[#3832] Added umask to admin and keactrl

[#3832] Added umask 0027 setting

[#3832] Checkpoint: removed #3050 and fixes

[#3830] Removed obsolete UT

modified:   dhcp_parsers_unittest.cc

[#3830] Fix release mention in ARM

modified:   hooks.rst

[#3830] Addressed further review comments

    Minor cleanup and fixed hooks partesr UTs
modified:   src/lib/hooks/hooks_parser.h
modified:   src/lib/hooks/tests/hooks_manager_unittest.cc

[#3830] Small fixes

[#3830] Updated the ARM

[#3830] Addressed review comments

src/lib/util/filesystem.cc
    Replaced use of std::filesystem with isc:util::Path

src/lib/hooks/hooks_parser.cc
src/lib/hooks/hooks_parser.h
    HooksLibrariesParser::getHooksPath() - provides the
    ability to set it to an explicit value

Updated A LOT of UTs:

src/bin/agent/tests/ca_cfg_mgr_unittests.cc
src/bin/agent/tests/ca_process_tests.sh.in
src/bin/agent/tests/get_config_unittest.cc
src/bin/agent/tests/test_callout_libraries.h.in
src/bin/d2/tests/d2_cfg_mgr_unittests.cc
src/bin/d2/tests/d2_process_tests.sh.in
src/bin/d2/tests/d2_process_unittests.cc
src/bin/d2/tests/get_config_unittest.cc
src/bin/d2/tests/test_callout_libraries.h.in
src/bin/d2/tests/test_configured_libraries.h.in
src/bin/dhcp4/tests/config_parser_unittest.cc
src/bin/dhcp4/tests/ctrl_dhcp4_srv_unittest.cc
src/bin/dhcp4/tests/dhcp4_process_tests.sh.in
src/bin/dhcp4/tests/hooks_unittest.cc
src/bin/dhcp4/tests/http_control_socket_unittest.cc
src/bin/dhcp4/tests/test_libraries.h.in
src/bin/dhcp6/tests/config_parser_unittest.cc
src/bin/dhcp6/tests/ctrl_dhcp6_srv_unittest.cc
src/bin/dhcp6/tests/dhcp6_process_tests.sh.in
src/bin/dhcp6/tests/hooks_unittest.cc
src/bin/dhcp6/tests/http_control_socket_unittest.cc
src/bin/dhcp6/tests/test_libraries.h.in
src/lib/dhcpsrv/tests/dhcp_parsers_unittest.cc
src/lib/dhcpsrv/tests/test_libraries.h.in
src/lib/hooks/tests/Makefile.am
src/lib/hooks/tests/hooks_manager_unittest.cc
src/lib/hooks/tests/test_libraries.h.in
src/lib/process/cfgrpt/tests/config_report_unittests.cc
src/lib/util/tests/filesystem_unittests.cc

[#3830] Updated ChangeLog

[#3830] Fix ChangeLog spaces

[#3830] Added ChangeLog entry file

new file:   3830-CVE-2025-32801-Allow-loading-hook--ibraries-only-from-default-path

[#3830] Updated ARM

modified:   doc/sphinx/arm/hooks.rst
modified:   src/lib/hooks/tests/hooks_manager_unittest.cc
modified:   src/lib/util/tests/filesystem_unittests.cc

[#3830] Hook libraries must load from default hook dir

/src/lib/util/filesystem.*
    FileManager::validatePath() - new class and function

/src/lib/hooks/hooks_parser.*
    HooksLibrariesParser::validatePath() - new wrapper around FileManager::validatePath()
    HooksLibrariesParser::parse() - now uses validatePath()

/src/lib/hooks/tests/hooks_manager_unittest.cc
    TEST(HooksParser, validatePathEnforcePath)
    TEST(HooksParser, validatePathEnforcePathFalse) - new tests

/src/lib/util/tests/filesystem_unittests.cc
    TEST(FileManager, validatePathEnforcePath)
    TEST(FileManager, validatePathEnforcePathFalse) - new tests

[#3789] Extend the change to upgrade scripts down to Kea 2.6

[#3789] Extend the change to upgrade scripts down to Kea 2.6

[#3789] Check only major version in upgrade scripts to allow for intermediary backported schema changes

[#3734] Replace non-POSIX "cp -T"

[#3866] Meson: Fix SOURCE_OF_INSTALLATION when git is not installed

[#3866] Meson: disable b_lundef to fix sanitizers

[#3866] Meson: reinstall.sh now looks into the srcdir for YANG modules

[#3870] Forward port Suzanne's fixes from #3869

[#3868] bump up version in meson.build

[#3864] More release changes

[#3864] release changes

[#3863] lib version bump up

[#3763] Add ChangeLog entry

[#3763] Add precautionary continue handlers to lease AUPD triggers

[#3732] Meson: Fix devel docs

[#3732] Do not run fuzz jobs on MR creation

[#3732] Meson: Fix devel

[#3732] Fix tee in ld.so.conf in fuzzing

[#3732] Switch Clusterfuzzlite to Meson

[#3732] Do not run fuzz jobs on MR creation

[#3732] Meson: Create HTML devel docs in build directory not in source directory

[#3732] Fix NETCONF rpaths

[#3732] Meson: Make gtest simple dependency + fallback

The gtest.cc compiler check misleadingly fails on some systems...

[#3732] Migrate tools/print-generated-files.sh away from autotools

[#3732] Meson: Remove GTEST_DEP from src/lib/process

[#3732] Meson: Fix GTest detection

[#3732] Meson: Fix postgresql fallback

[#3732] Fix meson.sh

[#3732] Meson: further increase test timeouts

[#3732] Meson: Report shell tests as xml in builddir by default

[#3732] Meson: Make kea-dhcp-tests sequential

IfaceMgr tests can be conflicting.

[#3732] Meson: Fix localstatedir when prefix is default

[#3732] Meson: Install fuzz/input

[#3732] Meson: Fix small inconsistency in yang scripts towards autotools

[#3732] Meson: Fix hardcoded tarball in version in some places

[#3732] Address review

[#3732] Meson: Add gtest.cc compiler check to detect crashes

[#3732] Add note to devel docs recommending Meson 1.8.0

[#3732] Add note to devel docs about gtest.wrap

[#3732] Switch docs from Autotools to Meson

[#3812] Hammer: Make sure we account for the case when hammer is called on another Kea source tree when installing SSL keys

[#3812] Hammer: Remove openssl command altogether

[#3812] Hammer: Fix openssl command

Co-authored by: Marcin Godzina <mgodzina@isc.org>

[#3812] Hammer: Overwrite SSL key only if command succeeded

[#3732] Switch CodeQL to Meson

[#3812] Hammer: tar.gz -> tar.xz

[#3812] Add comment to Hammer

[#3812] Add note about Meson version installed by Hammer

[#3812] Add ChangeLog entry

[#3812] Bump up googletest version to 1.16.0

[#3812] hammer.py: workaround for netconf rpath not working

[#3812] hammer.py: Add venv mode to install_meson

[#3812] Update doc/sphinx/conf.py for Meson

[#3812] Fix Meson segfault on Alpine caused by low stack size

[#3812] hammer.py: Add pyinstall_sphinx

[#3812] hammer.py: Add pyinstall_meson

[#3812] Update hammer.py with Meson support

[#3812] Fix path of TLS certs when hammer called from path other than root of repo

[#3812] hammer.py: Use sed -i'' everywhere for better compatibility

[#3812] Unrelated: lint hammer.py

[#3732] addressed review comments

[#3732] fix gss-tsig uts on macos

[#3732] Remove test-all.sh

[#3732] Make perfdhcp tests sequential in meson

[#3732] chmod go-rw gss_tsig/tests/*.ccache

[#3732] Add --install and --pyinstaller to meson.sh

[#3732] Use gtest wrap

[#3732] Further increase test timeouts

[#3732] Use gtest wrap

[#3732] Further increase test timeouts

[#3732] Fix sysconfdir i.e. radius dictionary on no prefix

[#3732] Add test-all.sh

As a workaround for "meson test" segfaulting on Alpines and rarely on
other systems.

[#3732] Add some missing tests in meson

[#3732] Add --install and --pyinstaller to meson.sh

[#3732] fix unit tests

[#3732] Fix ConfigReportTest.getConfigReport

[#3732] Fix paths when prefix is default

[#3732] Add message about disabling netconf

[#3732] Detect postgres under macos

[#3732] Detect mit krb5 in meson

[#3732] Install emptydirs in hardcoded path when the prefix is not explicitly provided

[#3732] Prevent nested directories when installing a second time

[#3732] Prepend prefix only if the prefix is explicitly provided

[#3732] Install emptydir for lease file

[#3732] Do not interrupt "meson setup build" without any arguments because of NETCONF not supporting a C++ standard that is too low

[#3732] Remove unnecessary kludge section from netconf fallback that searched in /opt