auth-4.7.2: secpoll & docs

Merge pull request #12138 from Habbie/auth-4.7.1-docs

auth-4.7.1: secpoll and docs

Revert "upgrade to auth-4.7"

This reverts commit e71ce4c386e47adc64bfd5307e0d37b08bee4ffc.

upgrade to auth-4.7

Merge pull request #12141 from PowerDNS/dispatch-upload

github builds: upload to downloads.powerdns.com

github builds: upload to downloads.powerdns.com

auth-4.7.1: secpoll and docs

Merge pull request #12120 from omoerbeek/rec-qm-avoid-loop

rec: If we encounter a loop in QM, continue with the next iteration.

Merge pull request #12130 from omoerbeek/auth-axfr-refresh-check

Auth: xfr refresh check

Merge pull request #12133 from omoerbeek/rec-fix-lockedcache-regress

rec: Fix assertAlmostEqual call to compare absolute difference

Merge pull request #12063 from omoerbeek/rec-protobuf-teardown

rec: Compare old and new config for protobuf logger config objects on Lua config reload

Use > for frehsness test, to be consistent with the lmdb backend

Merge pull request #12132 from omoerbeek/auth-lua-test-sleep

auth: take into account default urlcheck timeout is 2 seconds for Lua records tests

Fix assertAlmostEqual call to compare absolute difference

This test assumes the health check timeout is 1 second, while it is 2 seconds by default.

Adapt tests to take that into account, which resolves the occasional failure as tested locally.

Merge pull request #12131 from rgacogne/auth-consistent-geo-warning

auth: Document that `consistent-backends` should not be used with scoped records

auth: Document that `consistent-backends` should not be used with scoped records

Remove (now) unneeded debug prints

Fix freshness check for finding unfresh clients

Merge pull request #12123 from mind04/pdns-no-reset

auth: catalog zones, avoid bulk zone reset while migrating to a catalog and fix a bug

Merge pull request #12064 from omoerbeek/no-more-itoa

Replace itoa() with std::to_string()

auth: catalog zone, stop wasting options update queries

auth: catalog zones, avoid bulk zone reset while migrating to a catalog

Merge pull request #12121 from omoerbeek/rec-cacheonly-trace

rec: More clear trace message for cache-only lookups.

Merge pull request #12081 from rgacogne/rec-handle-invalid-netmask

rec: Log invalid RPZ content when obtained via IXFR

Replace itoa() with std::to_string()

rec: More clear trace message for cache-only lookups.

Fixes #12080

If we encounter a loop in QM, continue with the next iteration.

We would not make progres anyway, and end up repeatedly asking the full name
from the roots as the "Trying less specific NS" code path is hit.

Noted by and fix from  @phonedph1

Fixes #12090

As this is an optimzation for broken domains, this is not an immediate candidate
for backporting, though it should be considered for that after more testing.

Merge pull request #12117 from zeha/autoremovaltidy

Tidy up build-scripts/check-debian-autoremovals.py

Tidy up build-scripts/check-debian-autoremovals.py

Apply black; apply flake8 hints (with line-length 120).
Avoid printing message multiple times; split into function blocks.

Merge pull request #12115 from Habbie/daily-debian-autoremovals

daily job: check debian autoremovals

daily job: check debian autoremovals

Merge pull request #12101 from Habbie/el7-devtoolset-11

el7 builds: bump devtoolset version

Merge pull request #12102 from Habbie/setup-dependabot

Setup dependabot

Merge pull request #12106 from Habbie/auth-4.7-eol

auth: update EOL matrix with 4.7.0 release

Merge pull request #12109 from Habbie/4.7-schema-files

auth: include auth 4.7 schema upgrade files in tarballs and packages

auth upgrade notes: make 4.7 schema upgrade file name even more generic

Merge pull request #12065 from rgacogne/ddist-dynamic-checks

dnsdist: Implement a 'lazy' health-checking mode

dnsdist: Prevent copies of the lazy health-check options

As suggested by Aki Tuomi (thanks!).

include auth 4.7 schema upgrade files in tarballs and packages

dnsdist: Fix lazy health-check related documentation issues

dnsdist: Be more consistent in the naming if lazy health-check fields

dnsdist: Update the backend discovery tests for the updated health-check options

dnsdist: Add an option to use the 'lazy' mode for auto-upgraded servers

dnsdist: Properly handle the initial failure in 'lazy' mode

dnsdist: Implement exponential back-off for the 'lazy' mode

dnsdist: Add more comments in the health-check handling code

dnsdist: Add regression tests for the 'lazy' health-check feature

dnsdist: Add unit tests for the 'lazy health-check' feature

Fixing a bug in the process, as one does.

dnsdist: Add proper bound checks for lazy health-check parameters

dnsdist: Implement a 'lazy' health-checking mode

The general idea is that, on some low-end devices, we want to avoid
sending health-check queries to the backend at a regular interval,
as this might represent an order of magnitude more queries than
regular traffic.
To do that we instead look at the amount of timeouts and Server Failure
errors occurring with regular queries, and only start doing active
health-checking if these errors reach a certain threshold, temporarily
placing the backend in a 'potential failure' state.
If the health-check queries succeed, we quickly go back to the previous
'Healthy' state and stop sending health-check queries. Otherwise we
place the backend in 'Failed' state and keep sending health-check queries
but a reduced rate, as long as the backend is failing.

Merge pull request #12107 from mnordhoff/patch-13

docs: Clarify schema change filename

docs: Clarify schema change filename

The Auth 4.7 upgrade note said every backend used `...schema.pgsql.sql`.

auth: update EOL matrix and secpoll with 4.7.0 release

Merge pull request #12105 from Habbie/auth-4.7.0-docs

auth-4.7-0: docs and secpoll

Merge pull request #12103 from rgacogne/ddist-suppress-race-tcp-latency

dnsdist: Suppress a TSAN report about a TCP latency-related race

auth-4.7.0-rc1 changelog: add tags

auth-4.7.0: secpoll and docs

dnsdist: Suppress a TSAN report about a TCP latency-related race

The race is real but we do not care much as this is only to provide
a rough metric.

build(deps): bump actions/checkout from 2.3.4 to 3.1.0

Bumps [actions/checkout](https://github.com/actions/checkout) from 2.3.4 to 3.1.0.
- [Release notes](https://github.com/actions/checkout/releases)
- [Changelog](https://github.com/actions/checkout/blob/main/CHANGELOG.md)
- [Commits](https://github.com/actions/checkout/compare/v2.3.4...v3.1.0)

---
updated-dependencies:
- dependency-name: actions/checkout
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

build(deps): bump actions/cache from 2 to 3.0.11

Bumps [actions/cache](https://github.com/actions/cache) from 2 to 3.0.11.
- [Release notes](https://github.com/actions/cache/releases)
- [Changelog](https://github.com/actions/cache/blob/main/RELEASES.md)
- [Commits](https://github.com/actions/cache/compare/v2...v3.0.11)

---
updated-dependencies:
- dependency-name: actions/cache
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

build(deps): bump actions/setup-python from 2 to 4

Bumps [actions/setup-python](https://github.com/actions/setup-python) from 2 to 4.
- [Release notes](https://github.com/actions/setup-python/releases)
- [Commits](https://github.com/actions/setup-python/compare/v2...v4)

---
updated-dependencies:
- dependency-name: actions/setup-python
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

build(deps): bump actions/upload-artifact from 1 to 3

Bumps [actions/upload-artifact](https://github.com/actions/upload-artifact) from 1 to 3.
- [Release notes](https://github.com/actions/upload-artifact/releases)
- [Commits](https://github.com/actions/upload-artifact/compare/v1...v3)

---
updated-dependencies:
- dependency-name: actions/upload-artifact
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

build(deps): bump actions/download-artifact from 2 to 3

Bumps [actions/download-artifact](https://github.com/actions/download-artifact) from 2 to 3.
- [Release notes](https://github.com/actions/download-artifact/releases)
- [Commits](https://github.com/actions/download-artifact/compare/v2...v3)

---
updated-dependencies:
- dependency-name: actions/download-artifact
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

add dependabot config - PRs for GH actions, only alerts for Python packages

el7: bump devtoolset to 11

add dailies workflow, with el7-devtoolset job

Merge pull request #12097 from mind04/auth-axfr

auth: fix axfr for tinydns and pipe backend

Merge pull request #12091 from mind04/auth-lmdb-catz

auth: add note about lmdb-random-ids and catalog zones producers

auth: fix axfr for tinydns and pipe backend

Merge pull request #11675 from chbruyand/dnsdist-tls-materials-notfound

dnsdist: skip DoT/DoH frontend when a tls configuration error occurs

dnsdist: Fix formatting

dnsdist: skip DoT/DoH frontend when a tls configuration error occurs

auth: add note about lmdb-random-ids and catalog zones producers

Merge pull request #12070 from mind04/pdns-metadata

auth: pdnsutil check-zone, skip metadata check for backends without g…

Merge pull request #12084 from rgacogne/fix-spell-checking

Fix spell-checking issues

Two more spell-checking issues

Fix spell-checking issues

Merge pull request #12074 from christofchen/getPoolNames

add getPoolNames() function, returning a list of pool names

Merge pull request #12082 from rgacogne/coverity-network-range-computation

dnsdist: Cleaner way of getting the IP/masks associated to a network interface

dnsdist: Get rid of "magic" numbers when converting a network mask

Cleaner way of getting the IP/masks associated to a network interface

Fixes coverity's report CID 1498958.

rec: Log invalid RPZ content when obtained via IXFR

That kind of content was properly logged and handled when received
during the initial loading (AXFR) but not when received via an
incremental update.

Merge pull request #12077 from christofchen/expungeByNameFix

retain output when expunging from multiple caches

Merge pull request #12022 from rgacogne/ddist-dnsparser-helpers

dnsdist: Add Lua helpers to look into the content of DNS payloads

Merge pull request #12071 from rgacogne/ddist-fix-newthread-version

dnsdist: 'newThread()' and co were actually introduced in 1.8

dnsdist: Apply suggestions from Charles-Henri (thanks!)

dnsdist: Add regular Lua bindings for the DNS packet overlay

dnsdist: Better bounds checking in Lua FFI overlay accessors

dnsdist: Add unit test for our DNS packet overlay

dnsdist: Remove unreachable catch while parsing a DNS packet

dnsdist: Add Lua FFI helpers for parsing a DNS packet

Merge pull request #11994 from rgacogne/ddist-more-lua-net-bindings

dnsdist: Add more Lua bindings for network-related operations

Merge pull request #11901 from rgacogne/ddist-faster-cache-lookups-doh

dnsdist: Faster cache-lookups for DNS over HTTPS queries

Update pdns/dnsdistdist/docs/reference/config.rst

Co-authored-by: Remi Gacogne <github@coredump.fr>

formatting

retain output when expunging from multiple caches

fix formatting

add documentation

add getPoolNames() function