Merge pull request #4055 from rgacogne/dnspcap2protobuf-cov-fixes

auth: Minor fixes to dnspcap{,2protobuf}, reported by coverity

Fix struct pdns_timeval init in dnsgram

auth: Minor fixes to dnspcap{,2protobuf}, reported by coverity

Merge pull request #4046 from rgacogne/rec-rpz-doc

doc: Add more details regarding RPZ

doc: Add more details regarding RPZ

Merge pull request #3985 from pieterlexis/warn-we-are-master

Auth: warn when NOTIFY is received for master domain

Merge pull request #3989 from rgacogne/dnsname-distance-signedness

Fix usage of std::distance() in DNSName::isPartOf()

Merge pull request #4001 from mind04/validdnsname

re enable validDNSName() check

Merge pull request #4026 from pieterlexis/dnspcap2protobuf-in-tools

Add dnspcap2protobuf to pdns-tools

Merge pull request #4034 from pieterlexis/reg-test-fixes

fix a few regression tests

Merge pull request #4006 from rgacogne/dnsdist-ebpf

dnsdist: Add eBPF source address and qname/qtype filtering

Merge pull request #4008 from ahupowerdns/dnsdist-node

Dnsdist node: infrastructure for querying recent traffic

Merge pull request #4028 from ahupowerdns/rfc6840_5.1

when generating message for signature (validation), no longer lowerca…

Use absolute paths for RECCONTROL etc.

Closes #3946

Make lowercase-outgoing test truncate resultfile

Closes #3947

Fix the rec_control manual test

Ensure it does not fail silently on no output from rec_control

Closes #3944

Merge pull request #4031 from pieterlexis/boost-142-warning

Warn when increasing the boost dependency

Merge pull request #4029 from pieterlexis/dnsdist-version-features

dnsdist: Add version and feature information to version output

Merge pull request #4024 from pieterlexis/configure-summary

Configure summary cleanups

Add some Makefile dependencies

This allows e.g. building the testrunnen without pdns_server.

Add dnspcap2protobuf to pdns-tools

auth: clean up configure summary

dnsdist: add configuration summary

rec: fix systemd support reporting

And add a banner to the features enabled/supported

Merge pull request #4032 from rgacogne/rec-set-policy-tags

rec: Set the existing policy tags in `dq` for `{pre,post}resolve`

rec: Use a ptr instead of a temporary vector for `dq policyTags`

rec: Set the existing policy tags in `dq` for `{pre,post}resolve`

Warn when increasing the boost dependency

Closes #3955

dnsdist: Add version and feature information to -V

Closes #4018

add a lot of dnssec trace logging

do EDNS over TCP/IP as well so we can actually get DNSSEC signatures. In 2016.

dnsdist: doc: `{add,set}Local()` TCP parameter defaults to true

when generating message for signature (validation), no longer lowercase NSEC rdata, in accordance with RFC 6840, paragraph 5.1. This changes both auth and recursor behaviour, except I think we never consciously sign NSEC records with user generated content. We might lowercase it before we attempt to anyhow.

Merge pull request #4027 from pieterlexis/testrunner-protobuf

hook up protobuf to the testrunner

hook up protobuf to the testrunner

Merge pull request #4021 from rgacogne/fix-dnspcap2protobuf

Fix an invalid use of stack memory in dnspcap2protobuf

Merge pull request #4016 from rgacogne/rec-protobuf-cached

rec: Log protobuf messages for cache hits. Add policy tags in gettag()

rec: Log protobuf messages for cache hits. Add policy tags in gettag()

gettag()` can now return an optional policy tags table in addition to
the existing `tag` integer.
Question and response protobuf messages are now sent even on cache hits.
When protobuf logging is enabled, the protobuf response message is
added to the cache and retrieved together with the response.

Merge pull request #4023 from pieterlexis/log-on-log-fail

Actually log validation result on log-fail

Merge pull request #4025 from pieterlexis/dnssec-dig-remarks

Add a remark on dig's use of the AD flag

Add a remark on dig's use of the AD flag

Closes #4009

Merge pull request #4022 from pieterlexis/validate-log

docs: it is log-fail, not validate-log

Actually log validation result on log-fail

it is log-fail, not validate-log

Fix an invalid use of stack memory in dnspcap2protobuf

Merge pull request #4019 from rgacogne/dnsdist-tee-ecs

dnsdist: Add an optional `addECS` option to `TeeAction()`

dnsdist: Add an optional `addECS` option to `TeeAction()`

Merge pull request #4017 from rgacogne/rec-istcp

rec: Add `isTcp` to `dq`. Fix building without Lua.

rec: Add `isTcp` to `dq`. Fix building without Lua.

Merge pull request #4015 from thusoy/invalid-rfc5155-link

Point NSEC3 iterations link to correct RFC section

Point NSEC3 iterations link to correct RFC section

Old link mistakenly pointed to section 6, instead of the intended
section 10.3 in RFC 5155.

Merge pull request #4012 from Habbie/protobuflogger-tags

add tags support to ProtobufLogger.py

Merge pull request #4003 from mind04/boost

sync boost.m4 with upstream

allow tagging even without handling a query in preresolve, just like setvariable()

add tags support to ProtobufLogger.py

nit

dnsdist: Fix typos/grammar errors in the eBPF documentation

Merge pull request #4004 from rgacogne/luajit-error

[wip] LuaJIT raises a 'user data' error, but not an std::exception

Merge pull request #3992 from rgacogne/dnsdist-axfr-doc-typos

dnsdist: Fix some typos in the AXFR/IXFR documentation

remove debugging code

Merge pull request #3995 from rgacogne/dnsdist-cache-sign-comparison

dnsdist: Fix comparison between signed and unsigned integer

remote experimental printing of new kind of table from dnsdist console

eBPF: eBPF case-insensitive qname filtering

Split address and qname filtering into separate functions,
process the first bytes of the qname in the first function
to keep the second one under 4096 instructions.
The `imm` field of `struct bpf_insn` is signed, fix the cast.
Wrap FDs so they are released when we throw an exception in the ctor.

dnsdist: Add eBPF source address v4/v6 and qname filtering

[wip] LuaJIT raises a 'user data' error, but not an std::exception

This is probably not the best fix, but my journey into LuaJIT
ends here, at least for now.

sync boost.m4 with upstream

add '8bit-dns' config option to disable the valiDNSName rules when needed

re enable validDNSName check

Merge pull request #3996 from rgacogne/dnssec-ecdsa-deterministic

As noted by @stirnim, OpenSSL does not respect rfc6979

Merge pull request #3991 from pieterlexis/lua-hpp-on-luajit

Check for lua.hpp when using luajit

Fix yaml in geoip docs

As noted by @stirnim, OpenSSL does not respect rfc6979

dnsdist: Fix some typos in the AXFR/IXFR documentation

Merge pull request #3993 from pieterlexis/docs-4X

Documentation improvements

Check for lua.hpp when using luajit

dnsdist: Fix comparison between signed and unsigned integer

Notes on Oracle password expiry

Closes #2491

Words on ECDSA and deterministic signatures

Closes #2720

Merge pull request #3988 from rgacogne/dnsdist-grepq-example

dnsdist: Fix `grepq()` output in the README

More words on Domain Metadata

Closes #2057

Document default modules

Closes #2133

Add note on domain metadata and backends

Closes #568

Improve Lua scripting and DNS64 docs

Closes #3756
Closes #3952
Closes #3328

Document ALIAS records and DNSSEC washing

Closes #3978

dnsdist: Fix `grepq()` output in the README

Fix usage of std::distance() in DNSName::isPartOf()

Merge pull request #3975 from rgacogne/dnsdist-axfr-aware

dnsdist: Make dnsdist {A,I}XFR aware, document possible issues

Merge pull request #3986 from pieterlexis/doc-OI

docs: Add small section on compiling on OpenIndiana

Merge pull request #3930 from pieterlexis/issue-3078-bind-add-zone

pdns_control bind-add-zone check for zonefile

Merge pull request #3400 from pieterlexis/issue-3369-lidresolv-libsocket-libnsl

Fix building on OpenIndiana (and possibly Solaris)

Merge branch 'master' of github.com:PowerDNS/pdns

Add small section on compiling on OpenIndiana

Auth: warn when NOTIFY is received for master domain

Merge pull request #3977 from pieterlexis/centos6-init-script

Auth: fix building CentOS 6 packages

Merge pull request #3979 from PowerDNS/jpmens-patch-1

Typo in Recursor's dnssec.md

Typo in Recursor's dnssec.md

Merge pull request #3976 from pieterlexis/rm-theme-from-tarball

Remove the html theme from the tarball

Merge pull request #3973 from rgacogne/auth-remote-unix

auth: Handle `read()` returning 0 in RemoteBackend's unix connector

Merge pull request #3971 from zeha/secpoll

secpoll data for wheezy-backports recursor

make webserver list suffixnodetree blocks as well