fix info-all-primary order by in odbc-sqlite3

(cherry picked from commit bade6bc7d8e74aa20de6a0b277c1682c0eb85b10)

enable primary=yes during auth regression tests

(cherry picked from commit 3f4a27577b3c3ca5a563402aacbf2260ad0c4fc8)

auth gmysql: use table alias name in ORDER BY

(cherry picked from commit 7a8ca8c13b2e8e6627eef2fd7281f99d0e86c80b)

auth catalogs SQL: force order of domains to avoid spurious rehashes

fixes #13963

(cherry picked from commit 72819aec4c38c97314f0686c3b9e84aa52be4854)

Merge pull request #14527 from Habbie/backport-14360-to-auth-4.9.x

auth-4.9: Better fix for the leak reported by LSAN in test-distributor_hh.cc

auth: Use [[maybe_unused]] in the distributor unit tests

As suggested by Otto.

(cherry picked from commit 9525b32a1350f10441b6921f64151f1d9156ab52)

auth: Better fix for the leak reported by LSAN in test-distributor_hh.cc

This unit test is checking that we correctly throw when too many queries
are waiting in the distribution pipe, by making the mock backend slow
on purpose. Once the distributor has been restarted as expected, we need
to wait until the mock backend has processed all queued queries, otherwise
Leak Sanitizer will rightfully report a memory leak.

(cherry picked from commit 681cdfb76c06fbfe89e1ae606ac629e42829cb7c)

Merge pull request #14463 from omoerbeek/backport-14445-to-auth-4.9.x

auth: Backport 14445 to auth 4.9.x: use el-7 for daily build

rec 4.9.x: daily build for el-7 instead of centos-7

(cherry picked from commit 8a0e619a2a7d027d24e26fb23ecade0573592382)

Merge pull request #14403 from Habbie/backport-14400-to-auth-4.9.x

auth-4.9: switch el7 builds to Oracle Linux 7

switch el7 builds to Oracle Linux 7

(cherry picked from commit 73a1b98f92c671c590540ac19d74d70499f89066)

Merge pull request #14405 from Habbie/backport-14359-to-auth-4.9.x

auth-4.9: dns.cc: use pdns::views::UnsignedCharView

dns.cc: use pdns::views::UnsignedCharView

Includes minor cleanup and additions to make UnsignedCharView usable for this use case.
Supersedes #14356
Fixes
/usr/include/c++/v1/__fwd/string_view.h:22:41: warning: 'char_traits<unsigned char>' is deprecated: char_traits<T> for T not equal to char, wchar_t, char8_t, char16_t or char32_t is non-standard and is provided for a temporary period. It will be removed in LLVM 19, so please migrate off of it. [-Wdeprecated-declarations]

(cherry picked from commit 949ea9456dbe76e78aeff5f6f37f218549d1b493)

import views.hh from master

Merge pull request #14313 from romeroalx/backport-14241-to-auth-4.9.x

auth-4.9.x: Backport removal of centos-8 and centos-8-stream as build targets

remove centos-8 and centos-8-stream as build targets

Merge pull request #14303 from Habbie/backport-14277-to-auth-4.9.x

auth 4.9 geoipbackend: link C++ filesystem lib if necessary

auth geoipbackend: link C++ filesystem lib if necessary

(cherry picked from commit 3140f65175c9b5636b8a2e6d074ed61ed41184fe)

Merge pull request #14245 from ns-sjorgedeaguiar/backport-14218-to-auth-4.9.x

auth web: Backport 14218 to auth-4.9.x: make request/response timeout configurable

Merge pull request #14289 from romeroalx/backport-14171-to-auth-4.9.x-2

auth-4.9.x: backport of #14171 for fixing the build of images on new tags

gh actions: add WF for building and pushing images when a new tag is created

gh actions: add WF for building and pushing images manually

gh actions: modify docker.yml for building and pushing images daily (master)

gh actions: add WF for building and pushing multi-platform images on workflow_call events

auth web: make request/response timeout configurable

Merge pull request #14253 from Habbie/backport-14247-to-auth-4.9.x

auth 4.9 autoconf: allow prerelease systemd versions

Merge pull request #14251 from Habbie/backport-14242-to-auth-4.9.x

auth 4.9 ixfrdist: Fix brokn 'uid' and 'gid' parsing for non-numerical values

autoconf: allow prerelease systemd versions

For example 256~rc3. Also preemptively support versions like 252.2.

(cherry picked from commit 81e3f38b1909956e228077e4677c34f469ea9835)

ixfrdist: Fix brokn 'uid' and 'gid' parsing for non-numerical values

Introduced in 48d1f24b87dfd95696c0db8311c81dc622717102

(cherry picked from commit f4d0470792e1c6c55ab17a74a312ed5a2fe08d2c)

Merge pull request #14230 from Habbie/backport-14200-to-auth-4.9.x

auth-4.9: Enable LeakSanitizer while running the unit tests in CI

Merge pull request #14229 from Habbie/backport-14197-to-auth-4.9.x

auth-4.9 YaHTTP: Enforce max # of request fields and max request line size

auth: Enable LeakSanitizer while running the unit tests in CI

(cherry picked from commit adef1d05bdce30194d727281949370fc13073604)

Merge pull request #14228 from Habbie/backport-14224-to-auth-4.9.x

auth-4.9: Fix a memory leak report in the distributor unit tests

Merge pull request #14231 from Habbie/backport-14033-to-auth-4.9.x

auth-4.9: Use smart pointers in the remote backend unit tests

auth: Use smart pointers in the remote backend unit tests

(cherry picked from commit dea9553fffcfc34d6225dd352353b2acd367a752)

YaHTTP: Enforce max # of request fields and max request line size

The default values, 8192 bytes for the maximum request line size and
100 fields, are taken from the default settings of Apache HTTPd:
- https://httpd.apache.org/docs/2.2/mod/core.html#limitrequestline
- https://httpd.apache.org/docs/2.2/mod/core.html#limitrequestfields

Reported by OSS-Fuzz as a timeout in https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=67993

(cherry picked from commit 249c86a63865e4a980511839887890c3940fc6e6)

auth: Fix a memory leak report in the distributor unit tests

(cherry picked from commit 3faca294178e5c661c7adf036b9e9120b6666312)

Merge pull request #14208 from romeroalx/backport-14171-to-auth-4.9.x

auth-4.9.x: Partial backport of #14171 for fixing the build of arm64 images

Merge pull request #14188 from Habbie/backport-13772-to-auth-4.9.x

auth 4.9: Change home directory to /var/lib/pdns

Adding liblua5.3-dev/libluajit-5.1-dev to dockerfiles

Merge pull request #14199 from Habbie/backport-14196-to-auth-4.9.x

auth-4.9: Fix memory leaks in the bind file format parser

Merge pull request #14186 from Habbie/backport-14047-to-auth-4.9.x

auth 4.9 dnsproxy: fix build on s390x

auth: Fix memory leaks in the bind file format parser

Some tokens were not properly freed: ACL names and entries, unused
word or quoted string terms. This is limited to the parsing of the
bind file format, zones themselves are fine, so there is no security
impact.
Found by LeakSanitizer over our existing unit tests.

(cherry picked from commit 9a8bd90d2f9beffba267c91b0a9d37aefcc2836e)

Merge pull request #14191 from Habbie/backport-10933-to-auth-4.9.x

auth 4.9: m4: Add option for 64-bit time_t on 32-bit systems with glibc-2.34

Merge pull request #14189 from Habbie/backport-14011-to-auth-4.9.x

auth 4.9: pdnsutil check-zone: accept LUA A/AAAA as SVCB address targets

Merge pull request #14190 from Habbie/backport-14029-to-auth-4.9.x

auth-4.9: Properly finalize PKCS11 modules before releasing them

Merge pull request #14187 from Habbie/backport-14028-to-auth-4.9.x

auth 4.9: Wrap backend factories in smart pointers

Merge pull request #14193 from Habbie/backport-13998-to-backport-13983-to-auth-4.9.x

auth 4.9: Generate Software Bill Of Materials (SBOMs) for our RPM packages

Merge pull request #14194 from Habbie/backport-14144-to-auth-4.9.x

auth 4.9: always pull runner image from powerdns for forks

always pull runner image from powerdns for forks

(cherry picked from commit 30355fe45518263d6e1815f5392f1face8c64534)

fix grep syntax Dockerfile.rpmsbom

(cherry picked from commit 5d3c3909d924f9f7dfc5a054fc3b28c4eeee79f8)

SBOM: Dynamically generate the list of auth-related packages

(cherry picked from commit 94b262b9709077f7c3a4e8cd74108e2c6991a63e)

SBOM: Fix the builder target variable

(cherry picked from commit b17412c732f8ec98ae47926254828cb45ff825df)

Fix syntax errors

(cherry picked from commit fef1b1c63e150b34a391bc836596657ec068de81)

Disable SBOM generation on el-7 (almost EOL), fix it on el-8

(cherry picked from commit 4b54c7db6822c31d70a5661258b4ed70c58ee163)

Hopefully fix SBOM generation

(cherry picked from commit 5efa3cdfbcf590068006030da64cd5673e11bf8d)

Attempt to generate SBOMs after building packages

(cherry picked from commit 44503ded5e8e6f088d009177f5f951d408467b58)

m4: Add option for 64-bit time_t on 32-bit systems with glibc-2.34

glibc-2.34 includes the user-facing part of the 64-bit time_t support
for 32-bit systems. We treat this feature as experimental, as it causes
ABI issues, if 64-bit time_t values are passed to libraries that are
build with 32-bit time_t. It is safe for local use of 64-bit time_t.

Signed-off-by: Sven Wegener <sven.wegener@stealer.net>
(cherry picked from commit f7d48d8211db8d111a326f0c4f9aac1811103b03)

auth: Properly finalize PKCS11 modules before releasing them

This gets rid of two leaks reported by LeakSanitizer when running our
unit tests:
```
Direct leak of 48 byte(s) in 1 object(s) allocated from:
    #0 0x5fe6c6e7d099 in malloc (/pdns/pdns/testrunner+0x220099) (BuildId: 08d4c369b5f2f19f183aa5d6ab931a6653b70ab9)
    #1 0x7e6cdc6a0964  (/usr/lib/libp11-kit.so.0+0x36964) (BuildId: 307da6c0b5c7d87a1b0fd0a63e0bda93c9375e8a)
    Indirect leak of 72 byte(s) in 1 object(s) allocated from:
    #0 0x5fe6c6e7d401 in calloc (/pdns/pdns/testrunner+0x220401) (BuildId: 08d4c369b5f2f19f183aa5d6ab931a6653b70ab9)
    #1 0x7e6cdc6a09b6  (/usr/lib/libp11-kit.so.0+0x369b6) (BuildId: 307da6c0b5c7d87a1b0fd0a63e0bda93c9375e8a)
```

(cherry picked from commit 3c6d9aacd96a099e450545a21020fa8efec9538b)

pdnsutil check-zone: accept LUA A/AAAA as SVCB address targets

(cherry picked from commit ee8d0b2f879e33028e53eab87b71becea4df1f42)

auth: Remove trailing tab in builder-support/specs/pdns.spec

(cherry picked from commit 6422953286b9cd947f714db297fe35243e19de07)

Change home directory to /var/lib/pdns

Check: https://bugzilla.redhat.com/show_bug.cgi?id=2262487
(cherry picked from commit fac31e7640c8bfe1df9138ea71c72a4b7d152cd3)

auth: Wrap backend factories in smart pointers

(cherry picked from commit 5144dfa8f9e10797cbe453e7b2b957da9e0050f5)

auth dnsproxy: fix build on s390x

(cherry picked from commit c6b1e59f3b413493551910a7d0a3e9206d488599)

Merge pull request #14058 from mind04/auth-4.9.x-bp-14057

Auth-4.9.x: Partial backport of #14057

Merge pull request #14126 from Habbie/backport-14021-to-auth-4.9.x

auth-4.9 LUA: (optionally) drop whitespace on join

auth: don't crash when a catalog SOA is invalid

default to no for 4.9.x

auth LUA: (optionally) drop whitespace on join

fixes #14002

(cherry picked from commit 26dbeed81cf5091d779f56ace7d3a0095570c9d4)

Merge pull request #14129 from romeroalx/backport-14044-to-auth-4.9.x

auth: Backport 14044 to auth-4.9.x: gh actions - replace yq snap in collect job build-and-test-all

gh actions - replace yq snap in collect job build-and-test-all

Merge pull request #14127 from Habbie/backport-14061-to-auth-4.9.x

auth-4.9.x: GH actions - build-and-test-all: parameterize workflow to run different docker runner versions

undo merge damage to unbreak collect

adjust tag to auth-4.9.x

run build-and-test-all weekly on debian 11 containers

(cherry picked from commit b816d8bb970a5cf5b600e28e017914e7d84be5d0)

build-and-test-all: container image parameterized for jobs

(cherry picked from commit 8c2bc355150fe435bdcda626d065c94efc67e530)

Merge pull request #13929 from Habbie/backport-13873-to-auth-4.9.x

auth 4.9 debian: adjust option name in shipped postinst

auth debian: adjust option name in shipped postinst

(cherry picked from commit ae75ce6cbb7ec3652bc60800748dcc1908f568e9)

Merge pull request #13918 from Habbie/backport-13916-to-auth-4.9.x

auth-4.9 .dockerignore: adjust for https://github.com/docker/buildx/issues/850

.dockerignore: adjust for https://github.com/docker/buildx/issues/850

(cherry picked from commit d710d00c6928ae550a377abbb3a9e7a27fb30f39)

Merge pull request #13901 from Habbie/backport-13867-to-auth-4.9.x

auth 4.9: on OpenBSD, try harder to send on a non-blocking socket

Merge pull request #13900 from Habbie/backport-13860-to-auth-4.9.x

auth 4.9 LUA dblookup: switch qtype argument to int

Merge pull request #13899 from Habbie/backport-13855-to-auth-4.9.x

auth 4.9: revive remotebackend tests and fix failures

Merge pull request #13898 from Habbie/backport-13849-to-auth-4.9.x

auth 4.9 Docker: Only print config if debug flag is set

Merge pull request #13897 from Habbie/backport-13841-to-auth-4.9.x

auth 4.9: do not disable ns records at apex in consumer zones

Merge pull request #13896 from Habbie/backport-13205-to-auth-4.9.x

auth 4.9: catalog, include groups in hash calculation

Merge pull request #13895 from Habbie/backport-13879-to-auth-4.9.x

auth 4.9 LUA: support returning empty set in filterForward #13879

Merge pull request #13839 from Habbie/auth-4.9.x-ci-specialise

remove unneeded jobs for rel/auth-4.9.x branch

auth-4.9.x: specialise workflows

Merge pull request #13908 from Habbie/backport-13907-to-auth-4.9.x

auth 4.9: gh actions: wo issue 9491 - actions/runner-images

gh actions: wo issue 9491 - actions/runner-images

(cherry picked from commit e0bf314e472d0c1d4bc1ff82d97cabf87be1e929)

auth: on OpenBSD, try harder to send on a non-blocking socket

Should fix #13857 in many cases, though you can still argue this
is a OpenBSD bug (or at least an undesirable difference between other
systems and OpenBSD).

(cherry picked from commit 24aba96710c666bac69298422106821d51a24ecb)

auth LUA dblookup: switch qtype argument to int

(cherry picked from commit 2ef0893002c6d4e655935ba0a0cde11f9754ef55)

remotebackend tests: use unsigned domain_id (thanks ubsan)

(cherry picked from commit c68956befb51dcd3fdc40cdf7c945348b0082f51)

remotebackend tests: do pass empty array

(cherry picked from commit faffc88b53df908121b4cb0c1f009b24503aa84e)

don't log from destructors, g_log might be gone already (thanks asan)

(cherry picked from commit f9adcdb943811d44fa19451dfc8611af94c781c5)

remotebackend tests: report exit value correctly

(cherry picked from commit 7bf9d192dde88938a3f7f132c5e56602e01c240e)

nits

(cherry picked from commit 688d5dbdba626e3a36af37a8629c6fab6e5d5a1a)

Only print config if debug flag is set

Signed-off-by: Carolin Dohmen <carodohmen@gmail.com>
(cherry picked from commit d773b7bb99418026c3907ebd4b4e994a61fccecd)

auth: do not disable ns records at apex in consumer zones

(cherry picked from commit 4057f3d0af4e0b6c23cb7a85838c2d3c4e667dca)