Update systemd dependencies

Signed-off-by: Georg Pfuetzenreuter <mail@georg-pfuetzenreuter.net>

Merge pull request #12199 from omoerbeek/rec-forward-ds-negcache

rec: Also consider recursive forward in the "forwarded DS should not end up in negCache code."

Merge pull request #12198 from omoerbeek/rec-processrecords-opt

rec: Correct skip record condition in processRecords

Also consider recursive forward in the "forwarded DS should not end up in negCache code."

With @rgacogne and @phonedph1
Fixes #12189

Correct skip record condition in processRecords.

Noted the other day by @rgacogne

Merge pull request #12194 from omoerbeek/address-typo

Fix typo

Fix typo

Merge pull request #12114 from rgacogne/ddist-fix-warning-backoff-coeff

dnsdist: Fix 'comparison of integer expressions of different signedness' warning

dnsdist: Apply suggestion from Otto (unsigned -> double)

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Merge pull request #12175 from omoerbeek/rec-getdsrecords-qm

rec: Get DS records with QM switched on.

Fix test (from rgacogne)

Do this by merging https://github.com/PowerDNS/pdns/commit/994d2e09f088f2908a887e2539f8abbd1e36d003.diff

For some unknown reason (maybe the same reason rgacogne was not able to create a PR for this?)
a cherry pick did not work, so do a "manual" diff and patch of Remi's work.

Avoid a race in wiping the cache and fix test_Bogus by explictly
filling the aggressive cache.

Merge pull request #12177 from rgacogne/ddist-fix-value-or-boost

dnsdist: Fix building with boost < 1.56

Merge pull request #12157 from mind04/auth-list-zones

auth: fix pdns_control list-zones

dnsdist: Fix building with boost < 1.56

boost::optional::value_or() has been introduced in 1.56
and we only require 1.53, so stop using it.

Merge pull request #12174 from omoerbeek/rec-prep-4.8.0-beta2

rec: Prep for rec-4.8.0-beta2

Get DS records with QM switched on.

This avoid a.root-servers.net going Bogus, which can happen
if the .net NS are not cached and we miss the cut.

Fixes #12160 and avoids the need to prime the .net NS records explicitly.

Prep for rec-4.8.0-beta2

Merge pull request #12155 from omoerbeek/rec-snmp-rcodes

Rec: fix snmp rcodes OIDs

Typo

Co-authored-by: Charles-Henri Bruyand <charleshenri.bruyand+github@gmail.com>

Merge pull request #12125 from omoerbeek/ixfr-timeout

Timout handling for ixfrs as a client.

Better wording in comment

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

auth: fix pdns_control list-zones

Clarify Prometheus names

Fix snmp OID numbers for rcode stats

Add dnsdist-17 for Ubuntu Jammy and EL-9 to repo test script (#12153)

* Add dnsdist-17 for EL9 and Ubuntu Jammy to repo test script.
* Fix issue with EPEL for EL9 in repo test script.

Merge pull request #12149 from Habbie/dnsdist-1.7.3-docs

dnsdist-1.7.3: docs and secpoll

Merge pull request #12122 from omoerbeek/trace-regex-qtype

rec: Implement output operator for QTypes.

dnsdist-1.7.3: docs and secpoll

Merge pull request #12148 from Habbie/auth-4.7.2-docs

auth-4.7.2: secpoll & docs

auth-4.7.2: secpoll & docs

Merge pull request #12140 from omoerbeek/rec-auth-unauth-cache-replace-fix

rec: QM can get confused by expiring infra records

typo in comment

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Add test

Merge pull request #12138 from Habbie/auth-4.7.1-docs

auth-4.7.1: secpoll and docs

Revert "upgrade to auth-4.7"

This reverts commit e71ce4c386e47adc64bfd5307e0d37b08bee4ffc.

upgrade to auth-4.7

Merge pull request #12141 from PowerDNS/dispatch-upload

github builds: upload to downloads.powerdns.com

github builds: upload to downloads.powerdns.com

QM can get confused by expiring infra records, so be a bit more lenient
with replacing auth records by unauth, as unauth (typically infra
records) might come in while we are resolving.

Should fix #12078

auth-4.7.1: secpoll and docs

Timout handling for ixfrs as a client.

One complicating factor is that this is shared code, but auth and
rec do not agree on the definiton of the timeout value: auth states
it is a maximum idle time, while rec state it is the total xfr time.
While both apporaches make sense and in the end we would like to
enforce both, we now go for a more simple solution that respects
auth or rec behaviour based on a flag.

Pass an object as const ref

Co-authored-by: Charles-Henri Bruyand <charleshenri.bruyand+github@gmail.com>

Merge pull request #12120 from omoerbeek/rec-qm-avoid-loop

rec: If we encounter a loop in QM, continue with the next iteration.

Merge pull request #12130 from omoerbeek/auth-axfr-refresh-check

Auth: xfr refresh check

Merge pull request #12133 from omoerbeek/rec-fix-lockedcache-regress

rec: Fix assertAlmostEqual call to compare absolute difference

Merge pull request #12063 from omoerbeek/rec-protobuf-teardown

rec: Compare old and new config for protobuf logger config objects on Lua config reload

Use > for frehsness test, to be consistent with the lmdb backend

Merge pull request #12132 from omoerbeek/auth-lua-test-sleep

auth: take into account default urlcheck timeout is 2 seconds for Lua records tests

Fix assertAlmostEqual call to compare absolute difference

This test assumes the health check timeout is 1 second, while it is 2 seconds by default.

Adapt tests to take that into account, which resolves the occasional failure as tested locally.

Merge pull request #12131 from rgacogne/auth-consistent-geo-warning

auth: Document that `consistent-backends` should not be used with scoped records

auth: Document that `consistent-backends` should not be used with scoped records

Remove (now) unneeded debug prints

Fix freshness check for finding unfresh clients

dnsdist: Better handling of lazy backoff overflow

Merge pull request #12123 from mind04/pdns-no-reset

auth: catalog zones, avoid bulk zone reset while migrating to a catalog and fix a bug

Merge pull request #12064 from omoerbeek/no-more-itoa

Replace itoa() with std::to_string()

auth: catalog zone, stop wasting options update queries

auth: catalog zones, avoid bulk zone reset while migrating to a catalog

Merge pull request #12121 from omoerbeek/rec-cacheonly-trace

rec: More clear trace message for cache-only lookups.

Merge pull request #12081 from rgacogne/rec-handle-invalid-netmask

rec: Log invalid RPZ content when obtained via IXFR

Replace itoa() with std::to_string()

Implement output operator for QTypes.

This fixes #12089

The theory says there should be no unwanted side effects, but I'd like
that to be validated independently.

rec: More clear trace message for cache-only lookups.

Fixes #12080

If we encounter a loop in QM, continue with the next iteration.

We would not make progres anyway, and end up repeatedly asking the full name
from the roots as the "Trying less specific NS" code path is hit.

Noted by and fix from  @phonedph1

Fixes #12090

As this is an optimzation for broken domains, this is not an immediate candidate
for backporting, though it should be considered for that after more testing.

Merge pull request #12117 from zeha/autoremovaltidy

Tidy up build-scripts/check-debian-autoremovals.py

Tidy up build-scripts/check-debian-autoremovals.py

Apply black; apply flake8 hints (with line-length 120).
Avoid printing message multiple times; split into function blocks.

Merge pull request #12115 from Habbie/daily-debian-autoremovals

daily job: check debian autoremovals

daily job: check debian autoremovals

dnsdist: Fix 'comparison of integer expressions of different signedness' warning

We are making sure that our computation will not overflow the maximum
value of a `time_t`, and we know that this maximum value is positive,
so we can use a `size_t` to do the comparison.

Merge pull request #12101 from Habbie/el7-devtoolset-11

el7 builds: bump devtoolset version

Merge pull request #12102 from Habbie/setup-dependabot

Setup dependabot

Merge pull request #12106 from Habbie/auth-4.7-eol

auth: update EOL matrix with 4.7.0 release

Merge pull request #12109 from Habbie/4.7-schema-files

auth: include auth 4.7 schema upgrade files in tarballs and packages

auth upgrade notes: make 4.7 schema upgrade file name even more generic

Merge pull request #12065 from rgacogne/ddist-dynamic-checks

dnsdist: Implement a 'lazy' health-checking mode

dnsdist: Prevent copies of the lazy health-check options

As suggested by Aki Tuomi (thanks!).

include auth 4.7 schema upgrade files in tarballs and packages

dnsdist: Fix lazy health-check related documentation issues

dnsdist: Be more consistent in the naming if lazy health-check fields

dnsdist: Update the backend discovery tests for the updated health-check options

dnsdist: Add an option to use the 'lazy' mode for auto-upgraded servers

dnsdist: Properly handle the initial failure in 'lazy' mode

dnsdist: Implement exponential back-off for the 'lazy' mode

dnsdist: Add more comments in the health-check handling code

dnsdist: Add regression tests for the 'lazy' health-check feature

dnsdist: Add unit tests for the 'lazy health-check' feature

Fixing a bug in the process, as one does.

dnsdist: Add proper bound checks for lazy health-check parameters

dnsdist: Implement a 'lazy' health-checking mode

The general idea is that, on some low-end devices, we want to avoid
sending health-check queries to the backend at a regular interval,
as this might represent an order of magnitude more queries than
regular traffic.
To do that we instead look at the amount of timeouts and Server Failure
errors occurring with regular queries, and only start doing active
health-checking if these errors reach a certain threshold, temporarily
placing the backend in a 'potential failure' state.
If the health-check queries succeed, we quickly go back to the previous
'Healthy' state and stop sending health-check queries. Otherwise we
place the backend in 'Failed' state and keep sending health-check queries
but a reduced rate, as long as the backend is failing.

Merge pull request #12107 from mnordhoff/patch-13

docs: Clarify schema change filename

docs: Clarify schema change filename

The Auth 4.7 upgrade note said every backend used `...schema.pgsql.sql`.

auth: update EOL matrix and secpoll with 4.7.0 release

Merge pull request #12105 from Habbie/auth-4.7.0-docs

auth-4.7-0: docs and secpoll

Merge pull request #12103 from rgacogne/ddist-suppress-race-tcp-latency

dnsdist: Suppress a TSAN report about a TCP latency-related race

auth-4.7.0-rc1 changelog: add tags

auth-4.7.0: secpoll and docs

dnsdist: Suppress a TSAN report about a TCP latency-related race

The race is real but we do not care much as this is only to provide
a rough metric.

build(deps): bump actions/checkout from 2.3.4 to 3.1.0

Bumps [actions/checkout](https://github.com/actions/checkout) from 2.3.4 to 3.1.0.
- [Release notes](https://github.com/actions/checkout/releases)
- [Changelog](https://github.com/actions/checkout/blob/main/CHANGELOG.md)
- [Commits](https://github.com/actions/checkout/compare/v2.3.4...v3.1.0)

---
updated-dependencies:
- dependency-name: actions/checkout
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

build(deps): bump actions/cache from 2 to 3.0.11

Bumps [actions/cache](https://github.com/actions/cache) from 2 to 3.0.11.
- [Release notes](https://github.com/actions/cache/releases)
- [Changelog](https://github.com/actions/cache/blob/main/RELEASES.md)
- [Commits](https://github.com/actions/cache/compare/v2...v3.0.11)

---
updated-dependencies:
- dependency-name: actions/cache
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>