chore(dnsdist): clang-tidy fix

feat(dnsdist): withTraceSpan support for LuaFFIPerThread Action

feat(dnsdist): Allow tracing code in custom Lua threads

feat(dnsdist): centralize sending OT PB messages

fix(dnsdist): squelch unused varible warnings in minimal builds

feat(dnsdist): add named maintenance callbacks

feat(dnsdist): create pdns::trace::dnsdist::getCloserForInternalSpan function

chore(dnsdist): Add Lua OT function registration benchmark

feat(dnsdist): register Lua OT functions on startup

fix(dnsdist): don't do work without a tracer

feat(dnsdist): Add `withTraceSpan` to LuaFFI{,Response}Action

feat(dnsdist): Add Lua Tracing to LuaResponseAction

docs(dnsdist): add Lua config for OT Trace

docs(dnsdist): Add maintenance OT Lua docs

feat(dnsdist): Add Lua Span function for maintenance

feat(dnsdist): Add internal OT traces test

feat(dnsdist): Add Lua config for internal traces

feat(dnsdist): Trace the maintenance function

feat(dnsdist): Allow setting the OT Trace Span Kind

feat(dnsdist): Allow setting the OT Trace scope name

feat(pb): Add an "Internal" message type

docs(dnsdist): Update docs with the new Trace infra

feat(dnsdist): make withTraceSpan available globally

feat: add `defer` and `deferFunc`

docs(dnsdist): Update docs for OT Tracing from Lua

feat(dnsdist): simplify DNSQuestion:withTraceSpan

docs(dnsdist): Add docs on Trace Spans from Lua

feat(dnsdist): Add Trace spans from Lua

fix(dnsdist): Add TraceID to minimal PDNS Protobuf

Merge pull request #17491 from miodvallat/summer_is_coming

auth: hide serial numbers in test oracles

Merge pull request #17490 from rgacogne/update-remotebackend-python-requirements

Update Python requirements in modules/remotebackend

Merge pull request #17483 from Habbie/resolute-builds

github package building workflows: add ubuntu-resolute

Hide serial numbers in test oracles.

Signed-off-by: Miod Vallat <miod.vallat@powerdns.com>

Update Python requirements in modules/remotebackend

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

dnsdist: Remove autotool remants from Docker image build

Merge pull request #17099 from Annih/issue17036_dnsdist_optin_fatal_bind_failures

dnsdist: add opt-in fatal bind failures for console and webserver

Merge pull request #17479 from rgacogne/ddist-update-quiche-0.29.1

dnsdist: Update Quiche to 0.29.1 in our packages

Merge pull request #17355 from miodvallat/porcupine_tree

auth: skip zone cache refresh logic if disabled

Merge pull request #16389 from miodvallat/vigil

auth Lua health checks: more responsiveness

Merge pull request #17304 from miodvallat/ersandman

auth lmdb: yet another NSEC bug

github package building workflows: add ubuntu-resolute

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Merge pull request #16986 from Habbie/ubuntu-resolute

add ubuntu-resolute build target

Merge pull request #17482 from Habbie/alpine-3.23

bump alpine version for sdist stage to 3.23

Merge pull request #17481 from Habbie/meson-1.11.1

bump meson to 1.11.1

bump alpine version for sdist stage to 3.23

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

bump meson to 1.11.1

Signed-off-by: Peter van Dijk <peter.van.dijk@powerdns.com>

add ubuntu-resolute build target

drop usrmerge

dnsdist debian deps: replace boost-all with more specific list

* on ubuntu 26.04 and (currently) debian sid, pulling libboost-all-dev
  pulls in, a few dependencies deeper, via mpi and fortran, gcc-16,
  but not libstdc++-16-dev
* clang then no longer can find libstdc++

fix: stop using boost-all-dev

* for meson to detect the boost dynamic libraries correctly, a boost
  dynamic library with a name that sorts before 'exception' needs to
  be present on the system.

hack: add libboost-container-dev (could also have picked chrono)

Discussion in https://github.com/mesonbuild/meson/issues/15858

dnsdist: Update Quiche to 0.29.1 in our packages

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

Merge pull request #17010 from pieterlexis/dnsdist-rm-autotool

dnsdist: Remove autotools

dnsdist: add opt-in fatal bind failures for console and webserver

Introduce opt-in fatal behavior when binding the webserver socket or
the control socket fails, to make startup failures visible to service
managers like systemd.
Expose the feature in both configuration styles:
- Lua: setConsoleBindFatal(bool), setWebserverBindFatal(bool)
- YAML: console.bind_fatal, webserver.bind_fatal

When enabled, dnsdist now exits with failure on bind exceptions for:
- control socket listeners
- webserver listeners

Wire the new settings through runtime configuration loading, Lua
configuration items, and YAML parsing, and add console completion
entries for both setters.
Update documentation with new config functions and behavior notes.

Add regression tests in test_BindFatal.py for Lua and YAML, validating:
- default/not set: bind failures are non-fatal
- explicit false: bind failures are non-fatal
- explicit true: bind failures are fatal at startup

Signed-off-by: b.courtois <b.courtois@criteo.com>

docs(dnsdist): update autotools/make info

ci: don't build benchmarks in CI

Catch2 >= 3 is not available in 22.04.

dnsdist: Simplify handling of fuzzing targets

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

ci: Set BUILDER_VERSION during codeql

chore(dnsdist): Add custom target for fuzz-targets

chore(dnsdist): run coverity with meson

chore(dnsdist): remove autotools things from tasks.py

chore(dnsdist): no autoreconf during meson dist

chore(dnsdist): rename dnsdist.service.meson.in to dnsdist.service.in

chore(dnsdist): Remove autotools-related files

Merge pull request #16165 from rgacogne/ci-test-release-tarballs-with-meson

dnsdist and rec: Prevent generating release tarballs via autotools

Merge pull request #17464 from ralight/link-multiple-instances

Docs: Link backend docs to launch setting

Merge pull request #17469 from rgacogne/ddist-pb-tests-timeout

dnsdist: Consistently handle slow protobuf messages in our tests

Merge pull request #17462 from rgacogne/ddist-make-ot-cheaper

dnsdist: Reduce the cost of disabled OpenTelemetry tracing

dnsdist: Use different ports for custom OT responders

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

Merge pull request #17358 from miodvallat/verboseview

auth: some views traces

sigh-tidy

Signed-off-by: Miod Vallat <miod.vallat@powerdns.com>

Tweak non-structured logs a bit.

Signed-off-by: Miod Vallat <miod.vallat@powerdns.com>

Trace view selection if log-dns-queries.

Signed-off-by: Miod Vallat <miod.vallat@powerdns.com>

auth: allow the zone cache to get a structured logger

Signed-off-by: Miod Vallat <miod.vallat@powerdns.com>

dnsdist: Consistently handle slow protobuf messages in our tests

It was not an issue before, but GH actions runners are so bad these
days that we are now encountering these errors quite often.
In any case we should have been more consistent to begin with.

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

Merge pull request #17460 from rgacogne/nmt-empty

iputils: Return early when the tree is empty

Merge pull request #17468 from rgacogne/ddist-fix-cache-bench

dnsdist: Fix the packet cache micro-benchmarks

Merge pull request #17461 from rgacogne/ddist-fix-muted-frontend

dnsdist: Do not send UDP responses when the frontend is muted

dnsdist: Add a micro-benchmark for the empty NetmaskTree case

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

dnsdist: Fix the packet cache micro-benchmarks

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

auth: keep the state of log-dns-queries in a global.

Signed-off-by: Miod Vallat <miod.vallat@powerdns.com>

dnsdist: Fix weird comment

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

dnsdist: Use a optional to distinguish between "not tested" and "not enabled"

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

Merge pull request #17463 from rgacogne/ddist-lua-offsetof-warnings

dnsdist: Fix warnings about the use of `offsetof` on non-POD types

Merge pull request #17430 from pieterlexis/rec-doc-nearmiss

docs(rec): describe result of hitting spoof-nearmiss-max in more places

dnsdist: Move from `d_OTTracingDisabled` to `d_OTTracingEnabled`

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

Docs: Link backend docs to launch setting

For a user who has not read the documentation in detail, if they decide
they want to run more multiple pipe backends, for example, then they
will probably go to the pipe backend documentation to discover how to do
this. The docs list the backend as having support for Multiple
Instances, but no information on how to achieve this. Adding a link to
the launch option immediately provides the information that is required.

Signed-off-by: Roger A. Light <roger@atchoo.org>

dnsdist: Fix clang-tidy warnings in dnsdist-opentelemetry.cc

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

dnsdist: Fix warnings about the use of `offsetof` on non-POD types

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

dnsdist: Fix warnings about unused parameters when protobuf support is disabled

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

dnsdist: Reduce the cost of disabled OpenTelemetry tracing

This commit:
- prevents the copy of a shared pointer by passing a reference to the tracer
  instead, a copy (incrementing the reference count, then decrementing it later)
  can still be done when needed
- skip checking the runtime configuration to check if OT is enabled if we already
  have a tracer
- adds a boolean to the InternalQueryState to remember whether OT is disabled,
  preventing the need to check the runtime configuration every time we create
  a (most of the time empty) closer

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

iputils: Return early when the tree is empty

This brings a small speed-up when the proxy protocol ACL is empty,
for example.

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

dnsdist: Do not send UDP responses when the frontend is muted

We were not checking in various places (cache hits, self-answered responses).

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

Merge pull request #17453 from rgacogne/changelog-from-pr-improvements

changelog-from-pr: Reuse HTTP connections, fix PR/issue confusion for tickets

Merge pull request #17458 from Habbie/faketime-pin

tasks.py faketime build: pin git commit

Merge pull request #17457 from rgacogne/ddist-flaky-ebpf-test

dnsdist: Do not check the counters in eBPF's regression test

Merge pull request #17459 from miodvallat/1001nights

auth: stricter proxy protocol size limit enforcement

Enforce proxy protocol size limit earlier.

Signed-off-by: Miod Vallat <miod.vallat@powerdns.com>

Merge pull request #17456 from rgacogne/ddist-backend-latency-tsan

dnsdist: Add a TSAN suppression for DownstreamState::setUpStatus

Merge pull request #17367 from miodvallat/xfrdam

Correctly display APL DNS records with IPv4 addresses ending in .0

Merge pull request #17373 from miodvallat/hemicolon

auth: once again, relax JSON normalization code for record contents

Merge pull request #17447 from miodvallat/lmdbound

auth lmdb: do not serialize records over 64K in length

Merge pull request #17455 from miodvallat/blob_me_like_a_hurricane

Yet more xfr* hardening