add the mandatory GPL warning on startup: dnsdist comes with ABSOLUTELY NO WARRANTY. This is free software, and you are welcome to redistribute it according to the terms of the GPL version 2

as noted by winfried, we could end up using same hash on packets in multiple places, leading to "hot" CPUs on some nodes. Turned out we perturbed the hash already on the side of pdns_recursor, but this adds perturbation to dnsdist too.

namespace sanitation

Merge pull request #2907 from cmouse/geoipbackend-many-files

GeoIP backend features & fixes

fix outrageous latency precision in web-page, also report server-policy via JSON & web-page

implement & document whashed 'sticky' server selection policy, as suggested by Winfried A.

move dnsdist json stats to dumping all metrics, adjust built-in webpage to the new names of the old things

Merge pull request #2916 from rgacogne/dnsname-packetparser-obo

Check that offset < len in DNSName::packetParser.

Add array syntax for services

Refactor queryGeoIP

Split it into component functions, add support for
multiple files and new format specifier for AS numbers

Update tests

Update documentation

brief "getting started" file

Merge branch 'master' of github.com:PowerDNS/pdns

Conflicts:
pdns/dnsdist.hh

shift from binding to 0.0.0.0 by default to binding to 127.0.0.1. Our last chance to make this painful change.

add --acl,-a to *set* the ACL from the command line

improve statistics and logging a bit (warn for 'no downstream servers' for example)

make setACL() also accept a single netmask

add dumpStats()

Merge pull request #2915 from mind04/leftovers

remove lmdb leftovers (closes #2898)

Check that offset < len in DNSName::packetParser.

If DNSName::packetParser() is called with offset >= len,
we do pos = qpos + offset, then labellen=*pos++ before
checking that pos is not after qpos + len, leading to
a potential out-of-bound read.

Merge pull request #2847 from rgacogne/dnsdist-healthcheck

Add checks and allow custom DNSName and QType in dnsdist healthcheck

Merge pull request #2904 from aj-gh/recursor-fixthrottlemsg

Fix incorrect hardcoded timeframe in server-down throttling log line.

Merge pull request #2914 from rgacogne/ddist-cpu-stats

Export dnsdist CPU usage to carbon. Fixes #2913.

move lmdb backend documentation to the deprecated backends section

Export dnsdist CPU usage to carbon. Fixes #2913.

remove skip.lmdb files from regression-tests

remove lmdbbackend symlink from regressio-tests modules dir

remove lmdb leftovers

Merge pull request #2905 from pieterlexis/travis-trusty

Update travis to trusty

Merge pull request #2912 from Habbie/macportable

improve osx portability

Add valueOrEmpty

define endianness macros for OS X portability

make std::accumulate visible on osx/clang

amazingly, we could not *set* the local address from Lua, only add to the set of listen addresses!

Merge pull request #2909 from rgacogne/dnsdistrestoreflags

Add setCD()/getCD(). Restore initial flags in the response (RD/CD for now)

Add DisableValidationAction() and addDisableValidationRule()

Merge pull request #2908 from pieterlexis/bind-dnssec-db-docs

Add a note on slave domains and bind-dnssec-db

make test-auth exit quietly if there are any arguments, in preparation for targeted builders like ODBC

Add setCD()/getCD(). Restore initial flags in the response (RD/CD for now).

Add a note on slave domains and bind-dnssec-db

Update travis to trusty

Merge pull request #2877 from rgacogne/dnsdist-drop-priv

Add --uid and --gid parameters in dnsdist to request dropping privile…

Merge pull request #2902 from rgacogne/dnsdist-fix-showservers-output

Fix the width of fields for the showServers() output. Fixes #2900.

Merge pull request #2903 from cmouse/geoipbackend-features

Geoipbackend features: ROUTE YOUR DNS BASED ON DAY OF THE WEEK! (and netmask)

Fix incorrect hardcoded timeframe in server-down throttling log line.
Fixes #1878.

Update travis region

Update documentation

Add new format specifiers

Add note about overrides

Add netmask overrides feature

Merge pull request #2891 from cmouse/netmaskgroup-sort

Tree implementation for NetmaskGroup - thank you @cmouse and @stbuehler !

Include iputils in pdnssec

Add test suite for NetmaskTree

Use NetmaskTree<bool> in NetmaskGroup

Explicitly define NetworkTree<bool>

Add implementation for NetmaskTree<T>

A tree based map implementation to keep collection
of network prefixes and return best match for
given ComboAddress.

Fix the width of format fields for the showServers() output.

explain that leastOutstanding also looks at latency now

make dnsdist like faster servers even more in leastOutstanding policy (which also appears to honor the 'order' field!)

Add --uid and --gid parameters in dnsdist to request dropping privileges. Fixes #2798.

Merge pull request #2899 from rgacogne/dnsdist-carbon-more

Add oustanding queries and send errors stats to the carbon export.

Add oustanding queries and send errors stats to the carbon export.

I really have no idea why I didn't include those last time,
it just makes sense to have them.

Merge pull request #2889 from aj-gh/tcp-ignores-log-ip

Add source IP when logging incorrect (ignored) TCP packets.

Merge pull request #2892 from zeha/clang-warnings

Fix inconsistent override usage in dnsrecords.hh

Merge pull request #2894 from Habbie/drop-lmdb

[wip] remove LMDB backend completely

remove LMDB backend completely

Merge pull request #2769 from mind04/remove-reverse

remove 'reverse backend' from core.

No need to copy the response from the healthcheck, it's not going anywhere

Document the new parameters ('checkName', 'checkType' and 'mustResolve') of newServer()

Add a 'mustResolve' parameter to newServer()

The default is to consider any response with a rcode different from
Servfail as valid. Passing true to mustResolve requires a rcode different
from NXDomain, Servfail and Refused.

Allow custom DNSName and QType for dnsdist healthchecks

Add some sanity checks to the dnsdist health check

Fix inconsistent override usage in dnsrecords.hh

Fixes warnings on clang.

Merge pull request #2883 from scottbender/patch-1

systemd starting dnsdist too early

Merge pull request #2870 from rgacogne/dnsdist-lua-top

Add default values for topResponses() and topQueries(). Fixes #2864.

Merge pull request #2872 from rgacogne/dnsdist-getopt

Fix getopt options to match the documentation.

Merge pull request #2871 from rgacogne/dnsdist-console

Handle LuaContext::SyntaxErrorException() in the Console server. Grac…

Add source IP when logging incorrect (ignored) TCP packets.
Similar to what is already in place for UDP packets.

Merge pull request #2887 from ahupowerdns/dnsslim

in this commit, we remove d_qtype from the DNSRecordContent base clas…

slightly improve error message if backend unable to store a new zone in pdnssec

in this commit, we remove d_qtype from the DNSRecordContent base class. This slims down all derived types, but impossibly also appears to slim down our IPv6 class to the actual mininum of 16 bytes. Unsure how this is possible. Perhaps "emtpy base class optimization"? The base is now indeed empty.

Merge branch 'master' of github.com:PowerDNS/pdns

Merge pull request #2885 from ahupowerdns/ednssubnet

Ednssubnet

Merge branch 'ednssubnet'

Merge pull request #2882 from rgacogne/dnsdist-carbon-servers

Export dnsdist Downstream servers stats via carbon.

Update the changelog for Advisory 2015-03

Add a 'name' parameter to newServer(), and display that name instead in the server's address.

ship ednssubnet stuff in the recursor tarball

fix up cache dumping, plus make sure we don't packet cache edns subnet variable answers

fix up that we 1) entered the root NSset as DNSName() and not as DNSName(".") and 2) THAT THIS ACTUALLY WORKED BECAUSE OF A SECOND BUG

silence ton of EDNS client subnet debugging

Merge remote-tracking branch 'origin/master' into ednssubnet

Conflicts:
modules/geoipbackend/geoipbackend.cc

Merge pull request #2884 from cmouse/geoip-netmask

Use correct netmask

Use correct netmask

systemd starting dnsdist too early

dnsdist was starting too early and had to be restarted after the network came up.  This was only tested on Centos

Merge pull request #2862 from cmouse/remotebackend-dot

Use dotful DNSNames in remotebackend

don't respond that we have edns limited information when we don't

teach Netmask is can be 'empty', like DNSName.

Export dnsdist Downstream servers stats via carbon.