Make a comparison easier to read

Add a bunch of comments

Merge pull request #5219 from Habbie/boost-gcc-54

detect gcc/g++ 5.4

Merge pull request #5221 from pieterlexis/issue-5193-gpgsql-as-module-broken

Fix building gpgsql als built-in module

Merge pull request #5214 from pieterlexis/control-typo

Fix typo in control file for dnsdist

Fix building gpgsql als built-in module

In #5121, I missed the OBJECTLIBS file when changing the Postgresql
detection.

Closes #5193

Merge pull request #5136 from rgacogne/dnsdist-cache-dont-age

dnsdist: Add an option so the packet cache entries don't age

detect gcc/g++ 5.4

Merge pull request #5132 from rgacogne/auth-packet-cache

auth: Hash the entire query in the packet cache, split caches

Merge pull request #5217 from ahupowerdns/dnsdist-crypt-timestamp-doc

small documentation fix for dnsdist DNSCrypt

typo in fox

small documentation fix for dnsdist DNSCrypt

Fix typo in control file

Merge pull request #5112 from pieterlexis/issue-4655

Stubresolver: Use only `resolver` setting if given

Merge pull request #5206 from rgacogne/rec-packetcache-tag-unit-tests

rec: Add unit tests for the packet cache tags handling

Merge pull request #5205 from rgacogne/rec-coverity

rec: Use `cend()` instead of `end()` when comparing with a const iterator

Merge pull request #5196 from Habbie/docs-nits

Docs nits

Merge pull request #5194 from rgacogne/dnsdist-fix-dest-port-when-harvesting

dnsdist: Fix destination port reporting on "any" binds

rec: Add unit tests for the packet cache tags handling

rec: Use `cend()` instead of `end()` when comparing with a const iterator

Reported by Coverity.

Merge pull request #5198 from rgacogne/rec-gettag-edns-options

rec: Allow access to EDNS options from the `gettag()` hook

Merge pull request #5197 from nivex/zone-count-verbose

pdnsutil: Only print zonecount if invoked verbose

rec: Allow access to EDNS options from the `gettag()` hook

If `gettag-needs-edns-options` is set, the EDNS options are extracted
and passed to the `gettag()` hook as a table whose keys are the
EDNS option code and the values are `EDNSOptionView` object.
`EDNSOptionView` has two members, `content` and `size`, with `content`
holding the raw, undecoded option value.

Merge pull request #5192 from 0xf3f/master

Fix wrong launch/module name in PostgreSQL 4.x auth docs

Only print zonecount if invoked verbose

move getDH methods so we get correct list formatting

correct Docker instructions

dnsdist: Add regression tests for local port detection

dnsdist: Fix destination port reporting on "any" binds

Over UDP we call `HarvestDestinationAddress()` to get the real
destination address via `IP_PKTINFO`., but this only sets the destination
address, not the destination port. Therefore since
7cea4e39a78ef981ee461b49bbc193fa9903f56dit the destination port was always
0 when bound to an "any" address.

Fix wrong launch/module name PostgreSQL 4.x auth docs

Stubresolver: Use only `resolver` setting if given

Use resolv.conf otherwise. Also, do not use 127.0.0.1:53 as fallback,
as this could be ourselves.

Closes #4655

Merge pull request #5163 from rgacogne/dnsdist-cleanup-tcp-downstreams

dnsdist: Cleanup closed TCP downstream connections

Merge pull request #5182 from pieterlexis/issue-5119-disable-ALIAS

ALIAS: disable expansion by default

Merge pull request #5141 from Habbie/dq-data

stop (de)serializing dq.data

update dq.data docs

stop (de)serializing dq.data

dnsdist: Add an option so the packet cache entries don't age

Merge pull request #5183 from Habbie/whitespace-nits

whitespace nits

Merge pull request #5172 from rgacogne/rec-doc-prerpz

Doc: `dq.wantsRPZ` is mostly useful in `prerpz`, not `preresolve`

Merge pull request #5137 from rgacogne/auth-fast-open

auth: Add TCP Fast Open support

ALIAS: disable expansion by default

Closes #5119

whitespace nits

Merge pull request #5121 from pieterlexis/issue-2358-pkg-config-libpq

Use pkg-config first to find libpq

Merge pull request #5138 from rgacogne/rec-fast-open

rec: Add server-side TCP Fast Open support

Merge pull request #5177 from rgacogne/outgoing-axfr-leak

auth: Don't leak on signing errors during outgoing AXFR

Merge pull request #5156 from pieterlexis/enable-eddsa

Enable EDDSA (ED25519) in auth and recursor builds

Add EDDSA support to configure summary

auth: Add TCP Fast Open support

Doc: Fix our `prerpz` hook example, it must return a boolean

rec: Add server-side TCP Fast Open support

Merge pull request #5067 from cynthia/master

FreeBSD build notes and compile fixes.

Merge pull request #5062 from pieterlexis/issue-512-pdnsutil-validate-NS-MX

Check for valid hostnames in SRV, NS and MX records

Merge pull request #5057 from rgacogne/rpz-ttl

rec: Use the RPZ zone's TTL and add a new `maxTTL` setting

Merge pull request #5152 from pieterlexis/dns64-docs

Properly include dns64.lua in the docs

Merge pull request #5151 from pieterlexis/issue-5149-bind-native-version

Docs: version since native is supported in BIND

Merge pull request #5143 from baloo/baloo/doc/backend-ent

doc: Document empty non-terminal in backends

Merge pull request #5157 from rgacogne/dns-random-gcc-5-plus

Fix dns_random unit tests with gcc > 4

Merge pull request #5159 from RobinGeuze/addExpungeBySuffix

dnsdist: Add expungeBySuffix function

Merge pull request #5171 from RobinGeuze/unbreakCaseInsensitiveFilesystems

Unbreak regression tests on case insensitive filesystems

Doc: `dq.wantsRPZ` is mostly useful in `prerpz`, not `preresolve`

Add suffixmatch option to expungeByName

Unbreak regression tests on case insensitive filesystems

Merge pull request #5169 from mind04/axfr-serial

Add an option to allow AXFR of zones with a different (higher/lower) serial.

Add an option to allow AXFR of zones with a different serial.

dnsdist: Cleanup closed TCP downstream connections

Regularly walk the TCP downstream connections to properly close
whose that have been shutdown by the other end. It occurs only
after a TCP client connection has been closed and at most every
`setTCPDownstreamCleanupInterval()` seconds, defaulting to 60s.
Until now we only detected that the other end closed the connection
when we tried to reuse it. While this is not an issue with a small
number of backends because the connection are reused pretty quickly,
with a large number of backends dnsdist might end up with thousands
of idle TCP connections to downstream servers in `CLOSE_WAIT` state,
wasting open file descriptors.

Fix dns_random unit tests with gcc > 4

Enable ED25519 in recursor builds

Enable ED25519 in auth builds

Merge pull request #5147 from Habbie/lua-string-nul

LuaWrapper: Allow embedded NULs in strings received from Lua

Merge pull request #5150 from RobinGeuze/sortIncludeDirectory

dnsdist: Make includeDirectory work sorted #5053

Properly include dns64.lua in the docs

Also move it to contrib so it is shipped in the recursor tarball.

Use pkg-config first to find libpq

Unless a path to pg_config was supplied. If pkg-config does not produce
a result attempt to find pg_config and use that.

This commit also removes support for supplying a path to the postgresql
libs and includes. Use --with-pg-config to use non-default installation
paths.

Closes #2358

Docs: version since native is supported in BIND

Closes #5149

Add documentation on the sorting to includeDirectory

Make includeDirectory work sorted

Merge pull request #5103 from rgacogne/rec-listening-socket-per-thread

rec: Use one listening socket per thread when reuseport is enabled

Merge pull request #5139 from rgacogne/rec-unit-tests

rec: Run unit tests, split recursor-specific unit tests from the auth

Merge pull request #5130 from rgacogne/dnsreplay-source

dnsreplay: Add `--source-ip` and `--source-port` options

Merge pull request #5145 from pieterlexis/debian-vers

Update secpoll entries

Merge pull request #5146 from Habbie/rec-mandatory-lua

make Lua mandatory for recursor builds

Merge pull request #5118 from Habbie/pdnsutil-add-active

fix add-zone-key help output

LuaWrapper: Allow embedded NULs in strings received from Lua

make Lua mandatory for recursor builds

secpoll: Use the correct URL for 4.X

secpoll: Add a bunch of debian versions

doc: Document empty non-terminal in backends

Signed-off-by: Arthur Gautier <baloo@gandi.net>

rec: Run unit tests, split recursor-specific unit tests from the auth

Some unit tests are common and will be run twice, once in the auth
build and once in the rec one. This ensures that they will be run on
rec-4.0.x and auth-4.0.x branches as well.

Merge pull request #5133 from Habbie/dnsdist-docs-udp

clarify that UDP is always there

clarify that UDP is always there

auth: Hash the entire query in the packet cache, split caches

* The packet cache now behaves a lot like the ones in dnsdist and
the recursor, hashing the entire query (except the query id)
to prevent matching queries with, for example, different EDNS version.
* Since the packet and query caches have now much less in common, split
them into two different classes since it doesn't make sense to share
the same storage and maximum number of entries and doing so clarifies
the code a lot. This should also reduce contention.
* Add a new `max-packet-cache-entries` setting to control the number of
entries in the packet cache.
* Add a new metric, `query-cache-size`, the number of entries
in the query cache since `packetcache-size` is only about the packet
cache.

Note that contrary to the recursor one's, the new packet cache doesn't
skip the content of an EDNS Client Subnet option if present, in case it's
used by a backend to produce the response. We could easily change that, or
even make it configurable if we care.

Merge pull request #4929 from zeha/postgres-stmt-name-collision

gpgsql: make statement names actually unique

Merge branch 'master' into postgres-stmt-name-collision

Merge pull request #5115 from pieterlexis/issue-1284

BIND backend: support "native" zones

dnsreplay: Add `--source-ip` and `--source-port` options

Merge pull request #5127 from rgacogne/rec-init-qhash-coverity

Fix minor issues reported by coverity

auth: Remove leftover `PacketHandler::doRecursion` member

Reported by Coverity.

rec: Initialize `qhash` to 0 to make coverity happy

Coverity reports that `qhash` might be used initialized if the packet
cache is disabled. It's indeed used to initialize `dc->d_qhash`, which
will not be used if the packet cache is disabled so there is no real
issue. Still, let's just initialize `qhash` since other tools like Valgrind
are very likely to complain about this too.

Merge pull request #5123 from RobinGeuze/fixFreeBSDBuildNetSNMP

dnsdist, rec: Replace net-snmp-includes.h with hand picked headers

Merge pull request #5125 from ahupowerdns/create-slave-zone

for create-slave-zone, actually add all slaves, and not only first n times

for create-slave-zone, actually look at subsequent arguments, and not keep on adding the first one. Closes #5124.