dnsdist: Better description suggested by Otto in the documentation

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

dnsdist: Fix a spurious whitespace

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

dnsdist: Add `NetmaskGroup:addNMG()` to merge Netmask groups

Merge pull request #13543 from omoerbeek/rec-aggr-nsec3-empty

rec: a single NSEC3 record covering everything is a special case

Merge pull request #13505 from rgacogne/ddist-getaddressinfo

dnsdist: Add `getAddressInfo()` for asynchronous DNS resolution

Merge pull request #13527 from rgacogne/ci-coverage-pdns-only

build-and-test-all: Restrict Coveralls code coverage to the main repo

Merge pull request #13550 from PowerDNS/dependabot/pip/pdns/keyroller/urllib3-1.26.18

build(deps): bump urllib3 from 1.26.13 to 1.26.18 in /pdns/keyroller

Merge pull request #13549 from PowerDNS/dependabot/pip/pdns/keyroller/certifi-2023.7.22

build(deps): bump certifi from 2022.12.7 to 2023.7.22 in /pdns/keyroller

Merge pull request #13547 from PowerDNS/dependabot/pip/docs/certifi-2023.7.22

build(deps): bump certifi from 2023.5.7 to 2023.7.22 in /docs

Merge pull request #13551 from romeroalx/enable-pkcs11-tests

GH Actions: enable back variant bind-dnssec-pkcs11 for auth-backend tests

Merge pull request #13536 from rgacogne/dnsdist-detect-truncation-backend-udp-response

dnsdist: Detect and dismiss truncated UDP responses from a backend

dnsdist: Better description for `getAddressInfo()`

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

build-and-test-all: Enable test bind-dnssec-pkcs11

Add test

rec: a single NSEC3 record covering everything is a special case

Fixes #13542

Merge pull request #13062 from Habbie/auth-loglevel-prefix

auth: add loglevel-show setting

build-and-test-all: Do not generate coverage info when coverage is disabled

Many thanks to @romeroalx for spotting this!

Merge pull request #13546 from zeha/authtestruntestabort

auth tests: abort if runtests is used incorrectly

build(deps): bump urllib3 from 1.26.13 to 1.26.18 in /pdns/keyroller

Bumps [urllib3](https://github.com/urllib3/urllib3) from 1.26.13 to 1.26.18.
- [Release notes](https://github.com/urllib3/urllib3/releases)
- [Changelog](https://github.com/urllib3/urllib3/blob/main/CHANGES.rst)
- [Commits](https://github.com/urllib3/urllib3/compare/1.26.13...1.26.18)

---
updated-dependencies:
- dependency-name: urllib3
  dependency-type: indirect
...

Signed-off-by: dependabot[bot] <support@github.com>

build(deps): bump certifi from 2022.12.7 to 2023.7.22 in /pdns/keyroller

Bumps [certifi](https://github.com/certifi/python-certifi) from 2022.12.7 to 2023.7.22.
- [Commits](https://github.com/certifi/python-certifi/compare/2022.12.07...2023.07.22)

---
updated-dependencies:
- dependency-name: certifi
  dependency-type: indirect
...

Signed-off-by: dependabot[bot] <support@github.com>

build(deps): bump certifi from 2023.5.7 to 2023.7.22 in /docs

Bumps [certifi](https://github.com/certifi/python-certifi) from 2023.5.7 to 2023.7.22.
- [Commits](https://github.com/certifi/python-certifi/compare/2023.05.07...2023.07.22)

---
updated-dependencies:
- dependency-name: certifi
  dependency-type: indirect
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge pull request #13539 from PowerDNS/dependabot/github_actions/actions/checkout-4

build(deps): bump actions/checkout from 3 to 4

auth tests: abort if runtests is used incorrectly

Merge pull request #13538 from fredmorcos/ssqlite3-cleanup

Cleanup `ssql` and `ssqlite3`

Merge pull request #13072 from Habbie/caa-empty-val

CAA records: handle empty value more gracefully, fixes #13070

Merge pull request #13406 from omoerbeek/auth-doc-qname

auth: Give an example Lua record accessing qname

CAA records: handle empty value more gracefully, fixes #13070

Don't call virtual methods from SSQLite3 constructor

Cleanup ssqlite3

Cleanup ssql

Format ssql and ssqlite3

Merge pull request #12908 from wwijkander/master

Add note to pdnsutil manpage on how to remove zone from catalog zone

build(deps): bump actions/checkout from 3 to 4

Bumps [actions/checkout](https://github.com/actions/checkout) from 3 to 4.
- [Release notes](https://github.com/actions/checkout/releases)
- [Changelog](https://github.com/actions/checkout/blob/main/CHANGELOG.md)
- [Commits](https://github.com/actions/checkout/compare/v3...v4)

---
updated-dependencies:
- dependency-name: actions/checkout
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge pull request #13535 from fredmorcos/cleanup-libssl-ifdef

Cleanup a `libssl.cc` #ifdef

dnsdist: Explain to clang-tidy that resizing a moved vector is fine

dnsdist: Don't set `AI_V4MAPPED`, as spotted by Otto (thanks!)

dnsdist: Fix clang-tidy warnings

dnsdist: Add a missing word spotted by Habbie in the documentation

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

dnsdist: Add `getAddressInfo()` for asynchronous DNS resolution

dnsdist: Detect and dismiss truncated UDP responses from a backend

Until now we would not have detected if the response was larger than
our buffer (4096 bytes or larger in some cases), which could have
led to parsing errors or even forwarding a corrupted response.

Cleanup libssl.cc #ifdef

Merge pull request #13156 from rgacogne/ddist-log-level

dnsdist: Add a structured log-like logging option

Merge pull request #13453 from omoerbeek/rec-yaml-transition-docs

rec: describe the YAML transition plan in three phases

Add a ref to the new style docs in the old-style docs

Merge pull request #13434 from omoerbeek/rec-tidy-syncres

rec: tidy syncres

syncres.cc:5161:45: error: declaration of ‘DoTStatus& status’ shadows a parameter [-Werror=shadow]

Process suggestions from reviews: rename a few vars

Refactor to fix a few clang-tiny readability-function-cognitive-complexity cases

Reformat

Tidy syncres.??

Merge pull request #13528 from fredmorcos/various-cleanups-and-fixes

Various cleanups and fixes

calidns: Fix lints in sendmsg call

Whitespace cleanup in tests

Fix test warnings regarding boost dynamic linking define

Meson passes BOOST_TEST_DYN_LINK through the command line so there's no need to re-define
it in each test file. Otherwise the compiler warns about the redefinition.

warning: "BOOST_TEST_DYN_LINK" redefined
    1 | #define BOOST_TEST_DYN_LINK
      |
<command-line>: note: this is the location of the previous definition

Silence deprecated copy ctor warnings when including decaf.hxx

Fix warning silencer pragmas

Whitespace cleanup

Silence -Wshadow warnings when including spongerng

Cleanup dnsscope.cc #ifdef

Silence overloaded-virtual warnings when including yahttp

Cleanup calidns.cc #ifdef

Cleanup calidns.cc whitespace

Cleanup libssl.cc #ifdef

Cleanup tcpiohandler.cc #ifdef

build-and-test-all: Restrict Coveralls code coverage to the main repo

We are not interested in the coverage of forks, and it is confusing
since relative coverage for forks does not really make sense.

Merge pull request #13525 from rgacogne/test-ci

build-and-test-all: Fix the CI on non-pdns named forks

build-and-test-all: Fix the CI on non-pdns/ named forks

dnsdist: Capitalize the priority value in log messages

dnsdist: Be careful about `tv_usec`, it might be an `int32_t`

dnsdist: Use 'ts', not 'tm', for the timestamp in structured-like log messages

dnsdist: Add a structured log-like logging option

dnsdist: Delint dolog.hh

Merge pull request #13524 from rgacogne/ddist-fix-doq-without-dot-or-doh

dnsdist: Fix building with DoQ but without DoH or DoT

dnsdist: Fix building with DoQ but without DoH or DoT

Reported by Oto Šťáva on the mailing-list, thanks!

Merge pull request #13520 from rgacogne/ddist-backoff

dnsdist: Refactor the exponential back-off timer code

Merge pull request #13518 from rgacogne/follow-up-13513

Fix a few warnings from clang-tidy that were not fixed in #13513

dnsdist: Refactor the exponential back-off timer code

The existing code could overflow in some cases, leading to a
potentially endless busy-loop.

dnsdist: Fix a few more clang-tidy warnings

Get rid of the pointer arithmetic in `RecordTextReader::xfrName()`

dnsdist: Fix a few warnings from clang-tidy

Merge pull request #13513 from rgacogne/coverity-auto-copy-move

Fix unnecessary copies reported by Coverity

Merge pull request #13447 from omoerbeek/rec-yaml-examples

rec: fix a few yaml examples that still used old syntax

Merge pull request #13499 from rgacogne/ddist-doc-latency-bucket-udp

dnsdist: Clearly document that the current latency bucket is UDP only

Merge pull request #13484 from rgacogne/ddist-rings-blocks-api

dnsdist: Add Lua bindings to interact with dynamic blocks

Add more edge-case tests for `cleanSlashes()` (from Otto)

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Merge pull request #13511 from omoerbeek/rec-querycounts

rec: document outgoing querycounts better, including a small fix

auth: Fix unnecessary copies reported by Coverity

misc: Prevent an unnecessary copy in cleanSlashes() reported by Coverity

Merge pull request #13501 from omoerbeek/rec-rpz-dups

rec: introduce a setting to allow RPZ duplicates, including a dup handling fix

dnsdist: Fix unnecessary copies reported by Coverity

Most of these are in places where performance does not matter, but
still.

YaHTTP: Fix a few 'copy instead of move' warnings from Coverity

doc improvement and zap debug line

Co-authored-by: Remi Gacogne <github@coredump.fr>

Document various outgoing query counters better

In particular, all-outqueries was documented to count only UDP,
while it actually counts *all* outgoing queries.

Update query counts in a single place, count all ipv6 queries

rec: introduce a setting to allow duplicates, including a dup handling fix

Merge pull request #13498 from omoerbeek/dnsdist-server-table

dnsdist: use a table for formatting the list of server settings

dnsdist: Clearly document that the current latency bucket is UDP only

Less CAPITAL letters

name is not mandatory, address is

Merge pull request #13497 from omoerbeek/rec-count-cache-hits

rec: take into account throttled queries when determining if we had a cachehit