nit

Merge pull request #4064 from pieterlexis/auth-4.0.0-rc1-changelog

Add auth 4.0.0 RC1 changelog and secpoll entry

Add auth 4.0.0 RC1 changelog and secpoll entry

Merge pull request #4066 from mind04/gmysql

don't die on a mysql timeout

don't die without a fight

throw a non fatal exception for a lost mysql connection

Merge branch 'rgacogne-pipe-getauth'

Merge branch 'pipe-getauth' of https://github.com/rgacogne/pdns into rgacogne-pipe-getauth

Merge pull request #4061 from mind04/various

some small changes and a huge mysql dnssec performance improvement

Merge pull request #3962 from Habbie/openbsd

fix openbsd support in auth and dnsdist

Add/clarify comments in `getAuth()`, rename `shorter` to `choppedOff`

auth: Warn when enabling SO_TIMESTAMP on v6 _failed_, not succeeded

Reported by Andreas Jakum (thanks)!

Merge pull request #3972 from zeha/api-204

API: change PATCH/PUT on zones to return 204 No Content instead of full zone

Merge pull request #3937 from cmouse/gsql-lazy-statements

GSQL: use lazy prepared statements

Merge pull request #3998 from mind04/ourdomain

remove gsql::isOurDomain for now

Merge pull request #4043 from pieterlexis/issue-3809-pipebackend-doc-fixes

Reformat pipebackend documentation for clarity

Merge pull request #4049 from stirnim/fix-dnsdist-service-file

Fix dnsdist rpm building script #4048

Merge pull request #4052 from pieterlexis/issue-4014-boost-context-fcontext-hpp

Rec: Don't fail configure on missing fcontext.hpp

Merge pull request #4050 from rgacogne/dnsdist-clear-set-rules

dnsdist: Add `clearRules()` and `setRules()`

Merge pull request #4055 from rgacogne/dnspcap2protobuf-cov-fixes

auth: Minor fixes to dnspcap{,2protobuf}, reported by coverity

Fix struct pdns_timeval init in dnsgram

auth: Minor fixes to dnspcap{,2protobuf}, reported by coverity

Rec: Don't fail configure on missing fcontext.hpp

Fixes #4014

dnsdist: Add `clearRules()` and `setRules()`

Fix dnsdist rpm building script #4048

Merge pull request #4046 from rgacogne/rec-rpz-doc

doc: Add more details regarding RPZ

doc: Add more details regarding RPZ

Reformat pipebackend documentation for clarity

Closes #3809

remove debuging output

comment nits

gmysql get-order-after-query was ^%0@^* slow

fix shorter best matching names in getAuth()

Merge pull request #3985 from pieterlexis/warn-we-are-master

Auth: warn when NOTIFY is received for master domain

Merge pull request #3989 from rgacogne/dnsname-distance-signedness

Fix usage of std::distance() in DNSName::isPartOf()

Merge pull request #4001 from mind04/validdnsname

re enable validDNSName() check

Merge pull request #4026 from pieterlexis/dnspcap2protobuf-in-tools

Add dnspcap2protobuf to pdns-tools

Merge pull request #4034 from pieterlexis/reg-test-fixes

fix a few regression tests

Merge pull request #4006 from rgacogne/dnsdist-ebpf

dnsdist: Add eBPF source address and qname/qtype filtering

Merge pull request #4008 from ahupowerdns/dnsdist-node

Dnsdist node: infrastructure for querying recent traffic

Merge pull request #4028 from ahupowerdns/rfc6840_5.1

when generating message for signature (validation), no longer lowerca…

Use absolute paths for RECCONTROL etc.

Closes #3946

Make lowercase-outgoing test truncate resultfile

Closes #3947

Fix the rec_control manual test

Ensure it does not fail silently on no output from rec_control

Closes #3944

Merge pull request #4031 from pieterlexis/boost-142-warning

Warn when increasing the boost dependency

Merge pull request #4029 from pieterlexis/dnsdist-version-features

dnsdist: Add version and feature information to version output

Merge pull request #4024 from pieterlexis/configure-summary

Configure summary cleanups

Add some Makefile dependencies

This allows e.g. building the testrunnen without pdns_server.

Add dnspcap2protobuf to pdns-tools

auth: clean up configure summary

dnsdist: add configuration summary

rec: fix systemd support reporting

And add a banner to the features enabled/supported

Merge pull request #4032 from rgacogne/rec-set-policy-tags

rec: Set the existing policy tags in `dq` for `{pre,post}resolve`

rec: Use a ptr instead of a temporary vector for `dq policyTags`

rec: Set the existing policy tags in `dq` for `{pre,post}resolve`

Warn when increasing the boost dependency

Closes #3955

dnsdist: Add version and feature information to -V

Closes #4018

add a lot of dnssec trace logging

do EDNS over TCP/IP as well so we can actually get DNSSEC signatures. In 2016.

dnsdist: doc: `{add,set}Local()` TCP parameter defaults to true

when generating message for signature (validation), no longer lowercase NSEC rdata, in accordance with RFC 6840, paragraph 5.1. This changes both auth and recursor behaviour, except I think we never consciously sign NSEC records with user generated content. We might lowercase it before we attempt to anyhow.

Merge pull request #4027 from pieterlexis/testrunner-protobuf

hook up protobuf to the testrunner

hook up protobuf to the testrunner

Merge pull request #4021 from rgacogne/fix-dnspcap2protobuf

Fix an invalid use of stack memory in dnspcap2protobuf

Merge pull request #4016 from rgacogne/rec-protobuf-cached

rec: Log protobuf messages for cache hits. Add policy tags in gettag()

rec: Log protobuf messages for cache hits. Add policy tags in gettag()

gettag()` can now return an optional policy tags table in addition to
the existing `tag` integer.
Question and response protobuf messages are now sent even on cache hits.
When protobuf logging is enabled, the protobuf response message is
added to the cache and retrieved together with the response.

Merge pull request #4023 from pieterlexis/log-on-log-fail

Actually log validation result on log-fail

Merge pull request #4025 from pieterlexis/dnssec-dig-remarks

Add a remark on dig's use of the AD flag

Add a remark on dig's use of the AD flag

Closes #4009

Merge pull request #4022 from pieterlexis/validate-log

docs: it is log-fail, not validate-log

Actually log validation result on log-fail

it is log-fail, not validate-log

Fix an invalid use of stack memory in dnspcap2protobuf

Merge pull request #4019 from rgacogne/dnsdist-tee-ecs

dnsdist: Add an optional `addECS` option to `TeeAction()`

dnsdist: Add an optional `addECS` option to `TeeAction()`

Merge pull request #4017 from rgacogne/rec-istcp

rec: Add `isTcp` to `dq`. Fix building without Lua.

rec: Add `isTcp` to `dq`. Fix building without Lua.

Merge pull request #4015 from thusoy/invalid-rfc5155-link

Point NSEC3 iterations link to correct RFC section

Point NSEC3 iterations link to correct RFC section

Old link mistakenly pointed to section 6, instead of the intended
section 10.3 in RFC 5155.

Merge pull request #4012 from Habbie/protobuflogger-tags

add tags support to ProtobufLogger.py

Merge pull request #4003 from mind04/boost

sync boost.m4 with upstream

allow tagging even without handling a query in preresolve, just like setvariable()

add tags support to ProtobufLogger.py

nit

dnsdist: Fix typos/grammar errors in the eBPF documentation

Merge pull request #4004 from rgacogne/luajit-error

[wip] LuaJIT raises a 'user data' error, but not an std::exception

Merge pull request #3992 from rgacogne/dnsdist-axfr-doc-typos

dnsdist: Fix some typos in the AXFR/IXFR documentation

remove debugging code

Merge pull request #3995 from rgacogne/dnsdist-cache-sign-comparison

dnsdist: Fix comparison between signed and unsigned integer

remote experimental printing of new kind of table from dnsdist console

eBPF: eBPF case-insensitive qname filtering

Split address and qname filtering into separate functions,
process the first bytes of the qname in the first function
to keep the second one under 4096 instructions.
The `imm` field of `struct bpf_insn` is signed, fix the cast.
Wrap FDs so they are released when we throw an exception in the ctor.

dnsdist: Add eBPF source address v4/v6 and qname filtering

[wip] LuaJIT raises a 'user data' error, but not an std::exception

This is probably not the best fix, but my journey into LuaJIT
ends here, at least for now.

sync boost.m4 with upstream

add '8bit-dns' config option to disable the valiDNSName rules when needed

re enable validDNSName check

Revert "Verify domain ownership"

This reverts commit 182f7513802bffb4ab3dd373eadb8f1a64012e22.

Revert "Use nullptr instead of empty DNSName"

This reverts commit f22459fca7313a1ee234e41344b0973686279d7b.

Merge pull request #3996 from rgacogne/dnssec-ecdsa-deterministic

As noted by @stirnim, OpenSSL does not respect rfc6979

Merge pull request #3991 from pieterlexis/lua-hpp-on-luajit

Check for lua.hpp when using luajit

Fix yaml in geoip docs