Do not include year(s) in copyright messages.

It's too hard to keep up-to-date and serves no real purpose.

Merge pull request #13001 from omoerbeek/arc4random-build-fix2

Fix build part2: include chacha_private.h and explicit_bzero.c

Merge pull request #13002 from Habbie/auth-4.8.1-docs-secpoll

auth 4.8.1: docs & secpoll

auth 4.8.1: docs & secpoll

Use PDNS_CHECK_SECURE_MEMSET, as suggested by @rcagogne

Also include explcit_bzero(), which is needed when using older glibc

Fix build: put chacha_private.h into _SOURCES

Also fix redundant declaration warnings

Followup to #12999

Merge pull request #12999 from omoerbeek/arc4random-build-fix

Fix build: put arc4random.hh into _SOURCES

Fix build: put arc4random.hh into _SOURCES

Also a tiny bit of cleanup

Merge pull request #12931 from omoerbeek/use-arc4random

Use arc4random only for random values

Merge pull request #12985 from Habbie/lmdb-check-index

auth lmdb: add backend commands for checking & refreshing indexes

Merge pull request #12990 from Habbie/lmdb-dup-delete-rwtx

auth lmdb: in Lightning Stream mode, during deleteDomain, use RW transaction to get ID list

delint waitFor2Data

Remove commented out code, add #pragma once

Build libarc4random in CodeQL target for dnsdist

Fix dependency for remote backend test code

Fuzzing target needs arc4random as well

Fix configure syntax

Zap reference to dns_random_urandom.cc

Format

Stop using random(), only place left is in dnsdist-random.cc as a fallback

Tweaks for macOS

Start buildina and using arc4random

Port of the openss-poratble arc4random code to our build environment

Initial needed files from openssh-portable

auth lmdb: in Lightning Stream mode, during deleteDomain, use RW transaction to get ID list

auth lmdb: add index refresh-all backend command

auth lmdb: add 'index check domains' and 'index refresh domains <ID>' backend-cmds

Merge pull request #12776 from jacobbunk/tsig-qtype

Make DNSQType.TSIG available in dnsdist

auth: Simplify the SQL upgrade condition

Merge pull request #12979 from rgacogne/build-package-workflow-permissions

builder-dispatch: Explicitly grant permissions to the build package workflow

builder-dispatch: Explicitly grant id-token: write to the build package workflow

Merge pull request #12955 from rgacogne/ddist-fix-doc-codeblocks

dnsdist: Fix the rendering of some Lua configuration examples

Merge pull request #12970 from rgacogne/fix-build-provenance

build-packages: Fix the package buikding workflow

Clarify which types are supported, implemented, meta, etc

Merge pull request #12851 from cunha/docker-debian-version

Update base Debian version in Docker docs

Merge pull request #12854 from ghoshbishakh/patch-1

Documentation fix in HTTP API - zone.rst

Merge pull request #12954 from Habbie/generate-repo-files-error-crash

generate-repo-files: don't crash when the process errors

Merge pull request #12973 from jacobbunk/statnode-document-trailing-dot

Document the trailing '.' in StatNode.fullname

Document the trailing '.' in StatNode.fullname

Merge pull request #12971 from jacobbunk/fix-statnodestats-doc

Document the StatNodeStats.hits attribute.

Update pdns/dnsdistdist/docs/reference/config.rst

Co-authored-by: Remi Gacogne <github@coredump.fr>

Document the StatNodeStats.hits attribute.

Merge pull request #12969 from omoerbeek/rec-prep-49

Prep for rec-4.9.0

build-tags: Fix product names

build-packages: Normalize 'recursor' to 'pdns-recursor'

Prep for rec-4.9.0

Merge pull request #12917 from omoerbeek/delint-pdns-recursor

rec: Delint pdns recursor.cc

Merge pull request #12963 from omoerbeek/rec-step4-iter2

rec: fix qname length getting out-of-sync with qname-minimization iteration count (approach 2)

Merge pull request #12964 from Habbie/cov-on-22.04

coverity: bump to ubuntu 22.04

Merge pull request #12877 from Habbie/sdist-alpine-3.18

bump sdist builders to alpine 3.18

Merge pull request #12965 from Habbie/provenance-centos-7

workaround: recognise centos-7 target name too in provenance generation

Take one suggestion form review. The others keep on producing clang-tidy
issues.

Reformat

Delint pdns_recursor.cc

rec: fix qname length getting out-of-sync with qname-minimization iteration count

Approach two: fall back to non-QM mode if loop detected
Fixes #12956

workaround: recognise centos-7 target name too in provenance generation

coverity: bump to ubuntu 22.04

Merge pull request #12961 from rgacogne/doing-red-hat-job-myself

Work around RHEL8 pooping the bed in OpenSSL's headers

Work around Red Hat 8 pooping the bed in OpenSSL's headers

The openssl/kdf.h header on EL8 is invalid because someone backported
a work-in-progress feature to an older OpenSSL branch and did not
bother to backport the fixes that were added later.

Red Hat declined to fix their mess and helpfully suggested we do the
work instead in https://bugzilla.redhat.com/show_bug.cgi?id=2215856

Merge pull request #12921 from rgacogne/ddist-declare-custom-metrics-at-runtime

dnsdist: Allow declaring custom metrics at runtime

Merge pull request #12556 from rgacogne/generate-provenance

Builder-dispatch: Generate provenance for built artifacts

Merge pull request #12957 from dwfreed/patch-1

rec: include qname when logging skip of step 4 of qname minimization

rec: include qname when logging skip of step 4 of qname minimization

dnsdist: Fix the rendering of some Lua configuration examples

generate-repo-files: don't crash when the process errors

Warn about the duplicated content in builder-dispatch and build-packages

build-packages: Upload the provenance artifacts to downloads.powerdns.com

Merge pull request #12952 from omoerbeek/rec-coverity-moves-part1

rec: fix a set of move optimizations, as suggested by coverity

dnsdist: Fix a typo spotted by Otto in the docs

dnsdist: Fix the initial value of the custom gauge in our tests

Thanks Otto!

dnsdist: Apply clang-tidy's suggestions

dnsdist: Fix formatting in dnsdist-metrics.{cc,hh}

dnsdist: Move metrics to dnsdist-metrics.{cc,hh}

This makes it possible to get more parts of the code out of the
dnsdist.hh header, which ideally should go.

dnsdist: Implement a FFI method to declare a new custom metric

dnsdist: Allow declaring custom metrics at runtime

Also fixes a bug in the prometheus HELP and TYPE messages for custom
metrics with labels, and adds a method to increment a counter by more
than one.

Merge pull request #10776 from Habbie/python-requirement-hashes

docs: generate requirements.txt with package hashes

auth docs: generate requirements.txt with package hashes

update docs builder workflow to ubuntu 22.04, get invoke from apt

builder-dispatch: Use the build-packages workflow

Add a workflow to build packages when a tag is pushed

builder-dispatch: Update the list of OS for pkghashes

builder-dispatch: Refactoring to get provenance for all targets

Also include the list of installed packages during our package builds

Builder-dispatch: Generate provenance for built artifacts

Merge pull request #12951 from omoerbeek/rec-docs-imbalance

rec: give advice on a typical dnsdist-recursor setup with the new defauls

rec: fix a set of move optimizations, as suggested by coverity

rec: give advice on a typical dnsdist-recursor setup with the new defaults

Merge pull request #12943 from rgacogne/ddist-coverity-perf-suggestions

dnsdist: Apply performance suggestions from Coverity

Merge pull request #12941 from Habbie/dnsdist-libeditr

dnsdist: fix typo

Merge pull request #12948 from rgacogne/ddist-async-channel

dnsdist: Implement the AsynchronousHolder with the new channel feature

Merge pull request #12945 from fredmorcos/clang-tidy-ci-fixes

Fix issue with clang-tidy and module source files

Merge pull request #12950 from rgacogne/ddist-fix-setRandomizedOutgoingSockets

dnsdist: Fix setRandomizedOutgoingSockets not showing up in the search

dnsdist: Fix setRandomizedOutgoingSockets not showing up in the search

Also add a link to it from newServer's 'sockets' parameter, which is
related.

dnsdist: Delint dnsdist-async.{cc,hh}

dnsdist: Implement the AsynchronousHolder with the new channel feature

Fix clang-tidy-diff not finding module and ext files

Print a message when clang-tidy fails

Merge pull request #12944 from rgacogne/test-dnsname-warning

test-dnsname: Fix "unnecessary parentheses in declaration of ‘name5’"

Merge pull request #12942 from rgacogne/channel-coverity-leak

channel: Add an annotation so Coverity does not think we leak

test-dnsname: Fix "unnecessary parentheses in declaration of ‘name5’"