Merge pull request #8454 from omoerbeek/backport-8451-to-auth-4.2.x

auth: Backport 8451 to auth 4.2.x: Basic validation of $GENERATE parameters

Basic validation of $GENERATE parameters

(cherry picked from commit 775a673a1798d01e5e259a00cff7a757f5350f40)

Merge pull request #8428 from pieterlexis/backport-8400

Auth 42: Add CentOS 8 as builder target

Add CentOS 8 as builder target

(cherry picked from commit 19293f266cf7bb719bd6975b3e06994f49e0e583)

Merge pull request #8341 from mind04/pdns-mysql-ssl-42

auth: backport of #8328

auth: gmysql backend, add an option to send the SSL capability flag to the server

Merge pull request #8229 from Habbie/backport-8219-to-auth-4.2.x

auth backport: bind getAllDomains: ignore per-zone exceptions

bind getAllDomains: ignore per-zone exceptions

(cherry picked from commit 4d6afd412afd1999fba810ab2b2dabbbf3eb9258)

Merge pull request #8168 from Habbie/backport-8071-to-auth-4.2.x

auth 4.2.x: packethandler: Compare TSIG key name using DNSName

Merge pull request #8172 from Habbie/backport-7951-to-auth-4.2.x

auth-4.2.x: update boost.m4

Merge pull request #8173 from Habbie/backport-8081-to-auth-4.2.x

auth-4.2.x: m4/systemd.m4: Fail when systemctl is not available

m4/systemd.m4: Fail when systemctl is not available

We use systemctl to determine the version as to find out what features
to enable in the unit file.

(cherry picked from commit 1f988403108ef7454006fcd995574d89f83aef7f)

Merge pull request #8169 from Habbie/backport-8067-to-auth-4.2.x

auth-4.2.x:  Make sure we always compile with BOOST_CB_ENABLE_DEBUG set to 0

Use the boost.m4 boost::context detection

(cherry picked from commit 4c75f0296b691362cc8e706a83a21460269e0ef7)

Update boost.m4 to serial 30

(cherry picked from commit 1b88fc23226902839a58f7627a02134e48b53622)

Update boost.m4

(cherry picked from commit d7a2a52fbf76361a33d73ce1b0e394882ee4a17f)

BOOST_CB_ENABLE_DEBUG is overridden before 1.62, set BOOST_CB_DISABLE_DEBUG instead

(cherry picked from commit 7fa225c362a6e009775a1978d54adfe383b29ab8)

Make sure we always compile with BOOST_CB_ENABLE_DEBUG set to 0

(cherry picked from commit 9f6a31fffe1f4bd77fd402f997a5f37a58f72fc5)

packethandler: Compare TSIG key name using DNSName

Fixes #8070

(cherry picked from commit 6da24c839a957f0f9866d8025a6bf35256b2e451)

Merge pull request #8166 from Habbie/backport-8164-to-auth-4.2.x

auth 4.2.x: pdnsutil increase-serial: set right ordername

pdnsutil increase-serial: set right ordername

(cherry picked from commit 970badd2b07b50e6103570f0ed91a834ac40cb15)

Merge pull request #8163 from Habbie/backport-8149-to-auth-4.2.x

auth 4.2.x: stop using select() in places where FDs can be >1023

Merge pull request #8138 from Habbie/backport-8135-to-auth-4.2.x

auth-4.2.x: ext/ipcrypt: Ship LICENSE in tarballs

Merge pull request #8165 from Habbie/backport-8129-to-auth-4.2.x

auth 4.2.x lmdb: add schema versioning

auth lmdb: add schema versioning

(cherry picked from commit 370ae1cd4cd8869e2ba6d6525ac2dd6da5127b78)

remotebackend pipeconnector: stop using select()

(cherry picked from commit 24cc241457124f986e6ab35f2530c8b633408c9c)

pipebackend coprocess: stop using select()

(cherry picked from commit 445ec75038e068e5bb1afc8ebe43f7ea1e104a54)

ext/ipcrypt: Ship LICENSE in tarballs

(cherry picked from commit ca80aa424b89b43cbc3ce11e6f5be5a901c3e2d7)

Merge pull request #8085 from Habbie/backport-8075-to-auth-4.2.x

builder: add raspbian-buster target

Merge pull request #8126 from Habbie/backport-8125-to-auth-4.2.x

backport: auth: add metric for open TCP connections

Merge pull request #8058 from Habbie/backport-8054-to-auth-4.2.x

auth 4.2: Fix SERVFAIL when backend returns empty DNSName

Merge pull request #8128 from Habbie/backport-8097-to-auth-4.2.x

auth 4.2: use BIGINT for notified_serial in pg schema

make test-schema exit(1) on failure; catch setNotified exception

(cherry picked from commit 2b172ef99afcb661978b589ddc2ebaa930aae71d)

add notified_serial range test to pdnsutil test-schema

(cherry picked from commit afdeeff28bfdcbed5ce6fb19190e94ba4b10ccbd)

use BIGINT for notified_serial in pg schema; fixes #6815

(cherry picked from commit 1953ba21c91a8569250f72a3de0efe57eabd7482)

Merge pull request #8092 from mind04/nochop-bp

Auth: backport #8050

auth: add metric for open TCP connections

(cherry picked from commit d322f9312dda0603b0c3bddaa4e2e124990f524e)

Merge pull request #8099 from Habbie/backport-8093-to-auth-4.2.x

add whatis description to nproxy man page

add whatis description to nproxy man page

(cherry picked from commit bc91fbab1a599671a9f05e332dd78afe6fe53851)

auth: improve the handling of duplicate id's in bindbackend
duplicate id's are not allowed in powerdns and will still result in undefined behavior

auth: bind-backend, improve the domain_id check in lookup()
zone_id was not checked for a root zone and finding the right zone for a specific zone_id was super slow
With this commit, the uncached output of bind backen will increase by approximately 10%

auth: silence 'mastercommunicator.cc:223:104 warning: ‘id’ may be used uninitialized in this function' warning
id was set in getOne()

auth: pdnsutil show zone, make sure the DNSKEY is from the right zone

auth: prevent new database connections while sending notifies

auth: send notifies only to the nameservers in the zone

auth: make sure the RRSIG freshness check is using the right zone

auth: api, look for pre-existing RRsets in the right zone

auth: prevent the chopOff() loop in lookup(), for SOA queries
without an id, in bind and lmdb backend.

Merge pull request #8068 from Habbie/backport-8053-to-auth-4.2.x

pdnsutil: remove unused humanTime function

builder: add raspbian-buster target

(cherry picked from commit cc1a371a2422cac77a90d6a0debbcfe6cadea84a)

Merge pull request #8072 from Habbie/auth-4.2.x-lgtm

only LGTM auth on this branch

only LGTM auth on this branch

pdnsutil: remove unused humanTime function

(cherry picked from commit 85cc3e43d48ac08e23402c46938d3ee92cef3bca)

Merge pull request #8056 from Habbie/backport-7999-to-auth-4.2.x

auth 4.2.x: Fix the accounting of servfail-queries in the distributor

Merge pull request #8057 from Habbie/auth-4.2-circleci-ixfrdist

auth 4.2.x: ixfrdist: test in CircleCI; remove useless error

Merge pull request #8064 from miesi/rel/auth-4.2.x

pdns/devpollmplexer: remove unused syncres.hh include

pdns/devpollmplexer: remove unused syncres.hh include

Fix SERVFAIL when backend returns empty DNSName

According to the documentation on UeberBackend::getAuth(), a backend
returning an empty DNSName should signal that no matching parent zone
exists in this backend. However commit ae14c1f36a raises an exception if
isPartOf() is called on an empty DNSName so we need to switch the order
of the logic to prevent a SERVFAIL as a result.

(cherry picked from commit 41147d678b30612d2431b59a898879368f1c4b06)

backport #8049: ixfrdist: test in CircleCI; remove useless error

auth: Fix the accounting of servfail-queries in the distributor

This was broken since eb029b8efe0217b39c5cf34235b565b4c8d6e95e
which introduced a specific type of DNSName,qtype ring.

(cherry picked from commit 5c293d1139b0a730c7193ff956b59eb3fc109fb7)

Merge pull request #7975 from Habbie/auth-4.2.x-backports

Auth 4.2.x backports

Backport #8051

ixfrdist: limit XFR chunk size to 16k

(cherry picked from commit a66a8f7171092733b7491b14c09d0e4fc5965006)

Backport #8028

centralise constant

(cherry picked from commit 43f038d7d1931bf499d8b03435b99feecea4d170)

actually honour the startRecord compress parameter

(cherry picked from commit 02e7763f2c7f4d2c9d7bab3a3319df1724065ef2)

limit compression pointers to 14 bits

(cherry picked from commit d26fa3154031ee9ece21f1d1b47faa5d177e34ef)

Backport #8037

catch name & IP parse errors during outgoing notify preparations

(cherry picked from commit a53928cb568844a07fc83e1d090fdd1e21ee524d)

(L renamed to g_log)

(cherry picked from commit 410f8bd398245ed12c5620f6eed62262729ac257)

Revert "A way to fix https://github.com/PowerDNS/pdns/issues/7646. It might"

This reverts commit 475fc44ee8d1fc21bb9fe0beffa5fd5b1799277f.

(cherry picked from commit c079ae340c02a16f1b0128185bb0ceef1a09bd8b)

Revert "Rearrange; to avoid uninitialized var and bail out after exception,"

This reverts commit cb22b82e6e97374e0eadcc03c56dd8e7f1328bf3.

(cherry picked from commit 73428b7a2ff4824176bdcf1edd271d9888c3dd4d)

Revert "Better logging, so the operator knows where to look."

This reverts commit c6e6b0559cfcff8537ee95c4f3d7c02477fd81a3.

(cherry picked from commit 35b942fe32cee111a6dec5025ff06b27a58696b5)

Backport #7998

auth: Fix a memory leak when sqlite3_exec() fails

(cherry picked from commit a955a0100b081d1c6c1f5a267c790bcd0edd2252)

Backport #7976: Make pdnsutil set-publish-cds default to SHA-256 only

Backport #8019

auth: correct syntax for GLIBC detection

This commit fixes invalid syntax introduced in #7980 which caused build failures on some platforms

(cherry picked from commit 331d3d27ba270d5124ee4466decc4dcbc0b406b6)

Backport #8006

auth: Fix a leak on 'Backend reported permanent error which prevented lookup' error

(cherry picked from commit f4ea75a9bd112419e111f867b3b868864fbd322d)

Backport #7969

removed unused variables

(cherry picked from commit 17e300d77b3f68367e8f7b76dbf629c45e8604cc)

Backport #7996

Clear CMSG_SPACE(sizeof(data)) in cmsghdr to appease valgrind.

(cherry picked from commit 20b22895546a3e7fb7760940599dfb1e29a00777)

Backport #7550

move settings doc from rec to auth

(cherry picked from commit ca609038ef48739ca14e0c166a621070601b2318)

webserver-max-bodysize is new in 4.2.0

Co-Authored-By: Habbie <peter.van.dijk@powerdns.com>
(cherry picked from commit ffb7aefdd7e988ae4a5cf3f2d727b6a6bc48c4bd)

bump auth api request buffer size

(cherry picked from commit bfde2d10cb0dec42b9a3661e176ce551055f0f3e)

auth web: make max request/response body size configurable

(cherry picked from commit 214b034e99eee03ab9c364fab11921be61942b15)

Backport #7980

auth: make sure we really are using glibc

Make sure we're using glibc and not uclibc pretending to be glibc

(cherry picked from commit 7ac0df2a59ddd6e92ede2bca590ec0c76eb67559)

remove recursor/dnsdist travis testing

remove recursor circleci testing

Backport #7977

Add LMDB backend to centos-7

(cherry picked from commit d0d9195b07dfefd04de778b8c69a94c8fa68f317)

Backport #7918

doc: add a depreation warning to the SOA autocomplete settings

(cherry picked from commit d57f0fa60d384a8157aedd4e0aad99b64ff9ff3e)

auth: deprecate SOA autocomplete

(cherry picked from commit 5018693961b51601f1123d55d1ae8ae4e9e383ec)

Backport #7889

auth: move /var/lib/pdns to pdns-server debian package

(cherry picked from commit 7334a7f56362d3e182a252bf82b83add285fdf20)

Backport #7890