spelling: setnotified

spelling: servfails

spelling: serial

spelling: separately

spelling: separated

spelling: sensitivity

spelling: selectors

spelling: responsibility

spelling: response

spelling: repositories

spelling: registry

spelling: records

spelling: qclasses

spelling: qclass

spelling: program

spelling: processing

spelling: presignedness

spelling: prerequisites

spelling: preferably

spelling: postgresql

spelling: possible

spelling: positives

spelling: overridden

spelling: outstanding

spelling: operations

spelling: occurring

spelling: occurred

spelling: occasionally

spelling: number

spelling: notifications

spelling: negotiation

spelling: negcache

spelling: necessarily

spelling: modified

spelling: milliseconds

spelling: locations

spelling: length

spelling: javascript

spelling: issuing

spelling: interpreted

spelling: initialize

spelling: indicating

spelling: implicitly

spelling: implementation

spelling: ignore

spelling: identifier

spelling: hofstaedtler

spelling: higher

spelling: here

spelling: happened

spelling: fallthrough

spelling: explicitly

spelling: exceeded

spelling: erroneously

spelling: erroneous

spelling: environment

spelling: enthusiastically

spelling: enough

spelling: endlessly

spelling: enabling

spelling: enabled

spelling: efficient

spelling: effectively

spelling: distinguishing

spelling: disallow

spelling: disabling

spelling: defined

spelling: default

spelling: deactivate

spelling: daemon

spelling: create

spelling: contents

spelling: consequences

spelling: completes

spelling: compatibility

spelling: communicating

spelling: closing

spelling: closes

spelling: capabilities

spelling: being

spelling: async

spelling: assigns

spelling: assignment

spelling: arise

spelling: appropriate

spelling: another

spelling: although

spelling: aligns

spelling: algorithm

spelling: against

spelling: adjusted

spelling: addresses

spelling: additionally

spelling: accept

Merge pull request #4951 from Habbie/netmaskgroup-negative

support exclusions in NetmaskGroup

Lowercase the TSIG algorithm name in hash computation

`RFC2845` states that the algorithm name should be in `canonical wire
format` for the hash computation, which implies it should be lowercased.
We actually did lowercase it in 3.x, until it was moved to a `DNSName`
in 4.x.

recursor: use explicit yes for default-enabled settings

gpgsql: Use a simple counter for statement names

Tuning unit file for medium sized setups

We would propose to introduce the TasksMax setting in the unit file. The default value of 512 seems too low, at least for our setup. In addition, if present in the unit file, people will be aware of it.

LimitNOFILE seems also a little bit low.

Our setup consists of 8 DNS backend servers. Each Server with 5 IPv4 and 5 IPv6 addresses. That means dnsdist has to deal with 80 backends. For this setup TasksMax=512 (default) was too low and dnsdist stopped working correctly. We saw many of these messages:

Error creating a TCP thread: Resource temporarily unavailable
Had an error accepting new webserver connection: Resource temporarily unavailable

Pass existing UeberBackend to DNSSECKeeper