doq: handle responses in the main thread

doq: add cache hit test

doq: use dnsdist::getRandomValue and fix a few compilation warnings

doq: fix Makefile.am sorting

doq: spell checking, formating, comments cleaning

doq: don't add EDNS

dnsdist: add simple DoQ tests, misc cleanup, removes unnecessary chans/threads

dnsdist: add basic DoQ support

dnsdist: add DoQ protocol definition

dnsdist: configurable DoQ and quiche checks

Merge pull request #13260 from rgacogne/pdns-code-coverage-with-coveralls

Add code coverage reports via Coveralls

coverage: Do not call __gcov_dump() when using source-based coverage

It's useless and will do nothing.

Code coverage: Fix two typos

Code coverage: Fix a link

Code coverage: Apply Fred's suggestions (thanks!)

Add Code Coverage documentation

build-and-test-all: Generate code coverage data from CI

rec: Properly record coverage data when exiting

dnsdist: Properly record clang coverage data when exiting

auth: Properly record coverage data when exiting

Update the code coverage m4 to support modern options, hook it up

Merge pull request #13345 from omoerbeek/rec-changelog-sysvinit

rec: Mention removal of sysvinit script in 4.9.x changelog.

Merge pull request #13185 from rgacogne/ddist-parse-ede

dnsdist: Log Extended DNS Errors (EDE) to protobuf

Merge pull request #13311 from omoerbeek/rec-more-log-fixes

rec: more log (level) fixes

Merge pull request #13303 from omoerbeek/rec-log-fixes

rec: fix log messages related to zone to cache function

Mention removal of sysvinit script in 4.9.x changelog.

Fixes #13343

Merge pull request #13339 from rgacogne/building-packages-doc

BUILDING-PACKAGES: Document how to build packages

dnsdist: Apply Otto's suggestions to the EDE code and docs

BUILDING-PACKAGES: Mention that `pdns-builder` requires a working Docker local daemon

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

BUILDING-PACKAGES: Use a supported OS as example

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Merge pull request #13340 from rgacogne/netmask-fix-invalid-mask

Netmask: Normalize subnet masks coming from a string

Update BUILDING-PACKAGES.md as suggested by Peter (thanks!)

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Merge pull request #13335 from rgacogne/ddist-web-rule-name

dnsdist: Display the rule name, if any, in the web interface

Netmask: Normalize subnet masks coming from a string

Until now we only normalized too large masks when constructed from a
`ComboAddress` object and a separate mask, but not from a string.

BUILDING-PACKAGES: Document how to build packages

dnsdist: Display the rule name, if any, in the web interface

As suggested by Sébastien Riccio.

Merge pull request #13317 from Habbie/auth-4.8.3-docs-secpoll

auth-4.8.3: changelog and secpoll

Merge pull request #13323 from ekohl/update-lmdb-docs-path

Match the lmdb-filename example with the default

Match the lmdb-filename example with the default

The default config places it in /var/lib, which is a more logical place
for a DB.

Merge pull request #13320 from fredmorcos/cleanup-remote-backend

Some cleanups to the auth remote backend

Merge pull request #13298 from rgacogne/ddist-nghttp2-in-timeout

dnsdist: Fix timeouts on incoming DoH connections with nghttp2

Cleanup remote backend

dnsdist: Apply suggestion from Charles-Henri's code review (thanks!)

dnsdist: Fix timeouts on incoming DoH connections with nghttp2

Merge pull request #13319 from Habbie/sphinxcontrib-update

auth docs: update sphinxcontrib-api hash, add a comment

update sphinxcontrib-api hash, add a comment

Merge pull request #13304 from rgacogne/ddist-async-unit-tests-rae

dnsdist: Fix a race in the Async unit tests

Merge pull request #13314 from rgacogne/ddist-skip-badvers-test-when-needed

dnsdist: Skip our BADVERS regression test on broken Python versions

Merge pull request #13310 from rgacogne/ddist-ebpf-fixes

dnsdist: Fix several cosmetic issues in eBPF dynamic blocks, update documentation

Merge pull request #13287 from rgacogne/dnsscope-custom-port

dnsscope: Add a `--port` option to select a custom port

auth-4.8.3: changelog and secpoll

dnsdist: Skip our BADVERS regression test on broken Python versions

See https://github.com/PowerDNS/pdns/pull/12912 for the longer
explanation.

dnsdist: Fix eBPF metrics in the internal web server

We used to only display eBPF dynamic blocks for the Dynamic BPF
registered via `registerDynBPFFilter()`, which does not play well
with the new DynBlockRulesGroup approach.
This commit fixes it by making exporting / displaying metric for
the default BPF filter (`setDefaultBPFFilter`) as well.

Merge pull request #13080 from jsoref/remove-timestamp

Remove `timestamp` and `test-auth`

Merge pull request #13014 from jsoref/deprecated

Report auth settings deprecated in 4.5

Remove test-auth

Fix typoe and ws

rec: more log (level) fixes

Found while working on a list

Merge pull request #13305 from rgacogne/ddist-proper-log-levels

dnsdist: Set proper levels when logging messages

Merge pull request #13309 from Habbie/refreh

dnsdist kvs docs: fix typo

Merge pull request #13308 from phonedph1/patch-1

dnsdist: Update tuning.rst

dnsdist: Document that `add*DynBlocks()` methods are legacy ones

dnsdist: Log whether newly inserted dynamic blocks are eBPF-based

dnsdist: Display whether blocks are eBPF-based in `showDynBlocks()`

dnsdist kvs docs: fix typo

whitespace error

Update tuning.rst

dnsdist: Set proper levels when logging messages

This PR re-evaluates the log level of all messages in the DNSdist
code base. The rules are simple:
- 'Error' should only be used when a critical service will not function
  properly
- 'Warning' should be used when a non-essential feature may not be
  working as expected
- 'Info' is for everything that should not go unnoticed but also cannot
  be triggered by an outside attacker, otherwise we might be flooding
  our logs
- 'Verbose' can be used for everything else.

There are a few exceptions, something we log at the 'info' level for
events that might be happening a lot, but only when told to do so,
like for example with verbose health-check reporting.

Merge pull request #13302 from phonedph1/imeouts

dnsdist: client timeouts not client imeouts

dnsdist: Fix a race in the Async unit tests

We used to set the `errorRaised` variable from the `AsynchronousHolder`
thread then check its value from the main thread, which is correctly
reported as TSAN as a data race. We do know that we have waited enough,
and that otherwise it's fine to fail, but TSAN cannot know that. Switching
to a `std::atomic<bool>` fixes it.

delint

rec: Fix log messages lacking priority

spelling

brute force change

Merge pull request #13295 from omoerbeek/rec-ns-resolve-no-qm

Rec: do not use qname minimization for infra-queries

Merge pull request #13289 from omoerbeek/rec-unthrottle

rec: implement probabilistic unthrottle

Merge pull request #12980 from Habbie/debian-trixie

add debian-trixie build target

Merge pull request #13255 from Habbie/ubuntu-mantic

builder: add ubuntu-mantic target

Rename setting and adapt docs text, as suggested by @ragogne

Implement setting and rewrite the unThrottle logic a bit

Make unthrottle n a var (setting not done yet)

If we receive an answer from a nameserver, unthrottle it.

Also throw a dice to use a fully throttled NS anyway once in a while.

Merge pull request #13290 from omoerbeek/rec-gen-files-in-tarball

rec: Put files generated by generate.py into tarball

Merge pull request #13288 from omoerbeek/rec-docs-gen-before-build

rec: modify docs publishing workflow to generate docs

Merge pull request #13293 from Habbie/sdig-ede

sdig: add rudimentary EDE output

typo in comment

Co-authored-by: Remi Gacogne <github@coredump.fr>

Merge pull request #13292 from jsoref/ubuntu

Remove versioning from Debian/Ubuntu

Also submit resolve task for NS name -> AAAA with QM off

sdig: add rudimentary EDE output

Remove versioning from Debian/Ubuntu

Debian 9 / Ubuntu Bionic are no longer supported,
but conveniently the build instructions are not really release
specific.

Remove "Previously acknowledged words that are now absent"

Put files generated by settings/generate.py into tarball

So dists do not have to run python to generate them. Previously python
was a hidden dependency.

Resolve NS names without QName Minimization.

The assumption being that using Qname Minimization for infra queries does not
enhance privacy, but increases query load.

Also determine max-qperq bound dynamically

Spelcheck words

Include table.py in files to be spell-checked

rec: modify docs publishing workflow to generate docs

Some of our docs are now generated, generate them before building and publishing
Fixes #13234

dnsscope: Add the new `--port` option to the man page

dnsscope: Add a `--port` option to select a custom port

Merge pull request #13281 from omoerbeek/omoerbeek-patch-1

rec: Clear taskQueue at start of test run

rec: Clear taskQueue at start of tets run

Not all tests leave an empty queue.
Test that use syncres get an auto clear, but this test does not use syncres.