DNSSEC: Implement keysearch based on zone-cuts

This prevents us sending out useless queries for DS records and doesn't
confuse us anymore when the delegation jumps over several labels.

Add getZoneCuts() function

Merge pull request #4550 from rgacogne/auth-web-rings-leak

auth: Fix a possible memory leak in the webserver

Merge pull request #4559 from mind04/warning

Fix a few warnings on rawhide

Merge pull request #4538 from pieterlexis/secpoll-v3-docs

Send secpoll users of 3.X to the 3.X docs

Merge pull request #4542 from zeha/api-search-no-ents

API: search should not return ENTs

Merge pull request #4554 from rgacogne/protobuf-comments

Add requestorId and some comments to the protobuf definition file

Merge pull request #4557 from Habbie/safesearch

encrypted.google.com is supported as SNI on the forcesafesearch VIP; …

encrypted.google.com is supported as SNI on the forcesafesearch VIP; so is ipv6.google.com

Add requestorId and some comments to the protobuf definition file

Merge pull request #4553 from rgacogne/dnsdist-client-redirection

dnsdist: Flush output in single command client mode

dnsdist: Flush output in single command client mode

Otherwise redirection to a pipe or a file doesn't work, as
reported on IRC  by tmus (thanks!).

auth: Fix a possible memory leak in the webserver

Also state clearly that we advise against running the webserver
without password protection.

Reported by mongo (thanks!).

API: search should not return ENTs

This should also fix #4534, when backported.

Merge pull request #4508 from Habbie/wrong

Revert "Merge pull request #947 from mind04/right"

Send secpoll users of 3.X to the 3.X docs

Closes #4521

Merge pull request #4530 from paddg/patch-3

Update README-dnsdist.md

Update README-dnsdist.md

Merge pull request #4519 from rgacogne/dnsdist-ecs-rule

dnsdist: Allow altering the ECS behavior via rules and Lua

add gcc 6.2 to boost.m4

fix a few 'types may not be defined in a for-range-declaration' warnings

ignore a generated file

Merge pull request #4485 from mind04/cache-soa

soa and caching

fix up packetcache not to use constexpr which upset clang (perhaps it is right)

document cache cleaning rate adjustment, plus switch to symbolic names for limits

Merge pull request #4504 from mind04/pcsize

update packetcache size in insert(), remove unnecessary locking, change cache cleaning strategy

s/soa-minimum-default/soa-minimum-ttl/

Merge pull request #4432 from rgacogne/dnsdist-protobuf-regression-tests

dnsdist: Add regression tests for protobuf export and DNSResponse bindings

dnsdist: Allow altering the ECS behavior via rules and Lua

remove debug output and correct iterator increase

adaptive packetcache cleaning interval

Merge pull request #4431 from pieterlexis/issue-4430-bogus-on-no-DS

Rec: don't go bogus on zero configured DSs

Merge pull request #4473 from rgacogne/coverity-fixes-20160915

auth: Fix returned id from `Bind2Backend::addDomainKey()`, use a unique_ptr for AuthLua4 object

Merge pull request #4513 from martinkouba/patch-1

Updated description of allow-unsigned-notify

disable negative getSOA caching if the negcache_ttl is 0

Updated description of allow-unsigned-notify

Changed default of allow-unsigned-notify according to https://doc.powerdns.com/md/authoritative/settings/

cleanup packetcache cleanup()

make sure we clean based on sequence index and not on hash index. This bug potentially repeats for all users of PruneCollection.

remove some outdated comments in packetcache.cc

remove unnecessary locking in packetcache

update packetcache size in insert()

Revert "Merge pull request #947 from mind04/right"

This code only served to fix a combination of system misconfiguration and a
bug in glibc. Meanwhile it turns out this code is incorrect. Removing it.

make sure we log the [id] as well for DNSSEC trace

Merge pull request #4506 from HLFH/patch-1

Removal of pipebackend-abi-version setting

Merge pull request #4507 from HLFH/patch-2

Give tarball link

Merge pull request #4499 from rgacogne/rec-boost-context-1.61

rec: Add support for boost::context >= 1.61

Give tarball link

Removal of pipebackend-abi-version setting

pipebackend-abi-version has been removed in 4.0.0.
We no longer need this setting explained in the master doc.

Merge pull request #4497 from phonedph1/root-hint

e.root-servers.net has IPv6 now

rec: Always test if BOOST_VERSION is < 1.61, not >, for readability

Merge pull request #4492 from pieterlexis/post-deresource-version-bind

Don't ServFail on version.bind post-deresource

Merge pull request #4486 from cmouse/yahttp-update

yahttp: Update to v0.2.0

Merge pull request #4487 from mzealey/wipe-domain-doc-update

Add doc about the $ feature of wipe-domain

Merge pull request #4494 from zeha/warnings

Fix struct/class mismatch warning reported by apple clang 800.0.38

rec: Add support for boost::context >= 1.61

when encountering bad zone data in backend, make sure we finish the get() so we leave the backend in a consistent state.

e.root-servers.net has IPv6 now

Fix struct/class mismatch warning reported by apple clang 800.0.38

Don't ServFail on version.bind post-deresource

Add doc about the $ feature of wipe-domain

yahttp: Update to v0.2.0

auth: `id` variable shadows reference in `Bind2Backend::addDomainKey()`

auth: Use unique_ptr for `AuthLua` and `AuthLua4` objects

Fix a leak reported by coverity when we cycle a backend.

auth: Fix 'Identical code for different branches' coverity defect

Merge pull request #4467 from ahupowerdns/deresource

Deresource & uphash: gigabit DNSSEC root-server performance

reinstate shuffling in the new DNSZoneRecord world

make randombackend DNSZoneRecord native

make it possible to compare pointers/references to DNSRecordContent. There is a generic comparison function based on getZoneRepresentation(), and specializations for A, AAAA, MX and NS. Rest to follow.
Also make DNSPacket::addRecord() use this infrastructure

fix up lua-auth for new DNSZoneRecord world

restore old ldap logging behaviour

and it works for ldap-simple too!

we now actually pass these tests

fix zone2ldap in one other place

make sure that zone2ldap encodes root as .

enable a lot of LDAP logging to uncover what might be going on over at travis

reenable LDAP testing, plus fix up partial SOA records from backends. Hopefully this was the reason for the failing LDAP backend tests.

fix up mydns backend to properly return SOA records in ANY queries.

also propagate scopeMask to emulated get()

fix up TXT content matching when backend does not add "

fix presigned NSEC3s

disable ldap, which I can't debug locally. Perhaps other backends fail similarly.

we got one labelReversal case wrong

some further labelreverse improvements

set of labelReverse incorrect migrations, two of which likely are still incorrect

fix case where we did not do duplicate record detection for additional processing

make an ENTRecordType

reinstate duplicate record detection, slowing us down tremendously until we speed that up

fix up testcases

two compilation errors (one in an internal tool, one in luabackend)

more speedups and cleanups for DNSZoneRecord world

init some DNSZoneRecord members

fix up zone2sql compilation after fixups

packetcache hashed

bindbackend hashed

yolo - big DNSResourceRecord removal

Merge pull request #4463 from pieterlexis/centos-6-pkg-bind

Auth: build Bind backend for CentOS 6

Auth: build Bind backend for CentOS 6

Merge pull request #4461 from pieterlexis/boost161-fallback-ucontext

Fall back to SystemV ucontexts on boost >= 1.61

Merge pull request #4459 from ahupowerdns/pqmemleak

plugs memory leak in postgresql backend

Rec: Disable boost-fcontext on boost 1.61 and up

Fall back to the slower system v ucontext.