Merge pull request #8034 from pieterlexis/rec-debian-sysv

Ensure Debian SysV users get set{g,u}id

Merge pull request #8080 from mnordhoff/patch-4

Clarify XPF support in Auth changelog

Merge pull request #8079 from rgacogne/ddist-tcp-fastopen-retries

dnsdist: Fix unlimited retries when TCP Fast Open is enabled

Merge pull request #7933 from rgacogne/dnsdist-doh-http-stats

dnsdist: Add more stats about DoH HTTP responses

Merge pull request #8078 from rgacogne/ddist-tcp-answer-exception

dnsdist: Catch exceptions thrown when handling a TCP response

Merge pull request #8077 from Habbie/lgtm-more-features

enable a bunch of extra features during LGTM builds

Clarify XPF support in Auth changelog

Reported by @spheron1.

dnsdist: Fix unlimited retries when TCP Fast Open is enabled

Using the same flag to indicate whether a connection was reused
after being pulled from the pool AND to know if the TFO flag should
be passed to sendmsg() led to an unlimited number of reconnection
attemps when TFO was enabled and the backend closed the connection
right after a write (sendmsg() succeeds then read() returns 0 right
away).

dnsdist: Check that we only retry 'retries' times even with TFO

Merge pull request #8069 from omoerbeek/rec-changelog-4.2.0

Changelog and secpoll for upcoming rec-4.2.0 release

Merge pull request #8042 from rgacogne/ddist-dnscrypt-certs

dnsdist: Accept more than one certificate in `addDNSCryptBind()`

dnsdist: Add a regression test for invalid DNS answer from the backend

Merge pull request #8075 from Habbie/raspbian-buster

builder: add raspbian-buster target

dnsdist: Catch exceptions thrown when handling a TCP response

We need to handle it gracefully if a function called from
handleResponse() throws, most likely because the answer received
from the backend was not valid.

enable a bunch of extra features during LGTM builds

Killed stray newlines

Add 8074

Merge pull request #8067 from rgacogne/circular_buffer_nodebug

Make sure we always compile with BOOST_CB_ENABLE_DEBUG set to 0

builder: add raspbian-buster target

State the effects of the new support policy.

BOOST_CB_ENABLE_DEBUG is overridden before 1.62, set BOOST_CB_DISABLE_DEBUG instead

Change security status of rec 4.2.0 prereleases

Changelog and secpoll for upcoming rec-4.2.0 release

Merge pull request #8053 from Habbie/pdnsutil-dead-code

pdnsutil: remove unused humanTime function

Make sure we always compile with BOOST_CB_ENABLE_DEBUG set to 0

Merge pull request #8066 from franklouwers/master

Auth-documentation: Fix typo

Update index.rst

Merge pull request #8065 from miesi/master

pdns/devpollmplexer: remove unused syncres.hh include

pdns/devpollmplexer: remove unused syncres.hh include

Merge pull request #8054 from mzealey/ueberbackend-fix-short-circuit

Fix SERVFAIL when backend returns empty DNSName

Merge pull request #8051 from Habbie/ixfrdist-chunksize

ixfrdist: limit XFR chunk size to 16k

Fix SERVFAIL when backend returns empty DNSName

According to the documentation on UeberBackend::getAuth(), a backend
returning an empty DNSName should signal that no matching parent zone
exists in this backend. However commit ae14c1f36a raises an exception if
isPartOf() is called on an empty DNSName so we need to switch the order
of the logic to prevent a SERVFAIL as a result.

pdnsutil: remove unused humanTime function

Merge pull request #8049 from Habbie/ixfrdist-circle

ixfrdist: test in CircleCI; remove useless error

ixfrdist: limit XFR chunk size to 16k

test ixfrdist in CircleCI

Merge pull request #8028 from Habbie/compress-16k

limit compression pointers to 14 bits

stop running xfrserver twice in ixfrdist testing

Merge pull request #8043 from rgacogne/circle-flags

Add -Werror=format-security and -D_GLIBCXX_ASSERTIONS on CircleCI

Add -Wformat=2 since -Wformat is required for -Wformat-security

Merge pull request #8047 from omoerbeek/fix-another-fixedNow

Another time sensistive test fixed with a fixedNow construct.

centralise constant

actually honour the startRecord compress parameter

limit compression pointers to 14 bits

Merge pull request #7998 from rgacogne/sqlite3-exec-leak

auth: Fix a memory leak when sqlite3_exec() fails

Another time sensistive test fixed with a fixedNow construct.
Fix borrowed from #8008.
But this test also does addRRSIG() calls, these need adaptation as well.

Merge pull request #8037 from Habbie/master-7964

forward-port #7964: catch name & IP parse errors during outgoing notify preparations

add -Wformat for buster

Add -Werror=format-security and -D_GLIBCXX_ASSERTIONS on CircleCI

dnsdist: Accept more than one certificate in `addDNSCryptBind()`

Merge pull request #8024 from rgacogne/dnsdist-opcode-tcp-info

 dnsdist: Display TCP/DoT queries and responses in verbose mode, opcode in grepq

Mark the static vector of opcode names as const

catch name & IP parse errors during outgoing notify preparations

(cherry picked from commit a53928cb568844a07fc83e1d090fdd1e21ee524d)

(L renamed to g_log)

Revert "A way to fix https://github.com/PowerDNS/pdns/issues/7646. It might"

This reverts commit 475fc44ee8d1fc21bb9fe0beffa5fd5b1799277f.

Revert "Rearrange; to avoid uninitialized var and bail out after exception,"

This reverts commit cb22b82e6e97374e0eadcc03c56dd8e7f1328bf3.

Revert "Better logging, so the operator knows where to look."

This reverts commit c6e6b0559cfcff8537ee95c4f3d7c02477fd81a3.

Ensure Debian SysV users get set{g,u}id

Merge pull request #7917 from rgacogne/dnsdist-http-codes

dnsdist: Send better HTTP status codes, handle ACL drops earlier

Merge pull request #8026 from pieterlexis/add-tmpdns

Add tmpdns.powerdns.com to secpoll NSSet

Add tmpdns.powerdns.com to secpoll NSSet

Merge pull request #8025 from rgacogne/dnsdist-test-crypto

dnsdist: Be a bit more explicit about what failed in testCrypto()

dnsdist: Be a bit more explicit about what failed in testCrypto()

dnsdist: Display non-zero opcodes in grepq()

dnsdist: Display queries and responses received over DoT/TCP in verbose mode

Merge pull request #8023 from Habbie/dnsname-cinttypes

dnsname: unbreak el6 build by explicitly including <cinttypes>

dnsname: unbreak el6 build by explicitly including <cinttypes>

Merge pull request #8019 from James-TR/patch-4

auth: correct syntax for GLIBC detection

Merge pull request #8000 from rgacogne/rec-outgoing-timeouts

rec: Export a protobuf incoming response message for timeouts

Merge branch 'master' into rec-outgoing-timeouts

Merge pull request #8010 from rgacogne/faster-syncres

rec: Small speed improvements in the SyncRes

Merge pull request #8013 from rgacogne/dnsname-escapelabel-faster

Don't create temporary strings to escape DNSName labels

Merge pull request #8001 from chbruyand/protobuf-devicename-field

recursor: add deviceName field to protobuf messages

auth: correct syntax for GLIBC detection

This commit fixes invalid syntax introduced in #7980 which caused build failures on some platforms

Merge pull request #8003 from rgacogne/dnsdist-fix-crash-ringuffer-insertion

 dnsdist: Insert the response into the ringbuffer right after sending it

Merge pull request #8015 from rgacogne/ddist-fix-showdnscryptbinds-crash

dnsdist: Skip non-DNSCrypt binds in `showDNSCryptBinds()`

docs: fix version numbers

dnsdist: De-duplicate DNSCrypt binds in `showDNSCryptBinds()`

Insert the new DNSRecord last in MOADNSParser so we can move it

dnsdist: Skip non-DNSCrypt binds in `showDNSCryptBinds()`

Merge pull request #8006 from rgacogne/auth-backend-permanent-error-leak

auth: Fix a leak on 'Backend reported permanent error which prevented looukp' error

Merge pull request #7980 from James-TR/patch-3

auth: make sure we really are using glibc

Don't create temporary strings to escape DNSName labels

Merge pull request #8008 from rgacogne/rec-test_auth_zone_delegation-fixed-time

rec: Don't go Bogus if the auth zone delegation test takes too long

Merge pull request #8007 from rgacogne/ctrl-msg-buffer-size-assertion

Add static assertions for the size of the src address control buffer

rec: Compare PacketID's sockets and IDs before DNSNames

rec: Small speed improvements in the SyncRes

rec: Don't go Bogus if the auth zone delegation test takes too long

Merge pull request #8004 from Habbie/cherry-pick-merge

cherry-pick-pr: fix branch name in merge command

Merge pull request #7969 from fwSmit/fixWarnings

removed unused variables in lua-record.cc

Merge pull request #7999 from rgacogne/auth-servfail-accounting

auth: Fix the accounting of servfail-queries in the distributor

Merge pull request #7918 from mind04/soacomplete

auth: deprecate SOA autocomplete in pdnsutil check-zone

cherry-pick-pr: fix branch name in merge command

Merge pull request #7996 from omoerbeek/valgrind-memset-cmsg-space

Clear CMSG_SPACE(sizeof(data)) in cmsghdr to appease valgrind.

Add static assertions for the size of the src address control buffer

lua: DNSQuestion, actually export deviceName and deviceId attributes

dnsdist: Don't add cache hits to the response ringbuffer

dnsdist: Insert the response into the ringbuffer right after sending it

The current code could have tried to read a new query before coming
back to the insertion, resetting the state in the process and leading
to recording a wrong backend or worse, to a NULL-pointer dereference
if the new query was dropped or self-answered (no backend then).

recursor: add new deviceName field to the dnsmessage protobuf export

rec: Export a protobuf incoming response message for timeouts

Merge pull request #7997 from rgacogne/rec-outgoing-queries-responses

rec: Fix the export of only outgoing queries or incoming responses