Use ruby-json 1.8.2 instead of 1.8.1 to build on travis

Since travis upgraded their trusty image, ruby has been updated to
2.3.1 and doesn't play well with ruby-json 1.8.1.
This should be fixed in 1.8.2 according to
https://github.com/flori/json/issues/229

fix TSIG for single thread distributor

rec: Honor PIE flags

Remove SELinux policy

I wrote new policy from scratch which has been upstreamed a while ago.

Fix nitpicking issues

Add documentation on searching data via the API

auth: Remove leftover ERANGE check when parsing serial

Update index.md

auth: Handle out_of_range exception when parsing serial

Unsure if we can actually get a bad serial here, but we are checking
the number of parts so it looks like it might happen.

auth: Catch out_of_range exception when parsing serial

dnsdist: Add response rules to the API and Web status page

Fix broken link

Fix incorrect anchor to Hybrid BIND-mode operation.

Merge pull request #4274 from mind04/dhcid

report DHCID type

Merge pull request #4271 from Habbie/ucontext_t

fix type

report DHCID type

fix type

auth: Keep the existing bind backend zone if reload fails

Add d_wasRejectedLastRelaod bool to BindDomainInfo

Before, we used d_loaded to show "[rejected]" in the `pdns_control
bind-reload-now` output. However, an already loaded zone that was
rejected later, it would not show "[rejected], it would not show
"[rejected]".

Auth: output current message on bind-reload-now

Also log the result of the parsing in the server

contrib: simple bash completion for pdnsutil

Fix some inconsistencies

pdnsutil remove unnecessary check, the parse test above will catch trailing dots

rec: Set `dq.rcode` before calling postresolve

Merge pull request #4042 from rgacogne/dnsdist-tcp-fast-open

dnsdist: Add server-side TCP Fast Open support

Merge pull request #4067 from rgacogne/dnsdist-fix-ebpf-detection

dnsdist: Disable eBPF support when BPF_FUNC_tail_call is not found

Merge pull request #4079 from rgacogne/dnsdist-remotelog-no-protobuf

dnsdist: Return an error on RemoteLog{,Response}Action() w/o protobuf

Merge pull request #4198 from stutiredboy/master

newServer setting maxCheckFailures makes no sense

Merge pull request #4246 from rgacogne/dnsdist-api-array-pools

dnsdist: API now sends pools as a JSON array instead of a string

strip trailing dot in PTR content

Merge pull request #4056 from zeha/openssl11

OpenSSL 1.1.0 support

More changelog fixes

Update changelog with one more entry

Merge pull request #4252 from rgacogne/auth-bind-include-length

auth: Don't include bind files if length <= 2 or > sizeof(filename)

Merge pull request #4241 from pieterlexis/401-changelog

4.0.1 changelog, docs and secpoll

Add 4.0.1 to secpoll

Add some docs on new ComboAddress features in Lua

Add Upgrade Notes for the recursor

Add auth 4.0.1 changelog

Add recursor 4.0.1 changelog entries

opensslsigners: use libcrypto access functions

opensslsigners: remove thread/locking setup, not needed in openssl 1.1 anymore

dns_random: Use CRYPTO_ctr128_encrypt when available

As AES_ctr128_encrypt is removed in OpenSSL 1.1.0.

Add PDNS_CHECK_LIBCRYPTO based on AX_CHECK_OPENSSL

This detects libcrypto for OpenSSL 0.9.8, 1.0 and 1.1.

Furthermore, curve detection appeared broken on Arch Linux, this is fixed
with the addition of PDNS_CHECK_LIBCRYPTO_ECDSA, without breaking on Debian
Jessie, Ubuntu Trusty, Wily and Xenial and CentOS 5 through 7.

Merge pull request #4255 from pieterlexis/stl-error-on-broken-soa

Auth: catch runtime_error when parsing a broken MNAME

Merge pull request #4207 from pieterlexis/multiple-DS-per-name

Change DS config items to dsmap_t

Change dsmap_t to a set to prevent duplicates

Change DS config items to dsmap_t

Ensure that addTA() appends the DS.

test-algorithms: check public key can be reloaded

opensslsigners: mark member overrides

Fixes warnings from clang.

Auth: PDNSException for bad SOA MNAME or RNAME

This prevents blowing up the bind backend on startup when one zone
contains a bad SOA record.

Merge pull request #4242 from rgacogne/fix-protobuf-todebugstring-4240

Fix `DNSProtoBufMessage::toDebugString()` without protobuf support

Merge pull request #4245 from mind04/nsec

direct nsec nxdomain

Merge pull request #4250 from mind04/tologstring

use toLogString() for ringAccount

dnsdist: Add protobuf and re2 as optional deps in the README

dnsdist: Add protobuf and re2 as optional deps on the download page

use toLogString() for ringAccount

Merge pull request #4247 from pieterlexis/fail-on-missing-components

Autoconf improvements

Merge pull request #4222 from aj-gh/fix-doc-timedout-packets

Correct wrong statistics counter name in docs

Merge pull request #4243 from pieterlexis/toString-in-current-queries

Recursor: Fix a possible crash

dnsdist: we don't use boost::foreach anymore

Auth: Fail configure on missing boost components

Prevents issues like #4239

test response for non existent direct nsec queries

dnsdist: API now sends pools as a JSON array instead of a string

don't send covering nsec records for direct nsec queries

dnsdist: Add a `setCD` parameter to set cd=1 on health check queries

Recursor: Fix a possible crash

When the parser creates empty DNSNames (for whatever reason) and
`rec_control current-queries` is run, the process would abort because it
tried to print an empty DNSName.

Merge pull request #4214 from rgacogne/auth-supermaster-proxy-ecs

auth: Trust EDNS Client Subnet from a trusted notification proxy

Merge pull request #4210 from pieterlexis/rec-secpoll-validate

Validate DNSSEC for secpoll.powerdns.com

Fix `DNSProtoBufMessage::toDebugString()` without protobuf support

Fixes #4240.

Merge pull request #4183 from hnsk/pdnsutil-always-diff

pdnsutil: Remove checking of ctime and always diff the changes.

Merge pull request #4206 from rgacogne/auth-psql-deallocate-4201

auth: Don't try to deallocate empty PG statements

Merge pull request #4126 from rgacogne/auth-carbon-freebsd

auth: Wait for the connection to the carbon server to be established

Merge pull request #4142 from mind04/fd-usage

add used filedescriptor statistics to auth

Merge pull request #4168 from cmouse/recursor-lua-netmask

Add more Netmask methods for recursor Lua

Merge pull request #4140 from James-TR/fix-include-sys-poll

resolver.cc: fix warnings with gcc on musl-libc

Merge pull request #4224 from mind04/regression

fix AXFR-SOURCE tests

auth: Don't include bind files if length < 2 or > sizeof(filename)

Merge pull request #4215 from rgacogne/rec-rpz-override-local

rec: RPZ default policy should also override local data RRs

grep out fd-usage metric in counters test

Merge pull request #4205 from rgacogne/dnsdist-downstream-any

dnsdist: Prevent the use of "any" addresses for downstream server

Merge pull request #4211 from pieterlexis/secpoll-400-unsupported

Secpoll: Set 4.0.0 pre-releases to "upgrade now"

Merge pull request #4221 from Habbie/no-clobber-erno

save errno before we clobber it

Merge pull request #4217 from ahupowerdns/nxtrust

turn on root-nx-trust by default and log-common-errors=off, and document that

fix AXFR-SOURCE tests

clarify root-nx-trust by explicitly setting it to yes

turn off the logging of common errors by default. In high traffic situations with synchronous logging, this is dangerous.

Merge pull request #4220 from rgacogne/dnsdist-no-error-parsing-udp-query

dnsdist: Don't log an error when parsing an invalid UDP query

Correct wrong statistics counter name in docs

Merge pull request #4164 from pieterlexis/fail-on-lua-dns-script-missing

Fail on startup when lua-dns-script doesn't exist

Merge pull request #4192 from Habbie/dnsreplay-nostamp

only ecs-stamp when asked for

Merge pull request #4152 from zeha/test-doubleeq

Use single equal sign when calling test(1)

save errno before we clobber it

dnsdist: Don't log an error when parsing an invalid UDP query

It can still be displayed in verbose mode, but we don't want to
flood our logs for this.

turn on root-nx-trust by default, and document that

Merge pull request #4119 from mind04/recursor

rec: improve dnssec record skipping for non dnssec queries

Merge pull request #4114 from rgacogne/dnsdist-labelscount-rule

dnsdist: Add `QNameLabelsCountRule()` and `QNameWireLengthRule()`

Merge pull request #4133 from rgacogne/issue-4128

Add limits to the size of received {A,I}XFR, in megabytes

Merge pull request #4213 from pieterlexis/tinydns-for-centos

Create tinydns backend packages for CentOS 7

Merge pull request #4212 from pieterlexis/pgp-key

Add PGP key to tarball signers

auth: Trust EDNS Client Subnet from a trusted notification proxy

This allows for example the use of dnsdist in front of supermaster
slaves.
dnsdist must be configured to send ECS to the backend with:
* `useClientSubnet=true` on the corresponding `newServer()`
* `setECSSourcePrefixV4(32)` and/or `setECSSourcePrefixV6(128)` so
the exact source is sent to the slave
* `setECSOverride(true)` so that any existing ECS information is
overridden

In addition, pdns must be configured to accept notification from
dnsdist with `trusted-notification-proxy` and to process ECS with
`edns-subnet-processing=yes`.