distro/deb: update libknot12.symbols

Merge branch 'keymgr-list-json2'

closes #793

keymgr: add documentation for the JSON mode

keymgr: print info in JSON format

Slightly modified by Daniel Salzman <daniel.salzman@nic.cz>

json: remove leading and add trailing newline in the output

common: implement simple JSON writer

Slightly modified by Jan Hák <jan.hak@nic.cz>

doc/knotc: improve the description of the "zone-purge +orphan" command

Merge branch 'doc_acl' into 'master'

Extended documentation of ACL for DDNS

See merge request knot/knot-dns!1462

doc: rework the description of extended ACL configuration for DDNS

doc: Expand dynamic update ACL section with examples

Merge branch 'smartos-build' into 'master'

qp-trie: replace index_t with trie_index_t

See merge request knot/knot-dns!1464

Merge branch 'user_flush' into 'master'

Don't ignore manually triggered zone flush

Closes #792

See merge request knot/knot-dns!1463

tests-extra: fix time synchronization in modules/stats

zone: don't ignore manually triggered zone flush

Merge branch 'test_sem_check_valgrind' into 'master'

tests: fix fail with slow semcheck of DNSSEC with valgrind

See merge request knot/knot-dns!1461

tests: fix fail with slow semcheck of DNSSEC with valgrind

Merge branch 'acl_query' into 'master'

Add 'query' ACL action for allowing DNS queries with a TSIG

Closes #803

See merge request knot/knot-dns!1456

libknot: move EDE codes/names to consts/codes, add new codes

Merge branch 'knsupdate_improvements' into 'master'

Tiny knsupdate and ctl improvements

See merge request knot/knot-dns!1459

knsupdate: don't pre-set the zone to root

knsupdate: fix question rrtype, which must be SOA

knsupdate: set default TTL to 3600 instead of inappropriate 0

ctl: fix getting rrset TTL if empty, improve error message

conf: add 'query' ACL action for allowing only DNS queries with a TSIG

distro/deb: simplify and synchronize with downstream XDP workarounds in rules

Merge branch 'tests_ede' into 'master'

tests: dnspython now supports EDE

See merge request knot/knot-dns!1458

tests: dnspython now supports EDE

Merge branch 'ixfr_history_check' into 'master'

Add check on the last journal SOA serial and current zone SOA serial equality

See merge request knot/knot-dns!1457

ixfr: better handling of in_remove_section

ixfr: add check on the last journal SOA serial and current zone SOA serial equality

Merge branch 'semchecks_fix' into 'master'

Semchecks fixes and improvements

See merge request knot/knot-dns!1455

qp-trie: replace index_t with trie_index_t

Resolves index_t typdef that conflicts with illumos derivatives.

doc: simplify secondary mode description

dnssec: split KNOT_DNSSEC_ENSEC_BITMAP in two different errors

semchecks: fix for disabled duplicate DNSSEC checks if DNSSEC validation enabled

The previous change disabled DNSSEC checks for `knotc zone-check` command,
which never executes DNSSEC validation. Also `kzonesign` should even load an invalid zone.

Merge branch 'sem_checks_dnssec' into 'master'

Semantic checks using dnssec validation

Closes #779

See merge request knot/knot-dns!1417

conf: mute compilation warning

Merge branch 'conf_checks'

config: add a min-max comparator to ensure that the interval is well defined

conf: simplify zone checks

conf: remove server, template, and zone obsolete checks

conf: add legacy item logging callback, remove 'server.listen-xdp' compatibility

doc: update zone semantic checks

semchecks: improve some error messages

semchecks: improve DNSSEC validation error messages

semchecks: remove unused errors

semchecks: remove useless comments

semchecks: unify DNSSEC callbacks

kzonecheck: use all CPU threads for DNSSEC validation

closes #779

semchecks: disable duplicate DNSSEC checks if DNSSEC validation enabled

libdnssec: verify correct DNSKEY flags and proto

dnssec: better error reporting from libdnssec

sematic-checks: use verification routines from dnssec-verify

dnssec-validate: verify that invalid RRSIGs are NOT present

dnssec-validate: report missing NSEC3 in case whole NSEC3 chain is wrong

semantic-checks: tiny refactoring

Merge branch 'notify_retry' into 'master'

notify/retry

See merge request knot/knot-dns!1443

notify/retry: protect notifailed structure with a mutex

notify/retry: use SOA retry for NOTIFY retry interval

notify: implemented slave-selective retry

tests: move dynarray test to libknot...

...as dynarray itself had been moved from contrib

dynarray: implemented binary search in sorted dynarray

doc: slight rephrasing catz section

closes #801

xdp: refactor RING configurations

The number of UMEM frames have been decreased as it doesn't seem it helped the performance.
As a consequence the overall memory consumption decreases.

Also a hint on the fill ring size from the xdpsock_user.c sample has been considered.

Revert "xdp: remove the double UMEM ring sizes, which aren't needed"

After the change the following assert sometimes occured when running
kxdpgun in the emulated XDP mode.

knot_xdp_recv_finish():
  const uint32_t reserved = xsk_ring_prod__reserve(fq, count, &idx);
  assert(reserved == count);

This reverts commit f5f4ee9f103dfe7c50b764e0e970858b7add0cb3.

kxdpgun: sanitize 'global_payload' upon cleanup to avoid memory use after free on errors

[PATCH] small rephrasing in reference for unixtime/dateserial

closes #798

doc/synthrecord: remove outdated section with limitations

python/libknot: remove some compatibility for Python2, improve function output

python/libknot: raise various control exceptions to better distinguish the exception source

Merge branch 'bpf-quic'

xdp: remove the double UMEM ring sizes, which aren't needed

If a packet was successfully alloced by knot_xdp_send_alloc(),
there must be a room in the TX ring for it.

knotd,kxdpgun: adapt to new XDP initialization

xdp: add QUIC port configuration

xdp: increase and fix the maximum number of NIC queues to 256

xdp: fix compilation using llc 12.0.0 - replace more arguments with one structure

doc: fix typo and extend semchecks usage

Merge branch 'events_mutex_impr' into 'master'

events: improve mutexing

See merge request knot/knot-dns!1454

events: unify code across public functions

events: improve mutexing

This fixes a bug when zone_reload_modules only waits for
an event to be finished, but following reschedule is not
synchronized and might access memory freed by zone_free.

python: tiny control example extension

Merge branch 'tests-refactor' into 'master'

tests-extra XFR refactoring

See merge request knot/knot-dns!1453

tests-extra: update valgrind suppressions for Ubuntu 22.04

CI: add missing tags to docker image jobs

tests-extra: refactor catalog configuration

tests-extra/dnsproxy: adapt to new configuration - use one common TSIG key instead of two ones

This is a slight simplification of the test.

tests-extra/ixfr: increase TCP timeouts in some IXFR tests

This is needed even without Valgrind when running massively in parallel

tests-extra: rework and simplify generation of XFR configurations

On slaves one common ACL for all actions has been replaced with a sequence
of ACLs for notify, one rule for one master.

Merge branch 'fix_test_cat_generate' into 'master'

the heap-element-replace bug fix

See merge request knot/knot-dns!1452

tests-extra: zone/backup_lock -- provide always enough time for restore under Valgrind

tests-extra: catalog/many_zones -- stabilize the test under Valgrind

This avoids the timeouts in master and as a result the "TCP, terminated inactive client"
messages in the master's log are eliminated. Slave seems to be busy for too long when signing
the zones under Valgrind.

ucw/heap: adjust coding style

In contrast with Knot coding style, most single line "if" constructions retained.

heap: code simplification

Possible as a result of modified heap_replace().

heap: in heap_replace(), replace properly even an identical element

Current code as used by evsched_schedule() has led to a corrupted heap
(with its elements out of order), resulting in unpredictable event scheduling
behaviour, including events being processed out of order or already scheduled
events being postponed, sometimes for several days, weeks, or maybe longer.

Solving it by modifying the heap.c library a little -- the new code properly
handles a situation when the original element and the element it's being replaced by
are identical (that is, the same memory object), but already containing a modified
value than what originally was in the heap. Instead of comparing the new element
with the one it replaces, we now start comparing it with its parent.

This commit fixes an old bug introduced in:
https://gitlab.nic.cz/knot/knot-dns/-/commit/925ad42d43365081ad6add1708f5de46a22c3900

zone: remove a useless remainder of code

evsched: dont't wake up the scheduler loop when it isn't necessary

evsched: fix the broken timercmp() workaround

It's said timercmp() == is broken in the same broken implementations too.
Furthemore, this expression is simpler and faster.
While there, fix some coding style.

contrib: use bzero() instead of explicit_bzero() inside memzero() if MSAN detected

MSAN is unable to correctly evaluate explicit_bzero() for memory zeroing in
wire_ctx operations. Then OSS-Fuzz creates false-positive issues. Using bzero()
seems to be a reasonable workaround.

doc: fix typo

Merge branch 'zonedb_delay_replan' into 'master'

zonedb: replan events for new zone_t instance no sooner...

See merge request knot/knot-dns!1451