refresh: add assert to check infinite expiry of catalog zone

distro: use devtoolset-11

Merge branch 'cat_impr' into 'master'

Reload changed catalog members only (reuse otherwise)

See merge request knot/knot-dns!1499

distro: install gcc-7 on CentOS 7 (needed for stdatomic.h)

zonedb: reload changed catalog members only (reuse otherwise), refactoring

doc/reference: make effect of missing ACL "address" and "key" items clear

doc: fix typo in mod-probe example

dnssec: add check for RRSIG lifetime and refresh relation

If RRSIG refresh is higher than RRSIG lifetime, DNSSEC signing never finishes.

python: add wrapper for some dname operations

refresh: don't reuse SOA from IXFR message when processing new AXFR message after fallback

tests-extra: in inquirer, reduce generated UDP scrap rate from 50% to 25%

tests-extra: zone-generator -- list on unique names is not needed anymore

tests-extra: zone-generator -- don't generate CNAME/DNAME RR's

tests-extra: increase robustness of events/soa

This fixes occasional FAILED (Unavailable remote control server='knot1') with Valgrind.

doc: fix typos in operation/offline-ksk

kxdpgun: fix IPv4 source subnet processing

scripts: add libmnl and libnghttp2 to Ubuntu Dockerfile

scripts: add libxdp to Fedora and libbpf to Ubuntu Dockerfiles

Merge branch 'udp_empty_resp' into 'master'

Fix sendmmsg() usage

See merge request knot/knot-dns!1496

tests-extra: inquirer sends malformed queries randomly

udp-handler: cleanup of sendmmsg() handlers

udp-handler: don't pass empty responses to sendmmsg()

The function fails and drops the whole messsage batch otherwise.

tests: add tests for DS at apex or at non-delegation point

knotd: check that DS record is not at zone apex

xdp-quic: bugfix: memory-handling obufs lists when adding/removing streams

xdp-quic: bugfix: memory errors when receiving fragmented query

conf: add per zone ds-push config option

server: add EDNS padding if a response over QUIC

scripts: add libxdp and ngtcp2 dependencies to debian unstable Dockerfile

contrib: upgrade embedded library ngtcp2 to v0.11.0

kdig: fix of unsent data in case of incomplete previous communication

doc: update capabilites and vlan parameter for kxdpgun

knsupdate: fix segfault due to NULL pointer access when sending an update

Merge branch 'refresh_retry_logging' into 'master'

Improved failed refresh logging

See merge request knot/knot-dns!1495

Merge branch 'test_cat_pairs' into 'master'

tests: simplify and improve catalog/update_pairs

See merge request knot/knot-dns!1493

refresh: if refresh fails, log the time of the next retry attempt

Merge branch 'doc_ds_push_prop_delay' into 'master'

doc: clarify when DS Push takes place

See merge request knot/knot-dns!1494

doc: clarify when DS Push takes place

tests-extra: catalog/update_pairs -- use always the same number of signing-threads

tests: simplify and improve catalog/update_pairs

kdig: send message with PROXYv2 header

kdig: add 'proxy' parameter for PROXYv2 support

mod-probe: skip rate limit check if it's disabled

doc: add info about XDP and VLAN operation

Merge branch 'catz_update_pairs_lpe' into 'master'

Combined add/del updates to a catalog fix

Closes #818

See merge request knot/knot-dns!1492

tests-extra: catalog/update_pairs -- add testing of a member property update

tests-extra: add the 'dnssec.signing_threads' parameter

tests-extra: add the 'kcatalogprint_bin' / 'KNOT_TEST_KCATALOGPRINT' parameter

catalog: properly handle addition and removal of the same member in one update

tests-extra: catalog/update_pairs -- test of paired catalog updates combined to one

zonedb-load: in a catalog update, log number of changes

tests-extra: add the 'bg_workers' parameter

kdig: fix typo in +nojson option

tests-extra: zone/backup -- fix the setting of the DNSSEC algorithm

tests-extra: fix setting of zsk-size and ksk-size

Merge branch 'auto_reverse_zone' into 'master'

Auto reverse zone

Closes #576

See merge request knot/knot-dns!1350

auto-reverse: optional extended test

knot: implemented auto-generating reverse records

libknot/xdp: fetch VLAN mapping only with route check enabled

libknot/eth: add missing NULL pointer check

Merge branch 'ngtcp2_0.10.0'

libknot: adapt to libngtcp 0.10.0

contrib: upgrade embedded library ngtcp2 to v0.10.0

mod-geoip: respect 'server.answer-rotation' setting

dbus: add configurable delay upon D-Bus initialization

distro/deb: update libknot symbols

kxdpgun: add VLAN support

Merge branch 'xdp_vlan'

libknot/xdp: update the filter

libknot/xdp: add flag for filter deactivation

libknot/xdp: process Ethernet frames with VLAN headers

proxyv2: slight code reorganization

proxyv2_header_strip(): Operate correctly on malformed query packets

Some DNS queries are malformed and generate a FORMERR response from
knot, but when those broken queries are encapsulated with a PROXY v2
header they are simply dropped with no response. This doesn't seem
correct; knot shouldn't be changing its behavior (response vs. no
response) when a PROXY v2 header is added to the query.

Previously, proxyv2_header_strip() was throwing away the knot_pkt_t
result of calling knot_pkt_parse() on the inner, decapsulated query
packet. It looks like this was what was causing the non-response issue,
because the caller couldn't distinguish between the failure of the
proxyv2_header_strip() function (e.g., PROXY v2 signature was wrong) vs.
the knot_pkt_parse() on the inner packet failing.

This commit instead makes sure that the knot_pkt_t result of
knot_pkt_parse() is returned to the caller regardless of the return code
from that function. This causes knot to respond to some kinds of broken
queries that are encapsulated with PROXY v2 in the same way when the
same query is sent as an unencapsulated, bare DNS query packet.

fixes #817

proxyv2_addr_store(): Calculate packet bounds correctly

Previously, sizeof() was being called with a pointer-to-struct type
parameter when checking if the packet was large enough to contain the
PROXY v2 address block structs. This is not correct, since the correct
operand to use in these checks is the size of the structure itself.

fixes #816

utils: use unsigned long for storing timestamp in JSON

contrib: upgrade embedded library ngtcp2 to v0.9.0

tests-extra: store both brief and full backtraces

kxdpgun: fix mode print

libknot/xdp: free unsent buffers if FQ queue is full

Merge branch 'kdig-json' into 'master'

kdig: JSON output format (RFC 8427)

See merge request knot/knot-dns!902

Merge branch 'dthreads_fix6' into 'master'

dthreads: patch early join of destructable threads

See merge request knot/knot-dns!1491

dthreads: simplify semaphore handling

dthreads: patch early join of destructable threads

There is a flaw in the original implementation that causes `dt_join` to exit before the destructor runs. This patch does not fix this flaw, but covers it.

distro/deb: use now macro in changelog

distro/deb: partially sync depencencies with debian

distro/rpm: unify contact in changelog

distro/rpm: Update Conflicts with kresd

Also remove bundled(jquery) version.

tests: increase robustness of test_fdset

doc/operation: describe how zone bootstrap backoff works

kdig: add +json (RFC 8427) option

tests/net: add small sleep to ensure the server socket is really closed

fixes #806

knsupdate: remove extra newline before Answer output

tests-extra: update the Readme

Newer dnspython needed as a result of commit 46d2fb8c3a7ccec75435e8c5aed3221f88ff8cc9.

knotd: don't log 'quic-port' changed during reload if quic not enabled

libzscanner: update NOTES

Merge branch 'doc_prop_delay' into 'master'

doc: better specification of propagation-delay meaning

See merge request knot/knot-dns!1490

doc: better specification of propagation-delay meaning

kxdpgun: fix releasing closed conns within attack modes

xdp: replace assert with a regular check in knot_xdp_send()

xdp-tcp: bugfix: free iobuf resources when deiniting conn table