dnsdist: Do not register Xsk sockets on configuration check or client mode

It does not make sense, and in some cases might lead to a crash
because the Xsk socket is actually an empty shared pointer in client
mode.

Merge pull request #15331 from rgacogne/ddist-meson-detection

Do not auto-enable disabled features when building with meson

Merge pull request #15351 from rgacogne/fix-yaml-bindings

dnsdist: Load Lua bindings before parsing yaml configuration

Merge pull request #15357 from rgacogne/ddist-doc-yaml-lua-options

dnsdist: Document how Lua functions can be called from YAML

Merge pull request #15370 from miodvallat/strcasestr

bye bye strcasestr

No need to check for or provide strcaststr() anymore.

Merge pull request #15360 from milzi234/bugfix/add-keyblock-asc

Restores powerdns-keyblocks.asc to doc.powerdns.com

meson: Delint the DoT, DoH, DoQ and DoH3 code, as suggested by Otto

meson: Optionally enable OpenSSL engines for DNSdist

meson: DoH, DoH3, DoQ and DoT are now features, not options

meson: Make SNMP support a feature, not an option

meson: Fix a few consistency nits

dnsdist: Fix CDB being automatically picked up when disabled

dnsdist: Fix a harmless but ugly TOCTOU in the regression tests

As suggested by Miod (thanks!).

dnsdist: Load Lua bindings before parsing yaml configuration

We need the Lua bindings so that inline and loaded from a file Lua
syntax work. Our regression tests did not catch this because the
setup always created an empty Lua file, causing the Lua bindings to
be loaded. This commit also fixes that by not creating (and removing
if needed) empty Lua files in the regression tests setup.

dnsdist: Apply Miod's suggestions to the Lua Action documentation

Restores powerdns-keyblocks.asc to doc.powerdns.com

dnsdist: Document how Lua functions can be called from YAML

Merge pull request #15197 from miodvallat/smarter_soa

[pdnsutil] Suggest increase-serial after create-zone

Merge pull request #15334 from miodvallat/zaml

[geoip] Try and be more helpful in YAML error exceptions

Merge pull request #15353 from omoerbeek/auth-prim-logstring

auth: fix log string in case there are notifies needed

auth: fix log string in case there are notifies needed

Merge pull request #15352 from omoerbeek/rec-simpedottest

rec: in test_SimpleDot.py make sure we have the root DNSKEY in cache, it might require TCP

Update regression-tests.recursor-dnssec/test_SimpleDoT.py

Co-authored-by: Miod Vallat <miod.vallat@powerdns.com>

rec: in test_SimpleDot.py make sure we have the root DNSKEY in cache, it might require TCP

Previously we assumed we didn't need TCP at all.

Merge pull request #15327 from miodvallat/mesonry_details

[autocconf] [auth] Build tsig-tests if --enable-tools

Merge pull request #15201 from jsoref/docs-allow-from

Docs: Fix allow-from markup/link

Merge pull request #15341 from Habbie/sort-locale

enforce LC_ALL=C for recently added sort calls

Merge pull request #15340 from zeha/mysqlbe

mysql: use MYSQL_TYPE_LONGLONG on 64bit platforms

enforce LC_ALL=C for recently added sort calls

Merge pull request #15339 from miodvallat/get_me_if_you_can

[auth] lmdb: be more robust against marked-as-deleted items

mysql: use MYSQL_TYPE_LONGLONG on 64bit platforms

Found on s390x

Handle marked-as-deleted elements in ReadonlyOperations::get<>

Merge pull request #15338 from rgacogne/ddist-ldl

dnsdist: Better handling of the `dlsym` missing symbol in our Rust lib

Merge pull request #15336 from omoerbeek/rec-rpz-test-race

rec: fix a race in the RPZ regression test and modify handling of auths

dnsdist: Better handling of the `dlsym` missing symbol in our Rust lib

Merge pull request #15333 from rgacogne/ddist-fix-version-in-docker

dnsdist: Fix version number in our Docker image

Merge pull request #15332 from rgacogne/rec-nullptr-exit-nicely

rec: Prevent a crash when exiting nicely

Try and be more helpful in YAML error exceptions.

dnsdist: Fix version number in our Docker image

Merge pull request #15330 from rgacogne/ddist-fix-yaml-cdb-lmdb

dnsdist: Fix YAML configuration failure to build without CDB/LMDB

rec: Prevent a crash when exiting nicely

If a TCP connection is alive when we are exiting, we might dereference
a `null` pointer when the TCP connection destructor is called after
the thread-local `t_tcpClientCounts` object has been destroyed.

Merge pull request #15328 from rgacogne/ddist-upgrade-quiche-0.23.4

dnsdist: Upgrade Quiche to 0.23.4

Merge pull request #15329 from rgacogne/upgrade-rust-1.85.0

Upgrade Rust to 1.85.0

dnsdist: Apply suggestions from Miod's review

dnsdist: Fix YAML configuration failure to build without CDB/LMDB

Merge pull request #15326 from omoerbeek/dnsdist-trixie-pkgbuild

dnsdist: fix package build on trixie

Build tsig-tests from autoconf if --enable-tools.

Merge pull request #15322 from horazont/fix/doc-xfr-cycle-interval

docs: clarify secondary behaviour when xfr-cycle-interval elapses

docs: clarify secondary behaviour when xfr-cycle-interval elapses

Result of a discussion with @Habbie in IRC (and me misreading the
docs, as usual).

dnsdist: fix package build on trixie

Merge pull request #15320 from rgacogne/ddist-fix-secpoll-code-200a1

security polling: Fix the code for DNSdist 2.0.0 alpha1

Merge pull request #15319 from milzi234/bugfix/aws-docs-push

Fixes the documentation workflows upload

dnsdist: Upgrade Quiche to 0.23.4

Upgrade Rust to 1.85.0

security polling: Fix the code for DNSdist 2.0.0 alpha1

Merge pull request #15186 from jsoref/fail-fast-false

ci: use fail-fast: false for more jobs

Fixes the documentation workflows upload. Uses sudo to install rclone, omits the --no-wait flag on the invalidations, since that doesn't exist (...). Lastly, adds the possibility to set DOCS_WORKFLOW_BRANCH_OVERRIDE in which case the workflow doesn't check for the branch it's running on, so it can be tested on other branches. Useful in forks.

Avoid a few sleep calls, they should not be needed

Merge pull request #15318 from rgacogne/ddist200-a1-changelog-secpoll

dnsdist: Update secpoll and ChangeLog for 2.0.0-alpha1

Default to *not* running auths, saves a bunch of time

Tighter (with shorter sleeps) loop for reading, so less time wasted

Fix spell-checking

dnsdist: Update secpoll and ChangeLog for 2.0.0-alpha1

Merge pull request #15286 from romeroalx/add-back-ubuntu-focal-target

Specify the list of target-os for the daily build of packages

Merge pull request #15312 from pizchen/master

Add timeout config per UDP backend server

Merge pull request #15313 from rgacogne/ci-upgrade-clang

dnsdist: Upgrade clang to 19 in our CI

dnsdist: Hopefully override the clang version at the correct level

Merge pull request #15315 from rgacogne/ddist-fix-xsk-mode-detection

dnsdist: Fix XSK mode detection when built with `meson`

Changes for PR comments and happy clang-tidy

dnsdist: Fix XSK mode detection when built with `meson`

The detection of whether `bpf_xdp_query` is available was not done.

build-packages.yml: support src compressed files .tar.bz and .tar.xz

build-packages: skip target-os not available and print a warning

build-packages-daily-master: specify the list of os to build packages for

Suggest invoking increase-serial in pdnsutil create-zone

(unless default-soa-content specifies a nonzero serial number or
default-soa-edit is empty or NONE)

dnsdist: Upgrade clang to 19 in our CI

To get rid of the `WARNING: Symbolizer buffer too small` warning,
which is caused by big backtraces, and fixed in clang >= 15 by
using a dynamic symbolizer buffer size.
I only upgrade it for dnsdist because of a compatibility issue between
`libfaketime` and the ASAN implementation in recent versions of `clang`:

https://github.com/wolfcw/libfaketime/issues/365

It seems to be fixed in the `libfaketime` repository. There has not
been any release since the fix, but I guess we could compile from
a more recent commit.

Add timeout config per UDP backend server

Currently TCP backend has per server config option while UDP backend
can only use the global timeout setting. This change will add timeout
config per UDP backend server.

rec: allow file to not exist yet in test_RPZ.py

Merge pull request #15309 from omoerbeek/meson-systemd-cleanup

Meson systemd cleanup

Also take into accounts dnsdist docker and package build scripts

Merge pull request #15307 from omoerbeek/fix-symbol-export-on-macos

rec, dnsdist: Fix symbol export on macos

Merge pull request #15257 from rgacogne/ddist-owned-proxy-protocol-connections

dnsdist: Limit # of proxy protocol-enabled outgoing TCP connections

Cleanup of meson systemd integration, governed by one feature: systemd-service

rec and dnsdist: fix symbol export on macOS

Merge pull request #15305 from rgacogne/ddist-quickstart-typo

dnsdist: Fix a typo in the quickstart guide

Merge pull request #15304 from rgacogne/fix-meson-coverage

Properly define `COVERAGE` when code coverage is enabled via `meson`

Apply Miod's suggestion to define `COVERAGE` for `c` as well

Co-authored-by: Miod Vallat <miod.vallat@powerdns.com>

dnsdist: Fix a typo in the quickstart guide

Properly define `COVERAGE` when code coverage is enabled via `meson`

Merge pull request #15303 from rgacogne/ddist-fix-protocol-to-dnstap-warning

dnsdist: Fix "missing declaration" warning for `ProtocolToDNSTap`

dnsdist: Fix "missing declaration" warning for `ProtocolToDNSTap`

Merge pull request #15293 from omoerbeek/rec-meson-build-features

rec: meson: add libcap feature and sync build-and-test-all options with autotools variants

Merge pull request #15300 from rgacogne/ddist-allow-af-netlink-xdp

dnsdist: Allow `AF_NETLINK` and `AF_XDP` under `systemd`

dnsdist: Allow `AF_NETLINK` and `AF_XDP` under `systemd`

We need them for, respectively:
- IP to MAC address translation
- `XSK` packet processing

Merge pull request #15298 from chbruyand/dnsdist-protobuf

dnsdist: protobuf, support packetCacheHit and outgoingQueries fields

Merge pull request #15151 from chbruyand/dnsdist-dnstap-http

dnsdist: add support for dnstap new http_protocol field

dnsdist: protobuf, also set outgoingQueries field

fix a clang-tidy warning

Merge pull request #15297 from rgacogne/ddist-export-only-ffi-symbols

dnsdist: Export only FFI symbols, regardless of visibility

dnsdist: Export only FFI symbols, regardless of visibility