with this commit ./dist-recursor ; ./buid-recursor gets you debs and RPMs. Old 'specify version' syntax still works.

note that pandoc and zip are required when building recursor from git

make the webserver available via explicit API-key, add query-ring-querying for https://github.com/ahupowerdns/recuweb

Merge branch 'master' of github.com:PowerDNS/pdns

prevent crash at starup if lua script has an error AND we are powering up the webserver simultaneously

Merge pull request #2053 from mind04/pdnssec-rrsig

pdnssec: fix ttl ceck for RRSIG records

Merge pull request #2051 from mind04/base64

use polarssl Base64

silence some stray debugging in recent 'any' address support (sorry)

Add blurb about presign as discussed

for #2057

Add missing parenthesis

we relied on an unitialized variable for enabling UDP timestamps, plus set IPV6_V6ONLY when binding

improve timeout reporting in rec_control

recursor timestamps, recursor any address, auth consolidation: teach recursor about how to properly reply from 0.0.0.0, ::
teach recursor to measure 'received' timestamps, teach it to drop queries that have been sitting in a queue for a second already, add too-old-drops metric for this
unify some code with the auth server

fix up compilation of testrunner

move infrastructure for serving from 0.0.0.0 and :: from Auth server to a shared place with the recursor

const correctness in addCMsgSrcAddr

Merge branch 'master' of github.com:PowerDNS/pdns

don't reprime the root because we discovered a delegation loop. No longer terminate a query when this happens. Do terminate a query if more than 50 throttled queries. Improve --trace output a bit.

pdnssec: fix ttl ceck for RRSIG records

Merge pull request #1998 from mind04/ed25519

hookup experimental ed25519 signer

new queries now get far more multiplexer attention than they used to

put our loop detection on a diet, plus make it IPv6 aware (again)

slightly tweak the 'doubting root repriming' logic

if a query ends up failing so badly we want to reprime the root, do so, but abort the query

Merge branch 'master' of github.com:PowerDNS/pdns

improve non-quiet logging a bit, remove some dead code

base64 encode/decode speedtest

use polarssl base64

Revert "Make executables position-independent"

This reverts commit c116f5d4a4e0d7a0cc22844cbd2a3cf267fb1a8e.

(Because it breaks with semistatic. Will have another attempt later.)

Merge pull request #2036 from rubenk/the-pie-is-a-lie

Make executables postion-independent

scavenge some further malloc calls, plus don't attempt to make socket nonblocking before we know it is open!
Plus some comments on non-observed speedups on reducing system calls by passing CLO_EXEC and NONBLOCK to socket directly

kill some further mallocs and add note to remind us not to add them back

Merge branch 'master' of github.com:PowerDNS/pdns

kill some mallocs we were doing for EDNS PING which we don't use right now

Merge pull request #1918 from mind04/pc-key

better key for packetcache

Merge pull request #2006 from rubenk/fix-postgres-check-with-missing-pg_config

If pg_config is not found, don't override paths

Merge pull request #2042 from pieterlexis/issue-494-VirtualHosting

Expand a little on the virtual hosting docs

Expand a little on the virtual hosting docs

Closes #494 in the process

Merge pull request #2046 from pieterlexis/fix-manpages-sections

Fix manpage sections _in_ the manpages

Fix manpage sections _in_ the manpages

Merge pull request #2045 from mind04/zsk

support single-type ZSK signing

document iputils class, fix some formatting

fix up namespace issue for RHEL

rename prequery to preoutquery, remove a duplicate *duplicate* prequery from example script

fix up compilation with lua-ipset after dist-recursor, plus fix up compilation w/o lua

expand our example script to benefit from the iputils code in prequery

Merge branch 'master' into prequery

expose 'iputils' module to Lua code, allowing for native IP(v6) address processing, netmasks and netmaskgroups

Merge branch 'master' of github.com:PowerDNS/pdns

Merge pull request #1992 from rubenk/fixup-sqlite3-check

(Finally) move sqlite3 to separate checks

if we make an IPv6 address struct, make sure it has that family, and that the scope_id is zeroed of not set explicitly

small escaping issue

support single-type ZSK signing

Merge pull request #2004 from rubenk/use-ac-path-prog-for-mysql_config

Check the whole $PATH for mysql_config

Merge pull request #2039 from rubenk/fix-race-in-generated-header

Fix race condition in generating header

Fix the same race in recursor Makefile

make sure decoded is not filled by previous base64encode test

remove some dead code from webserver

Fix race condition in generating header

Use a define to create the file in one go.
Fixes #1853

hookup experimental ed25519 signer

Merge pull request #2038 from ahupowerdns/uniwork

Fix up various gcc 4.2.1 issues on FreeBSD with Boost

disable our -fPIE detection for freebsd for recursor for now

oops that bit too

work around a compiler/boost bug (unsure who is really to blame)

Merge pull request #1999 from zeha/f/pipedocs

docs: Remove PING from pipebackend

work around a boost issue with circular buffer or map of unions, most evident on freebsd 9 and 10

Make executables position-independent

Pass -pie to the linker

before:
ruben@yourmomma: pdns (master %=)$ checksec --file pdns/pdns_server
RELRO           STACK CANARY      NX            PIE             RPATH      RUNPATH      FILE
Full RELRO     Canary found     NX enabled   No PIE         No RPATH   No RUNPATH   pdns/pdns_server
ruben@yourmomma: pdns (master %=)$ checksec --file pdns/pdns_control
RELRO           STACK CANARY      NX            PIE             RPATH      RUNPATH      FILE
Full RELRO     Canary found     NX enabled   No PIE         No RPATH   No RUNPATH   pdns/pdns_control

after:
ruben@yourmomma: pdns (master *%=)$ checksec --file pdns/pdns_control
RELRO           STACK CANARY      NX            PIE             RPATH      RUNPATH      FILE
Full RELRO     Canary found     NX enabled   PIE enabled    No RPATH   No RUNPATH   pdns/pdns_control
ruben@yourmomma: pdns (master *%=)$ checksec --file pdns/pdns_server
RELRO           STACK CANARY      NX            PIE             RPATH      RUNPATH      FILE
Full RELRO     Canary found     NX enabled   PIE enabled    No RPATH   No RUNPATH   pdns/pdns_server

docs: correct typo for pipebackend

docs: improve formatting for pipebackend

docs: Remove PING from pipebackend

PING is never sent by pipebackend, so don't have it in the docs.

Merge pull request #2034 from rubenk/handle-missing-pandoc-and-no-generated-manpages

Handle missing pandoc and no generated manpages

Merge pull request #2035 from nivex/patch-1

Fix SOA example in backend.pl

bought a book on Lua. Turns out I needed to learn a few things on scope ;-)

add note about precompiled lua scripts

Merge branch 'master' of github.com:PowerDNS/pdns

improve packet too short error message

Update backend.pl

SOA record format is "hostname email serial ..."
Example has hostname and email flipped.

Correct HAVE_MANPAGES conditional

We need to check for files in $srcdir during VPATH build

Generating manpages without pandoc is an error

If for some reason we end up with a dist tarball
without generated manpages, better warn and exit then trying to run
no -s -t man manpages/dnsdist.1.md -o dnsdist.1

Merge pull request #2033 from rubenk/make-distcheck

Fix header path during VPATH build

Fix header path during VPATH build

/bin/sh ../../libtool  --tag=CXX   --mode=compile g++ -DHAVE_CONFIG_H
-I. -I../../../modules/remotebackend -I../..  -I../.. -I../../..
-pthread -I/usr/include -I../../pdns/ext/rapidjson/include
-I../../../pdns/ext/yahttp -I../../../pdns/ext/polarssl/include/
-fPIE -DPIE -D_FORTIFY_SOURCE=2 --param ssp-buffer-size=4
-fstack-protector -Wall -g -O2 -c -o remotebackend.lo
../../../modules/remotebackend/remotebackend.cc
libtool: compile:  g++ -DHAVE_CONFIG_H -I.
-I../../../modules/remotebackend -I../.. -I../.. -I../../.. -pthread
-I/usr/include -I../../pdns/ext/rapidjson/include
-I../../../pdns/ext/yahttp -I../../../pdns/ext/polarssl/include/ -DPIE
-D_FORTIFY_SOURCE=2 --param ssp-buffer-size=4 -fstack-protector -Wall -g
-O2 -c ../../../modules/remotebackend/remotebackend.cc  -fPIC -DPIC -o
.libs/remotebackend.o
In file included from
../../../modules/remotebackend/remotebackend.hh:9:0,
                 from ../../../modules/remotebackend/remotebackend.cc:1:
../../../pdns/json.hh:27:32: fatal error: rapidjson/document.h: No such
file or directory
 #include "rapidjson/document.h"
                                ^
compilation terminated.

Merge pull request #2023 from rubenk/travis-multiline

Travis multiline

Break long lines into multiple lines

Merge pull request #2027 from rubenk/fix-building-on-osx-again

Fix building tools on OSX

Merge pull request #2028 from rubenk/vpath-build

Specify the correct location of the prerequisite

Merge pull request #2032 from mind04/2015

happy new year :)

happy new year :)

force PACKAGEVERSION to string in secpoll-recursor

force PACKAGEVERSION to string, fixes #2030

attempt to remove pandoc dependency for "make install" from a dist tarball; @rubenk should i use build_dir or something in that test -e?

remove recursor manpages from auth dist

generate recursor manpages during dist-recursor; reverts & fixes 8045478dd4f548a76d72f948591d5fcdea4ff83d

update more manpage sections

Merge pull request #2029 from rubenk/only-create-manpages-if-we-have-pandoc

Only build manpages if we have pandoc

update debian rules for new manual sections

update RPM spec for new manual sections

don't log BOOST_LDFLAGS as it no longer exists

remove BOOST_LDFLAGS; this reverts 5e71d414cfc63e0a84d0d34b81bd07950ba4db2c

Revert "Use Boost macros from autoconf-archive"

This reverts commit 39107229d77017ae3909a48332175f901d49e6e0.

Discussed with @rubenk. While a lot faster, the autoconf-archive
variant gives confusing errors when parts of Boost are missing,
and misses an rpath workaround for Solaris

Only build manpages if we have pandoc