Auth/meson: Don't fail if compiler doesn't support trivial-auto-var-init

Merge pull request #14272 from romeroalx/fix-docs-scm

GH Actions - docs: upgrade to python3.11

gh actions - codeql: use python3.11 for building products

gh actions - docs: upgrade to python3.11 to avoid unpinned dependencies

Merge pull request #14240 from PowerDNS/dependabot/pip/pdns/dnsdistdist/docs/requests-2.32.2

build(deps): bump requests from 2.31.0 to 2.32.2 in /pdns/dnsdistdist/docs

Merge pull request #14268 from omoerbeek/protozero-clean

protozero reformat and tidy

Merge pull request #14267 from ZaphodB/master

rec: allow_no_rd - document cache contents on root on startup pertaining to dig +trace

Tidy

Format

Update pdns/recursordist/docs/appendices/FAQ.rst

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Update pdns/recursordist/docs/appendices/FAQ.rst

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Update pdns/recursordist/docs/appendices/FAQ.rst

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

move older dig +trace explanation to FAQ

Merge pull request #14254 from rgacogne/ddist-doc-ffi-interface

dnsdist: Point the documentation to the correct FFI interface header

Merge pull request #14264 from romeroalx/enable-rootzone-regression-tests

GH Actions: enable again rootzone regression-tests for auth

Merge pull request #14266 from Habbie/debian-ubuntu-numbered

builder update: better ubuntu/deb distro naming in package versioning

rec: allow_no_rd - clarify older dig +trace topples over in case of NODATA

rec: allow_no_rd - document cache contents on root on startup pertaining to dig +trace

Merge pull request #14262 from rgacogne/improve-readability-netmasktree-split

NetmaskTree: Improve the readability of `NetmaskTree::TreeNode::split()`

Merge pull request #14258 from omoerbeek/rec-followup-14221

rec: followup to #14221: fix timeout adjust case

builder update: better ubuntu/deb distro naming in package versioning

Sugggestion from @rgacogne: testing the OSLimitError case should not change behaviour

Merge pull request #14261 from swegener/check-zone-lua-records-optional

pdnsutil check-zone: make LUA records optional

Merge pull request #14259 from omoerbeek/coverity20240529

rec: fix cases of copy instead of move, as reported by coverity

Merge pull request #14260 from omoerbeek/rec-satisfy-clippy

rec: make clippy happy

auth: enable rootzone regression test

NetmaskTree: Improve the readability of `NetmaskTree::TreeNode::split()`

pdnsutil check-zone: make LUA records optional

Merge #14011 added checking for LUA records to checkZone(), but LUA
records depend on --enable-lua-records and the change causes a build
error without.

Signed-off-by: Sven Wegener <sven.wegener@stealer.net>

rec: make clippy happy

Merge pull request #14257 from omoerbeek/rec-pb-more-fields

rec: add a few more fields to the protobuf messages

rec: followup to #14221: fix timeout adjust case

Original PR did the adjust in the wrong block. Discoverd by Cobverity 1546549

Also adjust unit tests, as the timeout neefs to be large to get the trottling.

rec: fix cases of copy instead of move, as reported by coverity

Merge pull request #14247 from zeha/autoconf-systemd-version

autoconf: allow prerelease systemd versions

Typo in comment

Co-authored-by: Remi Gacogne <github@coredump.fr>

rec: add a few more fields to the protobuf messages

Implements #13020

If/when this is merged, do not forget to update https://github.com/PowerDNS/dnsmessage/blob/master/dnsmessage.proto

Merge pull request #14121 from bakern/rec-api-notify-allowed

Allow setting notify_allowed in Recursor API for forwarded zones

Merge pull request #14252 from omoerbeek/rec-update-rust-and-deps

rec: update to rust/cargo 1.78 and update dependencies

Merge pull request #14239 from Habbie/auth-4.9.1-docs

auth-4.9.1: changelog&secpoll

rec: update to rust/cargo 1.78 and updated dependencies

See #14250

Add API test for notify_allowed

Include "notify_allowd" in zone object produced

Allow setting notify_allowed on zones in Recursor API

Closes #14116

dnsdist: Point the documentation to the correct FFI interface header

Merge pull request #14221 from omoerbeek/rec-chain

rec: handle auths slow to respond when load is high better

Use actual timeout value for nsspeeds; don't throttle on short timeouts

add 14253, add some credits

add entry for #14251

Merge pull request #14242 from rgacogne/fix-ixfrdist-uid-gid

ixfrdist: Fix broken 'uid' and 'gid' parsing for non-numerical values

Merge pull request #14249 from omoerbeek/rec-gettag-docs

rec: improve docs on gettag() and gettag_ffi()

typo

Co-authored-by: Remi Gacogne <github@coredump.fr>

rec: improve docs on gettag() and gettag_ffi()

Fixes #14180

Merge pull request #14227 from omoerbeek/rec-pb-more-dev-tests

rec: add a few more cases for the Protobuf tests wrt deviceID and friends

autoconf: allow prerelease systemd versions

For example 256~rc3. Also preemptively support versions like 252.2.

ixfrdist: Fix brokn 'uid' and 'gid' parsing for non-numerical values

Introduced in 48d1f24b87dfd95696c0db8311c81dc622717102

auth-4.9.1: changelog&secpoll

build(deps): bump requests in /pdns/dnsdistdist/docs

Bumps [requests](https://github.com/psf/requests) from 2.31.0 to 2.32.2.
- [Release notes](https://github.com/psf/requests/releases)
- [Changelog](https://github.com/psf/requests/blob/main/HISTORY.md)
- [Commits](https://github.com/psf/requests/compare/v2.31.0...v2.32.2)

---
updated-dependencies:
- dependency-name: requests
  dependency-type: indirect
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge pull request #14237 from romeroalx/fix-docs-pip-pinning

pdns/docs: pin version of pip package typing-extensions

pdns/docs: pin version for pip package typing-extensions

Merge pull request #14182 from rgacogne/ddist-dynblock-tag

dnsdist: Add the ability to set tags from dynamic block rules

Typo in comment

Co-authored-by: Remi Gacogne <github@coredump.fr>

rec: add a few more cases for the PB tests wrt deviceID and friends

Merge pull request #14224 from rgacogne/auth-distributor-test-leak

auth: Fix a memory leak report in the distributor unit tests

dnsdist: Document that 'tagValue' can be omitted for tag actions

Merge pull request #14219 from gjherbiet/patch-1

dnsdist: Clarify server status documentation

auth: Fix a memory leak report in the distributor unit tests

dnsdist: typo in `Server:isUp` description

Incorrect reference to `Server:setAuto` method.

Co-authored-by: Remi Gacogne <github@coredump.fr>

dnsdist: further clarify `Server:isUp` method

Explain how to unset "administrative status".

dnsdist: typo in server status description

Typo introduced with the detailed description of `Server.upStatus` attribute.

Co-authored-by: Remi Gacogne <github@coredump.fr>

Apply suggestions from code review

Co-authored-by: Remi Gacogne <github@coredump.fr>

Merge pull request #14205 from rgacogne/ddist-delint-dnscrypt

dnsdist: Delint the DNSCrypt code base

Stop doing a literal include of the SNMP MIB.

pdflatex cannot hanlde such a big literal include.

Typos

reformat

Introduce a random delay before processing a request that was chained

Rename authWaitTime() to make it explicit we're talking milliseconds

If the chain is old, refuse to add more entries to it

Compute the auth response delay we are wiling to accept based on the number of
mthread slots available.

If a chain is long, refuse to add more entries to it (including metrics)

Merge pull request #14185 from omoerbeek/rec-map-limit

rec: log vm.max_map_count possibly being too low and log a few exceptions (with rate limiting)

dnsdist: Clarify server status methods and attributes documentation

Detail return values  for `Server:isUp()` method and `Server.upStatus` attribute to clarify behavior when the server is administratively set UP or DOWN.

Closes #14217

Add upgrade guide item

kern.max_map_count -> vm.max_map_count; from @phonedph1

Two cases of wrong var (in code not compiled)

Co-authored-by: Remi Gacogne <github@coredump.fr>

Reformt

Adjust max-mthreads if vm.max_map_count is too low

Use LockGuarded construct

Use RIAA guard for d_inrun, making sure exceptions reset d_inrun

Rate limit logging for a few cases (there could be more)

Log exceptions occuring in resolving action; do not let the worker threads die

rec: report error when linux map limit is too low

Merge pull request #14195 from rgacogne/ddist-no-assertions

dnsdist: Get rid of `assert()`

Merge pull request #14184 from rgacogne/ddist-remove-xpf

dnsdist: Remove XPF support

Merge pull request #14206 from omoerbeek/rec-wildcard-denial-proof

rec: be a bit more strict with respect to positive answers expanded from a wildcard

Tidy test

dnsdist: Delint dnsdist-lua-bindings-dnscrypt.cc

dnsdist: Reformat dnsdist-lua-bindings-dnscrypt.cc

Merge pull request #14200 from rgacogne/auth-enable-leak-detection-unit-tests

auth: Enable LeakSanitizer while running the unit tests in CI

Merge pull request #14198 from Habbie/sdig-formatting

sdig.1: format example commands better

dnsdist: More delinting in test-dnscrypt_cc.cc

auth: Enable LeakSanitizer while running the unit tests in CI