Merge pull request #8877 from Habbie/travis-no-odbc

travis: skip odbc testing, we have it in circleci

Merge pull request #8881 from arjenz/patch-1

auth docs: language nit

Update index.rst

Change wording

travis: skip odbc testing, we have it in circleci, closes #8796

Merge pull request #8876 from pieterlexis/boost-context-172

Update boost.m4

Update boost.m4

Closes #8875

Merge pull request #8858 from Habbie/soa-autofill-4.4

auth: delay SOA autofilling removal to 4.4.0

Merge pull request #8859 from Habbie/lmdb-known-bugs

auth lmdb docs: update warning about known bugs

Merge pull request #8871 from Habbie/lua-createforward-docs

auth LUA: explain supported createForward[6] formats

auth LUA: explain supported createForward[6] formats

Merge pull request #8864 from rgacogne/rec-8861

rec: Only log qname parsing errors when 'log-common-errors' is set

Merge pull request #8855 from rgacogne/ddist-typo-console-getdnscryptbindcount

dnsdist: Fix a typo in the help/completion for getDNSCryptBindCount

rec: Only log qname parsing errors when 'log-common-errors' is set

Merge pull request #8856 from swoga/dnsdist-rm-acl

Implement rmACL()

Merge pull request #8862 from Habbie/rec-http-rpz-docs-formatting

rec docs: fix weird formatting of RPZ statistics list, thanks @horazont

rec docs: fix weird formatting of RPZ statistics list, thanks @horazont

auth lmdb docs: update warning about known bugs

Add docs for rmACL()

auth: delay SOA autofilling removal to 4.4.0

Merge pull request #8857 from omoerbeek/copyright-year

Update copyright year

It's 2020

Implement rmACL()

Merge pull request #8850 from omoerbeek/reformat-fixes

Prepare for reformat-all

dnsdist: Fix a typo in the help/completion for getDNSCryptBindCount

Prepare for reformat-all

Merge pull request #8839 from Habbie/auth-4.3.0-beta2-docs

changelog and secpoll for auth-4.3.0-beta2

Merge pull request #8634 from rgacogne/auth-circle-unit-tests

auth: Build and run the unit tests in Circle CI

Merge pull request #8812 from rgacogne/netmask-compare-masked

Keep a masked network in the Netmask class

Merge pull request #8848 from rgacogne/dnsdist-binds

dnsdist: Add get*BindCount() functions

dnsdist: Don't overwrite DoH frontends with 'setLocal()'

dnsdist: Add get*BindCount() functions

Allow getting the number of binds of each kind to be able to iterate
over them.

Merge pull request #8842 from rgacogne/ddist-downstream-name-temp

dnsdist: DownstreamState::getName() should return a ref, not a temp

Merge pull request #8845 from PowerDNS/luahpp-clean

rec, dnsdist: always clean lua.hpp

rec, dnsdist: always clean lua.hpp

Merge pull request #8843 from omoerbeek/dnsdist-lua-context-destroy

dnsdist: Prevent referencing a Lua pol after the Lua ctx has been destroyed

dnsdist: Prevent referencing a Lua pol after the Lua ctx has been destroyed

dnsdist: DownstreamState::getName() should return a ref, not a temp

Merge pull request #8840 from omoerbeek/tests-fix-compile-warnings

Fix unsigned vs signed warnings spotted by clang on OpenBSD

Merge pull request #8838 from omoerbeek/dnsdist-no-snmp

dnsdist: Fix compile errors without snmp support

changelog and secpoll for auth-4.3.0-beta2

Fix unsigned vs signed warnings spotted by clang on OpenBSD

(which is more picky than others)

Fix compile errors without snmp support

Merge pull request #8631 from zeha/once

Replace include guard ifdef/define with pragma once

Merge pull request #8505 from rgacogne/dnsdist-lua-ffi

dnsdist: Implement LuaFFIRule, LuaFFIAction and LuaFFIResponseAction

Merge pull request #8835 from omoerbeek/rec-prep-4.3.0-rc2

rec: Prep for rec-4.3.0-rc2

Prep for rec-4.3.0-rc2

dnsdist: Add a comment about the lack of guard in dnsdist-lua-ffi-interface.h

Reported by LGTM.

Merge pull request #8833 from rgacogne/pgsql-circleci-trust

Allow all connections to the PG server in Circle CI

Allow all connections to the PG server in Circle CI

Merge pull request #8830 from omoerbeek/rec-init-zone-prio

rec: Init zone's d_priority field.

Init zone's d_priority field.

Merge pull request #8811 from Habbie/nsec-ttl

adjust NSEC TTLs to negative TTL

Merge pull request #8776 from mnordhoff/4.3-schema

auth: Add more SQL schema files to packages and tarballs

add upgrade notes for the new NSEC(3) TTLs

update DNSSEC TTL notes

adjust NSEC TTLs to negative TTL

Merge pull request #8828 from Habbie/qdcount-zero-debug

auth: log "No question section in packet" at Debug. Fixes #7970

Merge pull request #8096 from mind04/pdns-notify-db-queries

auth: do not update identical notified serials

Merge pull request #8826 from rgacogne/nsec-invalid-bitmap-len

Refuse NSEC records with a bitmap length > 32

auth: log "No question section in packet" at Debug. Fixes #7970

Deduplicate EXTRA_DIST and dist_doc_DATA in modified Makefile.ams

auth: Include bind schema files in debs

auth: Include bind schema files in pdns RPM

auth: List the 3.4.0+ SQL schema files wherever the older files are.

And clean up godbcbackend's Makefile.am.

auth: Add enable-foreign-keys.mysql.sql to packages and Makefile.am

auth: Add 4.3.0 schema files to Makefile.ams

auth: do not update identical notified serials

Merge pull request #8094 from mind04/pdns-diff-config

auth: add full option to 'pdns_control show-config'

Merge pull request #8823 from omoerbeek/rec-rpz-passthru

Rec: do continue rpz processing if the current policy is passthru

Refuse NSEC records with a bitmap length > 32

Merge pull request #8799 from Habbie/odbc-threading

auth CI: enable ODBC thread locking

Merge pull request #8815 from pieterlexis/yahttp-ipv6-address

YaHTTP: Support bracketed IPv6 addresses

Merge pull request #8779 from Habbie/empty-ixfr-soa-rrsig

IXFR: only sign SOA in empty response for +DO queries

Rebased to handle NetmaskTree changes

Fix compilation issue on older compilers

Formatting

Avoid copying policies around by passing a Policy& that gets modified
if a match is found.

rec: Lookup RPZ Client IP rules before qname ones

rec: Add more RPZ regression tests

Test clientIP before name, fix one more cutoff condition.

rec: Add unit tests for the RPZ policy priorities and ordering

Set the d_priority field in the policy objects of a zone.

Comments from racacogne:
Better name for currentPriority, more elegant loops with right cutoff.

rec: Add regression tests for the ordering of RPZ policies

Continue evaluation of RPZ rules after passthru, taking
into account RPZ priorities.

dnsdist: Fix issues reported by Charles-Henri during code review

Replace include guard ifdef/define with pragma once

travis: enable ODBC thread locking

circleci: enable ODBC thread locking

Merge pull request #8614 from zeha/api-rm-unimplemented-check

Remove not implemented zone check API from spec

Merge pull request #8766 from zeha/chrish

Update my name in old changelogs

Merge pull request #8793 from rgacogne/auth-reserve-caches

auth: Prepare the caches' buckets in advance

docs security-policy: fix typo in my email address

YaHTTP: Send correct Host header for IPv6 address

YaHTTP: Parse addresses with IPv6 literals

A URL like http://[::1]:81 are parsed correctly now.

Merge pull request #8760 from rgacogne/ddist-doh-exact-match

dnsdist: Don't accept sub-paths of configured DoH URLs

Update pdns/dnsdistdist/docs/upgrade_guide.rst

Co-Authored-By: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Add a couple tests on Netmask comparison

Keep a masked network in the Netmask class

Compare netmasks on their masked version (highly inefficient version)

Merge pull request #8355 from stephanbosch/netmask-tree

Rework NetmaskTree for better CPU and memory efficiency.