Tell about the release cycles.

Merge pull request #9107 from jsoref/spell-check

Update check-spelling to 0.0.16-a

Update expects

spelling: Wshadow

Ignore c(xx)flags

spelling: with

spelling: target

spelling: should

spelling: record

spelling: milliseconds

spelling: improvements

spelling: first

spelling: answer

Update check-spelling action

Merge pull request #9018 from jsoref/spell-check

Set up spell-checking action

Support LOOP link type

Merge pull request #9105 from omoerbeek/auth-4.0-eol

Mark auth 4.0.x as EOL, plus some even older versions.

Mark auth 4.0.x as EOL, plus some even older versions.

Merge pull request #9099 from PowerDNS/omoerbeek-patch-1

rec: don't suggest to add a TA for powerdns.com

Merge pull request #9100 from omoerbeek/secpol-err-msg

Less negatives in error messages improves readability.

Also update surrounding text as noted by phonedph1

Less negatives in error messages improves readability.

don't suggest to a TA for pwerdns.com

Don't read potentially uninitalized memory if gethostname() failed

If the buffer is smaller than `HOST_NAME_MAX` (64 on Linux but up to
255 bytes in POSIX, which FreeBSD, MacOS etc honor) gethostname()
might return -1 without null-terminating the buffer, causing an
out-of-bounds read.
As we look for the first '.' using `strchr()`, replacing it with a
null byte, we also have a one-byte out-of-bounds write which might
result in a crash or, albeit very unlikely, arbitrary code execution.

rec: Fix DNSSEC validation of completely empty NXDomain answers

If the answer has no SOA and no NSEC inside a DNSSEC-secure zone,
we should go Bogus.

rec: Add a regression test for duplicate entries in a RPZ XFR update

rec: Don't crash on a duplicate RPZ entry received over XFR

Mention versionadded for the three branches

Limit the number of queries sent out to get NS addresses per query.

Merge pull request #9095 from rgacogne/dnsdist-1.5.0-rc2-changelog

dnsdist: Update the ChangeLog and secpoll for 1.5.0-rc2

TSIG Keys are also used for DNSUPDATE, so update API docs

Signed-off-by: Kevin P. Fleming <kevin@km6g.us>

replace boost:bind() with lambdas

lambdas are standard C++. bind is also recommended against by LLVM.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

dnsdist: Update the ChangeLog and secpoll for 1.5.0-rc2

receiver: fix help output for pdns current-config

Merge pull request #9070 from rgacogne/boost-173

Boost 1.73 moved boost::bind placeholders to the placeholders namespace

Merge pull request #9079 from omoerbeek/coverity-1428667

Avoid throwing an exception in Logger::log().

Merge pull request #9080 from omoerbeek/coverity-1401969-sqllite

auth: better (actual) fix for mem leak in SSQLite3::execute()

Merge pull request #9076 from rgacogne/clang-10-warnings

Fix useless copies in loop reported by clang++ 10

Merge pull request #9084 from pieterlexis/dnsdist_latency_prometheus_help

dnsdist: add the unit to the help for latency buckets

sqlite3_exec does not return SQLITE_DONE or SQLITE_ROW plus one forgottten throw
conversion

Apply suggestions from code review

Co-authored-by: Remi Gacogne <rgacogne+github@valombre.net>

Merge pull request #9078 from omoerbeek/coverity-1419400

NetmaskTree: do not test node for null, the loop guarantees node is not null.

Merge pull request #9087 from kpfleming/patch-1

Correct doc for ecs-add-for default

Correct doc for ecs-add-for default

The default setting for `ecs-add-for` includes "::/0", not "::".

builder: avoid config change prompts on each pdns-recursor update

builder: use new --config=default for building config templates

dnsdist: add the unit to the help for latency buckets

Better version that also plug the leaks for errors != the ones tested for.

Better (actual) fix for leak reported by Coverity.

Always free errmsg; use two diffferent string vars to avoid shadowing.
Coverity 1401969.

Avoid throwing an exception in Logger::log().

Throwing an exception in the logger, almost cetainly will cause
trouble. Coverity 1428667 shows this can happen in
LdapBackend::~LdapBackend().

Do not test node for null, the loop guarantees node is not null.

Found by Coverity (1419400), which concludes that if node could be
null, the following node->node.first.getBits() would deref a nullptr.

auth: Remove unused variable in the LDAP backend

auth: Fix 'loop variable [...] creates a copy' warnings

Reported by clang++ 10.

rec: Fix 'loop variable [...] creates a copy' warnings

Reported by clang++ 10.

Merge pull request #9067 from rgacogne/wrap-pthread-objects

Wrap pthread objects

Make the constructors taking a pthread_rwlock_t * private.

This is to avoid re-introducing code using the unwrapped pthread_rwlock_t's.
While there, reorganize the classes to make the order more natural.

Set socket-dir to RUNTIME_DIRECTORY under systemd.

RUNTIME_DIRECTORY is set by systemd to the value to `RuntimeDirectory`
, which is managed by systemd and so it is safe to use for the socket-dir.

Ensure runtime dirs for virtual services differ

Replace boost's placeholders with the ones from the std namespace

Boost 1.73 moved boost::bind placeholders to the placeholders
namespace which did not exist before 1.60, let's switch to
std::bind and std::placeholders instead of doing per-version handling.

Lock: Remove the unused g_singleThreaded variable

Remove the now unused Lock class wrapping pthread_mutex_t objects

auth: Wrap a few more missed pthread_ objects

auth: Wrap pthread_ objects

rec: Wrap pthread_ objects

dnsdist: Wrap pthread_ objects

Merge pull request #9069 from omoerbeek/test-destroy-with-waiters

Avoid "pthread_rwlock_destroy on rwlock with waiters!" on OpenBSD

Merge pull request #9068 from rgacogne/ddist-http2-counters

dnsdist: Fix duplicated HTTP/1 counter in 'showDOHFrontends()'

Avoid "pthread_rwlock_destroy on rwlock with waiters!" on OpenBSD

dnsdist: Fix duplicated HTTP/1 counter in 'showDOHFrontends()'

Merge pull request #9057 from rgacogne/ddist-socket-removal

dnsdist: Gracefully handle a failure to remove FD on (re)-connection

Merge pull request #9056 from omoerbeek/decl-warnings

Add -Wmissing-declarations -Wredundant-decls

Merge pull request #9060 from Habbie/bind-extstatus-offbyone

BIND-DOMAIN-EXTENDED-STATUS: don't look for a domain called BIND-DOMAIN-EXTENDED-STATUS

BIND-DOMAIN-EXTENDED-STATUS: don't look for a domain called BIND-DOMAIN-EXTENDED-STATUS

Merge pull request #9059 from omoerbeek/dnsdist-warnings

dnsdist: a few warnings fixed, reported by clang on OpenBSD

Fix warnings about dup/missing prototypes

A few warnings, reported by clang on OpenBSD

dnsdist: Gracefully handle a failure to remove FD on (re)-connection

When more than one socket per backend is used, we might not have
added all the socket descriptors to the multiplexer and that's fine.

Merge pull request #9044 from rgacogne/auth-never-read-clang

auth: Fix warnings reported by clang++ 10

Merge pull request #9053 from rgacogne/devpoll-no-naked-pointer

Get rid of a naked pointer in the /dev/poll event multiplexer

Merge pull request #9054 from rgacogne/ddist-more-flags

dnsdist: Build with -Wmissing-declarations -Wredundant-decls

Add -Wmissing-declarations -Wredundant-decls

Merge pull request #9016 from omoerbeek/random-engine

random engine to allow for future ++17 compatibility

Merge pull request #9050 from aerique/feature/add-rec-44-to-repo-script

Add `rec-44` to repo test script.

Get rid of a naked pointer in the /dev/poll event multiplexer

dnsdist: Build with -Wmissing-declarations -Wredundant-decls

dnsdist: Fix warnings about dup/missing prototypes

Including a wrong FFI prototype.

Merge pull request #9052 from cyclops1982/docs

Small doc changes

Add notes on logging ability in dnsdist

Merge pull request #9046 from omoerbeek/rec-prep-4.4.0-alpha1

Prep rec-4.4.0-alpha1

Add `rec-44` to repo test script.

ixfrdist: Use more of systemd's sandboxing options when available

dnsdist: Set the default EDNS buffer size on generated answers to 1232

In dnsdist, (which is not a dns_random consumer), use sdt::default_random_engine
for shuffle.

Avoid self-assignment of DNSName, some version of boost::container::string
do not like that and throw an assertion.

Utilize std::shuffle and introduce pdns::dns_random_engine

std::random_shuffle is deprecated and removed starting from C++17, so we
might better use std::shuffle which uses URBG:
https://en.cppreference.com/w/cpp/named_req/UniformRandomBitGenerator
under the hood for a better random generation.

Prep rec-4.4.0-alpha1

Merge pull request #8910 from omoerbeek/rec-routing-tag

Rec: routing tag

Test tweaks

Simpify 'variable' condition: it boils down to having a reply from
the auth including an ednsmask, routingTag does not play a role.

Process rgacogne's comments wrt entryMatches().

This simplifies the code, but has the silent assumption that
entryMatches() only gets fed matching routingTags (if present).
The getEntries() code does guarrantee this so we should be safe.