Merge pull request #7269 from spirillen/patch-3

Remove some misunderstanding of adding several masters in slave zones

Merge pull request #7282 from spirillen/patch-4

add +nocookie to the dig examples

Merge pull request #7289 from chbruyand/static-cppcheck

Fix minor warnings reported by the compiler or cppcheck

Merge pull request #7306 from pieterlexis/hello-2019

Hello 2019!

Merge pull request #7342 from jsoref/ghost-pdns-mysql

removing ghost

Merge pull request #7348 from ahupowerdns/zero-qtypestats

Zero out qtype response numbers in our statistics

Merge pull request #7244 from cmouse/notify

pdns_notify: Support hostname for notification

Merge pull request #7345 from rgacogne/nsec-bitmaps

Use a bitset for NSEC(3) records with lots of types

test-recursor: remove duplicate cd directive

Fix attempt to restrict/speed-up additional processing to auth zone

When doing additional processing, an attempt is made to restrict the lookup
to the zone we are answering from.  Sadly, we use the domain_id of an
optional getSOA lookup, a lookup that frequently does not happen.

Fixing this shaves 20-40 microseconds from a referral when serving the root.

update expected test results to allow for the slightly bigger packets

respect packet size limits, even with ECS and TSIG

tests: improve output by labeling tests

rec: Fix an invalid use if cls._PREFIX in the ECS regression tests

catch subprocess.check_output and raise AssertionError with the output

Remove flake8 from lgtm.yml

LGTM does not show alerts generated by Flake

Merge pull request #7344 from Habbie/dlog-simplify

simplify log message to avoid compile error

Merge pull request #7349 from omoerbeek/kskrolldocs

Tweaks to the rollover docs: make a few things explicit.

Merge branch 'kskrolldocs' of github.com:omoerbeek/pdns into kskrolldocs

Tweaks to the rollover docs: make a few things explicit.

Tweaks to the rollover docs: make a few things explicit.

Zero out qtype response numbers in our statistics
Although you might think otherwise, and I frequently do, atomic counters do not get zero-initialized.
With this PR, we do this by hand. This makes valgrind usable again on auth.

Merge pull request #7341 from ahupowerdns/ipv4-any-check

Fix replying from ANY address for non-standard port

auth: Print the correct pdns.log when the py regression tests fail

Merge pull request #7138 from rgacogne/dnsdist-libcap

dnsdist/rec: Drop remaining capabilities after startup

Merge pull request #7307 from pieterlexis/rec-lower-udp-trunc

rec: Lower default EDNS0 buffersizes to 1232 bytes

Merge pull request #7329 from rgacogne/ixfrdist-ubsan

ixfrdist: Enable UndefinedBehaviorSanitizer in Travis CI

Merge pull request #7330 from rgacogne/dnsdist-doc-pools

dnsdist: Remove rmPool() from the doc and add showPools() to it

simplify log message to avoid compile error

rec: Support several types for local RPZ records

dnsdist: Add a SMT FFI interface to dynBlockRulesGroup

removing ghost

dnsdist: Add addDynBlockSMT() support to dynBlockRulesGroup

Fix replying from ANY address for non-standard port
Previously, we would not recognize 0.0.0.0:5300 or even 0.0.0.0:53 as the 'any' address, leading us to answer from the wrong address.

auth: error on DNSSEC default misconfiguration

This commit ensures `pdns_server` does not start when there is a
misconfiguration in default-[kz]sk-algorithm:

 * Either is set to an unknown algorithm
 * When using RSA, key size is unset
 * zsk is set but ksk is not
 * zsk is not set to the same as the ksk

Merge branch 'master' into static-cppcheck

Merge pull request #7331 from omoerbeek/usemmapforstack

Use mmap for stack allocation, adding the MAP_STACK flag on OpenBSD.

Merge pull request #7337 from omoerbeek/better-test-mtasker-maybe-unitialized

Fix maybe-unitialized warning while improving the test to use the ret…

Merge pull request #7327 from rgacogne/rec-race-sig-syncres-tests

rec: Fix a possible timing issue w/ RRSIGs in the SyncRes unit tests

Fix maybe-unitialized warning while improving the test to use the return value
of waitEvent.

Beter fix than the one proposed in #6675

Merge branch 'usemmapforstack' of github.com:omoerbeek/pdns into usemmapforstack

Merge branch 'usemmapforstack' of github.com:omoerbeek/pdns into usemmapforstack

enable spelling checker

initial spelling checker implementation

spelling: response

spelling: minimum

dnsdist: Remove rmPool() from the doc and add showPools() to it

Merge branch 'usemmapforstack' of github.com:omoerbeek/pdns into usemmapforstack

Use mmap for stack allocation, adding the MAP_STACK flag on OpenBSD.

On a userland to kernel transition OpenBSD checks if the stack
pointer points to a piece of mem marked MAP_STACK to prevent a large
class of exploits. Since we setup out own stack we must use mmap
on OpenBSD, and we might do that on other systems as well.

Merge pull request #7311 from omoerbeek/setbufsize

Rec: Set socket buf size for control socket.

ixfrdist: Enable UndefinedBehaviorSanitizer in CI

We need a suppression because of a bug fixed in Boost 1.57.0, see:

https://github.com/boostorg/any/commit/c92ab03ab35775b6aab30f6cdc3d95b7dd8fc5c6

Use mmap for stack allocation, adding the MAP_STACK flag on OpenBSD.

On a userland to kernel transition OpenBSD checks if the stack
pointer points to a piece of mem marked MAP_STACK to prevent a large
class of exploits. Since we setup out own stack we must use mmap
on OpenBSD, and we might do that on other sytems as well.

Merge remote-tracking branch 'origin/master' into setbufsize

Merge pull request #7316 from omoerbeek/loggertemplate

Use a template to log basic types

Failure to raise socket buf size is not fatal

Merge remote-tracking branch 'origin/master' into setbufsize

Merge pull request #7308 from pieterlexis/fix-weird-trying-error

Improve error on sending non-TC response that should be TC

rec: Fix a possible timing issue w/ RRSIGs in the SyncRes unit tests

Add type filter to search-data api. Closes #5430

pdns_notify: Update usage

pdns_notify: Update manpage

Merge remote-tracking branch 'origin/master' into setbufsize

dnsdist: Add an optional 'checkTimeout' parameter to 'newServer()'

Update supermaster-signed test expected_result

Need to adjust for changed logging

pdns_notify: Fix logging

pdns_notify: Implement 60 second timeout

pdns_notify: Support hostname for notification

When hostname is provided, attempts to send NOTIFY to all
addresses associated with the given hostname.

dnsupdate: Update documentation to indicate that both source IP and TSIG key name checks are skipped

Followup: Only set buffers size if increasing it.

Cannot call functions in pdns_recursor.cc because they use g_log
which is not available in rec_control.

Merge pull request #7275 from rgacogne/dnscrypt-python3

dnsdist: Update DNSCrypt's regression tests for Python 3

Merge pull request #7249 from Habbie/gtar

try really hard to use gnu tar

Merge pull request #7286 from bootc/fix_openapi

Fix a couple of Swagger / OpenAPI issues

Merge pull request #7288 from rubenk/snprintf-off-by-one

Fix a few off-by-one errors

Merge pull request #7291 from rgacogne/auth-dnsscope-histogram-detection

dnsscope: Fix boost's version detection, build with histograms

Merge pull request #7298 from rgacogne/rec-dnssec-stats

rec: Add counters for incoming AD and CD queries

Merge pull request #7299 from rgacogne/rec-load-suffix-list

rec: Add support for loading the Public Suffix List from a file

Merge pull request #7300 from rgacogne/rec-lua-hooks-tests

rec: Add basic regression tests for most of the Lua hooks

Merge pull request #7304 from rgacogne/rec-rootnxtrust-regtests

rec: Add some basic regression tests for the root-nx-trust feature

Merge remote-tracking branch 'origin/master' into rec-lower-udp-trunc

Merge remote-tracking branch 'origin/master' into fix-weird-trying-error

auth: lower udp-truncation-threshold by default to 1232

Merge remote-tracking branch 'origin/master' into loggertemplate

Merge pull request #7312 from pieterlexis/travis-rubygems-issue

Update rubygems in travis

Fix logger time_t issues on at least OpenBSD.

Use a template to log trivial types. This way the compiler figures
out what logger methods oo generate.

Update rubygems in travis (for bundler)

Rec: Set socket buf size for control socket.

Fixes #5745 without changing settings for all processes.

Improve error on sending non-TC resp that should be TC

This should aid in debugging when this happens.

rec: Lower default EDNS0 buffersizes

This should prevent issues with networks that drop fragments, have
broken PMTU detection, etc.

This commit lowers both the udp-truncation-threshold (stub<->res) and
edns-outgoing-bufsize (rec<->auths).

Hello 2019!

Merge pull request #7227 from Annih/auth-geoip-non-zero-weight

auth: geoip - forbid 0 as weight value

Merge pull request #7295 from ton31337/feature/add_libmaxminddb-devel_dependency_for_centos

geoipbackend: Add libmaxminddb-devel dependency for CentOS

rec: Add some basic regression tests for the root-nx-trust feature

auth: Use a NSECBitmap in NSECXEntry as well

rec: Define NSECBitmap::nbTypes instead of using 65536 directly

rec: Add basic regression tests for most of the Lua hooks

rec: Add constraints while loading the Public Suffix List

rec: Add support for loading the Public Suffix List from a file

rec: Add counters for incoming AD and CD queries

Revert some changes as suggested by rgacogne

geoipbackend: Add libmaxminddb-devel dependency for CentOS

Signed-off-by: Donatas Abraitis <donatas.abraitis@gmail.com>