pdns_notify: Update usage

pdns_notify: Update manpage

Update supermaster-signed test expected_result

Need to adjust for changed logging

pdns_notify: Fix logging

pdns_notify: Implement 60 second timeout

pdns_notify: Support hostname for notification

When hostname is provided, attempts to send NOTIFY to all
addresses associated with the given hostname.

Merge pull request #7275 from rgacogne/dnscrypt-python3

dnsdist: Update DNSCrypt's regression tests for Python 3

Merge pull request #7249 from Habbie/gtar

try really hard to use gnu tar

Merge pull request #7286 from bootc/fix_openapi

Fix a couple of Swagger / OpenAPI issues

Merge pull request #7288 from rubenk/snprintf-off-by-one

Fix a few off-by-one errors

Merge pull request #7291 from rgacogne/auth-dnsscope-histogram-detection

dnsscope: Fix boost's version detection, build with histograms

Merge pull request #7298 from rgacogne/rec-dnssec-stats

rec: Add counters for incoming AD and CD queries

Merge pull request #7299 from rgacogne/rec-load-suffix-list

rec: Add support for loading the Public Suffix List from a file

Merge pull request #7300 from rgacogne/rec-lua-hooks-tests

rec: Add basic regression tests for most of the Lua hooks

Merge pull request #7304 from rgacogne/rec-rootnxtrust-regtests

rec: Add some basic regression tests for the root-nx-trust feature

Merge pull request #7312 from pieterlexis/travis-rubygems-issue

Update rubygems in travis

Update rubygems in travis (for bundler)

Merge pull request #7227 from Annih/auth-geoip-non-zero-weight

auth: geoip - forbid 0 as weight value

Merge pull request #7295 from ton31337/feature/add_libmaxminddb-devel_dependency_for_centos

geoipbackend: Add libmaxminddb-devel dependency for CentOS

rec: Add some basic regression tests for the root-nx-trust feature

rec: Add basic regression tests for most of the Lua hooks

rec: Add constraints while loading the Public Suffix List

rec: Add support for loading the Public Suffix List from a file

rec: Add counters for incoming AD and CD queries

geoipbackend: Add libmaxminddb-devel dependency for CentOS

Signed-off-by: Donatas Abraitis <donatas.abraitis@gmail.com>

Merge pull request #7294 from PowerDNS/ahupowerdns-patch-tcp-close-fd

prevent leak of file descriptor if running out of ports for incoming AXFR

prevent leak of file descriptor if running out of ports for incoming AXFR

Merge pull request #7247 from mnordhoff/pdnsutil-2018-11-30

pdnsutil documentation ECC algorithm updates

Merge pull request #7283 from rgacogne/fix-version-strings

Add missing insertion operators for libcrypto's features

Merge pull request #7284 from rgacogne/auth-md5-sha1-signatures-cache

auth: Fallback to sha1 for the signatures cache if md5 is not available

dnsscope: Fix boost's version detection, build with histograms

Merge pull request #7290 from chbruyand/rec-log-levels

rec: reduce log message urgency of non pertinent errors

rec: reduce log message urgency of non pertinent errors

auth: Fallback to sha1 for the signatures cache if md5 is not available

Merge pull request #7287 from rubenk/fix-typo-in-help-text

recursor: Fix typo in help text of signature-inception-skew option

Fix a few off-by-one errors

recursor: Fix typo in help text of signature-inception-skew option

Swagger: fix Error object definition

This corrects:
- a typo of the `description` key
- misuse of the `required` key for the `error` parameter

Swagger: fix definition for putTSIGKey operation

`properties` is not valid within the `parameters` specification; it
looks like it should be `schema` instead.

Merge pull request #7281 from rgacogne/auth-fix-max-signature-cache-entries-doc

auth: Fix the default value of max-signature-cache-entries in the doc

Merge pull request #7259 from aerique/feature/4.2.x-changelog

* Add 4.2.0 changelog,
* Update secpoll for auth-4.2.0-alpha1.

Add missing insertion operators for libcrypto's features

auth: Fix the default value of max-signature-cache-entries in the doc

Merge pull request #7278 from rgacogne/auth-multiple-cnames-rrset

 auth: Prevent more than one CNAME/SOA record in the same RRset

auth: Add a whitespace before the last type and '}'

auth: Prevent more than one CNAME/SOA record in the same RRset

auth: Add an API test for multiple CNAME records in the same RRset

Merge pull request #7271 from rgacogne/dnsdist-dynblock-timing

dnsdist: Remove a possible timing issue in the DynBlock unit tests

Merge pull request #7272 from rgacogne/xfrblob-assign-range

Ensure a valid range to string::assign() in PacketReader::xfrBlob()

dnsdist: Add 'future' to the regression tests requirements

dnsdist: Remove a possible timing issue in the DynBlock unit tests

Ensure a valid range to string::assign() in PacketReader::xfrBlob()

In some cases we could have called:

std::string::assign(InputIterator first, InputIterator last)

with last < first, which is UB:

if the range specified by [first,last) is not valid, it causes undefined behavior

libstdc++ handles that gracefully by throwing an out-of-range exception
but libc++ tries to allocate a negative value of bytes, which in turns
triggers a request for a very large memory allocation, which fails.

Merge pull request #7274 from rgacogne/dnscrypt-dnspython-1.16

dnsdist: Require dnspython < 1.16.0 since it broke binary in TXT

dnsdist: Update DNSCrypt's regression tests for Python 3

dnsdist: Require dnspython < 1.16.0 since it broke binary in TXT

Looks like https://github.com/rthalley/dnspython/issues/321

Merge pull request #7268 from Habbie/gsql-4.1-4.2

docs: link to 4.1 gsql schemas

Merge pull request #7261 from zeha/debian-no-ucf

builder-support: finish up ucf removal for sql backends

Merge pull request #7267 from rgacogne/dnsdist-ebpf-centos76

dnsdist: Check that SO_ATTACH_BPF is defined before enabling eBPF

docs: link to 4.1 gsql schemas

dnsdist: Check that SO_ATTACH_BPF is defined before enabling eBPF

It turns out that RH decided to backport only the tracing subsystem
part of eBPF as a "Technology Preview" in the RHEL / Centos 7.6
kernel, so most of the eBPF stuff is present but not what is needed
to use the networking parts.

Merge pull request #7266 from Habbie/trusty-luarec

auth ubuntu trusty: enable LUA records

auth ubuntu trusty: enable LUA records

Merge pull request #7265 from chbruyand/auth-enable-lua-records

auth: make --enable-lua-records switch plural

auth: make --enable-lua-records switch plural

builder-support: finish up ucf removal for sql backends

Merge pull request #7263 from zeha/readme-mac-gpgsql

README.md: fix typo in macOS instructions

Merge pull request #7264 from zeha/versioninfo

Update and re-sort feature list in --version output

Update and re-sort feature list in --version output

README.md: fix typo in macOS instructions

Merge pull request #7226 from rgacogne/oss-fuzz

Add fuzzing targets for integration into OSS-Fuzz

Merge pull request #7257 from rgacogne/dnsdist-pugetmsglen

dnsdist: Make getMsgLen32 and putMsgLen32 static

rec: Fix a typo in the fuzzing README

fuzzing: Document how fuzzing targets and continuous fuzzing work

fuzzing: Skip payloads larger than 65k

fuzzing: Add some corpus for OSS-Fuzz

Add a 'fuzz_targets' target, rename fuzzing targets binaries

Travis: Build fuzzing targets

dnsdist: Symlink tcpiohandler.hh

Fix missing header for exception

Add fuzzing targets

Merge pull request #7256 from rgacogne/dnsdist-lock-tickets-key-rotation

dnsdist: Protect GnuTLS tickets key rotation with a read-write lock

dnsdist: Make getMsgLen32 and putMsgLen32 static

Only the console code uses them nowadays, so no need to export them.

dnsdist: Fix the type of numerical DNS over TLS's parameters

We were trying to retrieve two parameters, ticketsKeysRotationDelay
and numberOfTicketsKeys, as strings then convert them to integers,
but the Lua wrapper already exposes them as numerical values.

dnsdist: Protect GnuTLS tickets key rotation with a read-write lock

Otherwise a thread can replace the shared pointer hold by the
GnuTLSIOCtx while another thread is accessing it. The usage count
is not incremented since no copy is made, so the content might get
deleted while a thread is still accessing it, leading to
use-after-free and possibly a crash.

Merge pull request #7242 from rgacogne/rec-control-send-timeout

rec: Use the timeout passed to rec_control for sending too

Merge pull request #7250 from grinapo/master

Fixed typos around DNS64 lua docs

Apply suggestions from code review

fix path

Co-Authored-By: grinapo <grinapo@gmail.com>

Fixed typos around DNS64 lua docs

try really hard to use gnu tar

Merge pull request #7245 from mind04/notify

Use a cache able soa record for the serial check caused by a notify

auth: we don't know the serial at this point and it is to early to get it here

pdnsutil documentation ECC algorithm updates

* generate-zone-key's default algorithm has changed to ECDSA256

* Remove GOST from and add EdDSA to {add,generate}-zone-key usage messages

* Remove an old comment

Merge pull request #6894 from blop/master

Improved Lua records - Added all selector, and backupSelector fallbacks

auth: load serial in slaveRefresh()

Merge pull request #7246 from chbruyand/auth-docs-latex-nesting-level

auth: docs - increase latex maximum list depth

auth: docs - increase latex maximum list depth to avoid reaching max nesting level

auth: lua records - remove "none" selector, add test for "all" backup selector

Merge pull request #7241 from Habbie/rec-build-docs

add some debian 9 recursor build deps

Revert "On incoming NOTIFY load our serial from backend to have it available during slave-check."

This reverts commit 74259e83d76577a315e512c6e7ff7098c7e24d8d.

Merge pull request #7225 from rgacogne/ixfrdist-soa-ttl

ixfrdist: Preserve the correct TTL for SOA records