rec: tidy rpzloader.??

nits

auth LUA dblookup: switch qtype argument to int

Merge pull request #13848 from rgacogne/ddist-fix-http1-upgrade-guide

dnsdist: Fix HTTP/1 -> HTTP/2 mistake in the upgrade notes

Merge pull request #13855 from Habbie/remotebackend-test-silent-failure

auth: revive remotebackend tests and fix failures

remotebackend tests: use unsigned domain_id (thanks ubsan)

remotebackend tests: do pass empty array

don't log from destructors, g_log might be gone already (thanks asan)

remotebackend tests: report exit value correctly

dnsname: Fix formatting issue

Add missing views.hh reference in the Makefiles

dnsdist: Use a view for parsing ALPN data, add a regression test

Merge pull request #13847 from rgacogne/rec-fix-missing-nsec-forward-recurse

rec: Fix gathering of denial of existence proof for wildcard-expanded names

rec: Apply Otto's suggestions

tcpiohandler: Use server preference algoritm for ALPN selection

This complies with RFC 7301 section 3.2

rec: Fix clang-tidy warnings

dnsdist: Fix HTTP/1 -> HTTP/2 mistake in the upgrade notes

Reported by Martin Frausing (many thanks!).

Only print config if debug flag is set

Signed-off-by: Carolin Dohmen <carodohmen@gmail.com>

rec: Add a unit test for the gathering of denial of existence proof for wildcard-expanded names

rec: Fix gathering of denial of existence proof for wildcard-expanded names

When the recursor is forwarding to a resolver, we accept the names composing
the CNAME chain starting at the queried name. This means we also need to gather
the denial of existence proof for CNAMEs that were expanded from a wildcard,
otherwise the response sent to the client cannot be DNSSEC-validated.

rec: add structured logging backend that uses JSON representation

Merge pull request #13820 from devicenull/update-overload-docs

Update overload-queue-length and overload-drops documentation

Merge pull request #13805 from rgacogne/ddist-fix-compilation-warnings

dnsdist: Fix compilation warnings

Merge pull request #13830 from omoerbeek/rec-rpz-mem

rec: reduce RPZ memory usage

Update docs/performance.rst

Co-authored-by: Remi Gacogne <github@coredump.fr>

Update remote.rst to reflect that getAllDomains might be mandatory

Merge pull request #13824 from omoerbeek/rec-keytrap-log

rec: log if a dnssec related limit was hit (if log_bogus is set)

Also allocate custom records via unique ptr

Do not keep a ref to a lua config around in startup code

rec: allocate hit data in policy on demand instead of always

auth: do not disable ns records at apex in consumer zones

rec: log if a dnssec related limit was hit (if log_bogus is set)

Update overload-queue-length and overload-drops documentation

It wasn't clear to be what overload-queue-length did until I looked at
the code

Merge pull request #13813 from omoerbeek/rec-dnspython-nsid

rec: dnspython's API changed wrt NSID, apply (version dependent) fix in regression test

Merge pull request #13812 from omoerbeek/rec-add-petr

rec: add thanks to Petr Spacek to SA 2024-01

m4: Add option for 64-bit time_t on 32-bit systems with glibc-2.34

glibc-2.34 includes the user-facing part of the 64-bit time_t support
for 32-bit systems. We treat this feature as experimental, as it causes
ABI issues, if 64-bit time_t values are passed to libraries that are
build with 32-bit time_t. It is safe for local use of 64-bit time_t.

Signed-off-by: Sven Wegener <sven.wegener@stealer.net>

rec: dnspython's API changed wrt NSID, apply (version dependent) fix in regression test

See https://dnspython.readthedocs.io/en/stable/whatsnew.html 2.6.0 2nd bullet

rec: add thanks to Petr Spacek to SA 2024-01

Merge pull request #13804 from Habbie/auth-4.9.0-beta2-docs-secpoll

auth 4.9.0-beta2: docs&secpoll

auth 4.9.0-beta2: docs&secpoll

Merge pull request #13807 from rgacogne/ddist-eol

dnsdist: Update the EOL statements

Merge pull request #13800 from rgacogne/ddist-190rc2-changelog-secpoll

dnsdist: ChangeLog and secpoll update for 1.9.0 final!

dnsdist: Fix the EOL statements (c/p paste mistake from the Recursor)

dnsdist: Update the EOL statements

Merge pull request #13806 from chbruyand/ixfrdist-coverity-1534661

ixfrdist: fix Coverity 1534661 and 1534662

ixfrdist: fix coverity 1534661 and 1534662

dnsdist: Move `linux/*.h` headers to xsk.cc to fix warnings

dnsdist: Fix outdated definition for `addMaintenanceCallback()`

Merge pull request #13803 from Habbie/lmdb-sync-mode

lmdb: remove mapasync mode, it was always a lie

Merge pull request #13802 from chbruyand/ixfrdist-coverity-1534483

ixfrist: fix coverity report 1534483

lmdb: remove mapasync mode, it was always a lie

fixes #12888

Merge pull request #11431 from jroessler-ox/docs-kskzskroll-update

updated KSK and ZSK Rollover procedures, small fixes in Algorithm Rol…

ixfrist: fix coverity report 1534483

Merge pull request #13801 from chbruyand/ixfrdist-fix-centos-build

ixfrdist: fix centos build

ixfrdist: fix centos build

dnsdist: ChangeLog and secpoll update for 1.9.0 final!

Merge pull request #13753 from chbruyand/ixfrdist-notify-out

ixfrdist: add support for outgoing notify

Merge pull request #13752 from chbruyand/auth-lua-pickchashed

auth: lua records, pickchashed function

Merge pull request #13788 from omoerbeek/rec-ztc-regression

rec: fix the zoneToCache regression introduced by SA 2024-01

Test ZTC with root zone

1. If code changes make the validation fail we want to know.
2. If root zone changes break something we want to know as well, this might even be more important than 1.

So I think we just have to accept the occasional network issues on GH.

rec: fix the zoneToCache regression introduced by SA 2024-01

Test will follow

Merge pull request #13787 from omoerbeek/rec-regr-test-skip

rec: skip a few tests that depend on sidnlab's public test setup that no longer works

rec: skip a few test that depend on sidnlab's public test setup that no longer works

Merge pull request #13785 from omoerbeek/rec-prep-2024-01

rec: Prep for 2024-01 release

Merge pull request #13781 from omoerbeek/rec-keytrap-public

rec: CVE-2023-50387 and CVE-2023-50868

Prep for 2024-01

Merge pull request #13760 from rgacogne/ddist-doc-rules-mgmt

dnsdist: Refactor the rules (selectors and actions) documentation

Merge pull request #13780 from rgacogne/ddist-better-wording-setSuffixMatchRule

dnsdist: Clarify that setSuffixMatchRule blocks per suffix, not labels

dnsdist: Clarify that setSuffixMatchRule blocks per suffix, not labels

Merge pull request #13779 from rgacogne/ddist-coverity-20240212

dnsdist: Fix performance inefficiencies reported by Coverity

dnsdist: Fix performance inefficiencies reported by Coverity

Reported by Coverity as 414759 and 414760:
> Performance inefficiencies  (COPY_INSTEAD_OF_MOVE)

Merge pull request #13778 from M0NsTeRRR/master

fix(doc): incorrect setting `query_local_address`

fix: replace missing query_local_address

fix(doc): incorrect setting `query_local_address`

Merge pull request #13774 from rgacogne/ddist-quiche-config-atomic-load

dnsdist: Fix a missing explicit atomic load of the Quiche configuration

Merge pull request #13771 from omoerbeek/dnsdist-lua-align

dnsdist: do not allocate 16-byte aligned objects through lua(jit)

dnsdist: Fix a missing explicit atomic load of the Quiche configuration

Reported by TSAN.

auth: lua-records, support cleaning old hashed entries

ixfrdist: clang-tidy cleanup

ixfrdist: add a simple test for outgoing notify

ixfrdist: add examples of notify out configuration

ixfrdist: clang-tidy cleanup

ixfrdist: send out notify

rec: CVE-2023-50387 and CVE-2023-50868

Merge pull request #13759 from rgacogne/ddist-doc-tls-certificates

dnsdist: Improve the documentation around TLS certificates and keys

auth: fix typo in tests

auth: clang-tidy fixes

auth: tell spell check about pickchashed

auth: lua-records, add support for pickchashed function

dnsdist: Prevent useless allocation+copy in `setPoolServerPolicy`

dnsdist: Fix newServerPolicy, add regression tests for custom policies

Merge pull request #13391 from devicenull/master

Add Lua function to pick records via name hash

Experiment

Change home directory to /var/lib/pdns

Check: https://bugzilla.redhat.com/show_bug.cgi?id=2262487

dnsdist: Fix an issue spotted by TSAN: we need to use atomic_load_explicit along with atomic_store_explicit

Merge pull request #13756 from rgacogne/ddist-xsk-doc-typos

dnsdist: Fix typos in the AF_XDP documentation

Merge pull request #13768 from rgacogne/ddist-maintenance-hook

dnsdist: Add a Lua maintenance hook

Merge pull request #13757 from rgacogne/ddist-coverty-warning-20240201

dnsdist: Fix a warning reported by Coverity

dnsdist: make sure we do not allocate 16-byte aligned objects through lua(jit)

luajit aligns only to 8 bytes by default, and some objects require
16 byte alignment.

Fixes #13766

Note that the static assert in LuaContext.hpp is commented out in
one case.  This trips on some platforms, but does not seem to be
harmful right now.

The fundamental solution remains the have luajit agree with C++ on
minimal alignment of its allocators.

dnsdist: Delint the 'reloadCertificates' methods