Merge pull request #8001 from chbruyand/protobuf-devicename-field

recursor: add deviceName field to protobuf messages

Merge pull request #8003 from rgacogne/dnsdist-fix-crash-ringuffer-insertion

 dnsdist: Insert the response into the ringbuffer right after sending it

Merge pull request #8015 from rgacogne/ddist-fix-showdnscryptbinds-crash

dnsdist: Skip non-DNSCrypt binds in `showDNSCryptBinds()`

docs: fix version numbers

dnsdist: De-duplicate DNSCrypt binds in `showDNSCryptBinds()`

dnsdist: Skip non-DNSCrypt binds in `showDNSCryptBinds()`

Merge pull request #8006 from rgacogne/auth-backend-permanent-error-leak

auth: Fix a leak on 'Backend reported permanent error which prevented looukp' error

Merge pull request #7980 from James-TR/patch-3

auth: make sure we really are using glibc

Merge pull request #8008 from rgacogne/rec-test_auth_zone_delegation-fixed-time

rec: Don't go Bogus if the auth zone delegation test takes too long

Merge pull request #8007 from rgacogne/ctrl-msg-buffer-size-assertion

Add static assertions for the size of the src address control buffer

rec: Don't go Bogus if the auth zone delegation test takes too long

Merge pull request #8004 from Habbie/cherry-pick-merge

cherry-pick-pr: fix branch name in merge command

Merge pull request #7969 from fwSmit/fixWarnings

removed unused variables in lua-record.cc

Merge pull request #7999 from rgacogne/auth-servfail-accounting

auth: Fix the accounting of servfail-queries in the distributor

Merge pull request #7918 from mind04/soacomplete

auth: deprecate SOA autocomplete in pdnsutil check-zone

cherry-pick-pr: fix branch name in merge command

Merge pull request #7996 from omoerbeek/valgrind-memset-cmsg-space

Clear CMSG_SPACE(sizeof(data)) in cmsghdr to appease valgrind.

Add static assertions for the size of the src address control buffer

lua: DNSQuestion, actually export deviceName and deviceId attributes

dnsdist: Don't add cache hits to the response ringbuffer

dnsdist: Insert the response into the ringbuffer right after sending it

The current code could have tried to read a new query before coming
back to the insertion, resetting the state in the process and leading
to recording a wrong backend or worse, to a NULL-pointer dereference
if the new query was dropped or self-answered (no backend then).

recursor: add new deviceName field to the dnsmessage protobuf export

Merge pull request #7997 from rgacogne/rec-outgoing-queries-responses

rec: Fix the export of only outgoing queries or incoming responses

auth: Fix the accounting of servfail-queries in the distributor

This was broken since eb029b8efe0217b39c5cf34235b565b4c8d6e95e
which introduced a specific type of DNSName,qtype ring.

auth: Fix a leak on 'Backend reported permanent error which prevented lookup' error

rec: Add tests for outgoing queries/ incoming responses export

rec: Fix the export of only outgoing queries or incoming responses

Clear CMSG_SPACE(sizeof(data)) in cmsghdr to appease valgrind.

Merge pull request #7990 from omoerbeek/msgbuf-align

Explicitly align the buffer used for cmsgs

Fix indent.

Merge pull request #7946 from rgacogne/doc-markup-fixes

Fix a few markup issues in our documentation

Merge pull request #7974 from rgacogne/ddist-tcp-short-writes

dnsdist: Fix short IOs over TCP

Merge pull request #7978 from rgacogne/dnsdist-dot-error-msgs

dnsdist: Improve error messages for DoT issues

Merge pull request #7979 from rgacogne/ddist-tcp-backend-failure

dnsdist: Fix handling of backend connection failing over TCP

Merge pull request #7992 from pieterlexis/dnsdist-nmg-quiet

dnsdist: Add `quiet` parameter to NetmaskGroupRule

dnsdist: Keep the buffer's constness when passing it to write()

Merge pull request #7985 from pieterlexis/dnsdist-smn-from-string

SuffixMatchNode:add: Accept more types

Merge pull request #7947 from pieterlexis/secpoll-fix-0.0.0

Secpoll code: fixes and clean-ups

dnsdist: Update doc wording for `quiet`

dnsdist: Add `quiet` parameter to NetmaskGroupRule

dnsdist: Add tests for short reads and writes over TCP and DoT

Comment on cmsgbuf_aligned in the proper place.

Exact string returned is lib dependent. So only check prefix.

Merge branch 'msgbuf-align' of github.com:omoerbeek/pdns into msgbuf-align

Fixerror: flexible array member 'cmsghdr::__cmsg_data' not at end of 'struct MMReceiver'

typo

doc: add a depreation warning to the SOA autocomplete settings

SuffixMatchNode:add: Accept more types

The SuffixMatchNode now also accepts a table of DNSNames, a table of
string, and singular strings.

Align cmsg aux data, as recommended by OpenBSD manpage.

Merge pull request #7550 from Habbie/auth-web-bodysize

auth web: make max request/response body size configurable

Merge pull request #7910 from mind04/disable-packetcache

auth: completely disable the packet when cache-ttl=0

Merge pull request #7976 from mnordhoff/set-publish-cds-2-rebase

Make pdnsutil set-publish-cds default to SHA-256 only

Merge pull request #7966 from omoerbeek/rec-4.2.0-rc2-changelog

Changelog and secpoll for upcoming rec-4.2.0-rc2 release.

auth: make sure we really are using glibc

Make sure we're using glibc and not uclibc pretending to be glibc

dnsdist: Fix handling of backend connection failing over TCP

- The creation of the Socket object can throw if we run out of file
descriptors ;
- Catch exceptions thrown from setupTCPDownstream() earlier, we don't
care why it failed later, only that it did.

Merge branch 'master' into set-publish-cds-2-rebase

Merge pull request #7911 from rgacogne/dnsdist-doh-server-header

dnsdist: Properly override the HTTP Server header for DoH

secpoll: set to unknown when OK before throwing

Add a few secpoll unit tests.

dnsdist: Improve error messages for DoT issues

Merge pull request #7977 from pieterlexis/centos7-lmdb-backend

Add LMDB backend to centos-7

dnsdist: Add checks for invalid position / buffer size on try*

Merge pull request #7962 from pieterlexis/auth-add-edited-serial-to-Zone

auth: add edited_serial to Zone object

Add LMDB backend to centos-7

Merge pull request #7890 from pieterlexis/auth-new-features

Show newer features in configure output and --version

auth+rec secpoll: Combine secpoll result parsing code

Merge pull request #7943 from ahupowerdns/non-slave-better-error

Improve error when notification comes in for non-slave zone

Make pdnsutil set-publish-cds default to SHA-256 only

move settings doc from rec to auth

Merge pull request #7889 from pieterlexis/auth-pkg-chown-var-lib

auth: move /var/lib/pdns to pdns-server debian package

dnsdist: Fix short IOs over TCP

And a missing change::

Merge pull request #7972 from hlindqvist/dnsdist-minor-doc-fixes

Minor fixes to dnsdist docs

Fix missing .. changelog:: line

Minor fixes to dnsdist docs

DNSQType was introduced in 1.4.0, not 1.3.0
Typo in AXFR example (DNSQTypeIXFR)

Merge pull request #7967 from fwSmit/changes

Silence unused lambda warning (retry)

Merge pull request #5758 from pieterlexis/trustanchor.server

rec: support trustanchor.server CH TXT queries

Merge pull request #7968 from aerique/docs-21jun2019

Changelog, docs and secpoll for 21st June CVE release.

removed unused variables

removed unused variables

Fix config template and remove old root trust anchor

docs+secpoll for 21st June CVE release

auth: add edited_serial to Zone object

This gives API consumers the ability to see the edited SOA serial. The
API code used the same functions as the DNSSECKeeper, so this serial
will match the one send to clients in response to queries.

Closes #7961

Proper default value for allow-trust-anchor-query

Fix default value and versionadded for allow-trust-anchor-query

Merge pull request #7879 from pieterlexis/rec-start-as-nonroot

Recursor: don't start as root in systemd

Merge pull request #7945 from pieterlexis/syncres-CNAME-cache-cleanup

rec: Clean ups in the SyncRes::doCNAMECacheLookup code

Merge pull request #7952 from pieterlexis/dnsdist-unused-warning

dnsdist: squelch unused function warning

utility: Remove makeUidNumeric and makeGidNumeric

dnsdist: squelch unused function warning

Only compile the loadTLSCertificateAndKeys fucntion when DoT and/or DoH
are enabled.

auth secpoll: Set state to unknown when needed

auth+rec secpoll: Use early return

instead of nested if's

secpoll: Fix log messages for non-releases

Fixes #7895

Fix a few markup issues in our documentation

doCNAMECacheCheck: Rename iterator variable

Renames `j` to `record` for clarity and dereferences it.

doCNAMECacheCheck: Remove one level of indent

Done by returning early when no records were found.

rec: Log only once for DNAME cache lookups

Merge pull request #7811 from Habbie/circleci-dnsdist

dnsdist: test on circleci; support py3 in tests

Merge pull request #7923 from Habbie/auth-4.1.9-changelog

auth 4.1.9: changelog; secpoll; superslave setting revisionist history

set UBSAN_OPTIONS