Merge pull request #11505 from jroessler-ox/docs-auth-api-examples

updates to API documentation of Auth

Merge pull request #12095 from darnuria/array1

[clang-tidy:array] in dns.cc/hh std::array instead of c array.

Merge pull request #12180 from humphd/docker-compose-doc-update

Update Docker README to mention dependency on git submodule

Merge pull request #12235 from Habbie/sphinxcontrib-openapi-py3.10

auth docs build, bump sphinxcontrib-openapi to a version compatible with Python 3.10

auth docs build, bump sphinxcontrib-openapi to a version compatible with Python 3.10

fixes #12204

Merge pull request #12233 from omoerbeek/rec-prep-4.5.12-4.6.5-4.7.4

Prep for rec-4.5.12 rec-4.6.5 rec-4.7.4

Prep for rec-4.5.12 rec-4.6.5 rec-4.7.4

Merge pull request #12214 from omoerbeek/dnsdist-regresss-speedup

dnsdist: regress speedup

Merge pull request #12152 from omoerbeek/rec-macos-asan-testrunner

rec: Disable test_MtaskerException on Apple Silicon if asan is enabled.

Merge pull request #12195 from rgacogne/ddist-lazy-logs

dnsdist: Fix duplicated first delay in lazy mode, add more log messages

Merge pull request #12220 from rgacogne/rgacogne-patch-1

dnsdist: Fix typo in the doc for setUDPSocketBufferSizes

dnsdist: Fix typo in the doc for setUDPSocketBufferSizes

Merge pull request #12219 from omoerbeek/rec-refresh-vs-infra

rec: Infra queries should not use refresh mode.

Value in test_Carbon can also be float

Some tests need a bit of extra delay.

Infra queries should not use refresh mode.

When I introduced serve state in #11776, I reintroduced the mistake previously fixed in #11376.
Fixes #12078

Smarter startup delay: wait for listen port to come alive

Merge pull request #12206 from tacerus/rpm-systemd

Clear systemd-units dependency

dnsdist: Test the exponential back-off delays

Update systemd dependencies

Signed-off-by: Georg Pfuetzenreuter <mail@georg-pfuetzenreuter.net>

Use smart&fast killProcess from recursor regresssion test

Merge pull request #12209 from omoerbeek/rec-prep-4.8.0-rc1

Prep for rec-4.8.0-rc1

Prep for rec-4.8.0-rc1

Merge pull request #12199 from omoerbeek/rec-forward-ds-negcache

rec: Also consider recursive forward in the "forwarded DS should not end up in negCache code."

Merge pull request #12198 from omoerbeek/rec-processrecords-opt

rec: Correct skip record condition in processRecords

Also consider recursive forward in the "forwarded DS should not end up in negCache code."

With @rgacogne and @phonedph1
Fixes #12189

Correct skip record condition in processRecords.

Noted the other day by @rgacogne

dnsdist: Fix duplicated first delay in lazy mode, add more log messages

Merge pull request #12194 from omoerbeek/address-typo

Fix typo

Fix typo

Merge pull request #12114 from rgacogne/ddist-fix-warning-backoff-coeff

dnsdist: Fix 'comparison of integer expressions of different signedness' warning

dnsdist: Apply suggestion from Otto (unsigned -> double)

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Merge pull request #12175 from omoerbeek/rec-getdsrecords-qm

rec: Get DS records with QM switched on.

Fix test (from rgacogne)

Do this by merging https://github.com/PowerDNS/pdns/commit/994d2e09f088f2908a887e2539f8abbd1e36d003.diff

For some unknown reason (maybe the same reason rgacogne was not able to create a PR for this?)
a cherry pick did not work, so do a "manual" diff and patch of Remi's work.

Avoid a race in wiping the cache and fix test_Bogus by explictly
filling the aggressive cache.

Merge pull request #12177 from rgacogne/ddist-fix-value-or-boost

dnsdist: Fix building with boost < 1.56

Merge pull request #12157 from mind04/auth-list-zones

auth: fix pdns_control list-zones

Update docker-compose docs to mention git submodule

dnsdist: Fix building with boost < 1.56

boost::optional::value_or() has been introduced in 1.56
and we only require 1.53, so stop using it.

Merge pull request #12174 from omoerbeek/rec-prep-4.8.0-beta2

rec: Prep for rec-4.8.0-beta2

Get DS records with QM switched on.

This avoid a.root-servers.net going Bogus, which can happen
if the .net NS are not cached and we miss the cut.

Fixes #12160 and avoids the need to prime the .net NS records explicitly.

Prep for rec-4.8.0-beta2

error if the stack base and size cannot be determined when using ASAN

Merge pull request #12155 from omoerbeek/rec-snmp-rcodes

Rec: fix snmp rcodes OIDs

Typo

Co-authored-by: Charles-Henri Bruyand <charleshenri.bruyand+github@gmail.com>

Merge pull request #12125 from omoerbeek/ixfr-timeout

Timout handling for ixfrs as a client.

Better wording in comment

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

auth: fix pdns_control list-zones

Clarify Prometheus names

Fix snmp OID numbers for rcode stats

Add dnsdist-17 for Ubuntu Jammy and EL-9 to repo test script (#12153)

* Add dnsdist-17 for EL9 and Ubuntu Jammy to repo test script.
* Fix issue with EPEL for EL9 in repo test script.

Merge pull request #12149 from Habbie/dnsdist-1.7.3-docs

dnsdist-1.7.3: docs and secpoll

Disable test_MtaskerException on Apple Silicon if asan is enabled. Works around #12151

Merge pull request #12122 from omoerbeek/trace-regex-qtype

rec: Implement output operator for QTypes.

dnsdist-1.7.3: docs and secpoll

Merge pull request #12148 from Habbie/auth-4.7.2-docs

auth-4.7.2: secpoll & docs

auth-4.7.2: secpoll & docs

Merge pull request #12140 from omoerbeek/rec-auth-unauth-cache-replace-fix

rec: QM can get confused by expiring infra records

typo in comment

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Add test

Merge pull request #12138 from Habbie/auth-4.7.1-docs

auth-4.7.1: secpoll and docs

Revert "upgrade to auth-4.7"

This reverts commit e71ce4c386e47adc64bfd5307e0d37b08bee4ffc.

upgrade to auth-4.7

Merge pull request #12141 from PowerDNS/dispatch-upload

github builds: upload to downloads.powerdns.com

github builds: upload to downloads.powerdns.com

QM can get confused by expiring infra records, so be a bit more lenient
with replacing auth records by unauth, as unauth (typically infra
records) might come in while we are resolving.

Should fix #12078

auth-4.7.1: secpoll and docs

Timout handling for ixfrs as a client.

One complicating factor is that this is shared code, but auth and
rec do not agree on the definiton of the timeout value: auth states
it is a maximum idle time, while rec state it is the total xfr time.
While both apporaches make sense and in the end we would like to
enforce both, we now go for a more simple solution that respects
auth or rec behaviour based on a flag.

Pass an object as const ref

Co-authored-by: Charles-Henri Bruyand <charleshenri.bruyand+github@gmail.com>

Merge pull request #12120 from omoerbeek/rec-qm-avoid-loop

rec: If we encounter a loop in QM, continue with the next iteration.

Merge pull request #12130 from omoerbeek/auth-axfr-refresh-check

Auth: xfr refresh check

Merge pull request #12133 from omoerbeek/rec-fix-lockedcache-regress

rec: Fix assertAlmostEqual call to compare absolute difference

Merge pull request #12063 from omoerbeek/rec-protobuf-teardown

rec: Compare old and new config for protobuf logger config objects on Lua config reload

Use > for frehsness test, to be consistent with the lmdb backend

Merge pull request #12132 from omoerbeek/auth-lua-test-sleep

auth: take into account default urlcheck timeout is 2 seconds for Lua records tests

Fix assertAlmostEqual call to compare absolute difference

This test assumes the health check timeout is 1 second, while it is 2 seconds by default.

Adapt tests to take that into account, which resolves the occasional failure as tested locally.

Merge pull request #12131 from rgacogne/auth-consistent-geo-warning

auth: Document that `consistent-backends` should not be used with scoped records

auth: Document that `consistent-backends` should not be used with scoped records

Remove (now) unneeded debug prints

Fix freshness check for finding unfresh clients

dnsdist: Better handling of lazy backoff overflow

Merge pull request #12123 from mind04/pdns-no-reset

auth: catalog zones, avoid bulk zone reset while migrating to a catalog and fix a bug

Merge pull request #12064 from omoerbeek/no-more-itoa

Replace itoa() with std::to_string()

auth: catalog zone, stop wasting options update queries

auth: catalog zones, avoid bulk zone reset while migrating to a catalog

Merge pull request #12121 from omoerbeek/rec-cacheonly-trace

rec: More clear trace message for cache-only lookups.

Merge pull request #12081 from rgacogne/rec-handle-invalid-netmask

rec: Log invalid RPZ content when obtained via IXFR

Replace itoa() with std::to_string()

Implement output operator for QTypes.

This fixes #12089

The theory says there should be no unwanted side effects, but I'd like
that to be validated independently.

rec: More clear trace message for cache-only lookups.

Fixes #12080

If we encounter a loop in QM, continue with the next iteration.

We would not make progres anyway, and end up repeatedly asking the full name
from the roots as the "Trying less specific NS" code path is hit.

Noted by and fix from  @phonedph1

Fixes #12090

As this is an optimzation for broken domains, this is not an immediate candidate
for backporting, though it should be considered for that after more testing.

Merge pull request #12117 from zeha/autoremovaltidy

Tidy up build-scripts/check-debian-autoremovals.py

Tidy up build-scripts/check-debian-autoremovals.py

Apply black; apply flake8 hints (with line-length 120).
Avoid printing message multiple times; split into function blocks.

Merge pull request #12115 from Habbie/daily-debian-autoremovals

daily job: check debian autoremovals

daily job: check debian autoremovals

dnsdist: Fix 'comparison of integer expressions of different signedness' warning

We are making sure that our computation will not overflow the maximum
value of a `time_t`, and we know that this maximum value is positive,
so we can use a `size_t` to do the comparison.

Merge pull request #12101 from Habbie/el7-devtoolset-11

el7 builds: bump devtoolset version

Merge pull request #12102 from Habbie/setup-dependabot

Setup dependabot

Merge pull request #12106 from Habbie/auth-4.7-eol

auth: update EOL matrix with 4.7.0 release