dnsdist: Accept more than one certificate in `addDNSCryptBind()`

Merge pull request #8024 from rgacogne/dnsdist-opcode-tcp-info

 dnsdist: Display TCP/DoT queries and responses in verbose mode, opcode in grepq

Mark the static vector of opcode names as const

catch name & IP parse errors during outgoing notify preparations

(cherry picked from commit a53928cb568844a07fc83e1d090fdd1e21ee524d)

(L renamed to g_log)

Revert "A way to fix https://github.com/PowerDNS/pdns/issues/7646. It might"

This reverts commit 475fc44ee8d1fc21bb9fe0beffa5fd5b1799277f.

Revert "Rearrange; to avoid uninitialized var and bail out after exception,"

This reverts commit cb22b82e6e97374e0eadcc03c56dd8e7f1328bf3.

Revert "Better logging, so the operator knows where to look."

This reverts commit c6e6b0559cfcff8537ee95c4f3d7c02477fd81a3.

Ensure Debian SysV users get set{g,u}id

dnsdist: Use a separate string for the DoH query and response

In rare cases, the responder thread might get a response _before_
the send() call of the DoH client thread has returned, resulting
in ASAN reporting a use-after-free since the response was written
into the now useless query object.

dnsdist: Proper HTTP response for timeouts over DoH

Merge pull request #7917 from rgacogne/dnsdist-http-codes

dnsdist: Send better HTTP status codes, handle ACL drops earlier

dnsdist: Handle ENOTCONN on read() over TCP

When a non-blocking connect() has returned `EINPROGRESS`, it looks
like BSD can return `ENOTCONN` on `read()` even after a `write()`
succeeded.

Merge pull request #8026 from pieterlexis/add-tmpdns

Add tmpdns.powerdns.com to secpoll NSSet

Add tmpdns.powerdns.com to secpoll NSSet

Merge pull request #8025 from rgacogne/dnsdist-test-crypto

dnsdist: Be a bit more explicit about what failed in testCrypto()

dnsdist: Be a bit more explicit about what failed in testCrypto()

dnsdist: Display non-zero opcodes in grepq()

dnsdist: Display queries and responses received over DoT/TCP in verbose mode

Merge pull request #8023 from Habbie/dnsname-cinttypes

dnsname: unbreak el6 build by explicitly including <cinttypes>

dnsname: unbreak el6 build by explicitly including <cinttypes>

Merge pull request #8019 from James-TR/patch-4

auth: correct syntax for GLIBC detection

Merge pull request #8000 from rgacogne/rec-outgoing-timeouts

rec: Export a protobuf incoming response message for timeouts

Merge branch 'master' into rec-outgoing-timeouts

Merge pull request #8010 from rgacogne/faster-syncres

rec: Small speed improvements in the SyncRes

Merge pull request #8013 from rgacogne/dnsname-escapelabel-faster

Don't create temporary strings to escape DNSName labels

Merge pull request #8001 from chbruyand/protobuf-devicename-field

recursor: add deviceName field to protobuf messages

auth: correct syntax for GLIBC detection

This commit fixes invalid syntax introduced in #7980 which caused build failures on some platforms

Merge pull request #8003 from rgacogne/dnsdist-fix-crash-ringuffer-insertion

 dnsdist: Insert the response into the ringbuffer right after sending it

Merge pull request #8015 from rgacogne/ddist-fix-showdnscryptbinds-crash

dnsdist: Skip non-DNSCrypt binds in `showDNSCryptBinds()`

docs: fix version numbers

dnsdist: De-duplicate DNSCrypt binds in `showDNSCryptBinds()`

Insert the new DNSRecord last in MOADNSParser so we can move it

dnsdist: Skip non-DNSCrypt binds in `showDNSCryptBinds()`

Merge pull request #8006 from rgacogne/auth-backend-permanent-error-leak

auth: Fix a leak on 'Backend reported permanent error which prevented looukp' error

Merge pull request #7980 from James-TR/patch-3

auth: make sure we really are using glibc

Don't create temporary strings to escape DNSName labels

Merge pull request #8008 from rgacogne/rec-test_auth_zone_delegation-fixed-time

rec: Don't go Bogus if the auth zone delegation test takes too long

Merge pull request #8007 from rgacogne/ctrl-msg-buffer-size-assertion

Add static assertions for the size of the src address control buffer

rec: Compare PacketID's sockets and IDs before DNSNames

rec: Small speed improvements in the SyncRes

rec: Don't go Bogus if the auth zone delegation test takes too long

Merge pull request #8004 from Habbie/cherry-pick-merge

cherry-pick-pr: fix branch name in merge command

Merge pull request #7969 from fwSmit/fixWarnings

removed unused variables in lua-record.cc

Merge pull request #7999 from rgacogne/auth-servfail-accounting

auth: Fix the accounting of servfail-queries in the distributor

Merge pull request #7918 from mind04/soacomplete

auth: deprecate SOA autocomplete in pdnsutil check-zone

cherry-pick-pr: fix branch name in merge command

And a sweep of .hh files for stringerror(errno) -> stringerror()
Plus zap some redundant string conversions.

Merge pull request #7996 from omoerbeek/valgrind-memset-cmsg-space

Clear CMSG_SPACE(sizeof(data)) in cmsghdr to appease valgrind.

Add static assertions for the size of the src address control buffer

lua: DNSQuestion, actually export deviceName and deviceId attributes

dnsdist: Don't add cache hits to the response ringbuffer

dnsdist: Insert the response into the ringbuffer right after sending it

The current code could have tried to read a new query before coming
back to the insertion, resetting the state in the process and leading
to recording a wrong backend or worse, to a NULL-pointer dereference
if the new query was dropped or self-answered (no backend then).

recursor: add new deviceName field to the dnsmessage protobuf export

Remaining strerror(errno) -> stringerror() conversions

rec: Export a protobuf incoming response message for timeouts

Merge pull request #7997 from rgacogne/rec-outgoing-queries-responses

rec: Fix the export of only outgoing queries or incoming responses

auth: Fix the accounting of servfail-queries in the distributor

This was broken since eb029b8efe0217b39c5cf34235b565b4c8d6e95e
which introduced a specific type of DNSName,qtype ring.

auth: Fix a leak on 'Backend reported permanent error which prevented lookup' error

auth: Fix a memory leak when sqlite3_exec() fails

rec: Add tests for outgoing queries/ incoming responses export

rec: Fix the export of only outgoing queries or incoming responses

Clear CMSG_SPACE(sizeof(data)) in cmsghdr to appease valgrind.

Merge pull request #7990 from omoerbeek/msgbuf-align

Explicitly align the buffer used for cmsgs

Fix indent.

auth: allow SLAVE-RENOTIFY in API too

Merge pull request #7946 from rgacogne/doc-markup-fixes

Fix a few markup issues in our documentation

Merge pull request #7974 from rgacogne/ddist-tcp-short-writes

dnsdist: Fix short IOs over TCP

Merge pull request #7978 from rgacogne/dnsdist-dot-error-msgs

dnsdist: Improve error messages for DoT issues

Merge pull request #7979 from rgacogne/ddist-tcp-backend-failure

dnsdist: Fix handling of backend connection failing over TCP

Merge pull request #7992 from pieterlexis/dnsdist-nmg-quiet

dnsdist: Add `quiet` parameter to NetmaskGroupRule

dnsdist: Keep the buffer's constness when passing it to write()

Merge pull request #7985 from pieterlexis/dnsdist-smn-from-string

SuffixMatchNode:add: Accept more types

Merge pull request #7947 from pieterlexis/secpoll-fix-0.0.0

Secpoll code: fixes and clean-ups

typo

Another batch

dnsdist: Update doc wording for `quiet`

dnsdist: Add `quiet` parameter to NetmaskGroupRule

dnsdist: Add tests for short reads and writes over TCP and DoT

Merge remote-tracking branch 'origin/master' into errno-review

Comment on cmsgbuf_aligned in the proper place.

Exact string returned is lib dependent. So only check prefix.

Merge branch 'msgbuf-align' of github.com:omoerbeek/pdns into msgbuf-align

Fixerror: flexible array member 'cmsghdr::__cmsg_data' not at end of 'struct MMReceiver'

auth: SLAVE-RENOTIFY zone metadata support

typo

doc: add a depreation warning to the SOA autocomplete settings

SuffixMatchNode:add: Accept more types

The SuffixMatchNode now also accepts a table of DNSNames, a table of
string, and singular strings.

auth: bindbackend: use metadata for also-notifies as well

Align cmsg aux data, as recommended by OpenBSD manpage.

Merge pull request #7550 from Habbie/auth-web-bodysize

auth web: make max request/response body size configurable

Merge pull request #7910 from mind04/disable-packetcache

auth: completely disable the packet when cache-ttl=0

Add script for generating repo files.

This is mainly used for quickly testing new releases by starting up a Docker
container for each of our repositories.

Merge pull request #7976 from mnordhoff/set-publish-cds-2-rebase

Make pdnsutil set-publish-cds default to SHA-256 only

Merge pull request #7966 from omoerbeek/rec-4.2.0-rc2-changelog

Changelog and secpoll for upcoming rec-4.2.0-rc2 release.

auth: make sure we really are using glibc

Make sure we're using glibc and not uclibc pretending to be glibc

dnsdist: Fix handling of backend connection failing over TCP

- The creation of the Socket object can throw if we run out of file
descriptors ;
- Catch exceptions thrown from setupTCPDownstream() earlier, we don't
care why it failed later, only that it did.

Merge branch 'master' into set-publish-cds-2-rebase

dnsdist: Return HTTP/403 for ACL drops instead of closing the conn

dnsdist: Send better HTTP status codes, handle ACL drops earlier

Merge pull request #7911 from rgacogne/dnsdist-doh-server-header

dnsdist: Properly override the HTTP Server header for DoH