Merge pull request #6735 from rgacogne/rpz-ixfr-api-tests-fix

rec: Add full AXFR in the middle of IXFR, API checks in RPZ tests

rec: Add full AXFR in the middle of IXFR, API checks in RPZ tests

Merge pull request #6722 from rgacogne/rec-rpz-ixfr-tests

rec: Add some regression tests for RPZ over AXFR and IXFR

Merge pull request #6715 from rgacogne/dnsdist-console-nokey

dnsdist: Refuse console connection without a proper key set

Merge pull request #6729 from rgacogne/packetcache-ttl-test-6578

auth: Increase the packet cache TTL in our unit tests

rec: Add some regression tests for RPZ over AXFR and IXFR

auth: Increase the packet cache TTL in our unit tests

Hopefully this will lower the risks of failure on slow hosts, like
our pi builder.

dnsdist: Mention earlier that libsodium is required for console encryption

dnsdist: Fix a typo in one of the console error messages

Merge pull request #6718 from rgacogne/dnsdist-web-decimals

dnsdist: Limit QPS and latency to two decimals in the web view

Merge pull request #6627 from rgacogne/rec-truncated-queries

rec: Drop queries truncated because they were larger than our buffer

Merge pull request #6563 from pieterlexis/dnsdist-droprate-in-API

dnsdist: show droprate in API output

Merge pull request #6724 from setharnold/patch-7

add missing word 'impact' to the documentation

rec: Resize the incoming query buffer to 512 after each query

rec: Use a 512-byte buffer for incoming queries instead of 1500

rec: Drop queries truncated because they were larger than our buffer

add missing word 'impact'

Merge pull request #6716 from rgacogne/dnsdist-tcp-vector-size

dnsdist: Don't access the TCP buffer vector past its size

Merge pull request #6717 from phonedph1/patch-4

Update timedipsetrule.rst

dnsdist: Limit QPS and latency to two decimals in the web view

dnsdist: Clarify that local connections to the console should be encrypted too

Merge pull request #6711 from chbruyand/dnsdist-connection-close

dnsdist: default set "Connection: close" header for web requests

Merge pull request #6710 from rgacogne/dnsdist-dynblocks-duration-test

dnsdist: Test the content of dynamic blocks using the API

dnsdist: Remove left-over debug message in the console code

"Connection: close" is not a security header

Update timedipsetrule.rst

I think this makes more sense based on what it does and to match the overall description.

Also fix typo in differently.

dnsdist: Don't access the TCP buffer vector past its size

The required memory has been reserve()'d, but we are not allowed to
access it directly, and it breaks when compiled with the following
flag, checking any access to containers as if .at() were used:

-D_GLIBCXX_ASSERTIONS

dnsdist: Refuse console connection without a proper key set

dnsdist: default set "Connection: close" header for web requests

dnsdist: Test the content of dynamic blocks using the API

Merge pull request #6705 from ahupowerdns/recursor-tracelog-improv

slightly improve DNSSEC trace logging

Merge pull request #6707 from rgacogne/shadowed-vars

rec: Fix some warnings reported by GCC

Merge pull request #6706 from claranet/fix-dynblock-duration

Dynamic blocks were being created with the wrong duration

Dynamic blocks were being created with the wrong duration (the detection interval was being used).

slightly improve DNSSEC trace logging

Fix a GCC warning about strncpy()

We always NULL-terminate the string anyway, but let's make the
compiler happy.

Fix some shadowed variables reported by GCC with -Wshadow

Merge pull request #6701 from rgacogne/nits-cppcheck

Fix minor warnings reported by the compiler or cppcheck

rec: Remove unused lambda capture 'checkOnly' in the rpzMaster()

rec: Pass the remote logger to asyncresolve() by reference

auth: Pass signQName to getRRSIGsForRRSET / addSignature by ref

GeoIP: Fix a struct/class mixup

ixfrdist: Fix a NULL-pointer dereference on a non-existing UID

Reported by cppcheck.

Merge pull request #6699 from rgacogne/EDNS0Record-trivial

Revert EDNS0Record to a trivial type

Revert EDNS0Record to a trivial type

Adding brace initializers makes it non-trivial, which does not seem
like a very good idea for a packed structure.
gcc 8.1.0 complains with:

```
warning: ‘void* memcpy(void*, const void*, size_t)’ copying an object of non-trivial type ‘struct EDNS0Record’ from an array of ‘uint32_t’ {aka ‘unsigned int’} [-Wclass-memaccess]
         memcpy(&stuff, &ttl, sizeof(stuff));
```

Merge pull request #6691 from zeha/dl-slaverenotify

pdns_control notify: handle slave w/o renotify properly

Merge pull request #6281 from pieterlexis/rec-server-id

Recursor: properly truncate with EDNS, do what `server-id` promises and add NSID support

rec: advertise 512 bytes as max query size

EDNS: ensure the NSID fits in the return packet

getEDNSOpts: use getRR

EDNS: Ensure not query processing happens on EDNS error

More EDNS tests

rec: initialize variableAnswer with dc->d_variable

EDNS trunc test: add <512 bytes test

EDNS trunc test: fix table

EDNS: rename Z to extFlags, use uints

Also, constlify some EDNS related functions.

dnswriter: use uint for extended rcode

Add truncation tests with and without EDNS

call getHostname

Fix review comments

Add tests for NSID and version.bind

Fix truncation threshold

Leave bitshifting Extended RCode to addOpt

Allow running the edns1 test on python 3

rec: Add EDNS OPT record to packet when the client sent one

Also, Ensure we reply with BADVERS when the EDNS version is not 0.

recursor: Check size when adding the OPT RR

auth: guard gethosntame call

rec NSID: guard the call to gethostname

rec NSID: Fix two nits

recursor: Update server-id docs

recursor: Allow disabling NSID and id.server

As is the case with the auth.

recursor: actually default to hostname for id.server

recursor: Add NSID support

Add a changed entry to the Server Object

Add API droprate to tests

pdns_control notify: make sure PDNS is either master, or slave with renotify

(cherry picked from commit e64b1e21a4090316c06ef9b7112092db6bb4feff)

Merge pull request #6688 from rgacogne/dnsdist-const-ds-remote

 dnsdist: Mark the remote member of DownstreamState as const

Merge pull request #6628 from Habbie/camel-diet

implement the EDNS camel diet (draft-spacek-edns-camel-diet)

Merge pull request #6653 from mind04/entsfrom-glue

pdnsutil: occlusion and auth check improvements

Merge pull request #6655 from chbruyand/auth-cds-cdnskey-rrsig

auth: sign CDS/CDNSKEY RRsets with the KSK

Merge pull request #6658 from chbruyand/luawrapper-stdexception

luawrapper: report caught std::exception as lua_error

Merge pull request #6672 from rgacogne/dnsdist-reconnect-health

 dnsdist: Fix reconnection handling

Merge pull request #6674 from rgacogne/dnsdist-clean-maxqpsip

dnsdist: Remove 'expired' states from MaxQPSIPRule

Merge pull request #6680 from ossobv/docs-configure-fix

docs: Fix ./configure example, add --disable-lua-records

Merge pull request #6681 from ossobv/docs-recursordist-settings-rst-warn

docs: Add extra LF to settings.rst to squash sphinx warning

Merge pull request #6684 from zeha/dnsdist-tostring

dnsdist: Expose toString of various objects to Lua

Merge pull request #6686 from zeha/missing-qtypes

Initialize some missed qtypes

Merge pull request #6687 from rgacogne/travis-sanitizers

Enable Address (dnsdist, rec) and Undefined Behavior (dnsdist) Sanitizers in Travis

dnsdist: Constify more members of TCPClientCollection, DownstreamState

dnsdist: Mark the remote member of DownstreamState as const

rec: Fix a typo in one comment of the negative cache unit tests

rec: Fix a memory leak in the negative cache unit tests

Travis: The default clang is now recent enough, don't force it

Travis switched to 5.0.0 while we were still forcing it to 3.6 for
the recursor, since the previous default was 3.5 which was too old.

Enable Address (dnsdist, rec) and Undefined Behavior (dnsdist) Sanitizers

Enabling UBSAN for the rec triggers a weird linking error in Travis:

> clang-5.0: error: linker command failed with exit code 1 (use -v to see invocation)

I haven't been able to reproduce it, it might just be an OOM.

Initialize some missed qtypes

Merge pull request #6682 from zeha/brewfile

Allow running "brew bundle" to fetch deps on macOS

dnsdist: Expose toString of various objects to Lua

Allow running "brew bundle" to fetch deps

docs: Add extra LF to settings.rst to squash sphinx warning

docs: Fix ./configure example, add --disable-lua-records