Mount /home and /run/user read-only

Give recursor its own read-only mount namespace

/usr and /etc are mounted read-only

Ensure recursor can't elevate its privileges

Drop unneeded capabilities

The recursor only needs CAP_NET_BIND_SERVICE
to bind to port 53

Give recursor its own /dev namespace

Merge pull request #1997 from rubenk/fix-undef-warnings

Fix undef warnings

Fix a few warnings which show up with -Wundef

Also remove DARWIN, since OS X doesn't define that

Merge pull request #2090 from rubenk/remove-commented-out-zone2ldap-from-spec

Remove commented out zone2ldap

Merge pull request #2210 from shimmi2/master

Update migration.md

Update migration.md

Updated link to wiki for easy reach scripts for migrating from MyDNS

Merge pull request #2181 from mind04/api1

always set di.notified_serial in getAllDomains

always set di.notified_serial in getAllDomains

Merge pull request #2170 from mind04/docker

update example in the Dockerfile for building the markdown docs

Merge pull request #2184 from rubenk/fail-when-compiling-epollmplexer-fails

Fail when compiling epollmplexer fails

Merge pull request #2190 from rubenk/cp-dont-move-binaries

Copy the binaries during install, don't move them

Merge pull request #2199 from rubenk/fix-building-with-boost-1.57

fix building with GCC 5

Merge pull request #2200 from cmouse/add-newline-carbon-error

Add newline to carbon error message on recursor

Merge pull request #2201 from zeha/api-improvements

Zone API improvements

Merge pull request #2202 from zeha/docs

Documentation improvements

Merge pull request #2205 from zeha/api-account2

API: move shared DomainInfo reader into it's own function

Merge pull request #2208 from zeha/init-exec_prefix

Readd exec_prefix to pdns.init.in

fix building with GCC 5

Fix the following failure:
checking for Boost headers version >= 1.35.0... yes
checking for Boost's header version...
configure: error: invalid value: boost_major_version=

by updating boost.m4 to upstream commit af50806d657
from https://github.com/tsuna/boost.m4

Fixes #2198

Merge pull request #2207 from zeha/api-account3

Fix goraclebackend after 2203 plus undo useless change

Readd exec_prefix to pdns.init.in

automake doesn't completely expand variables like @bindir@, so we need
to keep ${exec_prefix} in there.

insert-zone-query: Undo addition of account field

We don't actually need this, and we didn't bind any value to
:account.

Add account changes to goraclebackend

API: move shared DomainInfo reader into it's own function

And test that listing zones also returns account now.

Merge pull request #2203 from zeha/api-account

API: expose domains.account

Add newline to carbon error message on auth

API: allow writing to domains.account field

API: read and expose domain account field

docs: Remove remains of gsqlite(2)

It has been removed in 2012.

docs: Improve third party names

LUA -> Lua
PostGreSQL -> PostgreSQL
PgSQL -> PostgreSQL

Fixes #2131.

API: be more strict when parsing record contents

Fixes #2113.

API: Reject unknown types (TYPE0)

Fixes #2130.

Add newline to carbon error message on recursor

add getregisteredname() function for recursor Lua scripts

turn off root-nx-trust by default, cleanups

trust root nxdomains

throw AAAA records in the mix for resolution if we have them lying around, even if we already got a working A record

dates. they matter.

clarify booleans in our documentation, plus serve-rfc1918 correction.

secpoll security status for 3.7.0-rc2

Copy the binaries during install, don't move them

rc2 release notes

Fail when compiling epollmplexer fails

fix up the wrong size of the 'remotes' ringbuffer with pdns-distributes-queries, fix up finally the wrong sizing of caches in case of pdns-distributes-queries and slightly adjust the number of available filedescriptors based on reality. Thanks AJ ;-)

secpoll zone soa update

scoped_array/scoped_ptr mistake, found by rubenk's address sanitizer check run

Merge pull request #2175 from cmouse/set-ulimit-before-setuid

Try to raise open files before dropping privileges

Try to raise open files before dropping privileges

Merge branch 'master' of github.com:PowerDNS/pdns

clear up local socket in rec_control in case recursor is down, close #2061

finalize auth 3.4.2 docs

add auth-3.4.2 to secpoll

reinstate --loglevel=7 for access to DEBUG messages in recursor

update example in the Dockerfile for building the markdown docs

Merge pull request #2169 from mind04/upgrade

auth 3.4.0 - 3.4.2 upgrade notes

auth 3.4.0 - 3.4.2 upgrade notes

cleanup 3.4.2 log a bit; update to 0cdb3ab

partial, unclean 3.4.2 changelog, up to b4ec12d156404e239a1c356fc45de86c4a30fd60

typo

Merge pull request #2144 from rubenk/distribute-effective_tld_names.dat

Ship effective_tld_names.dat in tarball

Merge pull request #2155 from cmouse/fix-issue-1984

Implement CORS in WebServer, fixes #1984

Merge pull request #2159 from zeha/markup

Markdownify regression-tests/README

Markdownify regression-tests/README

Remove OPTIONS from webWrapper

Implement CORS in WebServer, fixes #1984

Merge pull request #2153 from pieterlexis/fixChangelogJumble

Unjumble the changelog

unshare g_now between threads, it was causing weirdness. Again thanks to Winfried for great debugging & solution!

Unjumble the changelog

Merge pull request #2152 from rubenk/build-ports+devpoll-on-sunos

Build devpoll and ports mplexer in on Solaris

Merge pull request #2148 from pieterlexis/documentRecursorSettings

Document all the recursor settings

Merge pull request #2150 from rubenk/build-kqueue-multiplexer-on-freebsd

Build kqueue mplexer into recursor on FreeBSD

Merge pull request #2149 from rubenk/pie-detector-test

Pie detector test

Build devpoll and ports mplexer in on Solaris

Merge pull request #2146 from rubenk/autoconf-recursor

Only build epollmultiplexer on Linux

Build kqueue mplexer into recursor on FreeBSD

Link only programs with -pie

Add a new variable, $PROGRAM_LDFLAGS
only meant for programs, not libraries.

Add PIE_LDFLAGS to this variable.

Since all programs need $THREADFLAGS,
add it to this variable too. This allows us
to remove a lot of program_LDFLAGS which contained only
$THREADFLAGS

An extra advantage is that we don't touch the user's LDFLAGS
anymore.

Simplify check

If we can link with -pie or -Wl,pie, -fPIE works too

Make variables global

Link some slightly more advanced code

Only export CXXFLAGS when the LDFLAGS work

Document all the recursor settings

 * Better layout
 * Fix a typo in the authoritative settings docs

Use -fPIE CXXFLAGS when linking

Fix quoting

Make sure Clang reports warnings as errors in test

Check both for -pie and -Wl,pie

Some versions of clang need the latter
Fixes #2125

Import warnings.m4 from gnulib bb41ff0b7782

This uses AC_LINK_ELSE instead of AC_COMPILE_ELSE
which should detect failures a bit better

Only build epollmultiplexer on Linux

fixes make -C pdns pdns_recursor on OSX

add lock.hh

fix up jumbled to console logging

add tests for our port override feature in ComboAddress

handle SRCDIR absence more gracefully

Ship effective_tld_names.dat in tarball

pubsuffix.cc is generated code, so we need the source.
make[3]: *** No rule to make target '../../../pdns/effective_tld_names.dat', needed by 'pubsuffix.cc'. Stop.

Merge pull request #2141 from zeha/out-of-tree-build

Fix (some) out of tree build failures

Merge pull request #2128 from zeha/json-uppercase-types

JSON API: uppercase types

Fix testrunner for out-of-tree builds

Fix (some) out of tree build failures

qtype is now case insensitive

Plus update JSON API tests to test for this (from @zeha).