Add -Werror=format-security and -D_GLIBCXX_ASSERTIONS on CircleCI

Merge pull request #8024 from rgacogne/dnsdist-opcode-tcp-info

 dnsdist: Display TCP/DoT queries and responses in verbose mode, opcode in grepq

Mark the static vector of opcode names as const

Merge pull request #7917 from rgacogne/dnsdist-http-codes

dnsdist: Send better HTTP status codes, handle ACL drops earlier

Merge pull request #8026 from pieterlexis/add-tmpdns

Add tmpdns.powerdns.com to secpoll NSSet

Add tmpdns.powerdns.com to secpoll NSSet

Merge pull request #8025 from rgacogne/dnsdist-test-crypto

dnsdist: Be a bit more explicit about what failed in testCrypto()

dnsdist: Be a bit more explicit about what failed in testCrypto()

dnsdist: Display non-zero opcodes in grepq()

dnsdist: Display queries and responses received over DoT/TCP in verbose mode

Merge pull request #8023 from Habbie/dnsname-cinttypes

dnsname: unbreak el6 build by explicitly including <cinttypes>

dnsname: unbreak el6 build by explicitly including <cinttypes>

Merge pull request #8019 from James-TR/patch-4

auth: correct syntax for GLIBC detection

Merge pull request #8000 from rgacogne/rec-outgoing-timeouts

rec: Export a protobuf incoming response message for timeouts

Merge branch 'master' into rec-outgoing-timeouts

Merge pull request #8010 from rgacogne/faster-syncres

rec: Small speed improvements in the SyncRes

Merge pull request #8013 from rgacogne/dnsname-escapelabel-faster

Don't create temporary strings to escape DNSName labels

Merge pull request #8001 from chbruyand/protobuf-devicename-field

recursor: add deviceName field to protobuf messages

auth: correct syntax for GLIBC detection

This commit fixes invalid syntax introduced in #7980 which caused build failures on some platforms

Merge pull request #8003 from rgacogne/dnsdist-fix-crash-ringuffer-insertion

 dnsdist: Insert the response into the ringbuffer right after sending it

Merge pull request #8015 from rgacogne/ddist-fix-showdnscryptbinds-crash

dnsdist: Skip non-DNSCrypt binds in `showDNSCryptBinds()`

docs: fix version numbers

dnsdist: De-duplicate DNSCrypt binds in `showDNSCryptBinds()`

Insert the new DNSRecord last in MOADNSParser so we can move it

dnsdist: Skip non-DNSCrypt binds in `showDNSCryptBinds()`

Merge pull request #8006 from rgacogne/auth-backend-permanent-error-leak

auth: Fix a leak on 'Backend reported permanent error which prevented looukp' error

Merge pull request #7980 from James-TR/patch-3

auth: make sure we really are using glibc

Don't create temporary strings to escape DNSName labels

Merge pull request #8008 from rgacogne/rec-test_auth_zone_delegation-fixed-time

rec: Don't go Bogus if the auth zone delegation test takes too long

Merge pull request #8007 from rgacogne/ctrl-msg-buffer-size-assertion

Add static assertions for the size of the src address control buffer

rec: Compare PacketID's sockets and IDs before DNSNames

rec: Small speed improvements in the SyncRes

rec: Don't go Bogus if the auth zone delegation test takes too long

Merge pull request #8004 from Habbie/cherry-pick-merge

cherry-pick-pr: fix branch name in merge command

Merge pull request #7969 from fwSmit/fixWarnings

removed unused variables in lua-record.cc

Merge pull request #7999 from rgacogne/auth-servfail-accounting

auth: Fix the accounting of servfail-queries in the distributor

Merge pull request #7918 from mind04/soacomplete

auth: deprecate SOA autocomplete in pdnsutil check-zone

cherry-pick-pr: fix branch name in merge command

Merge pull request #7996 from omoerbeek/valgrind-memset-cmsg-space

Clear CMSG_SPACE(sizeof(data)) in cmsghdr to appease valgrind.

Add static assertions for the size of the src address control buffer

lua: DNSQuestion, actually export deviceName and deviceId attributes

dnsdist: Don't add cache hits to the response ringbuffer

dnsdist: Insert the response into the ringbuffer right after sending it

The current code could have tried to read a new query before coming
back to the insertion, resetting the state in the process and leading
to recording a wrong backend or worse, to a NULL-pointer dereference
if the new query was dropped or self-answered (no backend then).

recursor: add new deviceName field to the dnsmessage protobuf export

rec: Export a protobuf incoming response message for timeouts

Merge pull request #7997 from rgacogne/rec-outgoing-queries-responses

rec: Fix the export of only outgoing queries or incoming responses

auth: Fix the accounting of servfail-queries in the distributor

This was broken since eb029b8efe0217b39c5cf34235b565b4c8d6e95e
which introduced a specific type of DNSName,qtype ring.

auth: Fix a leak on 'Backend reported permanent error which prevented lookup' error

rec: Add tests for outgoing queries/ incoming responses export

rec: Fix the export of only outgoing queries or incoming responses

Clear CMSG_SPACE(sizeof(data)) in cmsghdr to appease valgrind.

Merge pull request #7990 from omoerbeek/msgbuf-align

Explicitly align the buffer used for cmsgs

Fix indent.

Merge pull request #7946 from rgacogne/doc-markup-fixes

Fix a few markup issues in our documentation

Merge pull request #7974 from rgacogne/ddist-tcp-short-writes

dnsdist: Fix short IOs over TCP

Merge pull request #7978 from rgacogne/dnsdist-dot-error-msgs

dnsdist: Improve error messages for DoT issues

Merge pull request #7979 from rgacogne/ddist-tcp-backend-failure

dnsdist: Fix handling of backend connection failing over TCP

Merge pull request #7992 from pieterlexis/dnsdist-nmg-quiet

dnsdist: Add `quiet` parameter to NetmaskGroupRule

dnsdist: Keep the buffer's constness when passing it to write()

Merge pull request #7985 from pieterlexis/dnsdist-smn-from-string

SuffixMatchNode:add: Accept more types

Merge pull request #7947 from pieterlexis/secpoll-fix-0.0.0

Secpoll code: fixes and clean-ups

dnsdist: Update doc wording for `quiet`

dnsdist: Add `quiet` parameter to NetmaskGroupRule

dnsdist: Add tests for short reads and writes over TCP and DoT

Comment on cmsgbuf_aligned in the proper place.

Exact string returned is lib dependent. So only check prefix.

Merge branch 'msgbuf-align' of github.com:omoerbeek/pdns into msgbuf-align

Fixerror: flexible array member 'cmsghdr::__cmsg_data' not at end of 'struct MMReceiver'

typo

doc: add a depreation warning to the SOA autocomplete settings

SuffixMatchNode:add: Accept more types

The SuffixMatchNode now also accepts a table of DNSNames, a table of
string, and singular strings.

Align cmsg aux data, as recommended by OpenBSD manpage.

Merge pull request #7550 from Habbie/auth-web-bodysize

auth web: make max request/response body size configurable

Merge pull request #7910 from mind04/disable-packetcache

auth: completely disable the packet when cache-ttl=0

Merge pull request #7976 from mnordhoff/set-publish-cds-2-rebase

Make pdnsutil set-publish-cds default to SHA-256 only

Merge pull request #7966 from omoerbeek/rec-4.2.0-rc2-changelog

Changelog and secpoll for upcoming rec-4.2.0-rc2 release.

auth: make sure we really are using glibc

Make sure we're using glibc and not uclibc pretending to be glibc

dnsdist: Fix handling of backend connection failing over TCP

- The creation of the Socket object can throw if we run out of file
descriptors ;
- Catch exceptions thrown from setupTCPDownstream() earlier, we don't
care why it failed later, only that it did.

Merge branch 'master' into set-publish-cds-2-rebase

dnsdist: Return HTTP/403 for ACL drops instead of closing the conn

dnsdist: Send better HTTP status codes, handle ACL drops earlier

Merge pull request #7911 from rgacogne/dnsdist-doh-server-header

dnsdist: Properly override the HTTP Server header for DoH

secpoll: set to unknown when OK before throwing

Add a few secpoll unit tests.

dnsdist: Improve error messages for DoT issues

Merge pull request #7977 from pieterlexis/centos7-lmdb-backend

Add LMDB backend to centos-7

dnsdist: Add checks for invalid position / buffer size on try*

Merge pull request #7962 from pieterlexis/auth-add-edited-serial-to-Zone

auth: add edited_serial to Zone object

Add LMDB backend to centos-7

Merge pull request #7890 from pieterlexis/auth-new-features

Show newer features in configure output and --version

auth+rec secpoll: Combine secpoll result parsing code

Merge pull request #7943 from ahupowerdns/non-slave-better-error

Improve error when notification comes in for non-slave zone

Make pdnsutil set-publish-cds default to SHA-256 only

move settings doc from rec to auth

Merge pull request #7889 from pieterlexis/auth-pkg-chown-var-lib

auth: move /var/lib/pdns to pdns-server debian package

dnsdist: Fix short IOs over TCP

And a missing change::

Merge pull request #7972 from hlindqvist/dnsdist-minor-doc-fixes

Minor fixes to dnsdist docs

Fix missing .. changelog:: line

Minor fixes to dnsdist docs

DNSQType was introduced in 1.4.0, not 1.3.0
Typo in AXFR example (DNSQTypeIXFR)