Add upgrade docs for 4.0.0, remove the 3.x.x ones

Merge pull request #4144 from pieterlexis/rec-dnssec-queries

Fix a lie in the recursor stats docs

Merge pull request #4143 from pieterlexis/4.0.0-final-changelog

Auth and Recursor 4.0.0 changelogs and secpoll

Update release dates

Add auth 4.0.0 to secpoll

Add auth 4.0.0 changelog

Add recursor 4.0.0 to secpoll

Add Recursor 4.0.0 changelog

Fix a lie in the recursor stats docs

Merge pull request #4137 from cmouse/conditional-keys

gsqlite3: Check whether foreign keys should be turned on

gsqlite3: Check whether foreign keys should be turned on

Merge pull request #4138 from pieterlexis/rpm-protobuf

Build RPMs with protobuf

Build RPMs with protobuf

Fixes #4130

Merge pull request #4096 from rgacogne/rec-no-empty-commit

rec: Don't call `commit()` if we skipped all the records

Merge pull request #4124 from zeha/auth-no-recommends

Debian packaging: stop recommending/suggesting some packages

Merge pull request #4101 from rgacogne/dnsdist-rpm-sed

dnsdist: Fix $ expansion in build-dnsdist-rpm

Merge pull request #4127 from pieterlexis/protobuf-fixes

Add protobuf to travis

Merge pull request #4125 from rgacogne/protobuf-query-timestamp

Add protobuf fields for the query's time in the response

Merge pull request #4136 from rgacogne/rec-protobuf-doc

rec: Add protocol buffers documentation

rec: Add a link to the `dnsmessage.proto` file

rec: Add protocol buffers documentation

Merge pull request #4123 from pieterlexis/issue-3267-algo-5-7

check-zone: warn on mismatch between algo and NSEC

Merge pull request #3051 from pieterlexis/issue-2405-misleading-error-in-bind

Better error message for unfound new slave domains

Add protobuf fields for the query's time in the response

This way it's possible to compute the latency by looking only
at the response message.
Implemented for:
* dnsdist
* dnspcap2protobuf
* ProtobufLogger.py
* rec

Debian packaging: stop recommending/suggesting some packages

Drop Suggests: pdns-recursor is not that common on the same machine.
Drop Recommends: mysql-client, as with default apt settings, that
would remove an installed mariadb server. (Drop Recommends:
postgresql-client for consistency.)

Add missing file to auth tarball

Add protobuf to travis

check-zone: warn on mismatch between algo and NSEC

Closes #3267

Merge pull request #4077 from pieterlexis/dnssec-stats

Recursor: Add DNSSEC validation statistics

Merge pull request #4117 from pieterlexis/basic-rpz-fix

Recursor: basic.rpz fix

basic.rpz fix (naive)

Closes #4087

Merge pull request #4097 from pieterlexis/DNSSEC-Log-Bogus

Recursor: Allow logging DNSSEC bogus in any mode

Merge pull request #4108 from pieterlexis/document-reload-lua-config

Document the fact that reload-lua-config blocks

Recursor: Allow logging DNSSEC bogus in any mode

Also allow setting this at runtime.

Merge pull request #4041 from rgacogne/remotebackend-unix-socat-eof

auth: Don't fail if `socat` exits at the end of remote backend unix tests

Recursor: Add DNSSEC validation statistics

Closes #3916

Document the fact that reload-lua-config blocks

document C++11 ABI issue

Merge pull request #4090 from pieterlexis/issue-4085-rec_control-reload-lua-config

rec_control: add reload-lua-config option

Merge pull request #4038 from rgacogne/protobuf-refactor

Protobuf refactoring

Merge pull request #4071 from mind04/gmysql

abort on backend failures at startup and retry while running

Merge pull request #4099 from rgacogne/auth-issue-3868

auth: Close the TCP connection descriptor if `pthread_create()` failed

increase the default value for the maximum number of TCP connections to 20

dnsdist: Fix $ expansion in build-dnsdist-rpm

Using '!' inside double-quoted string in shell might lead to nasty
issues if bash is used (history), replacing that with ',' instead.

Better error message for unfound new slave domains

Closes #2405

auth: Close the TCP connection descriptor if `pthread_create()` failed

Merge pull request #4094 from zeha/sort-incfiles

Sort included html files

Merge pull request #4083 from zeha/resolver-cc-warnings

resolver.cc: fix warnings found by clang-703.0.31 on OS X

Merge pull request #4062 from pieterlexis/dnsname-toLogString

DNSName logging fixes

Merge pull request #4073 from Habbie/rec-fwd-doc-nit

fix doc copy/paste error

rec: Don't call `commit()` if we skipped all the records

rec_control: add reload-lua-config option

Closes #4085

dnsdist: Fix typo (NOTIMPL->NOTIMP) in dnsdistconf.lua

Sort included html files

For improved reproducibility.

mysql autoreconnect is a really bad idea
prepared statementes are released at reconnect

a warning for a future developer

Merge pull request #4081 from pieterlexis/licenses

Hopefully appease the License Gods (again)

compare NSEC labels canonically instead of DNSName default. Clears up many in-addr.arpa failures.

fix up arpa/com.co insecure delegations

retry once after a backend failure

Fix a failing test

Use toStringRootDot semantics for toLogString

use implicit DNSName.toLogString() in zone2ldap

use implicit DNSName.toLogString() anmd correct dots in zone2json

use implicit DNSName.toLogString() in zone2sql

use implicit DNSName.toLogString() in tcpreceiver

use implicit DNSName.toLogString() in syncres logging

use DNSName.toLogString() in the rfc2136handler

Remove DNSName.toString() in many places in pdnsutil

Use toLogString when creating a logstring with a DNSName in the recursor

Replace DNSName.toString() in the packethandler

Replace DNSName.toString() in notify.cc

Replace DNSName.toString() in mastercommunicator

Replace DNSName.toString() in dnsreplay

Use toLogString when writing a DNSName to an ostream

make DNSName.toLogString() default for logs

Replace DNSName.toString() in dnsgram

Replace DNSName.toString() in anadns

Replace DNSName.toString() in dnsdemog

Replace DNSName.toString() in dnsbulktest

Replace DNSName.toString() in comfun

logging and root-correctness in the pipe-backend

Replace DNSName.toString() in the geoip-backend

Replace DNSName.toString() in the bind-backend

dnsname.cc: whitespace fix

more ways to wrap an nsec3

improve error message when validation of domain fails due to timeouts

some TLDs have only 1 NSEC3 record

resolver.cc: fix warnings found by clang-703.0.31 on OS X

Move try/catch inside the function, as otherwise clang complains:
  cannot refer to a non-static member from the handler of a
  constructor function try block

This also cleans up the initialization of locals[]. Without this,
the code might have ended up closing stdout or another unrelated
socket.

fix nsec3 wrapping issue for insecure delegations

Merge pull request #3981 from zeha/provide-js-sources

Import Javascript sources for libs shipped with Recursor

Hopefully appease the License Gods (again)

Merge pull request #4040 from pieterlexis/rec-chroot-dnssec

rec: Initialize OpenSSL before chrooting

Merge pull request #4069 from rgacogne/dnsdist-opcode-to-str

dnsdist: Fix a buffer overflow when displaying an OpcodeRule

Merge pull request #4065 from rgacogne/dnsdist-libedit-history

dnsdist: Include editline/readline.h instead of readline.h/history.h

Merge pull request #4075 from Habbie/openbsd-headers

add net/if.h dependencies

add missing throw in pipe backend

nit

Merge pull request #1 from Habbie/4065-openbsd

duplicate header change to dnsdist.cc; make openbsd exceptions

duplicate header change to dnsdist.cc; make openbsd exceptions