Fix CID 1497843: Execution cannot reach this statement

Followup to #11143.

Not a bug per se, but the unreachable code should be guarded by proper #ifdef

(cherry picked from commit 255ae4120b223e0bc39d8da82d969dba81b94033)

Merge pull request #11911 from Habbie/auth-4.7.0-beta2-backports

auth-4.7.0-beta2: assorted backports

Merge pull request #11913 from Habbie/backport-11836-to-auth-4.7.x

auth-4.7.x catalog zones: simplify migration schemas by appending columns

Merge pull request #11914 from Habbie/backport-11143-to-auth-4.7.x

auth-4.7.x: Reintroduce GSS-TSIG processing

auth: change sdig output to zonefile order

(cherry picked from commit b8a6d4f7225021962030a34990f5739954a00c42)

backport of #11858

auth: initialize zone cache after dropping privileges

(cherry picked from commit cfb35c2f78d342fc4fc10cb48f0d045e7e57c92a)

backport of #11908

libssl: Properly load ciphers and digests with OpenSSL 3.0

Since https://github.com/openssl/openssl/commit/661595ca0933fe631faeadd14a189acd5d4185e0
we can no longer rely on the ciphers and digests required for TLS to
be loaded by `OPENSSL_init_ssl()`, so let's give up and load everything.
I hope you have a lot of RAM.

(cherry picked from commit df46480c0ed11a7a76f62495fb9a2edeb3f90a64)

backport of #11862

auth/rec web: stop sending Server: header

dnsdist does not, either. Avoids leaking VERSION to not authorized users.

(cherry picked from commit 6f16c2e6e14b2f178a08b371207471c9003ea9ff)

backport of #11813

builder: add --no-install-recommends to apt-get install

This was triggered by Ubuntu Kinetic pulling in a version of
systemd-resolved that breaks inside Docker. systemd-resolved
is an indirect (via Recommends somewhere) dependency of devscripts,
which we need.

However, if we were relying on Recommends, that was a bug, so I'm
applying the flag to all distributions.

(cherry picked from commit ecb70be6a176a6630858a3cddaae02446fbb9196)

backport of #11891

Log "NULL" for nullptr-bound properties instead of dereferencing

Fixes the issue where pdnsutil would segfault when query logging is enabled, and would
leave the db unmodified. Surprisingly, the segfault only happened on FreeBSD.

Fixes #11731

(cherry picked from commit fd4fd2dae2f29f668b7ad0645c112b12854ab834)

backport of #11882

[tsan] Data race suppression for avg_latency and send_latency globals.

See <https://github.com/PowerDNS/pdns/issues/11814>

(cherry picked from commit af175d2148f5652f065d31a1fcb64e02f4f6dc38)

backport of #11819

Adapt update policy load to new loadFile semantics, which throws on error.

(cherry picked from commit dc866920b61b8b7ee9d8be8a8078d69be5dbe5b5)

More strict ENABLE_GSS_TSIG #ifdefs and checking of g_doGSSTSIG.

In some (low level) code, g_doGSSTSIG cannot be used as the code is shared betwen various executables,
but the functionality should be conditional in the higher level processing.

This is a bit tricky to get right, so carefull checks needed.

(cherry picked from commit c113acc3dccb96fdd9487258d609ba3022669193)

spelling, review comments

(cherry picked from commit 5e8d94f1d2b1973ed11869f807e6f5197154a443)

libgss is not needed for build (it provides yet another gssapi implementation), but we use the kerberos provided one.

Found out when trying to build for centos7.

(cherry picked from commit aa7fdce6e55441f9517150853c273c1c95ecfea5)

Reinstate AXFR code for GSS-TSIG, respecting global enable flag.

(cherry picked from commit f13cde2acbb61171d2ef4378e277040765cde5e3)

Kill string leaks in processError

(cherry picked from commit 6688c8c6c37c0a6dbd516f0a75adf131e9cea3ab)

Documentation updates: new runtime switch and some clarification for configuring zones.

(cherry picked from commit 9e773c4f66dd606e075263eeb0707b8b92338db3)

Add feature printing so it's more easy to check if GSS-TSIG is compiled in.

(cherry picked from commit 12cf223b733406b0da7bcc7cbbb8c79634c281d9)

If the update policy Lua file cannot be read, don't fall back to allow-all policy.

(cherry picked from commit b6f77d0372c189c78b578a2b1f0dfe83334401d3)

Start kerberos services using docker for regression tests.

(cherry picked from commit bb4f68fd463f6691ec632598378d9570bd5bc2c8)

Answer can be nullptr, so test for it to avoid null deref.

(cherry picked from commit 647e83a5b0e31eca32afa19be6d36d045f12647d)

Add --enable-experimental-gss-tsig for auth build in CI.

(cherry picked from commit c0acf022dd3a3d25a68a6e97cc6e0238bb0fced3)

Introduce runtime switch `enable-gss-tsig` so that GSS-TSIG is disabled by default even if it is compiled in.

(cherry picked from commit fd7bbdb71a8c9251b6e378e1e377886585e1d815)

Be more strict on conditional compiling (#ifdef ENABLE_GSS_TSIG), fixing non ENABLE_GSS_TSIG builds.

(cherry picked from commit 15e39ee4c601350b8a8098ae79c5c8bbba390e6c)

Add helper to get map counts and remove unneeded error function.

(cherry picked from commit dd0ef5ede1ad2e863b8db94b2445a242d67aa61d)

Revert of 9385 (which removed GSS_TSIG functionality) and rebase to master

Reformat according to project settings

We prefer C++ style casts and change NULL into nullptr

Move includes from gss_context.hh to gss_context.cc if possible, remove unused ones and move from boost::shared_ptr to std::shared_ptr.

Protect access to global maps by a mechanic translation to use
LockGuarded. The scopes of the locks should be verified, they might need
to be wider!

(cherry picked from commit b08f131552e44b34f3482688f87150498a9c281b)

use TEXT consistently between pg schema and migration

(cherry picked from commit 7fe9f694d655b13dafd2417cfad02992a8ac2d57)

do sqlite migration without temp table

(cherry picked from commit 2f49974d42e40924fc4950d1201a5f2fdefe674d)

auth catalog zones: simplify migration schemas by appending columns

(cherry picked from commit ee0f99ce3d9fd4cd23c8a7cdaf45eae7470c281a)

Merge pull request #11870 from Habbie/backport-11842-to-auth-4.7.x

auth-4.7.x: use getInnerRemote() for the remotes ring

auth: use getInnerRemote() for the remotes ring

(cherry picked from commit 531fce7704eb74249656a8fb1f65578b58c9678c)

Merge pull request #11833 from Habbie/backport-11825-to-auth-4.7.x

auth-4.7.x: backport #11825

Merge pull request #11834 from Habbie/backport-11822-to-auth-4.7.x

auth-4.7.x: backport #11822

auth: fix backend page layout

(cherry picked from commit 2e0eda75aff0245e893b2b15f5c5beba619fba79)

auth: fix broken link in catalog doc

(cherry picked from commit 4f4e1300c355f9e273196913103b10039c126b37)

auth: fix catalogDiff() coverity report

(cherry picked from commit ba2642a7f2c85246764c263679470aeb04577175)

auth: add missing catalog types in getAllDomains()

(cherry picked from commit d5540ff1b848d8fea1e41c0adc536edd4b5b189a)

auth sqlite3: abort schema transactions on error

(cherry picked from commit da8ddb18d6f3996b900c47128a71e0800732e2e5)

sqlite3 catalog zones: fix query typos

(cherry picked from commit d4e25b7601736d7cda1a8d5b19cf38b731532ef3)

sqlite3 schema migration: fix typo

(cherry picked from commit 40f6d57828b446ee9973c4d3d2e7a4f42ee7135c)

remove 3 more master-only github workflows

Merge pull request #11817 from Habbie/auth-4.7.x-strip-ci

auth-4.7.x: CI: only check auth

CI: only check auth

Merge pull request #11082 from zeha/auth-merge-main

auth: merge "main" code into new auth-main.(cc|hh)

pdns/auth-main.*: format-code

auth: merge "main" code into new auth-main.(cc|hh)

Merge common_startup.cc and receiver.cc into auth-main.cc, and
rename common_startup.hh into receiver.hh.
This is a very minimal merge with no cleanup. Its intention is to
make understanding the startup code path easier, by avoiding having
to look at two compilation units to determine the exact order.

Merge pull request #11760 from Habbie/lua-shared-tcp

auth LUA: make shared mode work for TCP queries

Merge pull request #11808 from Habbie/dnsbulktest-init-var

dnsbulktest: initialise struct member; use correct type when setting it

Merge pull request #11815 from mind04/auth-notify

auth: make sure a notified zone is in the zonecache

Merge pull request #11759 from mind04/auth-tsig-cleanup

auth: getTSIGKey(s) cleanup

rename s_LUA to LUA where it is not a static

LUA records: describe shared state UDP/TCP difference

auth: make sure a notified zone is in the zonecache

Merge pull request #11780 from omoerbeek/rec-save-last-nsspeed

rec: Save the last nsspeed recorded plus output it in rec_control dump-nsspeeds

Some more `auto` instead of explicit types

Merge pull request #11714 from omoerbeek/rec-sl-queries

rec:  stuctured logging for incoming and outgoing subsystems

Merge pull request #11772 from mind04/auth-catalog-zone

Implement catalog zones in the authoritative server

auth: member zones adopt their primaries from the consumer zone

dnsbulktest: initialise struct member; use correct type when setting it

auth: getTSIGKey(s) cleanup

auth: review sugestions

Merge pull request #11694 from Groverkss/patch-1

Update `also-notify` docs for non-standard ports

auth: clear caches after the catalig transaction is comitted

auth: also warn for producers notifies

auth: do not use the metadata cache for AXFR

auth: fix Duplicate RO transaction

Merge pull request #11791 from Habbie/bookworm

add debian bookworm target and run it daily in CI

add debian bookworm target and run it daily in CI

Merge pull request #11793 from Habbie/el9-no-epel-testing

el9: remove epel-testing, new re2 is in epel9 stable now

Merge pull request #11792 from Habbie/kinetic

add ubuntu kinetic target and run it daily in CI

el9: remove epel-testing, new re2 is in epel9 stable now

Merge pull request #11788 from Habbie/el9

EL9 builds

add ubuntu kinetic target and run it daily in CI

add 9-stream target and test it daily

add el-9 target

auth: bump lmdb schema version to 4

auth: remove REMOVE from log message

auth: support catalog version "1" as consumer

auth: catalog zone documentation

auth: limit unique lable length to 1

auth: add producer and consumer type in pdnsutil

auth: add set-option in pdnsutil

auth: g++ 4.8 is no longer an issue

auth: api, add catalog in zone endpoint

Merge pull request #11779 from omoerbeek/rec-edns-followup

rec: edns table simplification followup

Merge pull request #11783 from aerique/feature/jammy-repo-script

Add auth-46 and rec-47 for Ubunty Jammy to repo test script.

Merge pull request #11782 from Habbie/auth-4.6.3-docs

auth-4.6.3: changelog and secpoll

Add auth-46 and rec-47 for Jammy to repo script.

auth: test catalog state reset

auth: use the catalog for the backend transaction

auth-4.6.3: changelog and secpoll

auth: stop wasting memory

auth: speedup secondary tests and make pdns_control catalog type aware

auth: improve logging and fix a copy-paste mistake

auth: implement consumer support

rec: Save the last nsspeed recorded plus output it in rec_control dump-nsspeeds

Fixes #11736 in the most basic way. There are some plans to unify
the various NS state tables into a single elaborate data structure,
that would be the moment to store a moving average or similar.

Also modify the output a bit: show times in ms instead of us and
without all the decimals.

rec: edns followup

Simplify handling of edns table. Prompted by Coverity 1490173

Merge pull request #11773 from omoerbeek/rec-udpQueryResponse-size

Rec: fix udp query response size in udpQueryResponse

Add regression test for #11771 (lenght of annswer in udpQueryResponse)