fix escaping

get root dots

Merge pull request #3342 from rubenk/dnsdist-spec-add-license

Dnsdist rpm: add license

Merge pull request #3336 from pieterlexis/dnsdist-ragel

Actually test for ragel during dnsdist configure

Merge pull request #3345 from pieterlexis/issue-3305-pdnsutil-complain-unreadable-pdnsconf

pdnsutil: warn if we can't read the config file

Merge pull request #3347 from pieterlexis/issue-1965-pdnsutil-help

pdnsutil: provide helpful output with command help

Merge pull request #3351 from pieterlexis/stop-send-root-referral

Stop sending a root referral in regression testing

Merge pull request #3281 from pieterlexis/rip-out-mbedtls

Fully take out mbedTLS

Merge pull request #3348 from pieterlexis/document-pdnsutil-edit-zone

Document edit-zone in pdnsutil.1

Stop sending a root referral in regression testing

Closes #3062

Merge pull request #3338 from cmouse/geoip-weights

Add weight feature to GeoIP backend

Update documentation on weight feature

Add weight support for record(s)

Document edit-zone in pdnsutil.1

pdnsutil: provide helpful output with command help

Closes #1965

pdnsutil: warn if we can't read the config file

Closes #3305

Merge pull request #3344 from rgacogne/dnsdist-client-bind-error

dnsdist: Log webserver binding errors even in client mode

Merge pull request #3341 from pieterlexis/dnsdist-website

ensure permissions correct when publishing dnsdist.org

Merge pull request #3343 from rubenk/add-some-poetry-to-dnsdist-frontpage

dnsdist.org: add a blurb about the license

dnsdist.org: add a blurb about the license

Dnsdist rpm: add license

Remove OpenSSL conditionals

Fail configure when OpenSSL is not found

Remove mbedtls source

Remove mbedtls support

ensure permissions correct when publishing dnsdist.org

Merge pull request #3339 from pieterlexis/dnsdist-website

Add a dnsdist website

dnsdist: Log webserver binding errors even in client mode

Fixes #3340.

fix minor typo

Add a dnsdist website

Actually test for ragel during dnsdist configure

Merge pull request #3135 from paddg/patch-1

Use 56 bits instead of 64 in ECS option

Merge pull request #3080 from stbuehler/fix-ext-json11-linking

fix ext/json11 link directory

Merge pull request #3172 from Whissi/complete-geobackend-removal

configure: Add base check for dynmodules parameter to prevent impossible build attempts due to invalid values

Merge pull request #3124 from pieterlexis/single-zsk-fixes

Single ZSK fixes

Merge pull request #3283 from pieterlexis/bye-bye-cryptopp

Remove Crypto++ support

Merge pull request #3284 from pieterlexis/allow-lowercase-type

Allow lowercase typeXXXX record types

Merge pull request #3271 from pieterlexis/zoneparser-throw-on-too-many-soa-elements

ZoneParser: Throw PDNSException on too many SOA data elements

let dumresp keep stats across forks and print them

fix layout

Merge pull request #3324 from Habbie/auth-3.4.8-docs

changelog for 3.4.8, master/4.x doc side

add 3.4.8 to secpoll

auth 3.4.8 changelog

make sure we log if we refresh an expired dynamic rule. Closes #3323

add qclass dnsdist docs

Merge pull request #3327 from ahupowerdns/distclass

Distclass: expose qclass to dnsdist

Merge pull request #3326 from mind04/gcc60

sync

feed qclass into dnsdist lua rules

add qclass to dnsdist (uncompiled)

pdnssec: check all records (including disabled ones) in verbose mode

add gcc 6.0 support to boost.m4

turns out.. there is an Alert loglevel and an Emergency loglevel which we documented but did not expose to Lua. Thanks to @cyclops1982 for noticing!

remove debugging output - it served its purpose, likely fix the random hang bug in openssl. It was not openssl's fault.

this commit enters verbose debugging output into our packages. This is because it is the packages that have problems, not what we compile locally.

add set-kind to set the kind of a zone

Merge pull request #3310 from HLFH/master

Improve README.md for recursor compilation

LuaWrapper turned out not to have been 0-byte clean when pushing std::strings from C++!

spiff up pdnsutil show-zone output even further

improve up some pdnsutil output, make show-zone list domain metadata

also list domains without a SOA record or disabled domains in pdnsutil list-all-zones closes #3318

we don't actually depend on curses.h

Merge pull request #3319 from ahupowerdns/enteractive

PDNSUTIL EDIT-ZONE

Merge pull request #3320 from Izlots/patch-1

Added Debian package 3.4.1-4+deb8u4.Debian to secpoll.powerdns.com

Added new Debian package 3.4.1-4+deb8u4.Debian

Both packages (3.4.1-4+deb8u4.Debian and 3.4.1-4+deb8u3) are fine from security point of view, see http://metadata.ftp-master.debian.org/changelogs/main/p/pdns/pdns_3.4.1-4+deb8u4_changelog

always rectify after edit-zone, make sure we clear the tmp file on (r)eedit, prevent user from applying no changes

turn out-of-zone data into an error for check-zone. I can't ever see why it makes sense but perhaps there was a reason.

Merge pull request #3315 from mind04/recursor-dist

add missing files to recursor tar.bz2

Merge pull request #3317 from tjikkun/add_to_dist

add incfiles and src_js/ to dnsdist dist tarball

some better reporting in create-slave-zone

add incfiles and src_js/ to dnsdist dist tarball

This allows to regenerate the js files

add create-slave-zone

Change 'split horizon' section into 'lua policy functoin' section

rectify-zone if required in edit-zone, clarify message about absolute paths, clarify error if editor not found

don't sweat tailing dots on SOA records in checkZone

add pdnsutil edit-zone

more methods to get line number of an error from the zoneparser

DNSRecords disregarded d_ttl in < comparison. Unsure if this will break things!

Merge pull request #3313 from ahupowerdns/ednsexpose

Ednsexpose: implement the logic we need to generate EDNS MAC fields in dnsdist & read them in recursor

add rrd/ directory to recursor tar.bz2

add NOTICE to recursor tar.bz2

Add test for typeXXX lowercase acceptance

Merge pull request #3223 from tjikkun/min_js

Min js

Merge pull request #17 from rgacogne/ednsexpose

dnsdist: Refactoring of EDNS code

dnsdist: Refactoring of EDNS code

implement mac address stuffing in dnsdist FOR QUERIES WITHOUT EDNS ALREADY.

Add src JS files

The reason for this is to make downstreams like Fedora happy. This makes
checking those files for changes against upstream for example easier.

In the progress I updated the js-libraries so I know which versions are used
for both src and minified version. This is noted in the file src_js/SOURCES

Also I deleted jsrender.js and purl.js because the were unused.

Finally I added a Makefile option to build the minified js files yourself if
you want to do so.

Merge pull request #3309 from rgacogne/dnsdist-tcp-leak

dnsdist: Fix TCP clients threads vector and counters initialization

Merge pull request #3301 from rgacogne/dnsdist-outstanding

dnsdist: Better handling of outstanding TCP queries

Fix typo and be clearer of the epic fail we get

Update recursing.md to make it work with IPv6

Improve README.md for recursor compilation

dnsdist: Fix TCP clients threads vector and counters initialization

By tracking the FD leak reported in #3300, I observed that:
* we could create up to g_maxTCPClientThreads TCP threads,
but the corresponding vector size was hardcoded at 1024
(which the default for g_maxTCPClientThreads)
* the counters were not explicitely initialized

This commit fixes that and adds some additional checks to make
sure we don't add more TCP client threads, as that could lead to
a race if the vector is resized.

add a sample MAC address extraction to powerdns example Lua script

hook up EDNS options infra to lua, provide getEDNSOptions to get all of them or getDNSOption to probe for 1

hook up edns options to prototypes

Merge pull request #3302 from rgacogne/auth-yeti

Fix bindbackend's feedRecord to handle being slave for the root

Fix bindbackend's feedRecord to handle being slave for the root

Replace the out-of-zone check by using DNSName isPartOf().
Without this commit, importing the Yeti root zone via AXFR fails
with:

"Unable to feed record during incoming AXFR of '.':
out-of-zone data 'aaa..' during AXFR of zone '..'

because stripDomainSuffix("aaa.", ".") returns false.

Merge pull request #3298 from ahupowerdns/zedit

implement pdnsutil create-zone zone nsname, add-record, delete-rrset, replace-rrset

explicitly print the new rrset which should be.. educational

make sure replace-rrset replaces the right type