libknot/QUIC: refactoring: remove conn from table in send_special after sending closing pkt

quic: close connection on TLS handshake failure

Close connection on NGTCP2_ERR_CRYPTO from ngtcp2_conn_read_pkt) instead
of silently discarding the packet.
Fixes timeout issues for clients failing TLS handshake (for e.g. ALPN
mismatch or certificate algorithm mismatch)

Merge branch 'xdp_tcp_mtu' into 'master'

xdp: add missing Ethernet header in socket->frame_limit calculation from MTU

See merge request knot/knot-dns!1888

xdp: add missing Ethernet header in socket->frame_limit calculation from MTU

Merge branch 'rrset_static' into 'master'

Rrset static

See merge request knot/knot-dns!1887

zone/offline expiry: improve log message

knot: use knot_rrset_static() where appropriate

libknot: helpers for static init of single-RR RRsets

libknot: add support for EDE code 33 (Negative Trust Anchor)

Let users know what a resolver returned an insecure answer, when an NTA
is in effect.

IANA has already assigned an Extended DNS Error INFO-CODE 33 "Negative Trust Anchor"

Link: https://datatracker.ietf.org/doc/draft-farrokhi-dnsop-ede-nta/

tls: don't call gnutls_subject_alt_names_deinit() with the NULL argument

ctl: don't log interrupted poll() as warning during shutdown

libknot: add KNOT_EINTR (EINTR equivalent) error code

ctl: log failed accept if not a timeout

server: log error if a worker initialization fails

libngtcp2: update embedded library to v1.24.0

Merge branch 'events_ctl_improve' into 'master'

zone/events+ctl: refactoring: forced/user and more are now event flags/param

See merge request knot/knot-dns!1885

zone/events+ctl: refactoring: forced/user and more are now event flags/param

Merge branch 'keymgr_trash_bin' into 'master'

"trash bin" for removed DNSSEC keys

See merge request knot/knot-dns!1881

conf: fix a comment typo

doc/operation: describe the zone removal procedure

doc/operation: describe cleanup of removed legacy DNSSEC keys

tests-extra: add a new test dnssec/trash_bin

For full testing, this test requires knotd binary built with
the following option:

   ./configure --with-gc-interval=30 ...

For good testing of the "trash bin" functionality, this option is
encouraged for all tests! There are no adverse side effects.

tests-extra: dnssec/purge_keys -- update to "trash bin" use and current '+keys' purging

tests-extra: add fatal parameter to isset() and compare()

kasp: policy-dependant default for trash-delay

purge: when purging keys, use the "trash bin" instead of delete

dnssec: use incomplete DNSSEC context for orphan keys

dnssec: refactor kdnssec_ctx_deinit()

doc/operation: DNSSEC key delete and recovery (the "trash bin" feature)

keymgr: in 'trash-list', display stored key tag instead of calculating it

keymgr: add the 'import-trash' command

dnssec: modify kdnssec_load_private() to provide ksk_only flag of the keystore

kaspdb: in kasp_db_list_keys(), allow listing of a specified key_id only

kasp: use "-" as a name of the default keystore rather than NULL

conf: disallow leading dash in keystore name

keymgr: refactor, make PEM key file import/copy a separate function

key-events: run key trash garbage collector in DNSSEC event handler when it's time

kaspdb: remove an unused definition

kaspdb: trash/garbage collector function for regular waste management of the "trash bin"

zone-keys: in kdnssec_delete_from_keystores(), allow turning off error logging

keymgr: add the 'trash-discard' command

keymgr: in 'trash-list' command output, highlight all keys (trash keys) by underscoring

keymgr: add the 'trash-list' command

keymgr: refactor -- read time-format parameter in a function

keymgr: refactor -- unify key printing functions parameters

keymgr: in extended and JSON listing, print the default keystore too

dnssec: allow params2dnskey() to be used with incomplete (i.e. trash) keys

keymgr: use variable names that are easier to understand

Also, make the sorted data more universal with (void *) payload.

kaspdb: list keys in the "trash bin"

kaspdb: fix memory leaks

kaspdb: fix a possible NULL pointer dereference

kaspdb: add cur_key_dname() function

Merge branch 'fix_contents_rwlock_init' into 'master'

Fix contents rwlock init

See merge request knot/knot-dns!1884

contents: refactoring to remove duplicate deinits

contents: fix de/init of dnssec_expire atomic

contents: fix de/init of xfrout_rwlock

tests-redis: remove RLTest lockfile in tmp to avoid problems with removing when user changes

Merge branch 'log_timestamp' into 'master'

Log timestamp

See merge request knot/knot-dns!1878

time/print: always use colon in TZ spec according to ISO8601

time: replace tzset() to UTC and mktime() combo with timegm()

time: replace tzset() to UTC and locatime_r() combo with gmtime_r()

logging: timestamp prefix in millisecond precision

logging: use knot_time_print to dump logline timestamp

handle disconnected knotd socket

fixes #974

conf: conf_db_exists() returns false for an empty confdb directory

files: replace KNOT_EEXIST with KNOT_ENOTDIR in make_dir()

xfr: set AA flag if a positive response (RFC 5936)

doc: add note about DS check behavior

conf: conf_db_exists() checks only directory existence to avoid ignoring EACCES

Merge branch 'validate_event_faster' into 'master'

Validate event faster

See merge request knot/knot-dns!1879

ctl/zone-validate: dont optimize by skipping crypto when triggered manually

ctl/zone-validate: dont optimize by skipping NSEC chain checks

validation event: skip checking NSECs when zone unchanged

tests/validate_event: prevent interference with EDNS EXPIRE

kxdpgun: fix crash when reusing a swept out QUIC connection

kru: replace static_assert() with kru_enough_atomics()

mod-rrl: use kru_using_avx2() instead of explicit check

kru: sync with knot-resolver

tests-extra: replace dig with kdig to overcome new dnspython behavior

doc/kxdpgun: add note about RSS setting for QUIC on Mellanox

Merge branch 'bindtodevice' into 'master'

Allow wildcard address binding to a specific interface

See merge request knot/knot-dns!1873

server: allow binding of wildcard addresses to specific interface (on Linux)

yptrafo: add support for wildcard addresses with a device name

net: extend net_bound_socket() with optional device name parameter

Merge branch 'xfr_freeze_persistent_bis' into 'master'

xfr freeze presistent bis

See merge request knot/knot-dns!1877

doc/quic-outbuf-max-size: mention possible temporary mem burst between accepting new conns and freeing some

bugfix: persistent XFR freeze: flag for modified timers

gitignore: newer qtcreator stuff

doc: improve dnssec validation and signing description

zone/timers: make XFRout freeze persistent by setting it in timers

Merge branch 'stats_fix' into 'master'

stats: fix dumper thread cleanup

Closes #972

See merge request knot/knot-dns!1875

stats: fix dumper thread cleanup

Merge branch 'geoip_any' into 'master'

mod-geoip: fix responding to ANY queries

Closes #971

See merge request knot/knot-dns!1874

Merge branch 'backup_inhibits_timerdb_upd' into 'master'

bugfix/timerDB: zone-backup inhibits later timerDB dump, messing timers

See merge request knot/knot-dns!1872

zone/timers: refactoring, code cleanup

Makefile.docker: prevent automatic creating tag HEAD

Makefile.docker: add RELEASE-DATE tag

tests-extra: fix progress cleanup when pause is called

configure: add 'with_' prefix to socket_polling and memory_allocator fix automatic setting

libngtcp2: update embedded library to v1.23.0