doq: add doq-responses-pipe-full metric

doq: rename variable, and update non compliant queries stats

dnsdist: Fix code formatting

dnsdist: Better handling of short reads/writes in DoQ

dnsdist: Add an option to log DoQ TLS keying material to a file

dnsdist: Add the DoQ transport protocol to Async tests

doq: add congestion control algorithm configuration option

dnsdist: Small cleanup in doq.cc and doq.hh

dnsdist: Small cleanup of m4/pdns_with_quiche.m4

doq: properly configure maxInFlight and max buffered data

doq: initialize stateless reset token

doq: really configure idleTimeout

doq: fix formating

dnsdist: Move internal DoQ structures to doq.cc

dnsdist: Use a random port for the DoQ tests

dnsdist: Use the shared library version of Quiche

Otherwise we have symbol conflicts with the symbols coming from
OpenSSL (DoT, DoH) and BoringSSL (DoQ, via Quiche). This does not
happen with a shared library because the symbols from BoringSSL
are in the same object than their user, Quiche, so they get picked
up first, and are not exported so they do not pollute dnsdist's
symbols namespace.

dnsdist: Proper retry token generation and validation for DoQ

dnsdist: Refactoring of SodiumNonce and friends

build-and-test-all: Disable LTO for now, it does not play well with Quiche

build-and-test-all: Build Quiche, and enable DoQ for dnsdist

doq: handle responses in the main thread

doq: add cache hit test

doq: use dnsdist::getRandomValue and fix a few compilation warnings

doq: fix Makefile.am sorting

doq: spell checking, formating, comments cleaning

doq: don't add EDNS

dnsdist: add simple DoQ tests, misc cleanup, removes unnecessary chans/threads

dnsdist: add basic DoQ support

dnsdist: add DoQ protocol definition

dnsdist: configurable DoQ and quiche checks

Merge pull request #13260 from rgacogne/pdns-code-coverage-with-coveralls

Add code coverage reports via Coveralls

coverage: Do not call __gcov_dump() when using source-based coverage

It's useless and will do nothing.

Code coverage: Fix two typos

Code coverage: Fix a link

Code coverage: Apply Fred's suggestions (thanks!)

Add Code Coverage documentation

build-and-test-all: Generate code coverage data from CI

rec: Properly record coverage data when exiting

dnsdist: Properly record clang coverage data when exiting

auth: Properly record coverage data when exiting

Update the code coverage m4 to support modern options, hook it up

Merge pull request #13345 from omoerbeek/rec-changelog-sysvinit

rec: Mention removal of sysvinit script in 4.9.x changelog.

Merge pull request #13185 from rgacogne/ddist-parse-ede

dnsdist: Log Extended DNS Errors (EDE) to protobuf

Merge pull request #13311 from omoerbeek/rec-more-log-fixes

rec: more log (level) fixes

Merge pull request #13303 from omoerbeek/rec-log-fixes

rec: fix log messages related to zone to cache function

Mention removal of sysvinit script in 4.9.x changelog.

Fixes #13343

Merge pull request #13339 from rgacogne/building-packages-doc

BUILDING-PACKAGES: Document how to build packages

dnsdist: Apply Otto's suggestions to the EDE code and docs

BUILDING-PACKAGES: Mention that `pdns-builder` requires a working Docker local daemon

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

BUILDING-PACKAGES: Use a supported OS as example

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Merge pull request #13340 from rgacogne/netmask-fix-invalid-mask

Netmask: Normalize subnet masks coming from a string

Update BUILDING-PACKAGES.md as suggested by Peter (thanks!)

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Merge pull request #13335 from rgacogne/ddist-web-rule-name

dnsdist: Display the rule name, if any, in the web interface

Netmask: Normalize subnet masks coming from a string

Until now we only normalized too large masks when constructed from a
`ComboAddress` object and a separate mask, but not from a string.

BUILDING-PACKAGES: Document how to build packages

dnsdist: Display the rule name, if any, in the web interface

As suggested by Sébastien Riccio.

Merge pull request #13317 from Habbie/auth-4.8.3-docs-secpoll

auth-4.8.3: changelog and secpoll

Merge pull request #13323 from ekohl/update-lmdb-docs-path

Match the lmdb-filename example with the default

Match the lmdb-filename example with the default

The default config places it in /var/lib, which is a more logical place
for a DB.

Merge pull request #13320 from fredmorcos/cleanup-remote-backend

Some cleanups to the auth remote backend

Merge pull request #13298 from rgacogne/ddist-nghttp2-in-timeout

dnsdist: Fix timeouts on incoming DoH connections with nghttp2

Cleanup remote backend

dnsdist: Apply suggestion from Charles-Henri's code review (thanks!)

dnsdist: Fix timeouts on incoming DoH connections with nghttp2

Merge pull request #13319 from Habbie/sphinxcontrib-update

auth docs: update sphinxcontrib-api hash, add a comment

update sphinxcontrib-api hash, add a comment

Merge pull request #13304 from rgacogne/ddist-async-unit-tests-rae

dnsdist: Fix a race in the Async unit tests

Merge pull request #13314 from rgacogne/ddist-skip-badvers-test-when-needed

dnsdist: Skip our BADVERS regression test on broken Python versions

Merge pull request #13310 from rgacogne/ddist-ebpf-fixes

dnsdist: Fix several cosmetic issues in eBPF dynamic blocks, update documentation

Merge pull request #13287 from rgacogne/dnsscope-custom-port

dnsscope: Add a `--port` option to select a custom port

auth-4.8.3: changelog and secpoll

dnsdist: Skip our BADVERS regression test on broken Python versions

See https://github.com/PowerDNS/pdns/pull/12912 for the longer
explanation.

dnsdist: Fix eBPF metrics in the internal web server

We used to only display eBPF dynamic blocks for the Dynamic BPF
registered via `registerDynBPFFilter()`, which does not play well
with the new DynBlockRulesGroup approach.
This commit fixes it by making exporting / displaying metric for
the default BPF filter (`setDefaultBPFFilter`) as well.

Merge pull request #13080 from jsoref/remove-timestamp

Remove `timestamp` and `test-auth`

Merge pull request #13014 from jsoref/deprecated

Report auth settings deprecated in 4.5

Remove test-auth

Fix typoe and ws

rec: more log (level) fixes

Found while working on a list

Merge pull request #13305 from rgacogne/ddist-proper-log-levels

dnsdist: Set proper levels when logging messages

Merge pull request #13309 from Habbie/refreh

dnsdist kvs docs: fix typo

Merge pull request #13308 from phonedph1/patch-1

dnsdist: Update tuning.rst

dnsdist: Document that `add*DynBlocks()` methods are legacy ones

dnsdist: Log whether newly inserted dynamic blocks are eBPF-based

dnsdist: Display whether blocks are eBPF-based in `showDynBlocks()`

dnsdist kvs docs: fix typo

whitespace error

Update tuning.rst

dnsdist: Set proper levels when logging messages

This PR re-evaluates the log level of all messages in the DNSdist
code base. The rules are simple:
- 'Error' should only be used when a critical service will not function
  properly
- 'Warning' should be used when a non-essential feature may not be
  working as expected
- 'Info' is for everything that should not go unnoticed but also cannot
  be triggered by an outside attacker, otherwise we might be flooding
  our logs
- 'Verbose' can be used for everything else.

There are a few exceptions, something we log at the 'info' level for
events that might be happening a lot, but only when told to do so,
like for example with verbose health-check reporting.

Merge pull request #13302 from phonedph1/imeouts

dnsdist: client timeouts not client imeouts

dnsdist: Fix a race in the Async unit tests

We used to set the `errorRaised` variable from the `AsynchronousHolder`
thread then check its value from the main thread, which is correctly
reported as TSAN as a data race. We do know that we have waited enough,
and that otherwise it's fine to fail, but TSAN cannot know that. Switching
to a `std::atomic<bool>` fixes it.

delint

rec: Fix log messages lacking priority

spelling

brute force change

Merge pull request #13295 from omoerbeek/rec-ns-resolve-no-qm

Rec: do not use qname minimization for infra-queries

Merge pull request #13289 from omoerbeek/rec-unthrottle

rec: implement probabilistic unthrottle

Merge pull request #12980 from Habbie/debian-trixie

add debian-trixie build target

Merge pull request #13255 from Habbie/ubuntu-mantic

builder: add ubuntu-mantic target

Rename setting and adapt docs text, as suggested by @ragogne

Implement setting and rewrite the unThrottle logic a bit