rec: make sure RPZs serial and its soa serial are consistent

Also give a better error message when our serial is higher than the auth one

Fixes #14857

Merge pull request #14823 from Habbie/svcb-port-quotes

SVCB parser: allow quotes around port=

Merge pull request #14789 from romeroalx/actions-ubicloud-var

GH actions: use arm64 Ubicloud runners only if a variable is defined at repository level

SVCB parser: allow quotes around port=

CI binary check: allow the tinydns data.cdb

Merge pull request #14846 from phonedph1/patch-5

Update Brewfile

Merge pull request #14847 from omoerbeek/rec-coverity-20241113

rec: bunch of coverity reports, all low severity

rec: bunch of coverity reports, all low severity

Merge pull request #14844 from omoerbeek/rec-zones-forward-names

rec: allow addresses to retrieve catalog zones and RPZs to be names

Update Brewfile

Update Brewfile

Merge pull request #14756 from Habbie/auth-docs-lua-global-include-dir-version-number

auth settings: document that lua-global-include-dir is in 5.0.0

gh actions: use ubicloud runners if ARM64_USE_UBICLOUD==1

Merge pull request #14751 from cmouse/geoip-nsec3

modules/geoipbackend: Change NSEC3PARAM to RFC9276 recommendation

Merge pull request #14765 from virtuous-sloth/doc-guide-basic-database

Update docs/guides/basic-database.rst

auth settings: document that lua-global-include-dir is in 5.0.0

Merge pull request #14842 from omoerbeek/auth-gss-tsig-log

auth: don't log absense of GSS-TSIG functionality at such a high level, use DEBUG

Merge pull request #14813 from PowerDNS/dependabot/github_actions/check-spelling/check-spelling-0.0.24

Bump check-spelling/check-spelling from 0.0.22 to 0.0.24

Start using a named primary for a test

rec: be able to specify names for primaries for catalog zones and RPZs

Merge pull request #14843 from romeroalx/fix-pinning-packaging

docs/requirements.txt: upgrade version of packages to the latest available

docs/requirements.txt: remove fixed dependency for packaging and upgrade list

Merge pull request #14788 from omoerbeek/more-clang-tidy-config-fixes

Finally fix the clang-tidy issues.

Merge pull request #14838 from omoerbeek/rec-fd-count

rec: better fd count estimates and move default incoming.max_tcp_client to 1024

Merge pull request #14833 from rgacogne/ddist-unbreak-randomized-outgoing-sockets

dnsdist: Fix two broken Lua directives

Typo

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

auth: don't log absense of GSS-TSIG functionality at such a high level, use DEBUG

Merge pull request #14837 from Habbie/binary-check-list-name

CI: have binary check emit offenders

CI: have binary check emit offenders

Merge pull request #14835 from omoerbeek/rec-prep-5.2.0-alpha1

rec: Prep for rec-5.2.0-alpha1

Merge pull request #14828 from Habbie/uncleanup-start-test-stop

unbreak local running of auth regression tests

rec: Prep for rec-5.2.0-alpha1

Merge pull request #14834 from omoerbeek/rec-coverity-20241111

rec: fix coverity 1564914 (afaiks harmless)

rec: fix coverity 1564914 (afaiks harmless)

dnsdist: Fix two broken Lua directives

These two directives were no longer recognized on master:
- `setRandomizedIdsOverUDP`
- `setRandomizedOutgoingSockets`

Merge pull request #14830 from omoerbeek/rec-test-timeout

rec: use a more generous timeout for a test using external servers

Merge pull request #14825 from omoerbeek/rec-top-cleanup

rec: rec_control top* cleanup

Merge pull request #14824 from omoerbeek/rec-coverity-20241105

rec: Coverity-20241105 and one log level change

Merge pull request #14822 from omoerbeek/rec-chain-14310

rec: fix a difference between record-cache hit and miss in some ServFail results

Move default incoming.max_tcp_client to 1024

Compared to the default 3 (2 udp + 1 tcp worker) * 2048 (max mthreads)
= 6144 fd's needed if all mthreads are busy, 1024 does not sound
too great of a burden with respect to fd usage.

rec: use a more generous timeout for a test using external servers

Other tests using external servers already use 5s

Should fix #14829 in many cases.

rec: better estimate of number of file descriptors required

Revert "Cleanup"

This reverts commit 48c18926520f873af6f32a2003225e704637c69d.

Merge pull request #14525 from Habbie/root-ta-38696

recursor: add 38696 root anchor

Bump check-spelling/check-spelling from 0.0.22 to 0.0.24

Bumps [check-spelling/check-spelling](https://github.com/check-spelling/check-spelling) from 0.0.22 to 0.0.24.
- [Release notes](https://github.com/check-spelling/check-spelling/releases)
- [Changelog](https://github.com/check-spelling/check-spelling/blob/main/gh-release-downloader)
- [Commits](https://github.com/check-spelling/check-spelling/compare/v0.0.22...v0.0.24)

---
updated-dependencies:
- dependency-name: check-spelling/check-spelling
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge pull request #14790 from jsoref/spelling-updates-before-0.0.23

Spelling updates before 0.0.23

recursor: add 38696 root anchor

fetched from https://www.iana.org/dnssec/files after their 2024-07-24 update

Merge pull request #14759 from omoerbeek/rec-cat-zone-forward

rec: implement catalog zones to populate forwarding zones

Add test

Better name for FWCatz: FWCatalogZone

Apply suggestions from code review

Co-authored-by: Kevin P. Fleming <kpfleming@users.noreply.github.com>

Implement ForwardingCatalogZone.to_yaml_map()

Apply suggestions from code review

Co-authored-by: Remi Gacogne <github@coredump.fr>

rec: don't drop partial result on exception in cache lookup

Fixes #14310

Should be checked for unwanted side-effects, which is pretty tricky.

Merge pull request #14819 from omoerbeek/rec-prep-5.1.3

rec: prep for rec-5.1.3

rec: Coverity-20241105 and one log level change

Review comments by @chbruyand, remove some redundant code for the catz case

Prep for rec-5.1.3

Merge pull request #14807 from omoerbeek/rec-packetid-ref

rec: drop ref in mtasker when it is no longer needed

Merge pull request #14817 from oregonpillow/master

Add dnsdist documentation example for using DoH behind nginx

Merge pull request #14768 from chbruyand/dnsdist-load-tickets-key

dnsdist setTicketsKeyAddedHook(): adjust type of the key to fix potential truncate

fix spell-check. allow grpcs

Typo noted by @phonedph1

typo fix

oldZone can be nullptr, don't deref just like that

Move new FWCatz test to non-clashing port

Reformat

Detect faulty config (catz used but api-dir not set)

Allow meson build

Basic docs

Add regression test for FWCatz

Do all-is-default processing for fwcatz

Small refactor: split out forwarding cat zone code from xfr code

In an ideal world we should share the xfr code between RPZ and catz, but
that is for a later day.

Allow notify of catz; rename name field to zone for consistency

Add group processing

Basic functionality works

Missing: group handling, cleanup of catz no longer in config, tests

Threads started and doing xfr

Skeleton code of catalog zone transfer, untested

Refactor XFR parameters of RPZParams out

Merge pull request #14796 from omoerbeek/rec-cache-dump-undump

rec: provide a few more Lua functions, most importantly record cache dump and load

Update dns-over-https.rst

remove 'include' directives from nginx conf example

Add a unit test checking the ref counts (fails in master)

Merge pull request #14809 from omoerbeek/rec-deprecate-old-style

rec: actively deprecate old style settings

Update dns-over-https.rst

Apply suggestions from code review

Co-authored-by: Remi Gacogne <github@coredump.fr>

Replace a few asserts with throws and make sure we've seen the version and type fields in putRecordSet.

An exception will be handled by the catch at the end of putRecordSets()

Prompted by @rgacogne

Apply suggestions from code review

Co-authored-by: Remi Gacogne <github@coredump.fr>

Remove the move call in two instances where it really does not add anything

Docs tweaks (not neccesarily related)

Docs of new behaviour: do not do old-style by default

Give a more sensible message for rec_control show-yaml if recursor.conf already contains YAML

rec: disable parsing of old-style settings by default

Merge pull request #14816 from omoerbeek/rec-periodic-stats

rec: periodic stats cleanup and rename outqueries-per-query to outqueries-per-query-perc

Merge pull request #14801 from omoerbeek/rec-valgrind

rec: make valgrind build and testrunner run work again

Missing quotes as noted by @chbruyand

Co-authored-by: Charles-Henri Bruyand <charleshenri.bruyand+github@gmail.com>

Rework the top-queries and top-remotes functions

Modernize and proper unsigned types for counting

Fixes #13066

More Tidy

Refactor doGenericTopRemotes()

Tidy

rec: periodic stats cleanup and rename outqueries-per-query to outqueries-per-query-perc

Also
- cleans up two TCounters that where unused and/or redundant.
- group the log lines more naturally
- print doubles with two decimal places