Check/fix invalid NSEC3PARAM hash algo

Don't allow other values than '1' for the NSEC3PARAM algorithm

Merge pull request #3843 from pieterlexis/auth-4-alpha3-changelog

Auth and Recursor 4.0.0-alpha3 changelogs

Auth and Recursor 4.0.0-alpha3 changelogs

Merge pull request #3837 from pieterlexis/rm-service-file-dnsdist-trusty

Remove dnsdist service file on trusty

Merge pull request #3733 from Habbie/alias-testing

improve ALIAS handling

rec: Remove systemd service file on trusty

And actually ship it on non-trusty

auth: Remove systemd service file on trusty

Remove dnsdist service file on trusty

Having it there will lead to pain

Merge pull request #3820 from pieterlexis/issue-3818-double-SOA

pdnsutil load-zone: ignore double SOA

Merge pull request #3833 from rgacogne/coverity-issues

Minor fixes to make coverity happier

Merge pull request #3831 from Habbie/nsec3dig-exception

pick up PDNSException in nsec3dig

Merge pull request #3764 from pieterlexis/systemd-notify

Add systemd notify support to auth and recursor

Merge pull request #3816 from pieterlexis/issue-3644-rediscover-skipped-is-rejected

bind: Improve skipped zone error messages

Merge pull request #3835 from pieterlexis/issue-3832-silence-warning

Squash 2 compiler warnings in ws-auth.cc

Squash 2 compiler warnings in ws-auth.cc

Use the correct datatype and initialize. Closes #3832

skip ALIAS tests for various backends

change axfr-time ALIAS expansion to use stubDoResolve; catch errors

enable axfr alias expansion in gsql test

document outgoing-axfr-expand-alias

make ALIAS expansion in outgoing AXFR optional

remove bogus skip.nodnssec files, they did the opposite of what i wanted

trailing newline

skip unbound-host because ALIAS does not support DNSSEC on direct queries

synthesise ALIAS during outgoing AXFR

allow skipping DNS/UeberBackend lookup in FindNS

skip ALIAS dnssec testing for now

only do backend ALIAS query for ANY/A/AAAA;
don't return useless backend SOA (but now we sometimes return no SOA at all);
don't return ALIAS itself even when asked for directly

add failing MX ALIAS test

test A/AAAA with alias

pick up PDNSException in nsec3dig

pass more arguments down from cleandig to sdig

dnsdist: In verbose mode, warn if `sendto()`/`sendfromto()` failed

`writen2()` returns a size_t or throws an exception

Return false if `setsockopt()` failed in `setTCPNoDelay()`

Merge pull request #3823 from mind04/gcc61-master

add gcc 6.1 support to boost.m4

Merge pull request #3826 from ahupowerdns/quietsmn

implement a 'quiet' mode for SuffixMatchNodeRule() which prevents Sho…

implement a 'quiet' mode for SuffixMatchNodeRule() which prevents ShowRules() from listing a million domain names.

include 1.0.0 announcement and announcement-video on website of dnsdist

add gcc 6.1 support to boost.m4

Merge pull request #3813 from ahupowerdns/multi-wash

Multi wash: make dnswash process multiple files at once & anonymize IPv6 fully now (128 bits)

pdnsutil load-zone: ignore double SOA

Closes #3818

Merge pull request #3812 from zeha/docs-rrsets

APi docs: Fix typo rrset -> rrsets

APi docs: Fix typo rrset -> rrsets

make sure we zero out the anonymized IPv6 address.

bind: Improve skipped zone error messages, closes #3644

days since fixing last part where we got IPv6 wrong: 0

recursor: install systemd unit file

recursor: add sd_notify() support

auth Install systemd unit file

sd_notify support in the auth server

Move systemd-related m4 files

make dnswasher be able to wash multiple files, retaining consistent IP address mapping

Merge pull request #3807 from rgacogne/auth-caches-ttl-settings

auth: Add TTL settings for DNSSECKeeper's caches (key, medatada)

Update DNSSECKeeper's caches settings in pdns.conf-dist

Better description for DNSSECKeeper's cache, 0 disables caching

* Fix the description of the new settings
* Setting a 0-TTL disables caching
* Only get the value once, as it's done for `max-nsec3-iterations`

Merge pull request #3806 from rgacogne/fromiscmap-nocheck

auth: Move key validity check out of `fromISCMap()`

Merge pull request #3802 from Habbie/robust-doresolve

refactor doResolve out of secpoll

Merge pull request #3663 from klaus3000/pdnscontrol_notify

fix: also slaves may send NOTIFYs if slave-renotify is enabled

Merge pull request #3743 from hlindqvist/policy-rrl-mask

Implement address masking in RRL script (#3286)

Add key check on `pdnsutils hsm assign`

Rename `DNSCryptoKeyEngine` `checkKeys()` method to `checkKey()`

auth: Move key validity check out of `fromISCMap()`

It doesn't make a lot of sense to check the key validity at every
call of `fromISCMap()`, and it hurts performance a lot when keys
are not cached.

* Add separate `DNSSECKeeper::checkKeys()` and
`DNSCryptoKeyEngine::checkKeys()` methods
* Key validity is checked on import-zone-key, check-zone and
test-algorithm(s)

auth: Add TTL settings for DNSSECKeeper's caches (key, medatada)

Merge pull request #3805 from ahupowerdns/depurl

remove purl.js: outdated & unused

Merge pull request #3797 from pieterlexis/issue-270-Version-for-tools

Add --version and --help to all the tools

outdated & unused

Merge pull request #3803 from ahupowerdns/logger-fixes

Logger fixes

Merge pull request #3804 from rgacogne/rec-leak-validate

rec: Fix a memory leak in DNSSEC validation

rec: Fix a memory leak in DNSSEC validation

`DNSCryptoKeyEngine::makeFromPublicKeyString()` returns a naked
pointer to a new object.

Merge pull request #3801 from rgacogne/rec-lua-rcodes

rec: Add missing Lua rcodes bindings

further logging silencing

this wins no prizes - our protobuf logger is used both in dnsdist and recursor and sometimes needs to log. We previously did that to cerr since dnsdist and recursor have different logging promitives. This adds #ifdef based support for both. It works, is the best I can say about it.

rename a bunch of things

move stub code into stubresolver.cc/hh

honor qtype

rec: Add missing Lua rcodes bindings

Closes #3717.

Merge pull request #3798 from Habbie/requests-version

specify requests 2.9.2 to work around a bug in linkchecker

specify requests 2.9.2 to work around a bug in linkchecker

Merge pull request #3794 from pieterlexis/rm-validDNSName

Remove the ancient validDNSName function

Add sdig manpage to pdns-tools deb

Add --help and --version to sdig

Add ixplore manpage to docs website

Add --version to zone2sql

Add --version to zone2ldap

Add --version to zone2json

pdns_recursor: Exit friendly on --version

Add --help and --version to nsec3dig

Add nproxy manpage, ship nproxy in pdns-tools deb

Add --version to nproxy

Add --help and --version to ixplore

Add notify manpage

Add --help and --version to notify

Add dumresp manpages and add dumresp to pdns-tools

Add --help and --version to dumresp

Add --help and --version to dnswasher

Add --version to dnstcpbench

Add --version to dnsscope

Add --help and --version to dnsscan

Add --version to dnsreplay