Merge pull request #7838 from pieterlexis/circleci-docs

build docs in circleci

doc: s/\n//

auth: completely disable the packet when cache-ttl=0
This was inspired by #7802 but is more in line with the current query cache behaviour

closes #7802

Merge remote-tracking branch 'origin/master' into circleci-docs

Merge pull request #7880 from pieterlexis/dnsdist-ignore-ipcrypt

Ignore generated files for ipcrypt

dnsdist: Properly override the HTTP Server header for DoH

dnsdist: print stats from expungeByName

Merge pull request #7887 from omoerbeek/auth-blacklist-special-memory-usage

Simple blacklist handler for StatBag

Merge pull request #7903 from Habbie/dnsdist-doc-nits

dnsdist: minor doc updates/fixes

rec: Compare the CacheKey type and place first then the name

We don't care about the actual ordering, so let's do the cheapest
comparisons first then the quite expensive DNSName comparison only
if we really need to.

rec: Remove unused filter policies methods, add unit tests

tcpFastOpenSize should be tcpFastOpenQueueSize

document makeIPCipherKey and fix links to it

fix links to DNSClass overview

unhide setAllowEmptyResponse documentation

fix changelog formatting

fix weird formatting of param type

Maintain blacklist inside StatBag.

Merge pull request #7899 from Habbie/circleci-mssql-version

auth: switch circleci mssql image

Merge pull request #7881 from mind04/soacaching

auth: detect SOA cache pollution caused by broken backends

Merge pull request #7891 from Habbie/gsql-transactions

auth API, pdnsutil: improve backend transaction correctness

Merge pull request #7897 from Habbie/lua-shared-ecswho

auth LUA: explicitly unset ecswho if we are not setting it, fixes #7896

auth: switch circleci mssql image

apparently 'Community Technology Preview' images expire, so
this switches us to a Generally Available version.

auth LUA: explicitly unset ecswho if we are not setting it, fixes #7896

auth: detect SOA cache pollution caused by broken backends

auth API, pdnsutil: improve backend transaction correctness

rec: Reuse the outgoing query protobuf for the incoming response

rec: Clean up RPZ zones between unit tests

rec: Optimize for large number of filtering policies, empty sections

Merge pull request #7807 from ahupowerdns/lmdb-sync-mode

Make explicit lmdbbackend synchronous option

Merge pull request #7822 from pieterlexis/issue-7781-no-more-0.0.0

Use latest tag for version numbers for master builds

auth: report libmaxminddb and libgeoip

auth configure: mention more features enabled

report sqlite3 extended error codes

Simple blacklist handler for StatBag. Not configurable but that
could easily be added if necessary.

SuffixMatchTree: Fix partial match of non-leaf nodes

If we insert fr and www.domain.fr, domain.fr should not match
www.domain.fr, the leaf node, and it should not match the
intermediary domain.fr node, but it should match the fr
end-node.

SuffixMatchTree: Fix the removal of the root

auth: move /var/lib/pdns to pdns-server debian package

Remove unneeded AM_CONDITIONAL line.

rec: Ensure control socket can be created when running in systemd

This moves the default of the socket-dir to /var/run/pdns-recursor.

rec: Don't mix time() and gettimeofday() in our unit tests (again)

We used to set time returned by `sr->getNow()` via `gettimeofday()`
and later the one used to compute the RRSIG validity via
`time(nullptr)`. It turns out that the second call can return a
value lesser than the first one, without the time going backward,
making our tests fail.
After this commit we base our calculations on the same time value,
so it should not fail randomly anymore.

Ignore generated files for ipcrypt

Merge pull request #7862 from pieterlexis/update-boost-m4

Update boost.m4 to the latest version

Merge pull request #7878 from Habbie/auth-curl-m4

auth: make configure call PDNS_CHECK_LIBCURL when needed

Merge pull request #7846 from rgacogne/dnsdist-140b-changelog

dnsdist: Prepare ChangeLog and secpoll for 1.4.0-beta1

rec: ensure correct service user on debian

utility: drop privs only when needed

utility: use gid_t and uid_t

rec: create service file with User/Group

LUA record documentation (version number, shared model)

Co-Authored-By: Frank Louwers <24672+franklouwers@users.noreply.github.com>

Add infrastructure to define service user

Make configure call PDNS_CHECK_LIBCURL when needed

dnsdist: Be explicit about 7814 fixing a crash in the changelog

End the serial number of the security polling zone with something else than 0

dnsdist: Update 1.4.0-beta1 release date

dnsdist: Add 7853 to the ChangeLog

dnsdist: Prepare ChangeLog and secpoll for 1.4.0-beta1

Merge pull request #7874 from Habbie/auth-doc-updates

auth: some doc nits/updates

Set the query-zone field in the dnstap messages. This requires passing the auth zone
to asyncresolve(). I chose to do this via the context so that we do not have to add
an extra parameter to a function already having too many of them.

Merge pull request #7868 from omoerbeek/rec-dnstap-to-unix-socket

Allow unix domains sockets for dnstap destinations

Merge pull request #7873 from mind04/truncate

Always truncate when the additional records do not fit  in a response

auth: sdig manpage: fix formatting; update with new features

auth: sdig usage: sort options

auth docs: fix link to supermaster/superslave setting

auth docs: add lmdb backend to backends index

auth docs: fix underline lengths

auth: add an option to bulk fix the regression tests results
(use it wisely)

auth: always truncate when the additional records do not fit
in a response
fixes #7315

Merge pull request #7832 from Habbie/sdig-doh

add DoH support to sdig

Merge pull request #7869 from Habbie/auth-lua-reuse

auth LUA: optionally reuse Lua state

allow building sdig without doh support

Check for libcurl when tools are enabled

Move libcurl detection to its own function

add DoH support to sdig

sdig: report EDNS Padding size

minicurl enhancements

* support for adding headers to POST requests
* don't truncate POST data at the first NUL byte
* better error reporting for POST failures (like GET already has)

minicurl: correct comment

make LUA state reuse optional

Fix error handling in poll loop.

Port calidns to openbsd and other systems without recvmmsg or sched_setscheduler.

Merge pull request #7852 from Habbie/sqlite-wal

sqlite3: make journal mode configurable; default to WAL

Merge pull request #7867 from mnordhoff/patch-3

profile.rst: Remove GOST

Merge pull request #7870 from omoerbeek/stubquery-fix-arg

stubquery: Fix handling of optional type arg.

Merge pull request #7864 from rgacogne/coverity-201905

Fix warnings reported by Coverity

Merge pull request #7861 from neheb/lato

Check if -latomic is needed instead of hardcoding

Merge pull request #7859 from pieterlexis/auth-rm-disable-tcp

auth: Remove disable-tcp option

ignore __pycache__ dirs

ignore sqlite WAL files

sqlite3: make journal mode configurable; default to WAL

Merge pull request #7865 from rgacogne/auth-curl-global-init

auth: Initialize cURL before starting any thread

Check syntax during configuration and add fix docs.

stubquery: Fix handling of optional type arg.

Use sizeof when initializing NSECBitmapGenerator::res

reuse AuthLua4 object

Allow unix domains sockets for dnstap destinations

Merge pull request #7853 from Marlinc/dnsdist-prometheus-histogram

dnsdist: Support Prometheus latency histograms

Make the TCPNameserver a unique pointer

Merge pull request #7538 from omoerbeek/rec-dnstap

Rec dnstap

rec: Better detection of Bogus zone cuts for DNSSEC validation

profile.rst: Remove GOST