ci/pkgtest: run config tests after pkgtests

ci/pkgtest: omit installing debug and devel packages

ci: add rocky-8 pkgtest

Merge branch 'apkg-nix' into 'master'

add nix: apkg + CI

See merge request knot/knot-resolver!1189

ci/pkgtest: add nix

For now just a simple docker-based build, atop nixos-unstable
(for now my nixpkgs branch that also adds apkg itself).

distro/pkg/nix: add

- Support is in apkg master now.
- The generated default.nix is exactly as in the distro:
  https://github.com/NixOS/nixpkgs/blob/master/pkgs/servers/dns/knot-resolver/default.nix
  (except for new version+hash, and one test needed a tweak since 5.3.2)

Merge branch 'ci-arm' into 'master'

ci: test on armhf and arm64

See merge request knot/knot-resolver!1186

ci: attempt to make CI more robust by reducing paralelism

Some tests (typically those using network) ocassionally fail due to
timeouts, which is probably due to increased CI load - perhaps reducing
it could make the tests more stable.

ci: disable ta_bootstrap on 32bit ARM

The test attempts to use the timestamp 2050-12-31T23:59:59, which can't
be represented with 32bit time_t due to Year 2038 problem.

printf: use platform independent length modifiers

Make sure we use the correct lemgth modifiers to support both 32b and
64b architectures.

ci: test on armhf and arm64

Merge branch 'ci-pkgtest-archive' into 'master'

ci: make the pkgbuild jobs re-use the archive (job)

See merge request knot/knot-resolver!1188

ci: make the pkgbuild jobs re-use the archive (job)

The child pipelines behave a bit differently than expected,
in this respect.

Merge branch 'policy-flags' into 'master'

policy.FLAGS: fix not applying properly in edge cases

See merge request knot/knot-resolver!1179

policy.REQTRACE docs: fix incorrect claims

The requests get traced even without verbose logging.
I expect it was a copy&paste mistake from QTRACE docs.

policy.FLAGS: fix not applying properly in edge cases

Perhaps this bug was now more pronounced since 5.3.0 changes.
Example problem was disabling minimization or 0x20 (globally or
for some problematic requests); without this change they would get
re-enabled during some fallback actions... which might be exactly
the wrong moment wrt. the motivation to setting these.
https://gitter.im/CZ-NIC/knot-resolver?at=60a221e86a950f3d46ed1cd9

Merge branch 'selection-txn' into 'master'

lib/selection: be more careful with RO transactions

See merge request knot/knot-resolver!1184

lib/selection: be more careful with RO transactions

They probably couldn't hang open for long, as each client request
should cause some cache-searching and thus close it, and even with
queries stopping I haven't managed to find a case where it would be
left open but... it's nicer to clean up and it should be very cheap.

Merge branch 'task-refcount-minimal' into 'master'

daemon/worker: fix a memory leak

See merge request knot/knot-resolver!1182

daemon/worker: fix a memory leak

Discovered case: TCP write towards upstream fails due to ECONNRESET,
and on this place of code we "forget" the whole qr_task and thus its
corresponding kr_request, so it remains unanswered and using memory.

Merge branch 'ci-centos8' into 'master'

ci: allow failure of CentOS 8 packaging tests

See merge request knot/knot-resolver!1185

ci: allow failure of CentOS 8 packaging tests

Once again there's an issue with libuv-devel. Since the distro is EOL in
6 months, I'm not going to waste effort with investigating or fixing it.

Merge branch 'disable-asserts' into 'master'

meson: disable assertions

See merge request knot/knot-resolver!1183

meson: disable assertions

Make sure assertions are turned off - we use our own mechanism
(implemented in !1146), so this mostly affects foreign code, like Knot
DNS headers.

https://gitlab.nic.cz/knot/knot-resolver/-/merge_requests/1146#note_203044

Merge branch 'apkg' into 'master'

distro: add apkg support

See merge request knot/knot-resolver!1178

ci: reorder pipeline

ci: reuse pkg artifacts

scripts: remove scripts obsoleted by apkg

distro/pkg: support custom release numbers

scripts: update OBS source creation script

ci: switch to Debian 11

scripts/make-archive: allow creation of tagged archive

ci: split pkgtest into separate child pipeline

ci: build and install packages with apkg

distro: add apkg support

move distro files into apkg template dir

Merge branch 'kind-doh-legacy' into 'master'

rename kind="doh" to kind="doh_legacy"

See merge request knot/knot-resolver!1180

rename kind="doh" to kind="doh_legacy"

The purpose of this change is to make it harder to accidentally use the
legacy DoH implementation and free up the "doh" kind which may be used
as an alias to a modern implementation in the future.

Merge branch 'improve-assertions' into 'master'

lib/utils: define kr_require(), kr_assume() macros

Closes #495

See merge request knot/knot-resolver!1146

treewide: rename assumptions to kr_assert() / kr_fails_assert()

To (hopefully) improve readability, rename the typical macro usage of:

    if (!kr_assume(x)) y; // to
    if (kr_fails_assert(x)) y;

As a convenience, replace the assert without a return value to a more
simple version:

    (void)!kr_assume(x);  // becomes
    kr_assert(x);

lib/dnssec/ta.c: replace asserts

lib/utils kr_ranked_rrarray_add(): clarify RRset sizes

lib/cache assertions: saving to cache is not critical

lib/cache: simplify rdataset_dematerialize()

Trying to handle the NULL here was pointless, so let's simplify.
As it was, it couldn't trigger anyway (would crash earlier).

lib/cache entry2answer(): trigger failures before jumps

It's a little more verbose, but it should be more valuable in case
we encounter them.

treewide: minor C11 cleanup

lib/utils kr_fail(): don't mangle errno

lib/cookies/nonce.c: remove assert.h include

treewide: eradicate "assert" in comments to fix CI

ci: check for "assert" in most C files

lib/utils kr_fail(): simple rate limit for forking

Default 5 minutes (but off).
Randomize the delays +-25%.

doc: document debugging options

doc: mention DEBUG_* policies for debugging requests

daemon: allow kr_assume() configuration

- add lua options debugging.assumption_abort and
  debugging.assumption_fork to make the behaviour configurable
- select default values based on meson buildtype:
  - debug/debugoptimized (default, e.g. used in CI) - abort and don't
    fork
  - plain/release - don't abort, but fork if abort is user-configured

utils/client/kresc.c: replace asserts

utils/cache_gc/main.c: replace asserts

utils/cache_gc/kr_cache_gc.c: replace asserts

utils/cache_gc/db.c: replace asserts

modules/stats/stats.c: replace asserts

modules/hints/hints.c: replace asserts

modules/dnstap/dnstap.c: replace asserts

modules/cookies/cookies.c: replace asserts

modules/cookies/cookiemonster.c: replace asserts

modules/cookies/cookiectl.c: replace asserts

lib/zonecut.c: replace asserts

lib/utils.h: replace asserts

lib/utils.c: replace asserts

lib/selection_iter.c: replace asserts

lib/selection_forward.c: replace asserts

lib/selection.c: replace asserts

lib/rplan.c: replace asserts

lib/resolve.h: replace asserts

lib/resolve.c: replace asserts

lib/module.c: replace asserts

lib/layer/validate.c: replace asserts

lib/layer/iterate.c: replace asserts

lib/generic/trie.c: replace asserts

lib/generic/queue.h: replace asserts

lib/generic/queue.c: replace asserts

lib/generic/pack.h: replace asserts

lib/generic/lru.h: replace asserts

lib/generic/lru.c: replace asserts

lib/dnssec/signature.c: replace asserts

lib/dnssec/nsec3.c: replace asserts

lib/dnssec/nsec.h: replace asserts

lib/dnssec/nsec.c: replace asserts

lib/dnssec.c: replace asserts

lib/cookies/helper.c: replace asserts

lib/cookies/alg_sha.c: replace asserts

lib/cookies/alg_containers.c: replace asserts

lib/cache/peek.c: replace asserts

lib/cache/nsec3.c: replace asserts

lib/cache/nsec1.c: replace asserts

lib/cache/knot_pkt.c: replace asserts

lib/cache/impl.h: replace asserts

lib/cache/entry_rr.c: replace asserts

lib/cache/entry_pkt.c: replace asserts

lib/cache/entry_list.c: replace asserts

lib/cache/cdb_lmdb.c: replace asserts

lib/cache/api.c: replace asserts