Merge pull request #7582 from rgacogne/auth40-remotebackend

auth-4.0.x: remotebackend: http connector - Properly escape parameters

auth: Parse the HTTP URL when the remote backend is initialized

(cherry picked from commit a11a87c8eacb146b2c4a036f9a0817d704c8e925)
(cherry picked from commit ab14ef998c76b5efe8fcc807bb96c2c4ffbb982f)

remotebackend: http connector - Properly escape parameters

(cherry picked from commit 6de3be832cbab7805ab5215dce503d11d8769414)
(cherry picked from commit 4f3c2b32894bcc5fb394c32d23a58f4ea2ec025f)

Merge pull request #7324 from rgacogne/auth40-travis-rubygems-issue

auth-4.0.x: Update rubygems in travis (for bundler)

Update rubygems in travis (for bundler)

(cherry picked from commit 2a5c0b379f0bc256cb92920e3be56139f5bcdc29)

Merge pull request #7216 from Habbie/backport-7212

auth 4.0.x: upgrade to jdnssec-tools 0.14

upgrade to jdnssec-tools 0.14

(cherry picked from commit 20445e6958184a6ca1e1eb7339434f6e77a8bb45)

Merge pull request #7198 from Habbie/auth-4.0.x-jdnssec

auth-4.0.x: switch to patched jdnssec from more reliable web server

switch to patched jdnssec from more reliable web server

Merge pull request #7150 from aerique/auth40-dnsrecord-shared-pointers

PowerDNS Authoritative Server 4.0.6

Merge pull request #7146 from pieterlexis/auth-40-el6-missing-files

Package missing files.

package missing files

Merge pull request #7135 from pieterlexis/auth-40-el6-boost-build-fix

Fix el6 builds

Fix el6 builds

Boost 1.48 does not play nice with the storage used for dnsname.

Merge pull request #7119 from pieterlexis/auth-40-el6-fix

auth 4.0 el6: switch to devtoolset-7

auth 4.1 el6: switch to devtoolset-7

See #7040

Merge pull request #7052 from rgacogne/auth40-boost-L

auth-4.0.x: Move includes around to avoid a 'L' conflict with newer boost

auth-4.0.x: Use a mirror for the dnsperf package

auth: Move includes around to avoid a 'L' conflict with newer boost

Allocate DNSRecord objects as smart pointers right away

(cherry picked from commit 1339125af5afe6d6ecfe0a500c5fdc76d790459d)

Merge pull request #6315 from pieterlexis/auth-40-backport-6276

Backport #6276 (auth 4.0.x): Prevent CNAME + other data with DNSUpdate

dyndns: Add tests for the CNAME-with-other-data issue

(cherry picked from commit e07c665fba49183eafafffc493c6c0e7c36fd4ab)

dnsupdate: Refuse updates for records with CNAMEs

Also, refuse updates for CNAMES when other records exist and send
FORMERR to queries that add a CNAME and other data in the same update.

(cherry picked from commit 6f604952dcd8f4bbd9e884c9029039ef915cac24)

Merge pull request #6013 from aerique/backport/5590-skip-v6-dependent-test

Backport #5590: skip v6-dependent test when PDNS_TEST_NO_IPV6 is set in environment.

skip v6-dependent test when PDNS_TEST_NO_IPV6 is set in environment

(cherry picked from commit 2ff8d3d1913f80d72e4584a957aa89cead69dd81)

Merge pull request #5996 from rgacogne/auth40-web-readonly-ops

auth-4.0.x: Deny cache flush, zone retrieve and notify if the API is RO

auth: Deny cache flush, zone retrieve and notify if the API is RO

(cherry picked from commit 64337a2fef53883a1962e36ae047b3a595951a42)

Merge pull request #5951 from pieterlexis/auth-405-backports

Authoritative Server 4.0.5 backports

auth: Fix erroneous merge in zoneparser-tng

Backport #5933

Backport #5730

Add AFSDB record to unit.test. zone.

(cherry picked from commit 9ced192483aeed2847a971dffb8bfec1ca5e686d)

Restructure fix and conform to convention

(cherry picked from commit 9f067a158e6741bc14c5dbc25df81e0b2f8630a0)

Handle AFSDB record separately due to record structure.

Closes #4703.

AFSDB records has two elements, <subtype> <hostname>,
as per RFC1183, and needs special treatment when parsing.

(cherry picked from commit 319d6e47e219ec2fb0b829943040457cbb22ff30)

Check return of getTSIGKey and B64Decode in the Slave Communicator

(cherry picked from commit 40920298b1342affae194d77b229dc0a335a90a6)

Check return of getTSIGKey and B64Decode in the TCPReceiver

(cherry picked from commit 53ace5d500563c3a5156b496898e5e2b1d6cbcfb)

Check return value of getTSIGKey and B64Decode

This would lead to crashes if the TSIG key was referenced in
TSIG-ALLOW-FROM but the key was not in the tsigkeys table.

Closes #5931

(cherry picked from commit fba65bff16fd5decaa80df08938873725cbdfe45)

Backport #5161

Implement test for #5083

Signed-off-by: Arthur Gautier <baloo@gandi.net>
(cherry picked from commit 3adde0d28e84b90ca628209e8fb4dc065b8d857f)

minor cleanup in the afxr-rectify code

(cherry picked from commit 9f70b77ace3cb0d4654ceccbdfcb5470adad853b)

Backport #4922

add ldap-strict to list of testable targets

(cherry picked from commit 30c3104d4237e7283c407ad30fe4f5382fb04b27)

fix strict mode autoptr

(cherry picked from commit c7478be41df2089f0eff0ddec4bbcee14b900301)

add autoptr test

(cherry picked from commit c1e583e5441045a06feae2b20103bf433a22be60)

add host+zone for auto ptr testing

(cherry picked from commit ff2c5a4a5c0aaab016dda92252b0052595c9750d)

Backport #5320

Together with Mukund Sivaraman we found out PowerDNS sdig does not truncate
trailing bits of EDNS Client Subnet mask.  So if you'd truncate something as
a /9, we'd have to use 2 bytes anyhow, but we would not zero the last 7 bits.

We do now. Thanks Mukund & ISC!

(cherry picked from commit d7da15c560946cadaadfc173b8964dd6b40932ed)

Backport #5112

Backport #5766

Backport #5723

Revert "API: url in zone info should be absolute"

This reverts commit 9df0238e1b567cdd7c48185b00160fb952c3e9f4.

See #5030

auth: Purge the caches after a successful IXFR

(cherry picked from commit 1d0995bcc15528415409fe42d64b863b5c921ff9)

Stubresolver: Use only `resolver` setting if given

Use resolv.conf otherwise. Also, do not use 127.0.0.1:53 as fallback,
as this could be ourselves.

Closes #4655

(cherry picked from commit 2b78726c6c9edd48c0905e44af9f88b5299dad75)

Backport #5826

Backport #5815

Backport #5722

Backport #5678

Backport #5641

Backport #5599

Backport #5598

Backport #5523

Backport #5509

Backport #5498

Backport #5408

Backport #5349

Backport #5309

Backport #5277

Backport #5147

Backport #5125

Backport #5043

Backport #4997

Backport #4929

Backport #4751

Backport #4650

Backport #4526

Merge pull request #5778 from rgacogne/auth40-signing-pipe

auth 4.0.x: Handle a signing pipe worker dying with work still pending

BIND: reject zones without 'file' stanza

Closes #5786

(cherry picked from commit 6808f3b5faf6ffc4bea8f78107be99766d2be75c)

pdnsutil: Check for domain before setting metadata

Closes #5787

(cherry picked from commit ed99fac4e9bb61c360e68cc71056cfb9f5c80a21)

ignore SOA-EDIT for PRESIGNED zones. Fixes #5814

(cherry picked from commit 3ba1065625b2067da6058fa3e213fbb501b2b536)

auth: Use a unique pointer for bind backend's `d_of`

(cherry picked from commit 7cfe0cc38e6db211da1b880bf24cfe9a9e6914cd)

Auth: Publish inactive KSK/CSK as CDNSKEY/CDS

Closes #5721

(cherry picked from commit c74f51e221b8ef9194604afa1aeabc46a5dd7018)

auth: Treat requestor's payload size lower than 512 as equal to 512

(cherry picked from commit 7a9b7c95891deddb1f907b743f30df82fad84ffd)

Catch DNSName exception in the Zoneparser

This wraps all calls to `toCanonic` in try/catch and rethrows it as a
PDNSException with more information.

Closes #5520.

(cherry picked from commit 1293f91eac4810769b88b6cfc404c60b1d5abee0)

Fix libatomic detection on ppc64

Thanks @tjikkun!

Closes #5456

(cherry picked from commit b16f46605d86a62e4f37bc1e2caab0c52fa9f75c)

Add help text on autodetecting systemd support

Closes #5524

(cherry picked from commit 56d30a9c8a1c1754b478de79e823e015e103b5b0)

Fix typo in two log messages

(cherry picked from commit 59d26fc8d63fd2ff924be2fa5b3bda3699081914)

Ship ldapbackend schema files in tarball

(cherry picked from commit 38f5336f54caee29566368564b7ad518d1f71f9c)

replace depricated botan.h include

(cherry picked from commit 00f1924bb1900e8c6eab1bd0fe03ff21d41f38eb)

drop botan 1.x support

(cherry picked from commit e11963ce69059d1fa47e92927ed48bd744b95348)

travis: Build the rec with Botan and libsodium

(cherry picked from commit 18a93d3812bfbf2e2dbc9b6353e3619d626283fd)

Add support for Botan 2.x

Initial testing indicates that both 2.0.1 and 2.1.0 work fine,
but signature is 10 times slower with 2.1.0, apparently due to
blinding (callgrind reports a lot of CPU spent in the `RNG`).

(cherry picked from commit 13f34f2e0ccff514cbd5f9ec076c220473da347a)

when making a netmask from a comboaddress, we neglected to zero the port. This could lead to a proliferation of netmasks.

(cherry picked from commit 0bdabe94e6fd873455d34b88f8954d8cc6034a72)

typo in the fix, sorry!

(cherry picked from commit 6d4eca051e68c7cf91b8cf704cca36c766dc5406)

we guess which versions of Lua need help with luaL_setfuncs, and then supply our own. If we guess wrong however, we trample on the Lua namespace.
With this commit, we don't do the trampling, which should close #5348. We can improve on the fix by using the native luaL_setfuncs for LuaJIT 2.1 beta too.

(cherry picked from commit a00713437a40d512976d4688d270c4866123d678)

tests: Ensure all required tools are available

If one of those tools misses, the test will silently PASS.
We should ensure it is present

Signed-off-by: Arthur Gautier <baloo@gandi.net>
(cherry picked from commit 7e47805b3898cead8418a9933d1592a884842e72)

sdig: Clarify that the `ednssubnet` option takes "subnet/mask"

The `mask` part is actually optional but it's probably better to
provide it explicitely anyway.

(cherry picked from commit 3fa6cdbb999f5f043f4d710a5f8500938ba8e4e9)

LuaWrapper: Allow embedded NULs in strings received from Lua

(cherry picked from commit 448990ab9bd7355f42ff8752a973aff20bdaf4e7)

for create-slave-zone, actually look at subsequent arguments, and not keep on adding the first one. Closes #5124.

(cherry picked from commit 215464424ca9183dad4eecf7d9605e41ffa3ef2c)

mydnsbackend: Add getAllDomains

(cherry picked from commit cfc5b5c0d05f1a0d13120c2c2bc6087323a214de)

remotebackend: Update regression test to notice domain id on do_list

(cherry picked from commit 2449d3a010df4d8cf63d137bbb382e47a5be3308)