Merge pull request #3109 from mind04/dnsdist-mbed

merry christmas

Merge pull request #3132 from zeha/rpzdoc

Nits to RPZ doc

Nits to RPZ doc

Merge pull request #3128 from mind04/openssl

add ECDSA support to DNSSEC infra via OpenSSL

change ECDSA signer priority

document RPZ

add ECDSA support to DNSSEC infra via OpenSSL

Merge pull request #3116 from rgacogne/polarssl-compat

Fix building against old PolarSSL versions

Fix build against old PolarSSL versions

ctr_drbg_free() did not exist before PolarSSL 1.3.8

remove mbed leftovers from dnsdist

Merge pull request #2936 from pieterlexis/pipe-backend-no-crash

pipe: don't crash on exceptions

Merge pull request #3108 from Habbie/ecdsa-default

switch (single) ZSK default to ecdsa256

avoid random bindbackend slave related failure

skip pkcs11 test as it does not like ecdsa

disable testing tools that do not support ECDSA; revert this later

switch ZSK default to ecdsa256

Merge pull request #3092 from kempniu/testCrypto-without-libsodium

dnsdist: change message returned by testCrypto() if compiled without libsodium

Merge pull request #3107 from mind04/cryptopp

Fix "random" ECDSA signature failures when using cryptopp

dnsdist: change message returned by testCrypto() if compiled without libsodium

Merge pull request #3102 from rgacogne/dnsdist-lua-actions

Add `delay` action to dnsdist Lua. Fix None action mapped to Pool.

Merge pull request #3100 from rgacogne/dnsdist-no-qr-on-modify

Don't automatically set the QR flag in case of HeaderModify

Merge pull request #3105 from rgacogne/dnsdist-completion

Update dnsdist completion rules, fixes completion dying on us

Fix "random" ECDSA signature failures when using cryptopp

Merge pull request #3106 from rgacogne/mbedtls-ecdsa-polarssl

Fix mbedTLS/ECDSA issues (polarssl compatibility and random signature failures)

Merge pull request #3085 from pieterlexis/i-am-chroot

Fix chroot() issues

Merge pull request #3103 from Habbie/rec4changelog

improve rec 4.0.0/alpha changelog

Merge pull request #3104 from pieterlexis/auth-400-docs

Update auth release notes

Fix "random" ECDSA signature failures when using mbedTLS

It turns out that mbedtls_mpi_size() does no always return what
I expected for the r and s values of ECDSA signatures.
We now rely on mbedtls_mpi_size(&d_ctx.grp.P), as P is fixed for
the group anyway, so we shouldn't have any suprise here.

Add missing mbedTLS ecdsa compatibility fixes

Merge pull request #3101 from rgacogne/dnsdist-doc

Keep the doc up to date with all these new dnsdist features

Merge pull request #3099 from Habbie/fixrectest

stop the auths in the recursor regression test from listening on ipv6 ::

Merge pull request #3096 from Habbie/showzone-v

make show-zone pretend -v was passed always; revert this later

Don't completely disable completion when nothing matches

This should fix #2901.

Update dnsdist completion rules

Update auth release notes

improve rec 4.0.0 changelog

Merge pull request #3095 from pieterlexis/alpha-test

Build release packages properly

Add `delay` action to dnsdist Lua. Fix None action mapped to Pool.

Keep the doc up to date with all these new dnsdist features

Don't automatically set the QR flag in case of HeaderModify

Some actions are actually altering the query and not turning it
into an answer (NoRecurse, DisableValidation).
All the actions that do turn it into an answer are already setting
the QR flag themselves.

stop the auths in the recursor regression test from listening on ipv6 ::

Merge pull request #3093 from Habbie/fixdocs

drop 3.x rec scripting docs

Fix chroot() issues

We now create the sockets and pid-files inside the chroot. The *_control
tools also know about the chroot and act accordingly.

Closes #191
Closes #148

make show-zone pretend -v was passed always; revert this later

Merge pull request #2966 from pieterlexis/bind-syntax-err-no-crash

bindbackend: don't crash on syntax errors in bind-config

Merge pull request #2982 from cmouse/zero-serial-bug

Properly handle domains with zero serial

Merge pull request #3077 from mind04/catch

avoid crashes caused by bad DNSnames in gsql backends

Merge pull request #3091 from kempniu/dnsdist-incbin-mips

Update incbin.h to upstream's latest master

Build release packages properly

Merge pull request #3074 from rgacogne/mbedtls-ecdsa

Add ECDSA support to DNSSEC infra via mbedTLS

drop 3.x rec scripting docs

Add ECDSA support to DNSSEC infra via mbedTLS

Merge branch 'master' of github.com:PowerDNS/pdns

move docs over

hook up localaddr and remoteaddr for lua API and use them in example script

add 4.x recursor api docs, but they aren't hooked up yet

pipe: don't crash on exceptions

This commit cleans up the PipeBackend code so it handles all exceptions
itself. Be it initialization errors (i.e. "file not found", "command not
executable"), or error during runtime ("data not returned in pipe
format"). When these errors occur, we now recycle the coprocess so the
rest of the nameserver keeps running. This behaviour is similar to e.g.
an unavailable database server.

Also, make the error-message for ArgMap::asNum display the value of the
setting.

Closes #2619

Update incbin.h to upstream's latest master (72f0e0e)

Merge pull request #3088 from Habbie/onekey

Switch to a combined signing key

Merge pull request #3048 from pieterlexis/issue-2420-rm-effective-tlds

Download the effective TLD list when needed

Merge pull request #3036 from pieterlexis/issue-2793-negcache-improvements

negcache improvements

Merge pull request #3071 from job/improve_show_zone

Improve readability of show-zone, changed "Active: 0" to "Inactive"

Merge pull request #3070 from job/issue_3069_inactive

Change {add,import}-zone-key passive argument to inactive

Merge pull request #3081 from pieterlexis/recursor-daemon

Run pdns_recursor on the foreground by default

Merge pull request #3084 from pieterlexis/issue-3067-zone2sql-logic-error

Fix logic error in zone2sql

Merge pull request #3082 from magicbear/lua-backend-edns-subnet

luabackend: edns-subnet support

Merge pull request #3087 from pieterlexis/cleanups

Various documentation cleanups

Merge pull request #3076 from kempniu/dnsdist-v-in-help

Document verbose mode in dnsdist's --help

avoid crashes caused by bad DNSnames in gsql backends

Change {add,import}-zone-key passive argument to inactive

Align the *-zone-key keyword when you don't want to sign, with the
output from show-zone.

This fixes #3069

expect only ZSK

force show-zone to output DS for ZSK

switch pkcs11 testing to ZSK-only

allow combined signing key; drop default KSK

refactor

remove unused method

remove indirection in secureZone

Various documentation cleanups

Download the effective TLD list when needed

For in-tree builds, we grab this file during make. When
build-scripts/dist-recursor is run, we always grab a fresh copy.

Closes #2420

Update tests for serial change

Use large serial in example.com

This way we get to exercise our serial code paths alot

When serial is 0, assume zone not present

Previously, if our serial was 0, and new serial was
bigger than 2^31, then we assumed that the old serial
was larger than new serial, preventing zone from
being transferred. After this change, 0 is treated
specially in the comparison.

Run pdns_recursor on the foreground by default

Closes #3079

Fix logic error in zone2sql

Introduced in #3019.

Closes #3067

compile fixes

luabackend: edns-subnet support

Merge pull request #2554 from pieterlexis/comments-in-forward-zones-file

Allow comments in the forward-zones-file

Merge pull request #3029 from cmouse/cpp11-integer-conversions

Some quality improvements

Merge pull request #3055 from rgacogne/dnscrypt-clean

Add DNSCrypt support for dnsdist

fixed stray debugging output

Document verbose mode in dnsdist's --help

Merge pull request #3016 from pieterlexis/no-defaults-file-for-dnsdist

Remove defaults for dnsdist packages

Merge pull request #3041 from pieterlexis/release-versioning

Set version numbers correctly on releases

Merge pull request #3053 from pieterlexis/issue-2622

Remove --dnssec from zone2sql

Merge pull request #3058 from pieterlexis/issue-1723-udp-query-climb

Correctly count udp-queries

Add DNSCrypt support for dnsdist

The support is disabled by default and can be enabled
with --enable-dnscrypt.
Creating certificates and keys is supported, as well
as basic unit tests.

Merge pull request #3030 from rgacogne/dnsdist-send-return

Use ssize_t for the result of send() to DS in dnsdist UDP thread

Merge pull request #3014 from rgacogne/uidgidparsing

Fix missing cast, LLONG_MIN->LONG_MIN in strToUID() and strToGID()

Merge pull request #3072 from pieterlexis/docs-4X-warning

Add a warning about this being the docs for 4.X

make sure lua-pdns.hh gets shipped