Merge pull request #1180 from mind04/nsecx

always add SOA to apex matching NSECx records

always add SOA to apex matching NSECx records
post 1dfd8ad SOA can live outside the records table

Merge pull request #1177 from ahupowerdns/master

dontanswer - lua mode to cause powerdns to drop a packet

Merge pull request #1 from zmallen/dontanswer

Dontanswer

add polarssl padlock support to recursor dist+make to presumably fix i386 build

include for uint32_t

toysdig needs polar for dns_random/AES

Merge pull request #1170 from mind04/aes

switch to polarssl aes

fix recursor Makefile
thanks @zeha, @habbie

Merge pull request #1148 from i-maravic/master

Terminate pdns process after SIGINT

Merge pull request #1165 from mind04/chaos

Improve non IN qclass behavior and add id.server to CHAOS handler

Merge pull request #1168 from mzealey/cache-root-referral-arg

On testing with large numbers of unknown domains the send-root-referral

Merge pull request #1169 from mzealey/no-created-time

Remove AnswerData.created time field as it doesn't seem to be referenced...

Merge pull request #1175 from mind04/remote

reorder remote backend test environment setup

reorder remote backend test environment setup

Updated global PDNS log table with DROP and PASS values to return on the stack for passthrough. This allows for users issue a dontanswer type to drop and not process any unwanted queries. Updated the example script to reflect changes. Updated the pdns.xml to reflect changes

test to allow all lua steps to instruct powerdns not to answer a question

remove 'anonymous' mode from server.id and 'disabled' mode from version.bind

Add support for id.server requests following RFC 4892

don't send TC=1 for ANY and SERVFAIL for direct fancy records queries if qclass is not IN

use polarssl aes in recursor

switch to polarssl aes

3.3.1 upgrade notes

stamp 3.3.1, add links

Merge pull request #1172 from mind04/direct-dnskey

remove experimental status from direct-dnskey

make 3.3.1 changelog somewhat readable

update debian pdns.conf

remove experimental status from direct-dnskey

add rest of 3.3.1 commits to draft changelog

ok, so it turns out that poll, select and a few other system calls can return EINTR when we receive and interrupt, and we need to manually restart. man 7 signal makes for good reading on this case, as does http://blog.reverberate.org/2011/04/eintr-and-pc-loser-ing-is-better-case.html

don't skip remotebackend unix tests

Remove AnswerData.created time field as it doesn't seem to be referenced anywhere and the time() call seems to take about 1-2% of process time under high load.

On testing with large numbers of unknown domains the send-root-referral
argument query amounted to quite a high proportion of CPU time. This will cache
it to reduce this overhead as is already done with a number of variables.

use PATH for socat

make our bash invocations more portable

nit

Merge pull request #1167 from Habbie/polarssl-update

Polarssl 1.3.2 update

nit

again add -fPIC so we can build PIE executables, for better security

upgrade polarssl to 1.3.2; drop testsdir; add distdir target; make sure make check does not abort

don't bomb out for unused modules during remotebackend make check, thanks @cmouse

from orbit. just to be sure.

Merge pull request #1164 from cmouse/goracle-docs-update

Use sql file instead for goracle schema

Use sql file instead for goracle schema

nit

Merge pull request #1124 from cmouse/remotebackend-0mq-connector

Remotebackend 0mq connector

Merge pull request #1163 from cmouse/gsql-add-primary-key

Add primary key to schemas

Update documention

libzmq3 compability fixes

Wait until processes die before exiting

Fixed goracle schema white space

Add primary key to schemas

Merge pull request #1162 from cmouse/nullify-webserver-d_server

Sets d_server to NULL on failed initialization

Fix typo in TEST_ENVIRONMENT to allow zeromq test suite to run

Enable zeromq for remotebackend

Merge pull request #1161 from cmouse/gsql-supermaster-dualstack

WIP: Gsql supermaster dualstack

Sets d_server to NULL on failed initialization

Check that the domain isn't already served by the new master

Merge pull request #1160 from cmouse/remotebackend-pipe-connector-1137

Align with pipebackend as per #1137 and #661

Add comments

Remove unnecessary if block

SQL statements required by multi-ip master

Implementation for multi-ip master

Align with pipebackend as per #1137 and #661

Merge pull request #1137 from mzealey/pipe-backend-spinlock

fixes PowerDNS/pdns/#661

Merge pull request #1136 from mzealey/backend-cache-optimization

fixes PowerDNS/pdns#693

Merge pull request #1134 from mzealey/forcesoa

fixes PowerDNS/pdns#692

Terminate pdns process after SIGINT

Merge pull request #1156 from cmouse/docs-mention-pdns_remotebackend

Added mentioning about pdns_remotebackend libs

Merge pull request #1155 from mzealey/socket-bind-failure-errormsg

Log nice error messages when creating a socket fails

Added mentioning about pdns_remotebackend libs

log nice error message as well as throwing exception

Merge pull request #1153 from mind04/tests

add DS at both sides of zone-cut test

make sure to run PKG_PROG_PKG_CONFIG before the first PKG_* usage

Merge pull request #1146 from mind04/buildscripts

add test specs to dist tarball

auth 3.3.1 changelog draft

add DS at both sides of zone-cut test

we dont't generate useless NSECs in delegations

Merge pull request #1150 from mind04/tsig2

fix hmac-md5 TSIG key lookup

fix hmac-md5 TSIG key lookup

add test spec to recursor tarball

add test spec to auth tarball

Merge pull request #1142 from mind04/buildscripts

Buildscripts

move spec files to redhat directory

testbuild spec files for rawhide

use sed in buildscripts

drop unused vars, thanks Morten Stevens

presumably fix building on os x 10.9, thanks @mactijn

allow overriding MAKE in regression tests

fixes PowerDNS/pdns#693

removes number of static variables and makes them class, also optimizes if query cache is disabled.

fixes PowerDNS/pdns#692

For the second time when writing a backend I forgot that an ANY query needs to return any SOA data as well. This is because we store our SOA's separately from our other DNS data in order to optimize zone lookups. According to Habbie MyDNS backend has the same bug. The attached patch basically forces an SOA to be included which is actually much more optimal than anything I can do in my backends as I don't have easy access to the knowledge of:

* sd data structure;
* is this query also an SOA

meaning that if I answer it in the backend I have to do a number of additional lookups for information that is already available in the PacketHandler. Additionally, I notice that you are basically doing all the SOA setup anyway if there is anything looking like an SOA entry. So, all this patch does is strip out any SOA entries and then insert one if there should be. This seems to me to both potentially simplify backend code and fix up any user errors more accurately than the current code does.

fixes PowerDNS/pdns/#661

I was doing some performance testing on our 32-way servers and discovered that in the simple case where the test program returns the data straight away, about 80% of the time was being spent in the kernel in a spinlock. I've been debugging this looking at the coprocess code and discovered that this is due to the following line in coprocess.cc:

setbuf(d_fp,0); // no buffering please, confuses select

If this is removed, performance in my particular test case goes from 2000qps with powerdns running at about 2000% cpu to 10000qps with powerdns using about 300% cpu.

Obviously the comment implies that this is not a permanent solution, I guess if the timeout is specified as 0 then the select code won't be executed and so you can disable the setbuf easily enough. However perhaps if the timeout is wanted you could set an alarm() rather than using select?

Merge pull request #1126 from mind04/libcurl

remotebackend libcurl linking

remotebackend libcurl linking

make luabackend respect LUA_LIBS instead of forcing -llua5.1

re-fix compilation for new polarssl

fix lua 5.2 version check in luabackend

send +CD in recursive nsec3dig, requested by Marco Davids

Merge pull request #1123 from mind04/coverity

some by coverity inspired cleanup

cleanup hmac calculation functions