zone: remove a useless remainder of code

evsched: dont't wake up the scheduler loop when it isn't necessary

evsched: fix the broken timercmp() workaround

It's said timercmp() == is broken in the same broken implementations too.
Furthemore, this expression is simpler and faster.
While there, fix some coding style.

contrib: use bzero() instead of explicit_bzero() inside memzero() if MSAN detected

MSAN is unable to correctly evaluate explicit_bzero() for memory zeroing in
wire_ctx operations. Then OSS-Fuzz creates false-positive issues. Using bzero()
seems to be a reasonable workaround.

doc: fix typo

Merge branch 'zonedb_delay_replan' into 'master'

zonedb: replan events for new zone_t instance no sooner...

See merge request knot/knot-dns!1451

libknot/ctl: change accept poll() timeout from infinity to 5 seconds

This helps the server to process pending operations, which were triggered
by a signal before the poll execution in knot_ctl_accept().

zonedb-reload: when recreating zone, replan also refresh...

...as it might be planned by incomming NOTIFY during zonedb-reload
and in this case its not in timers

tests/catalog: frequent updates to catalog zone

zonereload/catalog: dont proceed to ctl poll if signal arrived...

...if e.g. SIGUSR1 signal has already arrived during
previous server/zonedb reload, dont proceed to ctl
as that ctl poll wont be interrupted by the already
processed signal

zonedb: replan events for new zone_t instance no sooner...

...than all workers (UDP, TCP...) guaranteed to work...
...with new zonedb and new zone_t instance.

Otherwise they may plan events to old zone_t instance
and it gets lost.

Usually reproduced with catalogs.

libknot/tsig: add missing other data length check

Merge branch 'auto_acl' into 'master'

Automatic ACL

See merge request knot/knot-dns!1450

doc: update ACL and zone transfer configuration

tests-extra: add test for automatic ACL

tests-extra: fix key id duplicity check in the Knot config generation

samples: simplify sample configuration file

conf: add optional automatic ACL rule synthesis for 'master' and 'notify' remotes

semantic-check: fix enum value comparison mismatch

tests-extra: log non-timeout exceptions from dig

tests-extra: update and fix (reserved DS algorithm) test basic/delegation_tc on Ubuntu 22.04

tests-extra: remove security/protos as the binaries no longer work on Ubuntu 22.04 and are unavailable

tests-extra: fix deprecated use of collections on Ubuntu 22.04, dependency cleanup

tests-extra: fix path to named-checkconf on Ubuntu 22.04

Merge branch 'multi_signer1' into 'master'

Multi signer support

See merge request knot/knot-dns!1398

DDNS: don't block DNSSEC-related records...

...this can still be achieved by ACL/update-type

dnssec: implemented incremental DNSKEY mgmt

dnskeys: equivalent code refactoring

Merge branch 'soft-sem-checks' into 'master'

Add soft mode to semantic checks

See merge request knot/knot-dns!1446

refresh: bootstrap the zone if SOA query fails in the soft semantic checks mode

This solves the situation when a CNAME is present at the zone apex and SOA query
is responded with the CNAME.

tests-extra: simplify Knot config generation

conf: change 'semantic-checks' type from boolean to option, add 'soft' mode

Merge branch 'reload_preserve_flags' into 'master'

Preserve all zone flags (including zone XFR freeze) during reload

See merge request knot/knot-dns!1448

Merge branch 'lmdb_readers' into 'master'

LMDB readers limit

See merge request knot/knot-dns!1449

conf: call mdb_reader_check() if confdb opening fails

knot-lmdb: call mdb_reader_check() if db opening fails

conf: increase LMDB readers limits a bit

ctl: add zone XFR freeze information to zone status

tests-extra: fix early check for flushed zone file

zonedb: set ZONE_IS_CATALOG for generated catalogs

zone: unset 'is_catalog_flag' if removing ZONE_IS_CATALOG flag

zonedb: preserve all zone flags (including zone XFR freeze) during reload

tests-extra: store more detailed traceback including local variables

Merge branch 'rrsig_refresh3' into 'master'

dnssec: calculate rrsig refresh if not configured explicitly

See merge request knot/knot-dns!1447

dnssec: calculate rrsig refresh if not configured explicitly

conf: decrease the maximum limits for some policy items

RRSIG lifetime cannot be higher than INT32_MAX.

conf: decrease the maximum limit for DNSKEY and zone maximum TTL

Maximum TTL is restricted to 2147483647 (INT32_MAX) by RFC 2181.
Also this avoids setting to the value (UINT32_MAX) which is internally interpreted as NIL.

Revert "dnssec: warn when rrsig-refresh configured explicitly"

This reverts commit 02faa275027339c1f48a4036cc46f35141fb84e4.

tests-extra: catalog/generate -- make the test more stable (Valgrind)

distro/deb: skip the kdig test if no internet access detected

onlinesign: remove unused argument from logging (Coverity)

CI: add testing on arm64

CI: add Docker image building for arm64

Merge branch 'doc_catz_serial' into 'master'

catalog: document and enforce 'unixtime' serial-policy for generated catalog zones

See merge request knot/knot-dns!1445

catalog: document and enforce 'unixtime' serial-policy for generated catalog zones

Merge branch 'flush-fixes' into 'master'

Various flush and event planning fixes

See merge request knot/knot-dns!1444

onlinesign: check for disabled offline-ksk mode

ctl: don't skip possibly frozen events but print frozen if affected instead

tests-extra: update zone/flush_immediate

zonedb: preserve frozen state during reload

zonedb: replan missing events if already planned during reload

tests-extra: extend offline-ksk with on-slave signing (AXFR, IXFR) and DDNS

dnssec: fix missing DNSKEY RRSIG when signing update in the offline-ksk mode

tests/tcp: mute Coverity

knsupdate: fix tty check

tests-extra: journal/serial_arithmetic -- add zone comparisons with a secondary server

tests-extra: rework test journal/serial_arithmetic

load: distinguish if SOA serial is lower or incomparable in a warning log

distro/deb: update copyright for 2022

distro/deb: update libknot symbols

Merge branch 'xdp_tcp_evo2' into 'master'

xdp-tcp: evolution and bugfixes

See merge request knot/knot-dns!1394

doc: update 'xdp.tcp' limitations

digest: mute Clang-analyzer

tcp: mute Clang-analyzer

Merge branch 'restore_nojournal_fix' into 'master'

backup: fix a partial restore without both zonefile and journal

See merge request knot/knot-dns!1442

Doxyfile: remove obsolete options

kxdpgun: update and improve the documentation

conf: merge tcp-max-syn-clients and tcp-max-clients XDP options

xdp-tcp: move send_prepare and send_finish out of knot_tcp_send()

xdp-handler: reduce sweep log frequency

kxdpgun: rework error messages

xdp-tcp: bugfix: crash by moving pointed conn in reset queue

xdp-tcp: tiny code cleanup

xdp-tcp: replace tcp_outbufs_t with struct knot_tcp_outbuf

xdp-tcp: tiny code fixes

fix: aesthetic adjustment

kxdpgun: more unique outgoing IP+port pairs

xdp-tcp: bugfix: check presence in syn_table before adding

xdp: dont close conns in SYN state...

...this also caused inconsistencies in syn_table and assert crash

xdp-tcp: bugfix: crash when two packets for same conn...

...and one of them is closing it

xdp-tcp: allow configuring outbuf memory limit separately

fixup! kxdpgun: allow various modes exploiting left-open connections

fixup! xdp-tcp: allow configuring separate SYN table

fixup! kxdpgun: allow various modes exploiting left-open connections

kxdpgun: allow various modes exploiting left-open connections

xdp-tcp: bugfix: perform routine connection-update routines even for newly added conns

xdp-tcp: bugfix 3

xdp-tcp: bugfix 2

xdp-tcp: bugfix 1

xdp-tcp: more efficient and systematic sweep