Add Plexus to front page

Signed-off-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Merge pull request #17065 from rgacogne/ddist-fix-js

dnsdist: Fix HTML injection in the Web dashboard

Merge pull request #17039 from rgacogne/ddist-bench-packet-cache

dnsdist: Add micro-benchmarks for the packet cache

Merge pull request #17050 from esensar/feature/edns-padding

dnsdist: add EDNS padding support

Merge pull request #17068 from rgacogne/ddist-YWH-PGM6095-87

dnsdist: Fix DoH ACL bypass when early ACL check is disabled

Merge pull request #17067 from rgacogne/ddist-YWH-PGM6095-86

dnsdist: Fix out-of-bounds read when parsing DNS packets via Lua

Merge pull request #17066 from rgacogne/ddist-disable-cross-origin-requests-by-default

dnsdist: Disable cross-origin HTTP requests by default

Merge pull request #17072 from rgacogne/dnsdit-1.9.12-2.0.3-changelog-secpoll

dnsdist: Update ChangeLog and security polling for 1.9.12 and 2.0.3

dnsdist: Set PR # in the ChangeLog

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

Add researcher names to the spell-checker allow-list

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

dnsdist: Add security advisory 2026-02

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

Merge pull request #17061 from pieterlexis/update-python-pkgs

chore: Update all python packages

dnsdist: ChangeLog and secpoll update for 1.9.12, 2.0.3

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

chore: Update all python packages

dnsdist: add EDNS padding support

Adds support for EDNS padding from [RFC 7830],
implemented per [RFC 8467], specifically [Block-Length Padding Strategy],
which is used in recursor too.

Support is added for DoT, DoH, DoH3 and DoQ frontends.

[RFC 7830]: https://datatracker.ietf.org/doc/html/rfc7830
[RFC 8467]: https://datatracker.ietf.org/doc/html/rfc8467
[Block-Length Padding Strategy]: https://datatracker.ietf.org/doc/html/rfc8467#section-4.1

Closes: #10018
Signed-off-by: Ensar Sarajčić <dev@ensarsarajcic.com>

Merge pull request #17059 from pieterlexis/docs-lua-anchor

docs: correct anchors to Lua funcs in search

fix: some pythopn requirement files

Merge pull request #17037 from esensar/feature/doh3-response-maps

dnsdist: add support for response maps for DoH3

docs: correct anchors to Lua funcs in search

Closes: #17028

Merge pull request #17048 from miodvallat/tawny_or_ruby

Broader exception catching around stoi usage

Catch std::logic_error around {checked_,}sto*, not std::out_of_range.

Signed-off-by: Miod Vallat <miod.vallat@powerdns.com>

dnsdist: Use `catch2` instead of `libcatch2-dev` since Ubuntu is laggind behind

This might become a catch22.

dnsdist: Build benchmark targets in CI

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

dnsdist: Prepare the threads vector outside of the bench

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

dnsdist: Add micro-benchmarks for the packet cache

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

dnsdist: add basic regression tests for DoH3 responses map

Signed-off-by: Ensar Sarajčić <dev@ensarsarajcic.com>

dnsdist: fix `dnsdist-doh-common` import in `doh3.hh`

Signed-off-by: Ensar Sarajčić <dev@ensarsarajcic.com>

dnsdist: use `handleImmediateResponse` for custom responses

Signed-off-by: Ensar Sarajčić <dev@ensarsarajcic.com>

Merge pull request #17038 from rgacogne/ddist-fix-micro-benchs

dnsdist: Fix micro-benchmarks compilation

dnsdist: Fix micro-benchmarks compilation

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

dnsdist: add docs for `DOH3Frontend:setResponsesMap`

Signed-off-by: Ensar Sarajčić <dev@ensarsarajcic.com>

dnsdist: add support for response maps for DoH3

Closes: #16202
Signed-off-by: Ensar Sarajčić <dev@ensarsarajcic.com>

Merge pull request #17034 from omoerbeek/rec-man-pages-optional

rec: add meson option to not build man pages

Merge pull request #16734 from rgacogne/auth-meson-20260116

auth: Fix a bunch of issues when building with `meson`

Merge pull request #17033 from omoerbeek/rec-docs-followcname

rec docs: describe followCNAMERecords better

rec: add meson option to not build man pages

Signed-off-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Merge pull request #17029 from pieterlexis/dnsdist-ot-rm-assert

fix(dnsdist): don't assert on OT SpanID mismatch

Merge pull request #17031 from pieterlexis/docs-thicken-tab-text

docs: make the tab-bar easier to read

rec docs: describe followCNAMERecords better

While working on this, I noted it is underspecified *which* CNAME
record is followed, but that is for some other time.

Fixes #17030

Signed-off-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

docs(rec): remove unused css file

docs: Use symlinks in the repo for static content

docs: brighten tab text and bold active tab

fix(dnsdist): don't assert on OT SpanID mismatch

Spans from the backend receive threads *could* be opened before the
ones from the frontend receive threads are closed. This commit no longer
asserts but cleans up nicely.

It also adds an `abort` when sanitizers are enabled to catch this issue
when it happens inside CI.

Merge pull request #17000 from miodvallat/error_not_tolerated

auth: correctly delete ENT records from the API

Merge pull request #17025 from PowerDNS/dependabot/pip/pdns/dnsdistdist/docs/cryptography-46.0.5

build(deps): bump cryptography from 46.0.4 to 46.0.5 in /pdns/dnsdistdist/docs

build(deps): bump cryptography in /pdns/dnsdistdist/docs

Bumps [cryptography](https://github.com/pyca/cryptography) from 46.0.4 to 46.0.5.
- [Changelog](https://github.com/pyca/cryptography/blob/main/CHANGELOG.rst)
- [Commits](https://github.com/pyca/cryptography/compare/46.0.4...46.0.5)

---
updated-dependencies:
- dependency-name: cryptography
  dependency-version: 46.0.5
  dependency-type: indirect
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge pull request #16783 from pieterlexis/dnsdist-docs-modernize

Modernize documentation

Merge pull request #17024 from rgacogne/ddist-coverity-20260323

dnsdist: Fix a performance warning from Coverity

dnsdist: Fix a performance warning from Coverity

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

chore: format generate-jsonschema.py

docs(auth): adjust the OpenAPI spec

Mostly tightening some things down, suggested by @commonism.

docs(auth): correct the req-body for setNetwork and addToView

Closes: #16941

docs(auth): drop  for OpenAPI definition

docs(auth): s/False/false in the OpenAPI file

docs(auth): Add redoc as HTTP API spec explorer

docs: harmonize settings and css

docs(auth): update sphinxcontrib-openapi and squelch HTTP rendering warning

docs(auth): Add ID fields to objects (required for jsonschema)

docs(auth): Import the OpenAPI definition from #12983

docs(auth): Use refs instead of yaml anchors for parameters

docs(auth): Add missing field in Zone

docs(auth): cleanup the OpenAPI file and add consts

docs(auth): clean up swagger file a bit

docs(dnsdist): Add Lua and yaml config tabs for the guides

docs(dnsdist): fix small render issue

docs(dnsdist): fix all method references

docs(dnsdist): use a "palette", so toc following works

docs(dnsdist): fix anchors for Lua class methods

docs(dnsdist): Improve navigation a bit, allow copy for code

docs(dnsdist): get started on using tabbed boxes for Lua/yaml

doc(rec): Fix meson dist and the Zone object

docs: Generate schema files also when using Meson

verify-pinned-python-pkgs: ignore extras when comparing downloaded packages

chore: create requirements.txt using --allow-unsafe to pin setuptools as well

chore: spell-check fixes

chore: ignore sphinx stamp files everywhere

docs(rec): Fix building PDF and json schema refs

docs(auth): fix building the pdf

docs: appease spell-checker

docs: Disable the actual Lua Language server

ci(auth): API spec is now OpenAPI 3.1, no need to convert

use python-3.13 pip-compile for generating hashes

docs(auth): automatically document API examples

docs(auth): Generate a proper JSON schema

This takes the definitions from the OpenAPI spec so we can document the
JSON objects properly.

docs(auth): Make the OpenAPI definition pass the linter

docs(rec): restructure documents in the TOC

docs(rec): ignore files that are not used

docs(rec): Fix some rendering/directive issues

docs(recursor): Fix all API related objects and references

docs(rec): Initial convert to immaterial theme

docs(auth): Shuffle TOCs around

docs(auth): Modernize

ci: Switch docs to python 3.12

docs(dnsdist): Reorganize the content to fit the HTML theme

docs(dnsdist): properly reference TimedIPSet as class

docs(dnsdist): Prevent LuaLS plugin warning

chore: fix `invoke` "invalid escape sequence" warnings

docs(dnsdist): add dynblocks to a TOC to prevent a warning

chore(dnsdist): Reformat multiline YAML strings in dnsdist-actions-definitions.yml

docs(dnsdist): Fix small layout issue