dnssec: improve import-bind:

- import Created timer to make KSK roll-over work afterwards
- clear future timers to fix general automatic key mgmt afterwards
- test

kxdpgun: fix definition of free_global_payloads()

Merge branch 'validation_event' into 'master'

dnssec/validation: implemented full validation as event...

See merge request knot/knot-dns!1628

tests: dnssec validate event

dnssec/validate/event: cancel previous planned re-check when fully re-checked

dnssec/validation: implemented full validation as event...

...triggered either by knotc or by zone-update/validation+RRSIG expire

dnssec/validation: code moved

man: update year in the copyright

doc: update year to 2024

doc: update journal chunk size

Merge branch 'configure_cleanup' into 'master'

Configure cleanup

See merge request knot/knot-dns!1627

quic: use generic memzero() rather than specific gnutls_memset()

deb: switch from libidn2-0-dev to libidn2-dev

configure: remove deprecated libidn 1 support

configure: remove liburcu search fallback

configure: remove no longer needed check for gnutls_memset

configure: remove no longer needed check for gnutls_privkey_export_x509

configure: remove no longer needed check for gnutls_privkey_sign_data2

configure: remove no longer needed check for reproducible signing support

configure: remove no longer needed check for Ed25519 support

configure: increase minimal GnuTLS version to 3.6.10

In this version reproducible signing was introduced.

tests-extra: for dig, sleep between retries isn't needed after the last retry

Merge branch 'validate_rrsig_refresh' into 'master'

dnssec/validation: consider end of RRSIG validitiy...

See merge request knot/knot-dns!1624

samples: update dbus client samples

dnssec/validation: emit dnssec-invalid signal along with RRSIG expiration warning

dnssec/validation: consider end of RRSIG validitiy...

...for dnssec-validate that it is longer than rrsig-refresh
...for keymgr offline-ksk, that it's until the next DNSKEY snapshot

conf: add support for alternative integer default

conf: remove no longer needed check for deprecated algorithm

conf: change NSEC3 iterations check limit to 0

conf: replace strict check with a notice log

conf: disallow 'zonefile-load: whole' with 'journal-content: all'

This combination can result in inconsistent journal history.

log: don't use unnecessary apostrophes in logs

backup: lower PKCS #11 keys related warning to notice

Merge branch 'quic_ddns_fixes' into 'master'

ddns/quic: fixes in error handling and rare situations

See merge request knot/knot-dns!1626

ddns/quic: fixes in error handling and rare situations

server: add __APPLE_USE_RFC_3542 for UDP on macOS only

server: add __APPLE_USE_RFC_3542 to fix building on macOS

fixes #909

Merge branch 'utils_legacy_params'

kcatalogprint: remove compatibility with legacy usage

kjournalprint: remove compatibility with legacy usage

kjournalprint: remove legacy option 'no-color'

keymgr: remove legacy option 'brief'

Revert "keymgr/offlineKSK: validate RRSIGs also at the end of their validity intervals"

This reverts commit 4cc3bede20efd6f9906c045aa52214830842169f.

Merge branch 'validation_stats' into 'master'

Add checked RRSIGs to successful validation log

See merge request knot/knot-dns!1625

dnssec: add checked RRSIGs to successful validation log

Merge branch 'backup_keysonly_online' into 'master'

backup: add the filter '+keysonly' for backing up/restoring keys without the KASP database

See merge request knot/knot-dns!1623

ctl: don't try to reload keys when the zone isn't loaded

This affects 'zone-keys-load' and 'zone-restore'.

Merge branch 'load_key_err_log' into 'master'

Replace general load keys error log with a key-specific one

See merge request knot/knot-dns!1622

dnssec: replace general load keys error log with a key-specific one

backup: add the filter '+keysonly' for backing up/restoring keys without the KASP database

ctl/backup: change order of direct operations and planned events (direct ops first)

This is necessary for zone reset performed in the end of the backup event handler
to occur after the direct operations (i.e. catalog restore and keysonly restore)
have been finished. Without this change, proper operation wouldn't be guaranteed
in non-blocking mode and restore would never work in blocking mode.

kaspdb: reorder db record prefixes when making backup; no functional change

backup: KASP db backup refactoring (use a more generic callback)

lmdb: move LMDB file/directory mode defines to contrib/files.h

They are always used with functions from that module anyway.

Merge remote-tracking branch 'origin/ci-pkg-update'

conf: add check for update owner item combinations

ci: bump pkg:fedora jobs to 39, 38

ci: add pkg:ubuntu-24.04 job

doc: highlight potential culrpits of zonefile-load and journal-content

libknot/quic: improve API, add new symbols

Merge branch 'quic_requestor_timeout1' into 'master'

quic-requestor: improve resend and resiliency against timeouts

See merge request knot/knot-dns!1619

Merge branch 'acl_asterisk' into 'master'

Pattern matching mode for DDNS owner names

See merge request knot/knot-dns!1620

Merge branch 'quic_dvc_special' into 'master'

quic: avoid special-case crash in re-decoding version/cid

See merge request knot/knot-dns!1621

acl: extend 'update-owner-match' with a 'pattern' mode

quic: avoid special-case crash in re-decoding version/cid

quic: add check to avoid possible NULL dereference

Merge branch 'quic_assert' into 'master'

libknot/quic: drop zero-payload packets as ngtcp2 hates them

See merge request knot/knot-dns!1618

quic-requestor: improve resend and resiliency against timeouts

libknot/quic: drop zero-payload packets as ngtcp2 hates them

mod-dnsproxy: don't return SERVFAIL if forwarding failed, respond locally

Merge branch 'xdp_tcp_cleanup' into 'master'

Xdp tcp cleanup

See merge request knot/knot-dns!1617

xdp-tcp: bugfix: manipulating with deleted connection with TCP table

xdp-tcp: ensure cleanup of knot_tcp_relay_t structures

python/libknot: add example for zone status

ctl: add flag for unix time values in zone status

quic-handler: fix source address setting on BSDs

doc: generally change highlighting from console to none

doc: change highlighting of Troubleshooting section in HTML

Merge branch 'knsupdate_mr' into 'master'

knsupdate support for QUIC

See merge request knot/knot-dns!1579

Merge branch 'rrsig-refresh-default' into 'master'

Iincrease default for 'policy.rrsig-refresh'

See merge request knot/knot-dns!1616

dnssec: increase default for 'policy.rrsig-refresh'

Adding 0.1 * 'rrsig-lifetime' value to the default ensures a time buffer
to address potential issues with DNSSEC signing.

knsupdate: add advance options for TLS connections

knsupdate: connect to server over QUIC

Merge branch 'axfr_fallback_ioerr' into 'master'

IXFR: dont fallback to AXFR upon network error

See merge request knot/knot-dns!1614

IXFR: dont fallback to AXFR upon network error

distro/deb: add missing symbol knot_quic_conn_block()

Merge branch 'quic_api' into 'master'

libknot/QUIC: sanity checks of api functions parameters...

See merge request knot/knot-dns!1615

libknot/QUIC: sanity checks of api functions parameters...

...also fixes the issue of sweep called with NULL table

Merge branch 'quic_sweep_heap' into 'master'

quic: sweep improvements

See merge request knot/knot-dns!1602

quic: implemented sending replies from sweep...

explicit connection close when too many connections;
re-send of lost packets

libknot/quic: conn timeouts in heap instead list

Merge branch 'dnskey_failed_cleanup' into 'master'

dnssec: delete orphaned PEM file when key generation failed

See merge request knot/knot-dns!1613

dnssec: delete orphaned PEM file when key generation failed

distro/deb: don't require python3-sphinx-panels for old distros

Merge branch 'sweep' into 'master'

Add reset timeout sweep counter

See merge request knot/knot-dns!1612

contrib: upgrade embedded library ngtcp2 to v1.1.0

sweep: add reset timeout counter, rework logging

Merge branch 'tcp-conf-init' into 'master'

Fix TCP configuration initialization

See merge request knot/knot-dns!1611

tcp-handler: move configuration update after initialization of interfaces

This fixes incorrect initial value of 'max_worker_fds' which triggered
the assert in tcp_wait_for_events().

Merge branch 'check-ds' into 'master'

semchecks: check SHA-1 and GOST even if not supported by libdnssec or local policy

See merge request knot/knot-dns!1610