auth: Use [[maybe_unused]] in the distributor unit tests

As suggested by Otto.

auth: Better fix for the leak reported by LSAN in test-distributor_hh.cc

This unit test is checking that we correctly throw when too many queries
are waiting in the distribution pipe, by making the mock backend slow
on purpose. Once the distributor has been restarted as expected, we need
to wait until the mock backend has processed all queued queries, otherwise
Leak Sanitizer will rightfully report a memory leak.

Merge pull request #14311 from romeroalx/remove-auth-46-daily-builds

GH Actions: remove rel/auth-4.6.x from daily/weekly builds

Merge pull request #14346 from omoerbeek/rec-pb-tags-tcp

rec: fix TCP case for policy tags set by gettag(_ffi)

Refactor test to avoid code duplciation, as suggested by @rgacogne

rec: fix TCP case for cached policy tags

Merge pull request #14326 from rgacogne/ddist-grepq-ms-parsing

dnsdist: Use `pdns::checked_stoi` instead of `sscanf` for `grepq`'s ms

Merge pull request #14344 from PowerDNS/dependabot/pip/docs/urllib3-2.2.2

Bump urllib3 from 2.0.7 to 2.2.2 in /docs

Merge pull request #14341 from rgacogne/ddist-race-web-handlers

dnsdist: Fix a race condition with custom Lua web handlers

Bump urllib3 from 2.0.7 to 2.2.2 in /docs

Bumps [urllib3](https://github.com/urllib3/urllib3) from 2.0.7 to 2.2.2.
- [Release notes](https://github.com/urllib3/urllib3/releases)
- [Changelog](https://github.com/urllib3/urllib3/blob/main/CHANGES.rst)
- [Commits](https://github.com/urllib3/urllib3/compare/2.0.7...2.2.2)

---
updated-dependencies:
- dependency-name: urllib3
  dependency-type: indirect
...

Signed-off-by: dependabot[bot] <support@github.com>

dnsdist: Fix a clang-tidy warning in the custom web handlers code

Merge pull request #14330 from rgacogne/move-snmp-headers

snmp-agent: Move net-snmp headers out of our headers

dnsdist: Fix replacement of existing custom web handlers

Merge pull request #14340 from omoerbeek/rec-pp-remotes

rec: fix client remotes count when using proxy protocol

Add regression test for remote count when using proxy protocol

dnsdist: Fix a race condition with custom Lua web handlers

Custom web handlers written in Lua modify the global Lua context,
but until now they did not take the lock protecting it so a data
race condition was possible.
Reported by TSAN while running our unit tests.

Merge pull request #14328 from chbruyand/dnsdist-runtests

dnsdist: update test runner for mac

Merge pull request #14275 from esensar/feature/udr-ignore-list

rec: add options for ignoring domains for UDR purposes

rec: count substituted remote in case of proxy protocol

Other remote counts are already doing that

snmp-agent: Move net-snmp headers out of our headers

The net-snmp headers are unfortunately defining things that we do not
want, like `INET6` and `HAVE_LIBSSL`, so it's better for us not to
include them from our headers.

dnsdist: update test runner for mac with dynamic prefix and up to date package name for curl

dnsdist: Use `pdns::checked_stoi` instead of `sscanf` for `grepq`'s ms

Merge pull request #14324 from Habbie/auth-lua-docs-backquote-nit

auth docs: remove stray backquote

Merge pull request #14302 from rgacogne/ddist-ffi-svc

dnsdist: Add Lua FFI bindings to generate SVC responses

dnsdist: Apply suggestion from Charles-Henri's review (thanks!)

auth docs: remove stray backquote

Merge pull request #14280 from rgacogne/ddist-doc-ebpf-capability

dnsdist: Document that eBPF socket filtering requires `CAP_SYS_ADMIN`

Merge pull request #14183 from fredmorcos/auth-regression-tests-meson

Support meson in regression tests harness

Rename PDNS_MESON_PATH to PDNS_BUILD_PATH

This also ensures that PDNS_BUILD_PATH is set to `.` when the user does not pass it. This
stays consistent with the behavior we previously had.

Meson: Integrate auth geoip backend regression test

Auth: Adapt backend regression tests harness to Meson builds

Fix remaining formatting issues in settings/table.py

Fix formatting for settings/table.py

Merge branch 'master' into feature/udr-ignore-list

Merge pull request #14312 from omoerbeek/rec-pbout-udr

rec: do not add UDR field to outgoingProtobuf answer messages

Merge pull request #14307 from aerique/feature/update-repo-test-script

Update repo test script.

Merge pull request #14309 from omoerbeek/rec-cname-bound-settable

rec: make max CNAME chain length handled settable, previously fixed at 10

rec: do not add UDR field to outgoingProtobuf answer messages

rec: make max CNAME chain length handled settable, previously fixed at 10

Update repo test script version.

Remove support for EOL versions from repo test script.

Add `rec-51` support to repo test script.

Update version regex for Python 3.

(I think Python 3 and not Python 3.something specific.)

Remove Ubuntu Bionic and add Noble to repo test script.

Add auth-49, rec-50 and dnsdist-19 to repo test script.

gh actions: remove rel/auth-4.6.x from daily builds

Merge pull request #14308 from romeroalx/upgrade-list-packages

docs: upgrade packaging to 24.1

docs: update pip dependency packaging to 24.1

Use example.com instead of xyz123.tv for docs

Merge pull request #14277 from Habbie/geoip-cxxfs-lib

auth geoipbackend: link C++ filesystem lib if necessary

Merge pull request #14301 from romeroalx/misc-dailies-python-3-11

GH Actions - misc-dailies: set python-version 3.11 for complying with pip pinning

dnsdist: Fix clang-tidy warnings

Merge pull request #14300 from omoerbeek/rec-doc-max-map-count

rec: document vm.max_map_count can be too low

dnsdist: Add Lua FFI bindings to generate SVC responses

Merge pull request #14281 from rgacogne/ddist-fix-systemd-service-unit-bpf

dnsdist: Edit the systemd unit file, `CAP_BPF` is no longer enough

Apply suggestions from code review

Co-authored-by: Remi Gacogne <github@coredump.fr>

Merge pull request #14234 from rgacogne/ddist-update-passing-address-doc

dnsdist: Hopefully make the "passing the source address" documentation better

rec: document vm.max_map_count can be too low

Merge pull request #14270 from rgacogne/ddist-fix-tcp-worker-error-message

dnsdist: Fix 'Error creating TCP worker' error message

Merge pull request #14218 from ns-sjorgedeaguiar/webserver-timeout

auth web: make request/response timeout configurable

gh actions - misc-dailies: set python-version 3.11 for docs

Add braces for if statements in ignorelist parsing for readability

Handle exceptions when reading domains from file ignorelist

Merge pull request #14285 from omoerbeek/rec-prep-5.1.0-beta1

rec: prep for rec-5.1.0-beta1

dnsdist: Apply Charles-Henri's suggestion to the Proxy Protocol documentation

Co-authored-by: Charles-Henri Bruyand <charleshenri.bruyand+github@gmail.com>

dnsdist: Apply Charles-Henri's suggestion to the Proxy Protocol documentation

Co-authored-by: Charles-Henri Bruyand <charleshenri.bruyand+github@gmail.com>

Reduce nesting in UDR check

Reduce nesting in NOD check

Merge pull request #14235 from rgacogne/ddist-dnscrypt-init

dnsdist: Initialize DNSCrypt structures

Merge pull request #14236 from rgacogne/ddist-fix-use-after-move-dynblock

dnsdist: Fix a user-after-move in the dynamic rules SMT code

Merge pull request #14255 from rgacogne/ddist-add-proxy-protocol-values-from-ffi

dnsdist: Add a Lua FFI function to set proxy protocol values

Remove comment functionality from ignore list file

This is done to keep the file as simple as possible.

Update doc for file ignore list variants

Remove `oldname` from new settings

Remove unnecessary trims from ignore list file parsing

Update error on bad file name for ignorelist

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Add file option for new domain ignore list

rec: prep for rec-5.1.0-beta1

Merge pull request #14284 from omoerbeek/gh-build-pkg-title

Provide a more descriptive title for builds and leave out redundant "build"

Provide a more descriptive title for builds and leave out redundant "build"

Remove wrong description from UDR related settings

Merge pull request #14271 from omoerbeek/rec-prep-5.0.6

Prep for rec-5.0.6

Prep for rec-5.0.6

dnsdist: Edit the systemd unit file, `CAP_BPF` is no longer enough

We used to be able to use only `CAP_BPF` since kernel 5.8, but the
eBPF verifier has been made more strict a few versions later and we
now require `CAP_SYS_ADMIN` again.

dnsdist: Document that eBPF socket filtering requires `CAP_SYS_ADMIN`

We used to be able to use only `CAP_BPF` since kernel 5.8, but the
eBPF verifier has been made more strict a few versions later and we
now require `CAP_SYS_ADMIN` again.

Merge pull request #14243 from leonshaw/fix/remote-http-rrset

remotebackend: Fix http request of replaceRRSet

Merge pull request #14278 from fredmorcos/auth-meson-fix-compiler-no-auto-var-init

Auth/meson: Don't fail if compiler doesn't support `trivial-auto-var-init`

Auth/meson: Don't fail if compiler doesn't support trivial-auto-var-init

auth geoipbackend meson: link C++ fs lib if needed

Merge pull request #14241 from romeroalx/arm64-builds-ubicloud

GH actions: modify workflows builder and build-packages to build also arm64 packages

auth geoipbackend: link C++ filesystem lib if necessary

remove centos-8 and centos-8-stream as build targets

gh actions: build-packages.yml - add arm64 builds running on ubicloud

gh actions: builder.yml - add arm64 builds running on ubicloud

dnsdist.spec: skip libxdp-devel for rhel8-aarch64

let docker decide the arch of images. remove amd64/arm64 symlinks

gh actions: build-packages.yml - use normalized product name to store attestations

gh actions: remove pkg json from srchashes in build-packages.yml

gh actions: build-packages and builder on ubuntu-22 runners

Merge pull request #14272 from romeroalx/fix-docs-scm

GH Actions - docs: upgrade to python3.11

gh actions - codeql: use python3.11 for building products