Merge pull request #3852 from mind04/leftovers

remove mbedtls/polarssl leftovers

Merge pull request #3856 from Habbie/nproxy-dnsname

deal with unset name in nproxy replies, closes #3844

Merge pull request #3859 from zeha/noconfigdir

build scripts: Stop patching config-dir in pdns.conf

Merge pull request #3867 from pieterlexis/secpoll-debian-alpha3

Add alpha3 secpoll for downstream debian packages

Add alpha3 secpoll for downstream debian packages

nit, thanks JamesTK

Merge pull request #3863 from Habbie/auth-3.4.9-secpoll

add auth 3.4.9 to secpoll

add auth 3.4.9 to secpoll

Merge pull request #3861 from Habbie/auth-3.4.9-docs

changelog for auth 3.4.9

changelog for auth 3.4.9

build scripts: Stop patching config-dir in pdns.conf

By the time this is read, it is too late anyway.

deal with unset name in nproxy replies, closes #3844

Merge pull request #3840 from rgacogne/dnsdist-client-wrongtype-3839

dnsdist: Catch WrongTypeException in client mode

Merge pull request #3834 from rgacogne/dnsdist-config-tests

dnsdist: Wait for dnsdist to exit in CheckConfig tests

Merge pull request #3836 from rgacogne/dnsdist-web-log-exception

dnsdist: Log the content of webserver's exceptions

Merge pull request #3854 from pieterlexis/4a3-secpoll

Add alpha3 secpoll records

Add alpha3 secpoll records

doc nit, thanks Bart Smit

remove mbedtls/polarssl leftovers

fix typo (thanks @jpmens)

Merge pull request #3847 from pieterlexis/auth-4-alpha3-changelog

Update changelog for auth 4.0.0 alpha 3

Update changelog for auth 4.0.0 alpha 3

Merge pull request #3827 from pieterlexis/issue-3796-NSEC3PARAM-algo-fix

set NSEC3PARAM algorithm to 1

Check/fix invalid NSEC3PARAM hash algo

Don't allow other values than '1' for the NSEC3PARAM algorithm

Merge pull request #3810 from pieterlexis/issue-1905-rm-pdns-conf-dist

Remove pdns.conf-dist (generate it after compiling)

Merge pull request #3815 from pieterlexis/issue-3210-rm-SOA-EDIT-values

Deprecate bad soa-edit values. Closes #3210

Merge pull request #3817 from pieterlexis/issue-3615-prevent-multiple-backend-launch

Prevent launching similarly named backend

Merge pull request #3842 from pieterlexis/ignore-recursor-service-file

rec: ignore the generated service file

Merge pull request #3843 from pieterlexis/auth-4-alpha3-changelog

Auth and Recursor 4.0.0-alpha3 changelogs

Auth and Recursor 4.0.0-alpha3 changelogs

Merge pull request #3837 from pieterlexis/rm-service-file-dnsdist-trusty

Remove dnsdist service file on trusty

Add deprecation warnings for #3210

Generate pdns.conf-dist after building pdns_server

rec: ignore the generated service file

Merge pull request #3733 from Habbie/alias-testing

improve ALIAS handling

rec: Remove systemd service file on trusty

And actually ship it on non-trusty

auth: Remove systemd service file on trusty

Remove dnsdist service file on trusty

Having it there will lead to pain

dnsdist: Catch WrongTypeException in client mode

Prevent launching identical backends

This catches configuration bugs (mostly when includes are used) where a
line `launch=backend` and a line `launch+=backend` occur in the sum of
the configuration.

Closes #3615

Merge pull request #3820 from pieterlexis/issue-3818-double-SOA

pdnsutil load-zone: ignore double SOA

Merge pull request #3833 from rgacogne/coverity-issues

Minor fixes to make coverity happier

Merge pull request #3831 from Habbie/nsec3dig-exception

pick up PDNSException in nsec3dig

Merge pull request #3764 from pieterlexis/systemd-notify

Add systemd notify support to auth and recursor

Merge pull request #3816 from pieterlexis/issue-3644-rediscover-skipped-is-rejected

bind: Improve skipped zone error messages

Merge pull request #3835 from pieterlexis/issue-3832-silence-warning

Squash 2 compiler warnings in ws-auth.cc

Squash 2 compiler warnings in ws-auth.cc

Use the correct datatype and initialize. Closes #3832

dnsdist: Log the content of webserver's exceptions

dnsdist: Wait for dnsdist to exit in CheckConfig tests

Otherwise we can't be sure that the exit code is the one we
expected.
Use `addACL()` instead of `newServer()` for the invalid parameter
test, as `newServer()` is skipped in client mode, and
`check-config` is run in this mode to prevent bind issues.

skip ALIAS tests for various backends

change axfr-time ALIAS expansion to use stubDoResolve; catch errors

enable axfr alias expansion in gsql test

document outgoing-axfr-expand-alias

make ALIAS expansion in outgoing AXFR optional

remove bogus skip.nodnssec files, they did the opposite of what i wanted

trailing newline

skip unbound-host because ALIAS does not support DNSSEC on direct queries

synthesise ALIAS during outgoing AXFR

allow skipping DNS/UeberBackend lookup in FindNS

skip ALIAS dnssec testing for now

only do backend ALIAS query for ANY/A/AAAA;
don't return useless backend SOA (but now we sometimes return no SOA at all);
don't return ALIAS itself even when asked for directly

add failing MX ALIAS test

test A/AAAA with alias

pick up PDNSException in nsec3dig

pass more arguments down from cleandig to sdig

dnsdist: In verbose mode, warn if `sendto()`/`sendfromto()` failed

`writen2()` returns a size_t or throws an exception

Return false if `setsockopt()` failed in `setTCPNoDelay()`

Merge pull request #3823 from mind04/gcc61-master

add gcc 6.1 support to boost.m4

Merge pull request #3826 from ahupowerdns/quietsmn

implement a 'quiet' mode for SuffixMatchNodeRule() which prevents Sho…

implement a 'quiet' mode for SuffixMatchNodeRule() which prevents ShowRules() from listing a million domain names.

include 1.0.0 announcement and announcement-video on website of dnsdist

add gcc 6.1 support to boost.m4

Merge pull request #3813 from ahupowerdns/multi-wash

Multi wash: make dnswash process multiple files at once & anonymize IPv6 fully now (128 bits)

pdnsutil load-zone: ignore double SOA

Closes #3818

Merge pull request #3812 from zeha/docs-rrsets

APi docs: Fix typo rrset -> rrsets

APi docs: Fix typo rrset -> rrsets

make sure we zero out the anonymized IPv6 address.

bind: Improve skipped zone error messages, closes #3644

days since fixing last part where we got IPv6 wrong: 0

recursor: install systemd unit file

recursor: add sd_notify() support

auth Install systemd unit file

sd_notify support in the auth server

Move systemd-related m4 files

make dnswasher be able to wash multiple files, retaining consistent IP address mapping

Merge pull request #3807 from rgacogne/auth-caches-ttl-settings

auth: Add TTL settings for DNSSECKeeper's caches (key, medatada)

Update DNSSECKeeper's caches settings in pdns.conf-dist

Better description for DNSSECKeeper's cache, 0 disables caching

* Fix the description of the new settings
* Setting a 0-TTL disables caching
* Only get the value once, as it's done for `max-nsec3-iterations`

Merge pull request #3806 from rgacogne/fromiscmap-nocheck

auth: Move key validity check out of `fromISCMap()`

Merge pull request #3802 from Habbie/robust-doresolve

refactor doResolve out of secpoll

Merge pull request #3663 from klaus3000/pdnscontrol_notify

fix: also slaves may send NOTIFYs if slave-renotify is enabled

Merge pull request #3743 from hlindqvist/policy-rrl-mask

Implement address masking in RRL script (#3286)

Add key check on `pdnsutils hsm assign`

Rename `DNSCryptoKeyEngine` `checkKeys()` method to `checkKey()`

auth: Move key validity check out of `fromISCMap()`

It doesn't make a lot of sense to check the key validity at every
call of `fromISCMap()`, and it hurts performance a lot when keys
are not cached.

* Add separate `DNSSECKeeper::checkKeys()` and
`DNSCryptoKeyEngine::checkKeys()` methods
* Key validity is checked on import-zone-key, check-zone and
test-algorithm(s)

auth: Add TTL settings for DNSSECKeeper's caches (key, medatada)

Merge pull request #3805 from ahupowerdns/depurl

remove purl.js: outdated & unused

Merge pull request #3797 from pieterlexis/issue-270-Version-for-tools

Add --version and --help to all the tools