dnsdist: Add a DNSHeader:getTC() Lua binding

ixfrdist: switch testing to pytest

ixfrdist: after --help or --version, exit (includes var rename)

Merge pull request #13114 from rgacogne/auth-coverity-3

auth: Fix uninitialized scalar field warnings from Coverity

Coding Guidelines: More suggestions from Chris Hofstaedtler (thanks!)

Merge pull request #13093 from rgacogne/ixfrdist-fix-max-soa-refresh

ixfrdist: Fix the validation of 'max-soa-refresh'

Merge pull request #13113 from rgacogne/ddist-discovery-short-read

dnsdist: Properly handle short reads on backend upgrade discovery

Coding Guidelines: Apply suggestions from review

ixfrdist: Call `getpwuid()` before going multi-threaded

auth: Fix Coverity CID 1504120: Uninitialized scalar field

auth: Fix coverity CID 1030024: Uninitialized scalar field

dnsdist: Uglify the code to make the formatter happy

Merge pull request #13105 from Habbie/rec-ixfr-debugging

(I)XFR: handle partial read of len prefix

dnsdist: Add a 'partial read' case to the backend upgrade tests

sstuff: Document that Socket::readWithTimeout() does not handle partial reads

dnsdist: Properly handle short reads on backend upgrade discovery

Merge pull request #13111 from franklouwers/master

Document default for `webserver-loglevel`

Auth: always initialize id passed to dk.addKey

API Auth: dedup "is API-RECTIFY enabled" code

API Auth: extract addDefaultDNSSECKeys out of updateDomainSettingsFromDocument

API Auth: dedup code in updateDomainSettingsFromDocument

API Auth: restrict RRset modification for Consumer zones

API Auth: Support emptying out secondary zone without new SOA

API Auth: add invalid RRset test for PUT zone with rrsets

API Auth: improve error message consistency

API Auth: remove redundant string initialization

API Auth: ignore readability-function-cognitive-complexity for patchZone

API Auth: ttl in gatherRecords needs to be unsigned

API Auth: add missing braces to conditional statements

API Auth: use empty()

API Auth: split apiServersZone to lower readability-function-cognitive-complexity

Add static_cast<int> to hide long-standing internal API design bugs

API Auth: increase SOA serial only once in PUT

Already done by updateDomainSettingsFromDocument.

API Auth: clear auth cache in PUT

API Auth: forbid ttl < 0

API Auth: replace zone contents

In PUT on a specific zone it is now possible to set "rrsets", like in
POST.

API tests: add get_zone helper

API tests: add put_zone helper

Coding Guidelines: Formatting of the C++ casts bullet points

Coding Guidelines: Some formatting of C++ keywords

Coding Guidelines: More descriptive section titles

Coding Guidelines: Capitalize list items

Coding Guidelines: Use decltype in code example

Coding Guidelines: BadFileDescriptorWrapper -> GoodFileDescriptorWrapper

Coding Guidelines: Some code formatting and minor fixes

Coding Guidelines: Rewording and typos

Coding Guidelines: Properly capitalize section names

Document default for `webserver-loglevel`

Merge pull request #12565 from jsoref/harmonize-xfr-out-messages

auth: harmonize *xfr log messages

add a few links; collection of small nits

log port with this failure, as done elswhere

formatting: one sentence per line. added ## to two things that looked like headings

Merge pull request #12949 from rgacogne/auth-channel

auth: Refactor the MultiThreadDistributor using pdns::channel

Make clang-tidy happy

remove redundant assignment

Merge pull request #13108 from fredmorcos/auth-fix-bind-backend-warnings

Auth: Fix warnings in bind backend

Merge pull request #13098 from omoerbeek/rec-docs-upgrade-stack

rec: Expand the note on max-recursion-depth in the upgrade notes

Auth: Fix warnings in bind backend

Merge pull request #13107 from paddg/max-packetcache-entries-doc-patch-1

Update max-packetcache-entries setting doc

IXFR client: handle partial reads of the TCP chunk length header, plus:
* add primarySOACount to exception text
* add indicator of current state to exception text
* a test

Update max-packetcache-entries setting doc

Since 4.9.0, the packet cache is sharded and shared by all threads.

rec: replace data in the aggressive cache if it becomes available

Currently, new data does not get recorded into the aggressive cache
if there's an existing entry that matches. Together with the fact
that in some cases pruning can be unfair (it scans the zones
always in the same order and stops clearing when it has reached the
goal) and/or not very active (when the recursor is lighlty loaded)
this has the consequence that old expired records can remain in
the cache that prevent new data to be recorded and used.

typo fix

rec: Do not assume the records are in a particular order when determining if an answer is
NODATA.

Merge pull request #13096 from Habbie/lmdb-do-reset-index-timestamp

auth lmdb: when broadcasting indexes, -do- rewrite them even if they are unchanged

Merge pull request #13089 from Habbie/auth-docs-metadata-dnssec

auth docs: remove domainmetadata/DNSSEC warning, has not been true for years

Expand the note on max-recursion-depth

GH actions. build-packages.yml: adding a hash verification for all targets

auth lmdb: when broadcasting indexes, -do- rewrite them even if they are unchanged

Merge pull request #13087 from Habbie/rm-init.d

remove unused sysv init files

remove unused sysv init files - we don't ship them, and non-systemd downstream packages all have their own

ixfrdist: Delint ixfrdist.cc a bit more

Add a coding guidelines document to the public repository

We have had an internal version of this document for a while now,
but there is no reason not to make it available to external
contributors as well.

Merge pull request #13092 from rgacogne/rec-coverity

rec: Fixes a few performance issues reported by Coverity

Merge pull request #13091 from rgacogne/auth-coverity-2

auth: Fixes a few issues reported by Coverity

ixfrdist: Reduce the complexity of the main function

ixfrdist: Fix the validation of 'max-soa-refresh'

rec: Prevent a copy when distributing UDP queries to workers

Reported by Coverity as CID 1509301.

rec: Prevent a copy in RecursorLua4::DNSQuestion::addAnswer

Reported by Coverity as 1509322

pdnsutil: Set a proper umask before writing the temporary zone file

This does not matter on Linux where mkstemp ensures that "the file
is created with permissions 0600 that is, read plus write for owner
only" but it might on other systems as POSIX does not require mkstemp
to do so.
Reported by Coverity as CID 1501165.

ixfrdist: Ensure exceptions are properly caught

Reported by Coverity as CIDs 1504095, 1504097, 1504109, 1504112,
1504113, 1504114, 1504137 and 1504138.

pkcs11signers: Fix a possibly unitialized variable

Reported by Coverity as CID 1504120.

auth: Make Coverity happy about 'ifurlextup' (CID 1509357)

speedtest: Make coverity happy (CID 1513038)

fuzzing: Add a missing cstdint header to the fuzzing targets

lmdbbackend: Prevent a useless copy in LMDBBackend::getAllDomainsFiltered()

Reported by Coverity as 1510936: AUTO_CAUSES_COPY.

Merge pull request #13013 from rgacogne/ddist-get-rule-action-matched

dnsdist: Add Lua bindings to access selector and action

Merge pull request #13018 from rgacogne/calidns-fix-ecs-0

calidns: Fix setting an ECS source of 0

Merge pull request #13088 from rgacogne/ddist-remove-useless-user-group-unit-sed

dnsdist: Stop passing -u dnsdist -g dnsdist on systemd's ExecStart

Merge pull request #13084 from rgacogne/ddist-fix-dnsdistconf-grp-rpm

dnsdist: Fix the group of the dnsdist.conf file when installed via RPM

auth docs: remove domainmetadata/DNSSEC warning, has not been true for years

dnsdist: Fix a c/p mistake in the description of getSelfAnsweredResponseRule

dnsdist: Add a comment indicating we are fine with at() throwing

dnsdist: Fix indentation

calidns: Fix the use of `ntohl` instead of `htonl` in ECS handling

calidns: Use the full 32-bit range for 0.0.0.0/0, via Otto

calidns: Fix setting an ECS source of 0

dnsdist: Fix the group of the dnsdist.conf file when installed via RPM

I _hope_ the `%attr` directive does the right thing, based on
http://ftp.rpm.org/max-rpm/s1-rpm-anywhere-specifying-file-attributes.html
I'm using this directive instead of calling `chgrp` in `%post` because
I'm told using `chgrp` would make `verify` complain about the ownership later.

dnsdist: Stop passing -u dnsdist -g dnsdist on systemd's ExecStart

This is useless as long as @service_user@ and @service_group@ are
set to 'dnsdist' (which is always true in our build system), and
would not have worked otherwise because dnsdist would have rejected
it with:
```
--gid/-g set on command-line, but dnsdist was started as a systemd service.
Use the 'Group' setting in the systemd unit file to set the group to run as
```

Add speed bumps to bug filing