dnsdist: Work around a false positive in statNodeRespRing()

Debian Jessie's compiler reports that `cutoff` might be used
uninitialized in `statNodeRespRing()`. This is a false positive,
but let's just initialize it no matter what so the compiler stops
whining.

Merge pull request #6378 from rgacogne/dnsdist-copy-less

dnsdist: Reduce the amount of times we copy our shared objects

Merge pull request #6384 from rgacogne/dnsdist-dynbpf-log

 dnsdist: Log when we add an eBPF dynamic block, like regular ones

dnsdist: Unbreak addBPFFilterDynBlocks()

The `exceed*()` functions return a different kind of map since
f83271250e7df637d544b98862341660c7376e3e and I forgot to update
`addBPFFilterDynBlocks()` accordingly.

dnsdist: Log when we add an EBPF dynamic block, like regular ones

dnsdist: Reduce the amount of times we copy our shared objects

Merge pull request #6355 from chbruyand/recursor-issue-6321

recursor: Add options to tune udp source ports

Merge pull request #6381 from rgacogne/dnsdist-serverpool-mutex

dnsdist: Use a separate lock for accessing the pool's servers

Merge pull request #6379 from pieterlexis/rec-rpz-stats

Recursor: Add RPZ statistics endpoint

Merge pull request #6380 from rgacogne/no-vlas

Remove VLAs

Merge pull request #6375 from krionbsd/dnsdist

Add '?' for providing help() output on dnsdist -c

Merge pull request #6382 from rgacogne/dnsdist-nodnscrypt

dnsdist: Fix building when DNSCrypt support is not enabled

dnsdist: Use a separate lock for accessing the pool's servers

We used to hold the Lua lock while applying the load-balancing policy
to select a backend, which is only needed by Lua policies, not core
ones. We do need a lock to make sure that the vector of servers is
not altered under our feet, but a per-pool read-write lock is enough
and reduces contention a lot, especially when the maintenance thread
is doing some heavy-lifting.

dnsdist: Build without DNSCrypt support

Use obj.data() instead of &obj.at(0) to prevent exception

In case of a 0-sized container, &obj.at(0) would throw an exception
even if we don't intend to use the pointer afterward.
obj.data is required to provide a non-nullptr pointer that we should
not dereference for most containers (except strings since C++11),
but that's fine for the way we intend (not to) use it.

travis: Add -Werror=vla to prevent the use of VLAs

auth: Remove VLAs

Remove VLAs in the OpenSSL signer code

Merge pull request #6344 from rgacogne/rec-lua-ffi-clean

rec: Add a new Lua FFI hook, gettag_ffi

rec: Add RPZ statistics docs

rec: move the rpz stats to a different url

ixfr: Get rid of a VLA (and two copies) in getIXFRDeltas()

rec: Get rid of a VLA (and a copy) in handleUDPServerResponse()

rec: save rpzStats as a shared_ptr

rec: update the number of records in the RPZ stats

Remove a VLA in waitForMultiData()

dnsdist: Get rid of a VLA in TCP workers

dnsdist: Get rid of VLAs in the console

Expose rpz stats in the web-interface

[WIP] rec: Add metrics for RPZ zones

[ci skip]

Merge pull request #6317 from rgacogne/dnsdist-source-ports

dnsdist: Add an option to use several source ports toward a backend

Merge pull request #6069 from Habbie/no-more-bootstrap

[WIP] get rid of useless bootstrap scripts; related cleanups

Merge pull request #6045 from rgacogne/dnscrypt-xchacha20

dnsdist: Implement xchacha20 support for DNSCrypt

Merge pull request #6374 from chbruyand/auth-quiet-rectify

auth: add quiet modifier to pdnsutil rectify-all-zones command

Add missing README symlink

Small documentation fixes

Merge pull request #6370 from chbruyand/auth-issue-6228

auth: fix handling of user-defined axfr filters return values

Merge pull request #6342 from chbruyand/reload-resolvconf

Auth: Reload /etc/resolv.conf when modified. Fix #6263

Merge pull request #6352 from cmouse/lua

build-scripts: Use correct example file for lua2

auth: fix typo in command description

Merge pull request #6376 from pieterlexis/travis-bulktest-percentage

tests: lower dnsbulktest threshold in travis

tests: lower dnsbulktest threshold in travis

Add '?' for providing help() output on dnsdist -c

Merge pull request #6364 from rgacogne/dnsdist-macro-sonar

dnsdist: Fix 'unreachable code' warnings reported by SonarCloud

Merge pull request #6327 from lowellmower/server-up-metric

Add Metric "server-up" Count to Carbon Reporting

Merge pull request #6372 from krionbsd/pedantic

Remove extra semicolons to remove some -pedantic warnings.

Remove extra semicolons to remove some -pedantic warnings.

Merge pull request #6363 from chbruyand/issue-6346

dnsdist: Make custom LuaAction and LuaResponsAction second return value optional

Merge pull request #6366 from rgacogne/dnsdist-exceed-reserve

dnsdist: Reserve according to the _query_ ring size in exceedQueryGen

Merge pull request #6368 from rgacogne/dnsdist-faster-dynblocks

dnsdist: Only update the DynBlock state holders when needed

auth: add quiet modifier to pdnsutil rectify-all-zones command

auth: fix regression while handling user-defined axfr filters return values, and a typo in a documentation example

dnsdist: Only update the DynBlock state holders when needed

dnsdist: Reserve according to the _query_ ring size in exceedQueryGen

Merge pull request #6350 from rgacogne/dnsdist-lua-inspection-perfs

dnsdist: Speed up the processing of large ring buffers

dnsdist: correct typos in doc, adjust regression test

dnsdist: ignore certificate files used by the tests

dnsdist: test LuaAction optional second return value

dnsdist: add missing definition for DNSResponseAction

Merge branch 'master' into issue-6346

* master:
  use mirror for dnsperf
  rather than crash, sheepishly report no file/linenum
  dnsdist: Update deprecated syntax used in dist configuration file
  Update secpoll
  build lua2 backend packages
  calidns: Add the --ecs parameter to add random ECS values to queries

improve documentation of addLuaAction and addLuaResponseAction

dnsdist: make lua actions second return value optional

dnsdist: Fix 'unreachable code' warnings reported by SonarCloud

Merge pull request #6354 from Habbie/zpt-eof-crash

rather than crash, sheepishly report no file/linenum

Merge pull request #6360 from Habbie/mirror-dnsperf

use mirror for dnsperf

use mirror for dnsperf

rec: Set the visibility of FFI functions to 'default' (external)

This makes the symbols usable across shared object boundary (Lua FFI)
even if the default visibility is set to hidden.

remove typo

rename new settings to group them, add documentation

Merge pull request #6356 from chbruyand/update-dnsdistconf-lua

dnsdist: Update deprecated syntax used in dist configuration file

rather than crash, sheepishly report no file/linenum

Before this commit, you could crash pdnsutil edit-zone this way:
1) run pdnsutil edit-zone example.org
2) add a line saying: IN TXT ("
3) exit editor

I suspect other consumers of the zone file parser could also crash this way.

After this commit, we don't crash but we fail to report the line number.
There is room for more improvement here.

build-scripts: Use correct example file for lua2

dnsdist: Move StatNode's counters to uint64_t

dnsdist: Fix StatNode stats update

dnsdist: Restore StatNode's children (optionnally) for dnsscope

recursor: add min-udp-source-port, max-udp-source-port and avoid-udp-source-port variables to tune the range of ports we use

dnsdist: Use a reserve()'d unordered_map for exceed* functions

Merge pull request #6326 from rgacogne/calidns-ecs

calidns: Add the --ecs parameter to add random ECS values to queries

dnsdist: Update deprecated syntax used in dist configuration file

Merge pull request #6345 from pieterlexis/secpoll-update

Update secpoll

dnsdist: Don't copy data around in the exceed* functions

dnsdist: Don't copy labels into a deque when inserting in StatNode

dnsdist: Don't keep track of the remote in StatNode

We don't use them (they are not even available from Lua) and it
becomes very painful when you have a lot of different remotes in
the ring buffers.

Merge pull request #6338 from cmouse/lua

build lua2 backend packages

Update secpoll

move constant in countServersUp() signature

rec: Constify the methods of RecursorLua4 when possible

rec: Instruct LuaWrapper to stay away from our FFI pdns_ffi_param struct

rec: Add a new Lua FFI hook, gettag-ffi

Don't check for changes more than once every 60 secs

Use RAII wrappers for locks and some cleaning following reviews

Auth: Reload /etc/resolv.conf when modified. Fix #6263

build lua2 backend packages

Merge pull request #6335 from Habbie/jessie-unbound

note that libunbound also needs to come from backports

Merge pull request #6334 from Habbie/deb892718

add latest deb9 auth to secpoll

note that libunbound also needs to come from backports

add latest deb9 auth to secpoll

remove unnecessary class attributes

change return value to size_t for countServerUp

Merge pull request #6330 from Habbie/tkey-py3

make tkey.py work on Python 3