Merge branch 'xdp_fib' into 'master'

XDP with routing

See merge request knot/knot-dns!1283

conf: add xdp-route-check server option

doc: fix default value of policy.nsec3-iterations

xdp: add optional cross-interface operation using routing information from kernel

udp-hander: fix assertion, code unification

yparser: fix applying zero offset to null pointer (UBSAN)

libknot/edns: fix null pointer passed to memcpy (UBSAN)

tests: fix applying zero offset to null pointer (UBSAN)

Revert "libknot: add basic support for SVCB and HTTPS records"

This reverts commit 4f1f10f2e8e1f5692b48a2038255cc1348003f3b.

fixes #725

fdset: simplify warkaround for (e)poll under Valgrind bug to suppress Valgrind error

kdig: don't clear empty tsig_key (UBSAN)

configure: use 'address,undefined' as default for --with-sanitizer

Merge branch 'sanitize-undefined' into 'master'

treewide: fix instances of memcpy(*, NULL, 0)

See merge request knot/knot-dns!1282

yparser: update ypbody.c

knot+libzscanner: avoid undefined behavior (UBSAN)

treewide: fix instances of memcpy(*, NULL, 0)

I don't think they could cause any practical issues,
but they popped out when using sanitizing Knot with Resolver.

tests: tuned zsk_rollover test

fdset: add checks for a specific valgrind problem that occurs on polling

server: merge epoll_ctx with fdset

server: add polling wrapper for unix poll and epoll

dnssec: fix little double-free

Merge branch 'rrsig_expire_overflow' into 'master'

dnssec: avoid overflow in RRSIG expire by capping

See merge request knot/knot-dns!1281

README: add libprotobuf-c-dev to dependencies on Debian

libdnstap: don't export internal symbols + refactoring

libbpf: extract from libcontrib and link directly with libknot

Makefiles: rework linker parameters to avoid binary size increase with slibtool + refactoring

relates #722

dnssec: avoid overflow in RRSIG expire by capping

Merge branch 'fedora-make' into 'master'

distro/rpm: add BuildRequires: make

See merge request knot/knot-dns!1278

distro/rpm: add BuildRequires: make

https://fedoraproject.org/wiki/Changes/Remove_make_from_BuildRoot

Mirrors downstream Fedora 34 change.

Merge branch 'ci_test1' into 'master'

gitlab CI: avoid rebuilding knot when unit tests...

See merge request knot/knot-dns!1277

gitlab CI: avoid rebuilding knot when unit tests...

...the artifacts (built objects, binaries etc) are taken
from 'build' phase even when they have older mtime

Merge branch 'test_catalog_kill' into 'master'

tests/catalog: recover from kill between update and zonedb_reload

See merge request knot/knot-dns!1276

tests/catalog/kill: control when stucking DS push takes place

tests/catalog: recover from kill between update and zonedb_reload

Merge branch 'catalog_ptr_one_label' into 'master'

catalog: enforce single label for PTR defining member

See merge request knot/knot-dns!1275

catalog: enforce single label for PTR defining member

Merge branch 'journal_consistency_1270' into 'master'

journal: add consistency check to disclose broken journal...

See merge request knot/knot-dns!1274

journal: add consistency check to disclose broken journal...

...by the bug fixed in 866c3515e4c0654586eedaa62c487db75d50555f

doc: extend zone backup limitations

tests: dont detect alg roll by the count of DNSKEY RRSIGS

tests: fixed check of alg rollover

Merge branch 'fix_difse_zij_master' into 'master'

load: fix storing zone-in-journal with difference-no-serial

See merge request knot/knot-dns!1273

load: fix storing zone-in-journal with difference-no-serial

tests: mute Coverity warning

kdig: tls tfo fix missing include file

Merge branch 'share_ksk_check_alg' into 'master'

dnssec: check matching algorithm before sharing KSK

Closes #721

See merge request knot/knot-dns!1271

dnssec: check matching algorithm before sharing KSK

Merge branch 'catalog_refactor' into 'master'

Complete refactoring of catalog zones, little fixes/enh

See merge request knot/knot-dns!1265

catalog: add explicit conf parameter to catalog_update_finalize()

catalog: move catalog_print() to kcatalogprint

catalog: complete refactoring with little fixes/enh

doc: extend description of 'cds-cdnskey-publish: rollover'

Merge branch 'doc_man_key_mgmt' into 'master'

doc: update old irrelevant stuff

See merge request knot/knot-dns!1269

Merge branch 'journal_fix_shrinking_merge' into 'master'

journal: fix malformed data when less chunks after merge...

See merge request knot/knot-dns!1270

journal: fix malformed data when less chunks after merge...

When the merged changeset takes less journal chunks than
the original one, the additional chunks remained there
causing malformed or wrong data. Deleting merged changeset
explicity before re-adding it will get rid of possibly
leftover chunks to remain in journal DB.

Merge branch 'keymgr_set_flags' into 'master'

keymgr: recompute keytag after key flag change...

See merge request knot/knot-dns!1268

Merge branch 'kdig_tls_tfo'

closes #549

doc/kdig: update +fastopen description, add example

kdig: fix and unify +https parameter processing

kdig: merge https_ctx_connect() with tls_ctx_connect() to remove code duplication

doc: update old irrelevant stuff

keymgr: recompute keytag after key flag change...

...in order to avoid wrong SEP bit after KSK versus ZSK change
Also, allow SEP bit setting of already generated key.

kdig: TCP Fast Open support for TLS

Merge branch 'requestor_tfo'

server: extend log_sock_conf with TFO client

mod-dnsproxy: add TCP Fast Open support

kdig: force TCP with +fastopen

conf: add client TFO option 'server.tcp-fastopen'

kdig: fix +fastopen on FreeBSD

net/requestor: add support for TFO

net: code simplification

net: tiny code unification

mod-dnstap: fill out the destination address

tests-extra: add algorithm rollover with shared KSK

kdig: print HTTP instead of HTTPS

Merge branch 'rpm-fix' into 'master'

rpm: fix for SUSE build and %BASE_VERSION macro

See merge request knot/knot-dns!1267

distro/rpm: include module dirs in main package

This should prevent SUSE build from complaining:

    directories not owned by a package:
    - /usr/lib64/knot
    - /usr/lib64/knot/modules-3.1

distro/rpm: properly escape %BASE_VERSION

rpm %() macro requires double escaping

server: extend socket configuration log message

server: fix broken TFO detection

kxdpgun: update kxdpgun_CPPFLAGS to fix compilation on openSUSE

Merge branch 'apply_dname_multi' into 'master'

nameserver: allow applying one DNAME repeatedly (e.g. DNAME loop)

Closes #714

See merge request knot/knot-dns!1243

nameserver: decrease maximum CNAME/DNAME chain length from 20 to 5

The reason for this change is to reduce possible amplification attacks and
other negative effects of long processing loops.

Also most resolvers don't accept multiple jumps without requerying, so this
change should be harmless.

nameserver: allow applying one DNAME repeatedly (e.g. DNAME loop)

Revert "distro/deb: rename knot.tmpfile -> knot.tmpfiles"

This seems to be supported in Debian unstable only.

This reverts commit 289498a7fbb1e6ab2447b52cd466053bd32a0805.

Merge branch 'distro-libmnl' into 'master'

distro: add new libmnl build dep for kxdpgun

See merge request knot/knot-dns!1266

distro: add new libmnl build dep for kxdpgun

kxdpgun: check socket() return (Coverity)

kxdpgun: remove unused code (Coverity)

xdp: replace KNOT_XDP_MIN_MEMLOCK with RLIM_INFINITY as we can't determine a reasonable limit

Merge branch 'kxdpgun_no_popen' into 'master'

kxdpgun: obtain routes from RTNETLINK instead popen(/sbin/ip)

See merge request knot/knot-dns!1263

scripts: rename PowerTools to powertools in CentOS Dockerfile

Very good CentOS 8!

scripts: add libmnl to Fedora and Debian Dockerfiles

kxdpgun: remove unused popenve

Dockerfile: replace iproute2 with libmnl

kxdpgun: obtain routes from RTNETLINK instead popen(/sbin/ip)

Merge branch 'conf_reduce_compat' into 'master'

Configuration - reduce compatibility

See merge request knot/knot-dns!1264

conf: ignore obsolete default-template-related options

conf: ignore obsolete server-related options

conf: ignore obsolete zone-related options