Rename option and adapt docs to reflect that.

This remains complicated to docuemnt.

Use vector instead of C array

Take bound into account while computing common prefix

Setting, based on estimated number of names in a zone.

Zero means no NSEC3 entries in aggressive cache at all

A few unit tests

Only store NSEC3 records in aggressive cache if we expect them to be effective.

The aggressive cache is not very effective for large NSEC3 domains: each NSEC3 record only
covers a relatively small amount of random names.

We only want to put NSEC3 records in the aggresive cache if there is a decent
chance a hash will hit it. Hashes are random wrt the corresponding names.

So look at the bitwise common prefix of the owner and next, and do
not store the record if the common prefix is long.

We also might want to introduce a switch to completely forget the aggressive
cache for the NSEC3 case.

Merge pull request #11777 from omoerbeek/rec-trace-to-file

 rec: rec_control trace-regex: trace to a file or stdout instead of the general log

Merge pull request #12524 from fredmorcos/openssl3-compat-fix

OpenSSL 3.0: Stay compatible with OpenSSL 1.0 to Fix CentOS7 builds

Merge pull request #12423 from fredmorcos/ddist-tls-provider

OpenSSL 3.0: Offer TLS providers as an alternative to TLS engines in DNSdist

OpenSSL 3.0: Add loadTLSProvider to replace loadTLSEngine

OpenSSL 3.0: Stay compatible with OpenSSL 1.0 to Fix CentOS7 builds

Typo

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Set trace fd to non-blocking and report errors writing

Merge pull request #12518 from Y7n05h/master

remove duplicate code in xdp

Merge pull request #12488 from PowerDNS/dependabot/github_actions/actions/cache-3.2.4

build(deps): bump actions/cache from 3.0.11 to 3.2.4

Merge pull request #10115 from cmouse/dnsdist-params

dnsdist: Warn on unsupported parameters

remove duplicate code in xdp

Merge pull request #12516 from fredmorcos/format-opensslsigners

Final formatting of `opensslsigners.cc`

dnsdist: Better handling of failed numerical conversions

As suggested by Charles-Henri Bruyand (thanks!).

Some final formatting of opensslsigners.cc

Merge pull request #12515 from fredmorcos/openssl3-eddsa

OpenSSL 3.0: EdDSA signer

Merge pull request #12510 from rgacogne/ixfrdist-init-stats

ixfrdist: Make sure that our metrics are properly initialized

OpenSSL 3.0: OpenSSL EdDSA DCKE

Merge pull request #12513 from fredmorcos/eddsa-signer-cleanup

EdDSA signer cleanup

Merge pull request #12494 from Habbie/ixfrdist-metrics-ram-cpu-fd

ixfrdist /metrics: add CPU and memory stats, note unit for uptime

Merge pull request #12512 from Harry-Robson/patch-1

Update copyright to 2023

Cleanup OpenSSL EdDSA DCKE

Formatting OpenSSL EdDSA DCKE

Merge pull request #12514 from fredmorcos/minor-ddist-cleanups

Small cleanups in `libssl.cc` and `dnsdist-console.cc`

Whitespace cleanup dnsdist-console.cc

libssl: Cleanup TLS engine loading

Merge pull request #12502 from fredmorcos/openssl3-ecdsa-signer

OpenSSL 3.0: ECDSA signer

Update copyright to 2023

Changed from 2021 to 2023 to match the official docs at https://doc.powerdns.com/authoritative/

OpenSSL 3.0: Use PKCS#8 for ECDSA-SHA256 PEM testdata

OpenSSL 3.0: OpenSSL ECDSA DCKE

Merge pull request #12511 from Habbie/codeql-ubuntu-mirror

codeql workflow: set ubuntu mirror

codeql workflow: set ubuntu mirror

ixfrdist: Make sure that our metrics are properly initialized

Before C++20 std::atomic variables are not guaranteed to be initialized,
even though it looks like compilers are actually doing the initialization
even in C++17.
Reported by Coverity as CID 1504405.

Use back() instead of computing the last offset

Merge pull request #12477 from omoerbeek/rec-less-bulk-variations

rec: less bulk test variations and enable TSAN for bulk tests

Merge pull request #12504 from fredmorcos/ci-docs-fix-2

Fix GH CI docs upload

Fix GH CI docs upload

Merge pull request #12503 from fredmorcos/ci-docs-fix

Fix GH CI docs upload

Fix GH CI docs build

Merge pull request #12501 from fredmorcos/openssl3-ecdsa-prep

OpenSSL 3.0: ECDSA cleanup and formatting

Merge pull request #12448 from fredmorcos/gh-actions-docs-misc

Misc additions and changes to CI documentation generation

Cleanup OpenSSL ECDSA DCKE

Formatting OpenSSL ECDSA DCKE

use counters for things that count up over time

ixfrdist /metrics: add CPU and memory stats, note unit for uptime

ixfrdist /metrics: add FD usage

Merge pull request #12462 from fredmorcos/openssl3-rsa

OpenSSL3.0: RSA signer

Merge pull request #12489 from Habbie/ixfrdist-metrics-formatting

ixfrdist /metrics: formatting, cleanup, one new metric

Merge pull request #12496 from Habbie/dnsdist-unbreak-rpm

dnsdist rpm builds: stop trying to ship dnsdist.conf.sample

OpenSSL 3.0: Use PKCS#8 for RSA-SHA256 PEM testdata

OpenSSL 3.0: OpenSSL RSA DCKE

Merge pull request #12469 from rgacogne/ddist-add-ffi-tests

dnsdist: Add unit tests for the Lua FFI interface

Merge pull request #12492 from rgacogne/ddist-cannot-be-used-at-runtime

dnsdist: Refactor 'cannot be used at runtime' handling

ixfrdist: Remove unused counters, simplify prometheus types handling

dnsdist: Fix destination -> remote in FFI unit tests

As suggested by Charles-Henri Bruyand (thanks!).

dnsdist rpm builds: stop trying to ship dnsdist.conf.sample

Upgrade guide and running recursor updates to new rec_control trace-regex

Process review comments from rgacogne

Tweaks in messages

Reformat

Man page and help changes for new syntax

Make sure validation and aggressive cache logging also uses the right prefix

More complex than you'd think, as this code "builds up" logg lines

Add (relative) microsecond timestamps to traces

rec_control trace-regex: trace to a file or stdout instead of the general log.

--trace stil traces to log

Merge pull request #12495 from jsoref/logging-tweaks

Logging tweaks

Adjust level for parsing to Notice

This confirms to users that the zone has loaded.

Change Non-fatal error initializing possible multiplexer logging to Warning

Change Parsing authoritative data for zone logging to Info

Fix error loading rpz zone logging message

Merge pull request #12491 from rgacogne/fix-spell

Fix spelling issues

ixfrdist /metrics: add unknown domain in-query counter

ixfrdist /metrics: quote label values; suffix counters with _total; remove full totals; add promtool test

rec: Fix inbalance -> imbalance in the upgrade guide

spell-check: Allow 'zjs' for recursor's contributor zjs604381586

dnsdist: Add unit tests for the Lua FFI interface

dnsdist: Refactor 'cannot be used at runtime' handling

I did not manage to avoid repeating the function name, unfortunately,
without writing something terribly ugly (mixing function-like macros
with lambdas), so for now this will have to do.

Merge pull request #12490 from rgacogne/unbreak-pdns-string-view

Fix a collision between #12417 and #11511

Merge pull request #12485 from omoerbeek/rec-prep-4.8.2

rec: Prep for rec-4.8.2

Fix a collision between #12417 and #11511

I removed the pdns_string_view alias in #12417 as it was no longer
used, but merging #11511 actually reintroduced it, breaking the build.

Merge pull request #12417 from rgacogne/ddist-async-alternate-name

dnsdist: Add the ability to change the qname and owner names in DNS packets

build(deps): bump actions/cache from 3.0.11 to 3.2.4

Bumps [actions/cache](https://github.com/actions/cache) from 3.0.11 to 3.2.4.
- [Release notes](https://github.com/actions/cache/releases)
- [Changelog](https://github.com/actions/cache/blob/main/RELEASES.md)
- [Commits](https://github.com/actions/cache/compare/v3.0.11...v3.2.4)

---
updated-dependencies:
- dependency-name: actions/cache
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge pull request #12481 from rgacogne/dnsdist-check-config

dnsdist: Fail if we can't check the configuration file

dnsdist: Fix the documentation, as suggested by Peter (thanks!)

dnsdist: Document that we now require an existing configuration file

dnsdist: Set up a default configuration file

dnsdist: Fail if we can't check the configuration file

Typos and better words from @rgacogne

Merge pull request #12483 from rgacogne/ddist-doh-concurrent

dnsdist: Apply the max number of concurrent conns per client to DoH

Merge pull request #12484 from rgacogne/ddist-fix-rcode-metrics-rcodeaction

dnsdist: Properly update rcode-related metrics on RCodeAction hits

Prep for rec-4.8.2

Merge pull request #12479 from rgacogne/coverity-gh

Add coverity scans to our daily GitHub actions flow, remove them from Circle CI

dnsdist: Add a regression test for RCodeAction-related metrics

dnsdist: Properly update rcode-related metrics on RCodeAction hits

Try harder not to leak the coverity tokens

Merge pull request #11511 from rgacogne/lmdb-small-speedup

auth: Small performance improvement for the LMDB backend