auth lmdb: when broadcasting indexes, -do- rewrite them even if they are unchanged

(cherry picked from commit e0e59b3868b4caf7a2e4f93e6d8a802b8d83eccd)

Merge pull request #12996 from Habbie/backport-12990-to-auth-4.8.x

auth 4.8.x lmdb: in Lightning Stream mode, during deleteDomain, use RW transaction to get ID list

Merge pull request #12997 from Habbie/backport-12985-to-auth-4.8.x

auth 4.8 lmdb: add backend commands for checking & refreshing indexes

Merge pull request #12993 from Habbie/backport-12935-to-auth-4.8.x

auth-4.8.x: Stop using the now deprecated ERR_load_CRYPTO_strings() to detect OpenSSL

Merge pull request #12992 from Habbie/backport-12892-to-auth-4.8.x

auth-4.8: YaHTTP: Prevent integer overflow on very large chunks

Merge pull request #12991 from Habbie/backport-12961-to-auth-4.8.x

auth-4.8.x: Work around Red Hat 8 pooping the bed in OpenSSL's headers

auth lmdb: add index refresh-all backend command

(cherry picked from commit a451e81e890c91833d8f0c66488f488647ed51b6)

auth lmdb: add 'index check domains' and 'index refresh domains <ID>' backend-cmds

(cherry picked from commit d250e94f22407e2c8a08853229c8030382c75581)

auth lmdb: in Lightning Stream mode, during deleteDomain, use RW transaction to get ID list

(cherry picked from commit 3a99c00de710001bf28b940578ddc8d92272b28a)

Stop using the now deprecated ERR_load_CRYPTO_strings() to detect OpenSSL

And move to BN_new() instead, which has been present since at least
0.9.6 and is still in 3.1.

(cherry picked from commit 9fcef4932c9323b085984f8a087045fef70103f5)

YaHTTP: Prevent integer overflow on very large chunks

If the chunk_size is very close to the maximum value of an integer,
we trigger an integer overflow when checking if we have a trailing
newline after the payload.
Reported by OSS-Fuzz as:
https://oss-fuzz.com/testcase-detail/6439610474692608
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=56804

(cherry picked from commit b602982fc5b4fb9139dec591541e0c070ceb47f5)

Work around Red Hat 8 pooping the bed in OpenSSL's headers

The openssl/kdf.h header on EL8 is invalid because someone backported
a work-in-progress feature to an older OpenSSL branch and did not
bother to backport the fixes that were added later.

Red Hat declined to fix their mess and helpfully suggested we do the
work instead in https://bugzilla.redhat.com/show_bug.cgi?id=2215856

(cherry picked from commit 3dabf2d4a1a478fb00a232259e8043f075eb4d03)

Merge pull request #12878 from Habbie/auth-4.8.x-partial-12792

auth-4.8: Don't fail when there are no warnings produced by clang-tidy

Don't fail when there are no warnings produced by clang-tidy

Merge pull request #12869 from Habbie/backport-12860-to-auth-4.8.x

auth-4.8.x: do not answer with broken TYPE0 data when expanding an ENT wildcard

Merge pull request #12872 from Habbie/backport-12866-to-auth-4.8.x

auth-4.8.x: lmdb: delete duplicate domain entries in deleteDomain

Merge pull request #12868 from Habbie/backport-12859-to-auth-4.8.x

auth-4.8.x: pdnsutil: if user pushes unknown key in response to "problem with zone" prompt, do not throw away their changes

document shards=1 enforcement

(cherry picked from commit 80ad487a185430a2f2878734018fc77803ec3d96)

format

(cherry picked from commit 28b19cd03961e52ea5e7aa091cee5bc8af594c2f)

simplify

(cherry picked from commit 9bd88b4b317aa347e95d723042e4b4098d1b619c)

use d_transactiondomain[id]

(cherry picked from commit 2f2cafa93d85e54e8a60b5a118e0c57aec80822f)

Update modules/lmdbbackend/lmdbbackend.cc

Co-authored-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>
(cherry picked from commit 76eac3db390d121786d6f3da43e174ff2ebc31f3)

only throw when idvec is empty

(cherry picked from commit 53fdfae2c0e0aff70bb6ab5a834cffff084fbf7c)

auth lmdb: enforce shards=1 when running in lightning-stream mode

(cherry picked from commit 38eb2496bacf10df57569d937f6de85b59592c4a)

auth lmdb: delete duplicate domain entries in deleteDomain

(cherry picked from commit b2d1d86ad632f48fd4ae7dffa26f3eac05a8dce2)

pdnsutil: if user pushes unknown key in response to "problem with zone" prompt, do not throw away their changes

(cherry picked from commit 1ad0d42532e4934290bcf251f9e9865cc4519f01)

auth: do not answer with broken TYPE0 data when expanding an ENT wildcard

(cherry picked from commit e6d4f36b935567256ddcb01a9539bc784a3b814e)

Merge pull request #12871 from Habbie/backport-12818-to-auth-4.8.x

auth-4.8.x: clang-tidy: Increase the cognitive complexity threshold to 75

clang-tidy: Increase the cognitive complexity threshold to 75

The current level of 50 is too low for a function like
'handleQueuedHealthChecks' which is quite simple.

(cherry picked from commit 1463e0417a11bb97017662d7e4adf2abac846d19)

Merge pull request #12828 from Habbie/backport-12780-to-auth-4.8.x

auth-4.8: add setting workaround-11804-max-chunk-records #12780

Merge pull request #12827 from Habbie/backport-12683-to-auth-4.8.x

auth-4.8.x: remove ubuntu bionic target

Merge pull request #12826 from Habbie/auth-4.8-ci-cleanup

auth-4.8.x: clean up CI jobs for this branch

Apply changes for doc nits

(cherry picked from commit f5d4cf70dd112cc26c01f097d10984098375d69a)

auth: add setting workaround-11804

Workaround for https://github.com/PowerDNS/pdns/issues/11804. Defaults to no,
implying the previously hard-coded value of 100.

(cherry picked from commit 3af419da4c52fe7f9ba19f78b0349cc5eda9e1f2)

switch builder docs target to ubuntu jammy

(cherry picked from commit 37285a568a91542909394013d7619d4b9f17b512)

remove ubuntu bionic target, as 18.04 will EOL soon

(cherry picked from commit 17b4faeecdb345b104c641f56461ccc24364041a)

auth-4.8.x: clean up CI jobs for this branch

Merge pull request #12788 from rgacogne/clang-tidy-increase-code-complexity-threshold

clang-tidy: Increase the code complexity threshold to 50 for now

clang-tidy: Lower the code complexity threshold to 50

Let's see how it goes.

clang-tidy: Increase the code complexity threshold to 100 for now

Merge pull request #12786 from rgacogne/ci-separate-failure-tidy

ci: Add a separate check for clang-tidy failure

Merge pull request #12787 from Habbie/auth-4.8.0-beta1-secpoll-serial

bump secpoll serial, adjust release date

bump secpoll serial, adjust release date

ci: Add a separate check for clang-tidy failure

This way the tests are still run even if clang-tidy reported a
warning, instead of stopping everything.

Merge pull request #12781 from Habbie/auth-4.8.0-beta1-docs

auth-4.8.0-beta1: secpoll&docs

Merge pull request #12748 from omoerbeek/rec-ws-total-unused

rec: warning: variable 'total' set but not used

Merge pull request #12739 from omoerbeek/rec-lwres-uninited-len

rec: Fix uninited var causing wrong `bytes` field reported in protobuf log in rare cases

Merge pull request #12782 from omoerbeek/dsdist-api-test-timeout

dnsdist: github runners can be *very* slow wrt I/O, use a more generous timeout in tests

Init len earlier, as suggested by rgacogne

Merge pull request #12737 from nbakker/patch-1

Some webserver parameters were removed with 1.8.0

github runners can be *very* slow wrt I/O, use a more generous timeout in tests

This issue seems to be more prominent when using a TSAN enabled dnsdist.

auth-4.8.0-beta1: secpoll&docs

Merge pull request #12765 from fredmorcos/clang-tidy-prs

Run `clang-tidy` on auth, rec and dnsdist when opening PRs

Merge pull request #12690 from rgacogne/ddist-statnode-docs

dnsdist: Fix the documentation of the `StatNode` object

Merge pull request #12729 from Habbie/lmdb-ls-dup-domain

auth LMDB: handle duplicate domain existence consistently

Merge pull request #12768 from chbruyand/ixfrdist-max-soa-refresh

ixfrdist: add a per domain max-soa-refresh option

Merge pull request #12636 from Habbie/lmdb-comments

auth lmdb: handle lack of support for RRset comments better

Merge pull request #12738 from paddg/patch-12

Undo an accidentally change (disableZeroScope -> disableZeroScoping)

getCatalogMembers: bubble up full return false

Document the process to disable specific clang-tidy lints

Improve clang-format documentation

Ignore macros when calculating cognitive complexity of functions

move assignment outside of condition

add comments

simplify oldestts checking, optimise hot path for non-LS users

move transaction opening outside of both if branches

simplify dup check

drop unused const

Merge pull request #12766 from phonedph1/patch-37

dnsdist: Update config.rst

rec: warning: variable 'total' set but not used [-Wunused-but-set-variable]

Merge pull request #12770 from neilcook/patch-2

Make Additionals documentation more accurate

format

remove debug print

filter duplicate domain entries

move handle_dups flag to lmdbbackend

lmdb-typed: teach get() to optionally fetch just the oldest entry

add comment

lmdb: add interface to get timestamp from LS header

lmdb indexops: avoid updating timestamp when there is no change

fix warnings

add missing defaults to doc

add lmdb-lightning-stream option

refactor getCatalogMembers

refactor getUpdatedMasters

refactor getUnfreshSlaveInfos

move loop into getAllDomainsFiltered

Make Additionals documentation more accurate

ixfrdist: add a per domain max-soa-refresh option to optionaly cap the refresh interval

Update config.rst

Filter file diffs that are not in the current project

Delete old clang-tidy workflow

Move clang-tidy-dnsdist to build-and-test-all workflow

Move clang-tidy-rec to build-and-test-all workflow

Move clang-tidy-auth to build-and-test-all workflow

Github action to run clang-tidy on dnsdist PRs

Github action to run clang-tidy on rec PRs

Github action to run clang-tidy on auth PRs

Merge pull request #12764 from fredmorcos/ci-fixes-cleanups

Ci fixes and cleanups

Pin pyasn1 to 0.4.8 because 0.5.0 broke the API with 0.5.0

https://github.com/pyasn1/pyasn1/issues/28

On 20230420: https://pypi.org/project/pyasn1/#history

Merge pull request #12740 from mind04/auth-nsec-at-delegation

Pick the right signer name when a NSEC name is also a delegation point