fix: URL for meson download

fix: EL-8 package builds

Meson >= 1.10.0 updated their `%meson_build` RPM macro to use the `%[`
syntax. This feature was added to rpm 4.16.0, but EL-8 has 4.14.3. As
we're not using any modern meson functions, 1.9.2 can be used to build
packages.

* https://github.com/mesonbuild/meson/commit/12b1e3c6a72b715bf20e4c304da065e16c510830
* https://rpm.org/wiki/Releases/4.16.0

Merge pull request #17515 from omoerbeek/rec-dnstap-robustness

rec: Make sure the queue is empty before starting the dnstap test

Merge pull request #17513 from omoerbeek/ci-codeql-buildmode

ci: set CodeQL buildmode and move to ruff action version 4

Merge pull request #17514 from miodvallat/slowdown

auth: feeble attempt to improve CI success rate.

Make sure the queue is empty before starting the test

Signed-off-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Feeble attempt to improve CI success rate.

Signed-off-by: Miod Vallat <miod.vallat@powerdns.com>

Update .github/workflows/codeql-analysis.yml

Co-authored-by: Pieter Lexis <pieter@plexis.eu>
Signed-off-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Move to ruff action@4

Signed-off-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Set buildmode for CodeQL action

We use a manual build, so set it to manual, to avoid the warning:

'Cannot build an overlay database because build-mode is set to "undefined" instead of "none". Falling back to creating a normal full database instead.'

Sadly the docs do not really explain what this all means.

Signed-off-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Merge pull request #17510 from omoerbeek/rec-gh-net-bad

rec: Allow failure for some tests if running on GH, which has flaky net often (especially UDP)

Merge pull request #17509 from miodvallat/four_eight_begone

auth: mention 4.8 is EOL

Also mention nested catalogs

Signed-off-by: Miod Vallat <miod.vallat@powerdns.com>

Merge pull request #17499 from PowerDNS/feature/add-resolute-to-repo-script

Add Ubuntu Resolute to repo test script.

Mention 4.8 EOLness

Signed-off-by: Miod Vallat <miod.vallat@powerdns.com>

Allow failure for some tests if running on GH, which has bad net often (especially UDP)

Signed-off-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Merge pull request #17504 from omoerbeek/misc-test-sign-mismatch

rec: Fix signedness mismatch in test

Merge pull request #17507 from miodvallat/pastis

auth 5.1 release bits

Auth 5.1 release details.

Signed-off-by: Miod Vallat <miod.vallat@powerdns.com>

Merge pull request #17506 from omoerbeek/rec-prep-20260603

Prep for rec 5.2.10, 5.3.7, 5.4.2

Prep for rec 5.2.10, 5.3.7, 5.4.2

Signed-off-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Merge pull request #16961 from pieterlexis/dnsdist-lua-opentelemetry

dnsdist: Add feature to create Telemetry Spans from LuaAction

Merge pull request #16363 from pieterlexis/dnsdist-cc-cleanup

dnsdist: Clean up dnsdist.cc

Fix signedness mismatch in test

Signed-off-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Merge pull request #16296 from neheb/npd

recursordist: remove boost-filesystem

Merge pull request #17500 from pieterlexis/rec-testztc-fix

ci(recursor): Fix flaky test and a Zone to Cache bug

Do away with some unnneccesary explicit conversions

Signed-off-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Fix a bug: some C++ libraries do not use 0 as epoch but a negative number

Signed-off-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

boost-filesystem is no longer a dependency

Signed-off-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

recursordist: remove boost-filesystem

No need for it. std::filesystem is already used.

Signed-off-by: Rosen Penev <rosenp@gmail.com>

ci(recursor): wait longer for DNSTap in tests due to flakyness

Merge pull request #17495 from rgacogne/add-script-to-generate-list-of-pr-numbers

build-scripts: Add "git log --merges --oneline" to "list of PR numbers" tool

fix(recursor): allow "zonemd: ignore" with DNSSEC in Zone to Cache

ci(recursor): Add test to ignore ZONEMD when DNSSEC is enabled

Merge pull request #17496 from rgacogne/ddist-drop-tc

dnsdist: Drop incoming TC=1 queries

ci(recursor): Fix flaky test by ZTC from local auth, not the internet

Add Ubuntu Resolute to repo test script.

Also add `dnsdist-21` for Resolute.

Merge pull request #17494 from rgacogne/ddist-210rc1-changelog-secpoll

dnsdist: Update ChangeLog and security polling for 2.1.0-rc1

dnsdist: Drop incoming TC=1 queries

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

build-scripts: Add "git log --merges --oneline" to list of PR numbers tool

This script is useful to me when I'm generating a new ChangeLog entry:
I do `git log --merges --oneline <previous tag>..<head of branch> | python git-log-merges-oneline-to-list-of-pr-numbers.py` to get a list of PR numbers that I can then feed to `changelog-from-pr.py`.

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

Merge pull request #17484 from rgacogne/ddist-openssl-4

dnsdist: Add OpenSSL >= 4.0.0 compatibility

dnsdist: Appease the spell checker

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

dnsdist: Oops, wrong version number in the changelog, thanks Miod!

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

dnsdist: Add OpenSSL >= 4.0.0 compatibility

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

Merge pull request #17485 from pieterlexis/dnsdist-image-build-fix

dnsdist: Remove autotool remants from Docker image build

dnsdist: Update ChangeLog and security polling for 2.1.0-rc1

Signed-off-by: Remi Gacogne <remi.gacogne@powerdns.com>

Merge pull request #17359 from omoerbeek/rec-rust-gen-janitor

rec: janitor work on (generated) Rust code

rec: janitor work on (generated) Rust code

Signed-off-by: Otto Moerbeek <otto.moerbeek@open-xchange.com>

Update pdns/dnsdistdist/dnsdist-udp.cc

Co-authored-by: Remi Gacogne <github@coredump.fr>
Signed-off-by: Pieter Lexis <pieter@plexis.eu>

chore(dnsdist): clang-tidy fix

chore(dnsdist): move XskProcessQuery to dnsdist-xsk.cc

chore(dnsdist): Move several UDP thread and processing functions to dnsdist::udp

chore(dnsdist): Move various UDP cross-protocol functions and classes to dnsdist::udp

chore(dnsdist): remove HAVE_DNSCRYPT from dnsdist.cc

chore(dnsdist): create a dnsdist::dnscrypt namespace

chore(dnsdist): move checkDNSCryptQuery to dnsdist-dnscrypt

chore(dnsdist): move encryptResponse to dnsdist-dnscrypt

chore(dnsdist): create dnsdist-dnscrypt.hh and move handleDNSCryptQuery to it

chore(dnsdist): move handleResponseForUDPClient to dnsdist::udp

chore(dnsdist): move handleResponseTC4UDPClient to dnsdist::udp

chore(dnsdist): move doLatencyStats to dnsdist::metrics

chore(dnsdist): move restoreFlags to dnsdist::PacketMangling

chore(dnsdist): move truncateTC to dnsdist::udp

chore(dnsdist): move sendfromto from dnsdist.cc to dnsdist::udp

chore(dnsdist): Move some limits to a new dnsdist-udp header

Apply suggestions from code review

Co-authored-by: Remi Gacogne <github@coredump.fr>
Signed-off-by: Pieter Lexis <pieter@plexis.eu>

Apply suggestion from @rgacogne

Co-authored-by: Remi Gacogne <github@coredump.fr>
Signed-off-by: Pieter Lexis <pieter@plexis.eu>

chore(dnsdist): clang-tidy fix

feat(dnsdist): withTraceSpan support for LuaFFIPerThread Action

feat(dnsdist): Allow tracing code in custom Lua threads

feat(dnsdist): centralize sending OT PB messages

fix(dnsdist): squelch unused varible warnings in minimal builds

feat(dnsdist): add named maintenance callbacks

feat(dnsdist): create pdns::trace::dnsdist::getCloserForInternalSpan function

chore(dnsdist): Add Lua OT function registration benchmark

feat(dnsdist): register Lua OT functions on startup

fix(dnsdist): don't do work without a tracer

feat(dnsdist): Add `withTraceSpan` to LuaFFI{,Response}Action

feat(dnsdist): Add Lua Tracing to LuaResponseAction

docs(dnsdist): add Lua config for OT Trace

docs(dnsdist): Add maintenance OT Lua docs

feat(dnsdist): Add Lua Span function for maintenance

feat(dnsdist): Add internal OT traces test

feat(dnsdist): Add Lua config for internal traces

feat(dnsdist): Trace the maintenance function

feat(dnsdist): Allow setting the OT Trace Span Kind

feat(dnsdist): Allow setting the OT Trace scope name

feat(pb): Add an "Internal" message type

docs(dnsdist): Update docs with the new Trace infra

feat(dnsdist): make withTraceSpan available globally

feat: add `defer` and `deferFunc`

docs(dnsdist): Update docs for OT Tracing from Lua

feat(dnsdist): simplify DNSQuestion:withTraceSpan

docs(dnsdist): Add docs on Trace Spans from Lua

feat(dnsdist): Add Trace spans from Lua

fix(dnsdist): Add TraceID to minimal PDNS Protobuf

Merge pull request #17491 from miodvallat/summer_is_coming

auth: hide serial numbers in test oracles

Merge pull request #17490 from rgacogne/update-remotebackend-python-requirements

Update Python requirements in modules/remotebackend

Merge pull request #17483 from Habbie/resolute-builds

github package building workflows: add ubuntu-resolute

Hide serial numbers in test oracles.

Signed-off-by: Miod Vallat <miod.vallat@powerdns.com>