SVCB parser: allow quotes around port=

(cherry picked from commit 430280109b4a27240be737258f118dd3a1ed8199)

CI binary check: allow the tinydns data.cdb

(cherry picked from commit e31e6238896c5908d2f0d15e082722cd244ffc49)

Merge pull request #14871 from romeroalx/backport-14862-to-auth-4.9.x

auth-4.9.x: Backport 14862 - builder: remove ubuntu lunar+mantic as they are EOL

builder: remove ubuntu lunar+mantic as they are EOL

Merge pull request #14711 from Habbie/backport-14261-to-auth-4.9.x

auth-4.9 pdnsutil check-zone: make LUA records optional

Merge pull request #14710 from Habbie/backport-14404-to-auth-4.9.x

auth-4.9  Yahttp router: appease coverity wrt unsigned underflow in match()

Merge pull request #14708 from Habbie/backport-14550-to-auth-4.9.x

auth-4.9 json11: add include for cstdint

Merge pull request #14709 from Habbie/backport-14562-to-auth-4.9.x

auth-4.9: Fix build with boost 1.86.0

Merge pull request #14675 from Habbie/backport-14045-to-auth-4.9.x

auth 4.9 API: when querying with rrset_name, respect it for comments too

Merge pull request #14707 from Habbie/backport-14642-to-auth-4.9.x

auth-4.9: more and better thread names

Merge pull request #14712 from Habbie/backport-14394-to-auth-4.9.x

auth-4.9: provide dns packet when doing lookup for presigned signatures

attempted to fix linter

(cherry picked from commit f79e410fcaa399319107ca059cf1b3bab0012f2f)

auth: provide dns packet when doing lookup for presigned signatures

(cherry picked from commit 3a764efd5899360cd359e6b90460978e573b3cc1)

pdnsutil check-zone: make LUA records optional

Merge #14011 added checking for LUA records to checkZone(), but LUA
records depend on --enable-lua-records and the change causes a build
error without.

Signed-off-by: Sven Wegener <sven.wegener@stealer.net>
(cherry picked from commit 175b5e6f9b59c25f87a7491f01a73a6e942e1eb8)

Avoid upos underflowing in match loop

(cherry picked from commit 09462bda7f8da4e59307e0d6a7446d499c1da34c)

no else block after break statement

(cherry picked from commit 9ecf2b37287270be3d06ac3d5570f5d67a0bb364)

Fix build with boost 1.86.0

Boost 1.86.0 changes seem to no longer indirectly include header which
causes build to fail with:
```
uuid-utils.cc:38:58:
error: 'random' is not a class, namespace, or enumeration
```

boost/random/mersenne_twister.hpp has been available since Boost 1.21.2

(cherry picked from commit eed56000b1d68ac083b8e8bea4ff0ea30a1579c4)

json11: add include for cstdint

fixes #14549, which came with a patch

(cherry picked from commit 8d6d32bef74aa2cba41421645936fade35c71c72)

Merge pull request #14706 from Habbie/backport-14670-to-auth-4.9.x

auth 4.9 webserver.cc: try to pass exception text with 500 errors

auth signer: set thread name

(cherry picked from commit deb84f4456271ce8d941ceb3d5d16b8b81083d7a)

auth communicator: fix retrieval thread name

(cherry picked from commit fdc906cf85b84648241f0a6a1a54f266cb970c31)

auth LUA: reset thread name after async runs

(cherry picked from commit 9f2121926497c89c9071fff372e2d0601f066928)

auth LUA: better thread names

(cherry picked from commit 9efb060542d8dbdab9384f626acf312e0266c27c)

webserver.cc: try to pass exception text with 500 errors

fixes #14637 -if- the client sends `Accept: application/json`

(cherry picked from commit 27ff9f415d5c1431dd78486e691a008f969f5843)

Merge pull request #14688 from Habbie/backport-14686-to-auth-4.9.x

auth 4.9 mssql CI: switch to 2022-CU12 image

auth mssql CI: switch to 2022-CU12 image

https://github.com/actions/runner-images/releases/tag/ubuntu22%2F20240915.1 broke mssql.

https://github.com/microsoft/mssql-docker/issues/868 fits the kernel upgrade.

this commit switches from 2017-GA to 2022-CU12, which unbreaks the build

(cherry picked from commit 0b805ddebc3e14f78effa44ebf06377c593276ed)

auth API: when querying with rrset_name, respect it for comments too

(cherry picked from commit e8e31cdbddaab406e614d3d858d318a28b391a9d)

Merge pull request #14603 from Habbie/backport-14576-to-auth-4.9.x

auth-4.9: ssqlite3: use "begin immediate" to avoid later fights over upgrading to write

ssqlite3: use "begin immediate" to avoid later fights over upgrading to write

fixes #14564

(cherry picked from commit 63851a822fb5651cd7720c7f7f597309aeaa82a7)

Merge pull request #14526 from Habbie/backport-14454-to-auth-4.9.x

auth-4.9: fix domain ordering in catalog SQL query

fix info-all-primary order by in odbc-sqlite3

(cherry picked from commit bade6bc7d8e74aa20de6a0b277c1682c0eb85b10)

enable primary=yes during auth regression tests

(cherry picked from commit 3f4a27577b3c3ca5a563402aacbf2260ad0c4fc8)

auth gmysql: use table alias name in ORDER BY

(cherry picked from commit 7a8ca8c13b2e8e6627eef2fd7281f99d0e86c80b)

auth catalogs SQL: force order of domains to avoid spurious rehashes

fixes #13963

(cherry picked from commit 72819aec4c38c97314f0686c3b9e84aa52be4854)

Merge pull request #14527 from Habbie/backport-14360-to-auth-4.9.x

auth-4.9: Better fix for the leak reported by LSAN in test-distributor_hh.cc

auth: Use [[maybe_unused]] in the distributor unit tests

As suggested by Otto.

(cherry picked from commit 9525b32a1350f10441b6921f64151f1d9156ab52)

auth: Better fix for the leak reported by LSAN in test-distributor_hh.cc

This unit test is checking that we correctly throw when too many queries
are waiting in the distribution pipe, by making the mock backend slow
on purpose. Once the distributor has been restarted as expected, we need
to wait until the mock backend has processed all queued queries, otherwise
Leak Sanitizer will rightfully report a memory leak.

(cherry picked from commit 681cdfb76c06fbfe89e1ae606ac629e42829cb7c)

Merge pull request #14463 from omoerbeek/backport-14445-to-auth-4.9.x

auth: Backport 14445 to auth 4.9.x: use el-7 for daily build

rec 4.9.x: daily build for el-7 instead of centos-7

(cherry picked from commit 8a0e619a2a7d027d24e26fb23ecade0573592382)

Merge pull request #14403 from Habbie/backport-14400-to-auth-4.9.x

auth-4.9: switch el7 builds to Oracle Linux 7

switch el7 builds to Oracle Linux 7

(cherry picked from commit 73a1b98f92c671c590540ac19d74d70499f89066)

Merge pull request #14405 from Habbie/backport-14359-to-auth-4.9.x

auth-4.9: dns.cc: use pdns::views::UnsignedCharView

dns.cc: use pdns::views::UnsignedCharView

Includes minor cleanup and additions to make UnsignedCharView usable for this use case.
Supersedes #14356
Fixes
/usr/include/c++/v1/__fwd/string_view.h:22:41: warning: 'char_traits<unsigned char>' is deprecated: char_traits<T> for T not equal to char, wchar_t, char8_t, char16_t or char32_t is non-standard and is provided for a temporary period. It will be removed in LLVM 19, so please migrate off of it. [-Wdeprecated-declarations]

(cherry picked from commit 949ea9456dbe76e78aeff5f6f37f218549d1b493)

import views.hh from master

Merge pull request #14313 from romeroalx/backport-14241-to-auth-4.9.x

auth-4.9.x: Backport removal of centos-8 and centos-8-stream as build targets

remove centos-8 and centos-8-stream as build targets

Merge pull request #14303 from Habbie/backport-14277-to-auth-4.9.x

auth 4.9 geoipbackend: link C++ filesystem lib if necessary

auth geoipbackend: link C++ filesystem lib if necessary

(cherry picked from commit 3140f65175c9b5636b8a2e6d074ed61ed41184fe)

Merge pull request #14245 from ns-sjorgedeaguiar/backport-14218-to-auth-4.9.x

auth web: Backport 14218 to auth-4.9.x: make request/response timeout configurable

Merge pull request #14289 from romeroalx/backport-14171-to-auth-4.9.x-2

auth-4.9.x: backport of #14171 for fixing the build of images on new tags

gh actions: add WF for building and pushing images when a new tag is created

gh actions: add WF for building and pushing images manually

gh actions: modify docker.yml for building and pushing images daily (master)

gh actions: add WF for building and pushing multi-platform images on workflow_call events

auth web: make request/response timeout configurable

Merge pull request #14253 from Habbie/backport-14247-to-auth-4.9.x

auth 4.9 autoconf: allow prerelease systemd versions

Merge pull request #14251 from Habbie/backport-14242-to-auth-4.9.x

auth 4.9 ixfrdist: Fix brokn 'uid' and 'gid' parsing for non-numerical values

autoconf: allow prerelease systemd versions

For example 256~rc3. Also preemptively support versions like 252.2.

(cherry picked from commit 81e3f38b1909956e228077e4677c34f469ea9835)

ixfrdist: Fix brokn 'uid' and 'gid' parsing for non-numerical values

Introduced in 48d1f24b87dfd95696c0db8311c81dc622717102

(cherry picked from commit f4d0470792e1c6c55ab17a74a312ed5a2fe08d2c)

Merge pull request #14230 from Habbie/backport-14200-to-auth-4.9.x

auth-4.9: Enable LeakSanitizer while running the unit tests in CI

Merge pull request #14229 from Habbie/backport-14197-to-auth-4.9.x

auth-4.9 YaHTTP: Enforce max # of request fields and max request line size

auth: Enable LeakSanitizer while running the unit tests in CI

(cherry picked from commit adef1d05bdce30194d727281949370fc13073604)

Merge pull request #14228 from Habbie/backport-14224-to-auth-4.9.x

auth-4.9: Fix a memory leak report in the distributor unit tests

Merge pull request #14231 from Habbie/backport-14033-to-auth-4.9.x

auth-4.9: Use smart pointers in the remote backend unit tests

auth: Use smart pointers in the remote backend unit tests

(cherry picked from commit dea9553fffcfc34d6225dd352353b2acd367a752)

YaHTTP: Enforce max # of request fields and max request line size

The default values, 8192 bytes for the maximum request line size and
100 fields, are taken from the default settings of Apache HTTPd:
- https://httpd.apache.org/docs/2.2/mod/core.html#limitrequestline
- https://httpd.apache.org/docs/2.2/mod/core.html#limitrequestfields

Reported by OSS-Fuzz as a timeout in https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=67993

(cherry picked from commit 249c86a63865e4a980511839887890c3940fc6e6)

auth: Fix a memory leak report in the distributor unit tests

(cherry picked from commit 3faca294178e5c661c7adf036b9e9120b6666312)

Merge pull request #14208 from romeroalx/backport-14171-to-auth-4.9.x

auth-4.9.x: Partial backport of #14171 for fixing the build of arm64 images

Merge pull request #14188 from Habbie/backport-13772-to-auth-4.9.x

auth 4.9: Change home directory to /var/lib/pdns

Adding liblua5.3-dev/libluajit-5.1-dev to dockerfiles

Merge pull request #14199 from Habbie/backport-14196-to-auth-4.9.x

auth-4.9: Fix memory leaks in the bind file format parser

Merge pull request #14186 from Habbie/backport-14047-to-auth-4.9.x

auth 4.9 dnsproxy: fix build on s390x

auth: Fix memory leaks in the bind file format parser

Some tokens were not properly freed: ACL names and entries, unused
word or quoted string terms. This is limited to the parsing of the
bind file format, zones themselves are fine, so there is no security
impact.
Found by LeakSanitizer over our existing unit tests.

(cherry picked from commit 9a8bd90d2f9beffba267c91b0a9d37aefcc2836e)

Merge pull request #14191 from Habbie/backport-10933-to-auth-4.9.x

auth 4.9: m4: Add option for 64-bit time_t on 32-bit systems with glibc-2.34

Merge pull request #14189 from Habbie/backport-14011-to-auth-4.9.x

auth 4.9: pdnsutil check-zone: accept LUA A/AAAA as SVCB address targets

Merge pull request #14190 from Habbie/backport-14029-to-auth-4.9.x

auth-4.9: Properly finalize PKCS11 modules before releasing them

Merge pull request #14187 from Habbie/backport-14028-to-auth-4.9.x

auth 4.9: Wrap backend factories in smart pointers

Merge pull request #14193 from Habbie/backport-13998-to-backport-13983-to-auth-4.9.x

auth 4.9: Generate Software Bill Of Materials (SBOMs) for our RPM packages

Merge pull request #14194 from Habbie/backport-14144-to-auth-4.9.x

auth 4.9: always pull runner image from powerdns for forks

always pull runner image from powerdns for forks

(cherry picked from commit 30355fe45518263d6e1815f5392f1face8c64534)

fix grep syntax Dockerfile.rpmsbom

(cherry picked from commit 5d3c3909d924f9f7dfc5a054fc3b28c4eeee79f8)

SBOM: Dynamically generate the list of auth-related packages

(cherry picked from commit 94b262b9709077f7c3a4e8cd74108e2c6991a63e)

SBOM: Fix the builder target variable

(cherry picked from commit b17412c732f8ec98ae47926254828cb45ff825df)

Fix syntax errors

(cherry picked from commit fef1b1c63e150b34a391bc836596657ec068de81)

Disable SBOM generation on el-7 (almost EOL), fix it on el-8

(cherry picked from commit 4b54c7db6822c31d70a5661258b4ed70c58ee163)

Hopefully fix SBOM generation

(cherry picked from commit 5efa3cdfbcf590068006030da64cd5673e11bf8d)

Attempt to generate SBOMs after building packages

(cherry picked from commit 44503ded5e8e6f088d009177f5f951d408467b58)

m4: Add option for 64-bit time_t on 32-bit systems with glibc-2.34

glibc-2.34 includes the user-facing part of the 64-bit time_t support
for 32-bit systems. We treat this feature as experimental, as it causes
ABI issues, if 64-bit time_t values are passed to libraries that are
build with 32-bit time_t. It is safe for local use of 64-bit time_t.

Signed-off-by: Sven Wegener <sven.wegener@stealer.net>
(cherry picked from commit f7d48d8211db8d111a326f0c4f9aac1811103b03)

auth: Properly finalize PKCS11 modules before releasing them

This gets rid of two leaks reported by LeakSanitizer when running our
unit tests:
```
Direct leak of 48 byte(s) in 1 object(s) allocated from:
    #0 0x5fe6c6e7d099 in malloc (/pdns/pdns/testrunner+0x220099) (BuildId: 08d4c369b5f2f19f183aa5d6ab931a6653b70ab9)
    #1 0x7e6cdc6a0964  (/usr/lib/libp11-kit.so.0+0x36964) (BuildId: 307da6c0b5c7d87a1b0fd0a63e0bda93c9375e8a)
    Indirect leak of 72 byte(s) in 1 object(s) allocated from:
    #0 0x5fe6c6e7d401 in calloc (/pdns/pdns/testrunner+0x220401) (BuildId: 08d4c369b5f2f19f183aa5d6ab931a6653b70ab9)
    #1 0x7e6cdc6a09b6  (/usr/lib/libp11-kit.so.0+0x369b6) (BuildId: 307da6c0b5c7d87a1b0fd0a63e0bda93c9375e8a)
```

(cherry picked from commit 3c6d9aacd96a099e450545a21020fa8efec9538b)

pdnsutil check-zone: accept LUA A/AAAA as SVCB address targets

(cherry picked from commit ee8d0b2f879e33028e53eab87b71becea4df1f42)

auth: Remove trailing tab in builder-support/specs/pdns.spec

(cherry picked from commit 6422953286b9cd947f714db297fe35243e19de07)

Change home directory to /var/lib/pdns

Check: https://bugzilla.redhat.com/show_bug.cgi?id=2262487
(cherry picked from commit fac31e7640c8bfe1df9138ea71c72a4b7d152cd3)

auth: Wrap backend factories in smart pointers

(cherry picked from commit 5144dfa8f9e10797cbe453e7b2b957da9e0050f5)

auth dnsproxy: fix build on s390x

(cherry picked from commit c6b1e59f3b413493551910a7d0a3e9206d488599)

Merge pull request #14058 from mind04/auth-4.9.x-bp-14057

Auth-4.9.x: Partial backport of #14057

Merge pull request #14126 from Habbie/backport-14021-to-auth-4.9.x

auth-4.9 LUA: (optionally) drop whitespace on join

auth: don't crash when a catalog SOA is invalid

default to no for 4.9.x

auth LUA: (optionally) drop whitespace on join

fixes #14002

(cherry picked from commit 26dbeed81cf5091d779f56ace7d3a0095570c9d4)

Merge pull request #14129 from romeroalx/backport-14044-to-auth-4.9.x

auth: Backport 14044 to auth-4.9.x: gh actions - replace yq snap in collect job build-and-test-all