Merge pull request #13430 from omoerbeek/rec-mtasker-cet

rec: Add endbr64 instructions in the right spots for OpenBSD/amd64

Cleanup UeberBackend::searchRecords and ::searchResources

This required more changes in other places to change maxResults from int to size_t.

Some final UeberBackend cleanups

Add endbr64 instructions in the right spots for OpenBSD/amd64

OpenBSD has IBT (aka control flow enforcement) on amd64, for processor
models that support it. But it turns out that the existing endbr64
instructions in the boost assembly for context switching are not
enough: there needs to be endbr64 instructions right after the
jump_fcontext() call, as indirect branches end up there.

Merge pull request #13416 from jsoref/doc-dnssec

Minor doc tweaks

Merge pull request #13421 from jsoref/resolve-list-completeness

acknowledge everyone

Merge pull request #13428 from zeha/catalog-doc-draft

auth doc: catalog: replace the word "draft"

Merge pull request #13402 from rgacogne/ddist-coverity-install-quiche

misc-dailies: Install quiche for Coverity's DNSdist analysis

tasks: Apply another suggestion

tasks: Apply Fred's suggestion

tasks: Apply Fred's suggestion (thanks!)

Co-authored-by: Fred Morcos <fm@fredmorcos.com>

Clang-tidy: Document the workflow

clang-tidy: Add markdown summary

Use our own clang-tidy-diff.py

clang-tidy: Use --noprefix

Fix clang-tidy analysis

Limit concurrency

CodeQL: Fix analysis

tasks: gcc 11.4 doesn't support `-Wstring-plus-int`

tasks: Handle an empty sanitizers list

CodeQL workflow: Upgrade to 22.04, clang-tidy 15

Move clang-tidy analysis to the CodeQL workflow

Refactor UeberBackend::getAuth

Refactor UeberBackend::getAuth: foundTarget

Refactor UeberBackend::getAuth: findBestMatchingBackend

Refactor UeberBackend::getAuth: UeberBackend::fillSOAFromCache

Cleanup UeberBackend::lookup

Refactor UeberBackend::cacheHas and introduce UeberBackend::CacheResult

Refactor UeberBackend::getAuth: UeberBackend::fillSOAFromZoneRecord

Cleanup UeberBackend::getAuth

Cleanup UeberBackend::getSOAUncached

Disable lint for call to dlerror()

Various UeberBackend cleanups

Cleanup UeberBackend TSIG Key handling methods

Cleanup UeberBackend cache handling methods

Merge pull request #13425 from omoerbeek/rec-docs-ws-loglevel

rec: correct webserver-loglevel docs.

Cleanup UeberBackend constructor

Cleanup UeberBackend::getSOAUncached

auth doc: catalog: replace the word "draft"

Improves PR #13000.

Cleanup various UeberBackend methods

Cleanup UeberBackend::inTransaction

Cleanup UeberBackend includes

Cleanup UeberBackend domain key management methods

Cleanup UeberBackend::doesDNSSEC

Cleanup UeberBackend::getDomainInfo

rec: correct webserver-loglevel docs.

Fixes #13325

Cleanup UeberBackend::loadModules

Update performance.rst

Formatting: ueberbackend.hh

Formatting: ueberbackend.cc

acknowledge everyone

Merge pull request #13376 from b1tw0rker/master

fix: added missing underscore

Tweaks for DNSSEC docs

* powerdnssec.org was discontinued a while ago
* rst tweaks
* there do not appear to be tutorials available

Fix stale rst references

This ship has sailed

Use more rst markup

Merge pull request #13413 from omoerbeek/dnsdist-boringssl

dnsdist: Allow building of dnsdist against boringssl on OpenBSD

Tidy

Allow building of dnsdist against boringssl.

DISABLE_OCSP_STAPLING has to be defined as well, since boring does not
seem to have it.

dnsdist: Better message when outgoing DoH is not available

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Only assign to the arguments of get if the entry is not expired.

Callers of get() *must* ensure they onluy look at the args if get() returned > 0

Implements #12612 for the record cache. Negcache fill follow later.

Move preRemoval() to MapCombo::LockedContent

Simplifies a few things, and gets rid of the clang-tidy "method can be static"
comment.

rec: tidy recursor_cache.??

Two warnings remain

rec: handle serve stale logic in getRootNXTrust()

Superseded #13383 by calling the general get() function that has
all the special cases covered.

Merge pull request #13408 from tih/netbsd-stack-mem

Handle stack memory on NetBSD as on OpenBSD

Handle stack memory on NetBSD as on OpenBSD

Merge pull request #13322 from Habbie/ixfrdist-notify-in

ixfrdist: add NOTIFY receive support

auth: Give an example Lua record accessing qname.

Also mention qtype is not a thing in Lua records.
Fixes #8443

makeEmptyNoErrorPacket does not need zoneInfo

misc-dailies: Install quiche for Coverity's DNSdist analysis

build-packages: Update the version of the generic SLSA generator

Merge pull request #13331 from rgacogne/ddist-190-a2

dnsdist: Add ChangeLog and secpoll update for DNSdist 1.9.0-alpha3

dnsdist: Fix documentation issues reported by Peter (thanks!)

dnsdist: Document that automatic rotation should be disabled with static STEKs

dnsdist: More words on TLS session encryption keys setup and rotation

dnsdist: Update ChangeLog and secutiry polling for 1.9.0-alpha3

Merge pull request #13382 from rgacogne/ddist-fix-amz-2023

builder-support: Enable missing dnsdist features on Amazon 2023, unbreak dnsdist package on EL8/9

support libquiche on amazon2023; stop generating dep for it on el8+amzn2023

builder-support: Enable missing dnsdist features on Amazon 2023

drop packets from 100% impossible sources

simplify address comparison, remove debug messages

dnsdist: Disable the complexity check for setupLuaInspection()

some delint, some NOLINT

dnsdist: Add a ChangeLog entry for #13372

dnsdist: Fix version in the documentation of DynBlockRulesGroup:removeRange()

dnsdist: Add a DynBlockRulesGroup:removeRange() binding

This adds the ability to remove an existing range from the list of
existing included/excluded ranges.

Merge pull request #13372 from rgacogne/dnsdist-dnsheader-aligned

dnsdist: Prevent dnsheader alignment issues

switch notimpStats to array, thanks @rgacogne

ixfrdist: handle incoming NOTIFY packets

ixfrdist: check opcode of incoming query

dnsdist: Fix formatting in the ChangeLog

dnsdist: Add #13185 to the ChangeLog

dnsdist: Add #13335 and #13340 to the ChangeLog

dnsdist: Appease the spell checker

dnsdist: Add ChangeLog for DNSdist 1.9.0-alpha2

secpoll: Add an entry for DNSdist 1.9.0-alpha2

dnsdist: Fix a clang-tidy warning with opcodes

auth: exit with 0 on --version, like dnsdist and recursor do

Assorted delinting, mark do while loops as ok

rec: Describe the keys and values produced by structured logging in more detail