dnsdist: Document what addACL(), showACL() and setACL() control

dnsdist: Allow ::1/128 to access the console by default too

dnsdist: Restrict remote connection to the console via an ACL

Merge pull request #6403 from zeha/dnsdist-newserver-assert

dnsdist: avoid LuaWrapper assert on errors in newServer()

Merge pull request #6102 from ahupowerdns/better-ednssize-log

add actual EDNS buffer size logging, not just our interpretation

Merge pull request #6312 from pieterlexis/auth-too-short-squelch

auth: lower 'packet too short' loglevel

Merge pull request #6397 from Habbie/lua2-fixes

Lua2 fixes

Merge pull request #6408 from rgacogne/dnsdist-empty-dnscrypt

dnsdist: Remove empty dnsdist-dnscrypt.hh file

Merge pull request #6409 from chbruyand/rec-issue-6398

rec: really fallback to std::set when boost::container::flat_set is not available

rec: allow to bind on udp port 1024

rec: only notice if boost flat_set are not available

Merge pull request #6406 from chbruyand/rec-issue-6398

rec: fallback to std::set when boost::container::flat_set is not available

Merge pull request #6394 from rgacogne/dnsdist-daemon-removal

dnsdist: Remove the --daemon option

Merge pull request #6396 from Habbie/stoul-data

report unparseable data in stoul invalid_argument exception

dnsdist: Remove empty dnsdist-dnscrypt.hh file

Merge pull request #6402 from chbruyand/dnsdist-issue-5763

dnsdist: add option to showRules actions to truncate rule length output

Merge pull request #6401 from rgacogne/dnsdist-api-double

dnsdist: Use double instead of int in the API

rec: fallback to std::set when boost::container::flat_set is not available (boost version < 1.48)

dnsdist: avoid LuaWrapper assert on errors in newServer()

dnsdist: Remove the now useless 'Running in the foreground' message

dnsdist: fix typos and replaces new typedef's name

dnsdist: Use double instead of int in the API

Merge pull request #6392 from rgacogne/dnsdist-sodcrypto-length

dnsdist: Fix concat of the console msg length to the error message

Merge pull request #6393 from rgacogne/dnsdist-stat-node-cutoff-warn

dnsdist: Work around a false positive in statNodeRespRing()

fix title; fix formatting nit

make code match documentation & tests

add newline to log message

improve out of range reporting

dnsdist: add option to showRules actions to truncate rule length output

report unparseable data in stoul invalid_argument exception

dnsdist: Work around a false positive in statNodeRespRing()

Debian Jessie's compiler reports that `cutoff` might be used
uninitialized in `statNodeRespRing()`. This is a false positive,
but let's just initialize it no matter what so the compiler stops
whining.

dnsdist: Remove the --daemon option

We keep finding bugs with this option because we don't use it on a
regular basis and most users run dnsdist under some kind of
supervision anyway.

Merge pull request #6378 from rgacogne/dnsdist-copy-less

dnsdist: Reduce the amount of times we copy our shared objects

Merge pull request #6384 from rgacogne/dnsdist-dynbpf-log

 dnsdist: Log when we add an eBPF dynamic block, like regular ones

dnsdist: Fix concat of the console msg length to the error message

dnsdist: Unbreak addBPFFilterDynBlocks()

The `exceed*()` functions return a different kind of map since
f83271250e7df637d544b98862341660c7376e3e and I forgot to update
`addBPFFilterDynBlocks()` accordingly.

dnsdist: Log when we add an EBPF dynamic block, like regular ones

dnsdist: Reduce the amount of times we copy our shared objects

Merge pull request #6355 from chbruyand/recursor-issue-6321

recursor: Add options to tune udp source ports

Merge pull request #6381 from rgacogne/dnsdist-serverpool-mutex

dnsdist: Use a separate lock for accessing the pool's servers

Merge pull request #6379 from pieterlexis/rec-rpz-stats

Recursor: Add RPZ statistics endpoint

Merge pull request #6380 from rgacogne/no-vlas

Remove VLAs

Merge pull request #6375 from krionbsd/dnsdist

Add '?' for providing help() output on dnsdist -c

Merge pull request #6382 from rgacogne/dnsdist-nodnscrypt

dnsdist: Fix building when DNSCrypt support is not enabled

dnsdist: Use a separate lock for accessing the pool's servers

We used to hold the Lua lock while applying the load-balancing policy
to select a backend, which is only needed by Lua policies, not core
ones. We do need a lock to make sure that the vector of servers is
not altered under our feet, but a per-pool read-write lock is enough
and reduces contention a lot, especially when the maintenance thread
is doing some heavy-lifting.

dnsdist: Build without DNSCrypt support

Use obj.data() instead of &obj.at(0) to prevent exception

In case of a 0-sized container, &obj.at(0) would throw an exception
even if we don't intend to use the pointer afterward.
obj.data is required to provide a non-nullptr pointer that we should
not dereference for most containers (except strings since C++11),
but that's fine for the way we intend (not to) use it.

travis: Add -Werror=vla to prevent the use of VLAs

auth: Remove VLAs

Remove VLAs in the OpenSSL signer code

Merge pull request #6344 from rgacogne/rec-lua-ffi-clean

rec: Add a new Lua FFI hook, gettag_ffi

rec: Add RPZ statistics docs

rec: move the rpz stats to a different url

ixfr: Get rid of a VLA (and two copies) in getIXFRDeltas()

rec: Get rid of a VLA (and a copy) in handleUDPServerResponse()

rec: save rpzStats as a shared_ptr

rec: update the number of records in the RPZ stats

Remove a VLA in waitForMultiData()

dnsdist: Get rid of a VLA in TCP workers

dnsdist: Get rid of VLAs in the console

Expose rpz stats in the web-interface

[WIP] rec: Add metrics for RPZ zones

[ci skip]

Merge pull request #6317 from rgacogne/dnsdist-source-ports

dnsdist: Add an option to use several source ports toward a backend

Merge pull request #6069 from Habbie/no-more-bootstrap

[WIP] get rid of useless bootstrap scripts; related cleanups

Merge pull request #6045 from rgacogne/dnscrypt-xchacha20

dnsdist: Implement xchacha20 support for DNSCrypt

Merge pull request #6374 from chbruyand/auth-quiet-rectify

auth: add quiet modifier to pdnsutil rectify-all-zones command

Add missing README symlink

Small documentation fixes

auth: lower 'packet too short' loglevel

It might be a pretty common error if there is a bad recursor or client,
leading to potential a logging overdose.

Merge pull request #6370 from chbruyand/auth-issue-6228

auth: fix handling of user-defined axfr filters return values

Merge pull request #6342 from chbruyand/reload-resolvconf

Auth: Reload /etc/resolv.conf when modified. Fix #6263

Merge pull request #6352 from cmouse/lua

build-scripts: Use correct example file for lua2

auth: fix typo in command description

Merge pull request #6376 from pieterlexis/travis-bulktest-percentage

tests: lower dnsbulktest threshold in travis

tests: lower dnsbulktest threshold in travis

Add '?' for providing help() output on dnsdist -c

Merge pull request #6364 from rgacogne/dnsdist-macro-sonar

dnsdist: Fix 'unreachable code' warnings reported by SonarCloud

Merge pull request #6327 from lowellmower/server-up-metric

Add Metric "server-up" Count to Carbon Reporting

Merge pull request #6372 from krionbsd/pedantic

Remove extra semicolons to remove some -pedantic warnings.

Remove extra semicolons to remove some -pedantic warnings.

Merge pull request #6363 from chbruyand/issue-6346

dnsdist: Make custom LuaAction and LuaResponsAction second return value optional

Merge pull request #6366 from rgacogne/dnsdist-exceed-reserve

dnsdist: Reserve according to the _query_ ring size in exceedQueryGen

Merge pull request #6368 from rgacogne/dnsdist-faster-dynblocks

dnsdist: Only update the DynBlock state holders when needed

auth: add quiet modifier to pdnsutil rectify-all-zones command

auth: fix regression while handling user-defined axfr filters return values, and a typo in a documentation example

dnsdist: Only update the DynBlock state holders when needed

dnsdist: Reserve according to the _query_ ring size in exceedQueryGen

Merge pull request #6350 from rgacogne/dnsdist-lua-inspection-perfs

dnsdist: Speed up the processing of large ring buffers

dnsdist: correct typos in doc, adjust regression test

dnsdist: ignore certificate files used by the tests

dnsdist: test LuaAction optional second return value

dnsdist: add missing definition for DNSResponseAction

Merge branch 'master' into issue-6346

* master:
  use mirror for dnsperf
  rather than crash, sheepishly report no file/linenum
  dnsdist: Update deprecated syntax used in dist configuration file
  Update secpoll
  build lua2 backend packages
  calidns: Add the --ecs parameter to add random ECS values to queries

improve documentation of addLuaAction and addLuaResponseAction

dnsdist: make lua actions second return value optional

dnsdist: Fix 'unreachable code' warnings reported by SonarCloud

Merge pull request #6354 from Habbie/zpt-eof-crash

rather than crash, sheepishly report no file/linenum

Merge pull request #6360 from Habbie/mirror-dnsperf

use mirror for dnsperf

use mirror for dnsperf

rec: Set the visibility of FFI functions to 'default' (external)

This makes the symbols usable across shared object boundary (Lua FFI)
even if the default visibility is set to hidden.