man: follow the usual style for config options in knotd and knotc

man: unify parameters

Merge branch 'utils_fixes' into 'master'

utils: upgrades of TLS and QUIC code

See merge request knot/knot-dns!1590

utils: upgrade common QUIC connection code with 1-RTT payload send and reduce PING frames sent over network

utils: don't send GnuTLS bye when not connected

Merge branch 'sem_check_ds' into 'master'

semchecks: remove check for DS at non-delegation point

See merge request knot/knot-dns!1589

semchecks: remove check for DS at non-delegation point

It showed that having DS without NS can be convenient for private zones
with DNSSEC:
"Tuomo Soini: Anybody from internet gets NXDOMAIN because public dns servers
 don't know anything about internal zone."

This partially reverts:
 b0da0e118239683149262b6552fe1344295fefed
 f7b0793f07f6e5167af1ac557391fa55422928a4

zonedb-load: don't use apostrophes when printing a zone name in logs

catalog: don't use apostrophes when printing catalog zone names in logs

digest: fix realloc usage (Coverity)

Merge branch 'rrset_wire_buf_size' into 'master'

libknot/knot: allow uncompressed wire conversion of rrset that fits to 64k only when compressed

See merge request knot/knot-dns!1588

libknot/rrset-wire: remove workaround, change ABI

libknot/knot: allow uncompressed wire conversion of rrset that fits to 64k only when compressed

Merge branch 'dnssec_log_new_serials' into 'master'

Log the new serial after successful DNSSEC signing

See merge request knot/knot-dns!1587

dnssec: log the new serial after successful signing

Merge branch 'offline_ksk_rrsig_refresh' into 'master'

Offline ksk rrsig refresh

See merge request knot/knot-dns!1583

tests-extra/offline_ksk: synchronize policy configurations with the documentation

keymgr/offlineKSK: bugfix: KSK side not refreshing RRSIGS if unset rrsig-refresh

keymgr/offlineKSK: validate RRSIGs also at the end of their validity intervals

Merge branch 'load_difference_logging' into 'master'

Fix the new serial logging in load when 'zonefile-load: difference' is set.

Closes #875

See merge request knot/knot-dns!1584

keymgr/offlineKSK: unify and improve KSR/SKR header parsing

Merge branch 'hsm_key_mutex' into 'master'

Don't share PKCS 11 private keys by multiple signing threads

Closes #876

See merge request knot/knot-dns!1586

Merge branch 'dname_wildcard' into 'master'

nameserver: avoid wildcard-expansion-by-compression trick on DNAME...

Closes #873

See merge request knot/knot-dns!1585

zone-sign: don't share PKCS 11 private keys by multiple signing threads

The reason is described in the GnuTLS doc:
"In versions of GnuTLS later than 3.5.11 the object is protected using locks and
 a single gnutls_pkcs11_privkey_t can be re-used by many threads. However,
 for performance it is recommended to utilize one object per key per thread."

tests-extra: add check for ASAN LeakSanitizer output

load: fix the new serial logging when 'zonefile-load: difference' is set

nameserver: avoid wildcard-expansion-by-compression trick on DNAME...

...as in that case the DNAME node owner differs from original qname

dnssec: remove unused structure changeset_signing_data_t

knotc: add common modules loading before conf_import

fixes #881

doc: fix typo in migration 3.0->3.1

conf: remove legacy items

 2 files changed, 44 deletions(-)

distro/deb: synchronize deb-nolibxdp/control with deb/control

Merge branch 'pkg_updates' into 'master'

Packaging improvements and updates

See merge request knot/knot-dns!1582

pkg: remove deprecated Debian Buster and Ubuntu Bionic

pkg: remove deprecated el-7

distro/deb: remove redundant and move exclude from general to specific command

distro/deb: remove "${shlibs:Depends}" from libknot-dev Depends

The variable applies to binary packages.

This fixes warning "dpkg-gencontrol: warning: Depends field of package \
libknot-dev: substitution variable ${shlibs:Depends} used, but is not defined"

knot_exporter: new option --no-zone-serial

closes #880

Merge branch 'knsupdate_origin' into 'master'

knsupdate: fix @ parsing if delete operation

Closes #879

See merge request knot/knot-dns!1581

knsupdate: fix @ parsing if delete operation

knot_exporter: fix knotd PIDs parsing

This fixes https://github.com/ghedo/knot_exporter/issues/8#issuecomment-1713565861

doc: update info about DDNS forwarding

Merge branch 'ddns_fwd' into 'master'

DDNS fowarding RFC 8945 compliant

See merge request knot/knot-dns!1580

tests-extra: fix DDNS forwarding configuration in dnssec/nsec_update

tests/ddns/forward: use different IPs for servers

tests/ddns/forward: enhancements

tests: preserve each version of config files

update: if a TSIG secret of client query is known, prefer the remote key if any

update: rework the forwarding to be compliant with RFC 8945

knot/module: Add const qualifier to various parameters

This commit adds the const qualifier to various parameters in the knotd
module API where it looks like const can be used.

closes #877

update: refactor forwarding condition

update: fix MASTER getting if the value is reference to remotes

zone: simplify zone_is_slave() implementation

Merge branch 'test_ddns_additionals' into 'master'

Fix wildcard glue removal, adjust additional pointer

See merge request knot/knot-dns!1576

incr update/bugfix: wildcard glue removal, adjust additional pointer

contrib: upgrade embedded library ngtcp2 to v0.19.1

xdp-tcp: fix after refactoring

Merge branch 'catalog_group_multi' into 'master'

catalog/interpret: multiple groups per member are tolerated and ignored

See merge request knot/knot-dns!1578

catalog/interpret: multiple groups per member are tolerated and ignored

Merge branch 'stats_fix' into 'master'

Fix YAML indentation in statistics

Closes #874

See merge request knot/knot-dns!1577

statistics: fix YAML indentation if more modules provide counters

contrib: upgrade embedded library ngtcp2 to v0.19.0

scripts: remove texinfo from Dockerfiles

doc: remove broken info support

The sphinx-panels isn't compatible with the info format, which isn't used anyway.

distro/rpm: update minimum compatible knot-resolver version

Bump version 3.4.dev

doc: add info about semantic checks to migration

NEWS: add version 3.3.0

doc: add note to quic-outbuf-max-size reference

Merge branch 'p/nix-sync' into 'master'

distro/pkg/nix: synchronize from downstream nixpkgs

See merge request knot/knot-dns!1575

distro/pkg/nix: synchronize from downstream nixpkgs

Some parts of the expression don't work so well due to the way
we use it with apkg separately from nixpkgs, but I don't think
it matters and it's nice to keep the .nix file diff minimal.

I re-tested that it's up to date for upcoming 3.3, too.

doc: add migration from 3.2.x to 3.3.x

NEWS: synchronize with branch 3.2

knot_exporter: fix typo in pyproject.toml.in

Merge branch 'quic_running_reconfigure' into 'master'

server/quic: re-configure table parameters while running

See merge request knot/knot-dns!1573

server/quic: re-configure table parameters while running

Merge branch 'utils_lmdb_closing' into 'master'

utils: add a proper premature termination handling

See merge request knot/knot-dns!1574

utils: do a terminal color reset when terminating prematurely

utils: print out the signal name when exiting

The SIGINT signal isn't reported. It mimicks the standard signal handler.

utils: allow a repeated signal

It can help when the running handler gets stuck and the user needs to terminate the utility anyway.

utils: add a proper premature termination handling

knotd has it's own mechanism.

process_query: use log_enabled_debug() where appropriate

server: use log_enabled_debug() in handlers where appropriate

log: replace 'xdp.quic-log' with new 'quic' log module

tcp_iobuf: unify some names to common prefix knot_tcp_inbufs_upd

tcp_iobuf: get rid of knot_tinbufu_res_inbufs()

doc/reference: add a reference to the PKCS #11 URI Scheme (RFC 7512)

Changing current <pkcs11-url> to <pkcs11-uri>.

Merge branch 'qlog_null_optimize' into 'master'

Qlog null optimize

See merge request knot/knot-dns!1572

quic: remove unnecessary argument

quic: set logging callbacks to NULL if unused for optimization

utils: fix array length value (Coverity)

python: fix paths to knot_exporter and libknot source

Merge branch 'various_fixes' into 'master'

Various fixes

See merge request knot/knot-dns!1571

tests: various fixes and hardedning

tiny fixes from clang analyzer

kdig/json/edns: bugfix / tiny refactoring

doc: remove square brackets from 'ddns-master' reference

Merge branch 'null_rrtype_empty' into 'master'

libknot/pktparser: allow empty rdata at NULL rrtype...

See merge request knot/knot-dns!1570

tests/flags: add NULL record with empty rdata (just for fun)

libknot/pktparser: allow empty rdata at NULL rrtype...

...in accordance to suggested format in RFC 8145