dnsdist: Better fix for CID 1523748, args does not have to be mutable

dnsdist: Fix Coverity CID 1523748: Performance inefficiencies in dolog.hh

Coverity reports:
```
Performance inefficiencies (COPY_INSTEAD_OF_MOVE): "args" is
passed-by-value as parameter to "dolog" when it could be moved instead.
```
This PR implements perfect forwarding for the variadic template parameters
of DNSdist's logging methods to address it, even though the performance of
these functions should not matter much.

Merge pull request #13439 from Habbie/auth-py-pytest

auth-py tests: switch to pytest

Merge pull request #13385 from omoerbeek/assorted-delint20231017

Assorted delinting, mark do while loops as ok

auth-py tests: switch to pytest

Merge pull request #13435 from rgacogne/coverity-fixes

Fix a few coverity warnings

Merge pull request #13414 from rgacogne/clang-tidy-with-codeql

CI: Move clang-tidy checks to the CodeQL workflow

rec: Fix a warning from Coverity (CID 1522877)

dnsdist: Silence a false positive reported by Coverity as CID 404742

ixfrdist: Default initialize the 'not implemented' metrics

Reported by Coverity as CID 1504405.

Merge pull request #13392 from omoerbeek/rec-sl-dict

rec: Describe the keys and values produced by structured logging in more detail

Merge pull request #13410 from omoerbeek/rec-cache-tidy

rec: tidy cache and only copy values if non-expired entry was found

Fix a few whitespace consistency issues

Merge pull request #13409 from omoerbeek/rec-rootnxtrust-serve-stale

rec: handle serve stale logic in getRootNXTrust()

typo in comment

Co-authored-by: Remi Gacogne <github@coredump.fr>

Merge pull request #13381 from rgacogne/ddist-clean-up-nghttp2-no-doh

dnsdist: Fix the case where nghttp2 is available but DoH is disabled

Merge pull request #13432 from omoerbeek/rec-mtasker-cet-followup

rec: Followup to #13430: also define CET_ENDBR on !amd64

tasks: Refactoring to abstract away the env variables

Followup to #13430: also define CET_ENDBR on !amd64

Merge pull request #13430 from omoerbeek/rec-mtasker-cet

rec: Add endbr64 instructions in the right spots for OpenBSD/amd64

Add endbr64 instructions in the right spots for OpenBSD/amd64

OpenBSD has IBT (aka control flow enforcement) on amd64, for processor
models that support it. But it turns out that the existing endbr64
instructions in the boost assembly for context switching are not
enough: there needs to be endbr64 instructions right after the
jump_fcontext() call, as indirect branches end up there.

Merge pull request #13416 from jsoref/doc-dnssec

Minor doc tweaks

Merge pull request #13421 from jsoref/resolve-list-completeness

acknowledge everyone

Merge pull request #13428 from zeha/catalog-doc-draft

auth doc: catalog: replace the word "draft"

Merge pull request #13402 from rgacogne/ddist-coverity-install-quiche

misc-dailies: Install quiche for Coverity's DNSdist analysis

tasks: Apply another suggestion

tasks: Apply Fred's suggestion

tasks: Apply Fred's suggestion (thanks!)

Co-authored-by: Fred Morcos <fm@fredmorcos.com>

Clang-tidy: Document the workflow

clang-tidy: Add markdown summary

Use our own clang-tidy-diff.py

clang-tidy: Use --noprefix

Fix clang-tidy analysis

Limit concurrency

CodeQL: Fix analysis

tasks: gcc 11.4 doesn't support `-Wstring-plus-int`

tasks: Handle an empty sanitizers list

CodeQL workflow: Upgrade to 22.04, clang-tidy 15

Move clang-tidy analysis to the CodeQL workflow

Merge pull request #13425 from omoerbeek/rec-docs-ws-loglevel

rec: correct webserver-loglevel docs.

auth doc: catalog: replace the word "draft"

Improves PR #13000.

rec: correct webserver-loglevel docs.

Fixes #13325

acknowledge everyone

Merge pull request #13376 from b1tw0rker/master

fix: added missing underscore

Tweaks for DNSSEC docs

* powerdnssec.org was discontinued a while ago
* rst tweaks
* there do not appear to be tutorials available

Fix stale rst references

This ship has sailed

Use more rst markup

Merge pull request #13413 from omoerbeek/dnsdist-boringssl

dnsdist: Allow building of dnsdist against boringssl on OpenBSD

Tidy

Allow building of dnsdist against boringssl.

DISABLE_OCSP_STAPLING has to be defined as well, since boring does not
seem to have it.

dnsdist: Better message when outgoing DoH is not available

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Only assign to the arguments of get if the entry is not expired.

Callers of get() *must* ensure they onluy look at the args if get() returned > 0

Implements #12612 for the record cache. Negcache fill follow later.

Move preRemoval() to MapCombo::LockedContent

Simplifies a few things, and gets rid of the clang-tidy "method can be static"
comment.

rec: tidy recursor_cache.??

Two warnings remain

rec: handle serve stale logic in getRootNXTrust()

Superseded #13383 by calling the general get() function that has
all the special cases covered.

Merge pull request #13408 from tih/netbsd-stack-mem

Handle stack memory on NetBSD as on OpenBSD

Handle stack memory on NetBSD as on OpenBSD

Merge pull request #13322 from Habbie/ixfrdist-notify-in

ixfrdist: add NOTIFY receive support

makeEmptyNoErrorPacket does not need zoneInfo

misc-dailies: Install quiche for Coverity's DNSdist analysis

Merge pull request #13331 from rgacogne/ddist-190-a2

dnsdist: Add ChangeLog and secpoll update for DNSdist 1.9.0-alpha3

dnsdist: Update ChangeLog and secutiry polling for 1.9.0-alpha3

Merge pull request #13382 from rgacogne/ddist-fix-amz-2023

builder-support: Enable missing dnsdist features on Amazon 2023, unbreak dnsdist package on EL8/9

support libquiche on amazon2023; stop generating dep for it on el8+amzn2023

builder-support: Enable missing dnsdist features on Amazon 2023

drop packets from 100% impossible sources

simplify address comparison, remove debug messages

some delint, some NOLINT

dnsdist: Add a ChangeLog entry for #13372

Merge pull request #13372 from rgacogne/dnsdist-dnsheader-aligned

dnsdist: Prevent dnsheader alignment issues

switch notimpStats to array, thanks @rgacogne

ixfrdist: handle incoming NOTIFY packets

ixfrdist: check opcode of incoming query

dnsdist: Fix formatting in the ChangeLog

dnsdist: Add #13185 to the ChangeLog

dnsdist: Add #13335 and #13340 to the ChangeLog

dnsdist: Appease the spell checker

dnsdist: Add ChangeLog for DNSdist 1.9.0-alpha2

secpoll: Add an entry for DNSdist 1.9.0-alpha2

dnsdist: Fix a clang-tidy warning with opcodes

Assorted delinting, mark do while loops as ok

rec: Describe the keys and values produced by structured logging in more detail

dnsdist: Fix a few more clang-tidy warnings

dnsdist: More delinting

dnsdist: Prevent dnsheader alignment issues

Merge pull request #13380 from omoerbeek/rec-prep-5.0.0-alpha2

rec: prep rec-5.0.0-alpha2

rec: prep rec-5.0.0-alpha2

Merge pull request #13028 from mind04/auth-bindparser

Auth: bindparser add keywords

dnsdist: Fix the case where nghttp2 is available but DoH is disabled

make clang-tidy happy

Merge pull request #13313 from jsoref/check-spelling-v0.0.22

Upgrade check-spelling to v0.0.22

Merge pull request #13347 from rgacogne/ddist-coverity-warnings

dnsdist: Fix a few warnings from Coverity

Merge pull request #13373 from rgacogne/ddist-ci-lto

tasks: Enable back building dnsdist with LTO in our CI

Merge pull request #13378 from omoerbeek/rec-tidy20231017

Followup to #13353, missed the suggested change; add recursor.yml to .gitignore

Followup to #13353, missed the suggested change; add recursor.yml to .gitignore

Merge pull request #13362 from omoerbeek/rec-convert-api-config

rec: convert API config from old style to YAML if YAML settings are active

fix: added missing underscore

revert to legacy in recursor tests, they use an old release for testing

auth: add bind primary, secondary and primaries keywords