sase/happy_eyeballs: use HE for client dial; add flags to block v4 or v6 connections

machines: add agent, coredns plugin and conf file templates

Port of the python machines client.

Not all templates are fixed up and ready to go, only the ones that are known to be needed on linux routers.

No captive portal support for Linux yet.

utils/hashset: add AsSortedSlice()

machines/client: sparse generic type for server fields that can be a UUID or full struct

utils/hostname: fix build on darwin, support openbsd

mtls/pkcs11: conditional build with tag "pkcs11"

apcups_exporter: handle apcupsd restarts/downtime; add systemd unit

move metric-collector.service one level up for consistency

fix executable paths in .service files

tidy, update golang.org/x/crypto/ssh/terminal -> golang.org/x/term

Make some other constants overrideable

[mtls] LoadSSLCertificateFromFIlesystem: was using mtls base path, not ssl certs base path

Initial commit