dnsdist: De-duplicate DNSCrypt binds in `showDNSCryptBinds()`

Insert the new DNSRecord last in MOADNSParser so we can move it

dnsdist: Skip non-DNSCrypt binds in `showDNSCryptBinds()`

Merge pull request #8006 from rgacogne/auth-backend-permanent-error-leak

auth: Fix a leak on 'Backend reported permanent error which prevented looukp' error

Merge pull request #7980 from James-TR/patch-3

auth: make sure we really are using glibc

Don't create temporary strings to escape DNSName labels

Merge pull request #8008 from rgacogne/rec-test_auth_zone_delegation-fixed-time

rec: Don't go Bogus if the auth zone delegation test takes too long

Merge pull request #8007 from rgacogne/ctrl-msg-buffer-size-assertion

Add static assertions for the size of the src address control buffer

rec: Compare PacketID's sockets and IDs before DNSNames

rec: Small speed improvements in the SyncRes

rec: Don't go Bogus if the auth zone delegation test takes too long

Merge pull request #8004 from Habbie/cherry-pick-merge

cherry-pick-pr: fix branch name in merge command

Merge pull request #7969 from fwSmit/fixWarnings

removed unused variables in lua-record.cc

Merge pull request #7999 from rgacogne/auth-servfail-accounting

auth: Fix the accounting of servfail-queries in the distributor

Merge pull request #7918 from mind04/soacomplete

auth: deprecate SOA autocomplete in pdnsutil check-zone

cherry-pick-pr: fix branch name in merge command

And a sweep of .hh files for stringerror(errno) -> stringerror()
Plus zap some redundant string conversions.

Merge pull request #7996 from omoerbeek/valgrind-memset-cmsg-space

Clear CMSG_SPACE(sizeof(data)) in cmsghdr to appease valgrind.

Add static assertions for the size of the src address control buffer

lua: DNSQuestion, actually export deviceName and deviceId attributes

dnsdist: Don't add cache hits to the response ringbuffer

dnsdist: Insert the response into the ringbuffer right after sending it

The current code could have tried to read a new query before coming
back to the insertion, resetting the state in the process and leading
to recording a wrong backend or worse, to a NULL-pointer dereference
if the new query was dropped or self-answered (no backend then).

recursor: add new deviceName field to the dnsmessage protobuf export

Remaining strerror(errno) -> stringerror() conversions

rec: Export a protobuf incoming response message for timeouts

Merge pull request #7997 from rgacogne/rec-outgoing-queries-responses

rec: Fix the export of only outgoing queries or incoming responses

auth: Fix the accounting of servfail-queries in the distributor

This was broken since eb029b8efe0217b39c5cf34235b565b4c8d6e95e
which introduced a specific type of DNSName,qtype ring.

auth: Fix a leak on 'Backend reported permanent error which prevented lookup' error

auth: Fix a memory leak when sqlite3_exec() fails

rec: Add tests for outgoing queries/ incoming responses export

rec: Fix the export of only outgoing queries or incoming responses

Clear CMSG_SPACE(sizeof(data)) in cmsghdr to appease valgrind.

Merge pull request #7990 from omoerbeek/msgbuf-align

Explicitly align the buffer used for cmsgs

Fix indent.

auth: allow SLAVE-RENOTIFY in API too

Merge pull request #7946 from rgacogne/doc-markup-fixes

Fix a few markup issues in our documentation

Merge pull request #7974 from rgacogne/ddist-tcp-short-writes

dnsdist: Fix short IOs over TCP

Merge pull request #7978 from rgacogne/dnsdist-dot-error-msgs

dnsdist: Improve error messages for DoT issues

Merge pull request #7979 from rgacogne/ddist-tcp-backend-failure

dnsdist: Fix handling of backend connection failing over TCP

Merge pull request #7992 from pieterlexis/dnsdist-nmg-quiet

dnsdist: Add `quiet` parameter to NetmaskGroupRule

dnsdist: Keep the buffer's constness when passing it to write()

Merge pull request #7985 from pieterlexis/dnsdist-smn-from-string

SuffixMatchNode:add: Accept more types

Merge pull request #7947 from pieterlexis/secpoll-fix-0.0.0

Secpoll code: fixes and clean-ups

typo

Another batch

dnsdist: Update doc wording for `quiet`

dnsdist: Add `quiet` parameter to NetmaskGroupRule

dnsdist: Add tests for short reads and writes over TCP and DoT

Merge remote-tracking branch 'origin/master' into errno-review

Comment on cmsgbuf_aligned in the proper place.

Exact string returned is lib dependent. So only check prefix.

Merge branch 'msgbuf-align' of github.com:omoerbeek/pdns into msgbuf-align

Fixerror: flexible array member 'cmsghdr::__cmsg_data' not at end of 'struct MMReceiver'

auth: SLAVE-RENOTIFY zone metadata support

typo

doc: add a depreation warning to the SOA autocomplete settings

SuffixMatchNode:add: Accept more types

The SuffixMatchNode now also accepts a table of DNSNames, a table of
string, and singular strings.

auth: bindbackend: use metadata for also-notifies as well

Align cmsg aux data, as recommended by OpenBSD manpage.

Merge pull request #7550 from Habbie/auth-web-bodysize

auth web: make max request/response body size configurable

Merge pull request #7910 from mind04/disable-packetcache

auth: completely disable the packet when cache-ttl=0

Add script for generating repo files.

This is mainly used for quickly testing new releases by starting up a Docker
container for each of our repositories.

Merge pull request #7976 from mnordhoff/set-publish-cds-2-rebase

Make pdnsutil set-publish-cds default to SHA-256 only

Merge pull request #7966 from omoerbeek/rec-4.2.0-rc2-changelog

Changelog and secpoll for upcoming rec-4.2.0-rc2 release.

auth: make sure we really are using glibc

Make sure we're using glibc and not uclibc pretending to be glibc

dnsdist: Fix handling of backend connection failing over TCP

- The creation of the Socket object can throw if we run out of file
descriptors ;
- Catch exceptions thrown from setupTCPDownstream() earlier, we don't
care why it failed later, only that it did.

Merge branch 'master' into set-publish-cds-2-rebase

dnsdist: Return HTTP/403 for ACL drops instead of closing the conn

dnsdist: Send better HTTP status codes, handle ACL drops earlier

Merge pull request #7911 from rgacogne/dnsdist-doh-server-header

dnsdist: Properly override the HTTP Server header for DoH

secpoll: set to unknown when OK before throwing

Add a few secpoll unit tests.

dnsdist: Improve error messages for DoT issues

Merge pull request #7977 from pieterlexis/centos7-lmdb-backend

Add LMDB backend to centos-7

dnsdist: Add checks for invalid position / buffer size on try*

Merge pull request #7962 from pieterlexis/auth-add-edited-serial-to-Zone

auth: add edited_serial to Zone object

Add LMDB backend to centos-7

Merge pull request #7890 from pieterlexis/auth-new-features

Show newer features in configure output and --version

auth+rec secpoll: Combine secpoll result parsing code

Merge pull request #7943 from ahupowerdns/non-slave-better-error

Improve error when notification comes in for non-slave zone

Make pdnsutil set-publish-cds default to SHA-256 only

move settings doc from rec to auth

Merge pull request #7889 from pieterlexis/auth-pkg-chown-var-lib

auth: move /var/lib/pdns to pdns-server debian package

dnsdist: Fix short IOs over TCP

And a missing change::

Merge pull request #7972 from hlindqvist/dnsdist-minor-doc-fixes

Minor fixes to dnsdist docs

Fix missing .. changelog:: line

docs: Add missing words in pdns_control man page

This patch adds some missing words for the "pdns_control
current-config" command in the pdns_control man page.

Minor fixes to dnsdist docs

DNSQType was introduced in 1.4.0, not 1.3.0
Typo in AXFR example (DNSQTypeIXFR)

Merge pull request #7967 from fwSmit/changes

Silence unused lambda warning (retry)

Merge pull request #5758 from pieterlexis/trustanchor.server

rec: support trustanchor.server CH TXT queries

Merge pull request #7968 from aerique/docs-21jun2019

Changelog, docs and secpoll for 21st June CVE release.

removed unused variables

removed unused variables

Fix config template and remove old root trust anchor

docs+secpoll for 21st June CVE release

auth: add edited_serial to Zone object

This gives API consumers the ability to see the edited SOA serial. The
API code used the same functions as the DNSSECKeeper, so this serial
will match the one send to clients in response to queries.

Closes #7961

Proper default value for allow-trust-anchor-query

Fix default value and versionadded for allow-trust-anchor-query

Merge pull request #7879 from pieterlexis/rec-start-as-nonroot

Recursor: don't start as root in systemd