Merge !1013: lib/cache: fix locking around cache preallocation

Fixes #582.

cache: NEWS for prealloc lock fix

lib/cache: fix locking around cache preallocation

Merge !1010: meson: treat -Wattributes as error

meson: treat -Wattributes as error

Trie relies on __attribute__(cleanup) and if its missing, it could
lead to memory leaks such as:

https://sonarcloud.io/project/issues?id=dns-oarc%3Adnsjit&issues=AXDyskhlrWLe1VCMvmVe&open=AXDyskhlrWLe1VCMvmVe

Merge branch 'packaging-pytest' into 'master'

CI: optimize packaging tests

Closes #541

See merge request knot/knot-resolver!947

CI: error handling when using gitlab api

tests/packaging: fix runtime dependencies

tests/packaging: add centos 8

tests/packaging: add ubuntu 20.04

tests/packaging: add f32, remove f30

scripts: remove obsolete make-archive.sh

tests/packaging: python nitpicks

tests/packaging: rename packaging file directories to .packaging

tests: Remove old packaging tests

packaging tests: Remove dependency on knot-resolver-release package

CI: run all distributions on nightly branch

packaging tests: add refuse_nord

packaging tests: Add Debian 9, CentOS 7, Fedora 30 and 31, Ubuntu 16.04
and Ubuntu 18.04, Leap 15.2

packaging tests: remove unused files

Add test to .gitlab-ci.yml

Add README.rst

tests: pytest packaging tests for Debian 10 and Ubuntu Disco

Merge branch 'tls-alerts' into 'master'

daemon/tls: send fatal error on failed handshake

See merge request knot/knot-resolver!1007

daemon/tls: send fatal alert on handshake failure

If the TLS handshake process fatally fails (e.g. no matching cipher
suite / cert), sent an alert to notify the peer.

Merge branch 'hints-nodata-noaddr' into 'master'

modules/hints: NODATA answers also for non-address queries

See merge request knot/knot-resolver!1005

modules/hints/tests: test NODATA, fix module order

tests check_answer(): support testing NODATA

The fact that it's not a real separate RCODE
is always complicating stuff.

Also avoid using non-local variables.

tests check_answer(): do not return until finished

tests: move check_answer() into require('tests_utils')

modules/hints: NODATA answers also for non-address queries

Apparently the original implementation in 14de9110 didn't think of this.
Noticed by Fantomas:
https://forum.turris.cz/t/kresd-returns-nxdomain-for-local-mx-records/12991

Merge branch 'backup_submodules' into 'master'

use 3rd party submodule mirrors from our Gitlab

Closes #576

See merge request knot/knot-resolver!1006

use 3rd party submodule mirrors from our Gitlab

lua-aho-corasick and lua-tapered submodules now use our mirrors
to avoid problems when upstream repositories are deleted
(which happened to lua-tapered on or around 2020-05-21).

Merge branch 'release-5-1-1' into 'master'

release 5.1.1

See merge request knot/knot-resolver!1004

update authors

release 5.1.1

Merge branch 'dos-many-ns' into 'master'

NXNSAttack mitigation

See merge request knot/knot-resolver!1003

NEWS for NXNSAttack CVE-2020-12667

NXNSAttack mitigation tests

New Deckard repo without conflicting iter_refused.rpl test
does not contain libswrap and libfaketime anymore
so I had to remove hacks in build system for these.

mitigate NXNSAttack protocol vulnerability for wildcards in victim zone

Attacker might generate fake NS records pointing to victim's DNS zone.
If the zone contains wildcard the attacker might force us into packet
exchange with a (lame) DNS server on that IP address.

We now limit number of consecuctive failures and kill whole request if
limit is exceeded.

mitigate NXNSAttack protocol vulnerability for unresolvable NS names

CWE-406: Insufficient Control of Network Message Volume (Network Amplification)

We now limit number of failed NS name resolution attempts for each
request. This does not prevent attacker from spoofing delegations
but it puts upper bound on amplification factor.

Merge !999: doc: fix broken links

doc: fix broken links

Merge branch 'distrotests-leap15.2' into 'master'

distro/tests: update to leap 15.2

See merge request knot/knot-resolver!1002

distro/tests: update to leap 15.2

Merge branch 'new-gdb' into 'master'

scripts/gen-cdefs.sh: adapt to changes in new gdb

See merge request knot/knot-resolver!1001

scripts/gen-cdefs.sh: adapt to changes in new gdb

Now it works again with the latest gdb-9.1.
As a side effect, some simplification was possible, so that some
typedefs are newly defined at once with the underlying type.

Merge !991: daemon/io: tty recognizes command boundary

daemon/io: tty recognize newline as command boundary

Merge branch 'luajit-includes' into 'master'

luajit includes

Closes #570

See merge request knot/knot-resolver!996

daemon/bindings: stricter luajit detection

Merge branch '559-handle-conflicting-trust-anchor-negative-trust-anchor-definitions' into 'master'

daemon/lua/trust_anchors: set_insecure() fails when NTA is in TA list

Closes #559

See merge request knot/knot-resolver!995

daemon/lua/trust_anchors: set_insecure() fails when NTA is in TA list

Merge branch 'distrotests-ubuntu' into 'master'

distro/tests: switch to generic/ubuntu2004 box

See merge request knot/knot-resolver!998

distro/tests: switch to generic/ubuntu2004 box

Merge branch 'doc-centos-8' into 'master'

doc/quickstart: CentOS 8 is now supported

See merge request knot/knot-resolver!993

doc/quickstart: CentOS 8 is now supported

Merge !994: ci: add faketime for Deckard to Dockerfile

ci: add faketime for Deckard to Dockerfile

Merge branch 'deckard_update' into 'master'

Deckard update

See merge request knot/knot-resolver!992

ci: change scan-build error number

38 -> 30. 8 were in Deckard's libswrap which is now longer used.

ci: reenable `sendmmsg` for Deckard tests

ci: update Deckard to a version without swrap

Merge branch 'release-5-1-0' into 'master'

release 5.1.0

See merge request knot/knot-resolver!987

ci: generate en_US.UTF-8 locale in docker image

AUTHORS: update

lib/module: bump KR_MODULE_API, reformulate NEWS

We had some minor API changes since the last release.
Perhaps we haven't been bumping this often enough.

release 5.1.0

Merge branch 'survey' into 'master'

doc: link to survey page

See merge request knot/knot-resolver!990

doc: link to survey page

Merge branch 'distrotest-f32' into 'master'

distro/tests: add Fedora 32

See merge request knot/knot-resolver!989

distro/tests: add Fedora 32

Merge branch 'distrotest-ubuntu2004' into 'master'

distro/tests: add Ubuntu 20.04

See merge request knot/knot-resolver!986

distro/tests: add Ubuntu 20.04

Merge !982: docs: set user expectations

docs: ask for feedback around policies

Feedback will get handy when we start working on #535.

docs: add warning about DoH properties

docs: add warning about DoT properties

daemon: warn that non-Linux platforms are untested

Hopefully this will help to set right expectations.

Merge branch 'docker_debug' into 'master'

Docker debug improvements

See merge request knot/knot-resolver!984

docker: measure request resolution time in debug mode

docker: enable DO bit in debug mode

docker: always clear cache in debug mode

WIP: improvements for Docker debug mode

Merge branch 'dname-support' into 'master'

DNAME support

Closes #234

See merge request knot/knot-resolver!965

lib/cache: shut up linters

It makes no sense to run produce/consume with either of these NULL.

tests: add Deckard module with DNAME tests

validator: stricter filtering of "failed" ranks from answer

It appears possible that a KR_RANK_MISSING record might still get into
answer in some edge cases, so let's be more defensive.  See cce8d9355.

fix DNAME support

Merge !983: prefill/zimport: fix race condition on TA access

zimport: log errors on error level, not just verbose

prefill/zimport: NEWS

prefill/zimport: fix race condition on TA access

TA RRset might change asynchronously between zi_zone_import() and
zi_zone_process(), we cannot rely pointer from zi_zone_import().

Merge branch 'cname-rank-no-ta' into 'master'

cache: fix cases of CNAMEs not getting cached

See merge request knot/knot-resolver!974

iterate: use resolve_badmsg() fallback for more RCODEs

+ REFUSED and SERVFAIL (in non-STUB)

cache: avoid CNAMEs when QTYPE=DS

It's disallowed combination, but why not fix it when it's so easy.

This was exposed by some of the previous two commits (not sure why)
in CI test for kresd->kresd forwarding.

cache: fix CNAME caching when validation is disabled

This also fixes the same for DNAMEs - soon, when they get supported.

Only the special case is changed - xNAMEs when no TAs exist.
Overall the TA handling in kresd is buggy; fortunately in practice it
seems very rare to run in other configuration than single root TA.

cache: in STUB mode always cache whole packets

... instead of individual records.
- iterator in STUB mode can't process individual CNAME steps from cache
- perhaps it's more suitable for STUB anyway

Merge branch 'ci-dumpcap-fix' into 'master'

ci: enable docker-build to run non-interactively

See merge request knot/knot-resolver!981

ci: enable docker-build to run non-interactively