xdp-quic: continued work, mostly kxdpgun attack modes

xdp-quic: simplify API, further improvements

xdp-tcp: integrate with new BPF filter with configurable QUIC port

xdp-quic: incremental work on implementation

xdp-quic: fixed obtaining timestamp

xdp-quic: initial PoC prototype of QUIC-over-XDP server

Merge branch 'catz_logging_fix' into 'master'

Expiration times logging improvements, timers limiting logging, upper limiting of ENDS Expire timers.

See merge request knot/knot-dns!1475

refresh: log in debug when timer limits take effect

refresh: limit timers instead of times of next events

This change is needed for logging of correct (i.e. possibly limited) expire value.

refresh: simplify the code

refresh: for catz, zero next_expire soon after a successful XFR

A catalog (i.e. non-expiring) zone needs this set to zero early.
A must in axfr_finalize(), but it's redundant when called from other places.

refresh: set (and limit) the expire and refresh timers earlier

This change is neccessary for logging of correct zone expiration values.

refresh: reshuffle the source code

refresh: omit EDNS expire from lower limiting only

The upper limit (C_EXPIRE_MAX_INTERVAL) is still valid even for
expire timer values received as EDNS EXPIRE options.

This partially changes the effect of commit b1f7e2f80f35d1a77fbd115631bf7c1884a087f4
"refresh: don't impose limits on expire when EDNS expire takes effect".

Merge branch 'no_false_processing_errs' into 'master'

add a requestor state for situations where data are ignored (i.e. not a processing error)

See merge request knot/knot-dns!1474

requestor: add a state for data having been ignored

ci: don't modify sources.list in Debian images

ci: use rockylinux:9 instead of rockylinux:latest as it's not available

fix: typo change in the keymgr man page where the --verbose option was described as --version.

Merge branch 'nix-sync' into 'master'

distro/nix: sync changes accumulated over longer time

See merge request knot/knot-dns!1473

distro/nix: sync changes accumulated over longer time

All are quite minor.

tests-extra: catalog/expire -- speed up the test

Merge branch 'catz_non_expire' into 'master'

catalog: "never" expire interpreted catalog zones automatically

See merge request knot/knot-dns!1472

events: don't replan user events that haven't been processed yet

ctl/purge: code cleanup

conf: fix some typos

catalog: "never" expire interpreted catalog zones automatically

Ignore the value from SOA actually.

kdig: set AD bit by default

Merge branch 'offline_signing_update' into 'master'

Move offline records loading from knot_zone_sign_update_dnskeys() to context initialization

See merge request knot/knot-dns!1471

Merge branch 'catalog_zonedb_leak' into 'master'

Fix zonedb reload related leaks

See merge request knot/knot-dns!1460

Merge branch 'expire_changes' into 'master'

Zone expiration improvements

See merge request knot/knot-dns!1470

dnssec: move offline records loading from knot_zone_sign_update_dnskeys() to context initialization

tests-extra: fixes a bug that caused the application to crash on invalid exclude parameter

zone: purge 'timers.catalog_member' only if catalog filter is specified

zone: set 'timers.next_expire' to now when zone expires

This change should improve next bootstrap attempt planning after zone expiration.

Merge branch 'knotd-proxyv2' into 'master'

Support haproxy PROXY v2 protocol on incoming UDP packets

Closes #762

See merge request knot/knot-dns!1468

proxyv2: split the code into general contrib and internal knot parts

Support haproxy PROXY v2 protocol on incoming UDP packets

This commit adds minimal support for the haproxy PROXY v2 protocol which
is described at
https://www.haproxy.org/download/2.5/doc/proxy-protocol.txt.

Only the UDP-over-IPv4 and UDP-over-IPv6 PROXY v2 family/transports are
supported, and only the original source address/port of the proxied
client are recovered from the PROXY v2 payload. Only the PROXY command
is supported.

There is a hardcoded ACL check to verify that the query was sent from
127.0.0.0/8 before PROXY v2 decapsulation is attempted. This prevents
spoofing of the PROXY v2 header and avoids exposing the PROXY v2 parsing
code to the Internet. This should probably be converted to a real ACL
check that can be configured.

If a proxied client address/port was successfully extracted from the
PROXY v2 payload, the 'remote' field in the knotd_qdata_params_t
structure will be updated to represent the address of the real (proxied)
client. This way query modules (e.g. whoami) don't need to be updated to
continue to produce correct source address dependent behavior. The
address of the proxy that actually sent the proxied packet will be saved
in a new 'proxy' field in knotd_qdata_params_t in case this value needs
to be processed.

The 'sdig' utility that comes with PowerDNS supports generating queries
with a PROXY v2 header, which is in the 'pdns-tools' package on
Debian/Ubuntu systems. Example command-line invocations:

 * sdig 127.0.0.1 53053 example.net a proxy 0 192.0.2.1:49153 198.51.100.1:53

 * sdig 127.0.0.1 53053 example.net a proxy 0 '[2001:db8::1]:49153' '[2001:db8::100:1]:53'

zonedb-load: fix member zone leak when reloading the zones during dynamic config change

Includes some code improvements and an optimization of reusing unchanged member zones.

tests-extra: catalog/basic -- add testing for members leaking after zonedb_reload()

kcatalogprint: add parameters for filtering catalog or member zone

Merge branch 'catalog_purge_earlier' into 'master'

catalog: purge members before catDB commit

Closes #805

See merge request knot/knot-dns!1469

distro: add 'LogsDirectory=knot' to knot.service

relates #805

catalog: purge members before catDB commit

Update Knot.files

configure: use proper operator for the library version equality

Merge branch 'dnssec-utils' into 'master'

distro: knot-dnssecutils subpackaage

See merge request knot/knot-dns!1467

Merge branch 'subcat_checks'

doc/configuration: mention that nested catalog zones aren't supported

conf: simplify the code and wording of error messages

conf: add check for not supported catalog template options

conf: add catalog check for subcatalogs

distro/rpm: make knot-utils provide knot-dnsutils

This is for compatibility with Debian knot-dnsutils subpackage.

distro/rpm: knot-dnssecutils subpackage

distro/deb: knot-dnssecutils subpackage

Merge branch 'kdig-quic4'

fix: kdig count time from query instead of connect

kdig: fix DoH authority value based on TLS Hostname

kdig: rebase kdig on ngtcp2-v0.6.0

configure: rework libngtcp2 detection, upgrade to v0.6.0

contrib: upgrade embedded library ngtcp2 to v0.6.0

utils: unify TLS-related header printers

kdig: fix sending query if Path MTU Discovery is in progress

kdig: open a new data stream when the connection is already open because to the keepopen flag

kdig: print QUIC header in response summary

kdig: adapt to API changes in ngtcp2 >= v0.3.0

configure: fix libngtcp2 detection if disabled utilities, upgrade to v0.5.0

contrib: upgrade embedded library ngtcp2 to v0.5.0

kdig: documentation for DoQ

kdig: close and deinit QUIC connection

kdig: receive response over QUIC

kdig: send query over QUIC

kdig: quic connect

kdig: netio init quic connection ctx

kdig: add quic parameter

contrib: add embedded library ngtcp2 v0.1.0 as a temporary solution until a package is available

libknot: always build tcp_iobuf as it's generally needed

utils: small change of common API for TLS in kdig and knsupdate

Move ALPN and settings in context initialization

Merge branch 'catalog_purge' into 'master'

Implement purge of catalog DB

See merge request knot/knot-dns!1370

zone: fix a typo

catalog: add some asserts to catalog_zone_purge()

ctl/purge: report errors in orphans purge back to knotc

However, when purging orphan catalog members, knotc isn't notified about errors
returned from selective_zone_purge() and catalog_del() as for now.
Try to use similar reporting style as in zones_apply().

ctl/purge: when purging orphan member zones, don't stop after individual errors

ctl/purge: add orphan member zones purging

zonedb-load: switch to using a unified zone purging function

catalog: fix a typo

catalog: move catalog_zone_purge() from zonedb-load.c to catalog_update.c

ctl/purge: refactor and move zone purging from commands.c to zone.c

refresh: don't log expiration period for catalog zones

catalog: implement purge of catalog DB

man: upgrade to Sphinx 4.3.2

tests-extra: improve time synchronization for modules/stats

Merge branch 'test-extra-offline-ksk' into 'master'

Fix case sensitivity change in keymgr error message broke the test

See merge request knot/knot-dns!1466

tests-extra: fix- case sensitivity change on keymgr error broke the test

Merge branch 'keymgr-logging' into 'master'

Keymgr logging

Closes #802

See merge request knot/knot-dns!1465

utils: unify logging messages to have the same form as the knotd messages

utils: enable basic error logging to stderr in util_conf

conf: fix xdp.listen parsing if an address specified without port

semchecks: change log level to notice in the soft mode

doc: update needed capabilities for XDP mode