dnsdist: Fix eBPF filtering of long qnames

This commit switches to the use of eBPF positive offsets to access
the content of the transport and application layers, since using
negative offsets (needed to access the other layers) led to issues
with long qnames.
This is cleaner anyway :-)

Merge pull request #9663 from Habbie/auth-4.4.0-alpha2-docs

auth: 4.4.0-alpha3 changelog

Merge pull request #9674 from Habbie/codeql-aptget-update

codeql: run apt-get update before installing dependencies

run apt-get update before installing dependencies

adjust to alpha3

auth: changelog, secpoll, upgrade notes for 4.4.0-alpha2

secpoll: mark older preleases as having known vulns

Merge pull request #9665 from Habbie/auth-lmdb-get-memory

auth lmdb: avoid reading freed memory

Merge pull request #9664 from mind04/pdns-lmdb-fix

auth: lmdb fix repaceRRSet()

avoid reading freed memory

auth: lmdb fix repaceRRset()

Merge pull request #9597 from rgacogne/rec-more-bogus-states

rec: Move to several distinct Bogus states, for easier debugging

Merge pull request #9532 from rgacogne/ddist-rename-top-rules

dnsdist: Rename topRule() and friends

Merge pull request #9592 from Habbie/support-contact

docs: point sales requests toward OX

Merge pull request #9655 from zeha/uebercleanup

auth: cleanup warnings in ueberbackend, dbdnsseckeeper

Merge pull request #9620 from Habbie/dockerise-2

docker: phase 2

install git and unignore .git so --version works

ueberbackend: initialise all the things

Merge pull request #9656 from Habbie/consistent-backends-setting-default

auth: fix consistent-backends setting default

rec: Add more Bogus states to better match rfc8914 extended codes

Merge pull request #9650 from cmouse/patch-1603882073

pdns: setPipeBufferSize - Fix comparison sign mismatch

auth: test consistent-backends feature in gsqlite3 tests

auth: fix consistent-backends setting default

we're leaving this off in 4.4.0 (as documented).
also, change to a Switch, for better help text.

Merge pull request #9611 from mind04/pdns-bind-speed

pdns: bind-backend speedup feedRecord()

Merge pull request #9645 from Egari/bind_update_kind_on_rediscover

auth: bindbackend: 'rediscover' changes to 'type'

dbdnsseckeeper: Remove one pessimizing-move

Fix wrong indent of policyHit

Merge pull request #9483 from mind04/pdns-consistent

Auth: different aproach to only send ANY lookups to backends

Merge pull request #9649 from mind04/pdns-getsoa

auth: partial revert of #9470

pdns: setPipeBufferSize - Fix comparison sign mismatch

Fixes compiler warning

misc.cc:1513:12: warning: comparison of integer expressions of different signedness:
size_t {aka long unsigned int} and int [-Wsign-compare]

auth: partial revert of #9470

Merge pull request #9647 from Habbie/lmdb-unfreshslave-backend

auth lmdb: fill di.backend in getUnfreshSlaveInfos and getAllDomains

lmdb: fill di.backend in getUnfreshSlaveInfos and getAllDomains

Merge pull request #9594 from omoerbeek/rec-rpzrefresh-cleanup

rec: Cleanup of RPZ refresh handling

Merge pull request #9470 from zeha/rm-uebersoa

Remove UeberBackend::getSOA

Merge pull request #9619 from mind04/pdns-doc

dnsdist: fix doc warning "Unknown target name" in rules-actions.rst

auth: fix 'WARNING: Title underline too short.' in settings.rst

auth: update query-cache-size in the nobackend counters test

auth: too much cache opimization for bind backend :(

auth: Add a new 'backend-queries' metric

Counting the numbers of queries sent to the backend(s), instead of
relying on the number of cache misses.

auth: Make sure that d_question is initialized even with !cachedOk

add consistent-backends setting to test-ueberbackend

rename option, default to off

auth: Also declare 'any-lookups-onl' in pdnsutil

auth: Add an 'any-lookups-only' setting

It controls whether we only send 'ANY' lookups to our backend, instead
of a mix of 'ANY' and exact types. This behaviour is enabled by default
since it should save a lot of round-trips for most setups, but can be
disabled for multi-backends setups that require it.

auth: always send ANY queries to backends

auth: bindbackend: 'rediscover' changes to 'type'

Merge pull request #9623 from zeha/auth-upgrade-typex

gsql,bind: allow seamless serving of newly-supported TYPExxx records

Merge pull request #9595 from moepman/fix-doc-lua-reverse6

docs: fix lua reverse example for IPv6 records

Merge pull request #9631 from mind04/pdns-cds-cdnskey

auth: add support for dnssec removal to CDS/CDNSKEY

Add zoneparsertng upgrade test

Allow seamless serving of newly-supported TYPExxx records

Typo

Add comment as suggested by ragacogne

Merge pull request #9642 from yantarou/udr_doc_typo

Fix typo in Recursor UDR documentation

Merge pull request #9641 from yantarou/statnode_doc_typo

Fix typo in dnsdist StatNode documentation

Merge pull request #9640 from yantarou/nod_doc_typo

Fix typo in Recursor NOD documentation

Fix typo in Recursor UDR documentation

Fix typo in dnsdist StatNode documentation

Fix typo in Recursor NOD documentation

auth: add support for dnssec removal to CDS/CDNSKEY

Merge pull request #9629 from omoerbeek/rec-stats-perc-rounding

rec: Refactor the percentage computation and use rounding

Merge pull request #9571 from rgacogne/rec-better-handling-tcp-invalid-responses

rec: Throttle servers sending invalid data and rcodes

Merge pull request #9627 from Habbie/soa-mname

auth: change "misconfigured" SOA MNAME to not mention powerdns and be RFC6761 compliant

Reformat

Merge pull request #9635 from mind04/pdns-valgrind

auth: fix memory problems and an uninitalized variable

Merge pull request #9624 from zeha/dupincl

Including namespaces.hh once is enough

auth: docs: fix 'underline too short' warning in settings.rst

auth: fix reallocation issue in DNSSECKeeper::getPreRRSIGs()

auth: remove some redundant std::move casts

auth: cleanup LMDBBackend::get()

Refactor the percentage computation and use rounding (double -> uint64_t conversion truncates)

auth: change "misconfigured" SOA MNAME to not mention powerdns and be RFC6761 compliant

Merge pull request #9568 from mind04/pdns-presigned

auth: Speedup presigned signature lookups.

Merge pull request #9625 from Habbie/revert-9552

auth: delay local-ipv6 and query-local-address6 removal to 4.5.0 together

Merge pull request #9593 from mind04/pdns-deprecate

Auth: remove deprecated features/settings

Merge pull request #9622 from Habbie/codeql-dnsdist-deps

explicitly generate the protobuf parsers/generators

docs: delay local-ipv6 removal until after 4.4.0

improve query-local-address6 deprecation notice

Including namespaces.hh once is enough

Revert "auth: remove local-ipv6, query-local-address6"

This reverts commit c71c6ea62eb67aa7580dfadee981607559d1247c.

explicitly generate the protobuf parsers/generators

auth: api, remove set-ptr

auth: remove SOA filling

Merge pull request #9617 from omoerbeek/prep-rec-4.4.0

Prep rec-4.4.0

Merge pull request #9552 from zeha/auth-local-ipv6

auth: remove local-ipv6, query-local-address6

Merge pull request #9533 from mind04/pdns-fixme400-2

Fix some FIXME400s

Merge pull request #9613 from pieterlexis/lua-records-fixes

Lua records fixes

Merge pull request #9570 from pieterlexis/sort-SOURCES

Sort *_SOURCES and add a checker

switch to debian-slim, reduces each image by almost 50MB

add Makefile.docker for easy build&push

Merge pull request #9093 from Habbie/dockerise

auth/rec/dnsdist: dockerise

dnsdist: fix doc warning "Unknown target name" in rules-actions.rst

auth/rec/dnsdist: dockerise

dnsdist docs: fix typo

Prep rec-4.4.0

rec: Throttle servers sending invalid data and rcodes

rec: Add a LWResult::Result type to stop dealing with numerical values

Merge pull request #9572 from rgacogne/rec-close-tcp-conn-drop

rec: Terminate TCP connections instead of 'ignoring' errors

rec: Move to several distinct Bogus states, for easier debugging

This is especially useful after the fact, when the Bogus state is
retrieved from a cache and we don't have any clue left as to how
we ended up with that state.