Auth: Fix building pkgs for centos 6

Remove the html theme from the tarball

This lead only to license issues with Debian. Right now, the only way to
build the HTML documentation is from the git checkout. Which is ok.

dnsdist: Make dnsdist {A,I}XFR aware, document possible issues

API: change PATCH/PUT on zones to return 204 No Content instead of full zone

Breaks backwards compat, obviously.

auth: Handle `read()` returning 0 in RemoteBackend's unix connector

Otherwise it looks like we may loop in `recv_message()` until the
timeout is reached if the other end closes the connection:
* `waitForData()` will return immediately
* `read()` will keep returning 0

also NULL msg_control in recursor

secpoll data for wheezy-backports recursor

Merge pull request #3968 from zeha/api-regress-bindlocal

API: Bind daemons to 127.0.0.1 in regression tests

and link this all in (sorry)

abstract out StatNode class from dnsscope, move dnsscope to more standard iputils infra

Merge pull request #3964 from pieterlexis/rec-4-rc1-changelog

Add Recursor RC1 changelog

add warning for vigilant valgrind users

alternate fix for #3966, closes #3966

API: Bind daemons to 127.0.0.1 in regression tests

Add Recursor RC1 changelog

Merge pull request #3957 from cmouse/fix-fwd-parsing

recursor: Require = in forward-zones

Merge pull request #3961 from Habbie/rec-el6-i386

disable assertion; make recursor work on el6 i386 again

Fix a test by supression pdns_control output

Merge pull request #16 from pieterlexis/re-enable-starup-fail-back-off

Re enable failed startup backoff

Re enable failed starup backoff

Add AC_REQUIRE to PDNS_ENABLE_REPRODUCIBLE

dnsdist: allow building on openindiana

recursor: allow building on openindiana

Use correct command to determine hostname on illumos/openindiana

And detect openindiana properly

pdns_control bind-add-zone check for zonefile

We now check if we can access the zonefile before we add a zone to the
bindbackend via `pdns_control bind-add-zone`. By sheer luck, this
function worked on relative names (names were relative to the PWD of the
pdns_server process), so we now force the use of absolute names (unless
we are chrooted). Closes #3078

Update the pdns_control(1) manpage with the bind commands.

Merge pull request #3959 from zeha/recursor-lua-readme

README: Fix package and pkg-config names for libluaX.Y on Debian/Ubuntu

document openbsd configure flags

add includes that we need on OpenBSD

not sure why valgrind needed this - it is redundant but in this case also wrong. It also broke v6 on OpenBSD.

make sure we set msgh.msg_control to NULL if we're not using it

unbreak openbsd compilation

disable assertion; make recursor work on el6 i386 again.
Thanks @nlyan @sspans. Closes #3695

Merge pull request #3953 from pieterlexis/sync-debian-build

Sync debian build scripts a bit

README: Fix package and pkg-config names for libluaX.Y on Debian/Ubuntu

recursor: Require = in forward-zones

Merge pull request #3949 from ahupowerdns/auth-ixfr

Implement IXFR-based slaving for Authoritative, fix duplicate AXFRs

Merge pull request #3941 from ahupowerdns/rec-auth-delegate

make sure we can resolve 'x.com' if we have auth NS records loaded for x.com

Merge pull request #3931 from zeha/rename-notify

Rename notify to pdns_notify to avoid conflicts

also add actual zone on auth; add trailing dot; fix IP

add auth-zone-delegation test

ixfr documentation

Merge pull request #3948 from mind04/oldboost

don't install dnsbulktest and dnstcpbench manpages if boost is too old

Merge pull request #3926 from pieterlexis/recursor-CD-on-fwd

Recursor: set +CD on queries forwarded to a recursor

Merge pull request #3910 from pieterlexis/recursor-NTA

Recursor: implement Negative Trust Anchor management and runtime Trust Anchor management

Merge pull request #3924 from pieterlexis/recursor-virtual-hosting

recursor: Add multi-instance unit-file

don't install dnsbulktest and dnstcpbench manpages if boost is too old

Update recursor dnssec docs

Add logging to trust anchor management

honour query-local-address and query-local-address6 for IXFR

actually listen when processRecord tells us to drop a record

properly blank out nsec, nsec3 and nsec3param from database

fix up leaking case statement, hopefully fix axfr of nsec3 zones again

wip commit for auth ixfr slaving

more wip

yolocommit, but it does track a zone. Once.

improve set-meta help.

recursor: implement runtime trust anchor management

Add script to print logs after failure

Use configured trust anchors other than root

Add 2 simple NTA tests

Hookup NTA management to rec_control

Implement Negative Trust Anchors

Merge pull request #3923 from pieterlexis/recursor-dnssec-docs

Add Recursor DNSSEC docs

Merge pull request #3929 from pieterlexis/issue-3915-recursor-fds

recursor: set more sensible default fd limit

Merge pull request #3936 from rgacogne/dnsdist-more-filtering-options

dnsdist: Filter on opcode, records count/type, trailing data

Merge pull request #3940 from rgacogne/auth-accu-centos6

auth: Don't build dnsbulktest and dnstcpbench if boost is too old

Rename notify to pdns_notify to avoid conflicts

Note that this does not change regression-tests.recursor for now,
because that needs a newer pdns-tools deb.

rebase: soracle: remove debug code

rebase: soracle: change tx name

rebase: soracle: fix readability

rebase: gpgsql initialization

fix confusing error on TCP/IP disconnect at just the right time (about 'endpoint is not connected')

add two records to test zone for recursor

gOracle: Remove trailing whitespace

gOracle: Use lazy statements

gODBC: Use lazy statements

gpgsql: Remove trailing whitespace

gpgsql: Use lazy statements

gmysql: Use lazy statements

gsqlite3: Remove trailing whitespace

gsqlite: Use lazy statements

auth: Don't build dnsbulktest and dnstcpbench if boost is too old

Fix ugly commented out var and actual code on the same line

dnsdist: Filter on opcode, records count/type, trailing data

* Add `OpcodeRule()` to filter on opcode + DNSOpcode.* Lua values
* Add `TrailingDataRule()` to filter queries with trailing data
* Add `RecordsCountRule(section, minCount, maxCount)` to match on
the number of records in a given section
* Add `RecordsTypeCountRule(section, type, minCount, maxCount)` to
match on the number of records of type `type` in a given section
* Add DNSSection.* Lua values
* Add DNSClass.* Lua values

Merge pull request #3906 from rgacogne/dnsdist-issue-3903

dnsdist: Keep the servers ordered inside pools

make sure we can resolve 'x.com' if we have auth NS records loaded for x.com

netflix messing with your IPv6? This script has you covered.

Merge pull request #3928 from pieterlexis/4-b1-secpoll

secpoll: Add beta1 debian packages

add example google/bing safesearch or strict mode network wide DNS script for PowerDNS Recursor

auth: sync a little with downstream debian

Remove .Debian. from secpoll

Sync recursor build scripts with debian

This also disables the .Debian. secpoll suffx defined in the binary in
favor of the 'real' (upstream) version.

dnsdist: Keep the servers ordered inside pools

Several policies expect the servers to be ordered on their 'order'.
In addition to that, we keep the servers in a `NumberedVector` to
be able to pass them as a Lua table to Lua custom policies, and
that means we need to get the numbers right there too, especially
when we remove a server from a pool.

recursor: set more sensible default fd limit

closes #3915

Add Recursor DNSSEC docs

Recursor: +CD on queries forwarded to a recursor

secpoll: Add beta1 debian packages

Merge pull request #3917 from cmouse/remotebackend-getalldomains

Remotebackend: Add getAllDomains call

fix up lua axfr filter, supposed to close #3925 please check.

recursor: Add multi-instance unit-file

Closes #3922

remotebackend: Add documentation