Merge branch 'master' into dnsoverquic

- Fix compile error on NetBSD in util/netevent.h.

- dnsoverquic, fix for newer ngtcp2.

- dnsoverquic, fix for newer ngtcp2 version, detect number of arguments for
  ngtcp2_conn_shutdown_stream.

- dnsoverquic, fix for newer ngtcp2 versions. detect ngtcp2_ccerr_default,
  ngtcp2/ngtcp2_crypto_quictls.h, struct ngtcp2_pkt_hd.tokenlen,
  struct ngtcp2_settings.tokenlen and struct ngtcp2_version_cid.

- dnsoverquic, fix to detect ngtcp2_crypto_quictls for openssl crypto, after
  change in libngtcp2.

- Tag for 1.18.0rc1 release.

- Set version number to 1.18.0.

- Fix unit test for unbound-control to work when threads are disabled,
  and fix cache dump check.

- Fix #923: processQueryResponse() THROWAWAY should be mindful of
  fail_reply.

- Fix for #925: unbound.service: Main process exited, code=killed,
  status=11/SEGV. Fixes cachedb configuration handling.

- Fix windows ci workflow to install bison and flex.

Further debug for windows ci workflow.

- Debug Windows ci workflow.

- Fix stat_values test to work with dig that enables DNS cookies.

- Fix uninitialized memory passed in padding bytes of cmsg to sendmsg.

Changelog for commit.
- Fix for iter_dec_attempts that could cause a hang, part of
  capsforid and qname minimisation, depending on the settings.

- Fix for iter_dec_attempts that could cause a hang, part of
  capsforid and qname minimisation, depending on the settings.

- Fix ip_ratelimit test to work with dig that enables DNS cookies.

- Fix regional_alloc_init for potential unaligned source of the copy.

Changelog note for #762.
- Merge PR #762: Downstream DNS Server Cookies a la RFC7873 and
  RFC9018. Create server cookies for clients that send client cookies.
  This needs to be explicitly turned on in the config file with:
  `answer-cookie: yes`. A `cookie-secret:` can be configured for
  anycast setups. Without one, a random cookie secret is generated.
  The acl option `allow_cookie` allows queries with either a valid
  cookie or over a stateful transport. The statistics output has
  `queries_cookie_valid` and `queries_cookie_client` and
  `queries_cookie_invalid` information. The `ip\-ratelimit\-cookie:`
  value determines a rate limit for queries with cookies, if desired.

Merge pull request #762 from NLnetLabs/features/downstream-cookies

Downstream DNS Server Cookies a la RFC7873 and RFC9018

- Fix out of bounds read in parse_edns_options_from_query, it would read
  8 bytes after a client option of length 8, and then ignore them to
  recreate a 24 byte response. The fixup does not read out of bounds,
  and puts zeroes in the buffer at that point, that then are ignored.

- Fix possibly unaligned memory access.

- Fix possibly unaligned memory access.

- For #762: Introduce stat counters for downstream DNS Cookies per
  thread and total: num.queries_cookie_valid, num.queries_cookie_client,
  num.queries.cookie_invalid.

- For #762: Interaction between DNS Cookies and source IP ratelimiting
  by allowing Cookies to bypass the ratelimit, but still allowing
  ratelimit to valid DNS Cookie clients via the new
  ip-ratelimit-cookie option.

- For #762: Silence maybe-uninitialized compiler warning.

- For #762: Remove re-introduced files from merge (configlexer.c, configparser.c, configparser.h).

- For #762: annotate case statement fallthrough for gcc.

Merge branch 'master' into features/downstream-cookies

- For #762: remove uneeded include.

- For #762: Cleaner manpage text and uniform use of the term DNS
  Cookies.

- For #762: Introduce rpl testing for DNS Cookies.

- For #762: Formatting.

- For #762: relocate EDNS cookie code to util/edns and introduce unit
  tests.

- For #762: remove relocated code.

- Move a cache reply callback in worker.c closer to the cache reply
  generation.

- For #762: Ignore util/siphash.c for the 01-doc test.

- For #762: relocate RFC 1982 serial number arithmetic functions to their own
  file in util/rfc_1982.[ch].

- Fix to use the now cached EDE, if any, for CD_bit queries.

- More braces and formatting for Fix for EDNS EDE size calculation to
  avoid future bugs.

- Fix for EDNS EDE size calculation.

- Merge #911 from natalie-reece: Exclude EDE before other EDNS options when
  there isn't enough space.
- For #911: Try to trim EXTRA-TEXT (and LDNS_EDE_OTHER options
  altogether) before giving up on attaching EDE options.

- For #911: Try to trim EXTRA-TEXT (and LDNS_EDE_OTHER options
  altogether) before giving up on attaching EDE options.

- iana portlist update.

- Merge #790 from Tom Carpay: Add support for EDE caching in cachedb
  and subnetcache.

- For #790: Update formatting in cachedb/cachedb.c

Co-authored-by: Wouter Wijngaards <wcawijngaards@users.noreply.github.com>

Merge branch 'master' of https://github.com/natalie-reece/unbound into natalie-reece-master

- For #790: clean testcase.

Merge branch 'master' into features/ede-caching-cachedb

- Merge #759 from Tom Carpay: Add EDE (RFC8914) caching.

- For #759: fix doc string.

- Fix unused variable compile warning for kernel timestamps in
  netevent.c

- Review for #790: Fix memory leak.

- Review for #790: Address Wouter's comments.

- Review for #790: replace tdir tests with simpler rpl tests.

Address review comments for #759:
- Clear error text when an expected signature is missing.

Address review comments for #759:
- Decrease allocations for "" EDE strings when loading the cachedump.
- Check for existence of EDE code before attaching.

- Merge #889 from borisVanhoof: Free memory in error case + remove
  unused function.

- For #889: Account for num_detached_states before possible
  mesh_state_delete when erroring out.

- For #889: use netcat-openbsd instead of netcat-traditional.

Merge branch 'free_memory_in_error_case' of https://github.com/borisVanhoof/unbound into borisVanhoof-free_memory_in_error_case

- Cleaner failure code for callback functions in interface.i.

- Merge #390 from Frank Riley: Add missing callbacks to the python
  module.

Merge branch 'python_add_missing_callbacks' of https://github.com/fhriley/unbound into fhriley-python_add_missing_callbacks

- Merge #118 from mibere: Changed verbosity level for Redis init &
  deinit.

Log established connection to Redis

Changed verbosity level for Redis init & deinit

Redis init & deinit are basic (operational) information

- Merge #857 from eaglegai: fix potential memory leaks when errors
  happen.

- For #857: fix mixed declarations and code.

Merge branch 'master' of https://github.com/eaglegai/unbound into eaglegai-master

Merge branch 'master' of github.com:NLnetLabs/unbound

- Merge #901 from Sergei Trofimovich: config: improve handling of
  unknown modules.

- For #909: Fix RR class comparison.

Merge branch 'module-error' of https://github.com/trofi/unbound into trofi-module-error

- Merge #909 from headshog: Numeric truncation when parsing TYPEXX and
  CLASSXX representation.
- For #909: Fix return values.

For #909: Numeric truncation when parsing TYPEXX and CLASSXX representation
- Fix return values.
- Formatting nits.

Merge branch 'fix-numtrunc' of https://github.com/headshog/unbound into headshog-fix-numtrunc

parse sldns_get_rr_class_by_name and sldns_get_rr_type_by_name return value 0

- For #759: add support for cached EDEs to cachedump

- Remove redundant checks when attaching EDE to a SERVFAIL answer.

Review for #759:
- Keep EDE information for keys close to key creation.
- Fix inconsistencies between reply and cached EDEs.
- Incorporate EDE caching checks in EDE tests.
- Fix some EDE cases where missing DNSKEY was wrongly reported.

Review for #759:
- Fix SEGFAULT in load_cache control command.
- Change reason_bogus_str to an explicit NULL-terminated string.
- Fix potential memory leak when discarding a message for referrals and
  0 TTL answers.
- Fix reason_bogus initialization in localzone answers.
- reply_info creation in validator is always regional.

fix numtrunc in str2wire.c

- More clear description of the different auth-zone behaviors on the
  man page.

- Merge #880 from chipitsine: services/authzone.c: remove redundant
  check.

Merge branch 'cleanup_cppcheck' of https://github.com/chipitsine/unbound into chipitsine-cleanup_cppcheck

Merge branch 'master' into features/ede-caching

Exclude EDE before other EDNS options when there isn't enough space

- Merge #664 from tilan7763: Add prefetch support for subnet cache
  entries.
- For #664: Easier code flow for subnetcache prefetching.
- For #664: Add testcase.
- For #664: Rename subnet_prefetch tests to subnet_global_prefetch to
  differentiate from the new subnet prefetch support.

Merge branch 'tilan7663-subnet_cache_prefetch' into subnet_cache_prefetch

- For #664: easier code flow for subnetcache prefetching.
- For #664: add testcase.

- Skip the 00-lint test. splint is not maintained; it either does not
  work or produces false positives. Static analysis is handled in the
  clang test.

- Merge #802: add validation EDEs to queries where the CD bit is set.
- For #802: Cleanup comments and add RCODE check for CD bit test case.

- For #802: Cleanup comments and add RCODE check for CD bit test case.

- Fix dereference of NULL variable warning in mesh_do_callback.

- Merge #739: Add SVCB dohpath support.
- Code cleanup for sldns_str2wire_svcparam_key_lookup.

- Code cleanup for sldns_str2wire_svcparam_key_lookup.

- Fix #906: warning: ‘Py_SetProgramName’ is deprecated.