Merge pull request #5816 from rgacogne/auth34-travis-encrypt-channel

Backport #5802: Encrypt the IRC channel name so notifications are not sent for forks

Encrypt the IRC channel name so notifications are not sent for forks

(cherry picked from commit f4614876f16ac3223786b26b18a4386045102f09)

travis: use precise image

Merge pull request #4884 from rgacogne/auth34-spurious-rrs

Backport #4882: Don't parse spurious RRs in queries when we don't need them

Merge pull request #4888 from rgacogne/auth34-webserver-exit

Backport #4887: auth: Don't exit if the webserver can't accept a connection

Merge pull request #4894 from rgacogne/auth34-tsig-ixfr

Backport #4893: auth: Fix TSIG computation

Don't parse spurious RRs in queries when we don't need them

Merge pull request #4890 from rgacogne/auth34-unknown-record-content-size

Backport #4889: auth: Correctly check unknown record content size

auth: Don't exit if the webserver can't accept a connection

This could lead to a Denial Of Service, before we even got a chance
to check that the remote client is allowed by the ACL.

Reported by mongo (thanks!).

(cherry picked from commit a84b0d994dfc39d4379050ff9249891ed3e82f56)

Merge pull request #4455 from klaus3000/auth-3.4.x-serial0

backport: handle SOAs with serial 0 correctly in incoming AXFR

auth: Fix TSIG computation

Merge pull request #4731 from Habbie/auth-3.4.x-travis-only-auth

do not build/test recursor, docs

do not build/test recursor, docs

Merge pull request #4630 from rgacogne/auth-34-web-rings-leak

Backport #4550: auth: Fix a possible memory leak in the webserver

Merge pull request #4631 from rgacogne/auth-34-off-by-one-http-remote

Backport #4544: auth: Fix a stack-based off-by-one write in the HTTP remote backend

auth: Fix a possible memory leak in the webserver

Reported by mongo (thanks!).

(cherry picked from commit bea69e320e7f3ec4b9e607f6492a58f01b4fe9bf)

auth: Correctly check unknown record content size

Merge pull request #4590 from rgacogne/auth-34-lower-notify

auth: Lowercase the qname in getDomainInfo() and isMaster()

auth: Lowercase the qname in getDomainInfo() and isMaster()

The generic SQL and bind backends were not properly lowercasing the
qname in `getDomainInfo()` and `isMaster()`.

handle SOAs with serial 0 correctly in incoming AXFR

(cherry picked from commit d3c9e1df6ce74dee576f81f383f4aa5decea8c62)

Merge pull request #4400 from mind04/3.4.x

packet cache and TSIG-enabled queries

auth: Don't look up the packet cache for TSIG-enabled queries

We are rightfully careful about not caching responses for TSIG-enabled
queries, but we would nevertheless happily serve cached entries for those.

Merge pull request #4347 from mind04/anytotcp3

change default for any-to-tcp to yes

auth: Fix a stack-based off-by-one write in the HTTP remote backend

Reported by mongo (thanks!).

change default for any-to-tcp to yes

Merge pull request #4333 from mind04/3.4.x

3.4.x

enable mbedtls threading abstraction layer

fix travis

update copyright

update polarssl 1.3.9 to mbedtls 1.3.17

report DHCID type

fix TSIG for single thread distributor

Merge pull request #4248 from mind04/3.4.x

 direct nsec nxdomain

test response for non existent direct nsec queries

don't send covering nsec records for direct nsec queries

Merge pull request #4235 from rgacogne/auth-3.4.x-stricter-parse

Reject qname's wirelength > 255, `chopOff()` handle dot inside labels

Merge pull request #4229 from mind04/signer

ignore tailing dot in signer name

ignore tailing dot in signer name

Merge pull request #4134 from rgacogne/auth-3.4-issue-4128

Add limits to the size of received AXFR, in megabytes

Add limits to the size of received AXFR, in megabytes

This prevents resource exhaustion in case the master is sending a
very large amount of data in an update.

Reject qname's wirelength > 255, `chopOff()` handle dot inside labels

Merge pull request #4060 from mind04/auth-3.4.x

some small changes and a huge mysql dnssec performance improvement

gmysql get-order-after-query was ^%0@^* slow

sync boost.m4 with upstream
the parts where we differ are filed upstream as:
https://github.com/tsuna/boost.m4/pull/83

fix shorter best matching names in getAuth()

Merge pull request #3864 from Habbie/3.4.x-noppa

stop using the boost ppa

stop using the boost ppa

Merge pull request #3850 from pieterlexis/issue-3652-disable-syslog-3.4

Add disable syslog setting for 3.4

Merge pull request #3848 from mind04/auth-3.4.9

check for OpenSSL ecdsa support

check for OpenSSL ecdsa support

Add a disable-syslog setting

This allows the use of e.g. the `Type=simple` in systemd and prevents
the double logging issue.

Merge pull request #3770 from mind04/soa-cache

fix SOA caching with multiple backends (3.4.9)

Merge pull request #3771 from mind04/csk

allow common signing key

Merge pull request #3777 from mind04/ecdsa

add openssl ecdsa signer

Merge pull request #3822 from mind04/gcc61-auth-3.4.9

add gcc 6.1 support to boost.m4

add gcc 6.1 support to boost.m4

Merge pull request #3769 from mind04/parser

backport parser fixes

move logging to DLOG()

fix SOA caching with multiple backends

add openssl ecdsa signer

allow common signing key

tabs are whitespace too!

strip all types of whitespace from around content while parsing zones, fixes #3568

Merge pull request #3581 from mind04/auth-3.4.9

bindbackend: fix, set domain in list()

bindbackend: fix, set domain in list()

Merge pull request #3325 from mind04/auth-3.4.8

Auth 3.4.8

silence g++ 6.0 warnings and error

pdnssec: check all records (including disabled ones) in verbose mode

add gcc 5.3 and 6.0 support to boost.m4

Merge pull request #3272 from pieterlexis/3.4-zone2sql-crash-on-broken-soa

ZoneParser: Throw PDNSException on too many SOA data elements

ZoneParser: Throw PDNSException on too many SOA data elements

Closes #3270

Merge pull request #3263 from pieterlexis/3.4-musl-fixes

3.4 musl fixes

Enable IPv6 in Travis

Use AC_SEARCH_LIBS

Indent

Check for inet_aton in libresolv

Remove hardcoded -lresolv, -lnsl and -lsocket

We already check for the functions we need in libnsl
and libsocket, and I assume we don't need libresolv

Merge pull request #3208 from pieterlexis/3.4-pdnssec-disabled-records

pdnssec: don't check disabled records

pdnssec: don't check disabled records

Closes #3184

Merge pull request #3021 from mind04/auth-3.4.8

traling dot in DNAME content

traling dot in DNAME content

Merge pull request #2859 from pieterlexis/3.4.8-freebsd-i386

Fix luabackend compilation on FreeBSD i386

Fix luabackend compilation on FreeBSD i386

Merge pull request #2850 from cmouse/yahttp-coverity-fix

Initialize minbody

Merge pull request #2848 from cmouse/httpbackend-timeout

Do not divide timeout twice

Initialize minbody

Merge pull request #2844 from pieterlexis/issue-2843

Correctly sort records with a priority.

Do not divide timeout twice

Add regression-test for #2843

Remove TTL from dedup path, thanks @mind04

Correctly sort records with a priority. Closes #2843

Merge pull request #2797 from mind04/auth-3.4.7-1

add global soa-edit settings (auth-3.4.7)

Merge pull request #2840 from abenea/backport-pkcs11-labels

Backport "Use token label in PKCS#11 instead of slot ID"

Merge pull request #2790 from mind04/auth-3.4.7

auth-3.4.7

Use new slot syntax in test

Serialize slot correctly

Allow token name instead of slot ID for PKCS#11

Ignore invalid/empty TKEY and TSIG records

Don't reply to truncated queries

OPENPGPKEY fix

(cherry picked from commit e7917c0664824e50ce28a43fd0a5d7a2140f812e)