man: update example parameters

python: add anchors to libknot README

server: create QUIC/TLS key with the configured or running UID and GID

server: don't reconfigure QUIC/TLS credentials if not enabled

ctl: add flags and filters to command log if debug enabled

ctl: replace cmd_zone_ctl() with cmd_zone_filter_ctl()

Merge branch 'kxdpgun_client_only' into 'master'

kxdpgun: block eventual creation of conns when recvd initial...

See merge request knot/knot-dns!1719

quic/requestor: block hypothetical conn creation upon recv Initial

kxdpgun: block eventual creation of conns when recvd initial...

...just to make sure

Merge branch 'doc_retire_ksk' into 'master'

doc/keymgr: align description of 'retire' with current behavior

See merge request knot/knot-dns!1720

doc/keymgr: align description of 'retire' with current behavior

kxdpgun: bugfix: allow multiple recvs til 1-rtt handshake done

tests: stabilize modules/test_rrl

tests-extra: stabilize dnssec/expire

Merge branch 'refresh_expire'

nameserver: refactor EDNS EXPIRE setting

dnssec: fix zone expiration based on EXPIRE if zone signing results in up-to-date

Dockerfile: expose 853/TCP port for DoT

contrib: upgrade embedded library ngtcp2 to v1.8.0

rrl: fix zero increment in KRU

tests-extra: fix generation of random DDNS updates to not exceed dname limit

Merge branch 'thread_create_nosignal' into 'master'

threads: safely disable signals on threads launched by main thr except srv startup

See merge request knot/knot-dns!1716

threads: safely disable signals on threads launched by main thr except srv startup

Merge branch 'acl_proto'

tests-extra: add test for ACL configuration

acl: add protocol option to the configuration

Merge branch 'ctl_uni'

ctl: add benevolent filter to the zone-begin command

ctl: rename KNOT_CTL_IDX_FILTER to KNOT_CTL_IDX_FILTERS

ctl: change filters to strings to be consistent with flags

ctl: move command-specific flags to filters

This affects conf-list, conf-diff, zone-diff, and zone-status.

Merge branch 'dnskey_sync_log' into 'master'

multi-signer: log rem/added *DNSKEYs upon DNSKEY sync

See merge request knot/knot-dns!1715

multi-signer: log rem/added *DNSKEYs upon DNSKEY sync

asan: silence a faulty GCC warning

fixes #933

Merge branch 'link_local_ipv6'

fixes #936

yparser: add support for link-local IPv6 addresses

contrib: add support for link local IPv6 in sockaddr_tostr()

quic: remove already unused QUIC_ macros

Fixes: bd75c1fe3 (tls: unification of TLS priority settings, 2024-04-26)
Signed-off-by: 谢致邦 (XIE Zhibang) <Yeking@Red54.com>

knsupdate: fix memory leak if rdata parsing fails

libknot/QUIC/DDNS: fix race when unblocking conn after sent DDNS reply

tests: flush before random_ddns() to ensure clean zonefile format

Merge branch 'keysonly_test' into 'master'

Test zone-backup/zone-restore '+keysonly' checking of data availability

See merge request knot/knot-dns!1714

fix: prevent coredump in zone-reload by introducing semaphore protection...

when generating new zone_contents_t for newzone

fixes #939

libknot/TLS: unify flags for TLS and QUIC

tests-extra: zone/backup_lock -- check '+keysonly' backup/restore

doc: add info about DS generation during key rollover

doc: add an example for CSK import

Merge branch 'keymgr_check_keys' into 'master'

In keymgr, report configured keys that are inaccessible

See merge request knot/knot-dns!1713

keymgr: report configured keys that are inaccessible

Merge branch 'fix_backup_keysonly' into 'master'

FIx 'zone-backup +keysonly' to really switch off other defaults

See merge request knot/knot-dns!1712

backup: fix '+keysonly' to really switch off other defaults

This fixes commit 48868e1b3a287ad937dbebe9f43ed682b1509657

Merge branch 'nxname-rrtype' into 'master'

libknot: add NXNAME meta type

See merge request knot/knot-dns!1711

libknot: add NXNAME meta type

distro/deb: replace pkg-config with pkgconf as suggested by debian

Merge branch 'tls_session_resump' into 'master'

DoT: implemented TLS session resumption

See merge request knot/knot-dns!1710

DoT: implemented TLS session resumption

Merge branch 'kjournalprint_merge' into 'master'

kjournalprint: implemented merge option

See merge request knot/knot-dns!1709

kjournalprint: implemented merge option

Remove unwanted /usr/sbin/knot-exporter dir

This was an incorrect entry in knot-exporter.install

distro/deb: add missing dependency for test libdnssec/test_keystore_pkcs11

distro/deb: remove unused stuff from rules

Merge branch 'tests_ddns_unify' into 'master'

tests: all DDNS: randomize, unify and fix protocols and knsupdate usage...

See merge request knot/knot-dns!1708

Revert "distro/deb: move python3-sphinx to Build-Depends for man pages generation"

This issue was fixed in 30442aa44efda25ed6671fcdffc1f1492717ee4e.

This reverts commit 8408c2cb1802d06e46c544aaea6d4ff87cb1fa2f.

doc: fix man installation from a tarball

doc: add missing theme_epub to EXTRA_DIST

Merge branch 'zone_status_pending_since' into 'master'

ctl/zone-status: print since when event is running/pending/frozen

See merge request knot/knot-dns!1707

ctl/zone-status: print since when event is running/pending/frozen

tests: all DDNS: randomize, unify and fix protocols and knsupdate usage...

...also in interference with XDP

doc: update the acl.deny item description

tests-extra: modules/dnsproxy -- avoid possible random-zone name collisions as subzones

doc: fix typos

distro/deb: move python3-sphinx to Build-Depends for man pages generation

Bump version 3.5.dev

doc: update migration and installation

NEWS: add version 3.4.0

Merge branch 'concurrent_ctl' into 'master'

concurrent CTL

See merge request knot/knot-dns!1679

concurrent CTL: bugfix: ctl_globals have to exist separately for each CTL thread

ctl: add a workaround for macOS

The functions pthread_rwlock_timedwrlock() and pthread_rwlock_timedrdlock()
are not available on macOS. Use not non-timed variants pthread_rwlock_wrlock()
and pthread_rwlock_rdlock() instead.

concurrent CTL: disable signals temporarily when launching subthreads to avoid losing them

zone: use knot_atomic_ptr_t for backup_ctx

concurrent CTL: force using one thread when conf txn open...

...to avoid LMDB issues when RW txn migrates threads

ctl: implemented multi-threaded (mutexted) CTL handling

ctl: prohibit opening zone-begin when blocking command is running

If a command called with -b would be started and knotc zone-begin
arrived in the meantime before the first command reaches zone_update_begin(),
it might be blocked until zone-abort, which might however not be possible
to send because ctl is blocked due to -b.

ctl/zone-ksk-submitted: avoid deadlock on DNSSEC event when frozen...

knotc zone-ksk-submitted actually triggers two operations:
1) modification of KSK's metadata
2) re-signing of the zone when called in multithreaded CTL, it might happen
   that knotc zone-begin arrives between those and if a third comand needs
   to lock it all, it could cause deadlock

Merge branch 'kxdpgun_query_fix' into 'master'

fixup! kxdpgun: add cli option for reading binary file

See merge request knot/knot-dns!1706

fixup! kxdpgun: add cli option for reading binary file

kxdpgun query linked list fix

Merge branch 'kxdpgun_json' into 'master'

kxdpgun json

See merge request knot/knot-dns!1704

kxdpgun: periodic statistics printouts (-S/--stats-period)

kxdpgun: -j/--json output option

kxdpgun: move statistics to separate sources

kxdpgun: refactoring

libknot: fix zero pointer dereference of TSIG

NEWS: synchronize with 3.3 and 3.2

dnsproxy: fix TSIG handling

contrib: upgrade embedded library ngtcp2 to v1.7.0

Merge branch 'parser_time_units' into 'master'

yparser: new time unit specifiers

See merge request knot/knot-dns!1703

yparser: new time unit specifiers

w = week
M = month
y = year

CI: update Fedora and SUSE package testing images

Merge branch 'rrset_wire_optimi' into 'master'

libknot/performance: avoid repeated knot_rdataset_at() inside knot_rrset_to_wire_extra

See merge request knot/knot-dns!1705

libknot/performance: avoid repeated knot_rdataset_at() inside knot_rrset_to_wire_extra()