API: allow writing to domains.account field

API: read and expose domain account field

add getregisteredname() function for recursor Lua scripts

turn off root-nx-trust by default, cleanups

trust root nxdomains

throw AAAA records in the mix for resolution if we have them lying around, even if we already got a working A record

dates. they matter.

clarify booleans in our documentation, plus serve-rfc1918 correction.

secpoll security status for 3.7.0-rc2

rc2 release notes

fix up the wrong size of the 'remotes' ringbuffer with pdns-distributes-queries, fix up finally the wrong sizing of caches in case of pdns-distributes-queries and slightly adjust the number of available filedescriptors based on reality. Thanks AJ ;-)

secpoll zone soa update

scoped_array/scoped_ptr mistake, found by rubenk's address sanitizer check run

Merge pull request #2175 from cmouse/set-ulimit-before-setuid

Try to raise open files before dropping privileges

Try to raise open files before dropping privileges

Merge branch 'master' of github.com:PowerDNS/pdns

clear up local socket in rec_control in case recursor is down, close #2061

finalize auth 3.4.2 docs

add auth-3.4.2 to secpoll

reinstate --loglevel=7 for access to DEBUG messages in recursor

Merge pull request #2169 from mind04/upgrade

auth 3.4.0 - 3.4.2 upgrade notes

auth 3.4.0 - 3.4.2 upgrade notes

cleanup 3.4.2 log a bit; update to 0cdb3ab

partial, unclean 3.4.2 changelog, up to b4ec12d156404e239a1c356fc45de86c4a30fd60

typo

Merge pull request #2144 from rubenk/distribute-effective_tld_names.dat

Ship effective_tld_names.dat in tarball

Merge pull request #2155 from cmouse/fix-issue-1984

Implement CORS in WebServer, fixes #1984

Merge pull request #2159 from zeha/markup

Markdownify regression-tests/README

Markdownify regression-tests/README

Remove OPTIONS from webWrapper

Implement CORS in WebServer, fixes #1984

Merge pull request #2153 from pieterlexis/fixChangelogJumble

Unjumble the changelog

unshare g_now between threads, it was causing weirdness. Again thanks to Winfried for great debugging & solution!

Unjumble the changelog

Merge pull request #2152 from rubenk/build-ports+devpoll-on-sunos

Build devpoll and ports mplexer in on Solaris

Merge pull request #2148 from pieterlexis/documentRecursorSettings

Document all the recursor settings

Merge pull request #2150 from rubenk/build-kqueue-multiplexer-on-freebsd

Build kqueue mplexer into recursor on FreeBSD

Merge pull request #2149 from rubenk/pie-detector-test

Pie detector test

Build devpoll and ports mplexer in on Solaris

Merge pull request #2146 from rubenk/autoconf-recursor

Only build epollmultiplexer on Linux

Build kqueue mplexer into recursor on FreeBSD

Link only programs with -pie

Add a new variable, $PROGRAM_LDFLAGS
only meant for programs, not libraries.

Add PIE_LDFLAGS to this variable.

Since all programs need $THREADFLAGS,
add it to this variable too. This allows us
to remove a lot of program_LDFLAGS which contained only
$THREADFLAGS

An extra advantage is that we don't touch the user's LDFLAGS
anymore.

Simplify check

If we can link with -pie or -Wl,pie, -fPIE works too

Make variables global

Link some slightly more advanced code

Only export CXXFLAGS when the LDFLAGS work

Document all the recursor settings

 * Better layout
 * Fix a typo in the authoritative settings docs

Use -fPIE CXXFLAGS when linking

Fix quoting

Make sure Clang reports warnings as errors in test

Check both for -pie and -Wl,pie

Some versions of clang need the latter
Fixes #2125

Import warnings.m4 from gnulib bb41ff0b7782

This uses AC_LINK_ELSE instead of AC_COMPILE_ELSE
which should detect failures a bit better

Only build epollmultiplexer on Linux

fixes make -C pdns pdns_recursor on OSX

add lock.hh

fix up jumbled to console logging

add tests for our port override feature in ComboAddress

handle SRCDIR absence more gracefully

Ship effective_tld_names.dat in tarball

pubsuffix.cc is generated code, so we need the source.
make[3]: *** No rule to make target '../../../pdns/effective_tld_names.dat', needed by 'pubsuffix.cc'. Stop.

Merge pull request #2141 from zeha/out-of-tree-build

Fix (some) out of tree build failures

Merge pull request #2128 from zeha/json-uppercase-types

JSON API: uppercase types

Fix testrunner for out-of-tree builds

Fix (some) out of tree build failures

qtype is now case insensitive

Plus update JSON API tests to test for this (from @zeha).

Merge pull request #2137 from cmouse/fix-issue-1874

Use correct methods, fixes #1874

Merge pull request #2081 from Habbie/pkgsrc-upstream

Pkgsrc upstream

use uint32_t consistently, this makes the 'u_int32_t not defined on SunOS.' patch from pkgsrc obsolete

use = instead of == in shell tests, this makes the configure 'Portability.' patch from pkgsrc obsolete

import 'Add DragonFly support.' from pkgsrc

Use correct methods, fixes #1874

Merge pull request #2129 from cmouse/test-dnsrecords-run-serialize-badvalue

Run serialize on test-dnsrecords for invalid record values

Merge pull request #2127 from zeha/replace-jsonstat

JSON API: provide flush-cache, notify, axfr-receive

Merge pull request #2124 from zeha/docs-2064

Improve API docs a bit

Merge pull request #2120 from pommi/fix-backend-capabilities-table

docs/markdown: fix column order in backend capabilities table

Merge pull request #2122 from rubenk/replace-cryptopp-lib-with-var

Replace hardcoded -lcryptopp with variable

Merge pull request #2121 from rubenk/add-disable-hardening-option

Add an option to disable hardening

Merge pull request #2117 from rubenk/coverage-support

Add --enable-coverage for coverage instrumentation

Merge pull request #2105 from rubenk/cleanup-some-whitespace-in-Makefile-am

Cleanup some whitespace

Merge pull request #2123 from rubenk/stop-checking-for-size_t

Stop checking for size_t

Cleanup some whitespace

Merge pull request #2007 from rubenk/dont-link-pgsql-backend-with-ssl-crypt-and-crypto

Stop linking with pgsql with hardcoded -lssl

Merge pull request #2044 from rubenk/travis-use-botan

Enable botan in Travis

Merge pull request #2118 from rubenk/recursor-fixes

Link the binary with -fstack-protector

Move overly large label tests to correct place

Try serialize invalid values to test certain assertions during serialization

JSON API: provide flush-cache, notify, axfr-receive

pdnscontrol used to send pdns/rec-control commands for those through
the jsonstat command tunnel, but jsonstat (on Auth at least) doesn't
do X-API-Key, so that functionality was broken.

Also removes jsonstat from Auth completely and leaves only non-migrated
commands in jsonstat in Recursor.

Improve API docs a bit

Based on feedback from issue #2064; no idea so far how to better
describe how comments work.

Add --enable-coverage for coverage instrumentation

our houseKeeping mthread could (and would) frequently be run several times simultaneously. It is great that this worked. But let's not ;-)

Stop checking for size_t

We use it all over the place unconditionally.

Replace hardcoded -lcryptopp with variable

docs/markdown: fix column order in backend capabilities table

Column order of BIND and Geo were wrong.

Add an option to disable hardening

This makes debugging hardening problems easier

--disable-hardening disables PIE, -fstack-protector,
-D_FORTIFY_SOURCE and -z relro

Link the binary with -fstack-protector

This fixes the build on FreeBSD 9.2 i386

For the gory details, see
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=168010

Merge pull request #2116 from rubenk/recursor-fixes

Recursor fixes

As noted by Fusl, the new DoS measures kill our daemon in case the root refresh query times out.

Fix PIE detection for older gcc's

At least on FreeBSD, gcc42 can't create
position-independent executables when threads are involved.

Expand our configure check to use some pthread code so it fails
instead of succeeds.

Fixes #2037 and probably #2055

Do not compile with -fPIC if we compile with -fPIE

Only compile PIE objects if we can link them

Move comment down

Remove a.out and a2.out at the end of the function