dnsdist: Use python3 when installing meson

dnsdist: Correct meson tarball sha256sum

dnsdist: Only compile ipcipher if libcrypto has been found

dnsdist: Only compile lmdb-safe if LMDB has been found

dnsdist: Fix detection of libcrypto's configured value in meson

dnsdist: Initial changes to build our DNSdist packages with meson

Merge pull request #15158 from rgacogne/ddist-disable-lua-configuration-options-with-yaml

dnsdist: Disable Lua configuration directives in YAML mode

Update pdns/recursordist/mtasker_context.cc

Co-authored-by: Miod Vallat <miod.vallat@powerdns.com>

rec: comment on an issue encountered runnig asan on trixie

dnsdist: Clarify that Lua directives are still usable in the console

Merge pull request #15261 from omoerbeek/rec-tcp-count-init

rec: make sure t_tcpClientCounts is always initialized

rec: make sure t_tcpClientCounts is always initialized

And while there make it file-local.

Merge pull request #15260 from omoerbeek/cleanup20250305

Fix a few gcc warnings on trixie

Merge pull request #15253 from miodvallat/dmca

Fix NAPTR processing

Merge pull request #15247 from karelbilek/upstream_raw

lua comboaddress: raw docs, cleanups, dnsdist add getRaw

Kill a few warnings

Add NAPTR tests with multiple records to process.

Do not corrupt iterators it doAdditionalProcessing for NAPTR.

Merge pull request #15098 from miodvallat/luallaby

Add a "failOnIncompleteCheck" option to if*up Lua functions

Add a "failOnIncompleteCheck" option to if*up Lua functions.

This option, is set to "true", will force the if*up functions to return
SERVFAIL, rather than applying the backupSelector, if none of the
health checks for the targets to check have completed yet.

Merge pull request #15127 from miodvallat/10431

auth lua records: new option to set the http status code to match in ifurlup function

Merge pull request #15235 from miodvallat/lua-tidy

[auth] [janitor] Mop up some Lua records code

Merge pull request #15170 from miodvallat/add_but_reluctantly

[pdnsutil] dedup in add-record

Simple test for lua-records-exec-limit

Fix sequencing to unbreak lua-records-exec-limit.

Preserve record order in pdnsutil add-record.

Add simple tests for pdnsutil add-record behaviour.

Make sure a backend envvar is always provided to tests.

Prevent duplicate records in pdnsutil add-record.

When adding records with pdnsutil, the combination of the existing and
to-be-added records will now be dedup'ed.

Fixes: #4727

Merge pull request #15133 from miodvallat/numbers_are_secondary

[pdnsutil] Do not allow increase-serial on secondary zones

Merge pull request #15090 from miodvallat/cache_me_tender

Avoid LMDB exception during recursive lookup

Merge pull request #15217 from omoerbeek/logging-tidy

Tidy of structured logging related files

repo-test: also show compiled-in features

Tidy structured logging related files

Merge pull request #15169 from omoerbeek/rec-meson-gen-docs

Use meson to generate docs (html + pdf)

Merge pull request #15167 from omoerbeek/rec-proxy-reload

rec: reload proxy settings on rec_control reload-acls

rec: debian: use pkgconf if available

rec: depend on correct debian package for systemd.pc

rec: drop debian mips stuff

rec: update debian/tests/smoke for yaml config

rec: remove unused recursor.lua config file

rec: fix reproducibility issue in debian package build

See http://bugs.debian.org/1098691

Apparently there are no guarantees on the shell behaviour.

Better description of docs related utilities

Add test for ProxyProtocol config reload

adds cache-busting to versions.json retrieval so new versions show up quicker

adds 404 page

Update index.html to have the logo point to powerdns.com

Merge pull request #15248 from omoerbeek/rec-docs-rpz-refresh

rec docs: elaborate on RPZ refresh parameter

Merge pull request #15243 from romeroalx/build-images-ubuntu-24

GH Actions: upgrade version of Ubuntu runners to 24.04

rec docs: elaborate on RPZ refresh parameter

docs: fix "format format" typo

dnsdistdist docs: add getRaw docs

lua ComboAddress: add, simplify getRaw, ca -> addr

* chage CA to addr in all lua bindings to make linter happy
* use toByteString that already exists instead of reimplementing it
* add getRaw to CA binding in dnsdist

dnsdist docs: copy newCAFromRaw from pdns

Merge pull request #14990 from Habbie/drop-el7-debianbuster

drop el-7, debian-buster, amazonlinux-2

gh actions - build-and-test-all: use ubuntu24 runners

gh actions: build images and packages using ubuntu-24.04 runners

Merge pull request #15238 from miodvallat/poor_lonesome_backend

Fix list-all-zones in multi-backend configuration involving LMDB

Merge pull request #15225 from miodvallat/distdistdistdistdist

Fix syntax of commented out dynblockrules

Merge pull request #15199 from rgacogne/ddist-ebpf-all

dnsdist: Use `65535` instead of `255` to block all types via eBPF

Do not clear the domain list in getAllDomains.

Doing this causes incomplete information to be returned in multi-backend
configuration.

Merge pull request #15176 from Habbie/lmdb-prefix-lookup

lmdb-safe: add prefix() cursor; use it in list/lookup/get

explicit int checks

remove redundant check

Address clang-tidy concerns.

adjust updateDNSSECOrderNameAndAuth to prefix() lookup

lmdb-safe: add prefix() cursor; use it in list/lookup/get

Apply some syntactic sugar.

Make the return type of every lua lambda explicit.

Move each Lua function lambda to its own toplevel function.

This does not change anything, but reduces indent and makes the code
easier to read. No functional change yet.

Merge pull request #15222 from miodvallat/parse_with_more_care

Damage control in Lua createForward()

Fix syntax of commented out dynblockrules; reported in #15224

Damage control in Lua createForward() and createForward6().

- make sure all computed results are passed to a ComboAddress
  constructor, which will reject ill-formed data. This wasn't the case
  in createForward, when interpreting part of the requested name as an
  ipv4 address encoded in hexadecimal (e.g. 7f000001), but the actual
  name wasn't.
  This would otherwise end up with a SERVFAIL answer and a Lua stack
  traceback containing messages such as:
    Unable to convert presentation address '4294967292.xx.yy.zz'
  for a name ending with "-4" and six hex digits.

- wrap these functions into a try/catch block in order to cope with
  possible exceptions raised by ComboAddress.
  This wasn't the case in createForward6 when the requested name
  contains at least 8 dots - this doesn't imply each component is a
  valid ipv6 chunk.

Merge pull request #15216 from omoerbeek/rec-recthread-cleanup

rec: store thread id in info object, makes a few methods less error prone

Apply suggestions from code review

Co-authored-by: Miod Vallat <miod.vallat@powerdns.com>

docs: fix broken changelog links

Signed-off-by: Josh Soref <2119212+jsoref@users.noreply.github.com>

docs: fix recursor pre settings links

Signed-off-by: Josh Soref <2119212+jsoref@users.noreply.github.com>

docs: fix recursor pre links

Signed-off-by: Josh Soref <2119212+jsoref@users.noreply.github.com>

link: commit SHA links

track to git map generated using:
```sh
git log --all --pretty=raw |
  egrep '^commit |git-svn-id:' > git-svn-map
```

entries to rewrite selected using:
```sh
grep '/changeset/' pre-4.0.rst |
  perl -pe 's/`/\n/' |
  grep /changeset/ > seek
```

rewrite perl generated using approximately:
```sh
  echo '$/=undef;'
  for a in $(
    cat seek |
      perl -pe '
        s/\s*//;
        s/ <.*/ /;
      '
  ); do
    echo 's,commit '$a' <http://wiki.powerdns.com/projects/trac/changeset/'$a'>,<'$(
    grep -B1 "@$a" git-svn-map|head -1
  )',;'
  done
```

An extra pass was required to fix up the links to proper `commit SHA <.../SHA>` notation.

Signed-off-by: Josh Soref <2119212+jsoref@users.noreply.github.com>

spelling: www.powerdns.com/downloads

Signed-off-by: Josh Soref <2119212+jsoref@users.noreply.github.com>

docs: Fix links to reference rst

Signed-off-by: Josh Soref <2119212+jsoref@users.noreply.github.com>

docs: Fix allow-from markup/link

Signed-off-by: Josh Soref <2119212+jsoref@users.noreply.github.com>

rec: store id in info object, makes a few methods less error prone

Merge pull request #15203 from omoerbeek/rec-beck-to-serde-yaml

rec: switch back to serde_yaml

Merge pull request #15187 from Habbie/docs-pr-artifact

docs: reinstate artifact generation for PRs

Merge pull request #15205 from omoerbeek/dnsdist-back-to-serde-yaml

dnsdist: switch back to serde_yaml

Add a command alias table.

This replaces "did you mean bar?" when running pdnsutil foo, and instead
invokes bar directly.

Merge pull request #15206 from omoerbeek/rec-catz-test-race

rec: workaround a potential (but rare) race in the FWCatz test

Switch back to serde_yaml

Fixes the rec part of #15202

Merge pull request #15082 from miodvallat/dilnpstu

More helpful pdnsutil help output

Friendlier usage output.

1. The commands dictionary is extended with a command group, as well as
   the one-liner synopsis and help message. When the list of these
   one-liners get output, they are now output in sorted order within
   each group.

2. Instead of having the syntax on the leftmost 40 columns and the
   description on the rightmost 40 columns, causing many commands to
   span more than one line total, we now display the syntax on a whole
   line, and the description on the next one, indented by a tab.

   This should hopefully improve readability (especially for complex
   syntax lines).

3. The command synopsis is now passed to the command handler. This
   allows error messages in case of invocation error to be consistent
   with the output of `pdnsutil help`.

4. Tweak and homogeneize command synopsis, and sync the pdnsutil
   documentation accordingly.

Co-authored-by: Josh Soref <2119212+jsoref@users.noreply.github.com>

rec: workaround a potential (but rare) race in the FWCatz test

Merge pull request #15200 from zeha/recdocssample

rec: fix auth_zones yaml example

dnsdist: switch back to serde_yaml

Fixes the dnsdist part of #15202

Proper tool installation and credential handling

Merge branch 'PowerDNS:master' into feature/rclone

rec: fix auth_zones yaml example

Merge pull request #15185 from jsoref/primary-secondary

docs: Update to primary/secondary

dnsdist: Use 65535 instead of 255 to block all types via eBPF

Our eBPF filtering code used to treat the `255` (`ANY`) qtype as a
special value meaning to block queries for all types. Unfortunately
it prevented blocking queries for the `ANY` type only, which is a
legitimate use-case.
After this commit `255` is no longer a special value, and `65535`
(a reserved value) is used instead to represent all types.

This is a breaking change that should NOT be backported.

docs: Fix docs to match reference to autosecondary

The docs had been wrong since the feature was renamed in
d3dfd71e2d8cb56113a36d55df57864d16e5f6c2

Signed-off-by: Josh Soref <2119212+jsoref@users.noreply.github.com>