Update the changelog for Advisory 2015-03

Merge pull request #2884 from cmouse/geoip-netmask

Use correct netmask

Use correct netmask

Merge pull request #2862 from cmouse/remotebackend-dot

Use dotful DNSNames in remotebackend

Update unit and test suites

Add note about trailing dot in docs

Use DNSName with trailing dot

document that we have showServerPolicy in dnsdist

Small credit update

Merge pull request #2878 from pieterlexis/3.4.7-sec-announce

3.4.7 sec announce

Update secpoll for 2015-03

PowerDNS Security Announcement 2015-03

potentially fix dnstcpbench compilation on SUSE

Merge pull request #2875 from ahupowerdns/dnsnameemp

Dnsnameemp: removes d_empty, changes PacketCache to native DNSName canonical ordering, adds bunch of tests, remove old "EndsOn" code infra, makes operations on empty DNSNames fail.

Merge pull request #15 from cmouse/dnsnameemp2

Use zone name in startTransaction

Use zone name in startTransaction

Merge pull request #14 from mind04/dnsnameemp

various DNSName() fixes

various DNSName() fixes

DNSName("") == DNSName(".") == DNSName(string())

add two more DNSName tests

Merge pull request #12 from cmouse/dnsnameemp

Fix crash

Prevent crash elsewhere

Assume empty is root.

Merge pull request #11 from cmouse/dnsnameemp

Do not strip dot in BindParser

Print empty when DNSName is empty

Use . for root

Do not strip dot in BindParser

some further empty dnsname checks, although I'm not sure this should be necessary

fix a few empty DNSName issues

Merge pull request #2867 from rgacogne/dnsdist-tcp-timeout

Add support for TCP timeouts and limit the number of retries on downs…

make some unsigned char arithmetic explicit in dnsname

don't confuse dnspcap users with incomplete packets

Ignore invalid/empty TKEY and TSIG records

Don't reply to truncated queries

turns out auto s=getMap() returning a reference does not make s a reference. auto& ftw.

speed up DNSName hashing, create testcase for it. Close #2868

fix up PacketCache misuse if empty DNSNames by moving it to native DNSName canonical ordering. Speed up non-range delete. Make it possible to wipe .

Add support for TCP timeouts and limit the number of retries on downstream server

The TCP timeouts default to 30s for downstream server in both sides, 2s for client.

We now only retry 5 times if the downstream server keeps failing on us.

Merge pull request #2863 from jpmens/patch-1

Clarify log

removal of dottedEndsOn

remove dottedEndsOn for strings

make speedtest work again

teach powerdns to measure number of open file descriptors + dnsdist to report that as a metric

report TCP connection handover errors from client, delete memory in that case

test parsing the root from packets, fix that we failed on that

further DNSName cleanup - turns out almost every use of DNSName::length() was dubious!

Clarify log

make LDAP backend compile again. Note: it may have been broken already. It uses the length of a domain name for AXFR in-zone-detection purposes, which should probably be DNSName native anyhow.

Merge pull request #2861 from cmouse/remotebackend-docs

Add note about priority field

remove d_empty, length()

nit

prepare for removal of d_empty (but not there yet)

Add note about priority field

Merge pull request #2860 from rgacogne/dnsdist-hardening

Add the same hardening options to dnsdist.

Add the same hardening options to dnsdist.

PIE, full read-only relocation, stack and buffer overflow protections
are present for pdns, add them to dnsdist as well.

Merge pull request #2796 from mind04/soaedit

add global soa-edit settings (already in 3.4.7)

Merge pull request #2854 from rgacogne/binddnssec-ns3p-check

Check NSEC3PARAMRecordContent pointer before dereferencing it.

Merge branch 'master' of github.com:PowerDNS/pdns

now this is a fun commit. Turns out each DNSRecordContent was dragging along a (wrong) label field and a whole copy of a dnsheader.
sizeof has been reduced by 24 bytes now. Does not actually save a lot of memory because of malloc overhead. Does appear to save CPU.

Update OPENPGPKEY type info

Merge pull request #2825 from cmouse/die-on-fatal-error

Make pdns die on fatal error

Merge pull request #2856 from jpmens/geo-ip-doc

clarify DNSSEC in geoip-backend

Merge pull request #2858 from pieterlexis/test-auth-bundler

Run most of the regression-tests on buildbot

Merge pull request #1255 from RvdE/patch-2

RFC: Fix for issue #1252

Many fixes in the test script

Update backend-geoip.md

clarify DNSSEC in geoip-backend
from tips by @cmouse

Check NSEC3PARAMRecordContent pointer before dereferencing it.

Bind2Backend::getNSEC3PARAM() does not seem to be called with a NULL
NSEC3PARAMRecordContent pointer, but better safe than sorry.

Merge pull request #2852 from pieterlexis/3.4.7-rel-docs

Auth 3.4.7 release docs

Merge pull request #2851 from cmouse/yattp-coverity-fix2

Initialize minbody

Update secpoll.zone for auth 3.4.7

Update changelog for auth 3.4.7

Merge pull request #2849 from cmouse/remotebackend-docs

Add ms to timeout

Initialize minbody

Add ms to timeout

Merge pull request #2845 from rgacogne/dnsdist-typo

Fix a typo in README-dnsdist.md

Fix a typo in README-dnsdist.md

Publish sdig.1 on doc.powerdns.com

silence unused var warning

Merge pull request #2837 from ahupowerdns/luaqa

Luaqa - very basic system to ask asynchronous questions from Lua

fix up a regression test

Merge branch 'master' into luaqa

teach dnsdist about uptime metric

teach recursor about real-memory-usage metric

teach auth about the real-memory-usage metric

implement new metric: real-memory-usage, plus hook up & enable function based metrics in dnsdist

oooops did not check ACL for TCP/IP connections

move default ACL installation to before config file parsing, so you can override it.

make all caches that can be cleaned in the recursor canonical ordered so we can do subtree cleaning.
Before this commit, packet cache cleaning actually did not work in 4.x!

add some more unit tests for DNSName

fix up const unsigned char* for label length, plus make slowCompare public in DNSName so cache can fallback to it

silence debugging noise

Merge branch 'master' of github.com:PowerDNS/pdns

Conflicts:
docs/markdown/appendix/backend-writers-guide.md

add link to blogpost to clarify what backends are

Are these the last of broken tests?

They're everywhere

Also change expected_result for backends

Merge pull request #2839 from pieterlexis/more-deb-pks

Add debian packages for tinydns and opendbx backends

Add pdns-backend-tinydns package

Add pdns-backend-opendbx package to debian