allow overriding base dn for AXFR subtree search, closing #536

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2934 d19b8d6e-7fed-0310-83ef-9ca221ded41b

cleanup

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2933 d19b8d6e-7fed-0310-83ef-9ca221ded41b

don't include NSEC3 on positive ANY response, closing #610

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2932 d19b8d6e-7fed-0310-83ef-9ca221ded41b

remotebackend can be a master

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2931 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add CNAME-and-other check to check-zone. Submitted by Ruben d'Arco, closes #613

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2930 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update pdns.conf-dist

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2929 d19b8d6e-7fed-0310-83ef-9ca221ded41b

enable do-ipv6-additional-processing by default, closing #620

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2928 d19b8d6e-7fed-0310-83ef-9ca221ded41b

import patches from Kees Monshouwer to improve direct RRSIG query behaviour. Includes two tests.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2927 d19b8d6e-7fed-0310-83ef-9ca221ded41b

allow tests to skip godns q

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2926 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make tests fail if they lack an expected_result file

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2925 d19b8d6e-7fed-0310-83ef-9ca221ded41b

also check RRSIG presence in ds-inside-delegation test

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2924 d19b8d6e-7fed-0310-83ef-9ca221ded41b

clean up unnecessary scoped_ptr usage in pdnssec

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2923 d19b8d6e-7fed-0310-83ef-9ca221ded41b

teach pdnssec check-zone about direct-dnskey

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2922 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix direct-dnskey outgoing AXFR operation; enforce correct TTL in direct DNSKEY query with direct-dnskey

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2921 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add EXPERIMENTAL direct-dnssec feature to aid in secure transfers

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2920 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add named-checkzone to tests

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2919 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make pdnssec check-zone error about NSEC(3)s in the database

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2918 d19b8d6e-7fed-0310-83ef-9ca221ded41b

ignore NSEC/NSEC3 records while loading bind zonefiles

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2917 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update docs about not putting NSEC/NSEC3 in the database

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2916 d19b8d6e-7fed-0310-83ef-9ca221ded41b

filter NSEC/NSEC3 in zone2sql

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2915 d19b8d6e-7fed-0310-83ef-9ca221ded41b

ignore recursor regression configs

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2914 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update tinydns data

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2913 d19b8d6e-7fed-0310-83ef-9ca221ded41b

actually add verify-dnssec-zone test

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2912 d19b8d6e-7fed-0310-83ef-9ca221ded41b

rename ldns-verify-zone to verify-dnssec-zone; add validns and jdnssec testing

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2911 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix NAPTR in test.com

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2910 d19b8d6e-7fed-0310-83ef-9ca221ded41b

skip axfr-based tests for narrow runs

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2909 d19b8d6e-7fed-0310-83ef-9ca221ded41b

actually canonicalize

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2908 d19b8d6e-7fed-0310-83ef-9ca221ded41b

include full zone content on failing ldns-verify-zone; also canonicalize zone using ldns-read-zone to work around bugs in ldns-verify-zone

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2907 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add ldns-verify-zone test

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2906 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix up json escaping for domains

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2905 d19b8d6e-7fed-0310-83ef-9ca221ded41b

if you really want to run the json interface to the recursor, you can now do so by setting 'json-interface'.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2904 d19b8d6e-7fed-0310-83ef-9ca221ded41b

hook up the json log-grep plus change all recursor urls (sorry) and actually parse urls (yay)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2903 d19b8d6e-7fed-0310-83ef-9ca221ded41b

implement json log grep (generic)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2902 d19b8d6e-7fed-0310-83ef-9ca221ded41b

share pleaseWipeAndCache beyond rec_control

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2901 d19b8d6e-7fed-0310-83ef-9ca221ded41b

don't relay passwords over JSON, plus hook up hosted domains to JSON in pdns_recursor

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2900 d19b8d6e-7fed-0310-83ef-9ca221ded41b

include new JSON stuff in recursor tarball & separate build

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2899 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update pdns.conf-dist

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2898 d19b8d6e-7fed-0310-83ef-9ca221ded41b

reorganize getAllStats() so it is helpful for the JSON webserver

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2897 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add commented out line for dnsscope to print out all failed/unanswerered queries

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2896 d19b8d6e-7fed-0310-83ef-9ca221ded41b

do process single packet pcaps

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2895 d19b8d6e-7fed-0310-83ef-9ca221ded41b

improves json webserver in the auth server, plus compiles in the json helpers for the recursor (which does not have it turned on in this commit)
to turn on json webserver, set 'json-interface' in the configuration.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2894 d19b8d6e-7fed-0310-83ef-9ca221ded41b

json helpers commit - not compiled in yet in svn

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2893 d19b8d6e-7fed-0310-83ef-9ca221ded41b

doc nit, thanks Mohamed Lrhazi

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2892 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update json functionality, can now also get all stats by requesting /jsonstats

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2891 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make our pdns_control "show" stats available as JSON via our webinterface, http://127.0.0.1:8081/jstonstat?var1&var2&var3

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2890 d19b8d6e-7fed-0310-83ef-9ca221ded41b

properly initialize the doLog variable for ssqlite3, plus rename it (it is not static)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2889 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Kees Monshouwer spotted that r2874 broke compilation without sqlite3 and also made query logging nondeterministic. Patch also by Kees.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2888 d19b8d6e-7fed-0310-83ef-9ca221ded41b

To facilitate superslave debugging, in case no backend can be found to host a domain, now output what the remote nameserver supplied as NS records, so you can check.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2887 d19b8d6e-7fed-0310-83ef-9ca221ded41b

correct attribution

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2886 d19b8d6e-7fed-0310-83ef-9ca221ded41b

3.2-rc1 docs

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2885 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update 3.2-rc1 release notes

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2884 d19b8d6e-7fed-0310-83ef-9ca221ded41b

move sync_with_stdio call from bindbackend to main() to avoid potential threading issues

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2882 d19b8d6e-7fed-0310-83ef-9ca221ded41b

we had per-program CPPFLAGS for pdnssec and pdns_server for no good reason (they came along with r2696 which introduced pkgconfig for Botan), which led to lots of duplicate compilation.
this should speed up the builds measurably, which is good since all our builds and tests together now take 17 minutes

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2881 d19b8d6e-7fed-0310-83ef-9ca221ded41b

implement wiping of the packetcache, plus fix rec_control command line parsing. Closes ticket 333, which also contained the relevant (anonymous) code.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2880 d19b8d6e-7fed-0310-83ef-9ca221ded41b

silence some output to standard error in our lua scripts for the recursors (?!), address 478 and make sure the 'place' field is not incorrect

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2879 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix description, thanks Christian Hofstaedtler

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2878 d19b8d6e-7fed-0310-83ef-9ca221ded41b

load random before gmysql during tests to catch multi-backend corner cases

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2877 d19b8d6e-7fed-0310-83ef-9ca221ded41b

change polar RSA key generation from havege to ctr_drbg; suggested by Luuk Hendriks, additional checking by Paul Bakker of PolarSSL. Closes #615

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2876 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update description

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2875 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add query-logging support for the bindbackend sqlite3 dnssec database. Closes #563, submitted by Leen Besselink

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2874 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update nsec3-narrow test for fix in r2872

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2873 d19b8d6e-7fed-0310-83ef-9ca221ded41b

prove wildcard in synthesis NODATA situation (Kees Monshouwer)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2872 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix ueberbackend so we only get records with the domain_id we asked for, in a multi backend setup (Kees Monshouwer)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2871 d19b8d6e-7fed-0310-83ef-9ca221ded41b

oops called it rc2 was rc1

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2870 d19b8d6e-7fed-0310-83ef-9ca221ded41b

handle direct RRSIG queries in the presence of an incomplete SOA more gracefully. Spotted and patched by Kees Monshouwer.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2869 d19b8d6e-7fed-0310-83ef-9ca221ded41b

if creating an NSEC (not NSEC3) for the root zone, make sure we retrieve which backend hosts it. There is a slight wart that we use an empty 'auth' (zone name that hosts the record) as a way to indicate we don't yet know which zone a record belongs to. But for the root, this field will also be empty.  This means that we waste some cpu cycles when hosting the root now.
This should REALLY close 614.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2868 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make us safe for serving a live-signed root (call us if you want to do this ;-)). Ticket 614 reports a crash, I observed an exception. The exception should go away by this patch.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2867 d19b8d6e-7fed-0310-83ef-9ca221ded41b

slightly more helpful error message on not finding our sqlite3 database

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2866 d19b8d6e-7fed-0310-83ef-9ca221ded41b

that time again!

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2865 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add debian buildstamp file to svnignore

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2864 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update 3.2 release notes

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2863 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update tinydns data

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2862 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add test for axfr dedup fix in r2856

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2861 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add opendbx to semistatic build

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2860 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add tinydns and mydns to semistatic build

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2859 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix botan path in semistatic build; remove ccache

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2858 d19b8d6e-7fed-0310-83ef-9ca221ded41b

at midnight UTC we would switch to new signatures, that became valid as of 'now', with no safety margin. Add one hour overlap.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2857 d19b8d6e-7fed-0310-83ef-9ca221ded41b

dedup our AXFR signing, closing ticket 611 (plus remove duplicate ; in dnssecsigner.cc)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2856 d19b8d6e-7fed-0310-83ef-9ca221ded41b

whitespace, comments, improve an error message

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2855 d19b8d6e-7fed-0310-83ef-9ca221ded41b

lua backend detected older lua versions with a weird #ifdef that could not have worked, I'm assuming older lua's are still broken.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2854 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make sure we move static /usr/lib archives to the *end* of the commandline, plus hardcode -lm in there

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2853 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add semistaticg++ wrapper to dist; make semistatic default for static deb build

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2852 d19b8d6e-7fed-0310-83ef-9ca221ded41b

more svn ignore

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2851 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update svn ignore

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2850 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add semistaticg++ wrapper

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2849 d19b8d6e-7fed-0310-83ef-9ca221ded41b

ship systemd unit file in make dist

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2848 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add systemd unit file, thanks Morten Stevens

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2847 d19b8d6e-7fed-0310-83ef-9ca221ded41b

the ever-vigilant Kees Monshouwer spotted that r2844 changed build behaviour on non-OS X systems too

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2846 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add -lrt for static compilation of recent Botans

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2845 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Filter out known build breakers for PG on OSX. (Justin Clift)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2844 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add little bit of jitter to signature cache cleaning so all slaves are not simultaneously busy purging their caches

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2843 d19b8d6e-7fed-0310-83ef-9ca221ded41b

whitespace

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2842 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update 3.2 release notes

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2841 d19b8d6e-7fed-0310-83ef-9ca221ded41b

doc updates

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2840 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix NOTRACK iptables recursor hint, thanks Kai Storbeck

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2839 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add rectify warning to set-nsec3

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2838 d19b8d6e-7fed-0310-83ef-9ca221ded41b

move some functions around, plus when reloading a zone because it changed, hand out a single SERVFAIL, we'll have the answer for you next time
'realtime reloading' caused crashes. The resulting 'servfail' does appear to be cached slightly, so we need to work on that too.
This makes it appear that a domain vanished for a little bit.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2837 d19b8d6e-7fed-0310-83ef-9ca221ded41b

implement read/write lock on the DNSSEC signature cache, plus actually CLEAN the cache every once in a while ;-)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2836 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update tinydns data

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2835 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Avoid metadata mixup in some slaving cases. Patch by Kees Monshouwer, closing #603

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2834 d19b8d6e-7fed-0310-83ef-9ca221ded41b