rec: New Coverity Variable copied when it could be moved cases
Coverity:
1587816
1587811,12,13,14,17,19
1587810
1587809
1587808
1587807
1587806
1587805
1587804
1587801
1587798
1587796
1587795
1587792
1587791
1587790
1587789
1587788
1587786
1544953

Merge pull request #15040 from omoerbeek/rec-ecs

EDNSSubnetOpts refactoring

Add a method to get the scoped subnet (aka Netmask) as suggested by @rgacogne

Merge pull request #15038 from omoerbeek/rec-record-sizes

rec: Compute size *estimate* for record cache allocated size

Merge pull request #15046 from rgacogne/ddist-better-error-msg-source

dnsdist: Better error when we cannot connect a backend socket

dnsdist: Better error when we cannot connect a backend socket

Let the user know if we are using a specific interface or source
address to contact the backend, as it is quite helpful to pinpoint
the issue.

Merge pull request #15043 from nixargh/docs_autoprimary_setup_add_warning

Docs: Add a warning about non-recursive queries during domain bootstrap on autosecondary

Merge pull request #15041 from miodvallat/guillotine

Exit gracefully on ^D on control-console

Merge pull request #15039 from miodvallat/augias_stables_take_1

Hair trimming in pdnsutil #1

Update docs/modes-of-operation.rst

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Merge pull request #15032 from metajiji/patch-1

dnsdist: Use getAddressInfo() instead python daemonized subprocess

Update docs/modes-of-operation.rst

Co-authored-by: Miod Vallat <miod.vallat@open-xchange.com>

Update docs/modes-of-operation.rst

Co-authored-by: Miod Vallat <miod.vallat@open-xchange.com>

return builder dir

Merge remote-tracking branch 'origin/master' into docs_autoprimary_setup_add_warning

Docs: Add warning about non-recursive queries during automatic domain bootstrap

Merge pull request #15030 from rgacogne/ddist-remove-tlscontext

dnsdist: Remove `TLSContext`

Merge pull request #15037 from rgacogne/ddist-document-stat-node-ffi-children

dnsdist: Document `dnsdist_ffi_stat_node_get_children_*` return children+node stats

If the control console fd is closed, handle this as a "quit" command.

Fixes #1694

Const me if you can.

Appease clang-tidy

Represent scope as a prefix length and not a full Netmask (ip + prefix) object

Throw a few bones to clang-tidy.

Use a container to simplify command dispatch.

Split main() into one routine per command.

This unfortunately removes the "hash-password" easter egg.

Tidy

Fix estimate of bitmask type

Merge pull request #15036 from rgacogne/ddist-improve-secpoll-msgs

dnsdist: Improve error messages on security polling failures

Introduce size *estimate* for record cache allocated size

dnsdist: Document `dnsdist_ffi_stat_node_get_children_*` return children+node stats

The `dnsdist_ffi_stat_node_get_children_*` methods return the sum of
the queries or responses received for the children of a node AND the node
itself. It's quite unexpected but breaking the existing behaviour now would be painful.

Merge pull request #15029 from rgacogne/ddist-doh3-set-http-response

dnsdist: Add the ability to set custom HTTP responses over DoH3

dnsdist: Delint dnsdist-secpoll.cc

dnsdist: Reformat dnsdist-secpoll.cc

dnsdist: Improve error messages on security polling failures

Merge pull request #15031 from omoerbeek/rec-prep-5.2.0

rec: prep for rec-5.2.0

Merge pull request #15033 from omoerbeek/rec-rpz-tmp-file-deleter

rec: delete temp file on failure to dump RPZ file

Don't forget to delete the pointer itself

rec: delete temp file on failure to dump RPZ file

Update dnsdist-resolver.lua

Delete dockerdata/dnsdist-resolver.py

Update Dockerfile-dnsdist

Merge pull request #15025 from miodvallat/dare-to-fail

pdnsutil add-zone-key: more checks

rec: prep for rec-5.2.0

Merge pull request #14996 from miodvallat/lua_finer_intervals

Lua up checks: finer control

Merge pull request #15004 from miodvallat/old_lmdb_schema_leftovers

[lmdb] Ignore unreachable TSIG keys in getTSIGKeys

Implement optional interval and minimumFailure options in if*up.

Merge pull request #10692 from n0tlu5/sulton/self-weighted

auth: added self weighted lua function

More clang-tidy conformance.

dnsdist: clang-tidy

dnsdist: Fix indentation

dnsdist: Apply Miod's suggestion

Co-authored-by: Miod Vallat <miod.vallat@open-xchange.com>

dnsdist: Add the ability to set custom HTTP responses over DoH3

dnsdist: Remove `TLSContext`

This PR removes the `TLSContext` class which is a duplicate of the
more powerful `TLSFrontend` one, and rename `showTLSContexts` to
`showTLSFrontends` to be consistent.

Merge pull request #15021 from omoerbeek/rec-daily-bulk

rec: run daily bulk test on ubicloud

Rename var to UBICLOUD_DAILY_REC_BULKTEST

Merge pull request #15028 from omoerbeek/dnsdist-fix-build-no-doh3

dnsdist: fix doh3-less compile

dnsdist: fix doh3-less compile

Merge pull request #15018 from omoerbeek/rec-bulktest-ubicloud

rec: add bigger (and v6 enabled) bulk test on ubicloud

Merge pull request #14617 from omoerbeek/rec-dedup-recs

rec: dedup records

Merge pull request #15026 from omoerbeek/dnsdist-testrunner-libssl

dnsdist:: add -lssl to testrunner link, needed on OpenBSD at least

We also want to run this new regression test on PRs, but those do not get the vars from the pdns repo

Merge pull request #14948 from neheb/ll

clang-tidy: simplify some algorithms

Merge pull request #14970 from neheb/jj

boost > std optional

Move workflow to misc-dailies and rename

dnsdist:: add -lssl to testrunner link, needed on OpenBSD at least

Separate speedtest setup, process review comments

Make add-zone-key try to retrieve it back to confirm operation.

Silence clang-tidy

Move add-zone-key logic to its own routine. NFC

Merge pull request #14946 from rgacogne/ddist-add-test-for-rewriting-response-code-via-lua

dnsdist: Add a regression test rewriting the response code via Lua

Merge pull request #15002 from rgacogne/ddist-doh3-bindings

dnsdist: Add DoH3 headers, query string, path and scheme bindings

Merge pull request #15023 from miodvallat/autoconf-ate-my-brackets

autohell regression fix

Merge pull request #15003 from rgacogne/ddist-regression-test-python3.13

dnsdist: Fix regression tests with Python 3.13

Remove spurious ] causing shell complaints during configure.

Make bigger and run on ubicloud

Use matrix

Run daily recursor bulk test using download from our repo

Conditionalize on if: ${{ vars.REC_BULKTEST_USE_UBICLOUD == '1' }}

rec: start bulk test on ubicloud (experiment)

Merge pull request #15019 from omoerbeek/rec-log-sockets

rec: explictly log port of listening addresses

rec: explictly log port of listening addresses

Merge pull request #14993 from BozhanL/fix7522

auth: createForward and createForward6 will use the zone_record as base

Merge pull request #15016 from Habbie/no-bool-explicit-cmp

coding guidelines: remove bool advice that conflicts with clang-tidy

Merge pull request #15017 from omoerbeek/rec-shared-ptr-followup

rec: followup to #14985: init shared pointers as get() might be passed a nullptr

rec: followup to #14985: init shared pointers as get() might be passed a nullptr

skip readability-identifier-length lint

Merge pull request #14937 from omoerbeek/rec-meson-ci

rec: start building rec also using meson in ci

better text

Co-authored-by: Miod Vallat <miod.vallat@open-xchange.com>

coding guidelines: remove bool advice that conflicts with clang-tidy

Typo in comment

Co-authored-by: Remi Gacogne <github@coredump.fr>

auth: remove zoneid from luaSynth parameters

Merge pull request #14985 from omoerbeek/rec-cache-shared-authrecs

rec: store authority recs and signatures as shared pointers to const data

typo

Merge pull request #15010 from g0tar/taggedOnly

recursor: fixed behaviour of protobufServer(.. {taggedOnly=true})

Ignore unreachable TSIG keys in getTSIGKeys.

Pre-v5 database schema would (incorrectly) allow for multiple TSIG
keys to be created with the same name and algorithm. Once the database
gets converted to v5 schema, those redundant keys can no longer be used,
yet would appear in pdnsutil list-tsig-key output.

Change the list logic to only report reachable keys.

Fixes 14779

Process review comments from @rgacogne

Test the non-tagged packet cache hit case and test both UDP and TCP clients while there

recursor: outgoingProtobufServer() ignores taggedOnly protobuf option,
therefore do not annouce it; outgoing server is used as outgoingLoggers
in LWResult::Result asyncresolve(); after being introduced in
4898a34 filtering of outgoingP..S..() was not implemented since b790ef3

typo

rec: TCP counterpart to protobufServer(.. {taggedOnly=true}) fix