Merge pull request #7325 from rgacogne/auth41-travis-rubygems-issue

auth-4.1.x: Update rubygems in travis (for bundler)

Update rubygems in travis (for bundler)

(cherry picked from commit 2a5c0b379f0bc256cb92920e3be56139f5bcdc29)

Merge pull request #7279 from rgacogne/auth41-multiple-cnames-rrset

 auth-4.1.x: Prevent more than one CNAME/SOA record in the same RRset

Merge pull request #7280 from rgacogne/auth41-fix-rsa-key-size-api-test

auth-4.1.x: Use a realistic RSA key size for testing rsasha256 via the API

auth: Use a realistic RSA key size for testing rsasha256 via the API

We used to request the creation of a 256-bit RSA key, which OpenSSL
refuses from 1.1.1 onward. 1.1.0 used to accept everything larger
than 16 bits (!) but in 1.1.1 512 (RSA_MIN_MODULUS_BITS) is the
minimum.

auth: Add a whitespace before the last type and '}'

(cherry picked from commit 5089d622acf70da9ca6f8877d400f05b40cc23c1)

auth: Prevent more than one CNAME/SOA record in the same RRset

(cherry picked from commit 7f20132510ca9088304004504d34a2f9db5e0336)

auth: Add an API test for multiple CNAME records in the same RRset

(cherry picked from commit 8b1fa85de2f5cd33ce84f78de3a700bc5d2fb512)

Merge pull request #7213 from Habbie/backport-7212

upgrade to jdnssec-tools 0.14

upgrade to jdnssec-tools 0.14

(cherry picked from commit 20445e6958184a6ca1e1eb7339434f6e77a8bb45)

Merge pull request #7149 from aerique/auth41-sec-201810

PowerDNS Authoritative Server 4.1.5

Merge pull request #7121 from rgacogne/auth415-backports

Authoritative 4.1.5 backports

Merge pull request #7118 from pieterlexis/auth-41-el6-fix

auth 4.1 build: Switch to devtoolset 7 for el6

Backport #6913

Backport #6948

Backport #6917

actually truncate truncated responses; fixes #6912

(cherry picked from commit cdc8ccd71098ee679de85bf0a8e0ada017ed45a4)

Fix compilation with LibreSSL 2.7.0+

(cherry picked from commit 1648b8ff39c705fdee526cd73bf2652982b80087)

Release memory in case of error in the OpenSSL ECDSA constructor

The current code will only fail to release the allocated memory if
called with an invalid algorithm, which won't happen, or if a
memory allocation fails in which case this might not matter much.
Still, it's cleaner to release the memory properly and might avoid
mistakes later if we look at this code while implementing a new
crypto backend.

(cherry picked from commit b141d89b27e52c3a8e76ca79ec5201d001f4fce9)

auth 4.1 build: Switch to devtoolset 7 for el6

Fixed on master by #7040

auth: Add missing ednscookies.hh dependency to the Makefile

(cherry picked from commit edb705fbe5476617b524fe05e98ee8d41485c07c)

Do full packet comparison in the packet caches in addition to the hash

(cherry picked from commit aab08a02344a66e14572cf63129d157d6e7ba8c9)
(cherry picked from commit b9062eae2599aee60802d90ef91afcb9fac49fe5)

Allocate DNSRecord objects as smart pointers right away

(cherry picked from commit 1339125af5afe6d6ecfe0a500c5fdc76d790459d)
(cherry picked from commit ab553ca2c28d72e1031fae1ebac88c7fbc74a6b1)

Merge pull request #6976 from pieterlexis/backport-6811

apply ALIAS scopemask after chasing

apply ALIAS scopemask after chasing

(cherry picked from commit 0abea1ca19249f9028e85dec3cf7535d0598fede)

Merge pull request #6972 from rgacogne/auth41-unfck-sphinx

auth-4.1.x: Sphinx 1.8.0 seems broken, use any other version available instead

Sphinx 1.8.0 seems broken, use any other version available instead

(cherry picked from commit 424a5ee31cd82870da5e1df4b908735967e2912a)

Merge pull request #6866 from pieterlexis/auth-414-backports

Authoritative server 4.1.4 backports

Backport #6590

Fix warnings reported by GCC 8.1.0

- polymorphic exceptions caught by value
- ComboAddress objects manipulated via `memset()`

(cherry picked from commit d38e2ba97a78aa9dfc894fc4e13a6f3a410dd31a)

Backport #6857

Backport #6858

Delete a zone from the list of failed slave-checks on incoming NOTIFY and fix d_lock handling

- If the master is not available, PDNS uses an incrmental backoff for SOA-checks to avoid
constant SOA checks on the failed master server. If the master server comes back to life
and sends a NOTIFY, the NOTIFY is ignored due to the backoff. This patch removes the zone
from the list of failed slave-checks to allow immediate checking.

- Debug-Log if a slave-check was skipped due to incremental backoff feature

- Fix d_lock handling according to comments on https://github.com/PowerDNS/pdns/pull/6819

- Be more verbose about the consequences of a failed SOA check

(cherry picked from commit f1a7ff7ab183fd6e92b21cff30ecddef22b666d2)

change 0 to nullptr

(cherry picked from commit 3abd2f75e3af499f2c46d9af9b413196ae18a1a2)

rfc2136: do lookups in the right zone

(cherry picked from commit f1e5fdc732aca18205108e7a2d2e6c5200e3b896)

add test for parent/child confusion

(cherry picked from commit c9ff6ee5b6c8cb1263c4fc726cfc781e3b8e0064)

add sub.test.dyndns zone, add occluded record to parent

(cherry picked from commit ebca4e78fef89de4d32fa4cde01c69395c3e2de6)

use gsort when available, because sort -V is a GNU extension

(cherry picked from commit da25a468e4cc99af89da4730d32ea0ed3b8643a5)

after a db lookup, always finish the get cycle

(cherry picked from commit e2136c35b317c408434eaec8c0f9ee288d9b9f38)

Backport #6738

Backport #6691

Backport #6686

Backport #6844

Backport #6648

auth: Reset the TSIG state between queries

(cherry picked from commit b79927213eea1989a067711c61471428e092b4c6)

pdns_control notify: make sure PDNS is either master, or slave with renotify

(cherry picked from commit e64b1e21a4090316c06ef9b7112092db6bb4feff)
(cherry picked from commit 0c54189148e31230768b67f2338991e94927d49d)

Initialize some missed qtypes

(cherry picked from commit 19abacc814311193e827905466658312471af412)

Workaround MariaDB pretending to be MySQL

(cherry picked from commit 7906a5d37203a8c3c4fb130d482442c3ba151e3b)

gmysql: Use future-proof statement for transaction isolation

(cherry picked from commit c11d8368ddc369ff8473dbcb619b17b6a1cf7e38)

Merge pull request #6817 from rgacogne/auth41-api-strict-ordering

auth-4.1.x: Backport #6816: Make sure that we use strict weak records ordering in the API

auth: Make sure that we use strict weak records ordering in the API

(cherry picked from commit f2d6dcc017a05fb5e4f9ba1349c568ff43ce9bb9)

Merge pull request #6790 from Habbie/backport-6780

backport: avoid concurrent records/comments iteration from running out of sync

avoid concurrent records/comments iteration from running out of sync

(cherry picked from commit 5481c77c8917ef3097d37e0da8a450a01b09f3de)

Merge pull request #6678 from cmouse/geoip-4.1.3

geoipbackend: Check GeoIP_id_by_addr_gl and GeoIP_id_by_addr_v6_gl return value

geoipbackend: Check GeoIP_id_by_addr_gl and GeoIP_id_by_addr_v6_gl return value

The return value must be greater than 0, all other indicate lookup failure.
Fixes signal 11 crash.

Merge pull request #6656 from pieterlexis/auth-4.1.3-backports

Auth 4.1.3 backports

Backport #6659

ALIAS: fix comment

(cherry picked from commit 713010a2bb48a56f156635469626680c384106d6)

ALIAS: Ensure correct name in TCP answer

Fixes #6654

(cherry picked from commit 45b037b068df9a9a4dd89bf11dd8df2e526261e3)

ALIAS: Add TCP test

(cherry picked from commit b789c4fb4802f5bf885890a49d9c7a7b7f1eca89)

Backport #6559

Backport #6370

auth-api: refactor checks of RRsets types while importing them

(cherry picked from commit 24ded6cc4f4d13be7ec257e20cd12829f7866890)

auth-api: restrict creation of OPT and TSIG rrsets

(cherry picked from commit a53b24d006304e00d9c865629f6f0de7e30afbc2)

pdnsutil: Use new domain in b2bmigrate

(cherry picked from commit 604e9ac3fd450e445c5b8ec43ec3f5fd1f5bf1a9)

auth: fix regression while handling user-defined axfr filters return values, and a typo in a documentation example

(cherry picked from commit 8b0f2ac7e3992089e9e805f848c1cd6e54b4a975)

Merge pull request #6608 from cmouse/geo-4.1.2

Geo 4.1.2

Merge pull request #6610 from mnordhoff/6130-auth-4.1.x

Backport 6130 to auth-4.1.x: Update copyright years to 2018

Update copyright years to 2018

Also update several years to match the data in pdns/version.cc

geoipbackend: Avoid expensive destroy during initialization

geoipbackend: Optimize lookup

Avoids expensive copying operations

geoipbackend: Make sure initial netmask is not too wide

Otherwise cache will be "poisoned" with too wide value, rendering
the geoip functionality useless.

Fixes #6584, found by @blop

geoipbackend: Add struct for holding geoip service

geoipbackend: Fix struct/class usage

Merge pull request #6575 from Habbie/dnsreplay-buffer

dnsreplay: Bail out on a too small outgoing buffer

Merge pull request #6572 from mind04/backport-6571

Backport 6571

dnsreplay: Bail out on a too small outgoing buffer

Merge pull request #6573 from Habbie/backport-6312-6545

auth: lower 'packet too short' loglevel

Merge pull request #6570 from mind04/master-ip

auth-bindbackend: only compare ips in isMaster()

auth: lower 'packet too short' loglevel in another place

(cherry picked from commit 77562377998e845d5f49b85f9218f122996de188)

auth: lower 'packet too short' loglevel

It might be a pretty common error if there is a bad recursor or client,
leading to potential a logging overdose.

(cherry picked from commit 221081f4a6912ed7a6d67a1e2c26524fe8f63513)

auth-api: backport, there is no makeIncreasedSOARecord() in 4.1.x

auth-api: remove headers

auth-api: increase serial after dnssec related updates

auth-bindbackend: only compare ips in isMaster()

Merge pull request #6556 from Habbie/backport-6354

rather than crash, sheepishly report no file/linenum

Merge pull request #6540 from Habbie/backport-6539

document undocumented config vars

Merge pull request #6542 from Habbie/auth-4.1.x-boost-L

move includes around to avoid boost L conflict

Merge pull request #6543 from Habbie/backport-6155

backport: Update EDNS Option code list

Merge pull request #6546 from Habbie/backport-6286

Backport: Debian Authoritative packaging fixes for 4.1

Merge pull request #6547 from Habbie/backport-6062

Fix PIDDIR detection on CentOS 6

Merge pull request #6548 from Habbie/backport-6487

auth: Link dnspcap2protobuf against librt when needed

Merge pull request #6549 from Habbie/backport-6478

Fix a warning on botan >= 2.5.0

Merge pull request #6551 from Habbie/backport-6464

auth: Allocate new statements after reconnecting to PostgreSQL

Merge pull request #6552 from Habbie/auth-4.1.x-unbreak-build

Auth 4.1.x: unbreak build

Merge pull request #6553 from Habbie/backport-6297

make check-zone error on rows that have content but shouldn't

Merge pull request #6554 from Habbie/backport-6427

auth: avoid an isane amount of new backend connections during an AXFR

Merge pull request #6555 from Habbie/backport-6396

report unparseable data in stoul invalid_argument exception

rather than crash, sheepishly report no file/linenum

Before this commit, you could crash pdnsutil edit-zone this way:
1) run pdnsutil edit-zone example.org
2) add a line saying: IN TXT ("
3) exit editor

I suspect other consumers of the zone file parser could also crash this way.

After this commit, we don't crash but we fail to report the line number.
There is room for more improvement here.

(cherry picked from commit 9923fc22f4bf5cb096364f42fde40f3db2a64407)

improve out of range reporting

(cherry picked from commit cccfa59b37d7b4dbe4e2429e495b2196e4244dc3)