Merge pull request #13867 from omoerbeek/auth-nb-send-obsd

auth: on OpenBSD, try harder to send on a non-blocking socket

Merge pull request #13814 from wwijkander/wwijkander-patch-remote-doc

Update remote.rst to reflect that getAllDomains might be mandatory

Merge pull request #13866 from omoerbeek/rec-ztc-wildcard

rec: Don't enter wildcard qnames into the cache in the ZoneToCache function

Merge pull request #13864 from omoerbeek/frmstrm-v6

Support v6 in FrameStreamLogger, including tidy

Merge pull request #13870 from omoerbeek/rec-prep-20240307

rec: prep for 5.0.3, 4.9.4 and 4.8.7

auth: on OpenBSD, try harder to send on a non-blocking socket

Should fix #13857 in many cases, though you can still argue this
is a OpenBSD bug (or at least an undesirable difference between other
systems and OpenBSD).

rec: prep for 5.0.3, 4.9.4 and 4.8.7

Move #define to static const string

Merge pull request #13865 from omoerbeek/tidy-const-or-ref-field-in-class

common: less strict clang-tidy: allow const and/or ref fields in classes

rec: Don't enter wildcard qname's into the cache in the ZoneToCache function

less strict cling-tidy: allow const and/or ref fields in classes

tidy

Merge pull request #13861 from omoerbeek/rec-rpzloader-tidy

rec: tidy rpzloader.cc and .hh

Merge pull request #13851 from dwfreed/fix-alpn-selection

tcpiohandler: Use server preference algoritm for ALPN selection

Allow AF_INET6 as address family for framestream/dnstap streams

Merge pull request #13849 from maresac/fix/docker-startup-config-debug-mode

Docker: Only print config if debug flag is set

rec: tidy rpzloader.??

nits

Merge pull request #13848 from rgacogne/ddist-fix-http1-upgrade-guide

dnsdist: Fix HTTP/1 -> HTTP/2 mistake in the upgrade notes

Merge pull request #13855 from Habbie/remotebackend-test-silent-failure

auth: revive remotebackend tests and fix failures

remotebackend tests: use unsigned domain_id (thanks ubsan)

remotebackend tests: do pass empty array

don't log from destructors, g_log might be gone already (thanks asan)

remotebackend tests: report exit value correctly

dnsname: Fix formatting issue

Add missing views.hh reference in the Makefiles

dnsdist: Use a view for parsing ALPN data, add a regression test

Merge pull request #13847 from rgacogne/rec-fix-missing-nsec-forward-recurse

rec: Fix gathering of denial of existence proof for wildcard-expanded names

rec: Apply Otto's suggestions

tcpiohandler: Use server preference algoritm for ALPN selection

This complies with RFC 7301 section 3.2

rec: Fix clang-tidy warnings

dnsdist: Fix HTTP/1 -> HTTP/2 mistake in the upgrade notes

Reported by Martin Frausing (many thanks!).

Only print config if debug flag is set

Signed-off-by: Carolin Dohmen <carodohmen@gmail.com>

rec: Add a unit test for the gathering of denial of existence proof for wildcard-expanded names

rec: Fix gathering of denial of existence proof for wildcard-expanded names

When the recursor is forwarding to a resolver, we accept the names composing
the CNAME chain starting at the queried name. This means we also need to gather
the denial of existence proof for CNAMEs that were expanded from a wildcard,
otherwise the response sent to the client cannot be DNSSEC-validated.

Merge pull request #13820 from devicenull/update-overload-docs

Update overload-queue-length and overload-drops documentation

Merge pull request #13805 from rgacogne/ddist-fix-compilation-warnings

dnsdist: Fix compilation warnings

Merge pull request #13830 from omoerbeek/rec-rpz-mem

rec: reduce RPZ memory usage

Update docs/performance.rst

Co-authored-by: Remi Gacogne <github@coredump.fr>

Update remote.rst to reflect that getAllDomains might be mandatory

Merge pull request #13824 from omoerbeek/rec-keytrap-log

rec: log if a dnssec related limit was hit (if log_bogus is set)

Also allocate custom records via unique ptr

Do not keep a ref to a lua config around in startup code

rec: allocate hit data in policy on demand instead of always

rec: log if a dnssec related limit was hit (if log_bogus is set)

Update overload-queue-length and overload-drops documentation

It wasn't clear to be what overload-queue-length did until I looked at
the code

Merge pull request #13813 from omoerbeek/rec-dnspython-nsid

rec: dnspython's API changed wrt NSID, apply (version dependent) fix in regression test

Merge pull request #13812 from omoerbeek/rec-add-petr

rec: add thanks to Petr Spacek to SA 2024-01

rec: dnspython's API changed wrt NSID, apply (version dependent) fix in regression test

See https://dnspython.readthedocs.io/en/stable/whatsnew.html 2.6.0 2nd bullet

rec: add thanks to Petr Spacek to SA 2024-01

Merge pull request #13804 from Habbie/auth-4.9.0-beta2-docs-secpoll

auth 4.9.0-beta2: docs&secpoll

auth 4.9.0-beta2: docs&secpoll

Merge pull request #13807 from rgacogne/ddist-eol

dnsdist: Update the EOL statements

Merge pull request #13800 from rgacogne/ddist-190rc2-changelog-secpoll

dnsdist: ChangeLog and secpoll update for 1.9.0 final!

dnsdist: Fix the EOL statements (c/p paste mistake from the Recursor)

dnsdist: Update the EOL statements

Merge pull request #13806 from chbruyand/ixfrdist-coverity-1534661

ixfrdist: fix Coverity 1534661 and 1534662

ixfrdist: fix coverity 1534661 and 1534662

dnsdist: Move `linux/*.h` headers to xsk.cc to fix warnings

dnsdist: Fix outdated definition for `addMaintenanceCallback()`

Merge pull request #13803 from Habbie/lmdb-sync-mode

lmdb: remove mapasync mode, it was always a lie

Merge pull request #13802 from chbruyand/ixfrdist-coverity-1534483

ixfrist: fix coverity report 1534483

lmdb: remove mapasync mode, it was always a lie

fixes #12888

Merge pull request #11431 from jroessler-ox/docs-kskzskroll-update

updated KSK and ZSK Rollover procedures, small fixes in Algorithm Rol…

ixfrist: fix coverity report 1534483

Merge pull request #13801 from chbruyand/ixfrdist-fix-centos-build

ixfrdist: fix centos build

ixfrdist: fix centos build

dnsdist: ChangeLog and secpoll update for 1.9.0 final!

Merge pull request #13753 from chbruyand/ixfrdist-notify-out

ixfrdist: add support for outgoing notify

Merge pull request #13752 from chbruyand/auth-lua-pickchashed

auth: lua records, pickchashed function

Merge pull request #13788 from omoerbeek/rec-ztc-regression

rec: fix the zoneToCache regression introduced by SA 2024-01

Test ZTC with root zone

1. If code changes make the validation fail we want to know.
2. If root zone changes break something we want to know as well, this might even be more important than 1.

So I think we just have to accept the occasional network issues on GH.

rec: fix the zoneToCache regression introduced by SA 2024-01

Test will follow

Merge pull request #13787 from omoerbeek/rec-regr-test-skip

rec: skip a few tests that depend on sidnlab's public test setup that no longer works

rec: skip a few test that depend on sidnlab's public test setup that no longer works

Merge pull request #13785 from omoerbeek/rec-prep-2024-01

rec: Prep for 2024-01 release

Merge pull request #13781 from omoerbeek/rec-keytrap-public

rec: CVE-2023-50387 and CVE-2023-50868

Prep for 2024-01

Merge pull request #13760 from rgacogne/ddist-doc-rules-mgmt

dnsdist: Refactor the rules (selectors and actions) documentation

Merge pull request #13780 from rgacogne/ddist-better-wording-setSuffixMatchRule

dnsdist: Clarify that setSuffixMatchRule blocks per suffix, not labels

dnsdist: Clarify that setSuffixMatchRule blocks per suffix, not labels

Merge pull request #13779 from rgacogne/ddist-coverity-20240212

dnsdist: Fix performance inefficiencies reported by Coverity

dnsdist: Fix performance inefficiencies reported by Coverity

Reported by Coverity as 414759 and 414760:
> Performance inefficiencies  (COPY_INSTEAD_OF_MOVE)

Merge pull request #13778 from M0NsTeRRR/master

fix(doc): incorrect setting `query_local_address`

fix: replace missing query_local_address

fix(doc): incorrect setting `query_local_address`

Merge pull request #13774 from rgacogne/ddist-quiche-config-atomic-load

dnsdist: Fix a missing explicit atomic load of the Quiche configuration

Merge pull request #13771 from omoerbeek/dnsdist-lua-align

dnsdist: do not allocate 16-byte aligned objects through lua(jit)

dnsdist: Fix a missing explicit atomic load of the Quiche configuration

Reported by TSAN.

auth: lua-records, support cleaning old hashed entries

ixfrdist: clang-tidy cleanup

ixfrdist: add a simple test for outgoing notify

ixfrdist: add examples of notify out configuration

ixfrdist: clang-tidy cleanup

ixfrdist: send out notify

rec: CVE-2023-50387 and CVE-2023-50868

Merge pull request #13759 from rgacogne/ddist-doc-tls-certificates

dnsdist: Improve the documentation around TLS certificates and keys

auth: fix typo in tests

auth: clang-tidy fixes

auth: tell spell check about pickchashed