Merge pull request #7295 from ton31337/feature/add_libmaxminddb-devel_dependency_for_centos

geoipbackend: Add libmaxminddb-devel dependency for CentOS

geoipbackend: Add libmaxminddb-devel dependency for CentOS

Signed-off-by: Donatas Abraitis <donatas.abraitis@gmail.com>

Merge pull request #7294 from PowerDNS/ahupowerdns-patch-tcp-close-fd

prevent leak of file descriptor if running out of ports for incoming AXFR

prevent leak of file descriptor if running out of ports for incoming AXFR

Merge pull request #7247 from mnordhoff/pdnsutil-2018-11-30

pdnsutil documentation ECC algorithm updates

Merge pull request #7283 from rgacogne/fix-version-strings

Add missing insertion operators for libcrypto's features

Merge pull request #7284 from rgacogne/auth-md5-sha1-signatures-cache

auth: Fallback to sha1 for the signatures cache if md5 is not available

Merge pull request #7290 from chbruyand/rec-log-levels

rec: reduce log message urgency of non pertinent errors

rec: reduce log message urgency of non pertinent errors

auth: Fallback to sha1 for the signatures cache if md5 is not available

Merge pull request #7287 from rubenk/fix-typo-in-help-text

recursor: Fix typo in help text of signature-inception-skew option

recursor: Fix typo in help text of signature-inception-skew option

Merge pull request #7281 from rgacogne/auth-fix-max-signature-cache-entries-doc

auth: Fix the default value of max-signature-cache-entries in the doc

Merge pull request #7259 from aerique/feature/4.2.x-changelog

* Add 4.2.0 changelog,
* Update secpoll for auth-4.2.0-alpha1.

Add missing insertion operators for libcrypto's features

auth: Fix the default value of max-signature-cache-entries in the doc

Merge pull request #7278 from rgacogne/auth-multiple-cnames-rrset

 auth: Prevent more than one CNAME/SOA record in the same RRset

auth: Add a whitespace before the last type and '}'

auth: Prevent more than one CNAME/SOA record in the same RRset

auth: Add an API test for multiple CNAME records in the same RRset

Merge pull request #7271 from rgacogne/dnsdist-dynblock-timing

dnsdist: Remove a possible timing issue in the DynBlock unit tests

Merge pull request #7272 from rgacogne/xfrblob-assign-range

Ensure a valid range to string::assign() in PacketReader::xfrBlob()

dnsdist: Remove a possible timing issue in the DynBlock unit tests

Ensure a valid range to string::assign() in PacketReader::xfrBlob()

In some cases we could have called:

std::string::assign(InputIterator first, InputIterator last)

with last < first, which is UB:

if the range specified by [first,last) is not valid, it causes undefined behavior

libstdc++ handles that gracefully by throwing an out-of-range exception
but libc++ tries to allocate a negative value of bytes, which in turns
triggers a request for a very large memory allocation, which fails.

Merge pull request #7274 from rgacogne/dnscrypt-dnspython-1.16

dnsdist: Require dnspython < 1.16.0 since it broke binary in TXT

dnsdist: Require dnspython < 1.16.0 since it broke binary in TXT

Looks like https://github.com/rthalley/dnspython/issues/321

Merge pull request #7268 from Habbie/gsql-4.1-4.2

docs: link to 4.1 gsql schemas

Merge pull request #7261 from zeha/debian-no-ucf

builder-support: finish up ucf removal for sql backends

Merge pull request #7267 from rgacogne/dnsdist-ebpf-centos76

dnsdist: Check that SO_ATTACH_BPF is defined before enabling eBPF

docs: link to 4.1 gsql schemas

dnsdist: Check that SO_ATTACH_BPF is defined before enabling eBPF

It turns out that RH decided to backport only the tracing subsystem
part of eBPF as a "Technology Preview" in the RHEL / Centos 7.6
kernel, so most of the eBPF stuff is present but not what is needed
to use the networking parts.

Merge pull request #7266 from Habbie/trusty-luarec

auth ubuntu trusty: enable LUA records

auth ubuntu trusty: enable LUA records

Merge pull request #7265 from chbruyand/auth-enable-lua-records

auth: make --enable-lua-records switch plural

auth: make --enable-lua-records switch plural

builder-support: finish up ucf removal for sql backends

Merge pull request #7263 from zeha/readme-mac-gpgsql

README.md: fix typo in macOS instructions

Merge pull request #7264 from zeha/versioninfo

Update and re-sort feature list in --version output

Update and re-sort feature list in --version output

README.md: fix typo in macOS instructions

Merge pull request #7226 from rgacogne/oss-fuzz

Add fuzzing targets for integration into OSS-Fuzz

Merge pull request #7257 from rgacogne/dnsdist-pugetmsglen

dnsdist: Make getMsgLen32 and putMsgLen32 static

rec: Fix a typo in the fuzzing README

fuzzing: Document how fuzzing targets and continuous fuzzing work

fuzzing: Skip payloads larger than 65k

fuzzing: Add some corpus for OSS-Fuzz

Add a 'fuzz_targets' target, rename fuzzing targets binaries

Travis: Build fuzzing targets

dnsdist: Symlink tcpiohandler.hh

Fix missing header for exception

Add fuzzing targets

Merge pull request #7256 from rgacogne/dnsdist-lock-tickets-key-rotation

dnsdist: Protect GnuTLS tickets key rotation with a read-write lock

dnsdist: Make getMsgLen32 and putMsgLen32 static

Only the console code uses them nowadays, so no need to export them.

dnsdist: Fix the type of numerical DNS over TLS's parameters

We were trying to retrieve two parameters, ticketsKeysRotationDelay
and numberOfTicketsKeys, as strings then convert them to integers,
but the Lua wrapper already exposes them as numerical values.

dnsdist: Protect GnuTLS tickets key rotation with a read-write lock

Otherwise a thread can replace the shared pointer hold by the
GnuTLSIOCtx while another thread is accessing it. The usage count
is not incremented since no copy is made, so the content might get
deleted while a thread is still accessing it, leading to
use-after-free and possibly a crash.

Merge pull request #7242 from rgacogne/rec-control-send-timeout

rec: Use the timeout passed to rec_control for sending too

Merge pull request #7250 from grinapo/master

Fixed typos around DNS64 lua docs

Apply suggestions from code review

fix path

Co-Authored-By: grinapo <grinapo@gmail.com>

Fixed typos around DNS64 lua docs

Merge pull request #7245 from mind04/notify

Use a cache able soa record for the serial check caused by a notify

auth: we don't know the serial at this point and it is to early to get it here

pdnsutil documentation ECC algorithm updates

* generate-zone-key's default algorithm has changed to ECDSA256

* Remove GOST from and add EdDSA to {add,generate}-zone-key usage messages

* Remove an old comment

Merge pull request #6894 from blop/master

Improved Lua records - Added all selector, and backupSelector fallbacks

auth: load serial in slaveRefresh()

Merge pull request #7246 from chbruyand/auth-docs-latex-nesting-level

auth: docs - increase latex maximum list depth

auth: docs - increase latex maximum list depth to avoid reaching max nesting level

auth: lua records - remove "none" selector, add test for "all" backup selector

Merge pull request #7241 from Habbie/rec-build-docs

add some debian 9 recursor build deps

Revert "On incoming NOTIFY load our serial from backend to have it available during slave-check."

This reverts commit 74259e83d76577a315e512c6e7ff7098c7e24d8d.

Merge pull request #7225 from rgacogne/ixfrdist-soa-ttl

ixfrdist: Preserve the correct TTL for SOA records

auth: lua records - nit style

auth: lua records - mirror backupSelector behaviour to ifportup

Merge pull request #6823 from klaus3000/load-ourserial-on-NOTIFY

On incoming NOTIFY load our serial from backend to have it available …

Improved Lua records - Added all and none selector, added defaultSelector on ifurlup()

Merge pull request #5988 from pieterlexis/api-tsig-keys

API: Add TSIG key manipulation endpoints

Merge pull request #7026 from jsoref/configure-enable-with

Configure --enable-pdns-option --with-third-party-module

Merge pull request #6731 from chbruyand/auth-luarec-issues

Address Auth LUA Records issues

Merge pull request #7233 from tjikkun/default-api-rectify

Make api changes do a rectify by default, add an option to disable

rec: Use the timeout passed to rec_control for sending too

Merge pull request #6838 from mind04/autoserial

auth: remove autoserial

add some debian 9 recursor build deps

auth: Fix final nit for dns_random

Merge pull request #7224 from Habbie/geo-no-base64

geoip: store binary blobs instead of base64 sources

Merge pull request #7235 from rgacogne/rec-syncres-test-negcache-rrsig

rec: Use the SyncRes time when computing the RRSIG validity time

rec: Use the SyncRes time when computing the RRSIG validity time

Otherwise we get random test failures when the RRSIG is generated
after the number of seconds since epoch increased.

Merge pull request #7228 from Habbie/auth-lua-any-query

auth: Handle ANY queries with Lua records

Make api changes do a rectify by default, add an option to disable

Previously, you had to set API-RECTIFY metadata on every zone you wanted to
have automatically rectified on changes through the API. With this change, the
default behaviour is to do a rectify, but this can globally be cahged with the
setting default-api-rectify, and overriden per zone.

fix rrset sorting

avoid shuffle failure

Merge pull request #6869 from pieterlexis/auth-rm-out-of-zone-processing

Auth: Remove out-of-zone-additional-processing setting

auth: Handle ANY queries with Lua records

test ANY query against name with LUA record

Merge pull request #7223 from aerique/rec-canhash-oob

rec: Fix an out-of-bounds read in the packet cache

geoip: store binary blobs instead of base64 sources

Merge pull request #7222 from aerique/feature/update-changelog-and-secpol-for-rec-4.1.8

Update changelog and secpol for rec-4.1.8.

ixfrdist: Preserve the correct TTL for SOA records

Merge pull request #7217 from chbruyand/auth-issue-7184

auth: geoip, properly delete libGeoIP return values

Merge pull request #7215 from rgacogne/dnsdist-fix-entry

dnsdist: Remove useless uint64_t* type from DNSDistStats::entry_t

auth: geoip, properly delete libGeoIP return values

dnsdist: Remove useless uint64_t* type from DNSDistStats::entry_t