Merge pull request #13452 from omoerbeek/rec-docs-dup-in-vector

rec: duplicates in YAML vectors have setting specific effects

Merge pull request #13454 from omoerbeek/warnings-followup

Followup to 13442: avoid some warnings

Avoid using a clang specific -Wxxx, go for a more general one that exists
both in gcc and clang

Use #pragma option GCC to avoid warnings, it covers both clang and gcc

rec: duplicates in YAML vectors have setting specific effects

Fixes #12235

Merge pull request #13446 from omoerbeek/rec-slogging-port

rec: for structured logging always log addresses including port

Merge pull request #13445 from rgacogne/ddist-dolog-forward

dnsdist: Fix Coverity CID 1523748: Performance inefficiencies in dolog.hh

Merge pull request #13438 from omoerbeek/rec-conf-cargo

rec: Teach configure to check for cargo version and require >= 1.64

Typo in comment

Co-authored-by: Remi Gacogne <github@coredump.fr>

dnsdist: Better fix for CID 1523748, args does not have to be mutable

Merge pull request #13342 from rgacogne/ddist-dbrg-remove-range

dnsdist: Add a DynBlockRulesGroup:removeRange() binding

Merge pull request #13344 from rgacogne/ddist-doc-stek-rotation-frontends

dnsdist: More words on TLS session encryption keys setup and rotation

Merge pull request #13226 from fredmorcos/ueberbackend-cleanup

Cleanup `ueberbackend.cc` a bit

rec: for structured logging always log addresses including port

As documented. The way this is done is by defined a specific
log function if SL is used. Could potentially be used for other
cases.

Merge pull request #13443 from omoerbeek/rec-coverity-20231101

rec: fix coverity 1523746 and 1523745

Merge pull request #13442 from omoerbeek/warning-cleanup

Kill a bunch of warnings emitted by clang

Merge pull request #13405 from rgacogne/update-slsa-generator

build-packages: Update the version of the generic SLSA generator

dnsdist: Fix Coverity CID 1523748: Performance inefficiencies in dolog.hh

Coverity reports:
```
Performance inefficiencies (COPY_INSTEAD_OF_MOVE): "args" is
passed-by-value as parameter to "dolog" when it could be moved instead.
```
This PR implements perfect forwarding for the variadic template parameters
of DNSdist's logging methods to address it, even though the performance of
these functions should not matter much.

rec: fix coverity 1523746 and 1523745

Fixing a use_after_move and a copy_instead_of_move

Tidy

Kill a bunch of warnings emitted by clang

A few are coming from boost, I disabled those by adding #pragma's

Merge pull request #13439 from Habbie/auth-py-pytest

auth-py tests: switch to pytest

Merge pull request #13385 from omoerbeek/assorted-delint20231017

Assorted delinting, mark do while loops as ok

auth-py tests: switch to pytest

rec: Teach configure to check for cargo version and require >= 1.64

Merge pull request #13435 from rgacogne/coverity-fixes

Fix a few coverity warnings

Merge pull request #13414 from rgacogne/clang-tidy-with-codeql

CI: Move clang-tidy checks to the CodeQL workflow

Mark function argument using in DLOG() call as maybe_unused

rec: Fix a warning from Coverity (CID 1522877)

dnsdist: Silence a false positive reported by Coverity as CID 404742

ixfrdist: Default initialize the 'not implemented' metrics

Reported by Coverity as CID 1504405.

Merge pull request #13392 from omoerbeek/rec-sl-dict

rec: Describe the keys and values produced by structured logging in more detail

Merge pull request #13410 from omoerbeek/rec-cache-tidy

rec: tidy cache and only copy values if non-expired entry was found

Fix a few whitespace consistency issues

Merge pull request #13409 from omoerbeek/rec-rootnxtrust-serve-stale

rec: handle serve stale logic in getRootNXTrust()

typo in comment

Co-authored-by: Remi Gacogne <github@coredump.fr>

Merge pull request #13381 from rgacogne/ddist-clean-up-nghttp2-no-doh

dnsdist: Fix the case where nghttp2 is available but DoH is disabled

Use unique_ptr to backend in remotebackend tests

Get rid of manual deletion of backends in UeberBackend

Merge pull request #13432 from omoerbeek/rec-mtasker-cet-followup

rec: Followup to #13430: also define CET_ENDBR on !amd64

tasks: Refactoring to abstract away the env variables

Followup to #13430: also define CET_ENDBR on !amd64

Merge pull request #13430 from omoerbeek/rec-mtasker-cet

rec: Add endbr64 instructions in the right spots for OpenBSD/amd64

Cleanup UeberBackend::searchRecords and ::searchResources

This required more changes in other places to change maxResults from int to size_t.

Some final UeberBackend cleanups

Add endbr64 instructions in the right spots for OpenBSD/amd64

OpenBSD has IBT (aka control flow enforcement) on amd64, for processor
models that support it. But it turns out that the existing endbr64
instructions in the boost assembly for context switching are not
enough: there needs to be endbr64 instructions right after the
jump_fcontext() call, as indirect branches end up there.

Merge pull request #13416 from jsoref/doc-dnssec

Minor doc tweaks

Merge pull request #13421 from jsoref/resolve-list-completeness

acknowledge everyone

Merge pull request #13428 from zeha/catalog-doc-draft

auth doc: catalog: replace the word "draft"

Merge pull request #13402 from rgacogne/ddist-coverity-install-quiche

misc-dailies: Install quiche for Coverity's DNSdist analysis

tasks: Apply another suggestion

tasks: Apply Fred's suggestion

tasks: Apply Fred's suggestion (thanks!)

Co-authored-by: Fred Morcos <fm@fredmorcos.com>

Clang-tidy: Document the workflow

clang-tidy: Add markdown summary

Use our own clang-tidy-diff.py

clang-tidy: Use --noprefix

Fix clang-tidy analysis

Limit concurrency

CodeQL: Fix analysis

tasks: gcc 11.4 doesn't support `-Wstring-plus-int`

tasks: Handle an empty sanitizers list

CodeQL workflow: Upgrade to 22.04, clang-tidy 15

Move clang-tidy analysis to the CodeQL workflow

Refactor UeberBackend::getAuth

Refactor UeberBackend::getAuth: foundTarget

Refactor UeberBackend::getAuth: findBestMatchingBackend

Refactor UeberBackend::getAuth: UeberBackend::fillSOAFromCache

Cleanup UeberBackend::lookup

Refactor UeberBackend::cacheHas and introduce UeberBackend::CacheResult

Refactor UeberBackend::getAuth: UeberBackend::fillSOAFromZoneRecord

Cleanup UeberBackend::getAuth

Cleanup UeberBackend::getSOAUncached

Disable lint for call to dlerror()

Various UeberBackend cleanups

Cleanup UeberBackend TSIG Key handling methods

Cleanup UeberBackend cache handling methods

Merge pull request #13425 from omoerbeek/rec-docs-ws-loglevel

rec: correct webserver-loglevel docs.

Cleanup UeberBackend constructor

Cleanup UeberBackend::getSOAUncached

auth doc: catalog: replace the word "draft"

Improves PR #13000.

Cleanup various UeberBackend methods

Cleanup UeberBackend::inTransaction

Cleanup UeberBackend includes

Cleanup UeberBackend domain key management methods

Cleanup UeberBackend::doesDNSSEC

Cleanup UeberBackend::getDomainInfo

rec: correct webserver-loglevel docs.

Fixes #13325

Cleanup UeberBackend::loadModules

Formatting: ueberbackend.hh

Formatting: ueberbackend.cc

acknowledge everyone

Merge pull request #13376 from b1tw0rker/master

fix: added missing underscore

Tweaks for DNSSEC docs

* powerdnssec.org was discontinued a while ago
* rst tweaks
* there do not appear to be tutorials available

Fix stale rst references

This ship has sailed

Use more rst markup

Merge pull request #13413 from omoerbeek/dnsdist-boringssl

dnsdist: Allow building of dnsdist against boringssl on OpenBSD

Tidy

Allow building of dnsdist against boringssl.

DISABLE_OCSP_STAPLING has to be defined as well, since boring does not
seem to have it.