Merge pull request #4389 from pieterlexis/DNSSEC-zone-cut

Switch DNSSEC to using zone-cuts to find key material

Merge pull request #4398 from pieterlexis/warn-on-addDS-without-DNSSEC

Warn the user when DNSSEC related things are attempted when DNSSEC is disabled

Merge pull request #4465 from giganteous/patch-1

[recursor] Update docs

Merge pull request #4500 from pieterlexis/cleanups

Silence a GCC 6.2 compiler warning

Merge pull request #4526 from zeha/api-qualified

API: url in zone info should be absolute

Merge pull request #4537 from rgacogne/luawrapper-forward-as-tuple

Replace luawrapper's std::forward/std::make_tuple combo with std::forward_as_tuple

Merge pull request #4544 from rgacogne/auth-off-by-one-http-remote

auth: Fix a stack-based off-by-one write in the HTTP remote backend

Merge pull request #4548 from zeha/shadow

Avoid shadowing variables

Merge pull request #4560 from mind04/packethandler

remove the suggestion of variable hiding being a problem

Merge pull request #4580 from percipient/remote-tsig-docs

[Documentation] Update some auth remove backend examples to add trailing '.'s

Merge pull request #4570 from Habbie/recname

fix filename, thanks Cody Robertson

Merge pull request #4567 from pieterlexis/yakkety

Fix build dependencies for Ubuntu Yakkety

Merge pull request #4561 from paddg/patch-4

Update rec_control.1.md

DNSSEC: generalize getDenial() function

 * Add qname denial check for NSEC
 * Add qtype denial checks
 * Hook up to getKeysFor()

DNSSEC: Implement keysearch based on zone-cuts

This prevents us sending out useless queries for DS records and doesn't
confuse us anymore when the delegation jumps over several labels.

Add getZoneCuts() function

Add some missing dots at the end of 'names'.

fix filename, thanks Cody Robertson

Fix build dependencies for Ubuntu Yakkety

libzmq-dev has been renamed to libzmq3-dev

Update rec_control.1.md

Silence a GCC 6.2 compiler warning

remove the suggestion of variable hiding being a problem

Merge pull request #4550 from rgacogne/auth-web-rings-leak

auth: Fix a possible memory leak in the webserver

Merge pull request #4559 from mind04/warning

Fix a few warnings on rawhide

Merge pull request #4538 from pieterlexis/secpoll-v3-docs

Send secpoll users of 3.X to the 3.X docs

Merge pull request #4542 from zeha/api-search-no-ents

API: search should not return ENTs

Merge pull request #4554 from rgacogne/protobuf-comments

Add requestorId and some comments to the protobuf definition file

Merge pull request #4557 from Habbie/safesearch

encrypted.google.com is supported as SNI on the forcesafesearch VIP; …

encrypted.google.com is supported as SNI on the forcesafesearch VIP; so is ipv6.google.com

Add requestorId and some comments to the protobuf definition file

Merge pull request #4553 from rgacogne/dnsdist-client-redirection

dnsdist: Flush output in single command client mode

dnsdist: Flush output in single command client mode

Otherwise redirection to a pipe or a file doesn't work, as
reported on IRC  by tmus (thanks!).

auth: Fix a possible memory leak in the webserver

Also state clearly that we advise against running the webserver
without password protection.

Reported by mongo (thanks!).

apiServerSearchData simplify == false

Replace setRcode(int) with setRcode(RCode::...) enum

tcpreceiver: fix easy cases of var shadowing

packethandler: fix easy cases of var shadowing

nsecrecords: fix var shadowing

dnsname: fix var shadowing

pipebackend: fix var shadowing

Remove unused vars/members

API: search should not return ENTs

This should also fix #4534, when backported.

auth: Fix a stack-based off-by-one write in the HTTP remote backend

Reported by mongo (thanks!).

Merge pull request #4508 from Habbie/wrong

Revert "Merge pull request #947 from mind04/right"

Send secpoll users of 3.X to the 3.X docs

Closes #4521

Merge pull request #4530 from paddg/patch-3

Update README-dnsdist.md

Replace std::forward/std::make_tuple combo with std::forward_as_tuple

Quick and dirty fix for #3552. May not work or break compatibility
with other compilers.

Update README-dnsdist.md

Merge pull request #4519 from rgacogne/dnsdist-ecs-rule

dnsdist: Allow altering the ECS behavior via rules and Lua

API: url in zone info should be absolute

Fixes #4524.

add gcc 6.2 to boost.m4

fix a few 'types may not be defined in a for-range-declaration' warnings

ignore a generated file

Merge pull request #4485 from mind04/cache-soa

soa and caching

fix up packetcache not to use constexpr which upset clang (perhaps it is right)

document cache cleaning rate adjustment, plus switch to symbolic names for limits

Merge pull request #4504 from mind04/pcsize

update packetcache size in insert(), remove unnecessary locking, change cache cleaning strategy

s/soa-minimum-default/soa-minimum-ttl/

Merge pull request #4432 from rgacogne/dnsdist-protobuf-regression-tests

dnsdist: Add regression tests for protobuf export and DNSResponse bindings

dnsdist: Allow altering the ECS behavior via rules and Lua

remove debug output and correct iterator increase

adaptive packetcache cleaning interval

Merge pull request #4431 from pieterlexis/issue-4430-bogus-on-no-DS

Rec: don't go bogus on zero configured DSs

Merge pull request #4473 from rgacogne/coverity-fixes-20160915

auth: Fix returned id from `Bind2Backend::addDomainKey()`, use a unique_ptr for AuthLua4 object

Merge pull request #4513 from martinkouba/patch-1

Updated description of allow-unsigned-notify

disable negative getSOA caching if the negcache_ttl is 0

Updated description of allow-unsigned-notify

Changed default of allow-unsigned-notify according to https://doc.powerdns.com/md/authoritative/settings/

cleanup packetcache cleanup()

make sure we clean based on sequence index and not on hash index. This bug potentially repeats for all users of PruneCollection.

remove some outdated comments in packetcache.cc

remove unnecessary locking in packetcache

update packetcache size in insert()

Revert "Merge pull request #947 from mind04/right"

This code only served to fix a combination of system misconfiguration and a
bug in glibc. Meanwhile it turns out this code is incorrect. Removing it.

make sure we log the [id] as well for DNSSEC trace

Merge pull request #4506 from HLFH/patch-1

Removal of pipebackend-abi-version setting

Merge pull request #4507 from HLFH/patch-2

Give tarball link

Merge pull request #4499 from rgacogne/rec-boost-context-1.61

rec: Add support for boost::context >= 1.61

Give tarball link

Removal of pipebackend-abi-version setting

pipebackend-abi-version has been removed in 4.0.0.
We no longer need this setting explained in the master doc.

Merge pull request #4497 from phonedph1/root-hint

e.root-servers.net has IPv6 now

rec: Always test if BOOST_VERSION is < 1.61, not >, for readability

Merge pull request #4492 from pieterlexis/post-deresource-version-bind

Don't ServFail on version.bind post-deresource

Merge pull request #4486 from cmouse/yahttp-update

yahttp: Update to v0.2.0

Merge pull request #4487 from mzealey/wipe-domain-doc-update

Add doc about the $ feature of wipe-domain

Merge pull request #4494 from zeha/warnings

Fix struct/class mismatch warning reported by apple clang 800.0.38

rec: Add support for boost::context >= 1.61

when encountering bad zone data in backend, make sure we finish the get() so we leave the backend in a consistent state.

e.root-servers.net has IPv6 now

Fix struct/class mismatch warning reported by apple clang 800.0.38

Don't ServFail on version.bind post-deresource

Add doc about the $ feature of wipe-domain

yahttp: Update to v0.2.0

auth: `id` variable shadows reference in `Bind2Backend::addDomainKey()`

auth: Use unique_ptr for `AuthLua` and `AuthLua4` objects

Fix a leak reported by coverity when we cycle a backend.

auth: Fix 'Identical code for different branches' coverity defect

Merge pull request #4467 from ahupowerdns/deresource

Deresource & uphash: gigabit DNSSEC root-server performance

reinstate shuffling in the new DNSZoneRecord world

make randombackend DNSZoneRecord native

make it possible to compare pointers/references to DNSRecordContent. There is a generic comparison function based on getZoneRepresentation(), and specializations for A, AAAA, MX and NS. Rest to follow.
Also make DNSPacket::addRecord() use this infrastructure

fix up lua-auth for new DNSZoneRecord world