Merge pull request #13736 from rgacogne/ddist-quiche-0.20

dnsdist: Update Quiche to 0.20.0

Merge pull request #13504 from omoerbeek/rec-set-aggr-nsec-size

rec: introduce command to set aggressive NSEC cache size

Merge pull request #13737 from omoerbeek/rec-fix-yamlconv-test

rec: fix YAML conversion test

Merge pull request #13110 from sndrsmnk/logfix

Log port with all freshness check failure scenarios.

rec: fix YAML conversion test

This test has race condition and after #13728, an output line can
occur multilpe times in the output. So filter those.

Merge pull request #13733 from fredmorcos/ci-verbose-logging

CI: Enable verbose logging to catch errors within logging macros

Merge pull request #13723 from chbruyand/dnsname-position-types

DNSName: correct len and offset types

Merge pull request #13701 from omoerbeek/rec-rpz-refactor

rec: RPZ from primary refactor and allow notifies for RPZs

dnsdist: Update Quiche to 0.20.0

This fixes CVE-2023-6193, in addition to smaller fixes.

CI: Enable verbose logging to catch errors withing DLOG macros

Make the refresh 1 again, to work around the new rate limiting

Merge pull request #13735 from rgacogne/ddist-coverity-20240123

dnsdist: Move the console socket instead of copying it

dnsname: remove unnecessary cast as suggested by Otto

dnsdist: Move the console socket instead of copying it

Reported by Coverity as CID 414105. We don't really care about the
performance impact but other tools are "helpfully" reporting this
kind of missed optimizations, so let's not waste our time.

Merge pull request #13731 from fredmorcos/dnsbackend-cleanup

Cleanup & format `dnsbackend.cc/.hh`

Merge pull request #13734 from fredmorcos/fix-dnsproxy

Fix compilation errors in `dnsproxy.cc` due to unused macro

Merge pull request #13732 from fredmorcos/cleanup-sha-digests

Cleanup `sha.hh` and `digests.hh`

Fix compilation of dnsproxy.cc due to unused macro

Cleanup pdns/digests.hh

Format test-digests_hh.cc

Clean up pdns/sha.hh

Format test-sha_hh.cc

Fixup dnsbackend.cc and dnsbackend.hh

Format dnsbackend.hh and dnsbackend.cc

Rate limit the notifies per zone to max 1 per 5 sec (less if refresh is lower)

Process comments from review by @rgacogne, thanks!

Process comments from review by @rgacogne, thanks!

Merge pull request #13702 from omoerbeek/rec-log-ref-wrapper

rec: use ref wrapper instead of raw pointer in variant

Merge pull request #13728 from paddg/patch-1

STDOUT instead of STDERR. Probably a typo.

Merge pull request #13725 from chbruyand/auth-tinydnsbackend-build

auth: fix tinydnsbackend compilation issue

Merge pull request #13729 from Habbie/13633-avoid-copy

getAllDomains catalog: avoid useless copy

Merge pull request #13650 from rgacogne/ddist-sym-libcrypto

dnsdist: Fall back to libcrypto for authenticated encryption

Fix test by updating expected_result

Merge pull request #13727 from rgacogne/coverity-20240119

dnsdist, rec: Fix missed optimizations reported by Coverity

Merge pull request #13722 from Habbie/createforward-word-prefix

auth LUA createForward: allow non-hex word prefix

getAllDomains catalog: avoid useless copy

bit of formatting

reference instead of copy, and move some code for clarity

Merge pull request #12891 from Habbie/upgrading-el9-sha1

auth docs: add note about EL9 and SHA1

Merge pull request #13633 from Habbie/gsql-alldomains-catalog

auth: set catalog in gsql getAllDomains

STDOUT instead of STDERR. Probably a typo.

It's not an error message.

note changed query in updating.rst

dnsname: tidy some implicit conversion

dnsname: clang-tidy fix a few missing braces

dnsname: move len and offset from int to size_t

dnsdist: Fix a missed optimization reported by Coverity

dnstap: Fix a missed optimization reported by Coverity

Merge pull request #13726 from PowerDNS/dependabot/github_actions/actions/cache-4

build(deps): bump actions/cache from 3 to 4

Merge pull request #13649 from chbruyand/auth-delay-notifications

auth: add a configurable delay for notifications

auth: document new delay-notifications setting

auth: a bit of tidy

auth: reformat communicator.hh and communicator.cc

build(deps): bump actions/cache from 3 to 4

Bumps [actions/cache](https://github.com/actions/cache) from 3 to 4.
- [Release notes](https://github.com/actions/cache/releases)
- [Changelog](https://github.com/actions/cache/blob/main/RELEASES.md)
- [Commits](https://github.com/actions/cache/compare/v3...v4)

---
updated-dependencies:
- dependency-name: actions/cache
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

auth: fix tinydnsbackend compilation issue

Merge pull request #13716 from chbruyand/dnsdist-protocol-logging

dnsdist: properly set protocol when logging

Merge pull request #13481 from berthubert/lua-localwho

Add and document a `localwho()` function for LUA records

dnsdist: revert some clang-tidy related changes

Merge pull request #13719 from omoerbeek/rec-coverity-20240116

rec: coverity 20240116

Merge pull request #13555 from neheb/clann

clang-tidy cleanups

dnsdist: test protobuf protocols for DoHTTP/3 and DoQ

dnsmessage.proto: fix naming consistency

dnsdist: add a test for new protobuf field httpVersion

dnsdist: clang-tidy fixes

Merge pull request #13720 from Habbie/builder-update-fakeroot

pdns-builder: update to newest, removes fakeroot usage

also recognise uppercase hex

Revert "Debian Trixie builder: install fakeroot pkg"

This reverts commit a902e392a38905bec709468a6ebd26902a6c255a.

fix false check positive on modified submodule

tidy: this function is not really complex, just long

tidy: use .empty()

tidy: fix short variable name

tidy: avoid pointer math

small refactor

auth LUA createForward: allow non-hex word prefix

pdns-builder: update to newest, removes fakeroot usage

1524944 Use of 32-bit time_t

1524911 Use of 32-bit time_t

1524889 COPY_INSTEAD_OF_MOVE
1524930 COPY_INSTEAD_OF_MOVE

format pdns/dnsdist-lua-actions.cc pdns/dnsdist-protobuf.cc pdns/dnsdist-protobuf.hh pdns/dnstap.cc pdns/dnstap.hh

dnsdist: properly set protocol for dnstap and protobuf logging when using DoQ or DoH3

Merge pull request #13706 from omoerbeek/rec-coverity-20240112

Fix a few coverity reports

Merge pull request #13711 from omoerbeek/snmp-cleanup

rec: Cleanup of code doing SNMP OID handling

Fix typos in annotations: 1524912 COPY_INSTEAD_OF_MOVE and 1524842 COPY_INSTEAD_OF_MOVE

Merge pull request #13654 from zeha/rec-make-outoftree

rec: allow out-of-tree builds

Merge pull request #13713 from chbruyand/dnsdist-issue-13690

dnsdist: DoH3 add content-type header information in responses

Merge pull request #13714 from spheron1/patch-1

Fix country()/countryCode() mixup in example Lua Record documentation

Fix country()/countryCode() mixup in example Lua Record

The country() function returns true if the country code for the query source IP address matches the country code passed to the function.
The countryCode() function doesn't take any arguments and just returns the country code of the query source IP address.

For this example, we're checking if the country for the query source IP address is "US" and expecting a true/false response, so country() is the correct function to use.
Alternatively, this would be something like "if countryCode() == 'US' then return...".

Update pdns/dnsdistdist/doh3.cc

Co-authored-by: Remi Gacogne <github@coredump.fr>

dnsdist: add content-type header information in http/3 responses, add relayed response size in http/3 vinfologs

Merge pull request #13580 from Habbie/ubuntu-noble

add ubuntu-noble build target and test it daily

Cleanup of code doing SNMP OID handling

Merge pull request #13707 from Habbie/auth-4.9.0-alpha1-docs

docs&secpoll for auth-4.9.0-alpha1

docs&secpoll for auth-4.9.0-alpha1

1524908 Use of auto that causes a copy

1524920 COPY_INSTEAD_OF_MOVE

1524930 COPY_INSTEAD_OF_MOVE

Docs

1531280 COPY_INSTEAD_OF_MOVE

1528464 COPY_INSTEAD_OF_MOVE

Add test, only clear cache if the notify wasn't for an RPZ

Tidy