very simpleminded ldap reconnect fix

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2235 d19b8d6e-7fed-0310-83ef-9ca221ded41b

implement luxurious restarting of tripped postgresql connections (fe after pgsql restart), addressing ticket 374. Additional debugging by Peter van Dijk.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2234 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add pipebackend protocol version '3' & sample backend: allow for specification of scope netmask in answer, plus receive 'real' source netmask with question

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2233 d19b8d6e-7fed-0310-83ef-9ca221ded41b

silence a warning from perl-based pipe backends about SIGCHLD

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2232 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add edns-subnet parsing, plus some testing code in 'toysdig'. Off by default, turn on with 'edns-subnet-processing'

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2231 d19b8d6e-7fed-0310-83ef-9ca221ded41b

rename DNSPacket::remote to DNSPacket::d_remote

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2230 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add some trimmings to the Netmask class for edns-subnet

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2229 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add the edns subnet parsing code

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2228 d19b8d6e-7fed-0310-83ef-9ca221ded41b

not quite sure what this is, something to do with crlf I think - pls ignore

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2227 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix bug where printing a netmask would not work correctly, plus prepare netmask for edns-client-subnet use

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2226 d19b8d6e-7fed-0310-83ef-9ca221ded41b

ticket 371 discovered we set domain_id to default null instead of not null in cryptokeys. Found by Gerald Gruenberg.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2225 d19b8d6e-7fed-0310-83ef-9ca221ded41b

give up and bring our 'out-of-bailiwick' CNAME handling exactly in line with what BIND 9.8.0 does.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2224 d19b8d6e-7fed-0310-83ef-9ca221ded41b

move sqlite3 detection of libs and include flags to pkg-config to accomodate newer ubuntus

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2223 d19b8d6e-7fed-0310-83ef-9ca221ded41b

in 2.9.22 we dropped aa on out of bailiwick cname, in 3.0 we stopped doing that but it breaks things. Spotted by 'j4son'.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2222 d19b8d6e-7fed-0310-83ef-9ca221ded41b

someone anonymous contributed this patch, thanks!

- Fix up spelling mistake - remove keys when using disable-dnssec - Fix
- formatting of help - Do better checking of arguments given to commands -
- When adding a key don't activate it initially.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2221 d19b8d6e-7fed-0310-83ef-9ca221ded41b

documentation updates from Maik Zumstrull

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2220 d19b8d6e-7fed-0310-83ef-9ca221ded41b

export control notes (no worries)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2219 d19b8d6e-7fed-0310-83ef-9ca221ded41b

by suggestion of Miek Gieben, add 'EPOCH' SOA-EDIT possibility when operating as signing-master/slave

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2218 d19b8d6e-7fed-0310-83ef-9ca221ded41b

very simple DoS database bypass whereby powerdns becomes packetcache only when the database gets overloaded.
enable by setting overload-queue-length to a non-zero value (like maybe 100)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2217 d19b8d6e-7fed-0310-83ef-9ca221ded41b

actually implement disable-dnssec for a zone, lack spotted by Craig Whitmore, plus fix up --help error & some tab damage

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2216 d19b8d6e-7fed-0310-83ef-9ca221ded41b

christopher meerwald discovered we sign a SOA record *before* we edit it for possible serial updates from Lua ;-)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2215 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Christoph Meerwald discovered we do not parse EDNS options on TSIG-signed questions, since we expect the OPT record to be the last one.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2214 d19b8d6e-7fed-0310-83ef-9ca221ded41b

forgot to commit the .hh change

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2213 d19b8d6e-7fed-0310-83ef-9ca221ded41b

this might fix up mongodb compilation on various platforms

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2212 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix corner case where the packetcache might div up the wrong answer if there was a question of identical length under some circumstances - has not been observed

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2211 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add some sanity checking to the dnsproxy for recursion handoff

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2210 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Christoph Meerwald discovered that our 'SOA freshness checking' actually also looked at the freshness of non-SOA responses.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2209 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add Lua backend, add to tar.gz, .deb and rpm

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2208 d19b8d6e-7fed-0310-83ef-9ca221ded41b

temporary fix for ticket 356 about binary data in TXT records

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2207 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make sure we adjust the SOA record even in ANY queries. Spotted by Marc Laros & others. Closes ticket 357.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2206 d19b8d6e-7fed-0310-83ef-9ca221ded41b

close ticket 355, pdnssec manual 'hash-zone-record' emitted inverted warning for narrow hashed zones, thanks to jan piet mens for discovering this.
Plus fix mis-testing of TXT records in test-zone.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2205 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Ruben van Staveren fixed our failure to detect libraries in lib64 on certain platforms for gsqlite3 and gpgsqlite, thanks!

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2204 d19b8d6e-7fed-0310-83ef-9ca221ded41b

latest revision of the mongodb backend

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2203 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Like many others, Charles Sprickman discovered powerdns gsqlite3 needs write access to the directory containing the sqlite3 database. There was no useful error reporting if this was wrong. This commit fixes the problem.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2202 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix up compilation of dnsscope

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2201 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make dnsgram typename output a bit more useful

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2200 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix up mysql & sqlite3 version checking for ancient CentOS 5 versions

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2199 d19b8d6e-7fed-0310-83ef-9ca221ded41b

ease compilation against older mysql libraries

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2198 d19b8d6e-7fed-0310-83ef-9ca221ded41b

improve 'should not happen' error message to ease replication of that which should not happen ;-)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2197 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Charlie Smurthwaite found yet another case where we ask a non-DNSSEC backend DNSSEC questions

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2196 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix up error message on being unable to find a certain gid or uid, closing ticket 359.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2195 d19b8d6e-7fed-0310-83ef-9ca221ded41b

close ticket 360, which caused crashes for DNSSEC queries with non-DNSSEC capable backends.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2194 d19b8d6e-7fed-0310-83ef-9ca221ded41b

christian hofstaedtler fixed ticket 313 in the LDAP backend.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2193 d19b8d6e-7fed-0310-83ef-9ca221ded41b

thank our GLORIOUS sponsors ;-) Plus update the FAQ.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2192 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make sure we can also use an IPv6 recursor backend

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2191 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix crash reported by Marc Laros when using a non-DNSSEC capable backend. Should also improve non-DNSSEC performance.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2190 d19b8d6e-7fed-0310-83ef-9ca221ded41b

John Leach discovered our MySQL based backends would wait for ages on a failing MySQL server.
This patch he contributed reduces the timeout significantly, which is especially useful with haproxy and mysqlproxy.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2189 d19b8d6e-7fed-0310-83ef-9ca221ded41b

ok, decided to just ignore SOA NXDOMAIN records that are outside the scope of what was asked for..

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2188 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix up postgresql tests, plus write out status of dnssec tests to the report

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2187 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add postgresql to the automated regression tests

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2186 d19b8d6e-7fed-0310-83ef-9ca221ded41b

pgsql schema for regression testing

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2185 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Stef Van Dessel told me that this was a good idea, and that it would work.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2184 d19b8d6e-7fed-0310-83ef-9ca221ded41b

DS records really are always auth=1. Warty.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2183 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add very basic test of correct DNSSEC signing & verification using ldns/drill to regression tests

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2182 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix up followup bug - we get two ANY queries in very short succession for *different* zones. Turned out that the query
cache had some missing code to deal with this.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2181 d19b8d6e-7fed-0310-83ef-9ca221ded41b

special case DS queries when delegating to ourselves. We now never pick a SOA APEX equal to the DS name queried for as the authoritative zone.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2180 d19b8d6e-7fed-0310-83ef-9ca221ded41b

create two dnssec enabled zones during regression testing and insert the DS record in the parent, so we can debug 'delegation to ourselves' issues

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2179 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add dnssec enables zones to the regression test

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2178 d19b8d6e-7fed-0310-83ef-9ca221ded41b

James Cloos discovered "pdnssec check-zone" failed to properly check SRV records. Fixed, plus added check-zone to the regression tests, which should both keep pdnssec and the powerdns core in line!

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2177 d19b8d6e-7fed-0310-83ef-9ca221ded41b

due to a previous cleanup, we were storing empty recursive answers in the packet cache. Spotted by Steve Bauer.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2176 d19b8d6e-7fed-0310-83ef-9ca221ded41b

silence warnings from autogenerated ragel code about variables not being used
silence warning caused by boost::optional, after much reminding by Serge Belyshev ;-)
powerdns auth 3.0 now compiles w/o warnings with -Wall

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2175 d19b8d6e-7fed-0310-83ef-9ca221ded41b

address ticket 353 - lua generated incoming AXFR records weren't 'ordered' for DNSSEC.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2174 d19b8d6e-7fed-0310-83ef-9ca221ded41b

release notes of RC2

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2173 d19b8d6e-7fed-0310-83ef-9ca221ded41b

automated regression tests

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2172 d19b8d6e-7fed-0310-83ef-9ca221ded41b

mark two regression tests as 'skip' (fancy records)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2171 d19b8d6e-7fed-0310-83ef-9ca221ded41b

don't drop aa on a cname out of bailiwick

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2170 d19b8d6e-7fed-0310-83ef-9ca221ded41b

more docs + faq

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2169 d19b8d6e-7fed-0310-83ef-9ca221ded41b

SDIG IS CASE SENSITIVE

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2168 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix two sqlite bugs within zone2sql

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2167 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add sqlite3 schema for the automated regression testing

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2166 d19b8d6e-7fed-0310-83ef-9ca221ded41b

rc1 -> rc2, this is not the release yet I think, but it could be

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2165 d19b8d6e-7fed-0310-83ef-9ca221ded41b

mongo docs

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2164 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add mongodb to the tar.gz

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2163 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fredrik danerklint contributed a MongoDB Backend! Will be marked as 'experimental' for 3.0. So far does not autodetect
where mongodb is located, defaults to /opt/mongo.
This commit also eases compilation of the MySQL backend on CentOS 64 bits.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2162 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Early implementation of TLSA as described in draft-ietf-dane-protocol-06 using the provisional code point 65468

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2161 d19b8d6e-7fed-0310-83ef-9ca221ded41b

we were converting to a human readable form of IPv6 addresses based on an unzeroed struct inaddr6. Very weird problem spotted by Brielle Bruns (Ascii ending up in IPv6 addresses)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2160 d19b8d6e-7fed-0310-83ef-9ca221ded41b

when we verify an incoming AXFR TSIG, use *their* timestamp and not ours. All our test servers run their clocks too well it appears, so we never noticed ;-)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2159 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add AXFR testing to tsig-tests

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2158 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make sure we never use the random generator uninitialized! abort() if we do

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2157 d19b8d6e-7fed-0310-83ef-9ca221ded41b

when the year 2106 comes to TSIG, dnswriter.cc will be ready for it!

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2156 d19b8d6e-7fed-0310-83ef-9ca221ded41b

3.4pre

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2155 d19b8d6e-7fed-0310-83ef-9ca221ded41b

the next version of the recursor will be 3.4

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2154 d19b8d6e-7fed-0310-83ef-9ca221ded41b

allow DNSSECKeeper to share a database connection on construction. Use this new feature to silence the 'every minute' new database connection!

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2153 d19b8d6e-7fed-0310-83ef-9ca221ded41b

and now we remove the unused variable ;-)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2152 d19b8d6e-7fed-0310-83ef-9ca221ded41b

remove some whitespace, remove an unused but confusing variable

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2151 d19b8d6e-7fed-0310-83ef-9ca221ded41b

even TCP answers can only be 65535 bytes long! Plus, we misinterpreted the EDNS0 maximum reply length limit.
Spotted by Thor Spruyt.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2150 d19b8d6e-7fed-0310-83ef-9ca221ded41b

improve error message when checking remote master for freshness - now include rcode

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2149 d19b8d6e-7fed-0310-83ef-9ca221ded41b

sligthly improve error messages on checking the TSIG signatures on incoming zone transfers

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2148 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add missing ntohs to outgoing SOA freshness check TSIG calculation. Spotted by jp_mens

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2147 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add some spaces in the docs so RFC1234 does not get interpreted as changeset 1234

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2146 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix up the PowerDNS PowerDNSbackend (mostly for internal use) - set the TTL on SOA records correctly.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2145 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Kees Monshouwer discovered that RHEL only ships libpq.so and not .a.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2144 d19b8d6e-7fed-0310-83ef-9ca221ded41b

dependency hints

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2143 d19b8d6e-7fed-0310-83ef-9ca221ded41b

silence some warning about not checking return value of write() to console. Thanks to Giel & ssb for nagging about this ;-)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2142 d19b8d6e-7fed-0310-83ef-9ca221ded41b

work around a bug in boost on debian Lenny (include guards probably)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2141 d19b8d6e-7fed-0310-83ef-9ca221ded41b

silence further debugging, move 'every query output' behind 'log-dns-queries' (which defaults to off), plus add some more documentation on 3.0

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2140 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update MySQL schema so it is compatible with 5.5, closing ticket 342 by Jeff Palmer.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2139 d19b8d6e-7fed-0310-83ef-9ca221ded41b

give some props to the powerdns community

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2138 d19b8d6e-7fed-0310-83ef-9ca221ded41b

improved release notes plus added chapter on the 2.9.x -> 3.0 migration

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2137 d19b8d6e-7fed-0310-83ef-9ca221ded41b

more properaly fake the 'auth' status of data in unmigrated non-dnsssec backends, again discovered by Frank Altpeter

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2136 d19b8d6e-7fed-0310-83ef-9ca221ded41b