Merge pull request #12669 from chbruyand/auth-ifurlup-ips

auth: luarecords, enhance ifportup() with lists of sets of addresses like ifurlup()

Merge pull request #12758 from zeha/tcpreceiver-unused-var

auth: remove unused var in tcpreceiver.cc

Merge pull request #12759 from zeha/lmdb-unused-var

lmdb-safe: remove leftover debug variable

Merge pull request #12757 from zeha/apitestpipelimit

api tests: avoid default pipe size limit

lmdb-safe: remove leftover debug variable

In file included from ../../ext/lmdb-safe/lmdb-typed.cc:1:
../../ext/lmdb-safe/lmdb-typed.hh:656:11: warning: variable 'scanned' set but not used [-Wunused-but-set-variable]
      int scanned = 0;
          ^

auth: remove unused var in tcpreceiver.cc

tcpreceiver.cc:1005:7: warning: variable 'records' set but not used [-Wunused-but-set-variable]
  int records=0;

api tests: avoid default pipe size limit

Causes tests to freeze at a more or less random point.

Merge pull request #12747 from Habbie/auth-4.7.4-secpoll-docs

auth 4.7.4: secpoll and docs

Merge pull request #12755 from cmouse/lmdb-rst

docs: lmdb - Add blank line after explicit markup

auth 4.7.4: secpoll and docs

docs: lmdb - Add blank line after explicit markup

Merge pull request #12686 from aerique/feature/report-tested-repo-versions

Report Version when Testing Repositories

Merge pull request #12721 from mind04/pdns-loop

auth: calm down the communicator loop

Merge pull request #12749 from ossobv/wjd-document-bind-supermaster-destdir

document bind-supermaster-destdir

document bind-supermaster-destdir

Merge pull request #12693 from rgacogne/ddist174-changelog-secpoll

dnsdist: Add ChangeLog and secpoll update for dnsdist 1.7.4

dnsdist: Add ChangeLog and secpoll update for dnsdist 1.7.4

auth: calm down the communicator loop

Print reported versions when testing repos.

Remove Ubuntu Bionic for auth-48 and dnsdist-18.
Remove rec-45 from repo test script since it is end-of-life.
Add rec-49 to repo test script.

Merge pull request #12734 from omoerbeek/prep-4.9.0-alpha1

rec: Prep for rec-4.9.0-alpha1

Merge pull request #12735 from zeha/rec-ubuntu-compression

recursor: restore explicit gzip compression for Ubuntu

Prep for rec-4.9.0-alpha1

recursor: restore explicit gzip compression for Ubuntu

reprepro for builder.powerdns.com cannot handle xz compression yet, but
newer Debian and Ubuntu dh_builddeb turn it on by default.

Was accidentally removed in #10072.

Merge pull request #12733 from omoerbeek/dnsdist-ebpf-docs

dnsdist: fix formatting and `external` description

dnsdist: fix formatting and `external` description

Merge pull request #12730 from dwfreed/fix-pcks

Fix spelling of PKCS

Merge pull request #12723 from omoerbeek/rec-bulk-no-powerdnssec.org

rec: Do not generate large not really useful test file containing names in powerdnssec.org in bulk test

rec: Do not generate large not really useful test files containing names in powerdnssec.org in bulk test by default

Fix spelling of PKCS

Merge pull request #12722 from omoerbeek/rec-bulk-pdq

rec: Also set pdns-distributes-queries for bulk tests.

rec: Also set pdns-distributes-quqeries for bulk tests.

Large imbalance seen without.

Merge pull request #12571 from fredmorcos/rec-unused-args-cleanup

Recursor: Unused parameters cleanup

Remove unused `now` argument from addRecordToRRSet

Fix cases mentioned in review, plus a few spotted on macOS

rec: Remove -Wno-unused-parameter from default C(XX)FLAGS

rec: Fix unused parameter warnings

Merge pull request #12717 from omoerbeek/rec-regr-threads

rec: bulk tests (with their one client driving the test) do not work well with reuseport=yes and many workers

The bulk tests (with it's one client) do not work well with reuseport=yes and many workers

Use (the now non-default) reuseport=no

Merge pull request #12594 from omoerbeek/rec-packetcache-sharded

Rec: sharded and shared packet cache

Merge pull request #12710 from omoerbeek/rcodesenum

Cleanup rcode enums: base one is 8 bit unsigned, extended one 16 bit unsigned

Merge pull request #12716 from omoerbeek/rec-debian-build

rec: followup to #10072: add missing boost-filesystem dependency

More consistent naming and some general clang-tidy cleanup

Also enable NOD explictly in spec file

rec: followup to #10072: add missing boost-filesystem dependency

Fixes #12715: NOD functionality was lost due to a missing boost-filesystem dependency.
Add the dependency and explicitly enable NOD.

Change defaults to pdns-distributes-queries = no and reuseport = yes

Another case of a test calling the API before it is ready

A separate setting for packet cache shards.

Tweaks

Stop disabling packet cache for bulk tests

Account for size per shard

Add contention info about PC in stats report

Add contention/acquired stats to sharded packet cache

Initial integration with recursor

Make packet cache sharded

Unit test run fine, but recursor itself has not been adapted yet

Cleanup

Merge pull request #12709 from omoerbeek/rec-pc-neg-vs-servfail

rec: More fine grained capping of packet cache TTL

Merge pull request #12698 from omoerbeek/rec-synthesized

rec: Start using newly assigned "Synthesized" EDE

Merge pull request #12655 from omoerbeek/rec-hints-names

Rec: rework root priming code to allow multiple addresses per NS

Merge pull request #10072 from zeha/debian-update-rec

Update Debian packaging for Recursor

Add test, with some reorganization as reczones is not linked into testrunner.

So move a few functions to reczones-helpers.cc

Refactor of root priming code

rec: process hints with multiple addresses per name correctly.

Fixes #12486

Change default packet TTL to 24 hours

Merge pull request #12497 from jsoref/shorthands-for-seconds

Shorthands for seconds

Regression tests should use new EDE

Merge pull request #12708 from aerique/bugfix/dnsdist-18-eol

Fix EOL table for DNSdist.

Merge pull request #12707 from Habbie/ywh

change hackerone references to point to yeswehack

Merge pull request #12705 from hlindqvist/pdnsrec-perf-notrack-tcp-reminder

Add reminders for 53/tcp rules in the NOTRACK example rules in pdns-rec docs

Cleanup rcodes enums: base one is 8 bit unisgned, extended one 16 bit unsigned

More fine grained capping of packet cache TTL

Distinguish between negative answers (NxDomain and NoData), failure to resolve
(ServFail and completely empty answers) and ordinary answers when capping the
packet cache TTL. A new setting (packetcache-negative-ttl) is created for that.

NoData is: empty answer section but SOA record present in authority section.

Fix EOL table for DNSdist.

change hackerone references to point to yeswehack

Merge pull request #12692 from rgacogne/ddist180-changelog-secpoll

dnsdist: Prepare ChangeLog and secpoll update for 1.8.0

dnsdist: Prepare ChangeLog and secpoll update for 1.8.0

Merge pull request #12706 from san983/master

Fixes a typo in pdnsutil clear-zone help output

Fixes a typo in pdnsutil clear-zone help output

from
# pdnsutil clear-zone foo bar
Syntax: pdnsutil edit-zone ZONE

to
# pdnsutil clear-zone foo bar
Syntax: pdnsutil clear-zone ZONE

Add reminders for 53/tcp in the NOTRACK rules in docs

Merge pull request #12704 from omoerbeek/rec-spellcheck-memlock

spellcheck: Fix entry for memlock

Fix entry for memlock

16:20 < Habbie> uppercase requires uppercase, lowercase matches both?
16:20 < Habbie> and putting both in triggers a bug?
16:20 < timeless> Right
16:20 < timeless> More or less

Merge pull request #12703 from omoerbeek/rec-prep-2023-02

Prep for PowerDNS Security Advisory 2023-02

Merge pull request #12699 from omoerbeek/rec-spoof

rec: Deterred spoofing attempts can lead to authoritative servers being marked unavailable

Spellcheck

Prep for PowerDNS Security Advisory 2023-02

Start using newly assigned "Synthesized" EDE

PowerDNS Security Advisory 2023-02: Deterred spoofing attempts can lead to authoritative servers being marked unavailable (CVE-2023-26437)

Merge pull request #12697 from rgacogne/ddist-wait-longer-before-killing

dnsdist: Wait a bit longer for the process to exit before killing it

Merge pull request #12696 from omoerbeek/rec-negcache-test-race

rec: fix a race in the negcache unit tests

dnsdist: Wait a bit longer for the process to exit before killing it

This prevents a long list of
```
kill... <Popen: returncode: None args: ['../pdns/dnsdistdist/dnsdist', '--supervised...>
```
when running with TSAN-enabled.
In my tests it did not seem to really slow the build: roughly 3%
slower but that might even be in the error margin for these tests.

rec: fix a race in the negcache unit tests

Merge pull request #12694 from omoerbeek/rec-reset-ede

rec: reset EDE in context when starting to resolve

Merge pull request #12695 from omoerbeek/rec-map-stack-fbsd

rec: Unbreak FreeBSD mthread stack allocation

Test that an intermediate EDE does not get reported with the final answer

Unbreak FreeBSD mthread stack allocation

On FreeBSD, MAP_STACK has a completely different meaning compared to
OpenBSD. So only use MAP_STACK on OpenBSD.

Merge pull request #12674 from rgacogne/less-shared-ptr

validate: Stop passing shared pointers all the way down

Merge pull request #12689 from rgacogne/ddist-grepq-tofile

dnsdist: Add an option to write `grepq`'s output to a file

Merge pull request #12682 from rgacogne/ddist-ci-wait-for

dnsdist: Wait until dnsdist is listening on the requested port in the tests

rec: reset EDE in context when starting to resolve

Fixes #12691

There is a slight complication here: If QM found an error, a retry
without QM is done, and that clears the EDE but might not find an
EDE itself (since it does not walk all labels).  So remember the
original EDE and put it back in place if the last effort attempt
failed but did not set an EDE.

dnsdist: Apply suggestions from code review, apply formatting

Merge pull request #12688 from omoerbeek/rec-bound-invariant

rec: re-establish "recursion depth is always increasing" invariant

dnsdist: Add an option to write `grepq`'s output to a file