Merge pull request #7737 from pieterlexis/debian-buster-pkgs

pkgs: build for Debian Buster

Merge pull request #7749 from Habbie/dnsdist-configure-libs

refactor tls/https lib handling to cover all option combinations

Merge pull request #7748 from rgacogne/ddist-docs

dnsdist: Fix doc for checkInterval, setECSOverride and the ACL

Merge pull request #7713 from Habbie/auth-rec-ta

auth: export TAs and forward zones for rec testing with auth zones

auth: export TAs and forward zones for rec testing with auth zones

refactor tls/https lib handling to cover all option combinations

dnsdist: Document that the ACL also filters DoT and DoH queries

dnsdist: Document `setECSOverride()`

dnsdist: Document that `checkInterval` was only introduced in 1.4.0

Support building Ubuntu Disco Dingo packages

Merge pull request #7746 from rgacogne/dnsdist-doh-dest-matching

dnsdist: Fix destination matching with DoH

debian buster: Fix the --with-net-snmp invocation

dnsdist: Add DoH to buster, bionic and cosmic

dnsdist: Fix destination matching with DoH

Merge remote-tracking branch 'origin/master' into dnsdist-pkg-fixes

Merge pull request #7741 from pieterlexis/dnsdist-cache-maxEntries

dnsdist: remove maxEntries from newPacketCache opts

dnsdist: remove maxEntries from newPacketCache opts

maxEntries is already a mandatory parameter for `newPacketCache`.

Merge pull request #7726 from rgacogne/dnsdist-redoh

dnsdist: Add DNS over HTTPS support based on libh2o

Merge pull request #7508 from rgacogne/rec-pb-kernel-timestamp

rec: Add 'protobuf-use-kernel-timestamp' for sharper latencies

Merge pull request #7410 from rgacogne/pmtu-dont

Ignore Path MTU Discovery on UDP server socket

Merge pull request #7644 from zeha/remotebackend-test-soa

remotebackend: fix SOA in unittests

Merge pull request #7731 from rgacogne/rec-fix-cache-cleaning

rec: Fix the cache cleaning code being only run once for workers

dnsdist: Handle h2o_evloop_run() returning -1 with errno set to EINTR

dnsdist: Set correct names for DoH threads

dnsdist: Add an option to set the Server: HTTP header with DoH

dnsdist: Accept a single DoH URL string. Better error messages

dnsdist: Remove the dnsdist version from DoH error messages

dnsdist: Skip DoH regression tests in Travis

dnsdist: Require pycurl for DoH tests

dnsdist: Check the EDNS payload size more strictly in our tests

dnsdist: Add regression tests for DoH

dnsdist: Fix the addition of omitted padding in DOH

Merge pull request #7732 from Habbie/tests-close-stdin

block stdin when spawning dnsdist for testing

pkgs: build for Debian Buster

Merge pull request #7734 from franklouwers/docs2

Fix typo in basic-database guide

Fix typo in basic-database guide

under test, run dnsdist --supervised so EOF on stdin does not exit it

Make sure that IP_PMTUDISC_DONT is defined

Ignore Path MTU Discovery on UDP server socket

It might help prevent Path MTU poisoning attacks.

Merge pull request #7669 from Habbie/option-checking-fatal

set --enable-option-checking=fatal on all package builds, enable SNMP in RPMs

rec: Fix the cache cleaning code being only run once for workers

dnsdist: Add 'ciphersTLS13' for DoT

dnsdist: Rename DOH's reloadCertificate() to reloadCertificates()

dnsdist: Disable unsafe TLS mechanisms by default for DoH

dnsdist: Add support for more than one TLS certificate for DoH

So we can present an ECDSA one to clients supporting it and a RSA
one to those who don't.

dnsdist: Add TFO, reuseport, interface and CPU pinning for DoH

dnsdist: Remove duplicate definition of the default DoH ciphers

dnsdist: Add minimal documentation for DoH

dnsdist: Add Lua bindings for DOH metrics and certificate reloading

dnsdist: Implement DoH certificate reloading

dnsdist: Make DoH ciphers configurable

Merge pull request #7 from pieterlexis/dnsdist-redoh-pkgs

Ensure building libh2o is cached in docker

Merge pull request #7727 from Habbie/recursor-thread-dist-stats-format

fix formatting for thread distribution stats message

Ensure building libh2o is cached in docker

fix formatting for thread distribution stats message

Merge pull request #7696 from ahupowerdns/migrate-transaction

b2b-migrate did not open a transaction, breaking it for lmdb

dnsdist: Add DNS over HTTPS support based on libh2o

Merge pull request #7724 from omoerbeek/fix-unittest-order-deps

Fix unittest order deps

Tweaks suggested by rgacogne.

Fix init of global to make tests order independent.

Merge commit '48215c198494fd6c621f33e291ad20eb45c71bac' into fix-unittest-order-deps

Explicitly call reportAllTypes() on test suite init, it is needed for various tests.

Explicitly call reportAllTypes() at test suite init, to avoid almost
all order dependencies and init a few globals to fix the remaining
cases.

Merge pull request #7703 from omoerbeek/fix-test-distributor-pipesize

Use a smaller test size to not fill the pipe buffer on systems with small buffer

Merge pull request #7708 from omoerbeek/rec-7688-alternative-fix

Alternative solution to the unaligned accesses.

Basic speedtest for NetmaksGroup

Merge pull request #7722 from phonedph1/patch-7

Update RECURSOR-MIB.txt

Update RECURSOR-MIB.txt

Minor typo.

Merge pull request #7712 from pieterlexis/sphinx-less-than-2

Require sphinx < 2.0

Merge pull request #7653 from pieterlexis/docker-ignore

Add dockerignore

Merge pull request #7700 from ahupowerdns/lmdb-32bit

Reduce mmap size for lmdb on 32 bits plus restrict number of shards

Merge pull request #7704 from ahupowerdns/boost-stringref-cutoff

Boost string_view only appeared in Boost 1.61, not 1.54 as we were assuming

Merge pull request #7701 from rgacogne/dnsdist-14

dnsdist: Prepare secpoll, changelog and upgrade guide for 1.4.0a1.

Merge pull request #7715 from rgacogne/dist-docs-newpacketcache

dnsdist: Update the syntax of newPacketCache() in the caching guide

Merge pull request #7717 from Habbie/rec-doc-nit-modules

remove --with-modules from recursor README

Merge pull request #7718 from pieterlexis/dnsdist-dont-crash-gnutls-wrong-ciphers

dnsdist: exit when setting ciphers fails (GNUTLS)

recursor RPMs: fix --with-net-snmp typo

dnsdist: exit when setting ciphers fails (GNUTLS)

Before, we would log the fact that we could not set the ciphers for
gnutls but still start. When a connection came in, dnsdist would crash.

remove --with-modules from recursor README

set --enable-option-checking=fatal on all package builds

dnsdist: Update the syntax of newPacketCache() in the caching guide

Merge pull request #7710 from omoerbeek/dnsdist-runtests-cleanup

Dnsdist runtests cleanup

Require sphinx <2

Merge commit 'c8f3da74c5e294b40a2b464c56ce06e2dc818aa4' into dnsdist-runtests-cleanup

Alternative solution to the unaligned accesses. No tricks with the alignment of the union,
just do a explicit memcpy.

Add comment on upper bound

Merge pull request #7694 from rgacogne/dnsdist-frontend-refactoring

dnsdist: Unify the management of DNS/DNSCrypt/DoT frontends

Merge pull request #7695 from rgacogne/dnsdist-roundrobin-all-servers-down

dnsdist: Add 'setRoundRobinFailOnNoServer()'

Merge pull request #7702 from rgacogne/dnsdist-static-fixes

dnsdist: Fix small issues reported by cppcheck and clang's static analyzer

Merge pull request #7678 from Habbie/dnsdist-mv-constants2

dnsdist: Move constants to proper namespace

update docs

update tests to new naming

move rcodes and qtypes to their own namespace; add fallback and deprecate it

Merge pull request #7706 from ahupowerdns/unfilter-allmetadata

No longer filter DNSSEC metadata when DNSSEC is enabled in gsql

No longer filter DNSSEC metadata when DNSSEC is enabled in gsql

As noted in #7705, gsql getAllDomainMetadata() did not return all domain
metadata.  This function would always filter DNSSEC related metadata, even
if a backend was configured to support DNSSEC.

Merge pull request #7697 from ahupowerdns/lmdb-port-53

LMDB defaulted to port 0 for master addresses unless explicitly set

Merge pull request #7676 from rgacogne/dnsdist-reload-all-certs

dnsdist: Add 'reloadAllCertificates()'

Boost string_view only appeared in Boost 1.61, not 1.54 as we were assuming

Reduce mmap size for lmdb on 32 bits plus restrict number of shards

dnsdist: Fix protobuf's ipcipher regression tests for Python 3