Merge pull request #13914 from rgacogne/ddist-fix-xsk-error

dnsdist: Fix XSK-enabled check when reconnecting a backend

Fix the remaining cases of #if vs #ifdef HAVE_XYZ

Merge pull request #13971 from omoerbeek/check-have-with-ifdef

Always check HAVE_XYZ flags with #ifdef

Merge pull request #13973 from jsoref/clarify-job-description

Clarify workflow name

Merge pull request #13548 from PowerDNS/dependabot/pip/docs/urllib3-2.0.7

build(deps): bump urllib3 from 2.0.3 to 2.0.7 in /docs

Clarify workflow name

The workflow performs two very unrelated tasks:
* Verify source code formatting
* Check Makefile.am sort order

auth, rec: update option text and docs to clarify logging is to stderr, not stdout

accept the complexity of this function for now

Merge pull request #13970 from jsoref/build-tags-permissions

Allow build-tags to run on forks

Always check HAVE_XYZ flags with #ifdef

Meson uses #define HAVE_FEATURE (without 1), so it matters there

Allow build-tags to run on forks

build-tags uses: PowerDNS/pdns/.github/workflows/build-packages.yml@master
As of f107ec62467b8779db9bbdb175721ef232ed52e5, that workflow requires:

    permissions:
      actions: read   # To read the workflow path.
      id-token: write # To sign the provenance.
      contents: write # To be able to upload assets as release artifacts

Per https://docs.github.com/en/actions/using-workflows/reusing-workflows
in order for this to work, the calling job (in build-tags) needs to
have the maximum required permissions in order for the calling workflow
to be run.

Revert "Meson: Fix missing dependency for auth testrunner"

This reverts commit 11d125e5cdc5515beeef370e594562f4028bb8b4.

Merge pull request #13968 from PowerDNS/dependabot/github_actions/slsa-framework/slsa-github-generator-1.10.0

build(deps): bump slsa-framework/slsa-github-generator from 1.9.0 to 1.10.0

Meson: Fix missing dependency for auth testrunner

Meson: Fix ssqlite3 build on MacOS

Meson: Silence sign compare warnings for bindlexer and bindparser

Merge pull request #13964 from rgacogne/ddist-document-cache-hits-ring-buffer

dnsdist: Document that cache hits go into the ring buffer since 1.8.0

Make snapshot write interval settable

Merge pull request #13966 from dwfreed/patch-1

rec-main: let NetmaskGroup parse dont-throttle-netmasks

Merge pull request #13840 from Habbie/daily-auth-4.9

add auth-4.9.x and dnsdist-1.9.x to daily build test

Merge pull request #13842 from omoerbeek/rec-json-log

rec: add structured logging backend that uses JSON representation

build(deps): bump urllib3 from 2.0.3 to 2.0.7 in /docs

Bumps [urllib3](https://github.com/urllib3/urllib3) from 2.0.3 to 2.0.7.
- [Release notes](https://github.com/urllib3/urllib3/releases)
- [Changelog](https://github.com/urllib3/urllib3/blob/main/CHANGES.rst)
- [Commits](https://github.com/urllib3/urllib3/compare/2.0.3...2.0.7)

---
updated-dependencies:
- dependency-name: urllib3
  dependency-type: indirect
...

Signed-off-by: dependabot[bot] <support@github.com>

build(deps): bump slsa-framework/slsa-github-generator

Bumps [slsa-framework/slsa-github-generator](https://github.com/slsa-framework/slsa-github-generator) from 1.9.0 to 1.10.0.
- [Release notes](https://github.com/slsa-framework/slsa-github-generator/releases)
- [Changelog](https://github.com/slsa-framework/slsa-github-generator/blob/main/CHANGELOG.md)
- [Commits](https://github.com/slsa-framework/slsa-github-generator/compare/v1.9.0...v1.10.0)

---
updated-dependencies:
- dependency-name: slsa-framework/slsa-github-generator
  dependency-type: direct:production
  update-type: version-update:semver-minor
...

Signed-off-by: dependabot[bot] <support@github.com>

add auth-4.9.x and dnsdist-1.9.x to daily build test

Typo

Merge pull request #13816 from jsoref/lua-records-rst

Improve rst for lua-records

Meson: Fix decaf/openssl/sodium signers build dependencies

Meson: Fix curl program lookup

Merge pull request #13951 from Habbie/auth-api-ds-sha1

auth: deprecate output of SHA1, GOST hashes

longer variable name for clang-tidy

Merge pull request #13955 from jsoref/rewrite-ssqlite3-destructor

Clean up `SSQLite3::~SSQLite3`

Merge pull request #13954 from Habbie/smysql-unused-var

auth smysql: remove unused var

auth smysql: remove unused var

Merge pull request #13949 from Habbie/ixfrdist-v6only

ixfrdist: use IPV6_V6ONLY on listening sockets, closes #13878

Meson: Fix when unit-tests-backends is enabled but module-remote isn't

Meson: Fix pdns-auth-util linking against backend modules

Meson: Fix when the LDAP module is disabled

Merge pull request #13965 from rgacogne/auth-ssql-unique-ptr

auth: Wrap SSql pointers in a unique pointer earlier

Merge pull request #13947 from omoerbeek/rec-yaml-type-fixes

rec: yaml type fixes for incoming.proxy_protocol_from and incoming.edns_padding_from

rec-main: let NetmaskGroup parse dont-throttle-netmasks

This allows dont-throttle-netmasks to have negations.

Merge pull request #13904 from jsoref/issue-menu

Improve issue template options

add NOLINT because showZone is big

auth: Wrap SSql pointers in a unique pointer earlier

Using a unique pointer from the beginning makes the ownership of the
pointer more clear, and prevents leaking the database connection and
associated memory if an exception is raised right away.

dnsdist: Document that cache hits go into the ring buffer since 1.8.0

And the effects it has on Dynamic Blocks.

pdnsutil: move GOST DSes behind verbose flag, like SHA1

auth API cryptokeys: skip SHA1 and GOST DSes, closes #13950

Merge pull request #13957 from romeroalx/fix-misc-dailies-rec-features

gh actions - misc-dailies workflow: add feature option to ci-rec-configure task

Meson: Format C++ feature test files

Meson: Create a ninja target to generate man pages

Meson: Minor cleanup

Meson: Link decaf, sodium and openssl signers as whole

Meson: Separate test files from common files

Meson: Don't add apidocfiles and bind-dnssec-schema to common sources

Meson: Change how the auth testrunner test object is created

Meson: Fix remotebackend tests and add unit-tests-verbose option

Meson: Avoid bare static_libraries

Meson: Build remotebackend tests

Apply suggestions from code review

Co-authored-by: Fred Morcos <fm@fredmorcos.com>

fix misc-dailies: add feature for configuring rec build

Actually pick the newest and not the oldest file.

Also: mark a place where we can use a c++20 feature, plus some minor cleanup

Meson: Move signers-pkcs11 to a separate library

Meson: Move dnslabeltext to a separate library

Meson: Define HAVE_CLOCK_GETTIME

Meson: Refactor into a single file

This file supports both the old (non-flat) project hierarchy and the new flat project
hierarchy.

Meson: Don't import the fs module at the toplevel

Meson: Refactor the tools and build a single libpdns_common

libpdns_common is now shared among pdns-auth server and all its related tools. This avoids
some caveats we've previously had:

- No need for spurious builds of static archives
- No need for different libpdns_TOOLNAME libraries
- No need to list sources files multiple times
- Build everything in the top-level directory
- Avoid the race condition between pdns/, modules/ and config.h
- A much simplified pdns/meson.build which only collects source files

Meson: Rework how ext/ is handled

Meson: Update funnytext

Meson: Disable libssl engine support for auth

Meson: Cleanup naming scheme for some common libraries

Meson: Add tests for remotebackend

Meson: Rename the source file cache

Meson: Finish refactoring of how module dependencies are handled

Meson: Refactor handling of module-lmdb dependencies

Meson: Minor refactor of platform detection

Meson: Refactor sqlite3 handling for module-gsqlite3

Meson: Refactor yaml-cpp handling

Meson: Refactor boost test handling

Meson: Define BOOST_CONTAINER_USE_STD_EXCEPTIONS on the command-line

This replaces the definition coming through config.h because boost container
implementations seem to trip up on certain build configurations (e.g. debugoptimized).

Additionally, it seems that when this is defined through config.h, boost does not export
the symbols related to boost exceptions to the user but is perfectly happy to throw such
exceptions.

Meson: lua-base4 is not optional for auth

Meson: ipcipher is conditionally built by #ifdefs

Meson: Rework the building of conditional sources

Meson: Create a variable for every tool built

Meson: Cleanup some of the tool listings

Meson: Rename tsig_tests to tsig-tests

Meson: Build unit tests even if backend unit tests aren't enabled

Meson: Fix bind DNSSEC schema generation

Meson: Fix apidocfiles header file generation

Meson: Don't make tsigutils and verifier optional

Meson: Add apidocfiles.h to libpdns_auth build

Meson: Fix when dep_cdb is not available

Meson: Minor cleanup

Meson: Adapt to file renames

Meson: Build all auth-related tools and tests

Meson: Fix dnslabeltext being generated several times

Meson: Cleanup and rework the platform module

This also introduces a way to detect which platform we are on by creating a boolean called
have_<platform>.

Meson: Cleanup the fuzz-targets module

Meson: Cleanup pdns/meson.build

Meson: Properly add the yaml-cpp and boost-test dependencies

Meson: Rename generated source file variables