Stray comma and document some older provider libs do no do validation at all.

Add dolog.hh to sdig sources

Fix compilation on CentOS-7, which lacks gnutls_session_set_verify_cert().

Make explicit gnutls only validates the certificate if a server hostname is given.

Apply suggestions from code review

Co-authored-by: Remi Gacogne <rgacogne+github@valombre.net>

Tweaks and man page updates

Choose provider add a CAStore on command line

Cert validation

There is life in TLS...

Baseline for DoT integration into sdig, taken from Habbie/sdig-dot-pin

Merge pull request #10037 from mind04/pdns-delete-domain

auth: run deleteDomain() inside a transaction

Merge pull request #10044 from aerique/feature/dnsdist-16-repo-script

Add dnsdist 1.6.x to repo script.

Add dnsdist 1.6.x to repo script.

Merge pull request #9990 from omoerbeek/rec-tcp-packetcache

Rec: packetcache for tcp queries

Merge pull request #10040 from Habbie/dnsdist-registerwebhandler-docs

dnsdist docs: formatting + spelling in registerWebHandler explanation

auth: run deleteDomain() inside a transaction

Merge pull request #10025 from rgacogne/ddist-160-a1-changelog-secpoll

dnsdist: ChangeLog and secpoll update for 1.6.0-alpha1

dnsdist: Set 1.6.0-alpha1 to "1 OK" in the secpoll zone

dnsdist docs: formatting + spelling in registerWebHandler explanation

dnsdist: Move 10035 in the right section of the ChangeLog

dnsdist: Set the release date to today

Merge pull request #10038 from Habbie/test-luawrapper

luawrapper test: improve comment

luawrapper test: improve comment

dnsdist: Add 10035 to the ChangeLog

Merge pull request #9859 from rgacogne/hashqnamewithsalt-optim

Don't copy the same salt for all iterations in hashQNameWithSalt()

Merge pull request #10035 from rgacogne/ddist-static-fixes

dnsdist: Fix a few warnings reported by clang's static analyzer and cppcheck

Merge pull request #10030 from Habbie/protozero-includes

protozero: make internal includes work

Merge pull request #10031 from Habbie/test-luawrapper

test luawrapper in make check

test luawrapper registerFunction in make check

protozero: make internal includes work

dnsdist: Silence a 'performance' warning from cppcheck

Work around false positives from cppcheck

dnsdist: Fix a bug when loading the rings from a file

dnsdist: Correctly handle numerical web passwords and keys

dnsdist: Remove a construct that cppcheck is choking on

Silence false positives about unintialized values

Silence warnings about values set but not used

Pass strings as const references in exceptions

Fix rebase error (which was introduced by git doing a merge the wrong way)

Make deep nesting more shallow by early returns

Process review comments, most importantly refactoring the fd accounting code after sending a TCP reply

Tidy

Adapt regression test to TCP having a packetcache now

Add unit tests and simplify code.

Refactor cache hit path and do cache check for tcp

dnsdist: Add 9997 to the 1.6.0-alpha1 ChangeLog

Merge pull request #9997 from rgacogne/ddist-concurrent-conns

dnsdist: Limit the number of concurrent console and web connections

Add more unit tests directly testing hashQNameWithSalt()

Add a unit test directly testing hashQNameWithSalt()

Only call std::string::reserve() when needed in hashQNameWithSalt()

Don't copy the same salt for all iterations in hashQNameWithSalt()

The salt does not change between iterations, and the hash size is
constant, so we can just overwrite the hash instead.

dnsdist: Add unit tests for the connection management code

dnsdist: Limit the number of concurrent web connections

dnsdist: Limit the number of concurrent console connections

Fix typos

dnsdist: ChangeLog and secpoll update for 1.6.0-alpha1

Merge pull request #9950 from pieterlexis/maxtcpclient-error

dnsdist: Improve error with a hint on how to fix it

ddist: improve error with a hint on how to fix it

Merge pull request #10011 from pieterlexis/ddist-doc-deprecation

dnsdist: clean up docs for 1.6.0

Merge pull request #10023 from omoerbeek/dnsdist-vdt-BasicQPSLimiter

dnsdist: Silence clang 12 warning

Title underline too short

Merge pull request #10004 from omoerbeek/rec-2038-unit-tests

rec: fix recursor caches to handle timestamps > 2038

Silence clang 12 warning: destructor called on non-final 'QPSLimiter' that has virtual
functions but non-virtual destructor

Merge pull request #10014 from omoerbeek/rec-validate-after-2038

Rec: validate signatures after 2038 and more

Use named qtype

Co-authored-by: Remi Gacogne <rgacogne+github@valombre.net>

Remove functions deprecated before 1.4.0

remove all pre-1.4.0 versionchanged tags

remove all pre-1.4.0 versionadded tags

Merge pull request #10020 from omoerbeek/rec-taskqueue-metrics

rec: Document taskqueue metrics and add them to SNMP MIB

Merge pull request #10019 from omoerbeek/rec-dnssec-cd-docs

rec: Document CD bit better, reference detailed DNSSEC docs from settings

Typos and spelling

Document taskqueue metrics and add them to SNMP MIB

Document CD bit better, reference detailed DNSSEC docs from settings
and reformat two item lists.

Merge pull request #10015 from rgacogne/ddist-nmg-exclude

dnsdist: Accept a NMG to fill DynBlockRulesGroup ranges

dnsdist: Accept a NMG to fill DynBlockRulesGroup ranges

Merge pull request #9974 from rgacogne/ddist-rename-non-terminal-actions

dnsdist: Unify non-terminal actions as SetXXXAction()

Allow testing at a specific point in time for SyncRes and primeHints.

Use this to test various signature validation cases at interesting
moments in time. Beyond 2106 fails atm.

Mention rfc4034.tx in comments, marking the spots something has to be done in the future.

Merge pull request #9998 from rgacogne/dnsdist-aligned-atomics

dnsdist: aligned atomics

Merge pull request #10012 from rgacogne/ddist-fix-edns-servfail-no-server

dnsdist: Fix EDNS in ServFail generated when no server is available

dnsdist: Fix EDNS in ServFail generated when no server is available

dnsdist: Fix issues and comments from the code review

Formatting

dnsdist: Unify non-terminal actions as SetXXXAction()

Merge pull request #9999 from rgacogne/ddist-qps-cache-hits

dnsdist: Don't apply QPS to backend server on cache hits

dnsdist: Fix source files order in Makefile.am

Merge pull request #10003 from pieterlexis/rec-spec-fixes

Two spec-file fixes for the recursor

Basic test for negcache.

This one seems to be safe from code inspection. All timestamps are time_t.

rec rpms: pull in fstrm unconditionally

More elaborate unit tests for recursor cache and fix implemantation.

There remain cases where a time_t is assigned to a uint32_t. This is wrong
but cannot be avoided atm due to swicthing back and forth between ttl and ttd
in records. This will cause trouble when time causes uint32_t to wrap.

Add/modify test so the timestamps involved pass the 2038 high cliff.

Recursor cache one is currently failing, a few functions return
int32_t instead of time_t.

rec rpms: stop pulling in protobuf build depends

Merge pull request #10001 from wopfel/carbon_instance_help_text

Fix help text for carbon-instance

Merge pull request #9996 from pieterlexis/rec-rfc6761-localhost

rec: treat the .localhost domain as special

Fix help text for carbon-instance

"the the"

When running `pdns_recursor --help`, or `pdns_server --help`:

  --carbon-instance=...
If set overwrites the the instance name default

dnsdist: Don't apply QPS to backend server on cache hits

Separate out stat_h into a .hh file and make it a template in the pdns namespace.

Use atomics aligned to CPU_LEVEL1_DCACHE_LINESIZE for stats

rec: treat the .localhost domain as special

This satisfies the SHOULD in RFC6761 section 6.3 point 4.

Merge pull request #9993 from rgacogne/ddist-offensive-terms

dnsdist: Replace offensive terms in our code and documentation

Merge pull request #9991 from rgacogne/ddist-notimp-empty-queries

dnsdist: Send a NotImp answer on empty (qdcount=0) queries