spell: Allow 'ktls'

dnsdist: Enable experimental kTLS support with OpenSSL on Linux

Merge pull request #12537 from rgacogne/ddist-faster-maxqpsiprule

dnsdist: Improve the scalability of MaxQPSIPRule()

Merge pull request #12547 from rgacogne/ddist-flags-tests

dnsdist: Give the 'flags on timeout' test more headroom

dnsdist: Give the 'flags on timeout' test more headroom

It looks like it takes longer than expected for the timeout to be
recorded when running on GitHub Actions.

Merge pull request #12544 from romeroalx/workaround-ci-unixodbc-dev

gh actions: added manual removal/installation of odbc packages

Merge pull request #12522 from jsoref/schedule-on-var

Run scheduled workflows only if a var is set

gh actions: added manual removal/installation of odbc packages

Merge pull request #12538 from rgacogne/ddist-remove-boost-get_value_or

dnsdist: Stop using the deprecated `boost::optional::get_value_or`

Merge pull request #12535 from rgacogne/ddist-showserver-format

dnsdist: Fix the formatting of 'showServers'

Merge pull request #12531 from rgacogne/ddist-make-certs

dnsdist: Move the certs handling to a Makefile in the regression tests

Merge pull request #12532 from rgacogne/ddist-document-ipv6-link-local

dnsdist: Document that IPv6 link-local addresses require the interface

Merge pull request #12529 from rgacogne/dnsdist-flags-timeout

dnsdist: Properly record the incoming flags on a timeout

Merge pull request #12530 from rgacogne/ddist-output-version-earlier

dnsdist: List version number early

Merge pull request #12500 from rgacogne/ddist-cache-api-wording

dnsdist: Better wording for the 'no cache' case

Merge pull request #12539 from mnordhoff/patch-14

rec: Fix doc typo

rec: Fix doc typo

dnsdist: Stop using the deprecated `boost::optional::get_value_or`

dnsdist: Stop using the deprecated 'boost::optional::get_value_or'

dnsdist: Shard MaxQPSIPRule() for better scalability

Merge pull request #12527 from fredmorcos/checkkey-cleanup

Avoid the use of raw pointers in checkKey(s) routines

Merge pull request #12493 from omoerbeek/rec-aggr-min-nsec3-bin

Only store NSEC3 records in aggressive cache if we expect them to be effective.

dnsdist: Faster lookups in MaxQPSIPRule()

dnsdist: Prevent duplicated cleanup in MaxQPSIPRule()

dnsdist: Fix the formatting of 'showServers'

Long IPv6 addresses and huge weight and order values were not properly
handled.

Rename option and adapt docs to reflect that.

This remains complicated to docuemnt.

Use vector instead of C array

Take bound into account while computing common prefix

Setting, based on estimated number of names in a zone.

Zero means no NSEC3 entries in aggressive cache at all

A few unit tests

Only store NSEC3 records in aggressive cache if we expect them to be effective.

The aggressive cache is not very effective for large NSEC3 domains: each NSEC3 record only
covers a relatively small amount of random names.

We only want to put NSEC3 records in the aggresive cache if there is a decent
chance a hash will hit it. Hashes are random wrt the corresponding names.

So look at the bitwise common prefix of the owner and next, and do
not store the record if the common prefix is long.

We also might want to introduce a switch to completely forget the aggressive
cache for the NSEC3 case.

Avoid raw pointers in checkKey(s) routines

dnsdist: Fix a typo in the Makefile

dnsdist: Document that IPv6 link-local addresses require the interface

dnsdist: Move the certs handling to a Makefile in the regression tests

This makes my life easier during testing, and feels cleaner.

dnsdist: List version number early

This is very useful when investigating an issue that prevent dnsdist
from starting, for example.

dnsdist: Properly record the incoming flags on a timeout

Merge pull request #11777 from omoerbeek/rec-trace-to-file

 rec: rec_control trace-regex: trace to a file or stdout instead of the general log

Cleanup

Whitespace

Merge pull request #12524 from fredmorcos/openssl3-compat-fix

OpenSSL 3.0: Stay compatible with OpenSSL 1.0 to Fix CentOS7 builds

Merge pull request #12423 from fredmorcos/ddist-tls-provider

OpenSSL 3.0: Offer TLS providers as an alternative to TLS engines in DNSdist

OpenSSL 3.0: Add loadTLSProvider to replace loadTLSEngine

OpenSSL 3.0: Stay compatible with OpenSSL 1.0 to Fix CentOS7 builds

Typo

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Set trace fd to non-blocking and report errors writing

Conditional for SCHEDULED_MISC_DAILIES

Conditional for SCHEDULED_DOCKER

Conditional for SCHEDULED_CODEQL_ANALYSIS

Conditional for SCHEDULED_JOBS_BUILDER

Conditional for SCHEDULED_JOBS_BUILD_AND_TEST_ALL

Merge pull request #12518 from Y7n05h/master

remove duplicate code in xdp

Merge pull request #12488 from PowerDNS/dependabot/github_actions/actions/cache-3.2.4

build(deps): bump actions/cache from 3.0.11 to 3.2.4

Merge pull request #10115 from cmouse/dnsdist-params

dnsdist: Warn on unsupported parameters

remove duplicate code in xdp

Merge pull request #12516 from fredmorcos/format-opensslsigners

Final formatting of `opensslsigners.cc`

dnsdist: Better handling of failed numerical conversions

As suggested by Charles-Henri Bruyand (thanks!).

Some final formatting of opensslsigners.cc

Merge pull request #12515 from fredmorcos/openssl3-eddsa

OpenSSL 3.0: EdDSA signer

Merge pull request #12510 from rgacogne/ixfrdist-init-stats

ixfrdist: Make sure that our metrics are properly initialized

OpenSSL 3.0: OpenSSL EdDSA DCKE

Merge pull request #12513 from fredmorcos/eddsa-signer-cleanup

EdDSA signer cleanup

Merge pull request #12494 from Habbie/ixfrdist-metrics-ram-cpu-fd

ixfrdist /metrics: add CPU and memory stats, note unit for uptime

Merge pull request #12512 from Harry-Robson/patch-1

Update copyright to 2023

Cleanup OpenSSL EdDSA DCKE

Formatting OpenSSL EdDSA DCKE

Merge pull request #12514 from fredmorcos/minor-ddist-cleanups

Small cleanups in `libssl.cc` and `dnsdist-console.cc`

Whitespace cleanup dnsdist-console.cc

libssl: Cleanup TLS engine loading

Merge pull request #12502 from fredmorcos/openssl3-ecdsa-signer

OpenSSL 3.0: ECDSA signer

Update copyright to 2023

Changed from 2021 to 2023 to match the official docs at https://doc.powerdns.com/authoritative/

OpenSSL 3.0: Use PKCS#8 for ECDSA-SHA256 PEM testdata

OpenSSL 3.0: OpenSSL ECDSA DCKE

Merge pull request #12511 from Habbie/codeql-ubuntu-mirror

codeql workflow: set ubuntu mirror

codeql workflow: set ubuntu mirror

ixfrdist: Make sure that our metrics are properly initialized

Before C++20 std::atomic variables are not guaranteed to be initialized,
even though it looks like compilers are actually doing the initialization
even in C++17.
Reported by Coverity as CID 1504405.

Use back() instead of computing the last offset

Merge pull request #12477 from omoerbeek/rec-less-bulk-variations

rec: less bulk test variations and enable TSAN for bulk tests

Merge pull request #12504 from fredmorcos/ci-docs-fix-2

Fix GH CI docs upload

Fix GH CI docs upload

Merge pull request #12503 from fredmorcos/ci-docs-fix

Fix GH CI docs upload

Fix GH CI docs build

Merge pull request #12501 from fredmorcos/openssl3-ecdsa-prep

OpenSSL 3.0: ECDSA cleanup and formatting

Merge pull request #12448 from fredmorcos/gh-actions-docs-misc

Misc additions and changes to CI documentation generation

Cleanup OpenSSL ECDSA DCKE

Formatting OpenSSL ECDSA DCKE

use counters for things that count up over time

ixfrdist /metrics: add CPU and memory stats, note unit for uptime

ixfrdist /metrics: add FD usage

Merge pull request #12462 from fredmorcos/openssl3-rsa

OpenSSL3.0: RSA signer

Merge pull request #12489 from Habbie/ixfrdist-metrics-formatting

ixfrdist /metrics: formatting, cleanup, one new metric

Merge pull request #12496 from Habbie/dnsdist-unbreak-rpm

dnsdist rpm builds: stop trying to ship dnsdist.conf.sample

OpenSSL 3.0: Use PKCS#8 for RSA-SHA256 PEM testdata

OpenSSL 3.0: OpenSSL RSA DCKE

Merge pull request #12469 from rgacogne/ddist-add-ffi-tests

dnsdist: Add unit tests for the Lua FFI interface

dnsdist: Better wording for the 'no cache' case

Merge pull request #12492 from rgacogne/ddist-cannot-be-used-at-runtime

dnsdist: Refactor 'cannot be used at runtime' handling

ixfrdist: Remove unused counters, simplify prometheus types handling

dnsdist: Fix destination -> remote in FFI unit tests

As suggested by Charles-Henri Bruyand (thanks!).

dnsdist rpm builds: stop trying to ship dnsdist.conf.sample