conf: remove 'disable-any' warning

Merge branch 'mtu' into 'master'

UDP payload testing

See merge request knot/knot-dns!1261

conf: add MTU check

libknot: add MTU getter

docker: build multiarch images

Modified by Daniel Salzman

Merge branch 'restore_sanitize' into 'master'

backup: sanitize timers after restore

See merge request knot/knot-dns!1262

backup: sanitize timers after restore

Merge branch 'backup_ctx_servert' into 'master'

backup: put context into server_t...

See merge request knot/knot-dns!1254

backup: better warning wording

backup: allow concurrent backup procedure...

...of distinct zones

backup: put context into server_t...

...in order to gracefully cleanup backup when interrupted by
server shutdown

Dockerfile: switch to debian bullseye with proper libbpf

Merge branch 'kzonecheck_optout_ent' into 'master'

kzonecheck/NSEC3: correctly check opt-outed empty-non-terminals

See merge request knot/knot-dns!1259

kzonecheck/NSEC3: correctly check opt-outed empty-non-terminals

knotc: set infinity ctl timeout in the blocking mode only if no timeout is specified

Merge branch 'upstream-release' into 'master'

distro: differentiate upstream packages

See merge request knot/knot-dns!1258

distro: differentiate upstream packages

Users reported conflicts between upstream and downstream packages. In
order to differentiate, I propose to insert `cznic.` prefix into package
release which will lead to a preference of upstream packages over
downstream ones when same versions are available:

    1.2.3-1 < 1.2.3-cznic.1
    1.2.3-999999999 < 1.2.3-cznic.1

Furthermore it's now possible to tell whether upstream or downstream
packages are in use just by inspecting installed packages' releases
which should make debugging easier. For example:

    dpkg -l | grep cznic

Equivalent change has been merged in Knot Resolver:
https://gitlab.nic.cz/knot/knot-resolver/-/commit/58f48b2b218

docker: Transfer much less data for build

Merge branch 'deb-tmpfiles' into 'master'

distro/deb: rename knot.tmpfile -> knot.tmpfiles

See merge request knot/knot-dns!1257

distro/deb: rename knot.tmpfile -> knot.tmpfiles

do as debhelper says:

dh_installtmpfiles: warning: The name debian/knot.tmpfile is deprecated;
                             please use debian/knot.tmpfiles instead
dh_installtmpfiles: warning: Possible fix:
                             mv -f "debian/knot.tmpfile" "debian/knot.tmpfiles"

Merge branch 'event_handlers_updates' into 'master'

Event error reporting in "knotc -b" and some event handlers updates

See merge request knot/knot-dns!1237

doc/knotc: extend blocking mode description with infinity timeout

tests-extra: allow tests to continue after expected errors in knotc (in the blocking mode)

knotc: set infinity ctl timeout in the blocking mode

ctl: zone-backup -- refactor global catalog zones backup

Also, the "backup/restore init failed" error message should always reflect reality.

ctl: code cleanup

refresh: if refresh isn't supported or fails, return an error

notify: return an error if a notify to any slave completely fails

ctl: zone-backup/zone-restore -- improved error reporting

ctl: source code compacting (zone_purge())

ctl: when an error is encountered in zone_purge(), stop purging and report the error

ctl: try to report the error in zone_backup_cmd()

doc/knotc: describe the new reponses in the blocking mode

ctl: report only real errors when operating on all zones

Report only single collective error over the ctl interface and in the logs.

ctl: report errors in events triggered in the blocking mode

events: code cleanup (handlers/flush.c)

knotd: always create pidfile to prevent instance collision

Merge branch 'tests_extra_updates_io_2' into 'master'

tests-extra: ixfr/knot_knot -- increase the tcp-io-timeout value under Valgrind

See merge request knot/knot-dns!1256

tests-extra: ixfr/knot_knot -- increase the tcp-io-timeout value under Valgrind

Even 2500 ms isn't fully reliable.

kxdpgun: fix stats print when fatal error at sender initialization

Dockerfile: enable XDP

Merge branch 'semcheck_nsec_ttl' into 'master'

semcheck: align NSEC3 TTL check to new requirements

See merge request knot/knot-dns!1255

semcheck: align NSEC3 TTL check to new requirements

see also !1219

backup: fix a NULL context test

Merge branch 'code-serial' into 'master'

serial policy: streamlined

Closes #717

See merge request knot/knot-dns!1253

serial policy: streamlined

Merge branch 'kxdpgun_evo' into 'master'

Kxdpgun evo

See merge request knot/knot-dns!1251

kxdpgun: replace signal() with sigaction()

kxdpgun: remove duration from thread statistics

kxdpgun: simplify state logic

knotd: reduce required RLIMIT_MEMLOCK value

kxdpgun: reduce required RLIMIT_MEMLOCK value

man: add some notes to kxdpgun

kxdpgun: print current statistics on SIGUSR1

kxdpgun: improved statistics

kxdpgun: allow graceful kill

kxdpgun: set memlock rlimit only if not already + no fail

backup: bugfix: release resources if global_backup fails

zone backup: improve readibility of the code

The resulting binary should benefit a tiny bit too.

zone backup: remove an excessive directory creation

The directory has already been created before as a part of the lockfile preparation.

Merge branch 'kzonecheck_case' into 'master'

kzonecheck: accept any-cased origin name

See merge request knot/knot-dns!1252

kzonecheck: accept any-cased origin name

doc: Clarified unixtime/dateserial

catalog: fix possible memory leak (Coverity)

configure: use correct test operator in endianity detection

configure: fix XDP detection for libknot headers

Merge branch 'xdp_refactor2' into 'master'

XDP refactoring

See merge request knot/knot-dns!1236

kxdpgun: code cleanup

xdp: replace rand() with dnssec_random_uint32_t() for TCP sequence number generation

xdp: add memory context for TCP relay allocations

xdp/tcp: avoid dynarray in favour of resizeable array

kxdpgun: don't break sending partially allocated message block

kxdpgun: bugfix: free buffers occupied by outgoing messages that wont be sent due to error

kxdpgun: support for basic TCP with no session handling

WARNING it only guesses the state of connection based on incomming
packet

xdp: filter checks IP length

xdp: rework filter with better configuration

xdp: refactored protocols handling, partial support for TCP

Merge branch 'synthrecord_improve' into 'master'

Synthrecord improve

See merge request knot/knot-dns!1249

tests/synthrecord: use with onlinesign

synthrecord: compress ipv6 forwards

mod/synthrecord: answer NODATA to synthesized empty-non-terminals

tests-fuzz: fix inconsistent server_reconfigure() API

synthrecord: update link to RFC in the documentation

Merge branch 'doc_synthrecord_bugs' into 'master'

doc: documented synthrecord known bugs

See merge request knot/knot-dns!1248

doc: documented synthrecord known bugs

doc: replace terms master/slave with primary/secondary where suitable

As per RFC 8499, section 6.
https://tools.ietf.org/html/rfc8499#section-6

tests-extra: ixfr/knot_knot -- make the test stable under Valgrind

tests-extra: allow custom tcp-io-timeout setting in each test

server: add configuration option for enabling socket affinity

Merge branch 'fix_pkcs11_testing' into 'master'

tests/libdnssec: update the built-in SoftHSM config to work with its current versions

See merge request knot/knot-dns!1246

Merge branch 'zonedb-catalog-checks' into 'master'

Zonedb catalog checks

See merge request knot/knot-dns!1245

tests/libdnssec: update the built-in SoftHSM config to work with its current versions

Merge branch 'nonauth_cname' into 'master'

Nonauth cname

Closes #713

See merge request knot/knot-dns!1242

zonedb-load: unify catalog zone checks

zonedb-load: check if non-catalog zone already configured when loading old catalog

fixes https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=977101

Merge branch 'module-pkgs' into 'master'

Move dnstap and geoip modules into subpackages

See merge request knot/knot-dns!1239

distro/tests: add tests for modules

Make sure knot can be restarted with module packages installed.

distro/rpm: move geoip module to subpackage

distro/rpm: move dnstap to subpackage

distro/deb: move geoip module to subpackage