semchecks: check SHA-1 and GOST even if not supported by libdnssec or local policy

Merge branch 'dnsproxy_multi_addr' into 'master'

dnsproxy: consider all remote addresses

See merge request knot/knot-dns!1609

dnsproxy: consider all remote addresses

Merge branch 'xdp-tcp-flags' into 'master'

XDP: reset unused items in outgoing TCP header

See merge request knot/knot-dns!1608

xdp: reset unused items in outgoing TCP header

This fixes observed correlation between TCP/XDP and QUIC/XDP traffic in the
emulated XDP mode.

Merge branch 'fix_tls_ctx_deinit' into 'master'

fix: enhance deinitialization of TLS context while handling error

Closes #896

See merge request knot/knot-dns!1607

common: unification of the deinitialization process while error handling

fix: enhance deinitialization of TLS context while handling error

requestor: keep REUSED for logging in subsequent requests (IXFR upon SOA)

Merge branch 'use_universal_atomics' into 'master'

Universal atomic operations and start using them

See merge request knot/knot-dns!1606

configure: add detection of atomic operations support and report it in the configuration summary

server: convert to universal atomic bool (variable catalog_upd_signal)

contrib/atomic: add an atomic-implementation independent atomic type bool

modules/probe: convert to universal atomics (variable last_times)

stats: convert to universal atomics (variable stats_vals)

libknot/quic: convert to universal atomics (variable obufs_size)

modules/cookies: convert to universal atomics (variable secret.variable)

modules/cookies: convert to universal atomics (variable badcookie_ctr)

contrib/atomic: add an implementation independent atomic type uint16_t

contrib/atomic: remove the __sync variant of atomic operations (obsolete)

contrib/atomic: add an atomic-implementation independent atomic type size_t

contrib: universal atomic operations

Merge branch 'improvements' into 'master'

Some minor improvements

Closes #895

See merge request knot/knot-dns!1605

doc: add details about simultaneous rollovers

closes #895

Merge branch 'via_remote' into 'master'

Extend configuration of remote via(s)

See merge request knot/knot-dns!1604

conf: consider more remote.via addresses with the same address family

Merge branch 'backup_fix' into 'master'

backup: properly deinit the zone backup context even if the actual zone backup is cancelled

Closes #891

See merge request knot/knot-dns!1603

backup: simplify the code

Copy of the string ctx->backup_dir is not needed anymore.

backup: properly deinit the zone backup context even if the actual zone backup is cancelled

To make it easier, move the deinit procedure from the zone_backup() function to the backup event
handler.

Merge branch 'tests_extra_xdp' into 'master'

tests: use XDP when possible, incl TCP...

See merge request knot/knot-dns!1600

tests-extra: add QUIC over XDP support

Note that the QUIC port over XDP is the same as the normal QUIC port.

tests-extra: add -x parameter for XDP testing instead of root detection

tests-extra: use XDP when possible, including TCP ...

...on loopback interface, so exclusivity must be ensured with the help
of a lock file

Merge branch 'dnssec_fixes'

dnssec: add missing stats initialization in kdnssec_validation_ctx()

dnssec: some includes cleanup and coding style

dnssec: unify error handling in kdnssec_ctx_init()

ctl/purge: in zone-purge, always call expire as a blocking operation

This prevents possible situation that most of the zone's data may be already deleted
(and still served) before the zone is actually expired. Also, the actual data deleting
won't happen until the earlier or currently running events are finished.

knot/ctl: coding style

Revert "dnssec: enforce safe rrsig-refresh"

This partiall revert of d8b1e148f785392e7119654e24c381602dce263d fixes
the main issue of https://status.ripe.net/incidents/5pl1dpp2kvmz

doc: recommend use of 'zone-freeze' before 'zone-purge' and before 'zone-backup' of catalog zones

Merge remote-tracking branch 'origin/spinlock_reduction'

contrib/spinlock: align the macro indentation style

contrib/spinlock: reduce supported variants to C11 and POSIX as a fallback

The C11 standard is required by Knot anyway.

contrib/spinlock: match the types formally and fix the C11 version

Merge branch 'sign_ctx_stats' into 'master'

Sign ctx stats

See merge request knot/knot-dns!1601

dnssec: refatoring: expire timestamp in ctx instead many functions param

dnssec: log count of created RRSIGs

update: hide QUIC-related callbacks if QUIC not available

Merge branch 'quic_ddns' into 'master'

quic: implemented DDNS over QUIC support for knotd

See merge request knot/knot-dns!1569

DDNS/zone-freeze: allow queuing 8 DDNSs per zone when frozen

this limit is hardcoded

doc: DDNS over QUIC already works

quic/handler: bugfix: skip processing if no connection

quic: implemented DDNS over QUIC support for knotd

tests-extra: create a common check for QUIC availability

libdnssec: replace GNUTLS_PK_EC with GNUTLS_PK_ECDSA

In gnutls.h it's the same anyway:
`#define GNUTLS_PK_EC GNUTLS_PK_ECDSA`

readthedocs: add a configuration file for the readthedocs.org service

libdnssec: add condition for available PKCS11 support

Merge branch 'configure_params'

utils: add "-h" and "-V" to in-line help where missing

utils: add the "-VV" option for listing compile time configuration summary

configure: remove server version from the summary and add configure parameters

The parameters string is in the same form as:
./config.status --config

tests: avoid possibly empty change-set

Merge branch 'test_loobpack' into 'master'

Tests: add -a<NUM> parameter for using more loopback addresses

See merge request knot/knot-dns!1599

tests-extra: add -a<NUM> parameter for using more loopback addresses

The addresses must be configured in advance, e.g.:
for i in {1..32}; do sudo ip address add 127.0.1.$i/32 dev lo; done
for i in {1..32}; do sudo ip address add ::1$i/128 dev lo; done

doc: fix a missing formatting

contrib: upgrade embedded library ngtcp2 to v1.0.1

Merge branch 'kdig_nocrypto_types' into 'master'

libknot/kdig: enable +nocrypto for all suitable types...

Closes #882

See merge request knot/knot-dns!1594

libknot/kdig: enable +nocrypto for all suitable types...

..except IPSECKEY where it would be too difficult

Merge branch 'disable_active_migration' into 'master'

libknot: disable active migration in transport parameters

See merge request knot/knot-dns!1598

NEWS: fix date formatting

Merge branch 'multisigner_dnskey_master' into 'master'

test+doc: multi-signer supports DNSKEYs at common primary

See merge request knot/knot-dns!1597

test+doc: multi-signer supports DNSKEYs at common primary

libknot: disable active migration in transport parameters

Merge branch 'ixfr_benevolent2' into 'master'

IXFR: benevolent ignorance of add/rem non/existing records

See merge request knot/knot-dns!1593

IXFR: configurable benevolent IXFR

IXFR: benevolent ignorance of add/rem non/existing records

zone-update: fix double free (Coverity)

Merge branch 'edns_presentation_json_02' into 'master'

kdig: EDNS presentation and JSON format according to draft version -02

See merge request knot/knot-dns!1595

kdig: EDNS presentation and JSON format according to draft version -02

Merge branch 'zone_update_benevolent' into 'master'

zone-update: try to apply first and then put changeset

See merge request knot/knot-dns!1592

zone-update: try to apply first and then put changeset

Merge branch 'docker_dbus'

doc: add readme for Docker

samples: port samples/dbus_client.py to dasbus library which allows connection to the address

docker: add (inter-container) support for D-Bus signaling

contrib: upgrade embedded library ngtcp2 to v1.0.0

xdp-hander: add missing XDP information to some log messages, unify log severity

Merge remote-tracking branch 'origin/keymgr_eaccess_fix'

libknot/tsig: use KNOT_EFACCES error code for clearer reported error

keymgr: use KNOT_EFACCES error code for clearer reported error

libknot/errcodes: add a specific code for file permission denial

keymgr: report inaccessible key file properly

Merge branch 'ixfr_from_axfr' into 'master'

implemented ixfr-from-axfr

See merge request knot/knot-dns!1591

implemented ixfr-from-axfr

Merge branch 'doc_impr'

utils: remove command/action-dependent argument in the in-line help

utils: omit the empty trailing line in in-line help where it was used

keymgr: list "options" in the in-line command syntax help

utils: unify the "options" and "parameters" wording in in-line help