load: refactor and unify catalog/generate checks

reverse-generate: don't require configuring by user, perform relevant conf automatically

kdig: fail to process truncated transfer

requestor: fail if TC is set

systemd: improve zero KNOT_ZONE_LOAD_TIMEOUT_SEC handling

tests-extra: remove unused test case params (moved to Context)

doc: update introduction

doc: improve complete example of dynamic configuration

doc/keymgr: link the lists of DNSSEC and TSIG key algorithms in reference

Merge branch 'test_no_resign_fix' into 'master'

Test no resign fix

See merge request knot/knot-dns!1505

tests/no_resign: fix messy keys/keys/keys directory

tests: align with bind9 now having default 0 nsec3iter

doc: remove triple grave accents

doc/operation: add a section describing zone expiration

kdig: be careful about the received EDNS EXPIRE value

rrset-dump: comment zero values in multiline SOA format too

sample: fix typo in dbus_client.py

quic: improve check for no certificate

ctl: replace 'none' with '-' if no active certificate

kdig: print EDNS EXPIRE timer in human format

rrset-dump: print SOA timers in human format if multiline

contrib: import from libknot and extend knot_time_print_human()

kdig: adds parameter to add or remove the expire EDNS option to the query

quic: don't return error when connection closed

libknot: fix compilation with embedded ngtcp2 if there is another ngtcp2 in path

udp-handler: don't use more workers for QUIC if SO_REUSPORT not available

This is needed for proper operation.

ctl: add 'cert-pin' option to the 'status' command

server: move certificate PIN getting to server_cert_pin()

doc/reference: mention the use of EDNS Expire value received from the master

knotd: optimize configuration cache memory usage

It saves 1 cache line

Invoke rcu_register_thread() before its first call to rcu_read_lock()

Merge branch 'ede28' into 'master'

Add EDE codes 28 and 29

See merge request knot/knot-dns!1503

libknot: add EDE codes 28 and 29

quic: fix quic client/server initialization

quic: adapt to ngtcp2 0.14.0

contrib: upgrade embedded library ngtcp2 to v0.14.0

kdig: try to use TCP_NODELAY socket option due to TLS latency

Revert "mod-dnstap: copy response times to query times if 'with_queries' enabled"

This reverts commit 5d65f074c568ea3e8fa60f63e69de4cc8235de67.

dnstap: update dnstap.proto

mod-dnstap: replace time() with clock_gettime()

time: remove obsolete fallback for systems without clock_gettime()

mod-dnstap: copy response times to query times if 'with_queries' enabled

This fixes issues with dsc, which requires the time values present.

modules: don't skip implicit modules in conf_mod_find()

The configuration check fails to verify module reference otherwise.

Merge branch 'mute_warnings' into 'master'

Mute warnings

See merge request knot/knot-dns!1501

reverse: replace sprintf() with snprintf() to mute compile warnings

utils: replace sprintf() with snprintf() to mute compile warnings

backup: replace sprintf() with snprintf() to mute compile warnings

inet_ntop: replace strcpy() with strlcpy()

knotd: store server version and server identity in cache

net: unify structure initializations

Merge branch 'quic_impr'

distro/el-7: add patch for compilation fix by using SHA-1 for certificate PIN computation

quic: rename 'xconn' to 'conn'

quic: rename 'xquic' and 'XQUIC' to 'xquic' and 'QUIC'

quic: add optional peer (server) certificate PIN check upon connection handshake

quic: store ephemeral private key to a file, refactor knot_xquic_init_creds()

quic: move acl/cert_pin() to libknot/knot_quic_conn_pin()

quic: simplify ALPN handling

quic: unify connection table handling

contrib/inet_ntop: mute Coverity warning

zone: update a comment

zonedb-load: fix catalog generation by processing them after all other zones

fixes #834

test-extra: add test for generated catalog addition together with its members

Merge branch 'musl_inet_ntop'

src: replace inet_ntop() with knot_inet_ntop()

tests: add test for knot_inet_ntop()

contrib/musl: take implementation of 'inet_ntop' from musl

The reason is that the glibc implementation returns wrong IPv6-mapped-IPv4 addresses.

Source:
https://git.musl-libc.org/cgit/musl/tree/src/network/inet_ntop.c
(as of 2023-03-01, musl v1.2.3, blob: 4bfef2c557ab4478afeb5c22f5d548fd69e51d3c)

Homepage:
https://musl.libc.org/

udp-handler: remove omitted assert

Merge branch 'convent_quic3' into 'master'

Conventional QUIC implementation

Closes #827

See merge request knot/knot-dns!1497

server: move some common handling code to one place

quic-handler: simplify reply callbacks

quic: unify and reduce ALPN for QUIC to just 'doq'

acl: add client certificate public key pin check

utils: replace cert_get_pin() with gnutls_x509_crt_get_key_id()

knot: implemented non-XDP QUIC answering

sockaddr: return just gethostname() if getaddrinfo() fails in sockaddr_hostname()

knotd: don't set socket affinity on UNIX socket interfaces

quic: some code cleanup

xdp-handler: unify remote/local address getting

This also fixes possible PROXYv2 processing over XDP.

kxdpgun: refactor receiving QUIC

libknot: add optional server name parameter to knot_xquic_client()

libknot: move quic* files from xdp directory to quic directory

xdp-quic/refactoring: separate XDP from QUIC routines

scripts: get rid of colons in directory names

configure: adjust coding style

Add support for building on Cygwin and MSYS

This commit adds support for building the libraries and utils on Cygwin/MSYS2.
The daemon cannot be built because some of the IPV6 code does not compile.

See more at https://gitlab.nic.cz/knot/knot-resolver/-/issues/781

samples: note required Debian packages for sample DBus scripts

samples: dbus_client.pl -- follow the same output style as .sh and .py samples

scripts: remove unused scripts for OBS

doc/reference: describe the effects of 'semantic-checks: soft' in a clearer way

tests-extra: zone/zonemd_load -- always ensure the time order of backup and purge

contrib: upgrade embedded library ngtcp2 to v0.13.1

distro/deb: update copyright

eth: add explicit include for string.h

utils: add -rdynamic to utilities which link libknotd to solve missing symbols

If there is a shared module available, utilities reading the configuration
log an error when loading the module due to missing knotd_* symbols.

tests-extra: zone/zonemd_load -- fix a recent omission

coding style -- unify the use of file operation modes and flags

tests-extra: zone/zonemd_load -- test for unchanged serial upon zonefile restore

tests-extra: zone/zonemd_load -- verify the serial on the slave

tests-extra: code cleanup

The Server.backup_zone method is a duplicate of Server.zone_backup and it isn't currently used.