xdp-gun: use safer alternative of popen because being root

libknot/eth.c: remove UTF-8 BOM

Merge branch 'zone_master_try_logging' into 'master'

zone: improved logging when master is not usable

See merge request knot/knot-dns!1151

zone: improved logging when master is not usable

If the preferred master address fails, emit warning immediately.
When trying the configured masters by the list later, warn about the preferred
master only if it has been tried again (i.e. on another of its addresses).

distro/deb: extend copyright with url-parser

Merge branch 'doh_kdig' into 'master'

DoH kdig

See merge request knot/knot-dns!1147

distro: add libnghttp2 for DoH in kdig

kdig: add documentation for DoH

kdig: add DoH support

contrib: import url-parser

contrib: add base64url encoder and decoder

doh: added HTTP library to configuration file (automake)

ajust: mute false-positive gcc warning 'argument to variable-length array may be too large'

configure: add '-Werror=attributes' to default CFLAGS

Absence of '__attribute__(cleanup)' would lead to memory leaks.

ctl: replace dynamic allocation with global buffers

In the case of many zones, control operations over all zones took lots of memory.

See merge request knot/knot-dns!1150

ctl: replace dynamic allocation with global buffers

In the case of many zones, control operations over all zones took lots of memory.

dnssec: improve too general error codes and messages

Merge branch 'edmonds/kdig/edns-opttext' into 'master'

kdig: add +[no]opttext option

See merge request knot/knot-dns!1148

kdig: add +[no]opttext option

This commit adds a kdig flag +opttext that attempts to print unknown
EDNS options as text if all of the octets are printable characters. If
any octets are not printable, the whole option will be printed in
hexadecimal, as if the +opttext option were not specified.

Merge branch 'fix_roll_ttl_change' into 'master'

dnssec: bugfix: key rollovers timing according to real TTLs

See merge request knot/knot-dns!1146

dnssec: bugfix: key rollovers timing according to real TTLs

It's necessary to save the DNSKEY TTL and zone maximal TTL
at the time of previous rollover step, so that the next
step corresponds with TTLs in resolvers' caches.

Merge branch 'conf_acl_remote' into 'master'

conf: allow configuring acl with a remote

Closes #669

See merge request knot/knot-dns!1144

conf: allow configuring acl with a remote

tests-extra: modules/rrl -- more robust testing on busy or frequency switching CPU's

Merge branch 'onlinesign_nxdomain' into 'master'

onlinesign: bugfix: dont promote NXDOMAIN to NOERROR if not signed

See merge request knot/knot-dns!1145

onlinesign: bugfix: dont promote NXDOMAIN to NOERROR if not signed

Merge branch 'tests_extra_updates' into 'master'

Tests extra updates

See merge request knot/knot-dns!1141

xdp-gun: improve stability, log temporary errors instead of immediate program exit

xdp-gun: fix Clang analyzer warning + tiny code cleanup

Merge branch 'rename_xdp_gun' into 'master'

rename xdp-gun to knot-xdp-gun

See merge request knot/knot-dns!1143

xdp-gun: rename to knot-xdp-gun

CI: enable XDP on build:debian:amd64 to fix libknot.symbols mismatch

Merge branch 'xdp_gun_opts' into 'master'

Xdp gun opts

See merge request knot/knot-dns!1133

xdp-gun: improve popen return handling to mute Clang analyzer

xdp-gun: proper cli options

xdp-gun: enable send-only mode to speed-up

tests-extra: zone generator -- fix generation of the Retry value in SOA

Also, fix an unrelated comment.

tests-extra: modules/rrl -- make the test more stable under Valgrind

By allowing the test to send more requests under Valgrind, there is a better
statistical chance for obtaining more accurate test results and avoiding false
test failure (it should prevent false RRL ERRORs).

Under Valgrind, it is also safer to provide the server more time to respond
(it should prevent false RRL STATS ERRORs).

tests-extra: modules/rrl -- more unified output style

tests-extra: enable zone verification even with Valgrind (zone_backup() can be made synchronous)

zone_backup() can be done synchronously as a result of a recent update to the flush() function
(flush() in zone_backup() is always called in blocking/synchronous mode).

tests-extra: dnssec/ds_push -- make the test more stable (direct KSK rollover triggering)

The blocking option ("wait") of ctl() could be used instead of the first wait_for_dnskey_count() call.
Not using it, keeping the original test style.

tests-extra: dnssec/key_rollovers -- better robustness and xfr_diff testing even with Valgrind

tests-extra: convert tests to use wait with ctl() where needed

tests-extra: add wait as a parameter for ctl()

Also, convert both Bind and Knot flush()'s to use this new functionality.

tests-extra: make flush() wait for the file(s) update completion where it makes sense

tests-extra: random DDNS updates -- don't count apex NS RRset removals as changes

Complete apex NS RRSet removals (ANY NS removals) aren't processed by the server
(see RFC 2136, Section 7.13). If such a removal (or removals) is the only change
in the update, then it's a no-change DDNS update to the zone, which usually breaks
the test. Therefore, generate such removals, but don't count them as changes.

Merge branch 'test_roll_improve' into 'master'

test dnssec/key-rollovers: check for minimal delay between roll steps

See merge request knot/knot-dns!1142

dnssec: bugfix: CSK->K+ZSK scheme rollover ends too early

test dnssec/key-rollovers: check for minimal delay between roll steps

tests: simplified dnssec/key_rollovers

tests-extra: events/freeze_thaw -- make the test stable with Valgrind

tests-extra: events/blocking -- make the test working even on fast CPU's

... not breaking it on slow CPU's (or with Valgrind) at the same time.

tests-extra: dnssec/ixfr_diff -- allow slower responses over control socket under Valgrind

query_module: fix possbile NULL pointer dereference in knotd_mod_stats_free

query_module: unify function parameter names to make Doxygen happy

Merge branch 'parallel_adjust' into 'master'

Parallel adjust

See merge request knot/knot-dns!1126

adjust: refactor zone_adjust_tree_parallel

adjust: rename arg args in zone_adjust_tree_parallel

adjust: no point in parallelizing this one

adjust/parallel: also when incremental re-salt

adjust/parallel: also parallelize when changed_nodes tree exists

implemented parallel adjusting

tests-extra: set signing-threads randomly from set [1,4]

Merge branch 'packaging-readme' into 'master'

Packaging: update README.md filename

See merge request knot/knot-dns!1140

Include README.md in distribution package

packaging: update README.md filename

Revert "python: add libknot installation"

The change didn't work as expected :-/

This reverts commit d71091d135d8481407c0fec90835186f3a7cc1c2.

python: add libknot installation

Update Readme to markdawn

Improve readability.

bugfix: new_cont -> max TTL == 0 during roll-over

configure: allow to manually disable POSIX capabilities

Merge branch 'packaging-xdp' into 'master'

Packaging: xdp and update distrotests

See merge request knot/knot-dns!1137

distro/deb: improve XDP workarounds

distro/rpm: add xdp support

distro/tests: update to leap 15.2

distro/tests: add centos 8

distro/tests: update to ubuntu 20.04

distro/tests: update to f32

distro/rpm: fix gpg warning about unsafe permissions

scripts: add libelf-dev to debian:latest Dockerfile

distro/deb: simplify XDP workarounds

configure: don't allow embedded libbpf if reallocarray not available

It's needed for Debian Stretch and Ubuntu Xenial

CI: update libknot version

distro/deb+configure: set libknot version 11, update symbols

distro/deb: enable XDP + embedded libbpf

doc: add some notes on XDP mode

libdnssec/tsig: mute warning: cast to smaller integer type

distro/deb: add xdp-gun to knot-dnsutils.install

Merge branch 'per_thread_stats' into 'master'

stats/performance: per-thread counters

See merge request knot/knot-dns!1138

stats/performance: per-thread counters

Merge branch 'any_tcp' into 'master'

Final ANY and RRSIG query handling

See merge request knot/knot-dns!1136

internet: refactor put_answer

knotd: remove obsolete KNOTD_QUERY_FLAG_LIMIT_ANY flag

onlinesign: proper handling of new ANY approach

nameserver: answer type RRSIG with just one RR

more precisely, the first RRSIG is chosen and added are all RRSIGS covering the same type

ANY over TCP returns one random RRSet not all

contrib: remove embedded LMDB

contrib: force using embedded LMDB

contrib: prepare for embedded LMDB removal

scripts: update Dockerfile for ubuntu:latest + add dnstap prerequisites