another small adjustment by the way just to ensure the object on stack ist the same as the one serialized further in case the object does not implement locking on mutation (besides it's mor efficient to not fetch the same value twice)

add some object locking to the Dump method (which could theoreticylly suffer from same reace condition as serializer)

Lock Objects during serialization

old behaviour was to only lock arrays, dictionaries and namespaces but not other objects

Merge pull request #7050 from Icinga/feature/previous-state-change

Implement previous_state_change

Merge pull request #7112 from Icinga/bugfix/service-handled

Include host state in Service#handled and Service#severity

Merge pull request #7121 from Icinga/bugfix/concurrent-checks

Fix that MaxConcurrentChecks constant is overridden from 'checker' feature

Merge pull request #7122 from Icinga/bugfix/evaluatefilter-change-globals

FilterUtility::EvaluateFilter(): ensure not to modify the global namespace

Merge pull request #7113 from Elias481/fix/incorrect-usage-of-global-namespace-6874-6785

use dedicated permissions namespace for scriptframe in filterutility

FilterUtility::EvaluateFilter(): ensure not to modify the global namespace

Fix that MaxConcurrentChecks constant is overridden from 'checker' feature

Note: This drops the deprecated concurrent_checks setting from the checker feature
entirely and refactors the underlaying code handling.

Also affects ReloadTimeout which is new for 2.11.

fixes #7111

Merge pull request #7120 from Icinga/bugfix/cluster-ignore-non-configured-zones

Ignore synced config zones where no config item exists

Ignore synced config zones where no config item exists

The culprit is that we're in compiling configuration stage here,
we don't have access to `Zone::GetByName()` as objects have not
been activated yet.

Our best guess is from a config item loaded before (e.g. from zones.conf)
since no-one can sync zones via cluster config sync either.

It may not be 100% correct since the zone object itself may be invalid.
Still, if the zone object validator fails later, the config breaks either way.

The problem with removal of these directories is dealt by the cluster
config sync with stages.

refs #6727
refs #6716

Merge pull request #7116 from Icinga/feature/no-reachable

Drop Checkable#reachable in favor of #last_reachable

Merge pull request #7115 from Icinga/feature/docs-api

Improve REST API docs

Improve REST API docs

- Better explanation for filters and filter_vars
- Update examples to use filters in the body only, don't fuck around with the URL parameters.
- Better explain actions and their intent
- More insights into config packages and their intention
- Improve API clients and add the tables from icinga2-api-examples
- Formatting for CLI requests

Drop Checkable#reachable in favor of #last_reachable

Docs: Fix RPM snapshot repo name

* use dedicated permissions namespace for scriptframe in filterutility to allow proper parallel execution
  * fixes issue https://github.com/Icinga/icinga2/issues/6785 where permission checks get wrong result because permissions checks are done within a shared namespaces without using only unique keys
  * mitigates issue https://github.com/Icinga/icinga2/issues/6874 where segmentation faults occur because of concurrent access to non threadsafe parts of namespace (a fix for thread safety of namespaces which would be an alternative approach to get rid of these segfaults is out of scope of this fix as 6785 needs to be fixed anyway and this is the straight-forwards) way to fix that
* do the same for eventqueue (not certain whether events can be processed in parallel but I expect it is the case)

Service: reduce severity while host is down

Service: be handled while host is down

Merge pull request #7109 from Icinga/feature/enhance-cluster-message-send-code-docs

Improve code docs for cluster message routing conditions

Improve code docs for cluster message routing conditions

refs #6781

Merge pull request #7097 from Icinga/bugfix/disconnect-log-spam

JsonRpcConnection: reduce log spam on disconnect

Merge pull request #7096 from Icinga/feature/derivative-states

Expose derivative states via API

Merge pull request #7073 from Icinga/feature/docs-development-macos-windows

Improve docs for 2.11: Development, test snapshot packages & installation repos

Docs: Update installation for 2.11; remove EOL distributions

Development: Add snapshot package test details

JsonRpcConnection: reduce log spam on disconnect

Add Checkable#problem and #handled

Declare Checkable#IsStateOK() const

Expose Checkable#reachable

Merge pull request #7093 from Icinga/feature/docs-2-11

Docs: Update version specific changes for 2.11

Docs: Update version specific changes for 2.11

- Notification commands 2.7 dropped, reference to MTAs added
- Sysconfig variable locations
- Version bumps

Merge pull request #7079 from Icinga/tools/windows

Build Windows with Visual Studio 2017

Merge pull request #7087 from Icinga/feature/http-server-log-user-agent

HttpServerConnection: Log the user agent field for new requests too

HttpServerConnection: Log the user agent field for new requests too

refs #7041

windows: Avoid 32-bit linker problems for check_swap

Merge pull request #7076 from Icinga/bugfix/eventqueue-leak

/v1/events: terminate on disconnect

Use Unicode functions inside check_swap

This ensures that always Unicode functions are used in check_swap.

windows: Add rules for Win32 to IcingaAgent C#

Theoretically this should be automatically, but the C++ project uses
Win32 as platform...

/v1/events: don't deadlock other coroutines

Merge pull request #7085 from Icinga/bugfix/typo-upgrading-docs

Remove not needed inline code tag

windows: Disable SAFESEH on x86

cmake: Use the actual GIT_VERSION for ICINGA2_VERSION

And use a safe version with dots only for Windows.

windows: Disable optimization for boost::context

windows: Remove the flag to disable auto linking

windows: Improve Powershell Tools and AppVeyor config

[travis skip]

Remove not needed inline code tag

This removes a not needed inline code tag (back-tick) in the upgrading
chapter for 2.11.

Improve development docs for macOS & Windows for 2.11

- macOS doesn't require sudo anymore
- Windows builds must use Boost 1.66+
- Fix link in About section
- Add recommended books: Boost application programming

Merge pull request #7082 from Icinga/feature/docs-troubleshooting

Troubleshooting docs: Add Windows agents without NodeName constant

Troubleshooting docs: Add Windows agents without NodeName constant

Merge pull request #7080 from Icinga/feature/docs-object-types

Docs: Improve config object types chapter

Docs: Improve config object types chapter

Merge pull request #7078 from Icinga/feature/deprecate-command-pipe-adjust-logs

Deprecate ExternalCommandListener feature ('command') and adjust log warnings to the roadmap

Deprecate ExternalCommandListener feature ('command') and adjust log warnings to the roadmap

They won't be removed with 2.11 thus far. Users should
be guided to the roadmap which holds all details instead
of hardcoding a version in the code.

Merge pull request #7077 from Icinga/bugfix/no-api

Always update object authority & don't skip notifications in non-API setups

Fix notification skip for local non-API enabled setups

W/o local endpoint, these reminder notifications would
have been skipped otherwise.

PR #6935 improved the logging and made this problem visible.

Thanks @nilmerg :)

Always update object authority, even w/o API feature

Regression from #7062

Thanks @nilmerg :)

Fix headings in the docs

refs #6918

Merge pull request #6918 from Icinga/feature/technical-concepts-jsonrpc-messages

Add technical concept docs for our internal JSON-RPC API messages

Add technical concept docs for our internal JSON-RPC message API

/v1/events: terminate on disconnect

EventQueue#WaitForEvent(): re-add timeout

Merge pull request #7074 from Icinga/feature/cli-run-as-icinga-not-root

Impersonate as Icinga user, not root

Upgrading docs: Mention CLI commands

HttpServerConnection#StartStreaming(): auto-detect disconnection

Merge pull request #7000 from Icinga/bugfix/goto-loop

Don't abuse goto for building simple loops

HttpServerConnection: encapsulate streaming start indicator

Impersonate as Icinga user, not root

This requires write permissions for

- etc/features-*
- etc/*.conf
- var/{lib,cache}/icinga2/*

Typically permissions are handled by prepare-dirs,
or the respective CLI commands are run as root either way.

fixes #4947

Merge pull request #7008 from Icinga/feature/shared-ptr-atomic

Use C++11 atomics for our intrusive pointers

EventQueue#WaitForEvent(): don't lock I/O thread while locking mutex

Use C++11 atomics for our intrusive pointers

Merge pull request #7072 from Icinga/feature/boost-upgrading-docs

Upgrading docs: Add Boost dependencies

Upgrading docs: Add Boost dependencies

Merge pull request #7005 from Icinga/feature/boost-asio

ApiListener: use Boost ASIO and coroutines for net I/O

Improve error logging on connection failure (cluster)

travis: Add boost path config

And disable unity builds for travis.

[skip appveyor]

travis: Remove converity

travis: Switch to xenial and newer Boost

ApiListener: drop unused thread pool

Respect Accept:application/json where possible

HttpServerConnection: fix side effect of HTTP parser's default body limit

Add missing includes

CMake: Handle INSTALL_RPATH globally and allow external additions

UnbufferedAsioTlsStream: don't rely on *this in decltype()s for methods' return types

Turn shortcut UnbufferedAsioTlsStream::Parent into a base class

appveyor: Use Boost 1.66

Rename preventGc to keepAlive

Doc: adjust default of ApiListener#bind_host

Restore the previous performance of replaying logs

Introduce JsonRpcConnection#SendMessageInternal()

Move some TCP/TLS logic out of ApiListener

... for re-using it

io-engine.hpp: fix missing namespace

Introduce AsioConditionVariable

Rename AsioTlsStreamHack to UnbufferedAsioTlsStream

HttpServerConnection: don't disconnect during sending response

Make IoEngine::m_CpuBoundSemaphore signed

ApiListener: use setsockopt(), not tcp::acceptor#set_option()

ApiListener: log why bind(2) failed

IoEngine: adjust I/O threads