modules/http: allow listening on UNIX sockets

modules/http: run prometheus collector on leader only

Metrics are collected and merged in http.prometheus, no need to be run
on every worker.

modules/http: added an error handler to HTTP streams

Instead of throwing an error in the HTTP handler, server should log it.
This covers errors like client disconnecting before reading the response
body etc.

Merge !697: network: make TCP_BACKLOG_DEFAULT a #define

network: make TCP_BACKLOG_DEFAULT a compile time define and set to default

This was previously hardcoded to 16. This makes it at least a compile time
define, with a default of 511 (as that's what Redis and Apache use).

Merge !695: two new EDNS modules, new layer

modules/nsid: new module for +NSID (server-side)

Minor changes to be blamed on Vladimir.

modules/edns_keepalive: new module, loaded by default

Minor changes to be blamed on Vladimir.

NEWS: document the module API changes

... done in the few preceding commits.
I intentionally don't mention ::daemon_context at this point.

kr_request: move ::has_tls to ::qsource.flags.tls

We were quite inconsistent here.

kr_request: move ::qsource.tcp to ::qsource.flags.tcp

prepare for adding EDNS modules

- answer_finalize: new layer
- kr_request: keep ::qsource.packet beyond the begin phase
- kr_request: add ::daemon_context

Merge !693: policy docs improvements

policy docs: move RFC-mandated defaults together

policy docs: add section about combining DNS trees

Merge branch 'release-3-1-0' into 'master'

release 3.1.0

See merge request knot/knot-resolver!692

release 3.1.0

Merge branch 'ns-cycled' into 'master'

lib/zonecut: avoid one kind of NS dependency cycles

Closes #374

See merge request knot/knot-resolver!690

lib/zonecut: verbose output tweaks

various nitpicks around the parent commit

lib/zonecut: avoid one kind of NS dependency cycles

The problem here was that we need to know which addresses are timed-out
(and not to be re-probed) much earlier than we do NS selection ATM -
that's because under some circumstances it affects the depth of NS
zone cut that we choose, i.e. if all addresses in a certain zone cut are
"bad" in a certain sense, we need to use a zone cut closer to the root,
because otherwise we'd get into a dependency cycle.

Merge branch 'packaging-update' into 'master'

packaging: updates

See merge request knot/knot-resolver!676

distro/tests: remove Fedora27

distro/tests: add Fedora29

distro/tests: add openSUSE tests

distro/tests: add Ubuntu 18.10

distro/rpm: support openSUSE

distro/deb: update libkres8.symbols

distro/systemd: remove obsolete section from kresd.target

Merge branch 'fixup-docker' into 'master'

lib/generic/queue: remove a ssize_t cast

See merge request knot/knot-resolver!691

lib/generic/queue: remove a ssize_t cast

The Alpine-based Docker image wouldn't compile.
I can't see a reason for the cast now - it's a sum of compile-time
constants, and very unlikely to overflow on changes in code or platform.

Merge branch 'cache-clear-nitpicks' into 'master'

cache.clear('name') edge cases

Closes #401

See merge request knot/knot-resolver!670

cache.clear('name'): fix a small GC race

Thanks to Marek for noticing it.

cache.clear('name'): correct the 'not_apex" warning

It fired also when the name didn't contain the final dot.

kres.str2dname: perform lower-casing

We use it as relatively high-level function, often on user-input names,
so it seems suitable that it does convert the case.
This fixes cache.clear('Example.Org.'), and probably also negative trust
anchors and policy uses.

Merge branch 'doc-tty' into 'master'

docs for daemon: better visibility for control sockets

See merge request knot/knot-resolver!682

daemon/README.rst: add warning about net.tcp_pipeline()

daemon/README.rst: split systemd integration into appropriate sections

daemon/README.rst: fix spelling erros

daemon/README.rst: update doc with systemd integration info

docs for daemon: better visibility for control sockets

- promote the part into a section
- move it right after the section about interactive CLI
- minor reformulations, location of the sockets, etc.
- fix location of the daemon-supervised anchor

Merge branch 'task_step_split' into 'master'

daemon/worker: minor refactoring of qr_task_step

See merge request knot/knot-resolver!687

daemon/worker: minor refactoring of qr_task_step

Merge branch 'tcp-incom-timeout' into 'master'

daemon: changes in TCP connection timeouting

See merge request knot/knot-resolver!686

daemon: TCP connection timeouting has changed; connection was closed after peer's inactivity before, now it is closed after incativity in both directions (peer->kresd, kresd->peer); prevents connection from closing before answer sent to client

Merge !681: various nitpicks, see commits for details

cache: avoid some crashes

It's actually possible to start queries without any cache open,
e.g. add `resolve('.', kres.type.DNSKEY)` into your configuration.
If that happens, avoid the cache module dereferencing a NULL pointer.

trie docs nitpick

trie_it nitpick: reduce the initial stack size

Using 2kB as start is a bit too much, and it was showing as 0.5% CPU
on malloc() called during trie_it_begin().  Let's start at 0.5 kB,
as it can grow anyway (only negligible in profile now).

doc: fix a typo :-)

Merge branch 'respdiff-tls-256' into 'master'

ci: use 256 jobs for TLS forward test

See merge request knot/knot-resolver!683

ci: use 256 jobs for TLS forward test

Merge !675: daemon: first part of refactoring

- mainly the daemon/session.* files are separated,
  moving lots of logic from daemon/worker.*;
- lib/generic/queue.* are added;
- verbose logging gets different IDs;
- various minor changes around.

daemon/worker: delete unused field in qr_task

doc: add missing link to queue

daemon/session.c nitpick: add missing copyright header

Unificate handling of TCP timeouts for input and output connections; avoid redundant code; bugfixing

lib/generic/queue: add iterators

The typing around queue_it_begin() isn't ideal,
but I'm unable to come with anything better.
I'm really missing generics for these things.

tests_trie: detect the bug fixed in the parent commit

trie_get_leq(): fix confusion in char signedness in keys

logging ID nitpicks

- align the numbers to 5+2 digits (pad with zeros), and use unsigned
- add numbers for the '(NOT) classified as SECURE' message

daemon, lib: use query uid in log instead of msg id

daemon/session nitpick: avoid a warning

lint:clang-scan-build reported:
> warning: The code calls sizeof() on a pointer type.
> This can produce an unexpected result
but in our case it's intentional.
(Yes, using pointers as keys in trie isn't very pretty.)

daemon/worker nitpick: revert stats.dropped accounting

Only count incoming requests into this,
as before "some simplifications" commit.

daemon/worker: avoid usage of qr_tasklist in struct request_ctx as it is redundant; use direct pointer to task instead

daemon: bugfixes & improvements

daemon/session: migrate from array_t to trie_t & queue_t; daemon/worker: some simplifications

lib/generic/trie: add some tests

There are some (other) tests in knot-dns repo,
but having some more shouldn't hurt, especially as
we've added some new functions now.

lib/generic/queue: add some tests

lib/generic/queue: a new efficient structure

It's focused on FIFO queue usage.

FIXME: unit tests

lib/generic/lru: doc nitpicks

lib/generic/trie: doc nitpick, bump copyright years

trie_get_first(), trie_del_first(): new API

This prompted a slight reorganization inside trie.c

tests/deckard: sync to master

daemon/session: fixes for bugs revealed by transport tests

daemon/session: combine _new() and _set_handle()

They don't seem to be useful individually, so why not clean up.

daemon nitpick cleanups

- Some (potentially) unused vars were left behind.
- The two on_* functions are identical except for the uv types passed,
  and those are surely the same in the part we use, but it's not worth
  to deduplicate when these functions are only two and so simple.
- lint:c was complaining about the uv_tcp_t malloc().

daemon/engine: move defines from header to respective *.c

Also don't allocate much memory for cookies if we compile them out.

daemon: drop RECVMMSG_BATCH

The support hasn't landed in libuv over all the years,
and we've been still reserving memory for it in advance.
Also comment on the singleton buffer usage.

worker: safer code around the mempool freelist

I did NOT remove this one, as in a quick profile that would be
increase in roughly 0.5% time in malloc, so that's possibly justifiable.
(And this one is much less obstructing to splitting the worker code.)

worker: remove freelist for struct session

See the message in parent commit.

worker: remove freelists for iohandle and iorequest

A quick profiling showed no change in performance,
and in particular no change in time spent in malloc/free.
Some of the types in the union differed in size by a multiple.

If their performance won't be satisfying, replacements should be
considered first (e.g. jemalloc) before rolling our own stuff.

daemon: minor worker initialization fix

daemon/session: minor refactoring around session flags to reduce number of api functions

session_kill_ioreq(): worker.c -> session.c

daemon: fix memory leaks & asan errors; improvements in buffering

damon/session: additional processing for DNS packets with TSIG

damon/worker: fix rtt computing

demon: fix lint errors

daemon: fix clang errors

daemon: fix rebase errors

daemon: fix timeout timer for outcoming TCP connection

daemon/worker: fix memory leaks

daemon: logic around struct session was relocated to separate module; input data buffering scheme was changed (libuv); attempt was made to simplify processing of the stream

Merge !680: hints.use_nodata(true) by default

hints.use_nodata(true) by default

I believe that's what most users want; practical motivation:
https://forum.turris.cz/t/kresd-responds-to-hints-with-nxdomain-for-aaaa-requests/8353

Merge !679: docs: warn about net wildcard #173

docs: avoid net wildcard

(vcunat modified the wording slightly)

Merge !677: main: locally disable a gcc warning since !672

main: locally disable a gcc warning since !672

I see no use to handle write() return codes in *this* function.