Merge pull request #2722 from cmouse/use-distance-in-dnsname

Use std::distance in dnsname, fix #2721

Also update our main security page on 2015-02

Correct the name of Ashish Shukla

Merge pull request #2725 from pieterlexis/3.4.6-sec-announce

PowerDNS Security Advisory 2015-02

add a dropAction() creator for Lua

Update secpoll.zone for Advisory 2015-02

Add the security advisory for Auth 3.4.6

cleanup rule/action infrastructure to be generic in dnsdist

add a TCP flag to addLocal so you can selectively disable TCP/IP (default is on)

Merge pull request #2723 from pieterlexis/issue-2690

Fix --loglevel set to > 32K, closes #2690

Fix --loglevel set to > 32K, closes #2690

Merge pull request #2715 from zeha/secpoll-debian

secpoll: Add current and prospective Debian/Ubuntu 3.4.6 builds

Use std::distance in dnsname, fix #2721

Merge pull request #2718 from pieterlexis/issue-2717-doc-title

Some documentation fixes

Update .travis.yml so travis can build the docs

Update the docs on docs (yo!)

Use the mkdocs 0.12+ pages layout in mkdocs.yml

Don't title the docs 'None', closes #2717

For some reason, mkdocs insists that the title of the homepage is
'None', even though we set it in the config.

secpoll: Add current and prospective Debian/Ubuntu 3.4.6 builds

and update the SOA of secpoll zone

Merge branch 'master' of github.com:PowerDNS/pdns

Merge pull request #2714 from pieterlexis/sec-notice-3.4.5

Small documentation fixes

fix a broken link

Add a notification to advisory 2015-01 to the changelog

Merge pull request #2708 from pieterlexis/rel-notes-3.4.6

Add auth 3.4.6 changelog

Update secpoll for 3.4.6

Add auth 3.4.6 changelog

Merge pull request #2713 from synapse451/patch-1

Update responsestats.cc

Update responsestats.cc

add a NoRecurseRule, intended to strip queries of RD-bit over certain QPS rate (that part isn't there yet)

since DNSName now accepts things w/o trialing . as domain names, suddenly dnsdist parsed all netmasks as domain names. Now try mask first and if that fails, try domain name.

Merge pull request #2710 from ahupowerdns/dnsdistclean

Dnsdistclean

fix .gitignore

teach blockFilter to TCP code, but ignore truncation requests coming from it

should fix up make dist

add required mbedtls links

remove 'populate' hack, check in symlinks directly

Merge pull request #2707 from mind04/answer

log answer packets only if log-dns-details is enabled

log answer packets only if log-dns-details is enabled

Merge pull request #2687 from zeha/api-dnsname-fixes

API DNSName fixes

Merge pull request #2688 from mind04/mbedtls

add mbed TLS 2.0.0 support

Merge pull request #2691 from cmouse/unknown-edns

Unknown edns

Add test for EDNS handling

Add EDNS unknown version handling

Merge pull request #2703 from mind04/boost-m4

sync boost.m4 macro with upstream

sync boost.m4 macro with upstream

Merge pull request #2704 from cmouse/enforce-slave-no

Do not check slave domain freshness unless slave=yes

Do not check slave domain freshness unless slave=yes

Before this, the code would perform initial AXFR from
master(s) for slave domains on nameserver with slave=no.

Merge pull request #2702 from mind04/testbuild

remove test specs from dist and build scripts

remove test specs from dist and build scripts

Merge pull request #2701 from mind04/testbuild

remove rawhide testbuild spec files

remove rawhide testbuild spec files

despite #2635, fix up lmdb a bit for DNSName so it at least the ReverseBackend class does not generate errors. Plus use spiffy C++2011 'override' to turn this warning into an error.

Merge pull request #2697 from zeha/doc-fixes

Make mypgsql docs nicer to read

Make mypgsql docs nicer to read

improve error message for backend overload

add freebsd link

detect 1.3.x and 2.0.x system mbed TLS versions

dnsdist: add missing mbed TLS includes

update included mbedtls to 2.0.0

restore mbed TSL 1.3.x compatibility

compile against mbed TLS 2.0.0

goodby PolarSSL, hello mbed TLS

disable AES-NI instructions and VIA PadLock in mbedtls

update polarssl to mbedtls 1.3.12

Merge pull request #2682 from cmouse/pkcs11-locking-fix

Remove lock where it does not belong

API: fix crash when checking if RR is part of parent zone

API: fix names in zone list being garbage

Merge pull request #2677 from mind04/ed25519

ed25519 implementation is now in line with draft-sury-dnskey-ed25519-01

ed25519 is experimental

run pdnssec test-algorithms in travis

remove 'Ref10 ED25519' from source tree

use libsodium for ed25519

Testing algorithm 250: 'Ref10 ED25519' ->'Ref10 ED25519' -> 'Ref10 ED25519' Signature & verify ok, signature 164usec, verify 400usec
Testing algorithm 250: 'Ref10 ED25519' ->'Ref10 ED25519' -> 'Sodium' Signature & verify ok, signature 169usec, verify 165usec
Testing algorithm 250: 'Ref10 ED25519' ->'Sodium' -> 'Ref10 ED25519' Signature & verify ok, signature 62usec, verify 407usec
Testing algorithm 250: 'Ref10 ED25519' ->'Sodium' -> 'Sodium' Signature & verify ok, signature 62usec, verify 149usec
Testing algorithm 250: 'Sodium' ->'Ref10 ED25519' -> 'Ref10 ED25519' Signature & verify ok, signature 162usec, verify 397usec
Testing algorithm 250: 'Sodium' ->'Ref10 ED25519' -> 'Sodium' Signature & verify ok, signature 161usec, verify 149usec
Testing algorithm 250: 'Sodium' ->'Sodium' -> 'Ref10 ED25519' Signature & verify ok, signature 61usec, verify 394usec
Testing algorithm 250: 'Sodium' ->'Sodium' -> 'Sodium' Signature & verify ok, signature 60usec, verify 150usec

Remove lock where it does not belong

ed25519signers.cc whitespace and comments

ed25519signers.cc scoped_ptr -> uniqe_ptr

ed25519 implementation is now in line with draft-sury-dnskey-ed25519-00 https://datatracker.ietf.org/doc/draft-sury-dnskey-ed25519/

Merge pull request #2649 from pieterlexis/issue-518-pdnssec-exit-on-first-error

pdnssec check-all-zones: allow exit on first error

pdnssec check-all-zones: allow exit on first error

Closes #518.

Furthermore, `pdnssec check-zone` and `pdnssec check-all-zones` now
exits with 1 when one or more errors have been found and 0 when the/all
zone(s) are OK.

Merge pull request #2675 from pieterlexis/fix-testrunner-ld

Fix the testrunner (unbreak master make check)

Fix the testrunner

It was broken because a source was missing. That wasn't caught because
travis didn't retest #2638

Merge pull request #2673 from cmouse/search-api-fix

Search api fix

Merge pull request #2638 from pieterlexis/dnsname-build-fixes

Dnsname build fixes

Use escaped_pattern instead of pattern

Use extractComment for comments

Merge pull request #2672 from pieterlexis/boost-GCC-5.2

Support gcc 5.2 detection for boost

Support gcc 5.2 detection for boost

Merge pull request #2663 from cmouse/search-api

Implement search-data using dedicated API calls.

Update remotebackend documentation

Update tests

Add support for searchRecords to bind backend

Add SimpleMatch matcher

This utility class lets you do simple * and ? based matching.

Add support for searchRecords to RemoteBackend

Add search records/comments to gOracle backend

Add search records/comments to gMySQL backend

Add search records/comments to gPgSQL backend

Add search records/comments to gSQLite3

Use searchRecords and searchComments in search-data

Add searchRecords and searchComments to GSQL

Add searchRecords and searchComments API call