Merge pull request #14271 from omoerbeek/rec-prep-5.0.6

Prep for rec-5.0.6

Prep for rec-5.0.6

fix memory leak

parameter is not passed by value but by reference. Treat it that way.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

clang-tidy: use find with ''

Signed-off-by: Rosen Penev <rosenp@gmail.com>

clang-tidy: use const ref in range loops

Signed-off-by: Rosen Penev <rosenp@gmail.com>

dnsdist: Edit the systemd unit file, `CAP_BPF` is no longer enough

We used to be able to use only `CAP_BPF` since kernel 5.8, but the
eBPF verifier has been made more strict a few versions later and we
now require `CAP_SYS_ADMIN` again.

dnsdist: Document that eBPF socket filtering requires `CAP_SYS_ADMIN`

We used to be able to use only `CAP_BPF` since kernel 5.8, but the
eBPF verifier has been made more strict a few versions later and we
now require `CAP_SYS_ADMIN` again.

Merge pull request #14243 from leonshaw/fix/remote-http-rrset

remotebackend: Fix http request of replaceRRSet

Merge pull request #14278 from fredmorcos/auth-meson-fix-compiler-no-auto-var-init

Auth/meson: Don't fail if compiler doesn't support `trivial-auto-var-init`

Auth/meson: Don't fail if compiler doesn't support trivial-auto-var-init

auth geoipbackend meson: link C++ fs lib if needed

Merge pull request #14241 from romeroalx/arm64-builds-ubicloud

GH actions: modify workflows builder and build-packages to build also arm64 packages

auth geoipbackend: link C++ filesystem lib if necessary

remove centos-8 and centos-8-stream as build targets

gh actions: build-packages.yml - add arm64 builds running on ubicloud

gh actions: builder.yml - add arm64 builds running on ubicloud

dnsdist.spec: skip libxdp-devel for rhel8-aarch64

let docker decide the arch of images. remove amd64/arm64 symlinks

gh actions: build-packages.yml - use normalized product name to store attestations

gh actions: remove pkg json from srchashes in build-packages.yml

gh actions: build-packages and builder on ubuntu-22 runners

Merge pull request #14272 from romeroalx/fix-docs-scm

GH Actions - docs: upgrade to python3.11

gh actions - codeql: use python3.11 for building products

Add support for `udr-ignore-list-file`

auth web: make request/response timeout configurable

gh actions - docs: upgrade to python3.11 to avoid unpinned dependencies

rec: add `udr-ignore-list` option

This adds a `udr-ignore-list` option, similar to `new-domain-ignore-list`
option which can be used to provide a list of domains to not consider
for UDR algorithm.

Fixes: #14273

dnsdist: Fix 'Error creating TCP worker' error message

There is a dangling '%' at the end of the format string, which is
only a formatting issue because of the way our logger works but is
still ugly.

Merge pull request #14240 from PowerDNS/dependabot/pip/pdns/dnsdistdist/docs/requests-2.32.2

build(deps): bump requests from 2.31.0 to 2.32.2 in /pdns/dnsdistdist/docs

Merge pull request #14268 from omoerbeek/protozero-clean

protozero reformat and tidy

remotebackend: Fix http request of replaceRRSet

Add missing field name of "auth" and ampersand between records.

Merge pull request #14267 from ZaphodB/master

rec: allow_no_rd - document cache contents on root on startup pertaining to dig +trace

Tidy

Format

Update pdns/recursordist/docs/appendices/FAQ.rst

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Update pdns/recursordist/docs/appendices/FAQ.rst

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Update pdns/recursordist/docs/appendices/FAQ.rst

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

move older dig +trace explanation to FAQ

Merge pull request #14254 from rgacogne/ddist-doc-ffi-interface

dnsdist: Point the documentation to the correct FFI interface header

Merge pull request #14264 from romeroalx/enable-rootzone-regression-tests

GH Actions: enable again rootzone regression-tests for auth

Merge pull request #14266 from Habbie/debian-ubuntu-numbered

builder update: better ubuntu/deb distro naming in package versioning

rec: allow_no_rd - clarify older dig +trace topples over in case of NODATA

rec: allow_no_rd - document cache contents on root on startup pertaining to dig +trace

Merge pull request #14262 from rgacogne/improve-readability-netmasktree-split

NetmaskTree: Improve the readability of `NetmaskTree::TreeNode::split()`

Merge pull request #14258 from omoerbeek/rec-followup-14221

rec: followup to #14221: fix timeout adjust case

builder update: better ubuntu/deb distro naming in package versioning

Sugggestion from @rgacogne: testing the OSLimitError case should not change behaviour

Merge pull request #14261 from swegener/check-zone-lua-records-optional

pdnsutil check-zone: make LUA records optional

Merge pull request #14259 from omoerbeek/coverity20240529

rec: fix cases of copy instead of move, as reported by coverity

Merge pull request #14260 from omoerbeek/rec-satisfy-clippy

rec: make clippy happy

auth: enable rootzone regression test

NetmaskTree: Improve the readability of `NetmaskTree::TreeNode::split()`

pdnsutil check-zone: make LUA records optional

Merge #14011 added checking for LUA records to checkZone(), but LUA
records depend on --enable-lua-records and the change causes a build
error without.

Signed-off-by: Sven Wegener <sven.wegener@stealer.net>

rec: make clippy happy

Merge pull request #14257 from omoerbeek/rec-pb-more-fields

rec: add a few more fields to the protobuf messages

rec: followup to #14221: fix timeout adjust case

Original PR did the adjust in the wrong block. Discoverd by Cobverity 1546549

Also adjust unit tests, as the timeout neefs to be large to get the trottling.

rec: fix cases of copy instead of move, as reported by coverity

Merge pull request #14247 from zeha/autoconf-systemd-version

autoconf: allow prerelease systemd versions

Typo in comment

Co-authored-by: Remi Gacogne <github@coredump.fr>

rec: add a few more fields to the protobuf messages

Implements #13020

If/when this is merged, do not forget to update https://github.com/PowerDNS/dnsmessage/blob/master/dnsmessage.proto

Merge pull request #14121 from bakern/rec-api-notify-allowed

Allow setting notify_allowed in Recursor API for forwarded zones

Merge pull request #14252 from omoerbeek/rec-update-rust-and-deps

rec: update to rust/cargo 1.78 and update dependencies

Merge pull request #14239 from Habbie/auth-4.9.1-docs

auth-4.9.1: changelog&secpoll

dnsdist: Hopefully appease the static analyzer gods

rec: update to rust/cargo 1.78 and updated dependencies

See #14250

dnsdist: Add a Lua FFI function to set proxy protocol values

Add API test for notify_allowed

Include "notify_allowd" in zone object produced

Allow setting notify_allowed on zones in Recursor API

Closes #14116

dnsdist: Point the documentation to the correct FFI interface header

Merge pull request #14221 from omoerbeek/rec-chain

rec: handle auths slow to respond when load is high better

Use actual timeout value for nsspeeds; don't throttle on short timeouts

add 14253, add some credits

add entry for #14251

Merge pull request #14242 from rgacogne/fix-ixfrdist-uid-gid

ixfrdist: Fix broken 'uid' and 'gid' parsing for non-numerical values

Merge pull request #14249 from omoerbeek/rec-gettag-docs

rec: improve docs on gettag() and gettag_ffi()

typo

Co-authored-by: Remi Gacogne <github@coredump.fr>

rec: improve docs on gettag() and gettag_ffi()

Fixes #14180

Merge pull request #14227 from omoerbeek/rec-pb-more-dev-tests

rec: add a few more cases for the Protobuf tests wrt deviceID and friends

autoconf: allow prerelease systemd versions

For example 256~rc3. Also preemptively support versions like 252.2.

ixfrdist: Fix brokn 'uid' and 'gid' parsing for non-numerical values

Introduced in 48d1f24b87dfd95696c0db8311c81dc622717102

auth-4.9.1: changelog&secpoll

build(deps): bump requests in /pdns/dnsdistdist/docs

Bumps [requests](https://github.com/psf/requests) from 2.31.0 to 2.32.2.
- [Release notes](https://github.com/psf/requests/releases)
- [Changelog](https://github.com/psf/requests/blob/main/HISTORY.md)
- [Commits](https://github.com/psf/requests/compare/v2.31.0...v2.32.2)

---
updated-dependencies:
- dependency-name: requests
  dependency-type: indirect
...

Signed-off-by: dependabot[bot] <support@github.com>

Merge pull request #14237 from romeroalx/fix-docs-pip-pinning

pdns/docs: pin version of pip package typing-extensions

pdns/docs: pin version for pip package typing-extensions

dnsdist: Fix a user-after-move in the dynamic rules SMT code

Introduced in 099e95eee273937d666255dc7ebe510d717b4a07 (#14182),
spotted by Coverity.

dnsdist: Initialize DNSCrypt structures

These are always properly initialized later in the code but Coverity
is not convinced, and it's good practice to initialize them anyway.

dnsdist: Hopefully make the "passing the source address" documentation better

reduce exception handling

Merge pull request #14182 from rgacogne/ddist-dynblock-tag

dnsdist: Add the ability to set tags from dynamic block rules

Typo in comment

Co-authored-by: Remi Gacogne <github@coredump.fr>

rec: add a few more cases for the PB tests wrt deviceID and friends

Merge pull request #14224 from rgacogne/auth-distributor-test-leak

auth: Fix a memory leak report in the distributor unit tests

dnsdist: Document that 'tagValue' can be omitted for tag actions

Merge pull request #14219 from gjherbiet/patch-1

dnsdist: Clarify server status documentation

auth: Fix a memory leak report in the distributor unit tests

dnsdist: typo in `Server:isUp` description

Incorrect reference to `Server:setAuto` method.

Co-authored-by: Remi Gacogne <github@coredump.fr>

dnsdist: further clarify `Server:isUp` method

Explain how to unset "administrative status".

dnsdist: typo in server status description

Typo introduced with the detailed description of `Server.upStatus` attribute.

Co-authored-by: Remi Gacogne <github@coredump.fr>

Apply suggestions from code review

Co-authored-by: Remi Gacogne <github@coredump.fr>