rec build: stop using /sdist/ to cache rust

Merge pull request #14858 from omoerbeek/rec-aggr-cache-origin

rec: Remember which query led to aggresive cache insert/update

Merge pull request #14856 from omoerbeek/rec-dump-cache-man

rec: rec_control docs update to reflect current state of dump-cache

Merge pull request #14850 from phonedph1/elapsed

dnsdist: add elapsed time to dq object

Elapsed lua binding

rec: rec_control docs update to reflect current state of dump-cache

Plus some minor style edits

Fix unit tests that look at the dump output for aggr nsec cache

rec: Remember which query led to aggresive cache insert/update

And report this in cache dump and traces

Fixes #14855

Merge pull request #14853 from Habbie/adjust-auth-eol

auth EOL: adjust for long delay after 4.9

Merge pull request #14604 from zeha/zeha-10017-cname-follow-config

auth: allow turning off across-zone resolving

auth EOL: adjust for long delay after 4.9

improve text

authtests: remove stray whitespace

auth: optimize !d_doResolveAcrossZones case

auth: allow turning off across-zone resolving

Default is unchanged. Turning off the new setting causes CNAME targets
to not be followed across (local) zones. Also, queries that could be
answered by following a local delegations are similarly not resolved.

Merge pull request #14823 from Habbie/svcb-port-quotes

SVCB parser: allow quotes around port=

Merge pull request #14789 from romeroalx/actions-ubicloud-var

GH actions: use arm64 Ubicloud runners only if a variable is defined at repository level

SVCB parser: allow quotes around port=

CI binary check: allow the tinydns data.cdb

Merge pull request #14846 from phonedph1/patch-5

Update Brewfile

Merge pull request #14847 from omoerbeek/rec-coverity-20241113

rec: bunch of coverity reports, all low severity

rec: bunch of coverity reports, all low severity

Merge pull request #14844 from omoerbeek/rec-zones-forward-names

rec: allow addresses to retrieve catalog zones and RPZs to be names

Update Brewfile

Update Brewfile

Merge pull request #14756 from Habbie/auth-docs-lua-global-include-dir-version-number

auth settings: document that lua-global-include-dir is in 5.0.0

gh actions: use ubicloud runners if ARM64_USE_UBICLOUD==1

Merge pull request #14751 from cmouse/geoip-nsec3

modules/geoipbackend: Change NSEC3PARAM to RFC9276 recommendation

Merge pull request #14765 from virtuous-sloth/doc-guide-basic-database

Update docs/guides/basic-database.rst

auth settings: document that lua-global-include-dir is in 5.0.0

Merge pull request #14842 from omoerbeek/auth-gss-tsig-log

auth: don't log absense of GSS-TSIG functionality at such a high level, use DEBUG

Merge pull request #14813 from PowerDNS/dependabot/github_actions/check-spelling/check-spelling-0.0.24

Bump check-spelling/check-spelling from 0.0.22 to 0.0.24

Start using a named primary for a test

rec: be able to specify names for primaries for catalog zones and RPZs

Merge pull request #14843 from romeroalx/fix-pinning-packaging

docs/requirements.txt: upgrade version of packages to the latest available

docs/requirements.txt: remove fixed dependency for packaging and upgrade list

Merge pull request #14788 from omoerbeek/more-clang-tidy-config-fixes

Finally fix the clang-tidy issues.

Merge pull request #14838 from omoerbeek/rec-fd-count

rec: better fd count estimates and move default incoming.max_tcp_client to 1024

Merge pull request #14833 from rgacogne/ddist-unbreak-randomized-outgoing-sockets

dnsdist: Fix two broken Lua directives

Typo

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

auth: don't log absense of GSS-TSIG functionality at such a high level, use DEBUG

Merge pull request #14837 from Habbie/binary-check-list-name

CI: have binary check emit offenders

CI: have binary check emit offenders

Merge pull request #14835 from omoerbeek/rec-prep-5.2.0-alpha1

rec: Prep for rec-5.2.0-alpha1

Merge pull request #14828 from Habbie/uncleanup-start-test-stop

unbreak local running of auth regression tests

rec: Prep for rec-5.2.0-alpha1

Merge pull request #14834 from omoerbeek/rec-coverity-20241111

rec: fix coverity 1564914 (afaiks harmless)

rec: fix coverity 1564914 (afaiks harmless)

dnsdist: Fix two broken Lua directives

These two directives were no longer recognized on master:
- `setRandomizedIdsOverUDP`
- `setRandomizedOutgoingSockets`

Merge pull request #14830 from omoerbeek/rec-test-timeout

rec: use a more generous timeout for a test using external servers

Merge pull request #14825 from omoerbeek/rec-top-cleanup

rec: rec_control top* cleanup

Merge pull request #14824 from omoerbeek/rec-coverity-20241105

rec: Coverity-20241105 and one log level change

Merge pull request #14822 from omoerbeek/rec-chain-14310

rec: fix a difference between record-cache hit and miss in some ServFail results

Move default incoming.max_tcp_client to 1024

Compared to the default 3 (2 udp + 1 tcp worker) * 2048 (max mthreads)
= 6144 fd's needed if all mthreads are busy, 1024 does not sound
too great of a burden with respect to fd usage.

rec: use a more generous timeout for a test using external servers

Other tests using external servers already use 5s

Should fix #14829 in many cases.

rec: better estimate of number of file descriptors required

Revert "Cleanup"

This reverts commit 48c18926520f873af6f32a2003225e704637c69d.

Merge pull request #14525 from Habbie/root-ta-38696

recursor: add 38696 root anchor

Bump check-spelling/check-spelling from 0.0.22 to 0.0.24

Bumps [check-spelling/check-spelling](https://github.com/check-spelling/check-spelling) from 0.0.22 to 0.0.24.
- [Release notes](https://github.com/check-spelling/check-spelling/releases)
- [Changelog](https://github.com/check-spelling/check-spelling/blob/main/gh-release-downloader)
- [Commits](https://github.com/check-spelling/check-spelling/compare/v0.0.22...v0.0.24)

---
updated-dependencies:
- dependency-name: check-spelling/check-spelling
  dependency-type: direct:production
  update-type: version-update:semver-patch
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge pull request #14790 from jsoref/spelling-updates-before-0.0.23

Spelling updates before 0.0.23

recursor: add 38696 root anchor

fetched from https://www.iana.org/dnssec/files after their 2024-07-24 update

Merge pull request #14759 from omoerbeek/rec-cat-zone-forward

rec: implement catalog zones to populate forwarding zones

Add test

Better name for FWCatz: FWCatalogZone

Apply suggestions from code review

Co-authored-by: Kevin P. Fleming <kpfleming@users.noreply.github.com>

Implement ForwardingCatalogZone.to_yaml_map()

Apply suggestions from code review

Co-authored-by: Remi Gacogne <github@coredump.fr>

rec: don't drop partial result on exception in cache lookup

Fixes #14310

Should be checked for unwanted side-effects, which is pretty tricky.

Merge pull request #14819 from omoerbeek/rec-prep-5.1.3

rec: prep for rec-5.1.3

rec: Coverity-20241105 and one log level change

Review comments by @chbruyand, remove some redundant code for the catz case

Prep for rec-5.1.3

Merge pull request #14807 from omoerbeek/rec-packetid-ref

rec: drop ref in mtasker when it is no longer needed

Merge pull request #14817 from oregonpillow/master

Add dnsdist documentation example for using DoH behind nginx

Merge pull request #14768 from chbruyand/dnsdist-load-tickets-key

dnsdist setTicketsKeyAddedHook(): adjust type of the key to fix potential truncate

fix spell-check. allow grpcs

Typo noted by @phonedph1

typo fix

oldZone can be nullptr, don't deref just like that

Move new FWCatz test to non-clashing port

Reformat

Detect faulty config (catz used but api-dir not set)

Allow meson build

Basic docs

Add regression test for FWCatz

Do all-is-default processing for fwcatz

Small refactor: split out forwarding cat zone code from xfr code

In an ideal world we should share the xfr code between RPZ and catz, but
that is for a later day.

Allow notify of catz; rename name field to zone for consistency

Add group processing

Basic functionality works

Missing: group handling, cleanup of catz no longer in config, tests

Threads started and doing xfr

Skeleton code of catalog zone transfer, untested

Refactor XFR parameters of RPZParams out

Merge pull request #14796 from omoerbeek/rec-cache-dump-undump

rec: provide a few more Lua functions, most importantly record cache dump and load

Update dns-over-https.rst

remove 'include' directives from nginx conf example

Add a unit test checking the ref counts (fails in master)

Merge pull request #14809 from omoerbeek/rec-deprecate-old-style

rec: actively deprecate old style settings

Update dns-over-https.rst

Apply suggestions from code review

Co-authored-by: Remi Gacogne <github@coredump.fr>

Replace a few asserts with throws and make sure we've seen the version and type fields in putRecordSet.

An exception will be handled by the catch at the end of putRecordSets()

Prompted by @rgacogne