dns_cache: bypass systemd-resolved

On Linux systems, the stub resolv.conf points at systemd-resolved which uses the hostsfile. We don't want this - we need the system's addresses as described by the network's DNS server.

machines_agent: allow starting/stopping/restarting services from machines_agent cmd

machines agent: initial support for openbsd pid-file services

Makefile: fix on GNU make 3.81 (macos)

dns cache: fix message headers, populate edns udp size

always initialize mtls_certificate_rotation_count counter when cert discovered

gitignore mtls_exporter

mtls exporter must run as root to enumerate /etc/ssl/mtls

Add mTLS exporter

disable PIE on non-native builds

machines/coredns_plugin: fix erroneously case-sensitive hostname map

fix native build detection

machines/oauth2: fix stupid mistake in oauth2 http transport wrapper

metrics/mbserver: quote discriminator, rename label _instance -> _shard

apcupsd exporter: allow specifying NIS address and nominal power as flags

metricbus/mbclient: services are singletons

sase/happy_eyeballs: use HE for client dial; add flags to block v4 or v6 connections

machines: add agent, coredns plugin and conf file templates

Port of the python machines client.

Not all templates are fixed up and ready to go, only the ones that are known to be needed on linux routers.

No captive portal support for Linux yet.

utils/hashset: add AsSortedSlice()

machines/client: sparse generic type for server fields that can be a UUID or full struct

utils/hostname: fix build on darwin, support openbsd

mtls/pkcs11: conditional build with tag "pkcs11"

apcups_exporter: handle apcupsd restarts/downtime; add systemd unit

move metric-collector.service one level up for consistency

fix executable paths in .service files

tidy, update golang.org/x/crypto/ssh/terminal -> golang.org/x/term

Make some other constants overrideable

[mtls] LoadSSLCertificateFromFIlesystem: was using mtls base path, not ssl certs base path

Initial commit