Merge pull request #10109 from omoerbeek/pr/9654

rec: followup to #9654: Add Policy Kind / RPZ action to Protobuf messages

Merge pull request #10089 from omoerbeek/rec-x-dnssec-counters

rec: Count DNSSEC stats for some names in a different set of counters

Add regress test for appliedPolicyKind

Remeove redundant log line, as suggested by @rgacogne

An unneeded call by ref and re-format.

Merge pull request #9964 from zeha/debian-update

authoritative: update debian packaging

Merge pull request #10096 from omoerbeek/rec-non-resolving-ns

Rec: remember non resolving ns

Consistency in spelling non-resolving

Merge pull request #10056 from mind04/pdns-api-backend

Auth: test the api with more backends

remove unused import

auth api tests: accept some reordered results

fix is_auth_lmdb()

Merge pull request #10101 from jsoref/spelling-branch

check-spelling: Try checking out merge/head appropriately

Re-enable PKCS11 build

Remove Debian-specific NEWS files

Drop Debian-specific README.source

autopkgtest supported-algos test: add ED448

Remove outdated comment about make test

No package version override for upstream

Do not build with --enable-reproducible for upstream

pdns-backend-odbc: remove duplicate schema file

Undo accidental name change

Keep security-poll-suffix for upstream

authoritative: update debian packaging

Import from Debian bullseye, with the following changes:
- keep PowerDNS Maintainer:
- drop debhelper compat to 10 (for bionic and stretch)
- ignore changelog, patches
- build with luajit on amd64, arm64

API+LMDB testing: do not try SQL on an LMDB database

test API+LMDB in CircleCI

skip tests that do not apply to LMDB

show webserver logs during API testing

simplify and fix postgres user handling

Before this, a few spots were missing (and one had a typo).
With all of that taken out, we can simply set PGUSER and libpq will do the right thing for us.

CircleCI: use libluajit-5.1-2 everywhere

auth: 'fix' gpgsql 'Change the key by PUTing it' api test.  Maybe some day all distributions meet the minimal version requirement to fix this for real.

auth: fix gpgsql 'test_search_rr_case_insensitive' api test

auth: add gmysql, gpgsql and lmdb (partial) backend to the api tests

Merge pull request #10067 from james-crowley/debian-control

Added Support for Architecture aware Dockerfiles

Try checking out merge/head appropriately

spelling: remove some fixed misspellings from expect.txt

Merge pull request #10013 from mind04/pdns-lmdb-upgrade

auth: run lmdb init and upgrade code only once

Merge pull request #10066 from jsoref/spell-check-0.0.17a

Spell check 0.0.17a

Merge pull request #10098 from stroeder/master

LDAP backend docs: Added missing spaces after OpenLDAP index directives

Merge pull request #10097 from omoerbeek/rec-bulk-enable-validate

rec: Enable DNSSEC validation in bulk tests

Merge pull request #10081 from pieterlexis/issue-7203-pdnsutil-load-zone

pdnsutil load-zone: reject zones with broken rrs

Merge pull request #10083 from omoerbeek/rec-doc-trace-fail

rec: Document trace=fail better and warn against its shortcomings.

Merge pull request #10087 from pieterlexis/check-MX-to-CNAME

pdnsutil: Warn on CNAME targets for NS, MX and SRV

Merge pull request #10094 from Habbie/speedtest-nsec3

speedtest: add NSEC3 hashing test

Add marker if name is in x-dnssec-names when logging validation status

Documentation plus Prometheus table update.

Also, only list the x-dnssec-result-.... metrics if the corresponding setting is non-empty.

added missing spaces after OpenLDAP index directive

nonresolving is not a word -> non-resolving

Merge pull request #10095 from rgacogne/ddist-fix-crash-dbpf-console

dnsdist: Prevent a crash with DynBPF objects in client mode

Enable DNSSEC validation in bulk tests

Merge pull request #10092 from omoerbeek/docs-server-proxy

docs: Avoid some confusion about server objects

Docs and help texts

fix Makefile _SOURCES order

speedtest: fix compiler warnings

speedtest: add NSEC3 hashing test

dnsdist: Prevent a crash with DynBPF objects in client mode

Remember if an ns name did not resolve for a while and skip those.

Quoting

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

spelling

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Avoid some confusion about server objects

Merge pull request #10088 from rgacogne/ddist-start-tcp-workers-before-acceptors

dnsdist: Create TCP worker threads before acceptors ones

Merge pull request #10053 from aerique/feature/python-repo-script

Replace shell-based repo test script with a Python version

Count DNSSEC stats for some names in a different set of counters

Merge pull request #9468 from omoerbeek/rec-control-pass-fd

rec: Rec control pass fd

Wrap the fd so it will be closed automatically

Python version of repo test script.

This replaces the Bourne shell version.

pdnsutil: Warn on CNAME targets for NS, MX and SRV

Fixes #10085

dnsdist: Create TCP worker threads before acceptors ones

Otherwise we might crash when the first TCP query arrives because
we are dividing by zero when trying to select a worker.

Merge pull request #10075 from omoerbeek/rec-setting-ecs-never-cache

rec: Introduce settings to never cache EDNS Client (v4/v6) Subnet carrying replies

Apply suggestions from code review

Co-authored-by: Remi Gacogne <rgacogne+github@valombre.net>

Actually define the two new args

Introduce settings to never cache EDNS Client (v4/v6) Subnet carrying replies.

While there, add a few entries to the upgrade guide.

Merge pull request #10086 from jsoref/pip-wheel

Add wheel to pip

Add wheel to pip

Upgrade check-spelling to 0.0.17-alpha

Document trace=fail better and warn against its shortcomings.

Merge pull request #10082 from pieterlexis/issue-8517-LUA-record-split

docs: notes on LUA record splitting

Add a general note to the manpage on how file handling is changed.

Also, remove the snippets about where the files are written in
case of chroot for each file-writing command.

AlLow - for stdout, does need a tweak in the argument parser...

Handle all commands that dump to file

Apply suggestions from code review

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

docs: notes on LUA record splitting

Process review comments; most importantly a separate type for
RecursorControlChannel::Answer

Merge pull request #10073 from rgacogne/ddist-spoof-multiple-from-lua

dnsdist: Add 'spoof' and 'spoofRaw' Lua bindings

pdnsutil load-zone: reject zones with broken rrs

Return command status and output as two separate items

dump-cache x is two args, not one

Allow dump-cache stdout
(a hyphen does not work due to the "funny" command line parser)

Open file in rec_control

Rough draft of fd passing for rec_control

Merge pull request #10076 from omoerbeek/rec-docs-dnsname

rec: Take the DNSName docs from auth, they are more complete

Merge pull request #9 from AntagonistHQ/ddist-spoof-multiple-from-lua

dnsdist: add documentation about DNSQuestion:spoof

dnsdist: add documentation about DNSQuestion:spoof

Merge pull request #10077 from omoerbeek/rec-spoof-nearmiss-max-default

Change spoof-nearmiss-max default to 1.

Replacing uname with dpkg

Merge pull request #9819 from omoerbeek/better-qtype

Improve the way QType behaves by defining proper conversion operators and a hash function.

Update pdns/recursordist/docs/settings.rst

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Change spoof-nearmiss-max default to 1.

Fixes #9845.

Take the DNSName docs from auth, they are more complete.

We really should be having one source for all common Lua docs.
Fixes #9608.

Also convert te recursor cache, adding the needed hash function for boost