Create a deb-package with debug symbols for dnsdist

implement AllowAction, document various other actions.

clarify that compiling on non-RHEL platforms is easier.

Merge pull request #2791 from Habbie/posixly-correct

improve portability

avoid GNUism to improve OSX portability

avoid GNUisms to allow building with POSIXLY_CORRECT

set POSIXLY_CORRECT

Merge pull request #2782 from pieterlexis/openpgpkey

Openpgpkey support

Merge pull request #2787 from pieterlexis/settings-docfix

Amend docs on the slave-cycle-interval

Merge pull request #2776 from percipient/fix-remote-timeout-inconsistency

Be consistent in the usage of timeout in the remote backend's httpconnector.

Merge pull request #2783 from percipient/remote-backend-no-https

Fix documentation around lack of HTTPS support in the remote backend.

Add documentation about using stunnel.

Amend docs on the slave-cycle-interval

Merge pull request #3 from mind04/opgp3

OPENPGPKEY fix

OPENPGPKEY fix

Fix documentation of HTTPS in the remote backend.

This changes the documentation to be consistent with the code, namely
that HTTPS is not supported.

Additionally, removes two parameters on the HttpConnector object that
were unused due to 527f007409d5779155713a935561706e7f60dad6 and
1d0cc63227f1c7d0b15f873a2088c39ff354f73c.

nit

Merge pull request #2778 from cmouse/gsqlite3-logging

Do not use sqlite3_trace as it is unreliable

Merge pull request #2765 from cmouse/fix-coverity-issues

Fix coverity issues

Merge remote-tracking branch 'origin/pr/2354'

Merge pull request #2781 from pieterlexis/docs-nit

Update backend-writers-guide.md

Update backend-writers-guide.md

nit

fix return code; fix language

Merge pull request #2779 from cmouse/no-threads-no-cry

Exit gracefully if distributor-threads is less than 1

add a testcase too

little gift for @pieterlexis https://gcc.gnu.org/onlinedocs/gcc/Conditionals.html

Exit gracefully if distributor-threads is less than 1

Do not use sqlite3_trace as it is unreliable

Initialize DNSRecords members

Initialize LDAPBackend members

fix cid#1029955

Fix iterator usage

Closes several cids

Initialize UeberBackend members

Fix cid#1030014

Initialize TCPReceiver#d_tid

fix cid#1030016

Initialize DTime members

fix cid#1030029

Initialize Netmask members

fix cid#1030032

Initialize DynListener members

fix cid#1030036

Initialize DNSPacket members

fix cid#1030053

Initialize DomainInfo members

fix cid#1030054

Initialize SOAData default_ttl

fix cid#1030055

Initialize DNSResourceRecord members

fix cid#1030056

Initialize CommunicatorClass members

fix cid#1030057

Initialize d_disavow

Fix cid#1030065

Remove dead code in secpoll-auth

fix cid#1248963

Copy d_tsig_algo from other

This is safe because d_tsig_algo is used only if tsig is present
fix cid#1302370

Initialize members for GssContext

fix cid#1302371

Initialize not_used

fix cid#1308981

Initialize members in DNSPacketWriter ctor

fix cid#1311580

Initialize d_templatecounter,stop and step

fix cid#1311584

Use C++ style cast

Correct iterator usage

fix cid#1311862

Use correct function to empty DNSName

fix cid#1311863

Delete allocated semaphore

fix cid#1029923

Close d_sock when DNSProxy goes away

fix cid#1029928

Add note about passing pointer to another process

Initialize d_recurse

fixes several issues

Fix vector usage in AXFRRetriever

fix cid#1311857

add a wildcard test for the built-in recursor auth server

Be consistent in the usage of timeout in the remote backend's httpconnector.

The `timeout` configuration option for the remotebackend is provided in
milliseconds in the httpconnector, this is immediately converted (and stored)
as seconds.

For all write operations, the `timeout` is used without modification, however
the read operation in `recv_message` again divides the `timeout` by 1000.
This is inconsistent with the usage of `time`, which returns seconds since
the UNIX epoch.

The bug created by this is that HTTP requests from the remotebackend must be
responded to extremely quickly (practically instantaneously with the default
2 second timeout).

After this change the same timeout is used appropriately for both read and
write.

Merge pull request #2775 from mind04/travis

Travis, the continuing story

fix double RRSIGs on CNAMEs on first query

add makeunique to mastermakt

make sure we also add RRSIGs for CNAME records when retrieving from the cache

move make_unique around

more travis optimizations

configure: make backend unit tests conditional

Merge pull request #2774 from mind04/oracle

explicit DNSName in oracle backend

explicit DNSName in oracle backend

Unbreak pdnssec

Merge pull request #2651 from pieterlexis/issue-2648-CDS_CDNSKEY

CDS and CDNSKEY support

Merge pull request #2773 from ahupowerdns/ednssurg

Ednssurg: DNSSEC plus grand removal of DNSResourceRecord from the hot path

Merge remote-tracking branch 'main/master' into ednssurg

Conflicts:
.travis.yml

backend fixes for DNSNAame

Use C++ auto-for with consts

Use drill so RR type support matches (ldns vs bind/dig)

Add regression test for CDS/CDNSKEY

Add CDS and CDNSKEY records to AXFR

Add documentation on CD and DNSKEY

 * Update pdnssec manpage
 * Update dnsmetadata page
 * Add HowTo on CDS key rollover
 * Add some <brs> to the pdnssec manpage to display it better in html

Docs: layout of authoritative/domainmetadata.md

Add CDS publishing support

Add CDNSKEY support

This commit adds support to the packethandler, the dnssec infrastructure
and pdnssec for the CDNSKEY record.

Users can now use the domain metadata "PUBLISH_CDNSKEY" to reply to
CDNSKEY queries with their active DNSKEYs that are KSKs.

Add CDS and CDNSKEY QTypes (RFC 7344)

Merge pull request #2768 from pieterlexis/regression-test-cosmetic

Fix the building of sdig outside of travis

compilation issue on travis, worked here strangely enough

here you go. It works, passes regression tests, but creates timeouts I can't explain yet. Also, forwarding is broken right now in recursor.

make ARecordContent and AAAARecordContent expose their inner ComboAddresses, plus zero out EDNS fields

further DNSRecord/DNSResourceRecord conversion infra

add some DNSResourceRecord/DNSRecord conversion infra

Merge pull request #2771 from pieterlexis/travis-build

hopefully "fix" travis builds

hopefully "fix" travis builds

the great d_label -> d_name cleanup!

move to the centralised DNSRecord -> DNSResourceRecord converter

go back to O1 in hopes this will make the tests faster and compilation not that much slower

Fix make invocation

skip ghost-1 and ghost-2 for now, disable some remotebackend checks that take 20 minutes, reenable most other tests

had a typo in it...

further tuning.. perhaps this will work..

Merge pull request #2754 from pieterlexis/test-pkg

regression tests: Use environment vars to determine program location

in dnsdist, setTC now also sets RA=RD, otherwise clients ignore response. Found by Burak Ozalp.

Merge pull request #2764 from pieterlexis/html-escape-issue

Prevent XSS by escaping user input