Merge pull request #13776 from neheb/cl

clang-tidy fixes

Merge pull request #14529 from rgacogne/update-quiche-0.22.0

dnsdist: Update Quiche to 0.22.0 (in our packages)

Merge pull request #14569 from rgacogne/ddist-fix-edns-flags

dnsdist: Fix EDNS flags confusion when editing the OPT header

dnsdist: Deduplicate the Quiche installation steps

Merge pull request #14535 from rgacogne/ddist-doc-showserver

dnsdist: Update the documentation of `showServers` with new metrics

Merge pull request #14504 from rgacogne/provenance-private-repository

Post provenance data to the public transparency log for private repos

dnsdist: Move `UUID` to the correct place in `showServers`'s documentation

dnsdist: Fix EDNS flags confusion when editing the OPT header

We used to wrongly reverse the byte-ordering of the existing EDNS
flags when editing the OPT header, for example when setting an
extended DNS error status.

Merge pull request #14554 from omoerbeek/rec-chain-limit-metric

rec: distinguish OS imposed limits from app imposed limits, specifically on chains

Merge pull request #14528 from rgacogne/enable-openssl-engine-for-dnsdist-only

libssl: Enable OpenSSL engine support for DNSdist only

Merge pull request #14562 from cho-m/fix-boost-1.86.0

Fix build with boost 1.86.0

Fix build with boost 1.86.0

Boost 1.86.0 changes seem to no longer indirectly include header which
causes build to fail with:
```
uuid-utils.cc:38:58:
error: 'random' is not a class, namespace, or enumeration
```

boost/random/mersenne_twister.hpp has been available since Boost 1.21.2

Merge pull request #14524 from omoerbeek/rec-regr-tests-enable

rec: re-enable a few tests now that sidnlabs re-instated the zones used

rec: distinguish OS imposed limits from app imposed limits, specifically on chains

Merge pull request #14550 from Habbie/json11-include-cstdint

json11: add include for cstdint

Merge pull request #14531 from andrewimeson/adi/typos

Fix documentation typos

json11: add include for cstdint

fixes #14549, which came with a patch

Merge pull request #14541 from robertsilen/patch-1

Include MariaDB in doc "Generic MySQL backend"

Merge pull request #14544 from smokris/dnssec-metric-spelling

Fix misspelled `dnssec-result-bogus-signature-no-yet-valid` metric name in documentation

fix header length

Fix misspelled `dnssec-result-bogus-signature-no-yet-valid` metric name

nits header generic-mysql.rst

Update generic-mysql.rst

typo

Update generic-mysql.rst

added "and Binary Log Formats" with MariaDB KB url

Update generic-mysql.rst

changin MySQL to MySQL/MariaDB where applicable

dnsdist: Update the documentation of `showServers` with new metrics

Merge pull request #14530 from andrewimeson/adi/docs_link_to_library

docs: Add link to the fstrm FrameStream library

docs: Make a few stray American English "requesters" British

"requestor" is the more common spelling in the documentation

docs: Mass-fix typos

Typos found with the typos[1] tool, and manually reviewed to discard false
positives and keep British English spellings.

[1]: https://github.com/crate-ci/typos

docs: Add link to the fstrm FrameStream library

libssl: Hopefully appease clang-tidy

dnsdist: Disable `SONAME` support in Quiche

Since 0.22.0 Quiche sets a proper `SONAME`

See https://github.com/cloudflare/quiche/pull/1769

but it does not matter in our case since we install
the Quiche library in such a way (libdnsdist-quiche.so)
that we are the only user, and it will always be updated
with DNSdist. Keeping it makes our life significantly harder
since several packaging tools look a the `SONAME`.

libssl: Enable OpenSSL engine support for DNSdist only

Engine support is not used by the recursor or the authoritative server's
tools (`sdig`) so there is no need to enable it for them, especially
since it has now been deprecated for a while and trigger compilation
warnings.

dnsdist: Update Quiche to 0.22.0 (in our packages)

Merge pull request #11678 from cmouse/lua-global-include

Lua global include

auth-secondarycommunicator.cc: Add missing spaces

lua-recursor4: Mark postPrepareContext() with NOLINT(readability-function-cognitive-complexity)

slavecommunicator: Mark suck with NOLINT(readability-function-cognitive-complexity)

Add and use lua-global-include-path setting

lua-base4: Add include path feature

Loads sorted list of files from given path mask.

lua-base4: Rename is to stream in loadStream()

rec: re-enable a few tests now that sidnlabs re-instated the zones used

Merge pull request #14523 from paddg/patch-1

Fix a typo in protobuf.rst

Fix a typo in protobuf.rst

Merge pull request #14487 from omoerbeek/rec-meson-manpages

rec: add generation of man pages to meson.build

rec: add generation of man pages to meson.build

Merge pull request #14517 from omoerbeek/rec-meson-tweaks

rec: avoid duplicate object files in meson build

Merge pull request #14394 from d-wibowo/packet-presigned

auth: provide dns packet when doing lookup for presigned signatures

Merge pull request #14519 from omoerbeek/answers-no-pair

common: remove position from MOADNSParser::answers_t, it it used nowhere

Tidy

Merge pull request #14518 from omoerbeek/common-version

rec/auth: Refactor version reporting code and write version to stdout

Reformat

Refactor code so we can choose to send the version and build info to a specific stream

Merge pull request #14505 from fredmorcos/pdnsutil-backend-lookup

`pdnsutil`: Add `backend-lookup` subcommand

Merge pull request #14520 from omoerbeek/prep-rec-20240723

rec: Prep for rec-4.9.8, rec-5.0.8 and rec-5.1.1

common: remove position from MOADNSParser::answers_t, it it used nowhere

Tidy

Format version.??

rec: avoid duplicate object files in meson build

rec: Prep for rec-4.9.8, rec-5.0.8 and rec-5.1.1

Merge pull request #14514 from hknet/master

Update RECURSOR-MIB to fix wrong naming for maintenanceCount object

Update RECURSOR-MIB.txt

fixed maintenanceCalls vs maintenanceCount
It's anyones guess if it should be called Calls or Count in the end, it should be the same name in the end.

Fix the docs

Update argument name

give ANY hint if there are no results

print scope if available

make last two args optional

throw on bad type

adjust field order and remove trailing tab

Merge pull request #14498 from aerique/feature/use-el-7-in-repo-test-script

Switch to `oraclelinux:7` for CentOS 7 repo tests.

Merge pull request #14500 from Habbie/order-by-alias

auth: fix domain ordering in query for mysql and odbc-sqlite, and test it

Auth: backend-lookup documentation

Auth: backend-lookup shell completion

Auth: Add the pdnsutil backend-lookup command

This can be used to lookup records from a backend using some filtering like type and
client subnet.

Add DNSPacket::setRealRemote: accepts an EDNS Subnet Options Netmask

Whitespace

Post provenance data to the public transparency log for private repos

We are OK with making private repository names discoverable via the
public Rekor API server.

fix info-all-primary order by in odbc-sqlite3

enable primary=yes during auth regression tests

auth gmysql: use table alias name in ORDER BY

Merge pull request #14499 from omoerbeek/rec-process-additionals

rec: limit the number of async tasks pushed to resolve NS names

Merge pull request #14495 from rgacogne/ddist-latency-race

dnsdist: Use atomic variables for the per-protocol latencies

Merge pull request #14496 from rgacogne/coverity-2024-07

dnsdist: Fix/silence Coverity "auto causes copy" warnings

Merge pull request #14494 from omoerbeek/rec-docs-include-dir

rec: fix include dir docs to not say YAML settings include .conf files

Merge pull request #14497 from rgacogne/restrict-lua-context-header

dnsdist: Only include the expensive LuaContext header when required

dnsdist: Add `pdns::stat_double_t`

rec: limit the number of async tasks pushed to resolve NS names

Plus: as we only use a limited set of NS names for resolving,
processing all additional records does not help.

Merge pull request #14470 from omoerbeek/rec-docs-more-yaml

rec: expand YAML docs with more examples and consistent formatting

Merge pull request #14475 from omoerbeek/rec-ignore-pubsuffix_cc

rec: Ignore pubsuffix.cc now that it's no longer (a symlink) in git

Switch to `oraclelinux:7` for CentOS 7 repo tests.

dnsdist: Use atomic variables for the per-protocol latencies

While we do not care about a race in the sense that it's OK if we
miss/overwrite a value from time to time, we still need to prevent
an interleaved write from two threads which could technically result
in a garbage value. Using atomics also makes it easier for TSAN to
understand what's going on.

rec: fix include dir docs to not say YAML settings include .conf files

dnsdist: Fix/silence Coverity "auto causes copy" warnings

I'm not very happy with what Coverity is doing with this rule: while
it does find some actual potential performance improvements, more
often than not what it suggests would actually lead to a use-after-free
issue.

dnsdist: Only include the expensive LuaContext header when required

Merge pull request #14486 from omoerbeek/rec-regr-test-pysnmp-version

Pin pysnmp version for rec and dnsdist regression tests

Merge pull request #14484 from fredmorcos/auth-meson-fix-service-files

Auth/Meson: Fix `.service` files generation

Merge pull request #14485 from fredmorcos/auth-meson-fix-man-pages

Auth/Meson: Fix man-page generation

Also pin pysnmp version for dnsdist regression tests

rec: pin pysnmp to version 5 for regression tests

Auth/Meson: Fix man-page generation