Merge remote-tracking branch 'origin/master' into errno-review

Merge pull request #7550 from Habbie/auth-web-bodysize

auth web: make max request/response body size configurable

Merge pull request #7910 from mind04/disable-packetcache

auth: completely disable the packet when cache-ttl=0

Merge pull request #7976 from mnordhoff/set-publish-cds-2-rebase

Make pdnsutil set-publish-cds default to SHA-256 only

Merge pull request #7966 from omoerbeek/rec-4.2.0-rc2-changelog

Changelog and secpoll for upcoming rec-4.2.0-rc2 release.

Merge branch 'master' into set-publish-cds-2-rebase

Merge pull request #7911 from rgacogne/dnsdist-doh-server-header

dnsdist: Properly override the HTTP Server header for DoH

Merge pull request #7977 from pieterlexis/centos7-lmdb-backend

Add LMDB backend to centos-7

Merge pull request #7962 from pieterlexis/auth-add-edited-serial-to-Zone

auth: add edited_serial to Zone object

Add LMDB backend to centos-7

Merge pull request #7890 from pieterlexis/auth-new-features

Show newer features in configure output and --version

Merge pull request #7943 from ahupowerdns/non-slave-better-error

Improve error when notification comes in for non-slave zone

Make pdnsutil set-publish-cds default to SHA-256 only

move settings doc from rec to auth

Merge pull request #7889 from pieterlexis/auth-pkg-chown-var-lib

auth: move /var/lib/pdns to pdns-server debian package

And a missing change::

Merge pull request #7972 from hlindqvist/dnsdist-minor-doc-fixes

Minor fixes to dnsdist docs

Fix missing .. changelog:: line

Minor fixes to dnsdist docs

DNSQType was introduced in 1.4.0, not 1.3.0
Typo in AXFR example (DNSQTypeIXFR)

Merge pull request #7967 from fwSmit/changes

Silence unused lambda warning (retry)

Merge pull request #5758 from pieterlexis/trustanchor.server

rec: support trustanchor.server CH TXT queries

Merge pull request #7968 from aerique/docs-21jun2019

Changelog, docs and secpoll for 21st June CVE release.

removed unused variables

Fix config template and remove old root trust anchor

docs+secpoll for 21st June CVE release

auth: add edited_serial to Zone object

This gives API consumers the ability to see the edited SOA serial. The
API code used the same functions as the DNSSECKeeper, so this serial
will match the one send to clients in response to queries.

Closes #7961

Proper default value for allow-trust-anchor-query

Fix default value and versionadded for allow-trust-anchor-query

Merge pull request #7879 from pieterlexis/rec-start-as-nonroot

Recursor: don't start as root in systemd

Merge pull request #7945 from pieterlexis/syncres-CNAME-cache-cleanup

rec: Clean ups in the SyncRes::doCNAMECacheLookup code

Merge pull request #7952 from pieterlexis/dnsdist-unused-warning

dnsdist: squelch unused function warning

utility: Remove makeUidNumeric and makeGidNumeric

dnsdist: squelch unused function warning

Only compile the loadTLSCertificateAndKeys fucntion when DoT and/or DoH
are enabled.

errno review wip

doCNAMECacheCheck: Rename iterator variable

Renames `j` to `record` for clarity and dereferences it.

doCNAMECacheCheck: Remove one level of indent

Done by returning early when no records were found.

rec: Log only once for DNAME cache lookups

Merge pull request #7811 from Habbie/circleci-dnsdist

dnsdist: test on circleci; support py3 in tests

Merge pull request #7923 from Habbie/auth-4.1.9-changelog

auth 4.1.9: changelog; secpoll; superslave setting revisionist history

set UBSAN_OPTIONS

Merge pull request #7757 from omoerbeek/rec-qname-min

Rec experimental qname minimization

Comments from pieterlexis: comment args, restructure "no ancestor found" case, zap newlines in trace.

Resolve merge errors.

Proper annotation for RFC link in docs.

Merge pull request #7871 from omoerbeek/calidns-openbsd

Adapt calidns for openbsd and other systems without rcvmmsg(2)

Qname minimizaton.

Merge pull request #7944 from pieterlexis/coverity-2019-03

coverity: Fix paths from extracted tarball

Merge pull request #7942 from rgacogne/mplexer-unit-tests-debug

Add debug informations to the MPlexer unit tests, tracking a failure

coverity: Fix paths from extracted tarball

It seems that in the 2019-03 version of the coverity tools, the number
of leading dirs in the tarball changed.

clarify code with a comment

Merge pull request #7934 from rgacogne/dnsdist-fix-dup-metrics

dnsdist: Deduplicate frontends entries with carbon and prometheus

Save errno before printing in case printing fails and clobbers it

Merge pull request #7928 from rgacogne/rec-validate-timeoff

rec: Better detection of Bogus zone cuts for DNSSEC validation

dnsdist: Make the frontend code dedup clearer

Improve error when notification comes in for non-slave zone

Add debug informations to the MPlexer unit tests, tracking a failure

Merge remote-tracking branch 'origin/master' into trustanchor.server

rec: Add comments to clarify the no DS case when detecting zone cuts

Merge pull request #7940 from omoerbeek/include-branch-in-cherry-pick-name

Append the basename of the target branch to the name of the created branch

Merge pull request #7886 from rgacogne/smt-fixes

 SuffixMatchTree: Fix root removal, partial match of non-leaf nodes

Append the basename of the target branch to the name of the created branch.

Typical name will be: backport-7905-to-rec-4.2.x

Merge pull request #7935 from appliedprivacy/patch-1

dnsdist doc: add newline to fix bullet points

Merge pull request #7936 from appliedprivacy/patch-2

dnsdist doc typo fix

dnsdist doc typo fix

leastOustanding -> leastOutstanding

add newline to fix bullet points

dnsdist: Deduplicate frontends entries with carbon and prometheus

SuffixMatchTree: Remove useless code duplication

Merge pull request #7930 from aerique/Habbie-auth-4.2.0-rc2-changelog

Changelog and secpoll for auth-4.2.0-rc2 release.

Merge pull request #7699 from chbruyand/recursor-protobuf-logging

all: DNSName, speeds up toString() conversion

Merge pull request #7877 from omoerbeek/rec-dnstap-include-query-zone

rec: set the query-zone field in the dnstap messages.

Merge pull request #7904 from rgacogne/rec-filterpo-optims

 rec: Optimize for large number of filtering policies, empty sections

Merge pull request #7860 from pieterlexis/dnsdist-rm-disable-tcp

dnsdist: disallow TCP disablement

Merge pull request #7901 from rgacogne/rec-reuse-pb-messages

rec: Reuse the outgoing query protobuf for the incoming response

Merge pull request #7884 from rgacogne/rec-unittests-time-mix

rec: Don't mix time() and gettimeofday() in our unit tests (again)

Fix typo.

Merge pull request #7926 from aerique/feature/update-secpoll-for-rec-4.1.14

Update secpoll for rec-4.1.14 release.

Merge pull request #7908 from omoerbeek/rec-4.1.14-changelog

Changelog for rec-4.1.14.

Changlelog entry for rec-4.1.14 (#7908)

circleci: fix building docs on non-master builds

Update secpoll for rec-4.1.14 release.

circleci: fix local auth docs path

circleci: fix make invocation to build all the docs

circleci: fix upload paths

circleci: Add configured SSH key for doc deployment

dnsdist: circleci testing with debian buster

dnsdist: make tests run on python 3

circleci doc builder: write ssh known_hosts in $HOME, not in .

Merge pull request #7916 from pieterlexis/circleci-docs-ssh

Use circle-ci context to get doc host FP

Merge pull request #7915 from rgacogne/dnsdist-error-on-unsupported-addlocals

dnsdist: Exit when requested DoT/DoH support is not compiled in

Merge pull request #7909 from qvr/expungebyname-stats

dnsdist: print stats from expungeByName

Merge pull request #7905 from rgacogne/rec-tcache-key

rec: Compare the CacheKey type and place first then the name

Use circle-ci context to get doc host FP

dnsdist: Exit when requested DoT/DoH support is not compiled in

Merge pull request #7838 from pieterlexis/circleci-docs

build docs in circleci

doc: s/\n//

auth: completely disable the packet when cache-ttl=0
This was inspired by #7802 but is more in line with the current query cache behaviour

closes #7802

Merge remote-tracking branch 'origin/master' into circleci-docs

Merge pull request #7880 from pieterlexis/dnsdist-ignore-ipcrypt

Ignore generated files for ipcrypt

dnsdist: Properly override the HTTP Server header for DoH

dnsdist: print stats from expungeByName

Merge pull request #7887 from omoerbeek/auth-blacklist-special-memory-usage

Simple blacklist handler for StatBag