Require sphinx <2

Merge pull request #7694 from rgacogne/dnsdist-frontend-refactoring

dnsdist: Unify the management of DNS/DNSCrypt/DoT frontends

Merge pull request #7695 from rgacogne/dnsdist-roundrobin-all-servers-down

dnsdist: Add 'setRoundRobinFailOnNoServer()'

Merge pull request #7702 from rgacogne/dnsdist-static-fixes

dnsdist: Fix small issues reported by cppcheck and clang's static analyzer

Merge pull request #7678 from Habbie/dnsdist-mv-constants2

dnsdist: Move constants to proper namespace

update docs

update tests to new naming

move rcodes and qtypes to their own namespace; add fallback and deprecate it

Merge pull request #7706 from ahupowerdns/unfilter-allmetadata

No longer filter DNSSEC metadata when DNSSEC is enabled in gsql

No longer filter DNSSEC metadata when DNSSEC is enabled in gsql

As noted in #7705, gsql getAllDomainMetadata() did not return all domain
metadata.  This function would always filter DNSSEC related metadata, even
if a backend was configured to support DNSSEC.

Merge pull request #7697 from ahupowerdns/lmdb-port-53

LMDB defaulted to port 0 for master addresses unless explicitly set

Merge pull request #7676 from rgacogne/dnsdist-reload-all-certs

dnsdist: Add 'reloadAllCertificates()'

dnsdist: Fix protobuf's ipcipher regression tests for Python 3

Explicitely convert local buffers to a string before returning it

That makes cppcheck happier, because otherwise it complains that
we return a local variable.

dnsdist: Use initializer list for ConnectionInfo

Reported by cppcheck.

dnsdist: Prevent copies of DNSQuestion and DNSResponse objects

Merge pull request #7698 from omoerbeek/rec-edsn-unaligned-test

Rec edsn unaligned test

Merge remote-tracking branch 'origin/master' into rec-edsn-unaligned-test

Merge pull request #7689 from rgacogne/dnsdist-14-packetcache

dnsdist: Switch to the new 'newPacketCache()' syntax for 1.4.0

Merge pull request #7691 from omoerbeek/fix-testSetACL-order

Any order is good for SetACL test

Fix unaligned access. Spotted in the wild on OpenBSD/armv7.

Merge remote-tracking branch 'origin/master'

LMDB defaulted to port 0 for master addresses unless explicitly set

Merge pull request #7643 from mind04/lmdb-fix

auth: lmdbbackend, fix getAllDomains()

Merge pull request #7692 from rgacogne/dnsdist-boost-170-badsig

dnsdist: Prevent a conflict with BADSIG being clobbered

Merge pull request #7599 from mnordhoff/patch-2

pdnsutil: Fix "is is" typo in help

dnsdist: Add 'setRoundRobinFailOnNoServer()'

dnsdist: Unify the management of DNS/DNSCrypt/DoT frontends

Merge remote-tracking branch 'origin/master'

Merge pull request #7685 from Habbie/dnsdist-macos

dnsdist: collected portability fixes

Merge branch 'fix-testSetACL-order' of https://github.com/omoerbeek/pdns

Merge branch 'dnsdist-macos' of https://github.com/Habbie/pdns

Merge pull request #7686 from rgacogne/dnsdist-tcp-unbreak

dnsdist: Fix compilation and tests on FreeBSD

Merge branch 'master' into dnsdist-reload-all-certs

Any order is good for SetACL.

oops

Merge pull request #7687 from omoerbeek/use-protobuf-3-on-openbsd

OpenBSD only has protoc 3.x; tell python to install the proper runtime.

OpenBSD only has protoc 3.x; tell python to install the proper runtime.

dnsdist: Switch to the new 'newPacketCache()' syntax for 1.4.0

dnsdist: Disable Nagle's algo in regression tests (TCP NODELAY)

cleanup poll event bitmask vs. value usage in two more places

Merge pull request #7684 from omoerbeek/auth-issue-7680-fix-gmysql-thread-cleanup-doc

Fix 7680: gmysql-thread-cleanup option documented incorrectly

improve timer resolution

poll events are bitmasks, not values

when we sendmsg, the socket may not be done connecting yet

dnsdist: Fix an issue with self-answers and non-harvested source

mplexer: Fix typo in the kqueue multiplexer

Merge pull request #7677 from rgacogne/dnsdist-logging-facility

dnsdist: Add 'setSyslogFacility()'

Fix 7680: gmysql-thread-cleanup option documented incorrectly

Merge pull request #7649 from rgacogne/per-threads-cpu-stats

rec: This provides CPU usage statistics per thread (worker & distributor).

Merge pull request #7658 from Habbie/uuid-for-everyone

always link in uuid-utils because webserver logging needs it now

Merge pull request #7674 from Habbie/dnsdist-libcrypto-includes

dnsdist: honor libcrypto include path

Merge pull request #7679 from rgacogne/dnsdist-missing-overrides

dnsdist: Add missing overrides

Merge pull request #7629 from jsoref/dns-docs

dnssec clarifications

Merge pull request #7671 from Habbie/epel-python3

centos builds: ask for any python3

dnsdist: Add missing overrides

dnsdist: Add 'reloadAllCertificates()'

dnsdist: Add 'setSyslogFacility()'

dnsdist: honor libcrypto include path

Merge pull request #7668 from Habbie/boost-1.42

bump boost requirement to 1.42 unconditionally

Merge pull request #7559 from rgacogne/dnsdist-tcp-refactor-clean

dnsdist: Refactoring of the TCP stack

Merge pull request #7670 from Habbie/kill-addlua

dnsdist: remove addLuaAction and addLuaResponseAction

dnsdist: Add more TCP metrics

Keep, for each frontend and backend:
- the number of concurrent TCP connections
- the average number of queries per connection
- the average duration of a connection

centos builds: ask for any python3

dnsdist: remove addLuaAction and addLuaResponseAction

bump boost requirement to 1.42 unconditionally

dnsdist: Apply suggestions from chbruyand's reviews (thanks!)

dnsdist: Try reading from the TCP backend right away

Instead of waiting for the socket to be readable, as it might
already be, so we save a multiplexer trip, and prevent an issue
if we ever add a TLS layer between dnsdist and the backends.

dnsdist: Actually try to read before checking if the socket is readable

We need to because the TLS layer might already have data waiting
for us, while there might not be anything left on the OS-level
buffer associated to the socket.
If we don't ask the TLS layer, we might wait indefinitely for
something to arrive while the client has already sent everything,
and it's just waiting for us because the TLS record has been read.

dnsdist: Better reporting of syscall errors via OpenSSL's libssl

mplexer: Add an accessor to get the number of watched FDs

dnsdist: Add a few more regression tests for DNS over TLS

dnsdist: Update the documentation for the new TCP stack

dnsdist: Fix invalid carbon formatting for TCP stats

dnsdist: Display (and export via API) the frontend type (DoT, ..)

dnsdist: Display backend and frontend TCP metrics in showTCPStats()

dnsdist: Add more TCP metrics

dnsdist: Add a "lots of TCP connections" regression test

dnsdist: Downstream failures only count for fresh TCP connections

dnsdist: Properly handle an I/O error while sending a TCP response

mplexer: Add some unit tests for our multiplexers

mplexer: Keep TTD ordered so we can scan for timeouts efficiently

dnsdist: Handle EAGAIN when reading from the non-blocking TCP pipe

dnsdist: Don't scan for TCP timeouts more than once every second

dnsdist: Make sure that the TCP distribution pipes are non-blocking

dnsdist: Fix outstanding count for TCP connections

dnsdist: Use a unique pointer for the global TCPClientCollection

dnsdist: Remove code duplication between UDP and TCP in the tests

dnsdist: Disable regression tests for invalid AXFR

The new implementation does not try to be too smart about that
anymore.

dnsdist: TCP refactoring using an event-based logic

Only allocate the SSocket buffer when we actually need it, cleanup

Return EINPROGRESS instead of -1 in SConnectWithTimeout wo/ timeout

mplexer: Add support for write timeouts

mplexer: Make it possible to set the read TTD right away

dnsdist: Define empty DNSCrypt-related objects when not enabled

This way the rest of the code can mostly ignore whether DNSCrypt
support is enabled.

dnsdist: Add a function to extract an EDNS0Record from a DNS packet

dnsdist: Refactoring of the response handling path

dnsdist: Python 3 compat fixes for the regression tests

dnsdist: Refactoring to merge the UDP and TCP paths

Merge pull request #7481 from rgacogne/ipcrypt

Add support for encrypting IP addresses #gdpr