dnsdist: Add LuaRule(), the non-FFI equivalent of LuaFFIRule()

dnsdist: Add Lua bindings and documentation for the Lua FFI policies

dnsdist: Speed up the consistent hashing policies with large weights

Using a sorted vector provides a much faster lookup time than a
std::set when the number of points on the circle (weight of the
backend) is huge.
A boost::flat_set is almost as fast as a sorted vector but the
insertion time is quite bad.

dnsdist: Clean up FFI types

dnsdist: Add direct Lua FFI interface for masking the remote addr

dnsdist: Skip the creation of temp objects in KVS lookups from Lua

dnsdist: Speed-up of the leastOutstanding policy

dnsdist: Add Lua Netmask bindings

dnsdist: Implement fast-{c,w}hashed FFI policies

dnsdist: Bench LB policies

dnsdist: Add Lua bindings for DNSName::hash()

dnsdist: Add unit tests for Lua LB policies as well

dnsdist: Add unit tests for the load-balancing policies

dnsdist: Implement FFI LB policies

dnsdist: Allow wrapping the FFI interface for the existing DNSQuestion object

dnsdist: Add more FFI regression test (DoH, EDNS options and tags)

dnsdist: Add documentation and a regression test for FFI functions

dnsdist: Implement LuaFFIRule, LuaFFIAction and LuaFFIResponseAction

Merge pull request #8807 from Habbie/docker-ovl-rpm

builder: touch /var/lib/rpm/* in every docker layer that uses rpmdb

builder: touch /var/lib/rpm/* in every docker layer that uses rpmdb

references:
https://github.com/pombredanne/dnf-plugin-ovl
https://bugzilla.redhat.com/show_bug.cgi?id=1213602

Merge pull request #8804 from rgacogne/ddist-install-config-file

dnsdist: Fix configuration file installation / chmod

Merge pull request #8803 from rgacogne/dnsname-centos-6

Fix "error: 'strlen' was not declared in this scope" on CentOS 6

dnsdist: Fix configuration file installation / chmod

Introduced in c98c0ef694de0c536e6d71af8c58a16f6635ea35

Fix "error: 'strlen' was not declared in this scope" on CentOS 6

Merge pull request #8800 from Habbie/dnsdist-docs-tables

dnsdist docs: refer to new tables. Fixes #8798

Merge pull request #8783 from rgacogne/cpu-steal-iowait

Add 'IO wait' and 'steal' metrics on Linux

Document that IO wait and steal metrics are in units of USER_HZ.

Merge pull request #8801 from rgacogne/ddist-setwebapikey

dnsdist: Fix a typo 'apikey' -> 'apiKey' in setWebserverConfig() doc

dnsdist: Fix a typo 'apikey' -> 'apiKey' in setWebserverConfig() doc

dnsdist docs: refer to new tables. Fixes #8798

Merge pull request #8792 from rgacogne/dnsname-strlen

DNSName: Don't call strlen() when the length is already known

Merge pull request #8737 from Habbie/circleci-pager

avoid 'git show -s' from starting a pager in CircleCI

DNSName: Don't call strlen() when the length is already known

Merge pull request #8795 from omoerbeek/rec-lua-docs-policytag

rec: Remove duplicate *PolicyTags docs

Merge pull request #8171 from rgacogne/dnsdist-soa-in-negative

dnsdist: Add SetNegativeAndSOAAction() and its Lua binding

Remove duplicate *PolicyTags docs

Merge pull request #7820 from pieterlexis/systemd-no-setuid

dnsdist: don't start as root within a systemd environment

dnsdist: Add the ability to set flags in SetNegativeAndSOAAction()

Merge pull request #8794 from atopuzov/tsig-typo-fix

Fix typo in tsig documentation

Fix typo in tsig documentation

dnsdist: Don't add EDNS to raw answers

dnsdist: Add SetNegativeAndSOAAction() and its Lua binding

Merge pull request #8115 from rgacogne/dnsdist-ecs-before-tsig

dnsdist: Fix ECS addition when the OPT record is not the last one

Merge pull request #8787 from rgacogne/ddist-tls-key-log-file

dnsdist: Fix key logging for DNS over TLS

Merge pull request #8722 from rgacogne/ddist-lua-raw-content-rebased

dnsdist: Add spoofRawAction() to craft answers from raw bytes

Merge pull request #8762 from rgacogne/ddist-doh-cache-control

dnsdist: Implement Cache-Control headers in DoH

Merge pull request #8772 from rgacogne/dnsdist-prometheus-backend-status

dnsdist: Add backend status to prometheus metrics

Merge pull request #8782 from rgacogne/ddist-tag-response

dnsdist: Add getTag()/setTag() Lua bindings for a DNSResponse

Merge pull request #8788 from RobinGeuze/fixDefaultCDSCDNSKEYAxfr

Make sure the default-publish-cds and default-publish-cdnskey options are respected for AXFR

Add AXFR to the default-publish-cds tests

Make sure the default-publish-cds and default-publish-cdnskey options are respected for AXFR

dnsdist: Flush the TLS key material to the file right away

This feature is used to debug TLS flows, we don't really care about
the performance in that case and we want to have access to the keys
as soon as possible, without waiting for a buffer to be flushed.

dnsdist: Fix key logging for DNS over TLS

Merge pull request #8784 from Habbie/api-stats-no-rings

auth api: add includerings option to statistics endpoint

auth api: add includerings option to statistics endpoint

Merge pull request #8775 from mnordhoff/docs-4.3-schemas

docs: Add 4.2 SQL schema links

auth: Add steal and IO wait metrics

rec: Add steal and IO wait metrics

dnsdist: Add steal, iowait and UDP errors metrics

This commit also moves the prometheus metrics code to a separate
header.

Add functions to retrieve 'IO wait' and 'steal' metrics on Linux

dnsdist: Add getTag()/setTag() Lua bindings for a DNSResponse

LuaWrapper doesn't support inheritance, so even though DNSResponse
inherits from the DNSQuestion object the bindings are not inherited.

Merge pull request #8774 from spirillen/patch-1

Updated version number

Merge pull request #8780 from Habbie/remove-opendbx

opendbx: remove last file that was accidentally left in

Merge pull request #8781 from omoerbeek/security-emails

Update security email addresses

Update security email addresses

opendbx: remove last file that was accidentally left in

Merge pull request #8770 from omoerbeek/rec-prep-rec-4.3.0-rc1

Prep rec-4.3.0-rc1

tweaks

Merge pull request #8771 from aerique/feature/repo-script-for-rec-43

Add support for rec-43.

Merge pull request #8682 from rgacogne/auth-bind-extended-status

auth: Add an extended status report in the bind backend

Merge pull request #8763 from rgacogne/remove-dnsresourcerecord-dtor

Remove the empty user-defined destructor of DNSResourceRecord

Merge branch 'master' into rec-prep-rec-4.3.0-rc1

docs: Add 4.2 schema links

Updated version number

Updated version number for shown Sql as the `published BOOL DEFAULT 1,` is for pdns-4.3.x

Add support for rec-43.

dnsdist: Add backend status to prometheus metrics

Merge pull request #8755 from Habbie/auth-4.3.0-beta1-docs

changelog and secpoll for auth-4.3.0-beta1

Prep rec-4.3.0-rc1

Merge pull request #8764 from mnordhoff/performance-distributor-threads

Add distributor-threads setting to rec performance docs

Merge pull request #8768 from yantarou/typo_fix

Fix typo in Recursor Performance Guide

Fix typo in Recursor Performance Guide

fix typo

Co-Authored-By: Pieter Lexis <pieter@plexis.eu>

changelog, upgrade notes, secpoll for auth-4.3.0-beta1

Merge pull request #8765 from RobinGeuze/addLmdbSchemaVersionDocumentation

Add some documentation for the LMDB schema version setting

Apply suggestions from code review

One typo and a better documentation text.

Co-Authored-By: Peter van Dijk <peter.van.dijk@powerdns.com>

Add some documentation for the LMDB schema version setting

Add distributor-threads setting to rec performance docs

Merge pull request #8761 from rgacogne/ddist-dot-refcount-context

dnsdist: Use ref counting for the DoT TLS context

Merge pull request #8754 from pieterlexis/remove-algo-5-to-7-upgrade

Remove the algo 5 -> 7 upgrade

Remove the empty user-defined destructor of DNSResourceRecord

Having a user-defined destructor prevents the compiler from generating
implicit definition of the move constructor and the move assignment
operator, which might have a serious performance impact.

dnsdist: Implement Cache-Control headers in DoH

dnsdist: Use ref counting for the DoT TLS context

Otherwise we can end up with a DNS over TLS connection using a
TLS Session Ticket Encryption Key, OCSP response or even `SSL_CTX`
object after it was released following a reload of the TLS context
(via `reloadAllCertificates()`, for example), triggering a
use-after-free, possibly leading to a crash.

auth: Add an extended status report in the bind backend

Merge pull request #8756 from omoerbeek/rec-doc-quit-nicely

rec: Document the difference between rec_control quit and quit-nicely.

typo

Co-Authored-By: Matt Nordhoff <mnordhoff@mattnordhoff.com>

Document the difference between rec_control quit and quit-nicely.

Fixes #2267

Merge pull request #8732 from pieterlexis/remote-support-getUnfreshSlaveInfos

Remote: Implement getUnfreshSlaveInfos and setFresh

Remove the algo 5 -> 7 upgrade

Closes #3267

Merge pull request #8177 from RobinGeuze/hiddenDnsKeys

Initial work for adding hidden dnssec keys

Merge pull request #8668 from cmouse/apex-dname

ws-auth: Allow DNAME in apex with SOA and NS records