Merge pull request #7177 from gibson042/fix-EDNSOptions-version

Correct versionadded for getEDNSOptions and EDNSOptionView

Merge pull request #7161 from rgacogne/rec-revert-6979

Revert "rec: Authority records in AA=1 CNAME answer are authoritative"

Correct versionadded for getEDNSOptions and EDNSOptionView

Ref ef8640ddc0fcff7c84b955f2ec2110939140ca2e

Merge pull request #7167 from AdamMajer/garbage_return

Fix compiler warning about returning garbage

Merge pull request #7173 from Habbie/rec-4.1.7-docs

recursor 4.1.7: changelog and secpoll

recursor 4.1.7: changelog and secpoll

Fix compiler warning about returning garbage

Merge pull request #7080 from rgacogne/dnsdist-docs-pgp

dnsdist: Add my key to the list of those authorized to sign releases

Merge pull request #7165 from rgacogne/dnsdist-fix-trailing-bis

dnsdist: Add 1.3.3 ChangeLog, update the secpoll zone

dnsdist: Upate a missing PR number in the changelog

dnsdist: Add a regression test for caching with the DO bit set

dnsdist: Prevent unlikely DO collisions in the packet cache

Add PowerDNS Advisory 2018-08 for DNSDist

dnsdist: Add 1.3.3 ChangeLog, update the secpoll zone

dnsdist: Handle trailing data correctly when adding OPT or ECS info

Revert "rec: Authority records in AA=1 CNAME answer are authoritative"

This reverts commit cdc5d0c09ac148c805e91411d863b04b144ebbf9.

It turns out that authority records in AA=1 CNAME answer may, or may
not, be authoritative, and that in some cases considering them as
authoritative causes DNSSEC validation failures.

Merge pull request #7160 from pieterlexis/rec-4.1.6-docs

Add recursor 4.1.6 changelog and secpoll

Add recursor 4.1.6 changelog and secpoll

dnsdist: Add my key to the list of those authorized to sign releases

Merge pull request #7140 from RobinGeuze/addPoolAvailableRule

Add a PoolAvailableRule to easily add backup pools

Merge pull request #7081 from mind04/offset

rec: extend the validity period of signatures by a number of seconds

Merge pull request #7134 from pieterlexis/issue-7065

Fix up the BIND config files on upgrade

Merge pull request #7126 from Habbie/update-requests

api tests: update requests to 2.20.0

Merge pull request #7153 from aerique/sec-20181106

Secpol, advisories, updated changelogs and fixes for auth-4.1.5, auth-4.0.6, rec-4.1.5 and rec-4.0.9.

Replace XXXX with (now known) PRs.

Update changelog, secpoll and advisories.

Update changelog, secpoll and advisories for auth-4.0.6, auth-4.1.5,
rec-4.0.9 and rec-4.1.5 releases

(cherry picked from commit 8b749001f6962f2d3efcfaa74624b6df2385085f)

No longer keep a local copy of pools, and remove unneeded lua side effect

Add some documentation

Add a PoolAvailableRule to easily add backup pools

auth: Add missing ednscookies.hh dependency to the Makefile

(cherry picked from commit edb705fbe5476617b524fe05e98ee8d41485c07c)

rec: Keep the EDNS status of a server on FormErr with EDNS

Note that the choice of DNAME in the unit test is an arbitrary
choice, we could even have used A here.

(cherry picked from commit ff45e509a92b6f22ff8b61d15731b26235523350)

rec: Refuse queries for rfc6895 section 3.1 meta types

(cherry picked from commit a10ff05255106b8ce8755013fd07077b45ea65e2)

rec: Move the protobuf message as well when inserting the cache

(cherry picked from commit 3853eaa72aeb8a14ebfd303a229b738c2d891b5a)

rec: Copy the cached protobuf message instead of creating a new one

(cherry picked from commit 80b94844f488b5acfc41a4aaf33640d63d076b11)

rec: Replace the cached qname at once instead of label by label

(cherry picked from commit 119f9dc913c1c088a8323cd1345744a7a91c89f9)

rec: Move the query and response packets on packet cache insertion

(cherry picked from commit e3c863a94e01b8144c4ad72a6b1699cecd3d22b8)

Do full packet comparison in the packet caches in addition to the hash

(cherry picked from commit aab08a02344a66e14572cf63129d157d6e7ba8c9)

Add PoCs for the previous memory leak issue

(cherry picked from commit 05d5d55c2035d1845e7d3b0d62273e8a4177b358)

Allocate DNSRecord objects as smart pointers right away

(cherry picked from commit 1339125af5afe6d6ecfe0a500c5fdc76d790459d)

Merge pull request #7129 from Habbie/dnsdist-el6

dnsdist: fix rhel6 stop-on-upgrade issue

Merge pull request #7130 from Habbie/recursor-el6-no-protobuf

fix el6 recursor build by disabling protobuf support

Fix up the BIND config files on upgrade

Fixes #7065

Merge pull request #7133 from spirillen/patch-2

added the s to http to avoid redirect line 10

added the s to http to avoid redirect line 10

see subject

Merge pull request #7132 from spirillen/patch-1

Line #84 old link to doc

Line #84 old link to doc

as submitted in the issue #7131 the link for current documentation is outdated, this commit will update this issue

Merge pull request #7106 from dwfreed/fix-travis-python

Make travis use a modern python

fix el6 recursor build by disabling protobuf support

document el6 dnsdist restart bug

remove (broken) centos6 dnsdist init script

el6 dnsdist: on upgrade, restart instead of stop

rec: docs, add versionchanged for signature-inception-skew and typo fix

Merge pull request #7127 from pieterlexis/pkg-fixes

Several packaging fixes

api tests: update requests to 2.20.0

rec: docs, add versionadded for signature-inception-skew

Merge pull request #7115 from rgacogne/dnsdist-secpoll

dnsdist: Add security polling

Merge pull request #7078 from rgacogne/dnsdist-creation-order

dnsdist: Add a 'creationOrder' field to rules

dnsdist: Remove useless call to gettimeofday() in the security poll

Merge pull request #7117 from chbruyand/dnsdist-webserver-creds

dnsdist: add ability to update webserver credentials

dnsdist: Correctly handle PACKAGEVERSION, check name in secpoll reply

Update dnsdist-lua.cc

dnsdist: refactor webserver config in a single table

Update test_API.py

dnsdist: add ability to update webserver credentials

dnsdist: Add security polling

Merge pull request #7094 from neilcook/udr

Unique DNS Responses

pkgs: prevent dpkg warnings

This removes several files that _might_ be on-disk from an older
package to prevent dpkg to stumble over them.

Closes #7066

Remove all Jenkins related stuff

Remove all old building files

builder: update

builder: Re-enable secpoll in packages

Closes #7105

rec: allow the signture inception to be off by a number of seconds.

Merge pull request #7109 from chbruyand/dnsdist-console-output-limit

dnsdist: add setConsoleOutputMaxMsgSize function

Merge pull request #7108 from rgacogne/dnsdist-tcp-smart

dnsdist: Wrap TCP connection objects in smart pointers

Merge pull request #7110 from chbruyand/dnsdist-docs-allow-from

dnsdist docs: update documentation on updating ACLs via the API

dnsdist docs: update documentation on updating ACLs via the API

dnsdist: add setConsoleOutputMaxMsgSize function to tune console output message maximum size

Merge pull request #7024 from cmouse/geoip-config

geoipbackend: Handle read error for config file

Merge pull request #7033 from pieterlexis/ubuntu-cosmic-pkgs

Add Ubuntu Cosmic Cuttlefish build target

Merge pull request #7043 from Habbie/el7-arm64

fixes for el7 on arm64

Merge pull request #7059 from pieterlexis/rec-read-dns-root-data

Recursor: Allow reading root DNSSEC keys from file

Merge pull request #7074 from rgacogne/auth-py-regression-tests-log

auth: Print the content of pdns.log when the regression tests fail

Merge pull request #7075 from rgacogne/dnsdist-dynblock-nxd

dnsdist: Support the NXDomain action with dynamic blocks

Document NOD and UDR policy tag configuration

Support for protobuf policy tags for NOD and UDR

- Add configurable policy tags if NOD or UDR are detected
- Remove the tags before committing to the packet cache

New methods to add and remove individual policy tags

dnsdist: Wrap TCP connection objects in smart pointers

Merge pull request #7086 from jsoref/rm-pandoc

Removing pandoc remnants

Merge pull request #7104 from chbruyand/arm-32bits-warn

Fix format string issue on 32bits arm

Merge pull request #7103 from rgacogne/rec-smart-dnscombowriter

rec: Wrap our DNSComboWriter objects in smart pointers

Make travis use a modern python

fix string format issue on 32bits arm

Update settings documentation:

- New Unique DNS Response documentation
- Update and improve NOD documentation

Fix code-review issues:

- Indentation (tabs vs spaces, grr)
- Don't make NOD detection dependent on protobuf being enabled

Account for the fact that udr and nod flags are optional in protobuf

Remove the NOD and UDR info from Protobuf *before* adding to packet cache

Make SBF size configurable

Add thread ID to snapshotCurrent()

Add UDR Tracking and refactor NOD support

- New Unique DNS Response tracking (tracks triplet of (qname, qtype, RR))
- Move NOD checks so that the results appear in protobuf
- Add NOD and UDR to protobuf messages
- Clear NOD and UDR flags for protobuf messsages from packet cache

Update ProtobufLogger.py with info from new NOD and UDR flags