Coverity 1501408: Uninitialized scalar field

Merge pull request #12287 from Habbie/fix-tinydns-data

auth: fix tinydns data, missed this spot in #12279

Merge pull request #12248 from kpfleming/issue-11153

systemd: Add "After" dependency on time-sync.target

Merge pull request #12237 from rgacogne/ddist-unscrew-resumption-ossl3

dnsdist: Ignore unclean TLS session shutdown

Merge pull request #12283 from rgacogne/ddist-fix-long-double-warning

dnsdist: Fix a warning about long to double conversion

auth: fix tinydns data, missed this spot in #12279

dnsdist: Fix a warning about long to double conversion

```
dnsdist-backend.cc:601:61: warning: implicit conversion from 'long' to 'double' changes value from 9223372036854775807 to 9223372036854775808 [-Wimplicit-const-int-float-conversion]
      if (backOffCoeffTmp != HUGE_VAL && backOffCoeffTmp <= std::numeric_limits<time_t>::max()) {
                                                         ~~ ^~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
```

Merge pull request #12276 from rgacogne/ddist-less-wakeups

dnsdist: Reduce useless wake-ups from the event loop

Merge pull request #12278 from rgacogne/ddist-prevent-allocs

dnsdist: Small improvements

Merge pull request #12279 from Habbie/auth-test-ordername

auth: add ordername testing

add ordername testing

Merge pull request #12275 from rgacogne/ddist-andor-modern

dnsdist: Refactor AndRule and OrRule to modern C++ loops

Merge pull request #12218 from nneul/patch-1

rec: Document negation of netmasks in settings.rst

Merge pull request #12277 from chbruyand/auth-ifurlup-byteslimit

auth: add byteslimit support to lua ifurlup() function

dnsdist: Only allocate a ConnectionInfo object when actually needed

Introduce a seperate parapraph explaining negation in netmask lists.

Also tell which settings allow negation.

auth: add byteslimit support to lua ifurlup() function

dnsdist: Prevent a copy when inserting a tag

Merge pull request #12254 from rgacogne/restrict-github-token

Restrict permissions for GITHUB_TOKEN in our workflows

dnsdist: Keep the local copy of the downstream servers around

dnsdist: Reduce useless wake-ups from the event loop

The TCP acceptor, UDP client and Lua network threads never needs to break out of the event loop.
The outgoing DoH one only needs to do that once per second to check for timeouts.

dnsdist: Refactor AndRule and OrRule to modern C++ loops

Merge pull request #12087 from zeha/apizonecreaterectify

API: Auth: fix newly created zone not rectified

Merge pull request #12269 from frei-style/master

auth: fix invalid catalog zone sql query for gpgsqlbackend

auth: fix invalid catalog zone sql query for gpgsqlbackend

Merge pull request #12265 from Habbie/alsonotifies

auth: move alsoNotifies up into DNSBackend

auth: move alsoNotifies up into DNSBackend, fixes #12256

Merge pull request #12257 from Habbie/auth-api-backend-refused

auth API: slightly clearer message when a backend cannot create domains

auth API: slightly clearer message when a backend cannot create domains

Merge pull request #12255 from rgacogne/ddist-doc-counters-typo

dnsdist: Fix a typo in the counters documentation

dnsdist: Fix a typo in the counters documentation

Restrict permissions for GITHUB_TOKEN in our workflows

Added using https://github.com/step-security/secure-workflows
For more information see:
- https://github.com/ossf/scorecard/blob/d8fefc9b246db3600c777e9d60d441d7c386ce1d/docs/checks.md#token-permissions
- https://github.blog/changelog/2021-04-20-github-actions-control-permissions-for-github_token/

Merge pull request #11020 from MiniPierre/xdp-logging

dnsdist: Added XDP middleware for dropped/redirected queries logging

Merge pull request #12252 from omoerbeek/auth-docs-recordtypes

auth: Update supported recordtypes: remove A6 MAILA MAILB SIG and WKS, add ZONEMD

dnsdist: fixed XDP filter indentation

dnsdist: Added XDP middleware for dropped/redirected queries logging

Merge pull request #11863 from darnuria/dnsname/usememchr_check_length

DNSName constructor use memchr instead of strchr and cleanup with string_view

Drop ref from string_view arg

Use '\0' for (char) 0 and ref for string_view argument

fixup: Optionnal removal of plen.

WIP: Clean-up DNSName constructor unify with string_view.

fixup: Apply @omoerbeek suggestion

DNSName constructor use memchr instead of strchr.

Also check length before dereferencing.
Rational for this change:

- Why using strchr if we have a length?
- Accepting char * p that doesn't contains `\0`.

Merge pull request #11594 from ClaudioRifo/patch-1

Update statistics.rst

Update supported recordtypes: remove A6 MAILA MAILB SIG and WKS, add ZONEMD

Fixes #11468

better word

Co-authored-by: Remi Gacogne <github@coredump.fr>

Refer to Linux docs and RFC instead of documenting these ourselves.

Update statistics.rst

Notes that help understand some UDP counters.
Note that help understand that counters from /proc/net/ are global and O.S. related.

Merge pull request #11951 from Habbie/Werror

make builds pass with -Werror on _my_ system

systemd: Add "After" dependency on time-sync.target

Adds 'After=time-sync.target' to the service unit files; this will not
have any immediate effect, unless the system administrator has also
enabled a unit which has a 'Before' dependency on that target;
there are none of those units enabled in a default configuration in
common distributions. systemd itself adds such an 'After' dependency
to all timer units with OnCalendar settings, and to some other units.

However, in a system which makes use of systemd-timesyncd, the admin
can enable systemd-time-wait-sync.service, which has such a
dependency. The result would be that none of the PowerDNS services on
the system would be started until after systemd-timesyncd is certain
that the system's clock is synchronized with the configured external
source.

A similar configuration can be achieved on systems which use ntpd,
chronyd, or other time synchronization tools.

Closes #11153.

Merge pull request #11346 from omoerbeek/pdnsutil-no-colors

auth: Basic abstraction for handling colored terminal output, respecting isatty(), --no-colors and NO_COLOR

Basic abstraction for handling colored terminal output, respecting isatty(), --no-colors and NO_COLOR

Merge pull request #9709 from rgacogne/fuzz-yahttp

Add a simple fuzzing target for YaHTTP

Merge pull request #12244 from rgacogne/typos

Fix a typo in the recursor's ChangeLog, allow 'builddeb'

spellcheck: Allow 'builddeb'

rec: Fix a typo (Timout->Timeout) in the recursor's ChangeLog

Add a fuzzing target for YaHTTP

Merge pull request #11329 from Kian0815/doc-remove-kees-monshouer

Update installation.rst

Merge pull request #12243 from omoerbeek/rpz-axfr-docs

rec: Mention timeout also aplies to IXFRs

fix typo

Merge pull request #11417 from nils-wisiol/benchmark-2048bit

Use RSA-2048 instead of RSA-1024 for crypto benchmark

Mention timeout also aplies to IXFRs

Merge pull request #12210 from rgacogne/auth-remotebackend-tests-failures

auth: Better error handling in the remote backend tests

Merge pull request #11966 from darnuria/clang-tidy/empty

[clang-tidy] pdns_utils use empty where possible + move decl to assignation site.

Merge pull request #11910 from darnuria/clang-tidy/get-line

[clang-tidy]: DynListener::getLine.

Merge pull request #11968 from darnuria/clang-tidy/nullptr/pdns-utils

[clang-tidy] Use nullptr explicitly and initialize directly.

Merge pull request #12059 from darnuria/clang-tidy/geoipbackend

Clang tidy/geoipbackend

Merge pull request #12060 from darnuria/clang-tidy/bindbackend

Clang tidy/bindbackend

Merge pull request #11505 from jroessler-ox/docs-auth-api-examples

updates to API documentation of Auth

Merge pull request #12095 from darnuria/array1

[clang-tidy:array] in dns.cc/hh std::array instead of c array.

Merge pull request #12180 from humphd/docker-compose-doc-update

Update Docker README to mention dependency on git submodule

dnsdist: Ignore unclean TLS session shutdown

OpenSSL 3.0 "helpfully" treats an unclean TLS session shutdown as an
error, flooding our logs and killing TLS session resumption. We do
not care about a possible "truncation attack" since we already know
how many bytes we are supposed to get, so we can ignore this.

Merge pull request #12235 from Habbie/sphinxcontrib-openapi-py3.10

auth docs build, bump sphinxcontrib-openapi to a version compatible with Python 3.10

auth docs build, bump sphinxcontrib-openapi to a version compatible with Python 3.10

fixes #12204

Merge pull request #12233 from omoerbeek/rec-prep-4.5.12-4.6.5-4.7.4

Prep for rec-4.5.12 rec-4.6.5 rec-4.7.4

Prep for rec-4.5.12 rec-4.6.5 rec-4.7.4

Merge pull request #12214 from omoerbeek/dnsdist-regresss-speedup

dnsdist: regress speedup

Merge pull request #12152 from omoerbeek/rec-macos-asan-testrunner

rec: Disable test_MtaskerException on Apple Silicon if asan is enabled.

Merge pull request #12195 from rgacogne/ddist-lazy-logs

dnsdist: Fix duplicated first delay in lazy mode, add more log messages

Merge pull request #12220 from rgacogne/rgacogne-patch-1

dnsdist: Fix typo in the doc for setUDPSocketBufferSizes

dnsdist: Fix typo in the doc for setUDPSocketBufferSizes

Merge pull request #12219 from omoerbeek/rec-refresh-vs-infra

rec: Infra queries should not use refresh mode.

Value in test_Carbon can also be float

Some tests need a bit of extra delay.

Infra queries should not use refresh mode.

When I introduced serve state in #11776, I reintroduced the mistake previously fixed in #11376.
Fixes #12078

Update settings.rst

Add an example for negating dont-query

Smarter startup delay: wait for listen port to come alive

Merge pull request #12206 from tacerus/rpm-systemd

Clear systemd-units dependency

dnsdist: Test the exponential back-off delays

Update systemd dependencies

Signed-off-by: Georg Pfuetzenreuter <mail@georg-pfuetzenreuter.net>

Use smart&fast killProcess from recursor regresssion test

Merge pull request #12209 from omoerbeek/rec-prep-4.8.0-rc1

Prep for rec-4.8.0-rc1

auth: Better error handling in the remote backend tests

Prep for rec-4.8.0-rc1

Merge pull request #12199 from omoerbeek/rec-forward-ds-negcache

rec: Also consider recursive forward in the "forwarded DS should not end up in negCache code."

Merge pull request #12198 from omoerbeek/rec-processrecords-opt

rec: Correct skip record condition in processRecords

Also consider recursive forward in the "forwarded DS should not end up in negCache code."

With @rgacogne and @phonedph1
Fixes #12189

Correct skip record condition in processRecords.

Noted the other day by @rgacogne

dnsdist: Fix duplicated first delay in lazy mode, add more log messages

Merge pull request #12194 from omoerbeek/address-typo

Fix typo