dnsdist: Fix a clang-tidy warning in the custom web handlers code

dnsdist: Fix replacement of existing custom web handlers

dnsdist: Fix a race condition with custom Lua web handlers

Custom web handlers written in Lua modify the global Lua context,
but until now they did not take the lock protecting it so a data
race condition was possible.
Reported by TSAN while running our unit tests.

Merge pull request #14328 from chbruyand/dnsdist-runtests

dnsdist: update test runner for mac

Merge pull request #14275 from esensar/feature/udr-ignore-list

rec: add options for ignoring domains for UDR purposes

dnsdist: update test runner for mac with dynamic prefix and up to date package name for curl

Merge pull request #14324 from Habbie/auth-lua-docs-backquote-nit

auth docs: remove stray backquote

Merge pull request #14302 from rgacogne/ddist-ffi-svc

dnsdist: Add Lua FFI bindings to generate SVC responses

dnsdist: Apply suggestion from Charles-Henri's review (thanks!)

auth docs: remove stray backquote

Merge pull request #14280 from rgacogne/ddist-doc-ebpf-capability

dnsdist: Document that eBPF socket filtering requires `CAP_SYS_ADMIN`

Merge pull request #14183 from fredmorcos/auth-regression-tests-meson

Support meson in regression tests harness

Rename PDNS_MESON_PATH to PDNS_BUILD_PATH

This also ensures that PDNS_BUILD_PATH is set to `.` when the user does not pass it. This
stays consistent with the behavior we previously had.

Meson: Integrate auth geoip backend regression test

Auth: Adapt backend regression tests harness to Meson builds

Fix remaining formatting issues in settings/table.py

Fix formatting for settings/table.py

Merge branch 'master' into feature/udr-ignore-list

Merge pull request #14312 from omoerbeek/rec-pbout-udr

rec: do not add UDR field to outgoingProtobuf answer messages

Merge pull request #14307 from aerique/feature/update-repo-test-script

Update repo test script.

Merge pull request #14309 from omoerbeek/rec-cname-bound-settable

rec: make max CNAME chain length handled settable, previously fixed at 10

rec: do not add UDR field to outgoingProtobuf answer messages

rec: make max CNAME chain length handled settable, previously fixed at 10

Update repo test script version.

Remove support for EOL versions from repo test script.

Add `rec-51` support to repo test script.

Update version regex for Python 3.

(I think Python 3 and not Python 3.something specific.)

Remove Ubuntu Bionic and add Noble to repo test script.

Add auth-49, rec-50 and dnsdist-19 to repo test script.

Merge pull request #14308 from romeroalx/upgrade-list-packages

docs: upgrade packaging to 24.1

docs: update pip dependency packaging to 24.1

Use example.com instead of xyz123.tv for docs

Merge pull request #14277 from Habbie/geoip-cxxfs-lib

auth geoipbackend: link C++ filesystem lib if necessary

Merge pull request #14301 from romeroalx/misc-dailies-python-3-11

GH Actions - misc-dailies: set python-version 3.11 for complying with pip pinning

dnsdist: Fix clang-tidy warnings

Merge pull request #14300 from omoerbeek/rec-doc-max-map-count

rec: document vm.max_map_count can be too low

dnsdist: Add Lua FFI bindings to generate SVC responses

Merge pull request #14281 from rgacogne/ddist-fix-systemd-service-unit-bpf

dnsdist: Edit the systemd unit file, `CAP_BPF` is no longer enough

Apply suggestions from code review

Co-authored-by: Remi Gacogne <github@coredump.fr>

Merge pull request #14234 from rgacogne/ddist-update-passing-address-doc

dnsdist: Hopefully make the "passing the source address" documentation better

rec: document vm.max_map_count can be too low

Merge pull request #14270 from rgacogne/ddist-fix-tcp-worker-error-message

dnsdist: Fix 'Error creating TCP worker' error message

Merge pull request #14218 from ns-sjorgedeaguiar/webserver-timeout

auth web: make request/response timeout configurable

gh actions - misc-dailies: set python-version 3.11 for docs

Add braces for if statements in ignorelist parsing for readability

Handle exceptions when reading domains from file ignorelist

Merge pull request #14285 from omoerbeek/rec-prep-5.1.0-beta1

rec: prep for rec-5.1.0-beta1

dnsdist: Apply Charles-Henri's suggestion to the Proxy Protocol documentation

Co-authored-by: Charles-Henri Bruyand <charleshenri.bruyand+github@gmail.com>

dnsdist: Apply Charles-Henri's suggestion to the Proxy Protocol documentation

Co-authored-by: Charles-Henri Bruyand <charleshenri.bruyand+github@gmail.com>

Reduce nesting in UDR check

Reduce nesting in NOD check

Merge pull request #14235 from rgacogne/ddist-dnscrypt-init

dnsdist: Initialize DNSCrypt structures

Merge pull request #14236 from rgacogne/ddist-fix-use-after-move-dynblock

dnsdist: Fix a user-after-move in the dynamic rules SMT code

Merge pull request #14255 from rgacogne/ddist-add-proxy-protocol-values-from-ffi

dnsdist: Add a Lua FFI function to set proxy protocol values

Remove comment functionality from ignore list file

This is done to keep the file as simple as possible.

Update doc for file ignore list variants

Remove `oldname` from new settings

Remove unnecessary trims from ignore list file parsing

Update error on bad file name for ignorelist

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Add file option for new domain ignore list

rec: prep for rec-5.1.0-beta1

Merge pull request #14284 from omoerbeek/gh-build-pkg-title

Provide a more descriptive title for builds and leave out redundant "build"

Provide a more descriptive title for builds and leave out redundant "build"

Remove wrong description from UDR related settings

Merge pull request #14271 from omoerbeek/rec-prep-5.0.6

Prep for rec-5.0.6

Prep for rec-5.0.6

dnsdist: Edit the systemd unit file, `CAP_BPF` is no longer enough

We used to be able to use only `CAP_BPF` since kernel 5.8, but the
eBPF verifier has been made more strict a few versions later and we
now require `CAP_SYS_ADMIN` again.

dnsdist: Document that eBPF socket filtering requires `CAP_SYS_ADMIN`

We used to be able to use only `CAP_BPF` since kernel 5.8, but the
eBPF verifier has been made more strict a few versions later and we
now require `CAP_SYS_ADMIN` again.

Merge pull request #14243 from leonshaw/fix/remote-http-rrset

remotebackend: Fix http request of replaceRRSet

Merge pull request #14278 from fredmorcos/auth-meson-fix-compiler-no-auto-var-init

Auth/meson: Don't fail if compiler doesn't support `trivial-auto-var-init`

Auth/meson: Don't fail if compiler doesn't support trivial-auto-var-init

auth geoipbackend meson: link C++ fs lib if needed

Merge pull request #14241 from romeroalx/arm64-builds-ubicloud

GH actions: modify workflows builder and build-packages to build also arm64 packages

auth geoipbackend: link C++ filesystem lib if necessary

remove centos-8 and centos-8-stream as build targets

gh actions: build-packages.yml - add arm64 builds running on ubicloud

gh actions: builder.yml - add arm64 builds running on ubicloud

dnsdist.spec: skip libxdp-devel for rhel8-aarch64

let docker decide the arch of images. remove amd64/arm64 symlinks

gh actions: build-packages.yml - use normalized product name to store attestations

gh actions: remove pkg json from srchashes in build-packages.yml

gh actions: build-packages and builder on ubuntu-22 runners

Merge pull request #14272 from romeroalx/fix-docs-scm

GH Actions - docs: upgrade to python3.11

gh actions - codeql: use python3.11 for building products

Add support for `udr-ignore-list-file`

auth web: make request/response timeout configurable

gh actions - docs: upgrade to python3.11 to avoid unpinned dependencies

rec: add `udr-ignore-list` option

This adds a `udr-ignore-list` option, similar to `new-domain-ignore-list`
option which can be used to provide a list of domains to not consider
for UDR algorithm.

Fixes: #14273

dnsdist: Fix 'Error creating TCP worker' error message

There is a dangling '%' at the end of the format string, which is
only a formatting issue because of the way our logger works but is
still ugly.

Merge pull request #14240 from PowerDNS/dependabot/pip/pdns/dnsdistdist/docs/requests-2.32.2

build(deps): bump requests from 2.31.0 to 2.32.2 in /pdns/dnsdistdist/docs

Merge pull request #14268 from omoerbeek/protozero-clean

protozero reformat and tidy

remotebackend: Fix http request of replaceRRSet

Add missing field name of "auth" and ampersand between records.

Merge pull request #14267 from ZaphodB/master

rec: allow_no_rd - document cache contents on root on startup pertaining to dig +trace

Tidy

Format

Update pdns/recursordist/docs/appendices/FAQ.rst

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Update pdns/recursordist/docs/appendices/FAQ.rst

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Update pdns/recursordist/docs/appendices/FAQ.rst

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

move older dig +trace explanation to FAQ

Merge pull request #14254 from rgacogne/ddist-doc-ffi-interface

dnsdist: Point the documentation to the correct FFI interface header

Merge pull request #14264 from romeroalx/enable-rootzone-regression-tests

GH Actions: enable again rootzone regression-tests for auth