Merge branch 'master' into framestreams

- Fix compile warning when threads disabled.

- Fix to clean memory leak of respip_addr.lock when ip_tree deleted.

- Fix contrib/fastrpz.patch to apply cleanly.  Fix for serve-stale
  fixes, but it does not compile, conflicts with new rpz code.

- Fix contrib/fastrpz.patch to apply cleanly.

- Fix with libnettle make test with dsa disabled.

- Clean debug comments.

- Fix use after free on log-identity after a reload; Fixes #163.

- Document 'ub_result.was_ratelimited' in libunbound.

- Fix to put braces around empty if body when threading is disabled.

- Document in unbound.conf manpage that configuration clauses can be repeated in the configuration file.

- Cleaner code for mesh_serve_expired_lookup.

- Fix to lock and release once in mesh_serve_expired_lookup.

- Fix to lock zone before adding rpz qname trigger.

- Fix to create and destroy rpz_lock in auth_zones structure.

- Fix num_reply_states and num_detached_states counting with
  serve_expired_callback.

- Fix num_reply_addr counting in mesh and tcp drop due to size
  after serve_stale commit.

Fix test to check if server up afterwards

dnstap io, set tls auth name in outgoing ssl

dnstap io, ssl write.

Merge branch 'master' into framestreams

Serve stale (#159)

- Added serve-stale functionality as described in
  draft-ietf-dnsop-serve-stale-10. `serve-expired-*` options can be used
  to configure the behavior.
- Updated cachedb to honor `serve-expired-ttl`; Fixes #107.
- Renamed statistic `num.zero_ttl` to `num.expired` as expired replies
  come with a configurable TTL value (`serve-expired-reply-ttl`).
- Fixed stats when replying with cached, cname-aliased records.
- Added missing default values for redis cachedb backend.

dnstap io, ssl handshake.

dnstap io, close fd routine.

dnstap io, ssl and ssl ctx creation.

dnstap create debug tool with other debug tools in list.

Merge branch 'master' into framestreams

Merge branch 'master' of github.com:NLnetLabs/unbound

- Reformat rpz disabled stats counter

Link to NLnet Labs funding page

- Add assertion to please static analyzer

- remove unused code block in respip

dnstap io, connect and write over TCP.

dnstap unbound-dnstap-sock, comments and log output on tls error close.

dnstap unbound-dnstap-sock, read from TLS.

dnstap unbound-dnstap-sock, verbose accepted stream IP addresses

dnstap unbound-dnstap-sock, add -t option.

dnstap unbound-dnstap-sock, fixup check for ssl context create error.

dnstap unbound-dnstap-sock, tls options and context created.

dnstap unbound-dnstap-sock, fixup constant defines.

dnstap unbound-dnstap-sock, fixup signal handler exit.

dnstap unbound-dnstap-sock, can listen to multiple sockets, can listen
to TCP sockets, cleans up on exit after signal.

Merge branch 'master' into framestreams

- Fix fclose on error in TLS session ticket code.

- Stop working on socket when socket() call returns an error.
- Check malloc return values in TLS session ticket code

- put fstrm protocol contents in separate files, dnstap_fstrm.c
  and dnstap_fstrm.h

Merge branch 'master' into framestreams

- Add getentropy_freebsd.o to Makefile dependencies.

- Add build rule for ipset to Makefile

- Add changelog entry for RPZ merge

Merge branch 'rpz'

Merge branch 'master' into rpz

Merge branch 'master' into framestreams

- Add changelog entry for memory leak fix

- Fix memory leak in do_auth_zone_transfer on success

dnstap io, add reconnect test.

Merge branch 'master' of github.com:NLnetLabs/unbound

dnstap io, test threads in unit test.

- Fix small memory leak in error condition remote.c
- Fix double free in error condition view.c

- Fix RPZ locking issues on error conditions

- Revert addition of cscope.out to project .gitignore, should be in
  global ignore list

Merge branch 'master' into framestreams

- updated .gitignore for added contrib file.

Merge branch 'master' into framestreams

Changelog note for PR#151.
- Merge PR#151: Fixes for systemd units, by Maryse47, Edmonds
  and Frzk.  Updates the unbound.service systemd file and adds
  a portable systemd service file.

Merge pull request #151 from Maryse47/systemd_fix

Fixes for systemd units

- Fix RPZ stats RPZ_NO_OVERRIDE_ACTION check

fix dnstap io for lock checks, log identity (numworkers+1), and add locks
around protected area modification in the message queue.

fix ascync test compile with lock checks.

dnstap socket tool better help text.

Merge branch 'master' into framestreams

- Update contrib/fastrpz.patch for clean diff with current code.

- Fix subnet tests for disabled DSA algorithm by default.

Merge branch 'master' into framestreams

- Fix misplaced parentheses from PR#156

dnstap io, move setup with nothreads into its own routine.

dnstap io, fix compile warning when compiled with threading enabled.

Merge branch 'master' into framestreams

- Add PR#156 merge to changelog (Added unbound-control view_local_datas_remove
  command)

Merge pull request #156 from n3bul4/master

Added unbound-control view_local_datas_remove command

Added view_local_datas_remove description to documentation

- Add extra dnamelen checks to ipdnametoaddr and netblockdnametoaddr

- Use consistent dname buffer sizes for RPZ

- Fix #157: undefined reference to `htobe64'.

- Make dname_has_label's dnamelen check work with 0 length

- Fix RPZ's get_tld_label maxdnamelen check

Added unbound-control view_local_datas_remove command

unbound.service.in: don't write pidfile at start

Pidfiles aren't needed while running unbound through systemd.
The PID of the unbound daemon can still be obtained with:
'systemctl show --property MainPID --value unbound'.

While disabling pidfiles we can also drop CAP_CHOWN and writable
/run directory.

unbound.service.in: drop CAP_IPC_LOCK

CAP_IPC_LOCK controls whether a process can lock pages into physical
memory (for instance to prevent passwords or private keys from
being swapped to disk), e.g. mmap() with the MAP_LOCKED flag or
shmctl() with the SHM_LOCK command, neither of which seem to be
used by unbound.

- Address review feedback

dnstap io, without threads, logs from the main event loop.

dnstap io, fix exit when compiled without threads.

Merge branch 'master' into framestreams

- Fix to silence the tls handshake errors for broken pipe and reset
  by peer, unless verbosity is set to 2 or higher.

Merge branch 'master' into framestreams

dnstap io, windows portability improvements.

- Add PR#147 merge to changelog

Merge pull request #147 from mnach/minor-rfc-comment

minor #1344 change rfc reference for reserved top level dns names

dnstap io, fix memory leak if dnstap queue full.

Merge branch 'master' into framestreams