Merge branch 'ci-transport-tests' into 'master'

transport tests

See merge request knot/knot-resolver!707

pytests/kresd: add option to wait for port if taken by system

pytests/test_rehandshake: fix test

pytests: remove test_tls_cert_expired

pytests/test_pipelining: fix issue with net.ipv6=true

pytests: reserve kresd ports using files in tmpdir

pytests: nitpicks

pytests: update kresd.conf

pytests/tests: fix typos in README

pytests: rehandshake - search log

pytests: add rehandshake test

pytests: add hints and forward options to Kresd

pytests: fix prefix tests

ci/debian-stable: add dependencies for executing pytests

pytests: parametrize test_prefix_trailing_garbage

pytests: parametrize tcp_prefix tests

pytests: parametrize test_conn_mgmt tests

pytests: add html report

pytests: parametrize test_ignore_garbage

pytests: clean up docstrings

pytests: update readme

ci/pytests: run.sh additional pytest options

pytests: conn_flood set socket limit to 15k

pytests: fix utils.ping_alive

pytests: import test_oob

pytests: omit useless startup part of verbose log

pytests: add predictable msgids to setup/teardown pings

pytests: import test_conn_flood (test8)

pytests: import test_tls_session_resumption (test18)

pytests: test_tls move + doc

pytests: import test_tls_cert_expired (test17)

pytests: import test_tls_cert_hostname_mismatch (test16)

pytests: import test_tls_selfsigned_cert (test15)

pytests: add testing TLS certs

pytests: import test_tls_no_cert (test14)

pytests: import test_query_flood_garbage (test9)

pytests: fix utils::recv_answer to read only one DNS message at a time

pytests: import test_query_flood_no_recv

pytests: add xdist as requirement

pytests: import test_query_flood_close

pytests: close/slow_lorris test with/out query after handshake

pytests: import test_ignore_jumbo_message (test13)

pytests: adjust test_slow_lorris_attack

pytests: refactor to use expect_kresd_close

pytests: import test_slow_lorris_attack (test12)

pytests: import test_close (test4)

pytests: don't print verbose log to stdout

pytests: import test_long_lived (test2)

pytests: tcp_conn_mgmt/test_pipelining - check first query is answered

pytests: refactor utils to generate msg ids

pytests: relocate and refactor TCP prefix tests

pytests: import test_prefix_trailing_garbage (test7)

pytests: import test_prefix_cut_message_after_ok (test6)

pytests: import test_prefix_cuts_message (test5)

pytests: import test_prefix_longer_than_message (test3)

pytests: import test_prefix_shorter_than_header (test1)

pytests: import test_pipelining (test11)

pytests: import test_ignore_garbage (test10)

pytests: import utils

gitignore: pytest cache

pytests: execute tests in CI

pytests: add requirements and doc

pytests: add python lint checks

pytests: wrapper for executing kresd python tests

Merge branch 'fwd-respect-ipver' into 'master'

force kresd to follow net.ipv(4,6) settings when forwarding

See merge request knot/knot-resolver!710

nitpick: polish error message for unusable address set

add tests for the issues from (grand)parent commits

force kresd to follow net.ip(4,6) settings when forwarding

Continuation of the parent commit.  In particular, kr_nsrep_set()
can't be used to create NS list "with holes".

force kresd to follow net.ip(4,6) settings when forwarding

Merge !717: lib/utils: fix memory leak since 58def8bb7

lib/utils: fix memory leak since 58def8bb7

The problem was the mm_malloc() typo :-/ so allocation was going through
malloc() instead of the packet's allocator (always memory pool ATM).
I added mm_free() for better correctness anyway.

Merge !700: daemon TLS: increase wire-buffer size

daemon various nitpicks

- session: data length would be difference between start and end
  indices, but the function is unused so why even have it?

daemon TLS: increase wire-buffer size

When decoding large packets, gnutls gives the application chunks
of size 16kb. So that tls session wirebuffer must be at least
KNOT_WIRE_MAX_PKTSIZE + 16kb.  (message re-formatted by vcunat)

Merge !714: daemon: fix TLS rehandshake processing

daemon/io: fix insufficient error handling when receiving tls data

daemon/tls, daemon/worker: fix rehandshake processing

Merge !715: lib/resolve: fix build with -DNOVERBOSELOG

Fixes #424.

lib/resolve: fix build with -DNOVERBOSELOG

Fixes #424.

Merge !713: CI lint:clang-scan-build: make it mandatory!

CI lint:clang-scan-build: make it mandatory!

Merge !709: misc -Wpedantic fixes, including a class of bugs

disable more -Wpedantic warnings via #pragma

QRVERBOSE: move more code into a function, add docs

There's only very little that makes sense to "inline".
My understanding that it makes sense to have such heavier
optimization only for the case when no verbose logging is done.
This might actually help due to decreasing code size.

QRVERBOSE: avoid a -Wpedantic warning

It's about a hundred of them.  The price is making two printf calls
instead of one.  That seems acceptable; these warning tools can help us
in future, and the likelihood of mixing outputs from different processes
seems relatively small.

lib/utils kr_log_trace_enabled(): optimize for false

locally disable some -Wpedantic via #pragma

Function pointers and void* probably can't well interact
when using -Wpedantic.

misc -Wpedantic fixes

treewide: use more standard variadic macros

There's still an unresolved "problem" with QRVERBOSE getting
empty variadic list sometimes, and I can't see a good way around that.

zonecut, treewide: remove incorrect arrays of knot_rdata_t

To simplify this, some of the zonecut API was generalized
(API+ABI break).  Detected by -Wpedantic.

treewide nitpick: remove extraneous semicolons

Detected by -Wpedantic

Merge !704: daemon/lua: add support for resizing packets

daemon/lua: add support for resizing packets

Merge !699: changes around checkout layer from cloudflare

lib/resolve nitpick: add const to a parameter

There seems no potential for modifying this one.

lib/resolve: randomize qname in checkout layer when secret changes

This allows changing of secret in the checkout layer.

daemon/worker: move checkout layer before connect, catch checkout errors

The checkout layer was moved to where upstream address is known, but
before outbound message is sent (or connected to upstream).
The reason is to allow checkout layer to block outbound queries
without wasting time waiting for connect.

Merge !702: CI clang-scan-build fixes

We had 35 reports, now we'll have just 7
and mostly in code that's not ours (contrib/*).

lib/utils kr_inaddr_str(): avoid another copy

... and avoid a scan-build error.

daemon/ffimodule: avoid ugly casting for slots

Also simplify l_ffi_deinit().