xdp-quic: amend/bugfix: delay freeing conn struct

this is an amend to commit 6f9b568aea5855cbbc783d037f78791b6231bfa8

doc: add info about libxdp to requirements

contrib: upgrade embedded library ngtcp2 to v0.8.1

Also allow possibly newer versions.

distro/rpm: use libxdp on new Fedora versions

CI: remove redundant symbols checks (new distro tests check that better)

Merge branch 'libxdp'

libknot: regenerate XDP filter

libknot: remove no longer needed descriptor structure in the XDP filter

libknot: merge routing check functions with the main one in the XDP filter

libknot: merge L3 and L4 parsing functions in the XDP filter

libknot: fix destination port evaluation in the XDP filter

The bug caused that some foreign packets weren't passed to OS.

libknot: switch from legacy BPF maps to BTF-defined ones

libknot: rename XDP SEC macro name to 'xdp' (required by libbpf 1.0)

libknot: add compatibility with libbpf 1.0 and libxdp

kxdpgun: use shorter (original) extra wait if not QUIC

kxdpgun: fix misaligned address access

pkg/deb: add new symbol 'knot_xquic_cleanup'

Merge branch 'xquic_free_conn' into 'master'

xdp-quic: bugfix: delay freeing conn struct...

See merge request knot/knot-dns!1489

xdp-quic: bugfix: delay freeing conn struct...

...because it might be referenced multiple times in xdp-handler

Merge branch 'apkg-ci' into 'master'

CI: replace distrotests with packaging tests using apkg

See merge request knot/knot-dns!1488

CI: only run packaging tests on-demand

CI: add packaging tests using apkg

Tests in distro/pkg/deb/tests/ are symlinked into distro/tests/.

A single templated tests control file distro/tests/extra/all/control
is used to describe test deps on different platforms.

Run tests with:

    apkg test

See distro/tests/README.md for more info.

New CI pkg stage tests

    apkg install --build-dep
    apkg test --test-dep

on apkg CI images.

A single pkg:make-archive job creates archive shared in all pkg jobs.

CI: remove OBS distrotests

in favor of `apkg test` in native gitlab per-distro jobs.

tests-fuzz: avoid zero-length variable array in fuzz_packet (OSS-Fuzz fails to build)

libknot: don't print trailing WS in DNSKEY, NSEC3, and TSIG in multiline mode

libknot: don't print trailing WS after SVCB/HTTPS records

distro/el-7: sync with EPEL 7

Some changes to distro such as knot-dnssecutils package were missing
from el-7.

Sync it with downstream EPEL 7.

CI: enable quic

kdig: don't use IP_RECVTOS if missing (OpenBSD) - optional operation

Revert "distro: add 'LogsDirectory=knot' to knot.service"

The fix is no longer needed.

This reverts commit 7464da558cd95ef236f06001f801393bd5f1342a.

distro: remove some systemd hardings as it causes problems with HSM and other modules

See https://lists.nic.cz/hyperkitty/list/knot-dns-users@lists.nic.cz/thread/DK6KFMDBPQP3PBH3CLS35L3MAKAHW2LW/
and https://gitlab.nic.cz/knot/knot-dns/-/issues/812.

Merge branch 'ngtcp-0.8' into 'master'

Ngtcp 0.8

See merge request knot/knot-dns!1486

xdp-quic: adapt to libngtcp2 v0.8.0

contrib: upgrade embedded library libngtcp2 to v0.8.0

distro/tests: update packaging tests

* add new knot-dnssecutils dep
* update keymgr usage with -e parameter

distro/tests: share autopkgtests with Debian

Symlink distro/pkg/deb/tests to distro/tests to enable

    apkg test

shared with Debian autopkgtests.

Once per-distro changes are needed, the symlink needs to be replaced
with a directory with a custom control file, see apkg docs:

https://pkg.labs.nic.cz/pages/apkg/test/

distro/tests: remove ansible/vagrant tests

in favor of shared autopkgtests using `apkg test`.

Dockerfile: switch to liburcu 8

Dockerfile: switch to Debian 12 and enable QUIC

Merge branch 'fix_xdptcp_test_32bit' into 'master'

tests/xdp-tcp: fix under 32bit platform

See merge request knot/knot-dns!1487

tests/xdp-tcp: fix under 32bit platform

Bump version 3.3.dev

NEWS: add version 3.2.0

doc: add migration from 3.1.x to 3.2.x

Merge branch 'algo_check' into 'master'

Check on deprecated DNSSEC algorithm

See merge request knot/knot-dns!1484

doc: update optional dependencies

doc: update introduction

conf: add check on deprecated DNSSEC algorithm

Merge branch 'samples-dbus-python' into 'master'

dbus: Disable introspect in Python D-Bus sample to avoid an error

See merge request knot/knot-dns!1482

Merge branch 'expiration_during_load' into 'master'

Expiration during load

See merge request knot/knot-dns!1483

replan: replan the expire if the zone expired during the load

load: log remaining time to expiration

dbus: Disable introspect in Python D-Bus sample to avoid an error

Merge branch 'fix_events_deadlock2' into 'master'

events: improve mutexing to avoid deadlock

See merge request knot/knot-dns!1481

events: improve mutexing to avoid deadlock

xdp: unified and extended connection sweep statistics

kdig: don't enable padding with quic as it's enabled automatically with TLS in add_query_edns()

NEWS: synchronize with other branches

Merge branch 'xdp_tcp_leak' into 'master'

xdp-tcp: bugfix: leak when force-closed conn with more outbufs

See merge request knot/knot-dns!1479

Merge branch 'keymgr-ksr-auto' into 'master'

Keymgr improvements and fixes

See merge request knot/knot-dns!1478

xdp-tcp: bugfix: leak when force-closed conn with more outbufs

dnssec: log when key_records_last_timestamp() fails

knotd: log when using last offline KSK records or less than a week left

keymgr: fix show-offline processing if from is lower than the first record set's timestamp

doc: update Offline KSK operation

keymgr: fix del-all-old, which skips some keys due to array reindexing

kaspdb: return the first timestamp from kasp_db_load_offline_records() if for_time is 0

doc/keymg: add info about applicability to some offline-ksk function

keymgr: show all offline records if from is not specified

keymgr: extend generate-ksr to start from the last offline records timestamp

distro/rpm: some changelog generalizations

doc: fix typo in the reference for key-label

Merge branch 'xquic_axfr03' into 'master'

Some QUIC fixes

See merge request knot/knot-dns!1477

kxdpgun/quic: slow-loris mode works with fast handshake

xdp-quic: bugfix uint32 overflow in timeout computation

kdig: allow bigger stream size for big AXFR transfers

xdp-quic: bugfix: dont mark all data sent if sent<0

kdig: fix QUIC for FreeBSD

conf: conf_get_int returns same type as conf_int

xdp-quic: bugfix: send long stream being ACKed on the fly

kzonecheck: fix compatibility with the unittests

utils: adapt to automatic newlines in logging

utils: add newline automatically in logging macros

process: mute false warning on FreeBSD

utils: fix warning in quic on FreeBSD

configure: allow QUIC without XDP

kxdpgun: fix typo in default QUIC port setting

xdp-quic: bugfix: handling and cleanup of quic relay pointer

Revert "xdp-hander: fix server crash when accessing completely sweeped table"

This reverts commit 07ead54bfcb8e37da4b451cc74a25f7019a5e9ba.

Merge branch 'doc_double_ds' into 'master'

doc: warn that double-ds is not double-ds

Closes #804

See merge request knot/knot-dns!1476

doc: warn that double-ds is not double-ds

knotd: fix SIGSEGV when deinitialize global pkcs11 module

dnssec: add key label setting to "zone_name key_type"

doc/knotc: in zone-status, describe the color (and font style) meanings

knotc: don't colorize error output from zone-status

knotc: colorize output to terminals only and add colorization options

doc/knotc: a brief description of the --extended mode of zone-status

knotc: fix zone-status item separator printing in the brief mode

ctl: add some zone status flags (master/slave, empty, catalog member)

ctl: improve macro names