distro: update libknot.11.symbols

kzonesign: fix typo

kxdpgun: add example how to generate queries file

kzonesign: unify program parameters

utils: properly initialize the time zone for libc functions where needed

The initialization is needed for localtime_r(3) libc function to work reliably on all platforms.

doc: add migration from 2.9.x to 3.0.x

sem check: fix memory leak

tests: fix test_confio after zone config schema extension

Merge branch 'kzonecheck_optimize' into 'master'

sem check: skip crypto if keytag mismatch

Closes #688

See merge request knot/knot-dns!1166

sem check: skip crypto if keytag mismatch

Merge branch 'catalog_role' into 'master'

catalog: add catalog-role option to distinguish 'generate' and 'member' roles in the future

See merge request knot/knot-dns!1165

catalog: add catalog-role option to distinguish 'generate' and 'member' roles in the future

Merge branch 'ubuntu_20_04' into 'master'

tests-extra: compatibility with new Bind9-utils and Python 3.8

See merge request knot/knot-dns!1123

kxdpgun: improve traffic summary

Merge branch 'doc_offline_ksk' into 'master'

doc: additional hints for Offline KSK operation

See merge request knot/knot-dns!1162

doc: additional hints for Offline KSK operation

tcp-handler: set CPU affinity

knotd: add socket BFP filter to TCP sockets

server: mute Valgrind error "Syscall param socketcall.setsockopt(optval) points to uninitialised byte(s)", code cleanup

keymgr: update blank configuration to new schema

python: allow calling from other directories

log: add timezone to timestamp for non-syslog streams

knotd: add socket BFP filter for perfect CPU locality

Merge branch 'ksignzone' into 'master'

Kzonesign

See merge request knot/knot-dns!1134

kzonesign: complete help, tiny code unification

kzonesign: move from sbin to bin

scripts: improve update-project-files.py

kzonesign: renamed from ksignzone

kzonesign: support for fake timestamp

ksignzone implemented

Merge branch 'kxdpgun_nitpicks' into 'master'

Kxdpgun nitpicks

See merge request knot/knot-dns!1164

kxdpgun: display response data rate

kxdpgun: fix units to pps...

...because qps makes no sense for responses

Merge branch 'rename_kxdpgun' into 'master'

kxdpgun: renamed from knot-xdp-gun

See merge request knot/knot-dns!1163

kxdpgun: renamed from knot-xdp-gun

Merge branch 'dnssec_validation' into 'master'

Dnssec validation

See merge request knot/knot-dns!1112

dnssec validation: enable junk NSEC3 with...

...same salt, but different iterations count

nsec-chain: remove NSEC3PARAM check from bitmap_add_node_rrsets()

The check seems obsolete.

dnssec validation: disable AXFR failover if validation failed

bugfix: refresh: proper error code instead of KNOT_EPROCESSING

DNSSEC validation: allow garbage NSEC3 nodes...

...more precisely, if zone has NSEC3 tree, allow any NSEC3 records with different salt
this is useful for checking zones with slow-resalt

implemented dnssec validation of updates

Merge branch 'xdp_gun_ign_other' into 'master'

xdp gun: completely ignore different incomming traffic

See merge request knot/knot-dns!1161

xdp gun: completely ignore different incomming traffic

Merge branch 'xdp_gun_affinity' into 'master'

xdp gun: parameter for CPU affinity setting

See merge request knot/knot-dns!1160

xdp-gun: fix parameters description in the documentation

xdp-gun: parameter for CPU affinity setting

Merge branch 'xdp_gun_const_tid' into 'master'

xdp gun: use constant trans id to distinguish junk traffic

See merge request knot/knot-dns!1159

xdp gun: use constant trans id to distinguish junk traffic

doc/operation: extend XDP description

Update links to gitlab.nic.cz

xdp-gun: set CPU affinity of threads to first N CPUs

Merge branch 'fixes_jpmens' into 'master'

Fixes jpmens

Closes #685

See merge request knot/knot-dns!1158

dnssec: fix setting revoked flag

catalog: fix handling nonexistent catalog config option

knotc reload: check for non-loaded zone when replanning after reload

Merge branch 'catalog_fix_update' into 'master'

catalog: bugfix: save to catalog DB even reconf change

See merge request knot/knot-dns!1157

catalog: bugfix: save to catalog DB even reconf change

Dockerfile: add libnghttp2

doc/knot-xdp-gun: add notes about requirements

distro/deb: add info about the knot-xdp-gun utility

tests/conf: fix clang-analyzer warning 'Dereference of null pointer'

conf: use static buffer instead of dynamic memory for catalog name

Merge branch 'noignore_parse_errors' into 'master'

nameserver: don't ignore parsing errors, answer FORMERR

See merge request knot/knot-dns!1155

nameserver: don't ignore parsing errors, answer FORMERR

the trick: decreasing 'parsed' throws FORMERR in process_query_out()

the issue: Knot answered NOERROR on query with 2x OPT

Merge branch 'requestor_error_reporting' into 'master'

Requestor and other error reporting, XFR failover logic, document needed file descriptors

See merge request knot/knot-dns!1152

refresh: more detailed IXFR-to-AXFR failover logic

Merge branch 'ksk_state_revoked' into 'master'

Ksk state revoked

See merge request knot/knot-dns!1153

DS push: bugfix: cleanup timers after successful push

tests: improved DS push, when roll+push+check too fast

dnssec: implemented RFC 5011 KSK revoked state

...only for manual key management

libknot/error: allow to set a default error for knot_map_errno*() function calls

Also, change the default Knot error (for errnos not in the mapping table) from
KNOT_ERROR (-1000) to a new value KNOT_ERRNO_ERROR (-500). The aim is to distinguish
between DNS logic errors and the underlying OS (syscall and library) errors.

libknot/error: add support for more system errors

doc: mention the necessity to configure enough file descriptors

requestor: report real error when creating and connecting a socket

https: mute some warnings about printf argument mismatch

catalog: fixed handling of catDB transactions

keymgr: improve error message from import-bind if a file error

The primary problem is that zs_set_input_file() always returns ZS_FILE_OPEN
for open() error, so it's impossible to distinguish between file name
and permission errors for example.

closes #683

Merge branch 'catalog2' into 'master'

Zone catalog implemeted

See merge request knot/knot-dns!1132

tests/catalog: small mapsize to work with valgrind --tark-origin

keymgr: fake configuration quoting kasp_db path

...this was found when running tests-extra in a loop,
having a hashtag in server path

catalog: more code comments

catalog: fix parallel access to cat->txn->cur_val etc

catalog: use short-term RW transactions

kcatalogprint: improve output

utils: tiny code unification

catalog: unify API names

catalog: only allow normal queries to catalog zone over TCP

catalog: check catalog zone version

catalog: only take PTRs from 'zones' subtree

catalog: added kcatalogprint utility

catalog zones implemented

Merge branch 'xdp_gun_popen_fix' into 'master'

Xdp gun popen fix

See merge request knot/knot-dns!1149

xdp-gun: import popenve from contrib to remove libcap-ng dependency for all utilities

Revert "xdp-gun: routing to loopback iface"

This reverts commit 2d92925b29535633d0f4825f1a02cb3a54b3b84e.

xdp-gun: summarize answers' rcodes

xdp-gun: routing to loopback iface

xdp-gun: change internal exit statuses of child process, add comments

xdp-gun: mimick the popen() function a little more closely

xdp-gun: drop capabilities from subprocess ip