Merge pull request #14664 from rgacogne/ddist-ffi-proxy-protocol-incoming

dnsdist: Add a FFI accessor to incoming proxy protocol values

Merge pull request #14728 from rgacogne/ddist-edns-spoof-raw-record-action

dnsdist: Add EDNS to responses generated from raw record data

auth-4.9.2: docs+secpoll

git-to-changelog-merges: add romeroalx to employee list

dnsdist: Add EDNS to responses generated from raw record data

My reasoning is that it makes sense to add EDNS to responses generated
from DNSdist provided that:
- the initial query had EDNS
- `setAddEDNSToSelfGeneratedResponses` has not been set to `false`
- we are only provided part of the response and not a full response
  packet

Spell check fix

rec: generate metrics related files from a single source

Followup to #14705: clang-tidy does not pick up last option listed

Merge pull request #14719 from phonedph1/newserver

dnsdist: start the backend if rest of config is processed

start the backend if rest of config is processed

regression-tests.auth-py: remove duplicate method

Signed-off-by: Emmanuel Ferdman <emmanuelferdman@gmail.com>

Merge pull request #14715 from zeha/zeha-regtest-doc

auth: "document" PDNS_BUILD_PATH for regression-tests/

Merge pull request #14701 from zeha/zeha-13039-refac

auth: move checkForCorrectTSIG into packethandler

Keep the recursor stuff running

Cleanup

Revert "runtests: error out when tools are not built"

This reverts commit fec46354337e3980c46a7cb28a59de5d0b933988.

Merge pull request #14713 from rgacogne/fix-coverity-secrets

coverity: Use the correct secret token

el-8: use gcc-toolset-13

Merge pull request #14620 from fredmorcos/lmdb-cleanups

Cleanups to lmdb source files

coverity: Use the correct secret token

We have one Coverity token per product, and not a global token.

Don't fail the lmdb-nodnssec test when some tools are not available

dnsdist: Apply Otto's suggestion to the Lua FFI proxy protocol API

Whitespace cleanup

Replace memcpy with std::append

Merge pull request #14670 from Habbie/webserver-ise-reason

webserver.cc: try to pass exception text with 500 errors

Fix new impl of serializeToBuffer

runtests: error out when tools are not built

Whitespace cleanup

Merge pull request #14705 from fredmorcos/cleanup-clang-config-files

Cleanup clang config files

Fixup deserializeFromBuffer

Rewrite serializeToBuffer

Cleanup lmdb-typed.cc

Revert the boost archive formatting

Rename serTo/FromString to (de)serializeTo/FromBuffer

Some cleanups to lmdb-typed.hh

Mostly automated formatting and renames with some documentation formatting and rewording.

Format lmdb-typed.cc

Some formatting in lmdbbackend.cc

Add more tools that regtests depend on

start-test-stop: error out when tools are not built

removes dependency on make

Add lmdb regression tests to meson

Merge pull request #14625 from fredmorcos/fix-lmdb-mdb-env-leak

Fix leak of MDB_env object

Merge pull request #14704 from fredmorcos/fix-clang-tidy

Fix clang-tidy

Cleanup clang-format file

Cleanup clang-tidy files

Merge pull request #14703 from fredmorcos/refactor-meson-fuzz

Refactor meson building of fuzz tools

Fix clang-tidy

Refactor meson handling of fuzz tools

Nolint exit(1)

Merge pull request #14651 from omoerbeek/rec-boost-no-more-ucontext

rec: stop supporting ucontext flavor for context switching

Merge pull request #14702 from omoerbeek/no-pdns-dir-in-zip

Do not include a stray pdns dir in the recursor artifacts

Merge pull request #14692 from omoerbeek/rec-named-forw-multiple

rec: use multiple targets for the named forward test

Merge pull request #14507 from rgacogne/ddist-document-zero-scope

dnsdist: Better documentation of the zero-scope feature

Add comment

Merge pull request #14698 from Habbie/dnf-sbom-version-arch-optional

dnf sbom: handle arch absence

Do not include a stray pdns dir in the recursor artifacts

This is caused by pdns-recursor matching pdns*, which is intended to select
auth files only.
Not terribly happy with the code duplication, but we would end up in quoting hell otherwise.

auth: mark doQuestion as a known readability-function-cognitive-complexity problem

dnf sbom: handle arch absence

auth: move checkForCorrectTSIG into packethandler

To avoid DNSPacket pulling UeberBackend.

ixfrSuck: init soatimes without separate memset

hint about what to do with the output

Merge pull request #14580 from rgacogne/fix-coverity

Move coverity to a reusable workflow, add a dispatcher workflow

rec: Give a more clear error message if the build fails because python was not found

When building from a src tarball you don't need python (the tarball
includes the generated files), but that changes if settings/table.py was
modified or when building from a github checkout.

Merge pull request #14691 from Habbie/dnf-sbom-version

dnf sbom: use same logic for our version number too

tidy

add arch too

Merge pull request #14687 from rgacogne/ddist-changelog-secpoll-1.8.4

dnsdist: Update ChangeLog and secpoll for 1.8.4

Move coverity to a reusable workflow, add a dispatcher workflow

rec: a few RPZ tweaks

- Log policyname on policyHit when updating root
- Do not register invalid file-based RPZs
- Do not return null SOA

make formatter happy

rec: use multiple targets for the named forward test

This tries to work around the occasional GH networking issues

dnf sbom: use same logic for our version number too

dnsdist: Fix formatting in the ChangeLog, as suggested by Habbie

dnsdist: Update ChangeLog and secpoll for 1.8.4

Merge pull request #14686 from Habbie/newer-mssql

auth mssql CI: switch to 2022-CU12 image

auth mssql CI: switch to 2022-CU12 image

https://github.com/actions/runner-images/releases/tag/ubuntu22%2F20240915.1 broke mssql.

https://github.com/microsoft/mssql-docker/issues/868 fits the kernel upgrade.

this commit switches from 2017-GA to 2022-CU12, which unbreaks the build

fix naming

Merge branch 'moredump' of github.com:phonedph1/pdns into moredump

make the more dumping optional

Merge pull request #14681 from phonedph1/patch-4

dnsdist: very nitty Update dnsdist-lua-actions.cc

Update dnsdist-lua-actions.cc

Merge pull request #14678 from omoerbeek/rec-meson-mplexer

rec: meson build: link in right multiplexer

rec: meson build: link in right multiplexer

Merge pull request #14671 from rgacogne/ddist-store-tlsioctx

dnsdist: Always store the `OpenSSLTLSIOCtx` in the connection

auth: don't build .so for non-dyn modules

fixes #14027

dnsdist: Add regression tests for the proxy protocol TLV FFI accessor

dnsdist: Add unit tests for the proxy protocol TLV FFI accessor

dnsdist: Add a FFI accessor to incoming proxy protocol values

dnsdist: Fix clang-tidy warnings

Merge pull request #14674 from romeroalx/gh-actions-skip-debian-11-meson

GH actions: skip job build-auth with meson for Debian 11

dnsdist: Set the ALPN of TLS contexts right away

dnsdist: Remove NPN support, it has been deprecated for a very long time

dnsdist: Fix clang-tidy warnings

dnsdist: Always store the OpenSSLTLSIOCtx in the connection

Merge pull request #14045 from Habbie/auth-api-rrset-comments-spurious-records

auth API: when querying with rrset_name, respect it for comments too

gh actions: skip build-auth with meson for debian 11

auth docs: set catalog member to primary

Merge pull request #14669 from omoerbeek/rec-chain-test-tweaks

rec: make chain test more robust and fix max chain size accounting

webserver.cc: try to pass exception text with 500 errors

fixes #14637 -if- the client sends `Accept: application/json`

Merge pull request #14667 from rgacogne/ddist-coverity-20240913

dnsdist: Fix a few warnings from Coverity

rec: make chain test more robust and fix max chain size accounting