quic: adapt to ngtcp2 v0.16.0

contrib: upgrade embedded library ngtcp2 to v0.16.0

kjournaprint: reformat and add serial information to '-z -d' output

Merge branch 'kxdpgun_quic_close' into 'master'

kxdpgun: enable gracefully closing connections

See merge request knot/knot-dns!1529

kxdpgun: enable gracefully closing connections

Merge branch 'quic_requestor_close' into 'master'

quic/requestor: gracefully close connection

See merge request knot/knot-dns!1526

quic: fix knot_quic_init_creds_peer() if no local cert provided

quic/requestor: gracefully close connection

Merge branch 'timers_atomic_read' into 'master'

nameserver: read timers atomically from udp/tcp-workers

See merge request knot/knot-dns!1528

Merge branch 'emb_ngtcp2' into 'master'

Emb ngtcp2

See merge request knot/knot-dns!1527

nameserver: read timers atomically from udp/tcp-workers

libknot/quic: bugfix missing table->ibufs_size computation

configure: add 'embedded' value for --enable-quic

kdig: print QUIC, TLS, and HTTPS protocols in the final stats

Merge branch 'quic_fin' into 'master'

Quic fin

See merge request knot/knot-dns!1524

libknot/quic: fix zero-initializing stream structure

quic: dont expect nonzero message len

quic: fix FIN handling

tests: shut up coverity

doc/operation: describe a failed online backup

server: fix possible uninitialized scalar access when early deinitializing iface (Coverity)

distro/deb: add missing symbol 'knot_quic_init_creds_peer'

Merge branch 'fix_quic_test' into 'master'

Stabilize the quic/xfr test under Valgrind

See merge request knot/knot-dns!1521

tests-extra: quic/xfr -- stabilize the test under Valgrind

tests-extra: add "quic-idle-close-timeout" as a tunable parameter

Merge branch 'dnstap_quic' into 'master'

dnstap: store information about protocot (UDP, TCP, QUIC, ...) into tap file

See merge request knot/knot-dns!1517

tests-extra: improve test for dnstap and extend it with quic

dnstap: store information about protocot (UDP/TCP/QUIC) into tap file

Merge branch 'quic_inbuf_leak' into 'master'

libknot/quic: free inbufs when stream teardown

See merge request knot/knot-dns!1520

libknot/quic: free inbufs when stream teardown

Merge branch 'ixfr_by_one' into 'master'

ixfr: implement one-by-one option

See merge request knot/knot-dns!1518

ixfr: implement one-by-one option

quic: create the key directory as executable by user and group

Merge branch 'journal_timestamp' into 'master'

journal/kjournalprint: save/print timestamp of changeset creation

See merge request knot/knot-dns!1519

journal/kjournalprint: save/print timestamp of changeset creation

Merge branch 'quic_requestor'

tcp_iobuf: slight code reorganization

test-extra: add test for XFR over QUIC

nameserver: don't put TSIG to error response if denied by ACL check

quic requestor: fix flawed code design

requestor/quic: bugfix: avoid close() twice on fd

quic: bugfix handling reassembled inbufs

libknot/quic: a comment on meaning of MAX_STREAMS_PER_CONN

quic requestor: cosmetic changes in implementation

libknot: remove pointer to iovec from linked-list node to save some space in memory

libknot: remove of unused static functions

libknot: remove copying when detecting buffer size

libknot: store incomplete message in buffer

libknot: allocate and initialize linked-list node, when message is finalized

libknot: count size of linked-list node

libknot: add some asserts to finalizing size bytes stored in buffer

libknot: it is good habit to compare against 0 literal

quic/inbuf: bugfix: alloc and copy recvd data as they may be freed by libngtcp2

quic/requestor: allow quic library logging even for requestor

quic/tcp/inbuf: allocate incomplete msgs buffer by powers of 2

quic/xdp-tcp/inbuf: store knot_tcp_inbuf_update results in linked-list-of-arrays

quic: better max data/streams limits

conf: use default port 853 for remote address if not specified and QUIC is enabled

nameserver: add QUIC and key pin to ACL debug log

conf: replace 'cert-pin' with 'cert-key', which is less confusing

requestor: return better error code if peer cert key check fails

requestor: fix local certificate initialization

requestor: add support for remote certificate pin check

update: sign responses to forwarded requests by local TSIG key

knot: implement QUIC requestor

xdp-quic: refactoring: allow multiple incomming DNS msgs in stream

CI: add libxdp dependency to Dockerfile for Rocky

distro/rpm: require libxdp on rhel >= 9

closes #844

ctl: fix zone contents access in zone_read()

Merge branch 'eventschedule_at_type' into 'master'

events: bugfix: retype params for va_fun zone_events_schedule_at

Closes #843

See merge request knot/knot-dns!1516

Merge branch 'start-sig' into 'master'

Extended server start signalization

See merge request knot/knot-dns!1504

ctl: remove redundant 'version: ' prefix from 'status version' output

knotd: move server start log to the right place

knotd: fix D-Bus server start signalization with catalog zones or in async mode

events: bugfix: retype params for va_fun zone_events_schedule_at

Merge branch 'ctl_rcu_locks' into 'master'

ctl: rework rcu locks...

See merge request knot/knot-dns!1515

ctl: rework rcu locks...

...add where zone->contents are accessed;
...remove where only zonedb is iterated. Because
zonedb is only modified by main thread and ctl also
operates only in main thread, so no need for locking.

ddns: remove unused 'zone' argument

Merge branch 'fix-sent-pct' into 'master'

Fix sent vs. requested QPS percentage

See merge request knot/knot-dns!1514

Fix sent vs. requested QPS percentage

ctx->qps changes semantics from "total" to "per-thread" inside
get_opts(), and as a result the percentage was wrong on systems
with more than 1 thread.

Merge branch 'tcp-tc' into 'master'

Fail to process truncated incoming transfer

See merge request knot/knot-dns!1507

Merge branch 'sent-pct' into 'master'

kxdpgun: print ratio of sent vs. requested queries

See merge request knot/knot-dns!1513

Merge branch 'fix_xfr_stats' into 'master'

Fix transfer size logging

See merge request knot/knot-dns!1509

kxdpgun: print ratio of sent vs. requested queries

Merge branch 'stats-pct-float' into 'master'

kxdpgun: Print percentages as floats

See merge request knot/knot-dns!1512

kxdpgun: Print percentages as floats

Rounding to 1% might be too coarse for high QPS or long tests.

Merge branch 'kxdpgun-load-limit' into 'master'

kxdpgun: load only necessary number of queries

See merge request knot/knot-dns!1511

kxdpgun: load only necessary number of queries

Speeds up startup considerably when query file if very large and/or
test very short.

Duration rounding might cause number of queries to overrun the initial
value. This might result in slight query repetition, but I do not think
it is a real problem.

utils: fix compilation with embedded ngtcp2 if there is another ngtcp2 in path

Merge branch 'journal_read_loop' into 'master'

Journal read loop

See merge request knot/knot-dns!1510

kjournalprint: ability to print changeset loop

journal/write: check that stored changeset's SOA serails are strictly increasing

journal/read: prevent cycling at multi-changeset loop

xfr: don't ignore TSIG when counting transfer size

xfr: code unification

xfr: fix logged outgoing transfer size due to added EDNS options (EXPIRE, PADDING)

quic: adapt to ngtcp2 v0.15.0

contrib: upgrade embedded library ngtcp2 to v0.15.0

tests: tests stderr redirected to the output

Merge branch 'reversegen_conf' into 'master'

Reversegen conf

See merge request knot/knot-dns!1506