PacketHandler: Share UeberBackend with DNSSECKeeper

Reduces number of backend instances by 50%, very relevant for setups
that have backends with huge startup/runtime cost.

dnsdist is c++2011 now which means jenkins can't build it anymore for us. Remove it from RPM.

Merge pull request #2233 from rubenk/handle-missing-so_reuseport

Older kernels don't have SO_REUSEPORT

Older kernels don't have SO_REUSEPORT

only do c++-2011 is luawrapper works (breaks c+2011 for non-lua builds, but want to get the tests running again)

turns out travis and jenkins don't know about the sendmmsg system call (eh?)

didn't work

Merge branch 'master' into dnsdist11

Merge pull request #2231 from rubenk/testrunner-needs-libdl

The testrunner needs -ldl now

The testrunner needs -ldl now

Merge pull request #2142 from zeha/untangle-dnsbackend-ueberbackend

Stop pretending UeberBackend is a normal DNSBackend

Merge pull request #2167 from Habbie/html-tar-bz2

html.tar.bz2 target, partial resolution for #2165

Merge pull request #2176 from rubenk/recursor-systemd

Start pdns-recursor before nss-lookup.target

Merge pull request #2185 from rubenk/systemd-improvements

Systemd improvements

Merge pull request #2182 from AdamMajer/master

Memory leak cleanup in unit tests thanks to valgrind

Merge pull request #2213 from James-TR/patch-1

Welcome to 2015

Merge pull request #2229 from rubenk/make-rule-explicit

Use an explit rule to turn ragel into C++

re-allow building without lua

Merge pull request #1471 from Habbie/luapolicy

initial implementation of Lua policy engine

Merge work-in-progress Lua policy engine.

Some text from the Pull Request at the time of merge:

Should not break anything when not used; should not break anything when used
(assuming the loaded script is free of bugs). Example script may not be
entirely correct. Needs tests (dnsperf QPS is a fine KPI).

Run `git show <thiscommit> | grep FIXME` to see known issues.

Todo/evolution ideas:

Copy reload/unload behaviour from recursor (allow reloading different script,
don't replace running instance when loading fails due to syntax errors etc).
Related, make sure we do PASS when the police() call fails.

Add pdns-side metrics (drops/passes/truncates/lua errors) (probably some
actual breakage in the metrics area right now). Log (sample of) lua errors.

Call metrics() periodically (every second) and merge those into our own,
including carbon submission? Perhaps with incremental (number since last read)
vs. absolute flag (number since startup). If absolute, consider
'checkpointing' on script reload.

Call statsline() periodically (every X minutes) for a summary we can log?

Write wrapper (in Lua?) to allow loading policy scripts into recursor using
the hooks already present there (pre/postresolve).

Expose header/extra flags (RD, DO, etc.).

Use an explit rule to turn ragel into C++

The implicit rule causes Make to search for a .rl
file for each .cc file

Merge pull request #2219 from mind04/mixed

evaluate KSK ZSK pairs per algorithm

Merge pull request #2222 from James-TR/pdnssec-doc-fix

Bring pdnssec algs inline with pdnssec source

Merge pull request #2226 from rubenk/silence-scary-warning-in-configure-recursor

Silence warnings that always occur on FreeBSD

Merge pull request #2228 from Habbie/fixsendmsg

make sure we never call sendmsg with msg_control!=NULL && msg_controllen>0

add recursor-test-freebsd script

make sure we never call sendmsg with msg_control!=NULL && msg_controllen>0. Fixes #2227

Bring pdnssec algs inline with pdnssec source

* Changed the algorithms to be inline with shorthand2algorithm()
  from pdns/pdnssec.c
* Might need to clarify what the other algorithms are, too

Silence warnings that always occur on FreeBSD

fix mailman link, thanks @justinclift

Merge pull request #2224 from arjenz/master

Fix typo

Fix typo

Fix a typo as noticed on http://blog.powerdns.com/2015/02/12/powerdns-recursor-3-7-1-released/

secpoll for rec 3.7.1

drop RC details

3.7.1 changelog

evaluate KSK ZSK pairs per algorithm

on Linux, SO_TIMESTAMP == SCM_TIMESTAMP, on at least FreeBSD, it is not, causing us to miss harvesting the timestamp, and dropping all packets as too old. With this change, we don't drop if we can't find the timestamp, plus harvest it properly

update release notes and documentation for 3.7.0

secpoll for 3.7.0

Welcome to 2015

* It's February! :D

Restrict address families that can be used

To AF_UNIX AF_INET and AF_INET6.

Mount /home and /run/user read-only

Give recursor its own read-only mount namespace

/usr and /etc are mounted read-only

Ensure recursor can't elevate its privileges

Drop unneeded capabilities

The recursor only needs CAP_NET_BIND_SERVICE
to bind to port 53

Give recursor its own /dev namespace

Memory leak cleanup in unit tests, thanks to valgrind

Merge pull request #1997 from rubenk/fix-undef-warnings

Fix undef warnings

Fix a few warnings which show up with -Wundef

Also remove DARWIN, since OS X doesn't define that

Merge pull request #2090 from rubenk/remove-commented-out-zone2ldap-from-spec

Remove commented out zone2ldap

Merge pull request #2210 from shimmi2/master

Update migration.md

Update migration.md

Updated link to wiki for easy reach scripts for migrating from MyDNS

Merge pull request #2181 from mind04/api1

always set di.notified_serial in getAllDomains

always set di.notified_serial in getAllDomains

Merge pull request #2170 from mind04/docker

update example in the Dockerfile for building the markdown docs

Merge pull request #2184 from rubenk/fail-when-compiling-epollmplexer-fails

Fail when compiling epollmplexer fails

Merge pull request #2190 from rubenk/cp-dont-move-binaries

Copy the binaries during install, don't move them

Merge pull request #2199 from rubenk/fix-building-with-boost-1.57

fix building with GCC 5

Merge pull request #2200 from cmouse/add-newline-carbon-error

Add newline to carbon error message on recursor

Merge pull request #2201 from zeha/api-improvements

Zone API improvements

Merge pull request #2202 from zeha/docs

Documentation improvements

Merge pull request #2205 from zeha/api-account2

API: move shared DomainInfo reader into it's own function

Merge pull request #2208 from zeha/init-exec_prefix

Readd exec_prefix to pdns.init.in

fix building with GCC 5

Fix the following failure:
checking for Boost headers version >= 1.35.0... yes
checking for Boost's header version...
configure: error: invalid value: boost_major_version=

by updating boost.m4 to upstream commit af50806d657
from https://github.com/tsuna/boost.m4

Fixes #2198

Merge pull request #2207 from zeha/api-account3

Fix goraclebackend after 2203 plus undo useless change

Readd exec_prefix to pdns.init.in

automake doesn't completely expand variables like @bindir@, so we need
to keep ${exec_prefix} in there.

insert-zone-query: Undo addition of account field

We don't actually need this, and we didn't bind any value to
:account.

Add account changes to goraclebackend

API: move shared DomainInfo reader into it's own function

And test that listing zones also returns account now.

Merge pull request #2203 from zeha/api-account

API: expose domains.account

Add newline to carbon error message on auth

API: allow writing to domains.account field

API: read and expose domain account field

docs: Remove remains of gsqlite(2)

It has been removed in 2012.

docs: Improve third party names

LUA -> Lua
PostGreSQL -> PostgreSQL
PgSQL -> PostgreSQL

Fixes #2131.

API: be more strict when parsing record contents

Fixes #2113.

API: Reject unknown types (TYPE0)

Fixes #2130.

Add newline to carbon error message on recursor

add getregisteredname() function for recursor Lua scripts

turn off root-nx-trust by default, cleanups

trust root nxdomains

throw AAAA records in the mix for resolution if we have them lying around, even if we already got a working A record

dates. they matter.

clarify booleans in our documentation, plus serve-rfc1918 correction.

secpoll security status for 3.7.0-rc2

Copy the binaries during install, don't move them

rc2 release notes

Fail when compiling epollmplexer fails

fix up the wrong size of the 'remotes' ringbuffer with pdns-distributes-queries, fix up finally the wrong sizing of caches in case of pdns-distributes-queries and slightly adjust the number of available filedescriptors based on reality. Thanks AJ ;-)

secpoll zone soa update

scoped_array/scoped_ptr mistake, found by rubenk's address sanitizer check run

Merge pull request #2175 from cmouse/set-ulimit-before-setuid

Try to raise open files before dropping privileges

Start pdns-recursor before nss-lookup.target

Try to raise open files before dropping privileges

Merge branch 'master' of github.com:PowerDNS/pdns

clear up local socket in rec_control in case recursor is down, close #2061

finalize auth 3.4.2 docs

add auth-3.4.2 to secpoll

reinstate --loglevel=7 for access to DEBUG messages in recursor

update example in the Dockerfile for building the markdown docs