Rename g_distributors to s_distributors

(cherry picked from commit 346872ff95155be9fa20764e709418393881a2dd)

Rename g_udpReceivers to s_udpReceivers

(cherry picked from commit fcab180dad765004e403f59c350ec002e1168351)

Rename g_DynListener to s_dynListener

(cherry picked from commit a270fbcb50335aaf1dd48e8754d513268633d1a8)

Rename s_starttime, s_programname

(cherry picked from commit c509c9fad48a04a9b23ebb783c01a5c7ec648147)

auth: rename dl to g_DynListener

(cherry picked from commit aa6051682015d107eabef8d0c7ba1ea2e264b7b8)

auth: rename TN to s_tcpNameserver and make static

(cherry picked from commit 6738003ecb7313fda1672a71c283f7c4f652d5af)

auth: rename N to s_udpNameserver and make static

(cherry picked from commit dd81fb3bc4e45a63eb0e230e4a1004e988db4fc0)

auth: remove unnecessary, duplicate extern defines

(cherry picked from commit 5d8d903eb6553f911f4484919dcf28929fd19f1c)

auth: make most startup functions static

(cherry picked from commit 8de023151800de71b262e1806addc9166530fc4b)

auth: make g_udpReceivers static

(cherry picked from commit bee7d177b2b6463b2f9348b2357dca08d52e28c2)

auth: make dl (DynListener) static

(cherry picked from commit 5c7bf657d95dbd286e0d82baf8038e35af1e9aed)

dns.hh: move SOAData, DNSBackend to auth-only dnsbackend.hh

(cherry picked from commit ef20739c3fab77920d1c68280321425432b43ba7)

auth: make {avg,receive,cache,backend,send}_latency static

(cherry picked from commit 7163e40090c12263ae2e9e2550a5a5fab779aa03)

auth: move s_starttime from dns.hh to auth-main.hh

Variable storage is in auth-main.cc, and dns.hh is used by all products.

(cherry picked from commit 2733dbf7f1ce5743e6e727ee6b55bda4e3e6585e)

Merge pull request #11922 from Habbie/backport-11919-to-auth-4.7.x

auth-4.7.x: fix gcc warning

Merge pull request #11923 from Habbie/backport-11918-to-auth-4.7.x

auth-4.7.x: api, nsec3param improvements

Merge pull request #11921 from Habbie/backport-11920-to-auth-4.7.x

auth-4.7.x: Fix CID 1497843: Execution cannot reach this statement

auth: api, nsec3param improvements

(cherry picked from commit efc526979f57cc69add032076312eadc3d709318)

auth: fix gcc warning

(cherry picked from commit 2b80ef0d5946edaf71c99ff9f3f42d970bf7e293)

Fix CID 1497843: Execution cannot reach this statement

Followup to #11143.

Not a bug per se, but the unreachable code should be guarded by proper #ifdef

(cherry picked from commit 255ae4120b223e0bc39d8da82d969dba81b94033)

Merge pull request #11916 from Habbie/backport-11508-to-auth-4.7.x

auth-4.7.x:  New setting compare-signatures-on-zone-freshness-check to disable DO flag for SOA checks #11508

Merge pull request #11915 from Habbie/backport-11860-to-auth-4.7.x

auth-4.7.x: fix libcrypto handling in automake files

Check setting only once per loop, avoid DB lookups

(cherry picked from commit f16a341fcee15e0fe66ac5ff227a70c8158eeaa8)

Rename compare-signatures-on-zone-freshness-check

(cherry picked from commit d804bbeb331f34187e9a61cfe4e989404c2e97c0)

Reword setting-compare-signatures-on-zone-freshness-check texts

(cherry picked from commit edda49f851d1fa25d0d5248528379463e6358a85)

Improve wording as suggested by reviewer

(cherry picked from commit b749b2e86ad5286ba59adde29457376318524298)

fix typo

(cherry picked from commit 91a673d0f34ae1c9c1ace4c0b24669182c110c12)

New setting compare-signatures-on-zone-freshness-check to disable DO flag for SOA checks

Turning this off will disable the DO flag for SOA queries during zone freshness checks of secondary zones
to workaround truncated SOA responses. It will also disable signature comparison which are used to detect
signature changes even when the serial was not increased. Hence, disable this setting only if the Primary
name server always increases the serial on signature changes.
Default: yes (= old behavior)

(cherry picked from commit 343566c59bc06ef4f246e0a49e903b9dbd9d1722)

Also do odbc backend (tested) and ldap (not completely tested, as it gives
ldap specific errors on MacOS).

(cherry picked from commit 71c0f2e0a82937eeea6cf6f77d0a93765c4ce9e1)

Fix a bunch of build errors on MacOS related to the location of libcrypto

(cherry picked from commit 5a366caed37b0ede011378c46c8b11473fdf0945)

Merge pull request #11911 from Habbie/auth-4.7.0-beta2-backports

auth-4.7.0-beta2: assorted backports

Merge pull request #11913 from Habbie/backport-11836-to-auth-4.7.x

auth-4.7.x catalog zones: simplify migration schemas by appending columns

Merge pull request #11914 from Habbie/backport-11143-to-auth-4.7.x

auth-4.7.x: Reintroduce GSS-TSIG processing

auth: change sdig output to zonefile order

(cherry picked from commit b8a6d4f7225021962030a34990f5739954a00c42)

backport of #11858

auth: initialize zone cache after dropping privileges

(cherry picked from commit cfb35c2f78d342fc4fc10cb48f0d045e7e57c92a)

backport of #11908

libssl: Properly load ciphers and digests with OpenSSL 3.0

Since https://github.com/openssl/openssl/commit/661595ca0933fe631faeadd14a189acd5d4185e0
we can no longer rely on the ciphers and digests required for TLS to
be loaded by `OPENSSL_init_ssl()`, so let's give up and load everything.
I hope you have a lot of RAM.

(cherry picked from commit df46480c0ed11a7a76f62495fb9a2edeb3f90a64)

backport of #11862

auth/rec web: stop sending Server: header

dnsdist does not, either. Avoids leaking VERSION to not authorized users.

(cherry picked from commit 6f16c2e6e14b2f178a08b371207471c9003ea9ff)

backport of #11813

builder: add --no-install-recommends to apt-get install

This was triggered by Ubuntu Kinetic pulling in a version of
systemd-resolved that breaks inside Docker. systemd-resolved
is an indirect (via Recommends somewhere) dependency of devscripts,
which we need.

However, if we were relying on Recommends, that was a bug, so I'm
applying the flag to all distributions.

(cherry picked from commit ecb70be6a176a6630858a3cddaae02446fbb9196)

backport of #11891

Log "NULL" for nullptr-bound properties instead of dereferencing

Fixes the issue where pdnsutil would segfault when query logging is enabled, and would
leave the db unmodified. Surprisingly, the segfault only happened on FreeBSD.

Fixes #11731

(cherry picked from commit fd4fd2dae2f29f668b7ad0645c112b12854ab834)

backport of #11882

[tsan] Data race suppression for avg_latency and send_latency globals.

See <https://github.com/PowerDNS/pdns/issues/11814>

(cherry picked from commit af175d2148f5652f065d31a1fcb64e02f4f6dc38)

backport of #11819

Adapt update policy load to new loadFile semantics, which throws on error.

(cherry picked from commit dc866920b61b8b7ee9d8be8a8078d69be5dbe5b5)

More strict ENABLE_GSS_TSIG #ifdefs and checking of g_doGSSTSIG.

In some (low level) code, g_doGSSTSIG cannot be used as the code is shared betwen various executables,
but the functionality should be conditional in the higher level processing.

This is a bit tricky to get right, so carefull checks needed.

(cherry picked from commit c113acc3dccb96fdd9487258d609ba3022669193)

spelling, review comments

(cherry picked from commit 5e8d94f1d2b1973ed11869f807e6f5197154a443)

libgss is not needed for build (it provides yet another gssapi implementation), but we use the kerberos provided one.

Found out when trying to build for centos7.

(cherry picked from commit aa7fdce6e55441f9517150853c273c1c95ecfea5)

Reinstate AXFR code for GSS-TSIG, respecting global enable flag.

(cherry picked from commit f13cde2acbb61171d2ef4378e277040765cde5e3)

Kill string leaks in processError

(cherry picked from commit 6688c8c6c37c0a6dbd516f0a75adf131e9cea3ab)

Documentation updates: new runtime switch and some clarification for configuring zones.

(cherry picked from commit 9e773c4f66dd606e075263eeb0707b8b92338db3)

Add feature printing so it's more easy to check if GSS-TSIG is compiled in.

(cherry picked from commit 12cf223b733406b0da7bcc7cbbb8c79634c281d9)

If the update policy Lua file cannot be read, don't fall back to allow-all policy.

(cherry picked from commit b6f77d0372c189c78b578a2b1f0dfe83334401d3)

Start kerberos services using docker for regression tests.

(cherry picked from commit bb4f68fd463f6691ec632598378d9570bd5bc2c8)

Answer can be nullptr, so test for it to avoid null deref.

(cherry picked from commit 647e83a5b0e31eca32afa19be6d36d045f12647d)

Add --enable-experimental-gss-tsig for auth build in CI.

(cherry picked from commit c0acf022dd3a3d25a68a6e97cc6e0238bb0fced3)

Introduce runtime switch `enable-gss-tsig` so that GSS-TSIG is disabled by default even if it is compiled in.

(cherry picked from commit fd7bbdb71a8c9251b6e378e1e377886585e1d815)

Be more strict on conditional compiling (#ifdef ENABLE_GSS_TSIG), fixing non ENABLE_GSS_TSIG builds.

(cherry picked from commit 15e39ee4c601350b8a8098ae79c5c8bbba390e6c)

Add helper to get map counts and remove unneeded error function.

(cherry picked from commit dd0ef5ede1ad2e863b8db94b2445a242d67aa61d)

Revert of 9385 (which removed GSS_TSIG functionality) and rebase to master

Reformat according to project settings

We prefer C++ style casts and change NULL into nullptr

Move includes from gss_context.hh to gss_context.cc if possible, remove unused ones and move from boost::shared_ptr to std::shared_ptr.

Protect access to global maps by a mechanic translation to use
LockGuarded. The scopes of the locks should be verified, they might need
to be wider!

(cherry picked from commit b08f131552e44b34f3482688f87150498a9c281b)

use TEXT consistently between pg schema and migration

(cherry picked from commit 7fe9f694d655b13dafd2417cfad02992a8ac2d57)

do sqlite migration without temp table

(cherry picked from commit 2f49974d42e40924fc4950d1201a5f2fdefe674d)

auth catalog zones: simplify migration schemas by appending columns

(cherry picked from commit ee0f99ce3d9fd4cd23c8a7cdaf45eae7470c281a)

Merge pull request #11870 from Habbie/backport-11842-to-auth-4.7.x

auth-4.7.x: use getInnerRemote() for the remotes ring

auth: use getInnerRemote() for the remotes ring

(cherry picked from commit 531fce7704eb74249656a8fb1f65578b58c9678c)

Merge pull request #11833 from Habbie/backport-11825-to-auth-4.7.x

auth-4.7.x: backport #11825

Merge pull request #11834 from Habbie/backport-11822-to-auth-4.7.x

auth-4.7.x: backport #11822

auth: fix backend page layout

(cherry picked from commit 2e0eda75aff0245e893b2b15f5c5beba619fba79)

auth: fix broken link in catalog doc

(cherry picked from commit 4f4e1300c355f9e273196913103b10039c126b37)

auth: fix catalogDiff() coverity report

(cherry picked from commit ba2642a7f2c85246764c263679470aeb04577175)

auth: add missing catalog types in getAllDomains()

(cherry picked from commit d5540ff1b848d8fea1e41c0adc536edd4b5b189a)

auth sqlite3: abort schema transactions on error

(cherry picked from commit da8ddb18d6f3996b900c47128a71e0800732e2e5)

sqlite3 catalog zones: fix query typos

(cherry picked from commit d4e25b7601736d7cda1a8d5b19cf38b731532ef3)

sqlite3 schema migration: fix typo

(cherry picked from commit 40f6d57828b446ee9973c4d3d2e7a4f42ee7135c)

remove 3 more master-only github workflows

Merge pull request #11817 from Habbie/auth-4.7.x-strip-ci

auth-4.7.x: CI: only check auth

CI: only check auth

Merge pull request #11082 from zeha/auth-merge-main

auth: merge "main" code into new auth-main.(cc|hh)

pdns/auth-main.*: format-code

auth: merge "main" code into new auth-main.(cc|hh)

Merge common_startup.cc and receiver.cc into auth-main.cc, and
rename common_startup.hh into receiver.hh.
This is a very minimal merge with no cleanup. Its intention is to
make understanding the startup code path easier, by avoiding having
to look at two compilation units to determine the exact order.

Merge pull request #11760 from Habbie/lua-shared-tcp

auth LUA: make shared mode work for TCP queries

Merge pull request #11808 from Habbie/dnsbulktest-init-var

dnsbulktest: initialise struct member; use correct type when setting it

Merge pull request #11815 from mind04/auth-notify

auth: make sure a notified zone is in the zonecache

Merge pull request #11759 from mind04/auth-tsig-cleanup

auth: getTSIGKey(s) cleanup

rename s_LUA to LUA where it is not a static

LUA records: describe shared state UDP/TCP difference

auth: make sure a notified zone is in the zonecache

Merge pull request #11780 from omoerbeek/rec-save-last-nsspeed

rec: Save the last nsspeed recorded plus output it in rec_control dump-nsspeeds

Some more `auto` instead of explicit types

Merge pull request #11714 from omoerbeek/rec-sl-queries

rec:  stuctured logging for incoming and outgoing subsystems

Merge pull request #11772 from mind04/auth-catalog-zone

Implement catalog zones in the authoritative server

auth: member zones adopt their primaries from the consumer zone

dnsbulktest: initialise struct member; use correct type when setting it

auth: getTSIGKey(s) cleanup

auth: review sugestions

Merge pull request #11694 from Groverkss/patch-1

Update `also-notify` docs for non-standard ports

auth: clear caches after the catalig transaction is comitted

auth: also warn for producers notifies

auth: do not use the metadata cache for AXFR

auth: fix Duplicate RO transaction

Merge pull request #11791 from Habbie/bookworm

add debian bookworm target and run it daily in CI

add debian bookworm target and run it daily in CI

Merge pull request #11793 from Habbie/el9-no-epel-testing

el9: remove epel-testing, new re2 is in epel9 stable now

Merge pull request #11792 from Habbie/kinetic

add ubuntu kinetic target and run it daily in CI