b2b-migrate did not open a transaction, breaking it for lmdb

Merge pull request #7643 from mind04/lmdb-fix

auth: lmdbbackend, fix getAllDomains()

Merge pull request #7692 from rgacogne/dnsdist-boost-170-badsig

dnsdist: Prevent a conflict with BADSIG being clobbered

Merge pull request #7599 from mnordhoff/patch-2

pdnsutil: Fix "is is" typo in help

Merge pull request #7685 from Habbie/dnsdist-macos

dnsdist: collected portability fixes

Merge pull request #7686 from rgacogne/dnsdist-tcp-unbreak

dnsdist: Fix compilation and tests on FreeBSD

oops

Merge pull request #7687 from omoerbeek/use-protobuf-3-on-openbsd

OpenBSD only has protoc 3.x; tell python to install the proper runtime.

OpenBSD only has protoc 3.x; tell python to install the proper runtime.

dnsdist: Disable Nagle's algo in regression tests (TCP NODELAY)

cleanup poll event bitmask vs. value usage in two more places

Merge pull request #7684 from omoerbeek/auth-issue-7680-fix-gmysql-thread-cleanup-doc

Fix 7680: gmysql-thread-cleanup option documented incorrectly

improve timer resolution

poll events are bitmasks, not values

when we sendmsg, the socket may not be done connecting yet

dnsdist: Fix an issue with self-answers and non-harvested source

mplexer: Fix typo in the kqueue multiplexer

Merge pull request #7677 from rgacogne/dnsdist-logging-facility

dnsdist: Add 'setSyslogFacility()'

Fix 7680: gmysql-thread-cleanup option documented incorrectly

Merge pull request #7649 from rgacogne/per-threads-cpu-stats

rec: This provides CPU usage statistics per thread (worker & distributor).

Merge pull request #7658 from Habbie/uuid-for-everyone

always link in uuid-utils because webserver logging needs it now

Merge pull request #7674 from Habbie/dnsdist-libcrypto-includes

dnsdist: honor libcrypto include path

Merge pull request #7679 from rgacogne/dnsdist-missing-overrides

dnsdist: Add missing overrides

Merge pull request #7629 from jsoref/dns-docs

dnssec clarifications

Merge pull request #7671 from Habbie/epel-python3

centos builds: ask for any python3

dnsdist: Add missing overrides

dnsdist: Add 'setSyslogFacility()'

dnsdist: honor libcrypto include path

Merge pull request #7668 from Habbie/boost-1.42

bump boost requirement to 1.42 unconditionally

Merge pull request #7559 from rgacogne/dnsdist-tcp-refactor-clean

dnsdist: Refactoring of the TCP stack

Merge pull request #7670 from Habbie/kill-addlua

dnsdist: remove addLuaAction and addLuaResponseAction

dnsdist: Add more TCP metrics

Keep, for each frontend and backend:
- the number of concurrent TCP connections
- the average number of queries per connection
- the average duration of a connection

centos builds: ask for any python3

dnsdist: remove addLuaAction and addLuaResponseAction

bump boost requirement to 1.42 unconditionally

dnsdist: Apply suggestions from chbruyand's reviews (thanks!)

dnsdist: Try reading from the TCP backend right away

Instead of waiting for the socket to be readable, as it might
already be, so we save a multiplexer trip, and prevent an issue
if we ever add a TLS layer between dnsdist and the backends.

dnsdist: Actually try to read before checking if the socket is readable

We need to because the TLS layer might already have data waiting
for us, while there might not be anything left on the OS-level
buffer associated to the socket.
If we don't ask the TLS layer, we might wait indefinitely for
something to arrive while the client has already sent everything,
and it's just waiting for us because the TLS record has been read.

dnsdist: Better reporting of syscall errors via OpenSSL's libssl

mplexer: Add an accessor to get the number of watched FDs

dnsdist: Add a few more regression tests for DNS over TLS

dnsdist: Update the documentation for the new TCP stack

dnsdist: Fix invalid carbon formatting for TCP stats

dnsdist: Display (and export via API) the frontend type (DoT, ..)

dnsdist: Display backend and frontend TCP metrics in showTCPStats()

dnsdist: Add more TCP metrics

dnsdist: Add a "lots of TCP connections" regression test

dnsdist: Downstream failures only count for fresh TCP connections

dnsdist: Properly handle an I/O error while sending a TCP response

mplexer: Add some unit tests for our multiplexers

mplexer: Keep TTD ordered so we can scan for timeouts efficiently

dnsdist: Handle EAGAIN when reading from the non-blocking TCP pipe

dnsdist: Don't scan for TCP timeouts more than once every second

dnsdist: Make sure that the TCP distribution pipes are non-blocking

dnsdist: Fix outstanding count for TCP connections

dnsdist: Use a unique pointer for the global TCPClientCollection

dnsdist: Remove code duplication between UDP and TCP in the tests

dnsdist: Disable regression tests for invalid AXFR

The new implementation does not try to be too smart about that
anymore.

dnsdist: TCP refactoring using an event-based logic

Only allocate the SSocket buffer when we actually need it, cleanup

Return EINPROGRESS instead of -1 in SConnectWithTimeout wo/ timeout

mplexer: Add support for write timeouts

mplexer: Make it possible to set the read TTD right away

dnsdist: Define empty DNSCrypt-related objects when not enabled

This way the rest of the code can mostly ignore whether DNSCrypt
support is enabled.

dnsdist: Add a function to extract an EDNS0Record from a DNS packet

dnsdist: Refactoring of the response handling path

dnsdist: Python 3 compat fixes for the regression tests

dnsdist: Refactoring to merge the UDP and TCP paths

Merge pull request #7481 from rgacogne/ipcrypt

Add support for encrypting IP addresses #gdpr

Merge pull request #7620 from shane-kerr/readme-link-fixes

Correct dnsdist & recursor information in README

Merge pull request #7652 from Habbie/dnsdist-ednsoptionview

dnsdist, recursor: EDNSOptionView improvements

Merge pull request #7578 from qvr/addtl-gstats

dnsdist: add frontend response statistics

Merge pull request #7343 from rgacogne/dnsdist-dyngroup-smt

dnsdist: Add addDynBlockSMT() support to dynBlockRulesGroup

Merge pull request #7585 from rgacogne/dnsdist-zero-ttl

 dnsdist: Prevent 0-TTL cache hits

Merge pull request #7586 from rgacogne/dnsdist-null-latency-web

dnsdist: Gracefully handle a null latency in the webserver's JS

Merge pull request #7598 from jsoref/spelling

Spelling

Merge pull request #7656 from Habbie/dnsdist-macos-build-nit

dnsdist README: update macOS instructions

always link in uuid-utils because webserver logging needs it now

1-index recursor EDNSOptionView

dnsdist README: update macOS instructions

Merge pull request #7654 from aerique/feature/changelog-and-secpoll-for-rec-4.1.12

Update changelog and secpoll for rec-4.1.12.

simplify vector indexing

adjust indexes in tests

Update changelog and secpoll for rec-4.1.12.

Merge pull request #7631 from omoerbeek/rec-ecs-cache-limit-with-ttl

Rec ecs cache limit with ttl

Lua tables are indexed from 1

count is a method, not an attribute

This provides CPU usage statistics per thread (worker & distributor).

(cherry picked from commit 4ae78615a5a0fb0721ebe1a58a1235e75c47d400)

Merge pull request #7507 from rgacogne/rec-bounded-load-balancing

rec: Use a bounded load-balancing algo to distribute queries

Merge pull request #5932 from pieterlexis/webserver-logging

Improve logging in the webserver

Reformulate condition and comment to make it more clear.

Only apply "do not cache" if both limits are set and satisfied.  Doc tweaks.

auth: use the api in the lmdb regression tests

auth: lmdbbackend, fix getAllDomains()

rec: Clarify that the server load should be >= to the pondered avg

(cherry picked from commit b476baebdc5a2ab4170476167aef94b7cdb677ab)

rec: Keep track of the number of MTasks in a dedicated variable

(cherry picked from commit 03a5d29ea3456fd3798ca71ed4f0f7ec7980ee2c)

New approach. I spelled out the logic to make it more clear.
Points to keep in mind: > vs >=
What do we do if s_ecscachelimitttl is not set? I chose to let the scope determine
cacheability.

rec: Make sure that distribution-load-factor is >= 1.0 if set

Add tests for ecs-cache-limit-ttl

rec: Add a 'rebalanced-queries' metric