auth 2136: apply new TTL to whole RRset, not only to the added record

fixes #10921

auth 2136: improve some log messages

Merge pull request #10972 from franklouwers/feature/update-docs

Clarify recursor docs for forward-zones-recurse

Merge pull request #10977 from omoerbeek/dnsdist-unit-test-connect

dnsdist: Disable the actual connect() in the test_dnsdisttcp_cc_c unit tests.

Disable the actual connect() in the test_dnsdisttcp_cc_c unit tests.

They are not needed and cause (at least on OpenBSD) firewall state table
clashes: they remain in a embryotic state because no actual activity
occurs on them due to the rest of the tests using mockup code.

tcpiohandler.cc is not linked into the tests, so define it locally in
test-dnsdisttcp_cc.cc as well.

Merge pull request #10969 from Habbie/doc-nits-11-2021

rec, auth: some doc updates

Merge pull request #10971 from omoerbeek/rec-curl-dep

rec: We need libcurl dev lib for the zone-to-cache function.

Remove other remains of GnuTLS config that was never useful

Merge pull request #10970 from Habbie/auth-4.5.2-secpoll-docs

auth-4.5.2: secpoll and changelog

Clarify docs

We need libcurl dev lib for the zone-to-cache function.

Also fix config summary line and print curl feature on --version

auth-4.5.2: secpoll and changelog

Merge pull request #10941 from Habbie/bind-dont-list-rejected-zones

auth bindbackend: skip rejected zones during list and search

Merge pull request #10967 from pieterlexis/rec-lua-scr-doc-format

rec: Fix formatting for versionadded

improve chroot text

stop saying mysql is a good choice for performance

auth bindbackend: skip rejected zones during list and search, fixes #10885

Fix formatting for versionadded

Merge pull request #10966 from omoerbeek/rec-prep-4.6.0-beta1

rec: Prep for rec-4.6.0-beta1

Correct versionadded

Prep for rec-4.6.0-beta1

Merge pull request #10965 from omoerbeek/rec-timeout-on-control

rec: Use a global timeout for the various recv's we're doing to get a control message

Merge pull request #10937 from omoerbeek/rec-tests-gh

rec: gh actions for recursor tests

Merge pull request #10963 from mind04/pdns-soa-backend

auth: make the zonecache more robust for bad data and save some SOA q…

Merge pull request #10959 from mind04/pdns-napex-soa

auth: api, check qtype location

Use sysconf if needed to get ARG_MAX

Limit max arg length

Use a global timeout for the various recv's we're doing to get a control message

auth: make the zonecache more robust for bad data and save some SOA queries
for dnssec zones

Review remarks from Habbie

auth: api, remove CDS and CDNSKEY for now, in favor of https://www.ietf.org/archive/id/draft-thomassen-dnsop-dnssec-bootstrapping-02.html

auth: check domain_id in the info-all-master-query

auth: api, check qtype location. Some types only live apex and some are not allowed (or useful) there.

Merge pull request #10948 from phonedph1/patch-30

dnsdist: dont try to set IPV6_RECVPKTINFO on an ipv4 any bind?

Merge pull request #10865 from Habbie/api-v1

auth, rec: put some json on /api/v1

Merge pull request #10951 from mind04/pdns-catch-more

auth: improve dnsname exception handling for SOA records

Merge pull request #10955 from omoerbeek/dnsdist-regexp-suffixmatch

If possible, use SuffixMatchNodeRule() instead of RegexRule()

Merge pull request #10960 from nivex/patch-1

Fix quad9 example servers that had run together

Fix quad9 example servers that had run together

auth: improve SOA dnsname exception handling

Merge pull request #10943 from rgacogne/credentials-script-salt-unsigned

Credentials: EVP_PKEY_CTX_set1_scrypt_salt() takes an `unsigned char*`

If possible, use SuffixMatchNodeRule() instead of RegexRule

Update pdns/dnsdist.cc

Co-authored-by: Remi Gacogne <github@coredump.fr>

Reformat

remove a bunch of unnecessary &

auth, rec: put some json on /api/v1

Merge pull request #10945 from rgacogne/auth-pdns-control-link

auth: pdns_control needs to be linked against libcrypto now

Merge pull request #10940 from omoerbeek/rec-prep-4.4.7-4.5.7

rec: Prep for rec-4.4.7 and rec-4.5.7

cast arg of EVP_PKEY_CTX_set1_pbe_pass() to const void * to satisfy both openssl 1.1 and 3.0

Merge pull request #10919 from rgacogne/more-udp-stats

Add more UDP error metrics (checksum, IPv6)

Update dnsdist.cc

Merge pull request #10944 from rgacogne/ddist-disable-includedir-tests

dnsdist: Disable 'IncludeDir' tests on GH actions

Merge pull request #10929 from omoerbeek/carbon-tests-rec-auth

Carbon regression test for rec and auth.

dnsdist: Disable 'IncludeDir' tests on GH actions

auth: pdns_control needs to be linked against libcrypto now

Credentials: EVP_PKEY_CTX_set1_scrypt_salt() takes an `unsigned char*`

Remove dnsdist specific tests that remained

dnsdist: Remove one last forgotten boost::bind in dnsdist.hh

Remove tabs in misc.cc

Add 'csum' to the list of allowed words (SNMP checksum metrics)

dnsdist: Document new UDP error metrics

rec: Add IPv6 UDP error metrics

auth: Add IPv6 UDP error metrics

dnsdist: Fix dumpStats() formatting

dnsdist: Add IPv6 UDP error metrics

auth: Add 'InCsumErrors' UDP metric

rec: Add 'InCsumErrors' UDP metric

dnsdist: Add 'InCsumErrors' UDP metric

Merge pull request #10927 from rgacogne/ddist-doc-svc-nodata

dnsdist: Reply with NODATA for non-SVC types in the SVC documentation

Merge pull request #10923 from rgacogne/ddist-retain-capabilities

dnsdist: Add the ability to retain select capabilities at runtime

Prep for rec-4.4.7 and rec-4.5.7

Rename bulk test to make it clear it is mini

Separate bulk test deps from regression test deps

Merge pull request #10930 from omoerbeek/rec-control-stream

rec: Move to a stream based socket for the control channel

Reduce size of bulk test and run it using a matrix to vary settings

Initial stab at running the recursor regress and bulk tests on GH workflows

Some issues had to be worked around: libfaketime and bulk test network load

Merge pull request #10904 from omoerbeek/untrusted-zones-docs

Some things you should do when handling untrusted zone files.

Merge pull request #10901 from rgacogne/zoneparsertng-width

ZoneParserTNG: Stricter checks when loading a zone file

Merge pull request #10935 from EugenMayer/patch-1

Remove debug print line flooding logs

Remove debug print line flooding logs

Remove debug log line printing a statement into stdout all the time.

Update security.rst

Update security.rst

Do not read further than the length we received, the string might
be followed by a passed fd.

Interesting to see that OpenBSD chops up recvs based on the sends,
while Linux is happy to read more than was passed to the corresponding
send call if another send was called after that.

Use FDWrapper

Move to a stream based socket for the control channel

Merge pull request #10916 from omoerbeek/rec-reformat

rec: Reformat a bunch of recursor specific files

Carbon regression test for rec and auth.

Copied from dnsdist one. That test uses two difference instance names, but
rec and auth settings do not allow that.

Merge pull request #10926 from omoerbeek/rec-carbon-hostname-regression

rec: Fix regression of carbon-ourname

Merge pull request #10876 from rgacogne/ddist-doh-memory

dnsdist: Stop over-allocating for DoH queries

Merge pull request #10922 from rgacogne/ddist-without-nghttp2

dnsdist: Fix build without nghttp2

dnsdist: Reply with NODATA for non-SVC types in the SVC documentation

Fix regression of carbon-ourname introduced in 58d7ad6bfb0d46b7617ca984b90feacae35752c8
Noted by @mnordhoff

dnsdist: Add the ability to retain select capabilities at runtime

dnsdist: Fix build without nghttp2

Merge pull request #10917 from rgacogne/ddist-cleanup-steps

dnsdist: Remove the useless step parameter in TCP and HTTP/2 unit tests

Fix a linking issue with GCC 11.1.0

dnsdist: Remove the useless step parameter in TCP and HTTP/2 unit tests

As suggested by Otto.

Reformat a bunch of recursor specific files

Merge pull request #10908 from omoerbeek/rec-SHA-vs-SHA

rec: A SHA-384 DS should not trump a SHA-256 one, so only potentially zap SHA-1

Merge pull request #10905 from omoerbeek/rec-wipe-cache-typed-validation

rec: rec_control wipe-cache-typed  should check if a qtype arg is present