[wip] LuaJIT raises a 'user data' error, but not an std::exception

This is probably not the best fix, but my journey into LuaJIT
ends here, at least for now.

Merge pull request #3996 from rgacogne/dnssec-ecdsa-deterministic

As noted by @stirnim, OpenSSL does not respect rfc6979

Merge pull request #3991 from pieterlexis/lua-hpp-on-luajit

Check for lua.hpp when using luajit

Fix yaml in geoip docs

As noted by @stirnim, OpenSSL does not respect rfc6979

Merge pull request #3993 from pieterlexis/docs-4X

Documentation improvements

Check for lua.hpp when using luajit

Notes on Oracle password expiry

Closes #2491

Words on ECDSA and deterministic signatures

Closes #2720

Merge pull request #3988 from rgacogne/dnsdist-grepq-example

dnsdist: Fix `grepq()` output in the README

More words on Domain Metadata

Closes #2057

Document default modules

Closes #2133

Add note on domain metadata and backends

Closes #568

Improve Lua scripting and DNS64 docs

Closes #3756
Closes #3952
Closes #3328

Document ALIAS records and DNSSEC washing

Closes #3978

dnsdist: Fix `grepq()` output in the README

Merge pull request #3975 from rgacogne/dnsdist-axfr-aware

dnsdist: Make dnsdist {A,I}XFR aware, document possible issues

Merge pull request #3986 from pieterlexis/doc-OI

docs: Add small section on compiling on OpenIndiana

Merge pull request #3930 from pieterlexis/issue-3078-bind-add-zone

pdns_control bind-add-zone check for zonefile

Merge pull request #3400 from pieterlexis/issue-3369-lidresolv-libsocket-libnsl

Fix building on OpenIndiana (and possibly Solaris)

Merge branch 'master' of github.com:PowerDNS/pdns

Add small section on compiling on OpenIndiana

Merge pull request #3977 from pieterlexis/centos6-init-script

Auth: fix building CentOS 6 packages

Merge pull request #3979 from PowerDNS/jpmens-patch-1

Typo in Recursor's dnssec.md

Typo in Recursor's dnssec.md

Merge pull request #3976 from pieterlexis/rm-theme-from-tarball

Remove the html theme from the tarball

Merge pull request #3973 from rgacogne/auth-remote-unix

auth: Handle `read()` returning 0 in RemoteBackend's unix connector

Merge pull request #3971 from zeha/secpoll

secpoll data for wheezy-backports recursor

documentation of blockFilter was out of date

Disable unittest on a too old boost

Auth: Fix building pkgs for centos 6

Remove the html theme from the tarball

This lead only to license issues with Debian. Right now, the only way to
build the HTML documentation is from the git checkout. Which is ok.

dnsdist: Make dnsdist {A,I}XFR aware, document possible issues

auth: Handle `read()` returning 0 in RemoteBackend's unix connector

Otherwise it looks like we may loop in `recv_message()` until the
timeout is reached if the other end closes the connection:
* `waitForData()` will return immediately
* `read()` will keep returning 0

secpoll data for wheezy-backports recursor

Merge pull request #3968 from zeha/api-regress-bindlocal

API: Bind daemons to 127.0.0.1 in regression tests

and link this all in (sorry)

abstract out StatNode class from dnsscope, move dnsscope to more standard iputils infra

Merge pull request #3964 from pieterlexis/rec-4-rc1-changelog

Add Recursor RC1 changelog

alternate fix for #3966, closes #3966

API: Bind daemons to 127.0.0.1 in regression tests

Add Recursor RC1 changelog

Merge pull request #3957 from cmouse/fix-fwd-parsing

recursor: Require = in forward-zones

Merge pull request #3961 from Habbie/rec-el6-i386

disable assertion; make recursor work on el6 i386 again

Fix a test by supression pdns_control output

Add AC_REQUIRE to PDNS_ENABLE_REPRODUCIBLE

dnsdist: allow building on openindiana

recursor: allow building on openindiana

Use correct command to determine hostname on illumos/openindiana

And detect openindiana properly

pdns_control bind-add-zone check for zonefile

We now check if we can access the zonefile before we add a zone to the
bindbackend via `pdns_control bind-add-zone`. By sheer luck, this
function worked on relative names (names were relative to the PWD of the
pdns_server process), so we now force the use of absolute names (unless
we are chrooted). Closes #3078

Update the pdns_control(1) manpage with the bind commands.

Merge pull request #3959 from zeha/recursor-lua-readme

README: Fix package and pkg-config names for libluaX.Y on Debian/Ubuntu

disable assertion; make recursor work on el6 i386 again.
Thanks @nlyan @sspans. Closes #3695

Merge pull request #3953 from pieterlexis/sync-debian-build

Sync debian build scripts a bit

README: Fix package and pkg-config names for libluaX.Y on Debian/Ubuntu

recursor: Require = in forward-zones

Merge pull request #3949 from ahupowerdns/auth-ixfr

Implement IXFR-based slaving for Authoritative, fix duplicate AXFRs

Merge pull request #3941 from ahupowerdns/rec-auth-delegate

make sure we can resolve 'x.com' if we have auth NS records loaded for x.com

Merge pull request #3931 from zeha/rename-notify

Rename notify to pdns_notify to avoid conflicts

also add actual zone on auth; add trailing dot; fix IP

add auth-zone-delegation test

ixfr documentation

Merge pull request #3948 from mind04/oldboost

don't install dnsbulktest and dnstcpbench manpages if boost is too old

Merge pull request #3926 from pieterlexis/recursor-CD-on-fwd

Recursor: set +CD on queries forwarded to a recursor

Merge pull request #3910 from pieterlexis/recursor-NTA

Recursor: implement Negative Trust Anchor management and runtime Trust Anchor management

Merge pull request #3924 from pieterlexis/recursor-virtual-hosting

recursor: Add multi-instance unit-file

don't install dnsbulktest and dnstcpbench manpages if boost is too old

Update recursor dnssec docs

Add logging to trust anchor management

honour query-local-address and query-local-address6 for IXFR

actually listen when processRecord tells us to drop a record

properly blank out nsec, nsec3 and nsec3param from database

fix up leaking case statement, hopefully fix axfr of nsec3 zones again

wip commit for auth ixfr slaving

more wip

yolocommit, but it does track a zone. Once.

improve set-meta help.

recursor: implement runtime trust anchor management

Add script to print logs after failure

Use configured trust anchors other than root

Add 2 simple NTA tests

Hookup NTA management to rec_control

Implement Negative Trust Anchors

Merge pull request #3923 from pieterlexis/recursor-dnssec-docs

Add Recursor DNSSEC docs

Merge pull request #3929 from pieterlexis/issue-3915-recursor-fds

recursor: set more sensible default fd limit

Merge pull request #3936 from rgacogne/dnsdist-more-filtering-options

dnsdist: Filter on opcode, records count/type, trailing data

Merge pull request #3940 from rgacogne/auth-accu-centos6

auth: Don't build dnsbulktest and dnstcpbench if boost is too old

Rename notify to pdns_notify to avoid conflicts

Note that this does not change regression-tests.recursor for now,
because that needs a newer pdns-tools deb.

fix confusing error on TCP/IP disconnect at just the right time (about 'endpoint is not connected')

add two records to test zone for recursor

auth: Don't build dnsbulktest and dnstcpbench if boost is too old

Fix ugly commented out var and actual code on the same line

dnsdist: Filter on opcode, records count/type, trailing data

* Add `OpcodeRule()` to filter on opcode + DNSOpcode.* Lua values
* Add `TrailingDataRule()` to filter queries with trailing data
* Add `RecordsCountRule(section, minCount, maxCount)` to match on
the number of records in a given section
* Add `RecordsTypeCountRule(section, type, minCount, maxCount)` to
match on the number of records of type `type` in a given section
* Add DNSSection.* Lua values
* Add DNSClass.* Lua values

Merge pull request #3906 from rgacogne/dnsdist-issue-3903

dnsdist: Keep the servers ordered inside pools

make sure we can resolve 'x.com' if we have auth NS records loaded for x.com

netflix messing with your IPv6? This script has you covered.

Merge pull request #3928 from pieterlexis/4-b1-secpoll

secpoll: Add beta1 debian packages

add example google/bing safesearch or strict mode network wide DNS script for PowerDNS Recursor

auth: sync a little with downstream debian

Remove .Debian. from secpoll

Sync recursor build scripts with debian

This also disables the .Debian. secpoll suffx defined in the binary in
favor of the 'real' (upstream) version.

dnsdist: Keep the servers ordered inside pools

Several policies expect the servers to be ordered on their 'order'.
In addition to that, we keep the servers in a `NumberedVector` to
be able to pass them as a Lua table to Lua custom policies, and
that means we need to get the numbers right there too, especially
when we remove a server from a pool.