API Auth: remove redundant string initialization

API Auth: ignore readability-function-cognitive-complexity for patchZone

API Auth: ttl in gatherRecords needs to be unsigned

API Auth: add missing braces to conditional statements

API Auth: use empty()

API Auth: split apiServersZone to lower readability-function-cognitive-complexity

Add static_cast<int> to hide long-standing internal API design bugs

API Auth: increase SOA serial only once in PUT

Already done by updateDomainSettingsFromDocument.

API Auth: clear auth cache in PUT

API Auth: forbid ttl < 0

API Auth: replace zone contents

In PUT on a specific zone it is now possible to set "rrsets", like in
POST.

API tests: add get_zone helper

API tests: add put_zone helper

Coding Guidelines: Formatting of the C++ casts bullet points

Coding Guidelines: Some formatting of C++ keywords

Coding Guidelines: More descriptive section titles

Coding Guidelines: Capitalize list items

Coding Guidelines: Use decltype in code example

Coding Guidelines: BadFileDescriptorWrapper -> GoodFileDescriptorWrapper

Coding Guidelines: Some code formatting and minor fixes

Coding Guidelines: Rewording and typos

Coding Guidelines: Properly capitalize section names

Document default for `webserver-loglevel`

Merge pull request #12565 from jsoref/harmonize-xfr-out-messages

auth: harmonize *xfr log messages

add a few links; collection of small nits

log port with this failure, as done elswhere

formatting: one sentence per line. added ## to two things that looked like headings

Merge pull request #12949 from rgacogne/auth-channel

auth: Refactor the MultiThreadDistributor using pdns::channel

Make clang-tidy happy

remove redundant assignment

Merge pull request #13108 from fredmorcos/auth-fix-bind-backend-warnings

Auth: Fix warnings in bind backend

Merge pull request #13098 from omoerbeek/rec-docs-upgrade-stack

rec: Expand the note on max-recursion-depth in the upgrade notes

Auth: Fix warnings in bind backend

Merge pull request #13107 from paddg/max-packetcache-entries-doc-patch-1

Update max-packetcache-entries setting doc

IXFR client: handle partial reads of the TCP chunk length header, plus:
* add primarySOACount to exception text
* add indicator of current state to exception text
* a test

Update max-packetcache-entries setting doc

Since 4.9.0, the packet cache is sharded and shared by all threads.

rec: replace data in the aggressive cache if it becomes available

Currently, new data does not get recorded into the aggressive cache
if there's an existing entry that matches. Together with the fact
that in some cases pruning can be unfair (it scans the zones
always in the same order and stops clearing when it has reached the
goal) and/or not very active (when the recursor is lighlty loaded)
this has the consequence that old expired records can remain in
the cache that prevent new data to be recorded and used.

typo fix

rec: Do not assume the records are in a particular order when determining if an answer is
NODATA.

Merge pull request #13096 from Habbie/lmdb-do-reset-index-timestamp

auth lmdb: when broadcasting indexes, -do- rewrite them even if they are unchanged

Merge pull request #13089 from Habbie/auth-docs-metadata-dnssec

auth docs: remove domainmetadata/DNSSEC warning, has not been true for years

Expand the note on max-recursion-depth

GH actions. build-packages.yml: adding a hash verification for all targets

auth lmdb: when broadcasting indexes, -do- rewrite them even if they are unchanged

Merge pull request #13087 from Habbie/rm-init.d

remove unused sysv init files

remove unused sysv init files - we don't ship them, and non-systemd downstream packages all have their own

ixfrdist: Delint ixfrdist.cc a bit more

Add a coding guidelines document to the public repository

We have had an internal version of this document for a while now,
but there is no reason not to make it available to external
contributors as well.

Merge pull request #13092 from rgacogne/rec-coverity

rec: Fixes a few performance issues reported by Coverity

Merge pull request #13091 from rgacogne/auth-coverity-2

auth: Fixes a few issues reported by Coverity

ixfrdist: Reduce the complexity of the main function

ixfrdist: Fix the validation of 'max-soa-refresh'

rec: Prevent a copy when distributing UDP queries to workers

Reported by Coverity as CID 1509301.

rec: Prevent a copy in RecursorLua4::DNSQuestion::addAnswer

Reported by Coverity as 1509322

pdnsutil: Set a proper umask before writing the temporary zone file

This does not matter on Linux where mkstemp ensures that "the file
is created with permissions 0600 that is, read plus write for owner
only" but it might on other systems as POSIX does not require mkstemp
to do so.
Reported by Coverity as CID 1501165.

ixfrdist: Ensure exceptions are properly caught

Reported by Coverity as CIDs 1504095, 1504097, 1504109, 1504112,
1504113, 1504114, 1504137 and 1504138.

pkcs11signers: Fix a possibly unitialized variable

Reported by Coverity as CID 1504120.

auth: Make Coverity happy about 'ifurlextup' (CID 1509357)

speedtest: Make coverity happy (CID 1513038)

fuzzing: Add a missing cstdint header to the fuzzing targets

lmdbbackend: Prevent a useless copy in LMDBBackend::getAllDomainsFiltered()

Reported by Coverity as 1510936: AUTO_CAUSES_COPY.

Merge pull request #13013 from rgacogne/ddist-get-rule-action-matched

dnsdist: Add Lua bindings to access selector and action

Merge pull request #13018 from rgacogne/calidns-fix-ecs-0

calidns: Fix setting an ECS source of 0

Merge pull request #13088 from rgacogne/ddist-remove-useless-user-group-unit-sed

dnsdist: Stop passing -u dnsdist -g dnsdist on systemd's ExecStart

Merge pull request #13084 from rgacogne/ddist-fix-dnsdistconf-grp-rpm

dnsdist: Fix the group of the dnsdist.conf file when installed via RPM

auth docs: remove domainmetadata/DNSSEC warning, has not been true for years

dnsdist: Fix a c/p mistake in the description of getSelfAnsweredResponseRule

dnsdist: Add a comment indicating we are fine with at() throwing

dnsdist: Fix indentation

calidns: Fix the use of `ntohl` instead of `htonl` in ECS handling

calidns: Use the full 32-bit range for 0.0.0.0/0, via Otto

calidns: Fix setting an ECS source of 0

dnsdist: Fix the group of the dnsdist.conf file when installed via RPM

I _hope_ the `%attr` directive does the right thing, based on
http://ftp.rpm.org/max-rpm/s1-rpm-anywhere-specifying-file-attributes.html
I'm using this directive instead of calling `chgrp` in `%post` because
I'm told using `chgrp` would make `verify` complain about the ownership later.

dnsdist: Stop passing -u dnsdist -g dnsdist on systemd's ExecStart

This is useless as long as @service_user@ and @service_group@ are
set to 'dnsdist' (which is always true in our build system), and
would not have worked otherwise because dnsdist would have rejected
it with:
```
--gid/-g set on command-line, but dnsdist was started as a systemd service.
Use the 'Group' setting in the systemd unit file to set the group to run as
```

Add speed bumps to bug filing

Skip smileys for now, they take 4 bytes to encode and out current mysql
schema has 'utf8', which only handles 3 bytes max, should be changed to
utf8mb4 one day.

Test a few non-ASCII chars in comments

Merge pull request #13019 from rgacogne/fix-calidns-issues

calidns: Prevent a crash on an empty domains file

Merge pull request #13065 from Habbie/auth-backend-errorlogging

auth: report which backend failed to instantiate

Merge pull request #12998 from rgacogne/fix-src-provenance-generation

build-packages: Fix provenance generation for the source tarball

Merge pull request #13037 from rgacogne/ddist-rpm-dnsdistconf-group

dnsdist: Set the group of our configuration file to dnsdist on RH and co

Merge pull request #13000 from mind04/pdns-rfc9432

auth: docs, catalog zone is now RFC 9432

Remove timestamp

CI systems provide their own timestamps

This will make it easier for tests to use `::error` to talk to GitHub Actions

Add a few testcases for "incomplete" URLs

Merge pull request #13030 from jacobbunk/queue-limit-and-performance

Queue limit and performance documentation

Merge pull request #13074 from jsoref/regression-tests

Highlight why regression tests failed with github annotation

Merge pull request #13073 from jsoref/github-output

Switch from deprecated ::set-output

Highlight why regression tests failed with github annotation

Merge pull request #13067 from jsoref/rec-control-backticks

Use backticks in rec_control(1)

Switch from deprecated ::set-output

https://github.blog/changelog/2022-10-11-github-actions-deprecating-save-state-and-set-output-commands/

Use backticks in rec_control(1)

Check all chars in the URL are valid URL chars.

Should probably (also) be done in YaHTTP::URL, though currently the
return value of YaHTTP::URL::parse() is completely ignored, so
there is no easy way to do.

Merge pull request #13068 from jsoref/recursor-test

Clarify why bulktest is failing

Highlight why bulk test failed with github annotation

Clean up recursor-test

* remove tabs
* remove double quotes around a number -- if the value is empty it'd crash anyway

Merge pull request #13063 from zeha/tcpthread-remote

auth: add remote to logs when tcp thread dies

report which backend failed to instantiate

Merge pull request #13049 from aj-gh/pdnstools-control-addmissing

Add missing tools to pdns-tools package description (control)

auth: add remote to logs when tcp thread dies

Implement recomendationm from #13050: step 1

Revert #12660