Add LMDB backend to centos-7

Merge pull request #7943 from ahupowerdns/non-slave-better-error

Improve error when notification comes in for non-slave zone

Merge pull request #7889 from pieterlexis/auth-pkg-chown-var-lib

auth: move /var/lib/pdns to pdns-server debian package

And a missing change::

Merge pull request #7972 from hlindqvist/dnsdist-minor-doc-fixes

Minor fixes to dnsdist docs

Fix missing .. changelog:: line

Minor fixes to dnsdist docs

DNSQType was introduced in 1.4.0, not 1.3.0
Typo in AXFR example (DNSQTypeIXFR)

Merge pull request #7967 from fwSmit/changes

Silence unused lambda warning (retry)

Merge pull request #5758 from pieterlexis/trustanchor.server

rec: support trustanchor.server CH TXT queries

Merge pull request #7968 from aerique/docs-21jun2019

Changelog, docs and secpoll for 21st June CVE release.

removed unused variables

Fix config template and remove old root trust anchor

docs+secpoll for 21st June CVE release

Proper default value for allow-trust-anchor-query

Fix default value and versionadded for allow-trust-anchor-query

Merge pull request #7879 from pieterlexis/rec-start-as-nonroot

Recursor: don't start as root in systemd

Merge pull request #7945 from pieterlexis/syncres-CNAME-cache-cleanup

rec: Clean ups in the SyncRes::doCNAMECacheLookup code

Merge pull request #7952 from pieterlexis/dnsdist-unused-warning

dnsdist: squelch unused function warning

utility: Remove makeUidNumeric and makeGidNumeric

dnsdist: squelch unused function warning

Only compile the loadTLSCertificateAndKeys fucntion when DoT and/or DoH
are enabled.

doCNAMECacheCheck: Rename iterator variable

Renames `j` to `record` for clarity and dereferences it.

doCNAMECacheCheck: Remove one level of indent

Done by returning early when no records were found.

rec: Log only once for DNAME cache lookups

Merge pull request #7811 from Habbie/circleci-dnsdist

dnsdist: test on circleci; support py3 in tests

Merge pull request #7923 from Habbie/auth-4.1.9-changelog

auth 4.1.9: changelog; secpoll; superslave setting revisionist history

set UBSAN_OPTIONS

Merge pull request #7757 from omoerbeek/rec-qname-min

Rec experimental qname minimization

Comments from pieterlexis: comment args, restructure "no ancestor found" case, zap newlines in trace.

Resolve merge errors.

Proper annotation for RFC link in docs.

Merge pull request #7871 from omoerbeek/calidns-openbsd

Adapt calidns for openbsd and other systems without rcvmmsg(2)

Qname minimizaton.

Merge pull request #7944 from pieterlexis/coverity-2019-03

coverity: Fix paths from extracted tarball

Merge pull request #7942 from rgacogne/mplexer-unit-tests-debug

Add debug informations to the MPlexer unit tests, tracking a failure

coverity: Fix paths from extracted tarball

It seems that in the 2019-03 version of the coverity tools, the number
of leading dirs in the tarball changed.

clarify code with a comment

Merge pull request #7934 from rgacogne/dnsdist-fix-dup-metrics

dnsdist: Deduplicate frontends entries with carbon and prometheus

Save errno before printing in case printing fails and clobbers it

Merge pull request #7928 from rgacogne/rec-validate-timeoff

rec: Better detection of Bogus zone cuts for DNSSEC validation

dnsdist: Make the frontend code dedup clearer

Improve error when notification comes in for non-slave zone

Add debug informations to the MPlexer unit tests, tracking a failure

Merge remote-tracking branch 'origin/master' into trustanchor.server

rec: Add comments to clarify the no DS case when detecting zone cuts

Merge pull request #7940 from omoerbeek/include-branch-in-cherry-pick-name

Append the basename of the target branch to the name of the created branch

Merge pull request #7886 from rgacogne/smt-fixes

 SuffixMatchTree: Fix root removal, partial match of non-leaf nodes

Append the basename of the target branch to the name of the created branch.

Typical name will be: backport-7905-to-rec-4.2.x

Merge pull request #7935 from appliedprivacy/patch-1

dnsdist doc: add newline to fix bullet points

Merge pull request #7936 from appliedprivacy/patch-2

dnsdist doc typo fix

dnsdist doc typo fix

leastOustanding -> leastOutstanding

add newline to fix bullet points

dnsdist: Deduplicate frontends entries with carbon and prometheus

SuffixMatchTree: Remove useless code duplication

Merge pull request #7930 from aerique/Habbie-auth-4.2.0-rc2-changelog

Changelog and secpoll for auth-4.2.0-rc2 release.

Merge pull request #7699 from chbruyand/recursor-protobuf-logging

all: DNSName, speeds up toString() conversion

Merge pull request #7877 from omoerbeek/rec-dnstap-include-query-zone

rec: set the query-zone field in the dnstap messages.

Merge pull request #7904 from rgacogne/rec-filterpo-optims

 rec: Optimize for large number of filtering policies, empty sections

Merge pull request #7860 from pieterlexis/dnsdist-rm-disable-tcp

dnsdist: disallow TCP disablement

Merge pull request #7901 from rgacogne/rec-reuse-pb-messages

rec: Reuse the outgoing query protobuf for the incoming response

Merge pull request #7884 from rgacogne/rec-unittests-time-mix

rec: Don't mix time() and gettimeofday() in our unit tests (again)

Fix typo.

Merge pull request #7926 from aerique/feature/update-secpoll-for-rec-4.1.14

Update secpoll for rec-4.1.14 release.

Merge pull request #7908 from omoerbeek/rec-4.1.14-changelog

Changelog for rec-4.1.14.

Changlelog entry for rec-4.1.14 (#7908)

circleci: fix building docs on non-master builds

Update secpoll for rec-4.1.14 release.

circleci: fix local auth docs path

circleci: fix make invocation to build all the docs

circleci: fix upload paths

circleci: Add configured SSH key for doc deployment

dnsdist: circleci testing with debian buster

dnsdist: make tests run on python 3

circleci doc builder: write ssh known_hosts in $HOME, not in .

Merge pull request #7916 from pieterlexis/circleci-docs-ssh

Use circle-ci context to get doc host FP

Merge pull request #7915 from rgacogne/dnsdist-error-on-unsupported-addlocals

dnsdist: Exit when requested DoT/DoH support is not compiled in

Merge pull request #7909 from qvr/expungebyname-stats

dnsdist: print stats from expungeByName

Merge pull request #7905 from rgacogne/rec-tcache-key

rec: Compare the CacheKey type and place first then the name

Use circle-ci context to get doc host FP

dnsdist: Exit when requested DoT/DoH support is not compiled in

Merge pull request #7838 from pieterlexis/circleci-docs

build docs in circleci

Merge remote-tracking branch 'origin/master' into circleci-docs

Merge pull request #7880 from pieterlexis/dnsdist-ignore-ipcrypt

Ignore generated files for ipcrypt

dnsdist: print stats from expungeByName

Merge pull request #7887 from omoerbeek/auth-blacklist-special-memory-usage

Simple blacklist handler for StatBag

Merge pull request #7903 from Habbie/dnsdist-doc-nits

dnsdist: minor doc updates/fixes

rec: Compare the CacheKey type and place first then the name

We don't care about the actual ordering, so let's do the cheapest
comparisons first then the quite expensive DNSName comparison only
if we really need to.

rec: Remove unused filter policies methods, add unit tests

tcpFastOpenSize should be tcpFastOpenQueueSize

document makeIPCipherKey and fix links to it

fix links to DNSClass overview

unhide setAllowEmptyResponse documentation

fix changelog formatting

fix weird formatting of param type

Maintain blacklist inside StatBag.

Merge pull request #7899 from Habbie/circleci-mssql-version

auth: switch circleci mssql image

Merge pull request #7881 from mind04/soacaching

auth: detect SOA cache pollution caused by broken backends

Merge pull request #7891 from Habbie/gsql-transactions

auth API, pdnsutil: improve backend transaction correctness

Merge pull request #7897 from Habbie/lua-shared-ecswho

auth LUA: explicitly unset ecswho if we are not setting it, fixes #7896

auth: switch circleci mssql image

apparently 'Community Technology Preview' images expire, so
this switches us to a Generally Available version.

auth LUA: explicitly unset ecswho if we are not setting it, fixes #7896

auth: detect SOA cache pollution caused by broken backends