Merge branch 'disable-asserts' into 'master'

meson: disable assertions

See merge request knot/knot-resolver!1183

meson: disable assertions

Make sure assertions are turned off - we use our own mechanism
(implemented in !1146), so this mostly affects foreign code, like Knot
DNS headers.

https://gitlab.nic.cz/knot/knot-resolver/-/merge_requests/1146#note_203044

Merge branch 'apkg' into 'master'

distro: add apkg support

See merge request knot/knot-resolver!1178

ci: reorder pipeline

ci: reuse pkg artifacts

scripts: remove scripts obsoleted by apkg

distro/pkg: support custom release numbers

scripts: update OBS source creation script

ci: switch to Debian 11

scripts/make-archive: allow creation of tagged archive

ci: split pkgtest into separate child pipeline

ci: build and install packages with apkg

distro: add apkg support

move distro files into apkg template dir

Merge branch 'kind-doh-legacy' into 'master'

rename kind="doh" to kind="doh_legacy"

See merge request knot/knot-resolver!1180

rename kind="doh" to kind="doh_legacy"

The purpose of this change is to make it harder to accidentally use the
legacy DoH implementation and free up the "doh" kind which may be used
as an alias to a modern implementation in the future.

Merge branch 'improve-assertions' into 'master'

lib/utils: define kr_require(), kr_assume() macros

Closes #495

See merge request knot/knot-resolver!1146

treewide: rename assumptions to kr_assert() / kr_fails_assert()

To (hopefully) improve readability, rename the typical macro usage of:

    if (!kr_assume(x)) y; // to
    if (kr_fails_assert(x)) y;

As a convenience, replace the assert without a return value to a more
simple version:

    (void)!kr_assume(x);  // becomes
    kr_assert(x);

lib/dnssec/ta.c: replace asserts

lib/utils kr_ranked_rrarray_add(): clarify RRset sizes

lib/cache assertions: saving to cache is not critical

lib/cache: simplify rdataset_dematerialize()

Trying to handle the NULL here was pointless, so let's simplify.
As it was, it couldn't trigger anyway (would crash earlier).

lib/cache entry2answer(): trigger failures before jumps

It's a little more verbose, but it should be more valuable in case
we encounter them.

treewide: minor C11 cleanup

lib/utils kr_fail(): don't mangle errno

lib/cookies/nonce.c: remove assert.h include

treewide: eradicate "assert" in comments to fix CI

ci: check for "assert" in most C files

lib/utils kr_fail(): simple rate limit for forking

Default 5 minutes (but off).
Randomize the delays +-25%.

doc: document debugging options

doc: mention DEBUG_* policies for debugging requests

daemon: allow kr_assume() configuration

- add lua options debugging.assumption_abort and
  debugging.assumption_fork to make the behaviour configurable
- select default values based on meson buildtype:
  - debug/debugoptimized (default, e.g. used in CI) - abort and don't
    fork
  - plain/release - don't abort, but fork if abort is user-configured

utils/client/kresc.c: replace asserts

utils/cache_gc/main.c: replace asserts

utils/cache_gc/kr_cache_gc.c: replace asserts

utils/cache_gc/db.c: replace asserts

modules/stats/stats.c: replace asserts

modules/hints/hints.c: replace asserts

modules/dnstap/dnstap.c: replace asserts

modules/cookies/cookies.c: replace asserts

modules/cookies/cookiemonster.c: replace asserts

modules/cookies/cookiectl.c: replace asserts

lib/zonecut.c: replace asserts

lib/utils.h: replace asserts

lib/utils.c: replace asserts

lib/selection_iter.c: replace asserts

lib/selection_forward.c: replace asserts

lib/selection.c: replace asserts

lib/rplan.c: replace asserts

lib/resolve.h: replace asserts

lib/resolve.c: replace asserts

lib/module.c: replace asserts

lib/layer/validate.c: replace asserts

lib/layer/iterate.c: replace asserts

lib/generic/trie.c: replace asserts

lib/generic/queue.h: replace asserts

lib/generic/queue.c: replace asserts

lib/generic/pack.h: replace asserts

lib/generic/lru.h: replace asserts

lib/generic/lru.c: replace asserts

lib/dnssec/signature.c: replace asserts

lib/dnssec/nsec3.c: replace asserts

lib/dnssec/nsec.h: replace asserts

lib/dnssec/nsec.c: replace asserts

lib/dnssec.c: replace asserts

lib/cookies/helper.c: replace asserts

lib/cookies/alg_sha.c: replace asserts

lib/cookies/alg_containers.c: replace asserts

lib/cache/peek.c: replace asserts

lib/cache/nsec3.c: replace asserts

lib/cache/nsec1.c: replace asserts

lib/cache/knot_pkt.c: replace asserts

lib/cache/impl.h: replace asserts

lib/cache/entry_rr.c: replace asserts

lib/cache/entry_pkt.c: replace asserts

lib/cache/entry_list.c: replace asserts

lib/cache/cdb_lmdb.c: replace asserts

lib/cache/api.c: replace asserts

daemon/zimport.c: replace asserts

daemon/worker.c: replace asserts

daemon/udp_queue.c: replace asserts

daemon/tls_session_ticket-srv.c: replace asserts

daemon/tls.c: replace asserts

daemon/session.c: replace asserts

daemon/network.c: replace asserts

daemon/main.c: replace asserts

daemon/io.c: replace asserts

daemon/http.c: replace asserts

daemon/ffimodule.c: replace asserts

daemon/engine.c: replace asserts

daemon/bindings/net.c: replace asserts

daemon/bindings/impl.h: replace asserts

daemon/bindings/cache.c: replace asserts

meson: disable assetions

This primarily affects dependency headers and contrib code, as kresd now
uses kr_require() or kr_assume() instead of assert().

lib/utils: define kr_require(), kr_assume() macros

These macros should replace the use of assert() in our entire codebase.
assert() have the following issues:
  - can be turned off at compilation time
  - they don't have consistent meaning in our code

kr_require() behaves similarly to assert - it checks a condition and
aborts if it fails. Unlike asserts, these aren't turned off by using
-DNDEBUG. kr_require() should be used for non-recoverable errors.

kr_assume() is a way to check for non-fatal errors which supports error
reporing, debugging and recovery. The function returns a boolean value
which the caller must use for error handling. An error log message is
produced when the condition fails. Optionally, when kr_debug_assumption
is set to true, the process will use fork() and the child will abort().
This generates a coredump for debugging purposes, while allowing the
parent process to keep running and recover from the non-fatal error.
This can be useful for debugging hard to reproduce errors in production
environments.

Merge branch 'expose-http-headers' into 'master'

daemon/http: expose HTTP headers to kr_request

Closes #616

See merge request knot/knot-resolver!1165

doc: add DoH configuration net.doh_headers

daemon/http: add expose headers config test

nitpick: fix lint:tidy warnings

bindings/net: rename to doh_headers()