kdig: fix duration of query/response over QUIC

doc: add note about zonefile-load to catalog-role reference

knotd: fix access rights for D-Bus socket connection

docker: change MAINTAINER to LABEL due to deprecation

doc: update a note after the release of RFC 9432

distro/deb: remove unused dependency libelf-dev where xdp isn't enabled

Merge branch 'nsec3_fcn' into 'master'

Simplify node_nsec3_node()

See merge request knot/knot-dns!1550

Merge branch 'quic_send_wrong' into 'master'

quic: bugfix: not calling to send empty full buffer

See merge request knot/knot-dns!1551

quic: bugfix: not calling to send empty full buffer

Merge branch 'requestor_edns_padding'

requestor: always put EDNS padding if QUIC

requestor: reserve space for TSIG before putting EDNS

this will be useful for computing EDNS padding when requested
unfortunately, it's not possible to reserve TSIG before
adding the common RRSets (e.g. query)
but this is done in layer produce call together with
resetting the packet structure, including pkt->reserved

requestor: refactoring: add EDNS option in requestor

dnssec: rename node_nsec3_node() to node_update_nsec3_node() without return value

configure: add detection of libbpf>=1.0 without libxdp

quic: adapt to ngtcp2 v0.17.0

contrib: upgrade embedded library ngtcp2 to v0.17.0

doc: update link to RFC 9432

doc/migration: add missing config changes between 3.1 and 3.2

configure: fix operator in a few test conditions

Merge branch 'quic_ecn' into 'master'

quic: ECN handling in all operation modes

See merge request knot/knot-dns!1534

udp-handler: extend cmsg buffer to cover PKTINFO and ECN

quic: ECN handling in all operation modes

just handing over ECN bits between packets and libngtcp2

Merge branch 'send_err_log' into 'master'

EDNS Padding fixes

See merge request knot/knot-dns!1548

Merge branch 'dbus_keys_updated' into 'master'

dbus: new option keys_updated

See merge request knot/knot-dns!1545

dbus: new option keys_updated

Merge branch 'outdated_master' into 'master'

XFR: bugfix: event loop when all masters are outdated and timers cleared

See merge request knot/knot-dns!1549

XFR: bugfix: event loop when all masters are outdated and timers cleared

Merge branch 'journal_stack_overflow' into 'master'

journal: stack overflow when incrementally adding NSEC3 tree to large zone

Closes #861

See merge request knot/knot-dns!1547

nameserver: don't consider OPT record size twice when computing EDNS PADDING

libknot/pkt: consider reserved packet size in knot_pkt_default_padding_size()

journal: stack overflow when incrementally adding NSEC3 tree to large zone

nested recursion over all records in zone exceeds stack,
the somultion is a kind of "tail recursion"

server: change notice to debug log level for send errors

knot: add debug log for sendm(m)sg error

Merge branch 'tests_cat_no_tcp' into 'master'

Don't require TCP for queries to catalogs in tests-extra

See merge request knot/knot-dns!1544

tests/catalog: don't require TCP for queries to catalogs

doc/man: sync man pages with their source

doc/reference: make sure relative paths are always clear

doc/reference: list defaults always in the same place

doc/reference: add a default for remote.quic

python: add dname from bytes initialization (in cooperation with Jan Hák)

Merge branch 'test_ixfr_notify' into 'master'

notify after ixfr issues

See merge request knot/knot-dns!1543

tests/ixfr/one_by_one: less zones more resilient agains network lags under valgrind

refresh: remove duplicate and wrong NOTIFY planning from AXFR finalization

refresh: don't return error if remote is outdated

The change removes the second log:
info: [example.com.] refresh, remote 127.0.0.1@5312, remote serial 2010111205, remote is outdated
info: [example.com.] refresh, remote knot, address 127.0.0.1@5312, failed (processing error)

refresh: bugfix: dont clear send_notify and more_xfr if second master is up-to-date

tests: fix disable_notify option

Merge branch 'deb_libxdp' into 'master'

Debian packaging with libxdp

See merge request knot/knot-dns!1542

m4: change the non-release versioning to comply with PEP 440

pkg/deb: get rid of _ prefix

pkg/deb: add libxdp-dev build dependency

pkg/deb: add template for legacy XDP support without libxdp

CI: enable Debian 12 for packaging

Dockerfile: expose port 853/UDP (DoQ)

Merge branch 'zone-stats-contents' into 'master'

Add basic per zone statistics (zone.size and zone.max-ttl)

See merge request knot/knot-dns!1539

stats: don't dump empty or zero counters

stats/basic-per-zone: doc and test

stats: add basic per zone statistics (zone.size and zone.max-ttl)

tests-extra: check for asserts only if stderr file exists

backup: fix a recently introduced leak

Merge branch 'cat_udp' into 'master'

Don't restrict transport protocol (UDP) for queries to catalog

See merge request knot/knot-dns!1541

knotd: don't restrict transport protocol (UDP) for queries to catalog

zone-update: log journal update errors

closes #842

Merge branch 'journal_fix_eloop' into 'master'

Journal fix eloop

See merge request knot/knot-dns!1540

journal/read: countwise loop detection takes merged chset into account

journal/merge: dont assert outcome if error reported

Merge branch 'tests_detect_assert' into 'master'

tests-extra: detect server assert crash at the end

See merge request knot/knot-dns!1538

tests-extra: detect server assert crash at the end

kzonecheck: add flag '-p' that prints zone on stdout

libknot/quic: fix inbuf statistic computation to new tcp_iobuf

kxdpgun: add interface name to socket create error log

xdp: fix typo in the condition

Merge branch 'xdp-zero-copy' into 'master'

kxdpgun: add --mode parameter

See merge request knot/knot-dns!1536

kxdpgun: add configuration for XDP mode

docs: add libxdp-dev(el) as optional build requirement

Merge branch 'quic_backup_auto' into 'master'

Backup/restore of QUIC key and certificate

See merge request knot/knot-dns!1537

backup: improve QUIC detection

knotc: reduce usage and automate the value of MAX_FILTERS

tests-extra: quic/backup -- test auto-generated QUIC key backup and restore

server: move check of existence of QUIC key and cert files from conf to server

server: properly warn about a change of QUIC interfaces

backup: implement QUIC server key and certificate backup and restore

backup: make the file backup procedure a separate function

server: make the efemeral QUIC private key definition accessible from the rest of the tree

doc/knotc: document QUIC filters in "zone-backup" and "zone-restore"

ctl: add new "zone-backup" filters "+quic" and "+noquic"

zone/backup: remove potentially misleading comments

doc/reference: make the description of an autogenerated QUIC server key more clear

fix miscellaneous typos and wrong source formatting

Merge branch 'on_slave_ddns' into 'master'

ddns: allow on-slave ddns within on-slave-signing

See merge request knot/knot-dns!1535

ddns: allow on-slave ddns within on-slave-signing

tests-extra: add a missing python shebang and some missing separating lines

ctl/purge: be more clear when purging orphaned catalog members

Merge branch 'kdig_print_malformed' into 'master'

kdig: try to print something when malformed reply

See merge request knot/knot-dns!1530

kdig: try to print something when malformed reply

Merge branch 'kjournalprint_serial' into 'master'

kjournaprint: reformat and add serial information to '-z -d' output

See merge request knot/knot-dns!1532

Merge branch 'ngtcp2-0.16' into 'master'

Ngtcp2 0.16.0

See merge request knot/knot-dns!1533

README: add python-sphinx to optional dependencies

doc: add dbus-event info to the key rollovers tip

doc: add info about multiple module specification