rec: backport 15203 to rec-5.2.x: switch back to serde_yaml

Merge pull request #15015 from omoerbeek/backport-15010-to-rec-5.2.x

rec: Backport 15010 to rec 5.2.x: fix protobufServer(.. {taggedOnly=true}) logic for cache-returned responses

Merge pull request #15020 from omoerbeek/backport-15019-to-rec-5.2.x

rec: Backport 15019 to rec-5.2.x: explictly log port of listening addresses

rec: explictly log port of listening addresses

(cherry picked from commit 18afcf446561eaf7e079f7b2514b2f0830f384f6)

Merge pull request #15014 from omoerbeek/backport-14991-to-rec-5.2.x

rec: Backport 14991 to rec 5.2.x: zap dangling symlink

Test the non-tagged packet cache hit case and test both UDP and TCP clients while there

(cherry picked from commit 5600caff0e8743a77b556f9976acbc5b992868aa)

recursor: outgoingProtobufServer() ignores taggedOnly protobuf option,
therefore do not annouce it; outgoing server is used as outgoingLoggers
in LWResult::Result asyncresolve(); after being introduced in
4898a34 filtering of outgoingP..S..() was not implemented since b790ef3

(cherry picked from commit d840333d03b1d3dbf15c2160a44dfa940ccf5533)

typo

(cherry picked from commit fb07dc11102eb108b1ada8d01768cf61dc072c2b)

rec: TCP counterpart to protobufServer(.. {taggedOnly=true}) fix

(cherry picked from commit fc26c932d050d3f05e008f9f8864b66989d3b4d0)

recursor: fix protobufServer(.. {taggedOnly=true}) logic for
cache-returned responses (problem existing since initial ac10822)
fixes #15007

(cherry picked from commit 647162c4cb641d9368ddf9f992a351c1cacf222a)

rec: zap dangling symlink, leftover of #14926

(cherry picked from commit 472b550479aa41bb08ff76b356f454ff8e4b7c9f)

Merge pull request #14962 from omoerbeek/backport-14957-to-rec-5.2.x

rec: backport 14957 to rec-5.2.x: Avoid local source port 4791

Update pdns/recursordist/settings/table.py

Co-authored-by: Miod Vallat <miod.vallat@open-xchange.com>
(cherry picked from commit 5feb5df99f3e592634469ad723083551891e1b14)

Add versionchanged clause

(cherry picked from commit f25df44319183845034bff7a0c96cc406961fc15)

sort udp_source_port_avoid  list

(cherry picked from commit 7b8207b1c96b85579bb6d9e69e499be9c518ddae)

recursor local udp port avoid 4791

When the recursor sends a DNS request and the local port is specified as 4791, if there is RDMA hardware on the machine, when the response with dst as port 4791 reaches the network card driver, it will be directly processed by the hardware as Roce v2 protocol, and the recursor will not get a response to this request.

(cherry picked from commit d0b0158ef76e556c88ab59b2baad8c8d9970543e)

Merge pull request #14949 from omoerbeek/rec-specialize-5.2.x-branch

rec: specialize rec-5.2.x branch

rec: specialize rec-5.2.x branch

Merge pull request #14942 from omoerbeek/rec-sockets-less-chatty

rec: log only one line per protocol for listening sockets,

Merge pull request #14941 from omoerbeek/rec-meson-gen-metrics-fixup

rec: generate metrics files (also) where meson expects them

Add comments about the prupose of the added arguments to make{UDP,TCP}ServerSockets

Add FIXME comment

Merge pull request #14947 from rgacogne/ddist-doc-dq-elapsedus

dnsdist: Document that `DNSQuestion::getElapsedUs` will be added in 1.9.8

dnsdist: Document that `DNSQuestion::getElapsedUs` will be added in 1.9.8

Merge pull request #14938 from karelbilek/keylogfile_master

dnsdist: allow setting keyLogFile to DoT/DoH backends

Merge pull request #14930 from rgacogne/ddist-fix-WeightedBalancingFactor

dnsdist: Fix issues with the balancing factors

Simple regression test for existence of SSL keys

There is no test for actual validity of the files... just if there is something there.

Allow setting keyLogFile to DoT/DoH backends

Merge pull request #14943 from omoerbeek/rec-ds-zonecut-invalid

rec: Skip the current zone when looking for a cut after an invalid DS denial proof

rec: Skip the current zone when looking for a cut after an invalid DS denial proof

rec: log only one line per protocol for listening sockets,

Instead of addresses * threads * protocol lines

Update pdns/recursordist/metrics.py

Co-authored-by: Miod Vallat <miod.vallat@open-xchange.com>

Merge pull request #14913 from miodvallat/bugfix/12650

[bugfix] Reject hexadecimal blobs with odd number of characters

rec: generate metrics files (also) where meson expects them

This avoids unneccesary regeneration of files

dnsdist: Add a regression tests for whashed and chashed

Merge pull request #14936 from rgacogne/gate-daily-packages-build

CI: Run the daily package building workflow only if requested

CI: Run the daily package building workflow only if requested

After this commit, the `build-packages-daily-master` workflow will
only be executed on repositories that have a `SCHEDULED_PACKAGES_DAILY`
variable set to a non-negative value.

Merge pull request #14926 from miodvallat/feature/12953

[feature] remove support for libdecaf

Add unit test for invalid NSEC3 hex blob.

Remove support for libdecaf.

Fixes #12953

Merge pull request #14934 from omoerbeek/gh-action-build-name

GH workflow for building packages: change name so target isn't chopped off

dnsdist: Fix the consistency check for the balancing factors

Zero is the initial value, but until now it was only possible to pass a value greater than or equal to 1.0 to `setWeightedBalancingFactor()` so it was not possible to reset it to the default value.

dnsdist: Fix `whashed` and `wrandom` using the wrong parameter for consistent hashing

Merge pull request #14923 from belminf/master

dnsdist: Fix addMaintenanceCallback example

Merge pull request #14925 from milzi234/bugfix/recursor-docs-build

adjusted paths

adjusted paths

dnsdist: Fix addMaintenanceCallback example

Merge pull request #14922 from milzi234/bugfix/pdfs-in-wrong-location

put pdfs in latex subdirectory before uploading to web1

or remove the extra upload step :)

put pdfs in latex subdirectory before uploading to web1

GH workflow for building packages: change name so target isn't chopped off

Merge pull request #14921 from milzi234/bugfix/missing-pdfs

also add the PDFs to the websites

also add the PDFs to the websites

Merge pull request #14919 from milzi234/bugfix/untar-docs-before-pushing-to-web2

Fix for upload to web1

untar the html docs before syncing them to web1. Remove tar.bz2 of documentation sites

Merge pull request #14912 from PowerDNS/dependabot/github_actions/actions/setup-node-4

build(deps): bump actions/setup-node from 3 to 4

Merge pull request #14917 from omoerbeek/rec-dockerfile

rec: sync Dockerfile build options with packages

Merge pull request #14916 from omoerbeek/docs-modernize-urls

Fix a few URLs to point directly to the powerdns website

rec: sync Dockerfile build options with packages

Fixes #14915

Before:
Features: libcrypto-ecdsa libcrypto-ed25519 libcrypto-ed448 libcrypto-eddsa lua nod protobuf dnstap-framestream sodium curl scrypt

After:
Features: libcrypto-ecdsa libcrypto-ed25519 libcrypto-ed448 libcrypto-eddsa lua nod protobuf dnstap-framestream snmp sodium curl DoT scrypt

Fix a few URLs to point directly to the powerdns website

Merge pull request #14910 from milzi234/bugfix/push-docs-to-web1

Install inv before using it

build(deps): bump actions/setup-node from 3 to 4

Bumps [actions/setup-node](https://github.com/actions/setup-node) from 3 to 4.
- [Release notes](https://github.com/actions/setup-node/releases)
- [Commits](https://github.com/actions/setup-node/compare/v3...v4)

---
updated-dependencies:
- dependency-name: actions/setup-node
  dependency-type: direct:production
  update-type: version-update:semver-major
...

Signed-off-by: dependabot[bot] <support@github.com>

Reject hexadecimal blobs with odd number of characters, fixes #12650.

Changes in 4e75f84ac9a0ad451d096d8c9cad58fd3b5574dd to allow ignoring
non-hexa characters (such as whitespace) have also allowed dangling
hex digits, which were then padded with an implicit 0. This restores
the original behaviour of throwing an exception for these inputs.

removes cargo culted lines

Install inv before using it

Merge pull request #14767 from milzi234/master

Publish Docs to Netlify and AWS

Merge pull request #14909 from omoerbeek/rec-startstop-fix

re: followup to 14796: also call stop hook in 1 thread case

Merge pull request #14892 from omoerbeek/rec-docs-runtime-quoting

rec: fix quoting issue in #14886

re: followup to 14796: also call stop hook in 1 thread case

Merge pull request #14904 from Habbie/repo-test-git-versions

generate-repo-files: pick up git versions from output too

generate-repo-files: pick up git versions from output too

Merge pull request #14897 from omoerbeek/rec-reload-zones-race

fix register type race

One overlooked /* unused */ case

remove redundant lock calls, use /* unused */

Merge pull request #14896 from omoerbeek/rec-coverity-20241127

rec: coverity fixes, all minor optimizations

Merge pull request #14895 from omoerbeek/rec-rust-clippy

rec: follow clippy's code improvements advice, move static lib version to 5.2.0

Merge pull request #14899 from omoerbeek/rec-dnstap-regr-test

rec: cleanup dnstap regression test a bit and try to avoid LeakSanitizer internal issue

Merge pull request #14900 from ukleinek/pdnsutil-edit-zone-tell-serial

pdnsutil edit-zone: Emit the updated SOA serial

Enforce consistent use of `reportAllTypes()`

pdnsutil edit-zone: Emit the updated SOA serial

After a change to a zone pdnsutil offers to increase the serial. Similar
to `pdnsutil increase-serial` inform the user about the actual value of
the new serial if the increase was agreed to.

rec: cleanup dnstap regression test a bit and try to avoid LeakSanitizer internal issue

The issue is that if the test ends *too* quick LeakSanatizer did
not init all thread local data structures yet, and it reports this
and exits with a non-zero exit code:

  Tracer caught signal 11: addr=0x7fc0f2bc0000 pc=0x55bc6eccaeda sp=0x7fc0f29e1d40
  ==10208==LeakSanitizer has encountered a fatal error.
  ==10208==HINT: For debugging, try setting environment variable LSAN_OPTIONS=verbosity=1:log_threads=1
  ==10208==HINT: LeakSanitizer does not work under ptrace (strace, gdb, etc)

Merge pull request #14890 from omoerbeek/rec-prep-rec-5.2.0-beta1

rec: Prep for rec-5.2.0-beta1

Remove unregist and related code, it is not used

Do the same for auth

rec: prevent a data race: don't modify a global table on reload zones

Including assert to prevent future accidents and detect more instances of current abuse.

rec: coverity fixes, all minor optimizations

Merge pull request #14888 from Habbie/dnsdist-metrics-nits

dnsdist custom metrics: better error messages, small doc improvements

rec: follow clippy's advice, move static lib version to 5.2.0

rec: fix quoting issue in #14886

Merge pull request #14891 from rgacogne/rec-minor-comment-typos

rec: Fix a couple typos in the Rust generator and bridge

Update pdns/recursordist/docs/changelog/5.2.rst

Co-authored-by: Remi Gacogne <github@coredump.fr>

rec: Fix a couple typos in the Rust generator and bridge

rec: Prep for rec-5.2.0-beta1

Merge pull request #14886 from omoerbeek/rec-docs-runtime

rec: add rec_control reload-yaml, document which and how settings can be modified runtime

Apply suggestions from code review

Co-authored-by: Peter van Dijk <peter.van.dijk@powerdns.com>

Merge pull request #14864 from Habbie/ubuntu-oracular

builder: add ubuntu-oracular target

expand declareMetric text

fix parameter name, formatting, some typos

improve error messages a bit

rec: document which settings can be modified runtime in a better way

Fixes #14870