jan-2017-changelog

January 2017 changelogs

Add recursor 4.0.4 changelog

Add Auth 4.0.2 changelog

Update secpoll for January 2017 security releases

Add security advisories

Merge pull request #4893 from rgacogne/tsig-ixfr

Check TSIG signature on IXFR

dnsdist: Add the `setRingBuffersSize()` directive

The default ringbuffers size might be too small for large deployments,
this new directive allows changing it without recompiling.

Merge pull request #4889 from rgacogne/auth-unknown-record-content-size

auth: Correctly check unknown record content size

Check TSIG signature on IXFR

Merge pull request #4887 from rgacogne/auth-webserver-exit

auth: Don't exit if the webserver can't accept a connection

Merge pull request #4882 from rgacogne/spurious-rrs

Don't parse spurious RRs in queries when we don't need them

Merge pull request #4880 from rgacogne/rec-depth-limit

rec: Add `max-recursion-depth` to limit the number of internal recursion

auth: Correctly check unknown record content size

auth: Don't exit if the webserver can't accept a connection

This could lead to a Denial Of Service, before we even got a chance
to check that the remote client is allowed by the ACL.

Reported by mongo (thanks!).

Don't parse spurious RRs in queries when we don't need them

Merge pull request #4868 from grinapo/master

Document that carbon-server requires IP address, no hostname accepted.

Merge pull request #4872 from pieterlexis/dnsdist-out-of-tree

Fix dnsdist out-of-tree builds

Merge pull request #4874 from pieterlexis/ship-mkpubsuffix

Recursor: ship mkpubsuffixcc

Merge pull request #4876 from pieterlexis/fix-freebsd-configure

Fix configure on FreeBSD

Fix dnsdist out-of-tree builds

Closes #4866

rec: Add `max-recursion-depth` to `upgrading.md`

Fix configure on FreeBSD

AX_CHECK_LINK_FLAG produced a broken configure script that did not work
on FreeBSD.

Fixes #4875

rec: Add `max-recursion-depth` to limit the number of internal recursion

Default to 40, was unlimited.

Merge pull request #4804 from ahupowerdns/tcp-forward

remove hardcoding of port 53 for TCP/IP forwarded zones in recursor, …

Recursor: ship mkpubsuffixcc

Closes #4842

Merge pull request #4794 from pieterlexis/issue-4342

RPZ: some logging fixes

Merge pull request #4800 from pieterlexis/pdnsutil-fancyness

Various documentation improvements

Merge pull request #4864 from Habbie/enable-jdnssec

reinstate jdnssec usage now that it supports ECDSA

Merge pull request #4803 from pieterlexis/issue-4801

Graceful fallback if pandoc is unavailable

Merge pull request #4824 from pieterlexis/issue-4680-check-ecdsa-use-openssl-include

Check in the detected OpenSSL/libcrypto for ECDSA

Merge pull request #4829 from mind04/axfr

make sure AXFR only delete records from a SLAVE domain in a multi bac…

Merge pull request #4836 from zeha/tldnames

Remove hardcoded tld names co.za, co.il

Merge pull request #4838 from pieterlexis/check-libatomic

Check if we can link against libatomic if needed

Merge pull request #4852 from rgacogne/issue-4851

DNSName: Check that both first two bits are set in compressed labels

Merge pull request #4855 from ahupowerdns/getaddrinfo-triplicate

It turns out our use of getaddrinfo in communicator.hh would be retur…

Merge pull request #4860 from rgacogne/unfuck-dq

rec: Fix `dq` members alterations from Lua not being taken into account

Typo fix

Document that carbon-server requires IP address, no hostname accepted.

Merge pull request #4856 from rgacogne/dnsdist-better-docs

dnsdist: Clarify docs: `maintenance()`, cache memory usage and `exceed*`

Check if we can link against libatomic if needed

Also move the OS detection to the top

clean up - was identical to expected_result

reinstate jdnssec usage now that it supports ECDSA

Merge pull request #4839 from mind04/ent-asterisk-unbound

nsec ent-asterisk test is no longer bogus with unbound 1.6.0

Merge pull request #4862 from rgacogne/jdnssec-0.13

jdnssec-tools 0.13 has been released

jdnssec-tools 0.13 has been released

rec: Add a regression test for `NXDOMAIN` from `presolve()`

rec: Fix `dq` members alterations from Lua not being taken into account

Apparently when using reference, LuaWrapper pass the object by copy
and not by reference, so for now we pass `dq` as a pointer, not a
reference.

dnsdist: Clarify docs: `maintenance()`, cache memory usage and `exceed*`

dnsdist: Update the website's frontage for 1.1.0

Merge pull request #4833 from zeha/dnsdist-sidebar-scroll

dnsdist docs: make sidebar scrollable

Merge pull request #4822 from ekohl/document-webserver-needed-for-api

Document webserver=yes is needed for API until 4.1.0

dnsdist: Merge the client and server nonces to prevent replay attacks

Instead of using the local nonce to send messages (and so the remote
one for received ones), split and merge the local and remote nonces
to create two new nonces, one for client to server and one for server
to client.

It turns out our use of getaddrinfo in communicator.hh would be returning all addresses in triplicate (one for each socket type). See https://bugzilla.mozilla.org/show_bug.cgi?id=223811
We may have filtered this out at a later stage, but it was wrong in any case.

improve comment on getaddrinfo

DNSName: Check that both first two bits are set in compressed labels

We checked that at least one of the first two bits was set,
but the 10 and 01 are combinations do not indicate a compressed label
and are reserved for future use.

add required unbound version to the ent-asterisk test description

Remove hardcoded tld names co.za, co.il

These are already in the current public suffix list.

nsec ent-asterisk test is no longer bogus with unbound 1.6.0

dnsdist docs: make sidebar scrollable

make sure AXFR only delete records from a SLAVE domain in a multi backend setup

Check in the detected OpenSSL/libcrypto for ECDSA

We used to 'just' use the default includes for this detection.

Fixes #4680

Merge pull request #4823 from rgacogne/dnsdist-110-changelog

dnsdist: Update ChangeLog for 1.1.0