Merge pull request #8225 from smellyspice/ttl-fix-take2

timestamp TTL limiting to fix Issue #7439 - Take 2

Merge pull request #4628 from zeha/api-list-no-dnssec

API: do not return dnssec info in domain list

Merge pull request #8524 from rgacogne/ddist-lowercase-dynblocksmt

dnsdist: Lowercase the name blocked by a SMT dynamic block

Merge pull request #8531 from phonedph1/patch-18

dnsdist: Update dnsdist-console.cc

Update dnsdist-console.cc

Merge pull request #8521 from omoerbeek/rec-quit-nicely-8347-retry

rec: Make threads run until asked to stop.

Explicitly initialize RecursorControlChannel::stop

Merge pull request #8522 from rgacogne/ddist-statnode-noerrors-drops

dnsdist: Add bindings for the noerrors and drops members of StatNode

Merge pull request #8526 from rgacogne/ddist-prefer-server-order

dnsdist: Prefer the cipher suite from the server by default (DoH, DoT)

dnsdist: Prefer the cipher suite from the server by default (DoH, DoT)

This setting should only be set when all ciphers offered by the server
are considered secure, and our default suite still has a few options
offered for compatibility reasons, which might not be as secure as
other alternatives.
Apparently this also causes issue for some clients, even though it
should not matter.

dnsdist: Lowercase the name blocked by a SMT dynamic block

This does not change the existing behavior since we are doing a
case-insensitive comparison but it's nicer when generating metrics
about the dynamic block rules.

dnsdist: Add bindings for the noerrors and drops members of StatNode

dnsdist: Correctly account actively discovered timeouts in StatNode

Cleanup some global resources.

With this (on a short run):

==13452== HEAP SUMMARY:
==13452==     in use at exit: 0 bytes in 0 blocks
==13452==   total heap usage: 54,657 allocs, 54,657 frees, 14,008,997 bytes allocated

Make threads run until asked to stop.

This is safer since the atexit handler is not ran while threads are
still active. Also, when using valgrind we get more clean leak reports.

Retry if the accidentally merged #8518 that was reverted.

Merge pull request #8520 from omoerbeek/rec-8020-docs-fix-retry

rec: markup fix

Markup fix

Merge pull request #8519 from PowerDNS/revert-8518-rec-8020-docs-fix

Revert "Rec 8020 docs fix"

Revert "Rec 8020 docs fix"

Merge pull request #8518 from omoerbeek/rec-8020-docs-fix

Rec 8020 docs fix

Fix markup

Merge pull request #8425 from Habbie/pdnsutil-ed448

pdnsutil: correctly report ed* algo availability

Merge pull request #8436 from mind04/pdns-remove-lua

auth: remove lua backend

Merge pull request #8440 from cmouse/shadow

Fix -WShadow warnings

Merge pull request #8477 from omoerbeek/rec-enable-qname-min

rec: enable qname minimization

Join the worker thread in the unthreaded case as well, there is actually 1 thread plus
the main thread in that case.

sig_atomic_t is defined in signal.h

Make threads run until asked to stop.

This is safer since the atexit handler is not ran while threads are
still active. Also, when using valgrind we get more clean leak reports.

Typos in comments

Enable qname minimization by default.

To be able to do that, make sure that qnames that are forwarded or
in and authzone are handled without QM.  Also, some tests are dependent
on specific queries or responses, disable QM for them.

Merge pull request #8511 from omoerbeek/rec-8020-dnssec

Rec: do RFC 8020 only if cache entry is dnssec validated

Zap unsued code in test

Doc tweaks

Test case for 8020 with dnssec enabled

Merge pull request #8510 from omoerbeek/rec-rootnszones-mthread-safe

rec: Avoid mthread race when using the set of rootNSZones.

Avoid mthread race when using the set of rootNSZones.

Merge pull request #8509 from zeha/typos

Fix typo: settting to setting

Fix typo: settting to setting

Found by Debians lintian.

Even for HardenNXD::Yes we don't want to believe Bogus NXDOMAINs.

Updated docs for nothing-below-nxdomain

Less aggressive 8020: by default only cut at NXDOMAIN if the entry is Secure.
We might want to explicitly validate Inderminate records if needed.
That code is not written yet.

Merge pull request #8289 from Habbie/pdnsutil-increase-serial-inception-epoch

 pdnsutil increase-serial: under SOA-EDIT=INCEPTION-EPOCH, bump as if it is EPOCH

Merge pull request #8235 from Habbie/dyn-dup-ptr

rfc2136, pdnsutil: somewhat improve duplicate record handling

don't apply /zones dnssec=false test to recursor

add test for dnssec=false

document /zones dnssec parameter

Support optional ?dnssec=false flag on listing zones

Defaults to true, so the behaviour is unchanged in 4.x.

API: do not return dnssec info in domain list

Merge pull request #8492 from rgacogne/max-generate-steps

Add a parameter to limit the number of '$GENERATE' steps

rec: Disable '$GENERATE' when loading trust anchors files

rec: Enforce max-generate-steps when loading RPZ files

auth: Disable '$GENERATE' in comfun, ixfrdist, ixplore

auth: Fix compilation of comfun (ambiguous make_unique call)

Allow disabling '$GENERATE' in ZoneParserTNG

Add a parameter to limit the number of '$GENERATE' steps

casemix test: ignore SOA content because it changes every day

Merge pull request #8457 from mind04/pdns-api

auth: api: avoid a large number of new database connections

Merge pull request #8418 from pieterlexis/deb-load-keys-from-disk

Deb: Load DNSSEC Keys from disk by default

improve code readability

document INCEPTION-EPOCH exception

Merge pull request #8488 from rgacogne/ddist-140-rc5-changelog-secpoll

dnsdist: Update secpoll zone and ChangeLog for 1.4.0-rc5

pdnsutil increase-serial: under SOA-EDIT=INCEPTION-EPOCH, bump as if it is EPOCH, fixes #8218

add clarifying comment

Merge pull request #8482 from rgacogne/rec-dnstap-clean

rec: Add generated dnstap.pb.{cc,h} to the 'clean' target

Merge pull request #8472 from rgacogne/remote-deprecated-floating_point_comparison

Remove deprecated floating_point_comparison.hpp header

Merge pull request #8489 from Habbie/circleci-small

circleci: use small resource class where possible

add hugettl test

2 lines of hotness to fix extra long ttls

circleci: use small resource class where possible

dnsdist: Update secpoll zone and ChangeLog for 1.4.0-rc5

pdnsutil: correctly report ed* algo availability

Merge pull request #8483 from omoerbeek/regress-tests-pip-no-progressbar

Pipe the output of pip to cat, so it produces no progress bar

Merge pull request #8481 from omoerbeek/rec-4.3.0-alpha2-prep

rec: 4.3.0 alpha3 prep

Pipe the output of pip to cat, so it produces no procress bar which
looks very ugly and just fills the logs in CircleCI.

speedtest.cc: Remove duplicate rr local

speedtest.cc:603:25: warning: declaration of 'rr' shadows a previous local

webserver.hh: Rename what as what_arg

webserver.hh:128:36: warning: declaration of 'what' shadows a member of 'this'

slavecommunicator.cc: Rename notify as doNotify

rfc2136handler.cc:616:30: warning: declaration of 'forwardPacket' shadows a member of 'this'

rfc2136handler.cc: Rename forwardPacket to l_forwardPacket

rfc2136handler.cc:616:30: warning: declaration of 'forwardPacket' shadows a member of 'this'

dnsdist.hh: Rename isTCP to isTCP_

dnsdist.hh:668:147: warning: declaration of 'isTCP' shadows a member of 'this'

iputils.hh: Rename parent to pparent

iputils.hh:785:32: warning: declaration of 'parent' shadows a global declaration

pipebackend: Rename receive variable to received

coprocess.cc:161:40: warning: declaration of 'receive' shadows a member of 'this'

gmysqlbackend: Rename connect to set_connect

smysql.cc:458:13: warning: declaration of 'reconnect' shadows a member of 'this'

opendbxbackend: Rename list to domains

odbxprivate.cc:190:138: warning: declaration of 'list' shadows a member of 'this'

opensslsigners.cc: Fix parameter name

It should be msg not hash

opensslsigners.cc: Fix shadowing variables

e.g.
opensslsigners.cc:761:10: warning: declaration of ‘hash’ shadows a member of 'this' [-Wshadow]

nsecrecords.cc: Fix shadowing variables

nsecrecords.cc:79:12: warning: declaration of ‘count’ shadows a member of 'this' [-Wshadow]
nsecrecords.cc:141:12: warning: declaration of ‘count’ shadows a member of 'this' [-Wshadow]

json.hh: Fix shadowing arg

json.hh:39:42: warning: declaration of ‘what’ shadows a member of 'this' [-Wshadow]

Minor corrections as suggested by rgacogne

Merge pull request #8480 from omoerbeek/rec-do-not-wipe-root

rec: Do not wipe . NS records from cache

rec: Add generated dnstap.pb.{cc,h} to the 'clean' target

And alpha3 in secpoll

Move to alpha3, since alpha2 contains a last-mintue introduced error.

It is better to make sure . entries are not added to the set.

Do not wipe . NS; this can happen with custom hint files that are
used by regression tests.

Prep for rec-4.3.0-alpha2

Merge pull request #8470 from omoerbeek/rec-prime-root-servers-ns

rec: prime NS records of root-servers.net parent (.net)

Merge pull request #8476 from rgacogne/rec-doc-max-concurrent-requests-per-tcp-connection

rec: Fix max-concurrent-requests-per-tcp-connection's underline

rec: Fix max-concurrent-requests-per-tcp-connection's underline

Merge pull request #8473 from omoerbeek/rec-ooo-test-fix

rec: Fix OOO tests on CircleCI and enable DNSSEC for them as well.

Wipe entry form cache before getting a new one to make sure we
actually get fresh records.