doc/operation: be more verbose about a crash (SIGBUS) caused by improper file manipulations

doc/troubleshooting: describe the usual cause of a Bus Error (SIGBUS)

quic/requestor: fix tiny leak while handling error

kzonecheck: fix and unify short parameter for ZONEMD check to -z

doc: rework obsolete warning to a note about key timestamps

dnssec: fix UBSAN error

variable length array bound evaluates to non-positive value 0

dnssec/validation: fix validation of two CSKs

Merge branch 'validate_keytag_conflict2' into 'master'

dnssec/validation: fix finding invalid redundant RRSIGs within keytag-conflict

See merge request knot/knot-dns!1649

dnssec/validation: add limit on non-matching keys with a duplicate keytag

dnssec/validation: fix finding invalid redundant RRSIGs within keytag-conflict

knot-exporter: add a counter-type variant of each metric

closes #921

dbus: replace sd_bus_message_send() with sd_bus_send()

The reason is that sd_bus_message_send() isn't available in CentOS 8,
Ubuntu 20.04, and Debian 11.

doc: extend dbus-event note with libdbus

tests-fuzz: add libdbus parameters to Makefile

dbus: ad support for libdbus as an alternative to systemd d-bus

contrib: upgrade embedded library ngtcp2 to v1.3.0

Merge branch 'kzonecheck_zonemd' into 'master'

kzonecheck: implemented ZONEMD verification option

See merge request knot/knot-dns!1645

kzonecheck: implemented ZONEMD verification option

kzonecheck: refactor error handling

doc: add notes to zone file processing mode examples

Merge branch 'various_enh' into 'master'

Various enh

See merge request knot/knot-dns!1644

doc/zsk-lifetime: some more pedantics to description

tests/ds_push: enhancement

tests: enhance module authsignal test

doc/ds-push: note that may not have effect for already-running roll-over

doc: update key rollover examples in operation

dnssec/log: key rollovers log next planned action

doc: and some named anchors to sections

contrib: silence a diagnostic pragma warning when Clang pretends to be GCC

This fixes the fix b9fac50c3fa8aba843c4b664334028167cd4d1e0,
which didn't work well with Clang.

Merge branch 'knot_rrset_size_estimate' into 'master'

add knot_rrset_size_estimate()

See merge request knot/knot-dns!1648

treewide: use knot_rrset_size_estimate()

These places just use the size to allocate short-lived buffers.
I was conservative and didn't change places like accounting of
changeset sizes.

tests: add test for knot_rrset_size(_estimate)()

libknot: add knot_rrset_size_estimate()

Merge branch 'xdp_fix_tcphdropt' into 'master'

libknot/XDP: fix parsing malformed TCP header options

See merge request knot/knot-dns!1647

libknot/XDP: fix parsing malformed TCP header options

Merge branch 'silence_gcc_asan' into 'master'

mempool: silence a GCC false-positive warning when ASan is used

See merge request knot/knot-dns!1646

mempool: silence a GCC false-positive warning when ASan is used

This fixes the false-positive warning 'may be used uninitialized' reported by
GCC 11 and 12 (and possibly other versions) when compiling with '--with-sanitizer=address'.

It likely relates to:
https://gcc.gnu.org/bugzilla/show_bug.cgi?id=109550
or to some of these known bugs in GCC:
https://gcc.gnu.org/bugzilla/buglist.cgi?quicksearch=may%20be%20used%20uninitialized

doc: some fixes in the reference

doc: remove the list of algorithms supported by obsolete GnuTLS versions

Merge branch 'dnssec-bootstrapping' into 'master'

mod-authsignal: implementation, docs, tests

See merge request knot/knot-dns!1643

mod-authsignal: implementation, docs, tests

Thanks to Joeri de Ruiter <joeri.deruiter@surf.nl> and Daniel Salzman
for coding support.

knotd: add module API function knotd_qdata_zone_rrset()

tests/quic/xfr: inhibit some QUIC errors by enabling fast SOA retry

Merge branch 'utils_quic_refact' into 'master'

utils: refactoring of QUIC code

See merge request knot/knot-dns!1634

kdig: don't retry if TLS, HTTPS, or QUIC

kdig: fix retry over other addresses in the case of TLS, HTTPS, and QUIC

utils: clear QUIC context on connect retry

utils: refactoring of QUIC code

tests: remove useless test

contrib: upgrade embedded library ngtcp2 to v1.2.0

Merge branch 'dname_compr_check' into 'master'

Wire dname improvements

See merge request knot/knot-dns!1642

dname: require pkt context in functions where appropriate

wire: rework dname label traversing functions

- Add knot_dname_next_label() for non-compressed dnames
- Require wire context for knot_wire_seek_label() and knot_wire_next_label()
- Use the right function based on the context

pkt: check for infinite loop in knot_wire_seek_label()

Also check the return when writting a compressed dname.

pkt: require knot_wire_put_pointer() strictly points before the created pointer

Merge branch 'kxdpgun-edns-size'

closes #915

kxdpgun: fix description of a query header bit

kxdpgun: unify order of parameters

kxdpgun: add 'edns-size' parameter for setting EDNS payload size

Merge branch 'conf-clear' into 'master'

Configuration clear option

See merge request knot/knot-dns!1641

knotc: add +nopurge filter for conf-import

conf: change conf_import() arguments to flags

conf: add 'clear' item for configuration sections clearing

Dockerfile: add missing library version to libidn2 package name

Merge branch 'test_quic_debug' into 'master'

tests/quic/xfr: added debugging features: tcpdump, secrets.log, quic log

See merge request knot/knot-dns!1639

tests/quic/xfr: added debugging features: tcpdump, secrets.log, quic log

Merge branch 'ddns_bulk_nofail' into 'master'

DDNS: perform pre-checks in advance

See merge request knot/knot-dns!1638

DDNS: NSEC3PARAM handling in pre-check...

both non-apex addition and second-NSEC3PARAM addition handled as REFUSED
and not impacting the update-bulk processing

dnssec/zone-sign: read out possibly updated RRSIGs from node upon every RRSet sign

DDNS: log error when bulk of updates is thrown away due to failing one

DDNS: perform pre-checks in advance...

...in order to prevent dropping the whole bulk of updates
when one of them does not comply

backup: make '+quic' default for backup, but keep '+noquic' default for restore

Merge branch 'backup_params_advanced' into 'master'

check that the data neeeded for restore are there in the backup

See merge request knot/knot-dns!1637

backup: if there are insufficient data for restore, log what is missing

backup: during restore, read the contents of the provided backup and verify if it's sufficient

backup: fill backup parameters in a label file using a table

No functional change.

libknot/errcodes: add a code for insufficient backup for a restore

backup: convert to internal bit-mapped parameters

backup: '+keysonly' doesn't need to care about backup of QUIC keys

QUIC keys aren't backed up in an event.

Merge branch 'ddns_dname_ignore' into 'master'

DDNS: unify DNAME semantic errors with CNAME's...

See merge request knot/knot-dns!1635

DDNS: unify DNAME semantic errors with CNAME's...

...by ignoring first RR that introduces the violation...
...without failing the update or whole bulk of updates

Merge branch 'skip-zone-check' into 'master'

knotc: skip zone-check if 'zonefile-load: none' is set

See merge request knot/knot-dns!1636

tests/one_by_one: resiliency against random conn reset upon IXFR

knotc: skip zone-check if 'zonefile-load: none' is set

tests-extra: fix test_info() if Valgrind is enabled

Merge branch 'test_ddns_bulk' into 'master'

tests: monitor how a DDNS or whole queue fails...

See merge request knot/knot-dns!1632

tests-extra: add test.pause() function for debugging

tests-extra: extend check line info with parent frame lines

tests: monitor how a DDNS or whole queue fails...

...when various failures occur

Merge branch 'ifxr_from_axfr_dnssec' into 'master'

Ifxr from axfr dnssec

See merge request knot/knot-dns!1633

axfr-from-ixfr: dont subtract existing RRSIGs when signing configured

nsec3resalt: fix -1 lifetime when ixfr-from-axfr

nsec3resalt: dont replan to now if negative=opportunistic configured

Merge branch 'journal_full_log_msg' into 'master'

journal: improve log messages when flushing

See merge request knot/knot-dns!1631

Merge branch 'rrsigs_expire_zone' into 'master'

dnssec: set EDNS expire to RRSIG expiry date

See merge request knot/knot-dns!1630

dnssec: set EDNS expire to RRSIG expiry date

journal: improve log messages when flushing

Merge branch 'import_bind_improve' into 'master'

Improve import-bind

See merge request knot/knot-dns!1629

dnssec: add missing DNSSEC prefix in a log

doc: fix ksk-lifetime description