Merge pull request #13472 from rgacogne/ddist-doq-latencies

dnsdist: Add missing DoQ latency metrics

Merge pull request #13437 from rgacogne/ddist-require-quiche-0.15.0

dnsdist: Require Quiche >= 0.15.0

dnsdist: Add missing DoQ latency metrics

Merge pull request #13464 from omoerbeek/rec-edns-errors-default

rec: change default of extended-resolution-errors setting to true

rec: change default of extended-resolution-errors setting to true

Merge pull request #13455 from omoerbeek/rec-settings-cats

rec: move a few settings from recursor to outgoing section

Merge pull request #13457 from omoerbeek/rec-prep-4.9.2

rec: Prep for rec-4.9.2

Merge pull request #13458 from omoerbeek/rec-sdist-install-rust

rec: Install cargo for the sdist step as well now that configure expects it

Install cargo for the sdist step as well now that configure expects it

Merge pull request #13452 from omoerbeek/rec-docs-dup-in-vector

rec: duplicates in YAML vectors have setting specific effects

Merge pull request #13454 from omoerbeek/warnings-followup

Followup to 13442: avoid some warnings

rec: move a few settings from recursor to outgoing section

Avoid using a clang specific -Wxxx, go for a more general one that exists
both in gcc and clang

Use #pragma option GCC to avoid warnings, it covers both clang and gcc

rec: duplicates in YAML vectors have setting specific effects

Fixes #12235

Prep for rec-4.9.2

Merge pull request #13446 from omoerbeek/rec-slogging-port

rec: for structured logging always log addresses including port

Merge pull request #13445 from rgacogne/ddist-dolog-forward

dnsdist: Fix Coverity CID 1523748: Performance inefficiencies in dolog.hh

Merge pull request #13438 from omoerbeek/rec-conf-cargo

rec: Teach configure to check for cargo version and require >= 1.64

Typo in comment

Co-authored-by: Remi Gacogne <github@coredump.fr>

dnsdist: Better fix for CID 1523748, args does not have to be mutable

Merge pull request #13342 from rgacogne/ddist-dbrg-remove-range

dnsdist: Add a DynBlockRulesGroup:removeRange() binding

Merge pull request #13344 from rgacogne/ddist-doc-stek-rotation-frontends

dnsdist: More words on TLS session encryption keys setup and rotation

Merge pull request #13226 from fredmorcos/ueberbackend-cleanup

Cleanup `ueberbackend.cc` a bit

rec: for structured logging always log addresses including port

As documented. The way this is done is by defined a specific
log function if SL is used. Could potentially be used for other
cases.

Merge pull request #13443 from omoerbeek/rec-coverity-20231101

rec: fix coverity 1523746 and 1523745

Merge pull request #13442 from omoerbeek/warning-cleanup

Kill a bunch of warnings emitted by clang

Merge pull request #13405 from rgacogne/update-slsa-generator

build-packages: Update the version of the generic SLSA generator

dnsdist: Fix Coverity CID 1523748: Performance inefficiencies in dolog.hh

Coverity reports:
```
Performance inefficiencies (COPY_INSTEAD_OF_MOVE): "args" is
passed-by-value as parameter to "dolog" when it could be moved instead.
```
This PR implements perfect forwarding for the variadic template parameters
of DNSdist's logging methods to address it, even though the performance of
these functions should not matter much.

rec: fix coverity 1523746 and 1523745

Fixing a use_after_move and a copy_instead_of_move

Tidy

Kill a bunch of warnings emitted by clang

A few are coming from boost, I disabled those by adding #pragma's

Merge pull request #13439 from Habbie/auth-py-pytest

auth-py tests: switch to pytest

Merge pull request #13385 from omoerbeek/assorted-delint20231017

Assorted delinting, mark do while loops as ok

auth-py tests: switch to pytest

rec: Teach configure to check for cargo version and require >= 1.64

Merge pull request #13435 from rgacogne/coverity-fixes

Fix a few coverity warnings

Merge pull request #13414 from rgacogne/clang-tidy-with-codeql

CI: Move clang-tidy checks to the CodeQL workflow

Mark function argument using in DLOG() call as maybe_unused

dnsdist: Require Quiche >= 0.15.0

Based on the release notes the API we use did not change after that.

rec: Fix a warning from Coverity (CID 1522877)

dnsdist: Silence a false positive reported by Coverity as CID 404742

ixfrdist: Default initialize the 'not implemented' metrics

Reported by Coverity as CID 1504405.

Merge pull request #13392 from omoerbeek/rec-sl-dict

rec: Describe the keys and values produced by structured logging in more detail

Merge pull request #13410 from omoerbeek/rec-cache-tidy

rec: tidy cache and only copy values if non-expired entry was found

Fix a few whitespace consistency issues

Merge pull request #13409 from omoerbeek/rec-rootnxtrust-serve-stale

rec: handle serve stale logic in getRootNXTrust()

typo in comment

Co-authored-by: Remi Gacogne <github@coredump.fr>

Merge pull request #13381 from rgacogne/ddist-clean-up-nghttp2-no-doh

dnsdist: Fix the case where nghttp2 is available but DoH is disabled

Use unique_ptr to backend in remotebackend tests

Get rid of manual deletion of backends in UeberBackend

Merge pull request #13432 from omoerbeek/rec-mtasker-cet-followup

rec: Followup to #13430: also define CET_ENDBR on !amd64

tasks: Refactoring to abstract away the env variables

Followup to #13430: also define CET_ENDBR on !amd64

Merge pull request #13430 from omoerbeek/rec-mtasker-cet

rec: Add endbr64 instructions in the right spots for OpenBSD/amd64

Cleanup UeberBackend::searchRecords and ::searchResources

This required more changes in other places to change maxResults from int to size_t.

Some final UeberBackend cleanups

Add endbr64 instructions in the right spots for OpenBSD/amd64

OpenBSD has IBT (aka control flow enforcement) on amd64, for processor
models that support it. But it turns out that the existing endbr64
instructions in the boost assembly for context switching are not
enough: there needs to be endbr64 instructions right after the
jump_fcontext() call, as indirect branches end up there.

Merge pull request #13416 from jsoref/doc-dnssec

Minor doc tweaks

Merge pull request #13421 from jsoref/resolve-list-completeness

acknowledge everyone

Merge pull request #13428 from zeha/catalog-doc-draft

auth doc: catalog: replace the word "draft"

Merge pull request #13402 from rgacogne/ddist-coverity-install-quiche

misc-dailies: Install quiche for Coverity's DNSdist analysis

tasks: Apply another suggestion

tasks: Apply Fred's suggestion

tasks: Apply Fred's suggestion (thanks!)

Co-authored-by: Fred Morcos <fm@fredmorcos.com>

Clang-tidy: Document the workflow

clang-tidy: Add markdown summary

Use our own clang-tidy-diff.py

clang-tidy: Use --noprefix

Fix clang-tidy analysis

Limit concurrency

CodeQL: Fix analysis

tasks: gcc 11.4 doesn't support `-Wstring-plus-int`

tasks: Handle an empty sanitizers list

CodeQL workflow: Upgrade to 22.04, clang-tidy 15

Move clang-tidy analysis to the CodeQL workflow

Refactor UeberBackend::getAuth

Refactor UeberBackend::getAuth: foundTarget

Refactor UeberBackend::getAuth: findBestMatchingBackend

Refactor UeberBackend::getAuth: UeberBackend::fillSOAFromCache

Cleanup UeberBackend::lookup

Refactor UeberBackend::cacheHas and introduce UeberBackend::CacheResult

Refactor UeberBackend::getAuth: UeberBackend::fillSOAFromZoneRecord

Cleanup UeberBackend::getAuth

Cleanup UeberBackend::getSOAUncached

Disable lint for call to dlerror()

Various UeberBackend cleanups

Cleanup UeberBackend TSIG Key handling methods

Cleanup UeberBackend cache handling methods

Merge pull request #13425 from omoerbeek/rec-docs-ws-loglevel

rec: correct webserver-loglevel docs.

Cleanup UeberBackend constructor

Cleanup UeberBackend::getSOAUncached

auth doc: catalog: replace the word "draft"

Improves PR #13000.

Cleanup various UeberBackend methods

Cleanup UeberBackend::inTransaction

Cleanup UeberBackend includes

Cleanup UeberBackend domain key management methods

Cleanup UeberBackend::doesDNSSEC

Cleanup UeberBackend::getDomainInfo

rec: correct webserver-loglevel docs.

Fixes #13325