xdp-tcp: simplify code

xdp-tcp: simplified code moving conn from syn_table

xdp-tcp: simplify code around freeing conn

xdp-tcp: bugfix: dont remove connection if wrong SEQ sent

xdp-tcp: remove conn from table immediately, free later

xdp-tcp: respond invalid SYN or RST with challenge ACK

xdp-tcp: allow configuring separate SYN table

xdp-tcp: fix errors in SYN-table manipulation

xdp-tcp: response RST shall have seqno according to packet...

...not the connection

modules: enable measuring RTT for xdp-tcp

xdp-tcp: better handling of TCP window options

xdp-tcp: tiny code improvement

xdp-tcp: honor foreign TCP window size

xdp-tcp: major refactoring + store outgoing buffers

- both unsent and unacked buffers of outgoing payload stored
- no longer uses dynarray
- multiple in-buffers per relay
- packets are only sent in knot_tcp_send()

xdp-tcp: bugfix: incomming RST has no ackno

xdp-tcp: bugfix: better handling of different conn-closing states

backup: in restore, scrape the old journal only when restoring the zonefile

distro: get rid of knot.tmpfile

distro: harden systemd service

distro: move CentOS 7 to el-7 template

configure: upgrade from AC_PROG_CC_C99 to AC_PROG_CC

ci: replace centos with rocky

tests: harden refresh_limits test on slow env

tests-extra: improve format of the environment.log

Merge branch 'kdig_xfr_stat' into 'master'

kdig/xfr: print stats even if failed...

See merge request knot/knot-dns!1440

Merge branch 'load_journal_simply' into 'master'

load: apply journal on zonefile whenever possible...

See merge request knot/knot-dns!1441

contrib/net: enable resetting TCP conn with RST

kdig/xfr: print stats even if failed...

...this helps debugging when multi-message
XFR fails after already receiving some

catalog: bugfix: set zone flag early in zone_t

load: apply journal on zonefile whenever possible...

this commit removes an optimization that with
no-cold start and zonefile evidently modified
it skips loading from journal whatsoever

it could have some marginal side-effects and is
no longer maintainable

catalog: loading member based on catalogDB, check if its catalog still exists

conf: fix conf_zone_get() return value if missing catalog template

Merge branch 'validate_incept_future' into 'master'

dnssec/verify: check possible RRSIG future inception

See merge request knot/knot-dns!1439

dnssec/verify: check possible RRSIG future inception

Merge branch 'ds_query_remold' into 'master'

DS query check removed old DS

See merge request knot/knot-dns!1432

CDS/CDNSKEY: in case of alg roll, don't double-ds

DS check: in case of alg roll, verify that old DS disappeared

tests: improve test key_rollovers

dnssec/rollovers: refactoring: better detect keys to be rolled out

DS query: refactoring, don't need private keyset

Merge branch 'distrotests-rocky8' into 'master'

distro/tests: use rocky8 instead of centos8

See merge request knot/knot-dns!1438

ci: add some doc comments for distotest job

distro/tests: use rocky8 instead of centos8

distro/tests: add Rocky support

Merge branch 'rrsig_timestamps_64bit' into 'master'

RRSIG: allow timestamps past year 2106

See merge request knot/knot-dns!1427

tests-extra/load: add zone signed in the far future

zscanner: parsing timestamps up to year 2225 (was 2105)

dump: allow rrsig timestamps past year 2106 in txt format...

...and optimized not to obtain time(NULL) on every
dumped rdata in the cases of zone file, kdig and kjournalprint

dnssec: calculate rrsig expiration in 64bit timers

knot-time: enable converting RRSIG 32-bit timestamp to real 64-bit time...

...according to what is 64-bit 'now'

dnssec: allow signing past year 2106

ctl: fix listing current zones

Merge branch 'zone-status-catalog' into 'master'

Add catalog zone info to zone-status

See merge request knot/knot-dns!1437

tests/catalog: enable check in call.out's how zone-status logs catalog

knotc: Prints catalog zone info durig the zone-status command

tests: improve one test stability

Merge branch 'can_expire' into 'master'

simplify code

See merge request knot/knot-dns!1436

simplify code

doc: add and update refresh/retry/expire min/max zone options

keymgr: print better error if insufficient permissions when importing SKR

Merge branch 'refresh_limits' into 'master'

Refresh limits

Closes #785

See merge request knot/knot-dns!1435

ctl: mute Coverity

refresh: don't impose limits on expire when EDNS expire takes effect

refresh: configurable min/max for refresh/retry/expire

Merge branch 'edns_expire_addenda' into 'master'

RFC 7314 (EDNS Expire) implementation

See merge request knot/knot-dns!1433

tests-extra: use zone-xfr-freeze/thaw in zone/expire

refresh: unify log messages

query: extend query_edns_data_init()

refresh: improve EDNS Expire (RFC 7314, section 4, second paragraph)

query: further query_edns_data_init() cleanup and simplification

query: simplify the interface of query_edns_data_init()

The parameter "zone" hasn't been needed since:
https://gitlab.nic.cz/knot/knot-dns/-/commit/459a1d30bda7531d19cb9eb0e35de308899815af
(conf: remove request-edns-option option)

tests: backup stdout and stderr of previous runs

tests: fixed port usage detection...

...to omit connections established TO the port in question

implemented EDNS Expire RFC7314

timers: refactoring: store expire timestamp instead of last refresh

Merge branch 'knotc-autocomplete-cat' into 'master'

Knotc extended completion

See merge request knot/knot-dns!1431

man/knsupdate: update interactive prompt in the example

knsupdate: fix missing section names in the show output

Merge branch 'catalog_dup_cold_start' into 'master'

catalog: ignore (not fail) duplicate additions...

Closes #786

See merge request knot/knot-dns!1434

catalog: ignore (not fail) duplicate additions...

...as they might happen while cold start when duplicate
members had been added successively and ignored

tests/confio: extend tests for conf_io_list()

knotc: fix possible configuration ambiguity in the interactive mode

knotc: complete also item separators '.', '[', ']'

knotc: don't complete duplicate zone names and item options

knotc: add option item completion for conf-set and ID completion for e.g. zone.domain <TAB>

Refactoring, fixed ID completion, and value completion only if active TXN

knotc: add config item value completion

knotc: merge similar code for completion

ctl: extend conf-list with ID listing and getting runtime zone list

ci: remove no longer supported Debian 9

Merge branch 'test_catalog_ds_push' into 'master'

tests: fixed catalog/kill after DS push is postponed by prop-delay

See merge request knot/knot-dns!1430

tests: fixed catalog/kill after DS push is postponed by prop-delay

Merge branch 'ds_check_delay' into 'master'

Ds check delay

See merge request knot/knot-dns!1429

dnssec: plan ds-push only if configured

conf: add or remove CONF_IO_FRLD_ZONES in policy and submission where appropriate

dnssec: wait for propagation-delay before DS push

dnssec/DS-check: allow delay post-active after KSK submission

libdnssec: merge DNSSEC-related constants from libknot

zone: log remote error as info instead of debug

dbus: add signal for failed DNSSEC validation

Merge branch 'knsupdate-libedit' into 'master'

Knsupdate with libedit

See merge request knot/knot-dns!1428