Merge pull request #2739 from mind04/mbedtls210

Update included mbed TLS to version 2.1.0 (GPL)

Update mbed TLS to version 2.1.0 (GPL)

Merge pull request #2734 from pieterlexis/sdig-in-pkg

Add sdig to pdns-tools

small BOOST_FOREACH cleanup, mostly to test my new development setup.

Add sdig to pdns-tools

make sure our case insensitive hash uses dns_tolower and not tolower which might conceivably do all kinds of locale things which could be slow

make our question hash for query distribution case insensitive. add tests that check this is the case. add rudimentary test that checks if our hash is reasonably flat.

Merge pull request #2733 from pieterlexis/deb-pkg-cleanup

Fix the installation of the auth deb package

Merge pull request #2678 from pieterlexis/dnsdist-uptime-start

dnsdist: initialize the uptime variable on startup

Merge pull request #2684 from rubenk/recursor-docs-for-stats

recursor: some minor tweaks to stats.md

Fix the installation of the auth deb package

The post-install script expects the main config to be in
/usr/share/pdns-server and fails if it isn't there.

Merge pull request #2732 from ahupowerdns/iptrunc

Iptrunc

improve error message if attempting to bind to an address we can't bind to for outgoing queries

recursor: some minor tweaks to stats.md

Merge pull request #2729 from pieterlexis/auth-zones-test

Recursor: add an extensive test for auth-zones

hook up TCAction() for use in addAction(). Add global MaxQPSLimit(), not just per IP(range). Document these and big up our https://repo.powerdns.com service

Always grab the debuginfo rpms

Merge pull request #2711 from cmouse/gsql-check-return-columns

Ensure queries result correct number of columns

hook up truncation for MaxQPSIPRule so we can group ipv6 by /64 etc

clean up a bit, plus optimize /32 and /128 cases

implement ComboAddress::truncate() - 24 leaves the first 3 octets for IPv4. 0 leaves nothing.

Recursor: add an extensive test for auth-zones

make the generated CentOS 7 config saner

pdns_server is installed to sbin, not bin

Merge pull request #2722 from cmouse/use-distance-in-dnsname

Use std::distance in dnsname, fix #2721

Also update our main security page on 2015-02

Correct the name of Ashish Shukla

Merge pull request #2725 from pieterlexis/3.4.6-sec-announce

PowerDNS Security Advisory 2015-02

add a dropAction() creator for Lua

Update secpoll.zone for Advisory 2015-02

Add the security advisory for Auth 3.4.6

cleanup rule/action infrastructure to be generic in dnsdist

add a TCP flag to addLocal so you can selectively disable TCP/IP (default is on)

Merge pull request #2723 from pieterlexis/issue-2690

Fix --loglevel set to > 32K, closes #2690

Fix --loglevel set to > 32K, closes #2690

Merge pull request #2715 from zeha/secpoll-debian

secpoll: Add current and prospective Debian/Ubuntu 3.4.6 builds

Use std::distance in dnsname, fix #2721

Merge pull request #2718 from pieterlexis/issue-2717-doc-title

Some documentation fixes

Update .travis.yml so travis can build the docs

Update the docs on docs (yo!)

Use the mkdocs 0.12+ pages layout in mkdocs.yml

Don't title the docs 'None', closes #2717

For some reason, mkdocs insists that the title of the homepage is
'None', even though we set it in the config.

secpoll: Add current and prospective Debian/Ubuntu 3.4.6 builds

and update the SOA of secpoll zone

Merge branch 'master' of github.com:PowerDNS/pdns

Merge pull request #2714 from pieterlexis/sec-notice-3.4.5

Small documentation fixes

fix a broken link

Add a notification to advisory 2015-01 to the changelog

Merge pull request #2708 from pieterlexis/rel-notes-3.4.6

Add auth 3.4.6 changelog

Update secpoll for 3.4.6

Add auth 3.4.6 changelog

Fix gOracle queries

Fix gPgSQL queries

Fix gSQLite3 queries

Fix gMySQL queries

Ensure queries result correct number of columns

Merge pull request #2713 from synapse451/patch-1

Update responsestats.cc

Update responsestats.cc

add a NoRecurseRule, intended to strip queries of RD-bit over certain QPS rate (that part isn't there yet)

since DNSName now accepts things w/o trialing . as domain names, suddenly dnsdist parsed all netmasks as domain names. Now try mask first and if that fails, try domain name.

Merge pull request #2710 from ahupowerdns/dnsdistclean

Dnsdistclean

fix .gitignore

teach blockFilter to TCP code, but ignore truncation requests coming from it

should fix up make dist

add required mbedtls links

remove 'populate' hack, check in symlinks directly

Merge pull request #2707 from mind04/answer

log answer packets only if log-dns-details is enabled

log answer packets only if log-dns-details is enabled

Merge pull request #2687 from zeha/api-dnsname-fixes

API DNSName fixes

Merge pull request #2688 from mind04/mbedtls

add mbed TLS 2.0.0 support

Merge pull request #2691 from cmouse/unknown-edns

Unknown edns

Add test for EDNS handling

Add EDNS unknown version handling

Merge pull request #2703 from mind04/boost-m4

sync boost.m4 macro with upstream

sync boost.m4 macro with upstream

Merge pull request #2704 from cmouse/enforce-slave-no

Do not check slave domain freshness unless slave=yes

Do not check slave domain freshness unless slave=yes

Before this, the code would perform initial AXFR from
master(s) for slave domains on nameserver with slave=no.

Merge pull request #2702 from mind04/testbuild

remove test specs from dist and build scripts

remove test specs from dist and build scripts

Merge pull request #2701 from mind04/testbuild

remove rawhide testbuild spec files

remove rawhide testbuild spec files

despite #2635, fix up lmdb a bit for DNSName so it at least the ReverseBackend class does not generate errors. Plus use spiffy C++2011 'override' to turn this warning into an error.

Merge pull request #2697 from zeha/doc-fixes

Make mypgsql docs nicer to read

Make mypgsql docs nicer to read

improve error message for backend overload

add freebsd link

detect 1.3.x and 2.0.x system mbed TLS versions

dnsdist: add missing mbed TLS includes

update included mbedtls to 2.0.0

restore mbed TSL 1.3.x compatibility

compile against mbed TLS 2.0.0

goodby PolarSSL, hello mbed TLS

disable AES-NI instructions and VIA PadLock in mbedtls

update polarssl to mbedtls 1.3.12

Merge pull request #2682 from cmouse/pkcs11-locking-fix

Remove lock where it does not belong

API: fix crash when checking if RR is part of parent zone

API: fix names in zone list being garbage

Merge pull request #2677 from mind04/ed25519

ed25519 implementation is now in line with draft-sury-dnskey-ed25519-01

ed25519 is experimental

run pdnssec test-algorithms in travis