Post provenance data to the public transparency log for private repos

We are OK with making private repository names discoverable via the
public Rekor API server.

Merge pull request #14499 from omoerbeek/rec-process-additionals

rec: limit the number of async tasks pushed to resolve NS names

Merge pull request #14495 from rgacogne/ddist-latency-race

dnsdist: Use atomic variables for the per-protocol latencies

Merge pull request #14496 from rgacogne/coverity-2024-07

dnsdist: Fix/silence Coverity "auto causes copy" warnings

Merge pull request #14494 from omoerbeek/rec-docs-include-dir

rec: fix include dir docs to not say YAML settings include .conf files

Merge pull request #14497 from rgacogne/restrict-lua-context-header

dnsdist: Only include the expensive LuaContext header when required

dnsdist: Add `pdns::stat_double_t`

rec: limit the number of async tasks pushed to resolve NS names

Plus: as we only use a limited set of NS names for resolving,
processing all additional records does not help.

Merge pull request #14470 from omoerbeek/rec-docs-more-yaml

rec: expand YAML docs with more examples and consistent formatting

Merge pull request #14475 from omoerbeek/rec-ignore-pubsuffix_cc

rec: Ignore pubsuffix.cc now that it's no longer (a symlink) in git

dnsdist: Use atomic variables for the per-protocol latencies

While we do not care about a race in the sense that it's OK if we
miss/overwrite a value from time to time, we still need to prevent
an interleaved write from two threads which could technically result
in a garbage value. Using atomics also makes it easier for TSAN to
understand what's going on.

rec: fix include dir docs to not say YAML settings include .conf files

dnsdist: Fix/silence Coverity "auto causes copy" warnings

I'm not very happy with what Coverity is doing with this rule: while
it does find some actual potential performance improvements, more
often than not what it suggests would actually lead to a use-after-free
issue.

dnsdist: Only include the expensive LuaContext header when required

Merge pull request #14486 from omoerbeek/rec-regr-test-pysnmp-version

Pin pysnmp version for rec and dnsdist regression tests

Merge pull request #14484 from fredmorcos/auth-meson-fix-service-files

Auth/Meson: Fix `.service` files generation

Merge pull request #14485 from fredmorcos/auth-meson-fix-man-pages

Auth/Meson: Fix man-page generation

Also pin pysnmp version for dnsdist regression tests

rec: pin pysnmp to version 5 for regression tests

Auth/Meson: Fix man-page generation

Merge pull request #14471 from omoerbeek/rec-rpz-soa

rec: dump right SOA into dumpFile and report non-relative SOA for includeSOA=true

Merge pull request #14367 from rgacogne/ddist-lua-config-cleanup

dnsdist: Refactoring of the configuration

rec: Ignore pubsuffix.cc now that it's no longer (a symlink) in git

Merge pull request #14458 from omoerbeek/rec-meson

rec: add meson build

Merge pull request #14474 from rgacogne/fix-permissions-on-packages-dir

build-packages: More lenient permissions on the packages directory

build-packages: More lenient permissions on the packages directory

We don't really the more restrictive `700` since all these artefacts
are public anyway, and this breaks the current release workflow,
so let's go with `755` instead.

Add detection of a handful of pthread _np functions

Merge pull request #14461 from rgacogne/ddist-196-changelog-secpoll

dnsdist: Prepare ChangeLog and secpoll for 1.9.6

Merge pull request #14447 from aerique/feature/add-arm64-tests-to-repo-script

Add ARM64 tests to repo script.

Auth/Meson: Fixes to service files generation

Tweaks

Merge pull request #14459 from omoerbeek/rec-docker-yml

rec: provide docker image with yml config file

Process review comments, add check for a config.h file in src dir

rec: dump right SOA into dumpFile and report non-relative SOA for includeSOA=true

dnsdist: Apply suggestions from Otto's reviews of the new configuration

dnsdist: Fix clang-tidy warnings in dnsdist-dynblocks.cc

dnsdist: Fix static analysis warnings (again)

dnsdist: Fix static analysis warnings

dnsdist: Fix compilation when dynamic blocks are disabled

dnsdist: Reduce the dependency on dnsdist::configuration.hh

Getting rid of the ugly DNSQuestion stubs in the meantime.

dnsdist: Fix unwanted copies of the configuration

dnsdist: Fix clang-tidy's warnings about const-correctness

dnsdist: Refactor frontend configuration

dnsdist: Move Rings to the new configuration

dnsdist: Move carbon settings to the new configuration

dnsdist: Get rid of the weird delayed tasks during configuration/startup

dnsdist: Switch Webserver and console to the new configuration

dnsdist: Make dynamic rules holders static

dnsdist: Move outgoing connections settings to the new configuration

dnsdist: Remove left-over global variables

dnsdist: Fix compiler warnings about reaching end of non-void functions

dnsdist: Fix shadowed variables

dnsdist: Move the TCP Fast Open key to the new configuration

dnsdist: Move rules to the new configuration

dnsdist: Move the backends to the new configuration

dnsdist: Move LB policy and pools to the new configuration

dnsdist: Fix a 'shadowed variable' warning

dnsdist: Fix a warning about using an initialized variable in DNSCrypt

dnsdist: Fix formatting issues

dnsdist: Move ACL to the new configuration system

sstuff: Convert a `static const` to `static constexpr`

dnsdist: Clean up Dynamic Rules configuration

dnsdist: Clean up console configuration

dnsdist: Be careful not to hold onto a Runtime Configuration

dnsdist: Convert capabilities configuration

dnsdist: Protect the runtime-modifiable configuration via RCU

dnsdist: Improve consistency of the Lua types used in our configuration

dnsdist: Set 1.9.6 release to 16th of July 2024

rec: expand YAML docs with more examples and consistent formatting

Missed dep_threads, matters on FreeBSD

Merge pull request #14468 from rgacogne/ci-remove-ddist-17x

ci: Stop building rel/dnsdist-1.7.x, as 1.7.x is EOL

Merge pull request #14429 from rgacogne/ddist-xsk-backend-race

dnsdist: Fix a race in the XSK/AF_XDP backend handling code

ci: Stop building rel/dnsdist-1.7.x, as 1.7.x is EOL

dnsdist: Avoid a double lookup when UMEM state debugging is enabled

Fix editing botch in comment, plus bit of cleanup in printed stuiff and comments

dnsdist: Set the shared XSK frames in the XskWorker constructor

Merge pull request #14456 from omoerbeek/ci-build-rec-51

rec: move to rec-5.1.x for builder-releases-dispatch.yml as well

Merge pull request #14430 from omoerbeek/rec-sanitize

rec: refactor sanitizeRecords and fix order dependency

dnsdist: Prepare ChangeLog and secpoll for 1.9.6

Fix example command line

rec: move default Docker config to YAML

As noted by rgacogne: additional record type check can be done in first pass

Define HAVE_BOOST_CONTAINER_FLAT_SET_HPP if relevant, fix systemd dep

NOD handling

pubsuffix handling

Testrunner now works

adding other executables, there are some issues with C++ generated code

Fix SNMP, add a few more features

rec: meson build inital work

Really remove `arch=...` from `pdns.list` file.

Add AARCH64 tests for rec-49 and -50.

Merge pull request #14453 from omoerbeek/rec-prep-5.1.0

rec: prep for rec-5.1.0

rec: move to rec-5.1.x for builder-releases-dispatch.yml as well

Missed in #14441

Merge pull request #14451 from omoerbeek/rec-docs-not-quiet

rec: document log lines produced by logging.quiet set to false

Merge pull request #14454 from Habbie/catalog-order-by

auth catalogs SQL: force order of domains to avoid spurious rehashes

Merge pull request #14443 from PowerDNS/dependabot/pip/pdns/recursordist/docs/certifi-2024.7.4

build(deps): bump certifi from 2024.2.2 to 2024.7.4 in /pdns/recursordist/docs

Apply text suggestions from @rgacogne

auth catalogs SQL: force order of domains to avoid spurious rehashes

fixes #13963

Merge pull request #14448 from Habbie/daily-master-packages

gh actions: daily master build of packages

rec: prep for rec-5.1.0