fix skip-cname doc reference

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2275 d19b8d6e-7fed-0310-83ef-9ca221ded41b

implement per-zone AXFR ACLs via domainmetadata. Remove per-zone-axfr-acls flag from config - this feature is not optional!

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2274 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Try really hard to not leak FDs to pipebackend children. Resolves #194. Reported by many people, thanks!

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2273 d19b8d6e-7fed-0310-83ef-9ca221ded41b

various minor fixes from Klaus Darilion, thanks!

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2272 d19b8d6e-7fed-0310-83ef-9ca221ded41b

clarify/correct cache settings. Reported by Klaus Darilion.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2271 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Fix RFC number. Pointed out by Martijn Bakker&Wijnand Modderman.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2270 d19b8d6e-7fed-0310-83ef-9ca221ded41b

webserver=no would still bind the port. Found by Xander Soldaat, thanks!

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2269 d19b8d6e-7fed-0310-83ef-9ca221ded41b

don't truncate altitude in LOC records

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2268 d19b8d6e-7fed-0310-83ef-9ca221ded41b

don't bomb out when a blob of unknown length is the last thing in a DNS packet. Bug reported by D.Stussy of Snarked.net.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2267 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make sure pdnssec can operate in situations where the 'default-ttl' configuration setting is required

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2266 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make xmlto invocation in docs Makefile portable to non-Debian systems; extend docs make clean target

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2265 d19b8d6e-7fed-0310-83ef-9ca221ded41b

only use MYSQL_OPT_RECONNECT on sufficiently new MySQL. Fixes ticket 378.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2264 d19b8d6e-7fed-0310-83ef-9ca221ded41b

correct Trac urls in documentation; fixes ticket 279

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2263 d19b8d6e-7fed-0310-83ef-9ca221ded41b

rectify whitespace in some regression-tests test descriptions

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2262 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Disable URL and MBOXFW lines in regression-testing BIND zone. Add --no-config suggestion for pdns_server during regression testing.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2261 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Actually pick up inet_pton errors in parsing AAAA content. Correct spurious insertion of space in pipebackend for abiversion 3. Together, these fixes make AAAA records possible in v3 pipe backends.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2260 d19b8d6e-7fed-0310-83ef-9ca221ded41b

minor fix for VERBOSELOG compilation

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2259 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix edns-subnet processing for subnets smaller than /25 (v4) or /121 (v6). Reported by Paul Xek, thanks!

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2258 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Christof Meerwald spotted that our tarfile missed a luabackend file. Fixed.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2257 d19b8d6e-7fed-0310-83ef-9ca221ded41b

clarify dnsbulktest syntax

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2256 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix speedtest and dnsbulktest build by adding std:: namespace where relevant

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2255 d19b8d6e-7fed-0310-83ef-9ca221ded41b

clarify pipebackend v3 purpose

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2254 d19b8d6e-7fed-0310-83ef-9ca221ded41b

spotted by Winfried Angele, we launched a whole new set of backend connections per BIND zone loaded!

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2253 d19b8d6e-7fed-0310-83ef-9ca221ded41b

update documentation to svn

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2252 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Jasper Spaans noted that Debian 'Squeeze' was not happy with our init.d script. This patch from him fixes it.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2251 d19b8d6e-7fed-0310-83ef-9ca221ded41b

test correct aa-bit on AAAA query for the name of the one of the NS records

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2250 d19b8d6e-7fed-0310-83ef-9ca221ded41b

move edns-subnet option from 6 to the codepoint in production, 0x50fa, plus make this configurable

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2248 d19b8d6e-7fed-0310-83ef-9ca221ded41b

drop mandatory IPv6, easing use on Virtuozo and other sorta virtualized solutions

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2247 d19b8d6e-7fed-0310-83ef-9ca221ded41b

turns out we no longer HAVE chomp() in the source, only in the header files

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2246 d19b8d6e-7fed-0310-83ef-9ca221ded41b

remove 1024 character line limit from pipepackend, issue spotted by 'daethnir'

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2245 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make sure that pdnssec also defines the pipebackend-abi-version

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2244 d19b8d6e-7fed-0310-83ef-9ca221ded41b

at least svn will call itself '3.0' now

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2243 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add lua backend to the debs, currently only part of the rpms, unsure why

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2242 d19b8d6e-7fed-0310-83ef-9ca221ded41b

documentation changelog

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2241 d19b8d6e-7fed-0310-83ef-9ca221ded41b

updates for the Lua backend from fredrik danerklint

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2240 d19b8d6e-7fed-0310-83ef-9ca221ded41b

tweak to pipe abi version 3: add 'auth' field after 'bits'

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2239 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix up compilation error on some debian 32 bit platforms

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2238 d19b8d6e-7fed-0310-83ef-9ca221ded41b

rc3, which will hopefully be the real thing

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2237 d19b8d6e-7fed-0310-83ef-9ca221ded41b

documentation updates

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2236 d19b8d6e-7fed-0310-83ef-9ca221ded41b

very simpleminded ldap reconnect fix

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2235 d19b8d6e-7fed-0310-83ef-9ca221ded41b

implement luxurious restarting of tripped postgresql connections (fe after pgsql restart), addressing ticket 374. Additional debugging by Peter van Dijk.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2234 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add pipebackend protocol version '3' & sample backend: allow for specification of scope netmask in answer, plus receive 'real' source netmask with question

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2233 d19b8d6e-7fed-0310-83ef-9ca221ded41b

silence a warning from perl-based pipe backends about SIGCHLD

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2232 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add edns-subnet parsing, plus some testing code in 'toysdig'. Off by default, turn on with 'edns-subnet-processing'

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2231 d19b8d6e-7fed-0310-83ef-9ca221ded41b

rename DNSPacket::remote to DNSPacket::d_remote

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2230 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add some trimmings to the Netmask class for edns-subnet

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2229 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add the edns subnet parsing code

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2228 d19b8d6e-7fed-0310-83ef-9ca221ded41b

not quite sure what this is, something to do with crlf I think - pls ignore

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2227 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix bug where printing a netmask would not work correctly, plus prepare netmask for edns-client-subnet use

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2226 d19b8d6e-7fed-0310-83ef-9ca221ded41b

ticket 371 discovered we set domain_id to default null instead of not null in cryptokeys. Found by Gerald Gruenberg.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2225 d19b8d6e-7fed-0310-83ef-9ca221ded41b

give up and bring our 'out-of-bailiwick' CNAME handling exactly in line with what BIND 9.8.0 does.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2224 d19b8d6e-7fed-0310-83ef-9ca221ded41b

move sqlite3 detection of libs and include flags to pkg-config to accomodate newer ubuntus

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2223 d19b8d6e-7fed-0310-83ef-9ca221ded41b

in 2.9.22 we dropped aa on out of bailiwick cname, in 3.0 we stopped doing that but it breaks things. Spotted by 'j4son'.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2222 d19b8d6e-7fed-0310-83ef-9ca221ded41b

someone anonymous contributed this patch, thanks!

- Fix up spelling mistake - remove keys when using disable-dnssec - Fix
- formatting of help - Do better checking of arguments given to commands -
- When adding a key don't activate it initially.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2221 d19b8d6e-7fed-0310-83ef-9ca221ded41b

documentation updates from Maik Zumstrull

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2220 d19b8d6e-7fed-0310-83ef-9ca221ded41b

export control notes (no worries)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2219 d19b8d6e-7fed-0310-83ef-9ca221ded41b

by suggestion of Miek Gieben, add 'EPOCH' SOA-EDIT possibility when operating as signing-master/slave

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2218 d19b8d6e-7fed-0310-83ef-9ca221ded41b

very simple DoS database bypass whereby powerdns becomes packetcache only when the database gets overloaded.
enable by setting overload-queue-length to a non-zero value (like maybe 100)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2217 d19b8d6e-7fed-0310-83ef-9ca221ded41b

actually implement disable-dnssec for a zone, lack spotted by Craig Whitmore, plus fix up --help error & some tab damage

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2216 d19b8d6e-7fed-0310-83ef-9ca221ded41b

christopher meerwald discovered we sign a SOA record *before* we edit it for possible serial updates from Lua ;-)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2215 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Christoph Meerwald discovered we do not parse EDNS options on TSIG-signed questions, since we expect the OPT record to be the last one.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2214 d19b8d6e-7fed-0310-83ef-9ca221ded41b

forgot to commit the .hh change

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2213 d19b8d6e-7fed-0310-83ef-9ca221ded41b

this might fix up mongodb compilation on various platforms

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2212 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix corner case where the packetcache might div up the wrong answer if there was a question of identical length under some circumstances - has not been observed

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2211 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add some sanity checking to the dnsproxy for recursion handoff

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2210 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Christoph Meerwald discovered that our 'SOA freshness checking' actually also looked at the freshness of non-SOA responses.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2209 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add Lua backend, add to tar.gz, .deb and rpm

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2208 d19b8d6e-7fed-0310-83ef-9ca221ded41b

temporary fix for ticket 356 about binary data in TXT records

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2207 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make sure we adjust the SOA record even in ANY queries. Spotted by Marc Laros & others. Closes ticket 357.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2206 d19b8d6e-7fed-0310-83ef-9ca221ded41b

close ticket 355, pdnssec manual 'hash-zone-record' emitted inverted warning for narrow hashed zones, thanks to jan piet mens for discovering this.
Plus fix mis-testing of TXT records in test-zone.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2205 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Ruben van Staveren fixed our failure to detect libraries in lib64 on certain platforms for gsqlite3 and gpgsqlite, thanks!

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2204 d19b8d6e-7fed-0310-83ef-9ca221ded41b

latest revision of the mongodb backend

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2203 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Like many others, Charles Sprickman discovered powerdns gsqlite3 needs write access to the directory containing the sqlite3 database. There was no useful error reporting if this was wrong. This commit fixes the problem.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2202 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix up compilation of dnsscope

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2201 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make dnsgram typename output a bit more useful

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2200 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix up mysql & sqlite3 version checking for ancient CentOS 5 versions

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2199 d19b8d6e-7fed-0310-83ef-9ca221ded41b

ease compilation against older mysql libraries

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2198 d19b8d6e-7fed-0310-83ef-9ca221ded41b

improve 'should not happen' error message to ease replication of that which should not happen ;-)

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2197 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Charlie Smurthwaite found yet another case where we ask a non-DNSSEC backend DNSSEC questions

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2196 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix up error message on being unable to find a certain gid or uid, closing ticket 359.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2195 d19b8d6e-7fed-0310-83ef-9ca221ded41b

close ticket 360, which caused crashes for DNSSEC queries with non-DNSSEC capable backends.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2194 d19b8d6e-7fed-0310-83ef-9ca221ded41b

christian hofstaedtler fixed ticket 313 in the LDAP backend.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2193 d19b8d6e-7fed-0310-83ef-9ca221ded41b

thank our GLORIOUS sponsors ;-) Plus update the FAQ.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2192 d19b8d6e-7fed-0310-83ef-9ca221ded41b

make sure we can also use an IPv6 recursor backend

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2191 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix crash reported by Marc Laros when using a non-DNSSEC capable backend. Should also improve non-DNSSEC performance.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2190 d19b8d6e-7fed-0310-83ef-9ca221ded41b

John Leach discovered our MySQL based backends would wait for ages on a failing MySQL server.
This patch he contributed reduces the timeout significantly, which is especially useful with haproxy and mysqlproxy.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2189 d19b8d6e-7fed-0310-83ef-9ca221ded41b

ok, decided to just ignore SOA NXDOMAIN records that are outside the scope of what was asked for..

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2188 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix up postgresql tests, plus write out status of dnssec tests to the report

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2187 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add postgresql to the automated regression tests

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2186 d19b8d6e-7fed-0310-83ef-9ca221ded41b

pgsql schema for regression testing

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2185 d19b8d6e-7fed-0310-83ef-9ca221ded41b

Stef Van Dessel told me that this was a good idea, and that it would work.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2184 d19b8d6e-7fed-0310-83ef-9ca221ded41b

DS records really are always auth=1. Warty.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2183 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add very basic test of correct DNSSEC signing & verification using ldns/drill to regression tests

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2182 d19b8d6e-7fed-0310-83ef-9ca221ded41b

fix up followup bug - we get two ANY queries in very short succession for *different* zones. Turned out that the query
cache had some missing code to deal with this.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2181 d19b8d6e-7fed-0310-83ef-9ca221ded41b

special case DS queries when delegating to ourselves. We now never pick a SOA APEX equal to the DS name queried for as the authoritative zone.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2180 d19b8d6e-7fed-0310-83ef-9ca221ded41b

create two dnssec enabled zones during regression testing and insert the DS record in the parent, so we can debug 'delegation to ourselves' issues

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2179 d19b8d6e-7fed-0310-83ef-9ca221ded41b

add dnssec enables zones to the regression test

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2178 d19b8d6e-7fed-0310-83ef-9ca221ded41b

James Cloos discovered "pdnssec check-zone" failed to properly check SRV records. Fixed, plus added check-zone to the regression tests, which should both keep pdnssec and the powerdns core in line!

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2177 d19b8d6e-7fed-0310-83ef-9ca221ded41b

due to a previous cleanup, we were storing empty recursive answers in the packet cache. Spotted by Steve Bauer.

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2176 d19b8d6e-7fed-0310-83ef-9ca221ded41b

silence warnings from autogenerated ragel code about variables not being used
silence warning caused by boost::optional, after much reminding by Serge Belyshev ;-)
powerdns auth 3.0 now compiles w/o warnings with -Wall

git-svn-id: svn://svn.powerdns.com/pdns/trunk/pdns@2175 d19b8d6e-7fed-0310-83ef-9ca221ded41b