Merge branch 'ci-docker-fedora-update' into 'master'

ci: update to new IMAGE_TAG with newer Fedora release

See merge request knot/knot-resolver!1669

ci: update to new IMAGE_TAG with newer Fedora release

Merge !1666: ci: pkg: add ubuntu 25.04

ci: pkg: add ubuntu 25.04

Merge !1664: datamodel: management: reverting to absolute path for unix-socket

Fixes #926

NEWS: update about revert

client: command: get_socket_from_config improved

datamodel: management: warning that the unix-socket is not located in rundir

Revert "datamodel: management socket default based on rundir"

This reverts commit 10fb87547af05cd78e76dfb94951c34f4554d090.

Revert "python: constants: added API_SOCKET_NAME"

This reverts commit cee2250c5a52a4d67ea2a37cc97761ba530f856b.

Merge branch 'release-6.0.11' into 'master'

Release 6.0.11

See merge request knot/knot-resolver!1663

release 6.0.11

Merge !1659: validator: accept a confusing NODATA proof with insecure delegation

validator: accept a confusing NODATA proof with insecure delegation

Honestly, I find it ugly and probably unintended,
but it's correctly signed and other vendors tend to accept it.

Example:
;; ->>HEADER<<- opcode: QUERY; status: NOERROR; id: 24204
;; Flags: qr aa rd; QUERY: 1; ANSWER: 0; AUTHORITY: 4; ADDITIONAL: 1

;; EDNS PSEUDOSECTION:
;; Version: 0; flags: do; UDP size: 4096 B; ext-rcode: NOERROR

;; QUESTION SECTION:
;; _domainkey.mail.cez.cz.              TXT

;; AUTHORITY SECTION:
cez.cz.                 3600    SOA     ns10.cez.cz. netmaster.cez.cz. 2025021801 14400 3600 604800 7200
cez.cz.                 3600    RRSIG   SOA 10 2 3600 20250302073317 20250223063317 45620 cez.cz. JnAonhCOi234lF2A40lYaHcuKtxACKz8X6UFILSgSaK00xyXDk6gWDWo3nmMjXxBwgfP98Gaj8nLMqRZ7ezAEUfWi+5P4YCQzax5Habu3nKB+XKocIPMCHHMhOMf410w4Taz4N2rKgi1p71QkuujISi3JZWzqG4bqzot2cGL12w=
1vk9lupeivbv7dhsb7udm5da1hkd089j.cez.cz. 7200   NSEC3   1 0 1 ACB298B834ADA5FD 1vk9lupeivbv7dhsb7udm5da1hkd089k A NS HINFO MX AAAA SRV RRSIG CAA
1vk9lupeivbv7dhsb7udm5da1hkd089j.cez.cz. 7200   RRSIG   NSEC3 10 3 7200 20250303115912 20250224105912 45620 cez.cz. OBW90lof86IoVsiuKkNEf4useG3fikE+npAVkpbiVsgMZWLHRNzAAlIU9wPMH5S4CWpnwoMVTaNtWJxegsG7cvCDZrjVVNOHE9hLOG2eG9f57vx/tVFTe4/DegO9KOyColOOYt4nt/uj7LTJZbzJY3Ev8I9971LEkFf5IxVwwPU=

Merge !1657: datamodel: management: default unix-socket based on rundir

NEWS: add entry

datamodel: management socket default based on rundir

python: constants: added API_SOCKET_NAME

Merge !1662: tests: disable problematic config.http test

tests: disable problematic config.http test

https://gitlab.nic.cz/knot/knot-resolver/-/issues/925

Merge branch 'ci-pkg-debian13' into 'master'

ci: pkg: debian 13

See merge request knot/knot-resolver!1658

ci: pkg: added debian 13

Merge !1656: allow multiple managers

allow multiple managers

This concerns the AF_UNIX socket for sd_notify() protocol
between supervisord and the individual kresd processes.
Before: "@knot-resolver-control-socket"
Now: "/the_rundir/supervisor-notify-socket"

Nits: also some refactoring (goto)

Merge !1655: datamodel: cache: prefill: fix ca-file template

datamodel: cache: prefill: fix ca-file template

> TypeError: can only concatenate str (not "ReadableFile") to str

Merge !1651: manager: processes watchdog error during shutdown

NEWS: processes watchdog fix

manager: server: handle SubprocessControllerError during init

manager: processes_watchdog: handle SubprocessControllerError during shutdown

python: formatting improvements

manager: watchdog renamed to processes_watchdog

Merge !1654: daemon/lua: avoid depending on KNOT_EDNS_MAX_OPTION_CODE

daemon/lua: avoid depending on KNOT_EDNS_MAX_OPTION_CODE

We don't need to use the knot_edns_options_t type from lua,
only there's a pointer in knot_pkt_t.
Now libknot increased this length in v3.4.4,
even without bumping SONAME, and it might happen again.
This way we avoid kres-gen-33.lua depending on this length.

Merge !1653: manager: delayed policy-loader exit

NEWS entry for the policy-loader race

datamodel: policy-loader: avoid dependency on lua-cqueues

datamodel: policy-loader: added sleep after loading the config

Merge branch 'release-6.0.10' into 'master'

Release 6.0.10

See merge request knot/knot-resolver!1648

release 6.0.10

Merge !1642: kr_request: add a .ratelimited flag

kr_request: add a .ratelimited flag

This makes it simpler for other parts of resolver to react to this
situation, e.g. custom modules pushing the information to analytics.

Merge !1646: views: allow overriding price-factor

daemon/defer: add price-factor to verbose log, comment

doc: add price-factor to views

daemon/defer: add price-factor to config schema

daemon/defer: fix setting price-factor from views

datamodel: types: added custom types for float values

FloatBase: base type to work with float values
FloatNonNegative: custom type for non-negative float numbers

price_factor WIP

Merge branch 'ci-docs-build' into 'master'

ci: move docs:build to build stage

See merge request knot/knot-resolver!1647

.gitlab-ci.yml: moved docs:build to the right stage

Merge branch 'tls-cert-files-watchdog-config' into 'master'

manager: datamodel: 'files-watchdog' config for TLS certificate files

See merge request knot/knot-resolver!1645

datamodel: types: files: handle PermissionError

NEWS: update

manager: files: watchdog: added 'files-watchdog' to TLS config

doc/user/config-network-server-tls.rst: added info about 'files-watchdog' configuration

tests/packaging/interactive/watchdog.sh: updated with 'files-watchdog' config

datamodel: network: tls: added 'files-watchdog' option

python: constants: added optional dependency import check (prometheus and watchdog)

Merge branch 'manager-files-reload' into 'master'

manager: TLS cert files reload (force)

See merge request knot/knot-resolver!1644

NEWS: update

tests/packaging/interactive: added files_reload.sh

manager: register reload_files callback

manager: config_store: added only_on_no_changes_update decorator

This decorator will only trigger the function if the selected config has not been changed.

manager: files: added files_reload callback

Now it will only reload the TLS cert files.

Merge !1641: Request prioritization (defer)

doc/user: defer nits

defer nits

Swapping the fields reduces the size of the struct.
(I see no reason for the previous field order.)

NEWS: add defer bullet

daemon/defer: disable by default

daemon/defer: redesign UDP and non-UDP phase transition

daemon/defer: update uv time after longer operations

daemon/defer: fix accounting time to phases

daemon/defer: fix infinite UDP reclassification after TCP request

daemon/defer: fix memory consumption limit check

doc: add defer section

daemon/defer: fix negative priority of follow-up stream packets

Merge branch 'master' into defer-wip

daemon/defer: fix configuration reload

daemon/defer: tidy

daemon/defer: avoid warnings from gcc and coverity

daemon/defer: add subpriorities by prefix length

Merge branch 'kresctl-tab-completion' into 'master'

kresctl: implement tab completion

See merge request knot/knot-resolver!1622

distro: add bash completion to packages

NEWS: update

python: client: completion: config: remove COMP_NOSPACE for last node

utils/shell-completion/meson.build: install client.bash on a system

python: client: completion: not to sugest already used args and alternatives to them

kresctl: tab-completion: stop appending space after one config layer is completed

python: client: add completion for all config layers

python: client: handle the escape '--' argument better because we need it in completion

python: client: command: move the getting of completion words to function

- #dirnames# and #filenames# words to indicate that we want complete also files and dirs

python: client: completion: improved top-level behavior

utils/shell-completion/client.bash: compgen escape '--' arguments and minor adjustments

utils/shell-completion/client.bash: skip program name in COMP_WORDS

kresctl: tab-completion: enable config completion

kresctl: tab-completion: auto-complete for all commands except config

python: client: completion: use argparse.REMAINDER

Use argparse.REMAINDER to tell argparse to accept everything after argument as value for that argument.

kresctl: tab-completion: implement suggestions/completion for first argument

Merge !1643: kr_module_load(): clean up the code a bit