cache entry_list_parse: squash a simple FIXME

opt-out nitpicks, eradicate kr_rank_test_noassert

separate most of code for retrieval from cache

api.c was growing too long.
Also a few other minor changes.

WIP: minor code cleanups

kr_rank_test*: avoid code duplication

Merge branch 'master' into cache-NSEC3

Merge branch 'tls-ciphers' into 'master'

restrict TLS ciphers

See merge request knot/knot-resolver!601

daemon/tls: make gnutls_priority stricter

Otherwise CentOS 7 enables those two "ciphers" by default.
Noticed in #355.

daemon/tls: don't segfault if gnutls_priority_* fails

Merge remote-tracking branch 'o/master' into cache-NSEC3

Merge branch 'policy_clear_ad' into 'master'

modules.policy: REFUSE, TC - clear AD flag in answers

See merge request knot/knot-resolver!599

modules.policy: REFUSE, TC - clear AD flag in answers

Merge branch 'ci-epel-error' into 'master'

ci: make distro:epel-7 easier to debug in typical cases

See merge request knot/knot-resolver!598

ci: make distro:epel-7 easier to debug in typical cases

Merge branch 'tls-system-store' into 'master'

daemon/tls: use system CA with TLS_FORWARD policy

Closes #310

See merge request knot/knot-resolver!586

daemon/tls: document new behavior

daemon/tls: system CA's are used by default with TLS_FORWARD policy when ca_file parameter is omitted

daemon/tls: use system CA with TLS_FORWARD policy

Merge branch 'policy_REFUSE' into 'master'

Policy REFUSE; minot tweak

Closes #337

See merge request knot/knot-resolver!549

kresd: improve error reporting if cache cannot be opened

For some weird reason kresd crashed on assert(false) if it cannot open
cache even though it handles this case properly without the assert.

policy: add REFUSE policy

Fixes: #337

Merge branch 'http-custom-endpoints' into 'master'

Allow creating custom endpoints in the HTTP module

See merge request knot/knot-resolver!527

http: interface parameter check fix

http/prometheus: allow finalization of metrics table

This allows other modules to add or modify custom metrics or labels.

http/prometheus: allow custom namespaces

http: allow loading custom endpoints to http

Previously the module was created on configuration time, so it wasn't
possible to inject custom endpoints to the default interface.

bindings: always set AD=1 in internal queries just like real clients

The AD indicates validation request (but not request for DNSSEC records).
If the response can't be validated, resolver flips the AD to 0.

Merge branch 'packaging-update' into 'master'

distro: packaging updates

See merge request knot/knot-resolver!567

systemd: man page - update about system-kresd.slice

distro/rpm: handle systemd restarts in CentOS 7 compatible way

distro/rpm/knot-resolver.spec

distro/arch: add missing dependencies

distro/deb: remove obsolete dependencies libjansson and python3

distro/rpm: use Python3 to build doc

distro/*: remove obsolete memcached and redis dependency

distro/rpm: reformat spec file

distro/arch: reformat dependencies

distro/deb: reformat knot-resolver.dsc

Merge branch 'lua-add-per-request-variables' into 'master'

daemon: allow per-request variables in Lua

See merge request knot/knot-resolver!533

daemon: allow per-request variables in Lua

The handlers in Lua can now store per-request variables that are automatically
GC'd when the request is finished. This is useful for stateful modules,
such as DNS64 that uses internal option flags for state tracking.

The layers can now get a variable table like so:

```
local vars = kres.request_t(r):vars()
vars.hello = true
```

The variables are persisted between different layers for each request.

Merge branch 'nitpick-bugs' into 'master'

cache/entry_rr: fixed undefined behavior

See merge request knot/knot-resolver!595

lib/cache: get rid of void-pointer arithmetic

Checked with -Wpointer-arith; still hindered by contrib/ucw.

Merge pointer-arith changes into cache-NSEC3

cache/entry_rr: fixed undefined behavior

Pointer arithmetic with 'void *' is undefined, it only works as GNU extension.

Merge branch 'deb-cleanup' into 'master'

synchronize distro/deb with official debian packaging

See merge request knot/knot-resolver!593

synchronize distro/deb with official debian packaging

Note that this is not an exact synchronization, just the salient parts
where i believe upstream wants to sync up with debian.

I've left alone indications of upstream package maintainership, and
I've left debhelper back at version 9, for example.  and i've left the
differences between the shipped debian/kresd.conf (debian package
ships a minimal kresd.conf that doesn't load those four modules, in
particular).

Merge branch 'doc-nitpicks' into 'master'

documentation nitpicks

See merge request knot/knot-resolver!592

other docs nitpicks

I don't think it's good to write that we "provide a library",
as it currently doesn't seem suitable for usage outside kresd.

policy, view: documentation nitpicks

It seems like implementation and docs got de-synchronized,
probably at some point very long ago (years).

doc/build: refresh build-time requirements

Merge branch 'systemctl-start' into 'master'

doc: systemd -- clarify how to manually start all services.

See merge request knot/knot-resolver!591

doc: systemd -- clarify how to manually start all services.

See https://github.com/systemd/systemd/issues/9080 for
details/discussion.

Merge branch 'ci-docker-update' into 'master'

ci: add pytest-xdist dependency for Deckard

See merge request knot/knot-resolver!590

ci: add pytest-xdist dependency for Deckard

Merge branch 'endianness' into 'master'

handle htobe32 et al. on glibc systems with a non-Linux kernel

See merge request knot/knot-resolver!588

handle htobe32 et al. on glibc systems with a non-Linux kernel

This fix copies over an updated #if clause from libknot's
src/contrib/endian.h.

This should resolve:

    https://gitlab.labs.nic.cz/knot/knot-resolver/issues/348

See also discussion about this same problem in libknot from a couple
years ago:

    https://bugs.debian.org/840460

I note that contrib/wire.h in knot-resolver is out of sync with
src/contrib/wire.h (and src/contrib/endian.h) from libknot.  I don't
know whether there's any upstream preference for keeping these in sync
in some more reliable way than manual comparisons.  For now i'm just
providing a narrow fix for the specific problem.

Merge branch 'iter-minim-op' into 'master'

iterate: avoid turning off qname minimization in a case

Closes #339

See merge request knot/knot-resolver!584

iterate: avoid turning off qname minimization in a case

Thanks to @ spakka for discovering this and authoring an earlier version
of this commit.

Merge !576: validate: avoid incorrect downgrade of NS

validate: be more careful with marking RRs as insecure

In case of referrals the authoritative server might add also another NS
record(s), and this might lead to downgrading the corresponding zones.
Regressed probably in f0da0a35 !505.

improve verbose logs

Merge branch 'master' into cache-NSEC3

Merge !579: treewide: additional dname checks

treewide: additional dname checks

Merge !539: cleanup after knot minimal version bumps

lua bindings: complete knot_pkt_t

We don't need the end, but I prefer to get rid of the exception,
as we now require libknot > 2.6 anyway and it only implies adding
a few more binding lines.

treewide: remove branches supporting old knot

Our Makefile required >= 2.6.4 for some time already.
It's pretty straightforward, except for zonefile.lua.in -> zonefile.lua

Merge branch 'ci-respdiff-config' into 'master'

ci: respdiff - use relative path to restart script

See merge request knot/knot-resolver!580

ci: respdiff - use relative path to restart script

remove temporary debug assertions

stash_pkt() nitpick: shortcut for flags

fix some opt-out answers not being cached (at all, rare)

Merge branch 'master' into cache-NSEC3

work around dnssec_nsec3_hash() doing realloc()

.

- kill unused struct nsec_p, and have a new one, due to the libknot
  structure needing deallocation
- implement NODATA wildcard answers (not tested yet)
- remove unused parameters (cover_*_kwz)

Merge branch 'augeas-ci' into 'master'

add augeas-tools so we can test our lens in Deckard

See merge request knot/knot-resolver!566

add augeas-tool so we can test our lens in Deckard

Merge branch 'udp-src-scheck' into 'master'

daemon: check source in udp answer

See merge request knot/knot-resolver!522

daemon/worker: compare udp src ports as well as addresses; cleanup

daemon: check source in udp answer

Merge branch 'prefill_fix' into 'master'

prefill: fix ca_file to actually expect file and not a directory

See merge request knot/knot-resolver!578

prefill: fix ca_file to actually expect file and not a directory

This was leftover from an old version which used directory with
certificates instead of bundle in single file.

Related: !511

Merge branch 'nitpicks' into 'master'

misc nitpicks

See merge request knot/knot-resolver!568

policy docs: replace incorrect example

The example didn't work and I don't immediately see how to quickly fix
it, so let's have another more complex example instead (fished from an
older forum post of mine).

ta_signal_query: correct logging

daemon docs: mention relation of hostname() and TLS

cache TTL limit nitpicks: allow equality, fix docs

I also tried making a clickable define in the docs,
like for cache.ns_tout(), but I failed.

Merge branch 'marek/add-lru-bindings' into 'master'

daemon/lua: added basic bindings for LRU

See merge request knot/knot-resolver!569

daemon/lua: added basic bindings for LRU

Only get-set operations are added, added some tests.

Merge branch 'tls-inv-session' into 'master'

daemon/worker: improved server-side error handling

See merge request knot/knot-resolver!574

daemon/worker: improved server-side error handling

Merge branch 'tcp-leaks' into 'master'

daemon/worker: orphaned tasks prevention

See merge request knot/knot-resolver!570

fix positive NSEC3 wildcards not always being answered

fix incorrect bitmap usage

fix "over-optimization", --verbose nitpicks

linting nitpicks

complete proofs if wildcard doesn't exist

WIP: fixes, turned off NSEC3 packet cache, etc.

It might actually work, except for wildcard checks
(non-existence is assumed without checking/providing a proof record).

WIP: nsec3_encloser() finished, maybe?

WIP checkpoint