mtls exporter must run as root to enumerate /etc/ssl/mtls

Add mTLS exporter

disable PIE on non-native builds

machines/coredns_plugin: fix erroneously case-sensitive hostname map

fix native build detection

machines/oauth2: fix stupid mistake in oauth2 http transport wrapper

metrics/mbserver: quote discriminator, rename label _instance -> _shard

apcupsd exporter: allow specifying NIS address and nominal power as flags

metricbus/mbclient: services are singletons

sase/happy_eyeballs: use HE for client dial; add flags to block v4 or v6 connections

machines: add agent, coredns plugin and conf file templates

Port of the python machines client.

Not all templates are fixed up and ready to go, only the ones that are known to be needed on linux routers.

No captive portal support for Linux yet.

utils/hashset: add AsSortedSlice()

machines/client: sparse generic type for server fields that can be a UUID or full struct

utils/hostname: fix build on darwin, support openbsd

mtls/pkcs11: conditional build with tag "pkcs11"

apcups_exporter: handle apcupsd restarts/downtime; add systemd unit

move metric-collector.service one level up for consistency

fix executable paths in .service files

tidy, update golang.org/x/crypto/ssh/terminal -> golang.org/x/term

Make some other constants overrideable

[mtls] LoadSSLCertificateFromFIlesystem: was using mtls base path, not ssl certs base path

Initial commit