auth 4.1.3: Changelog

Fix attribution

Update secpoll for auth 4.1.3

Merge pull request #6641 from pieterlexis/dnsdist-centos-6-postinst

dnsdist: fix RPM scriptlets

Merge pull request #6644 from rgacogne/rec413-changelog

ChangeLog and secpoll update for rec 4.1.3

Add #6630 to the ChangeLog for 4.1.3

Merge pull request #6613 from pieterlexis/ixfrdist-configyaml

ixfrdist: Use yaml as config file

Fix a typo and a forgotten PR in the rec 4.1.3 ChangeLog

ixfrdist: Don't build on SLES 12

Yaml-CPP is not in the base system.

ChangeLog for rec 4.1.3

Update the secpoll zone for rec-4.1.3

Merge pull request #6638 from pieterlexis/ixfrdist-ttl

ixfrdist: store TTL in stored zones

Merge pull request #6630 from Habbie/rdynamic-ldflags

-rdynamic is for the linker

dnsdist: fix RPM scriptlets

We used the non-existing `%elif` rpm macro ¯\_(ツ)_/¯.

ixfrdist: store TTL in stored zones

Closes #6635

-rdynamic is for the linker

Merge pull request #6620 from Habbie/nit

the absolute tinyest of nits

ixfrdist: dist and install example config

Merge pull request #6617 from rgacogne/calidns-quiet

calidns: Don't issue socket buffer or SCHED_FIFO warnings in quiet mode

the absolute tinyest of nits

calidns: Don't issue socket buffer or SCHED_FIFO warnings in quiet mode

Merge pull request #6567 from rgacogne/rec-separate-handler-thread

rec: Move carbon/webserver/control/stats handling to a separate thread

Merge pull request #6614 from chbruyand/auth-opt-rr

auth-api: restrict creation of OPT and TSIG rrsets

Merge pull request #6561 from mind04/presigned

Fix some minor issues for presigned (large) bind zones

auth-api: refactor checks of RRsets types while importing them

Merge pull request #6615 from phonedph1/patch-3

Update dq.rst

Update dq.rst

I believe the returns were mixed between these two..

rec: Move doStats out of houseKeeping()

rec: Remove extra new line

rec: Replace yet another 0 with s_distributorThreadID

rec: Don't call the broadcast function twice in the handler thread

Also add some comments to clarify how the threads work.

rec: Set pointers to nullptr after delete in the broadcast functions

rec: Fix ACL and domain map updates in the handler thread

rec: Use constants for the handler and distributor thread ids

rec: Move carbon/webserver/control/stats handling to a separate thread

This makes sure that no worker or distributor thread will get blocked
while waiting for a response from another thread, for example while
gathering stats or executing a command coming from the control
channel.

Merge pull request #6566 from rgacogne/rec-queries-pipe

rec: Use a separate, non-blocking pipe to distribute queries

Merge pull request #6588 from rgacogne/rec-safe-load-rpz

rec: Delay the loading of RPZ zones until the parsing is done, fix race

Merge pull request #6605 from rgacogne/rec-cap-ecs-scope

rec: Make sure that the ECS scope from the auth is < to the source

auth-api: restrict creation of OPT and TSIG rrsets

ixfrdist: add multi-unit file for systemd

ixfrdist: use urandom for dns_random init

ixfrdist: move start-up message up

ixfrdist: remove unused statement

ixfrdist: remove several global vars

ixfrdist: have a configure flag to enable

ixfrdist: update manpages wrt yml config

ixfrdist: Load configuration from yaml file

Merge pull request #6609 from ahupowerdns/lua-policy-doc-improv

our recursor lua policy override example did not work

our recursor lua policy override example did not work

Merge pull request #6582 from rgacogne/dnspcap-cleanup

dnsreplay: Add more checks against bogus PCAP

Merge pull request #6486 from phonedph1/patch-2

Update dns64.rst

rec: Add a regression test for invalid ECS scope from auth servers

rec: Make sure that the ECS scope from the auth is < to the source

Merge pull request #6585 from cmouse/geoip

Geoip

Merge pull request #6594 from chbruyand/auth-util-load-modules

pdnsutil: also load modules through the load-modules directive

Merge pull request #6604 from Habbie/validns

revive validns testing, closes #3097

Merge pull request #6505 from rgacogne/rec-multi-index

rec: Add hashed indexes to the caches, for faster retrieval

Merge pull request #6602 from zeha/dnstap-doc-fixeds

dnstap.rst: Fix some editing errors

Merge pull request #6601 from rgacogne/pimp-my-calidns

calidns: Add quiet, minimum-success-rate options to use from a script

revive validns testing, closes #3097

dnstap.rst: Fix some editing errors

calidns: Add a --quiet option

calidns: Add an option to stop once we drop below a minimum rate

calidns: Only write a 'plot' file when asked to

calidns: Accept lines with an ECS value even if we don't use it

dnsreplay: Add more checks against bogus PCAP

Merge pull request #6592 from chbruyand/dnsdist-docs-healthchecks

docs: document setVerboseHealthChecks()

Merge pull request #6597 from wk/patch-1

reflect accurate old value of webserver-allow-from

Merge pull request #6599 from Habbie/make-dnspcap2calidns-manpage

add dnspcap2calidns manpage to build

geoipbackend: Avoid expensive destroy during initialization

geoipbackend: Optimize lookup

Avoids expensive copying operations

pdnsutil: refactor loadModules()

add manpage to build

reflect accurate old value of webserver-allow-from

pdnsutil: also load modules through the load-modules directive

Merge pull request #6562 from chbruyand/rec-api-flush-tree

rec api: add subtree option to the cache flush endpoint

Merge pull request #6564 from rgacogne/dnspcap2calidns2

Add dnspcap2calidns, to convert PCAP to the calidns format

Merge pull request #6568 from cmouse/docs

Disable parallel build for docs

Merge pull request #6590 from rgacogne/gcc-8-warnings

Fix warnings reported by GCC 8.1.0

Fix warnings reported by GCC 8.1.0

- polymorphic exceptions caught by value
- ComboAddress objects manipulated via `memset()`

rec: Delay RPZ threads creation until the Lua config has been parsed

Otherwise if the parsing of the remaining Lua directives takes longer
than the AXFR, our zone content will be replaced by an empty zone
once the parsing finishes.

rec: Add unit tests for wiping the cache

rec: Load RPZ safely from the RPZIXFRTracker

Merge pull request #6581 from rgacogne/docs-sec-2018-02

Add PowerDNS Advisory 2018-02 for CVE-2018-1046 in dnsreplay

Merge pull request #6580 from rgacogne/rec-dnsreplay-outgoing-buffer

dnsreplay: Bail out on a too small outgoing buffer

geoipbackend: Make sure initial netmask is not too wide

Otherwise cache will be "poisoned" with too wide value, rendering
the geoip functionality useless.

Fixes #6584, found by @blop

geoipbackend: Hide queryGeoIP

geoipbackend: Add struct for holding geoip service

geoipbackend: Fix struct/class usage

Merge pull request #6574 from rgacogne/rec-lua-ffi-raw

rec: Add _raw versions for qname / ComboAddresses to the FFI API

Fix "Risk of system compromise" and concerned version in advisory 2018 02

dnsreplay: Bail out on a too small outgoing buffer

Add PowerDNS Advisory 2018-02 for CVE-2018-1046 in dnsreplay

Merge pull request #6576 from Habbie/docs-auth-4.1.2

 docs + secpoll update for auth 4.1.2

docs: document setVerboseHealthChecks()

Merge pull request #6577 from aerique/feature/add-syntax-to-dnstap-proto

Add syntax to dns.proto to silence compilation warning.

docs + secpoll update for auth 4.1.2

Add syntax to dns.proto to silence compilation warning.

rec: Fix the description of several metrics in the SNMP MIB

rec: Check that the query distribution pipe has been set non-blocking