Merge pull request #9053 from rgacogne/devpoll-no-naked-pointer

Get rid of a naked pointer in the /dev/poll event multiplexer

Merge pull request #9054 from rgacogne/ddist-more-flags

dnsdist: Build with -Wmissing-declarations -Wredundant-decls

Merge pull request #9016 from omoerbeek/random-engine

random engine to allow for future ++17 compatibility

Merge pull request #9050 from aerique/feature/add-rec-44-to-repo-script

Add `rec-44` to repo test script.

Get rid of a naked pointer in the /dev/poll event multiplexer

dnsdist: Build with -Wmissing-declarations -Wredundant-decls

dnsdist: Fix warnings about dup/missing prototypes

Including a wrong FFI prototype.

Merge pull request #9052 from cyclops1982/docs

Small doc changes

Add notes on logging ability in dnsdist

Merge pull request #9046 from omoerbeek/rec-prep-4.4.0-alpha1

Prep rec-4.4.0-alpha1

Add `rec-44` to repo test script.

In dnsdist, (which is not a dns_random consumer), use sdt::default_random_engine
for shuffle.

Avoid self-assignment of DNSName, some version of boost::container::string
do not like that and throw an assertion.

Utilize std::shuffle and introduce pdns::dns_random_engine

std::random_shuffle is deprecated and removed starting from C++17, so we
might better use std::shuffle which uses URBG:
https://en.cppreference.com/w/cpp/named_req/UniformRandomBitGenerator
under the hood for a better random generation.

Prep rec-4.4.0-alpha1

Merge pull request #8910 from omoerbeek/rec-routing-tag

Rec: routing tag

Test tweaks

Simpify 'variable' condition: it boils down to having a reply from
the auth including an ednsmask, routingTag does not play a role.

Process rgacogne's comments wrt entryMatches().

This simplifies the code, but has the silent assumption that
entryMatches() only gets fed matching routingTags (if present).
The getEntries() code does guarrantee this so we should be safe.

Basic routing tag test

Routingtag is now handled by gettag() and not part of dq anymore.

ffi interface to be done. Includes attempt at documenting the return
value of gettag() a bit better.

Process comments from rcagogne; mostly better unit tests.

entryMatches() logic not yet adapted.

Introduce routingTag, settable from lua and passed to SyncRes if set.

SyncRes passes it on to the record cache methods that do not use
it yet.

Merge pull request #9043 from omoerbeek/github-do-not-use-depracted-api

Do not use github deprecated API for changelog script

Do not use github deprecated API for changelog script

See https://developer.github.com/changes/2020-02-10-deprecating-auth-through-query-param/

Merge pull request #9042 from rgacogne/ddist-clang-10

dnsdist: Avoid copies in for loops

Merge pull request #9034 from aerique/feature/dnsdist-support-for-repo-script

Add support for dnsdist-15 to repo script.

Merge pull request #9041 from rgacogne/ddist-changelog-year

dnsdist: Fix the year (2010 -> 2020) of the latest changelog entries

Add Remi's usage example.

dnsdist: Avoid copies in for loops

Reported by clang's '-Wrange-loop-construct' since version 10.

Merge pull request #9024 from Habbie/mysql-errors

auth smysql: mimic error message format from mysql tooling

dnsdist: Fix the year (2010 -> 2020) of the latest changelog entries

Small note around Spoof and TTL

Small note on ACL editing

Merge pull request #9031 from rgacogne/ports-event-fix

Fix compilation of the ports event multiplexer

Merge pull request #9033 from pieterlexis/el8-mariadb-dep

EL8 pkgs: Build mysql backend against mariadb-connector-c-devel

Fix `dnsdist-15` on CentOS 8.

Generate proper Docker files for `dnsdist-15` on CentOS 8.

Merge pull request #9028 from rgacogne/ddist-150-rc1

dnsdist: Update ChangeLog and secpoll for 1.5.0-rc1

Add support for dnsdist-15 to repo script.

EL8 pkgs: Build mysql backend against mariadb-connector-c-devel

This matches EPEL downstream.

Closes: #9026

dnsdist: Document the cert/key permissions in DoT and DoH guides

dnsdist: Document that permissions on external files need to be fixed

Fix compilation of test-dns_random_hh.cc w/ getrandom AND arc4random

Fix compilation of the ports event multiplexer

regression-tests: update docker run postgres line

dnsdist: Remove 8985 from the changelog, it did not impact dnsdist

dnsdist: Update ChangeLog and secpoll for 1.5.0-rc1

Merge pull request #9027 from omoerbeek/rec-internals-qname-min

rec: Tell a bit about qname minimization

Apply suggestions from code review

Typos

Co-Authored-By: Remi Gacogne <rgacogne+github@valombre.net>

Tell a bit about qname minimization

auth smysql: mimic error message format from mysql tooling

Merge pull request #9017 from Habbie/prefixe-s

rec: fix typo (prefixe -> prefixes)

Merge pull request #9005 from Habbie/auth-4.2.2-docs

changelog&secpoll for auth 4.2.2

fix typo

Merge pull request #8853 from jsoref/spelling

Spelling

spelling: [API] deserialize

spelling: across

spelling: acted

spelling: added

spelling: address

spelling: advantageous

spelling: against

spelling: algorithms

spelling: answers

spelling: authoritative

spelling: availability

spelling: boundaries

spelling: boundary

spelling: cannot

spelling: canonical

spelling: capability

spelling: choices

spelling: combination

spelling: comboring

spelling: comparison

spelling: constraints

spelling: constructor

spelling: contain

spelling: convenience

spelling: current

spelling: delegation

spelling: dependency

spelling: distribution

spelling: doesnotexist

spelling: dropping

spelling: everything

spelling: example

spelling: existence

spelling: explicitly

spelling: extremely

spelling: from

spelling: housekeeping

spelling: idonotexist

spelling: ipfilter

spelling: issuing

spelling: logging

spelling: message

spelling: method

spelling: modified

spelling: must

spelling: name

spelling: negative

spelling: obtaining

spelling: occurred

spelling: omitted

spelling: overridden

spelling: password

spelling: policy

spelling: positives

spelling: possibility

spelling: preresolve

spelling: probabilistic

spelling: prohibitively

spelling: protocol

spelling: provider

spelling: public

spelling: repeatedly

spelling: repositories

spelling: responding

spelling: response

spelling: several

spelling: should

spelling: sizing

spelling: supplied

spelling: support

spelling: synthesized

spelling: the

spelling: transaction

spelling: usually

spelling: visitor

changelog&secpoll for auth 4.2.2

Merge pull request #9014 from Habbie/ixfr-upgrade-notes

auth: document IXFR corruption and correction

Merge pull request #8994 from rgacogne/ddist-listen-queue-size

dnsdist: Add an option to control the size of the TCP listen queue

auth: document IXFR corruption and correction

Merge pull request #9011 from Habbie/auth-4.0-eol

auth docs: shift EOL generations

Merge pull request #9012 from zeha/install-bind-schema

Install bind SQL schema files as part of bindbackend

Install bind SQL schema files as part of bindbackend

auth docs: shift EOL generations

Merge pull request #8982 from Habbie/auth-4.3.0-docs

auth 4.3.0 docs, upgrade notes, secpoll

Merge pull request #8967 from rgacogne/rec-dns64-prefix

rec: Implement native DNS64 support, without Lua

Merge pull request #9009 from Habbie/circleci-local-resolver

circleci auth: use recursor on localhost for resolving ALIAS

auth 4.3.0 docs, upgrade notes, secpoll

Merge pull request #9008 from omoerbeek/rec-test-cache-simple

rec: test what's I believe was intended for test_RecursorCacheSimple

circleci auth: use recursor on localhost for resolving ALIAS

Test what's I believe was intended.

Also, zap unneeded clear() calls, get() already does that.

Merge pull request #9000 from krionbsd/warns

Fix warnings with llvm10 and -Wrange-loop-construct

Update pdns/dnssecinfra.cc

Co-Authored-By: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Update pdns/dnssecinfra.cc

Co-Authored-By: Otto Moerbeek <otto.moerbeek@open-xchange.com>

move github issue template config.yml to right path

Merge pull request #9002 from Habbie/issues-new-choose

docs: link to GitHub issue template chooser

github: disable blank issues

docs: link to GitHub issue template chooser

security: update email addresses

Merge pull request #8996 from rgacogne/ddist-drop-qr-unset-responses

dnsdist: Drop responses with the QR bit set to 0

Fix warnings with llvm10 and -Wrange-loop-construct

Merge pull request #8977 from Habbie/ixfr-multiple-deltas

auth: avoid IXFR-in record duplication

fix IXFR-in record duplication issue by avoiding the query cache

rec: Fix comments from the review of the dns64-prefix feature

- remove a temporary copy ;
- only enter the nodata block if needed ;
- catch NetmaskException exceptions during configuration parsing.

dnsdist: Drop responses with the QR bit set to 0

Merge pull request #8987 from omoerbeek/rec-fix-maxdepth-test

rec: fix referral unit test

Merge pull request #8991 from kpfleming/improve-metadata-api-docs

Improve specification for metadata API endpoint

Better test setup and also log if we hit the limit

deleteMetadata returns 200 OK, not 204 No Content

Signed-off-by: Kevin P. Fleming <kevin@km6g.us>

dnsdist: Add an option to control the size of the TCP listen queue

Merge pull request #8985 from neheb/nbm

fix compilation without deprecated OpenSSL APIs

modifyMetadata returns the created object

Signed-off-by: Kevin P. Fleming <kevin@km6g.us>

Improve specification for metadata API endpoint

* createMetadata only accepts a single Metadata object, not an array

* getMetadata returns a single Metadata object, not an array

* add descriptions for metadata_kind parameters that were '???'

* note that modifyMetadata removes existing entries of the specified kind

Signed-off-by: Kevin P. Fleming <kevin@km6g.us>

test_referral_depth is actually hitting the limit in doCNAMECacheCheck()
and not the generic depth limit. Use one less of referal to fix
that.  Additionally, test and fix the non-limited case.

Merge pull request #8957 from Habbie/lua-test-resolve

auth LUA: add test for resolve() function

fix compilation without deprecated OpenSSL APIs

This header is normally included with ssl.h.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

Merge pull request #8975 from mind04/pdns-4.3.0-schema

auth: improve sql schema updates

Merge pull request #8976 from rgacogne/ddist-larger-incoming-buffer-dnscrypt

dnsdist: Accept UDP datagrams larger than 1500 bytes for DNSCrypt

auth: remove beta2 schema files

auth: improve sql schema updates