xdp: add KNOT_XDP_LOAD_BPF_ALWAYS_UNLOAD mode

modupd: fix heap-buffer-overflow for XDP access

udp-handler: add missing return to a non-void function

libknot: fix not-installed libknot.h

Merge branch 'zone_size_xfr' into 'master'

refresh: removed redundant size check (better in zone_update_commit)

See merge request knot/knot-dns!1131

tests-extra: fix ddns/ttl after ANY changes

rename test

refresh: removed redundant size check (better in zone_update_commit)

Merge branch 'minimize_any' into 'master'

ANY: when UDP, always answer with one RRSet

Closes #676

See merge request knot/knot-dns!1129

ANY: when UDP, always answer with one RRSet

Merge branch 'kjournalprint_rdonly' into 'master'

kjournalprint: open LMDB completely RDONLY

See merge request knot/knot-dns!1130

Merge branch 'fix_skip_crypto' into 'master'

bugfix: skip_crypto not effective after FULL update

See merge request knot/knot-dns!1128

kjournalprint: open LMDB completely RDONLY

bugfix: skip_crypto not effective after FULL update

tests-extra: when starting the server, make sure that all port bindings were successfull

tests-extra: config generator -- allow separator chars in the include path

White spaces and #'s are now possible.
Fixes "runtests.py -n xxx" for the test "contrib/include".

tests-extra: ixfr/ixfr_merge -- raise some TCP timeouts to make the test stable under Valgrind

contrib/net: try to catch misbehaving Valgrind

contrib/net: when sending data, reflect other transient errors as well

tests-extra: dnssec/ixfr_diff -- raise tcp_remote_io_timeout to make the test stable under Valgrind

Merge branch 'xfr_no_edns' into 'master'

xfr: secret option to send XFR w/o EDNS

See merge request knot/knot-dns!1125

xfr: secret option to send XFR w/o EDNS

tests-extra: compatibility with new Bind9-utils and Python 3.8

Merge branch 'fix_revert_nsec3_creation' into 'master'

bugfix: proper handling of nsec3 tree created during incremental update

See merge request knot/knot-dns!1124

bugfix: proper handling of nsec3 tree created during incremental update

Revert "xdp: remove KNOT_XDP_LOAD_BPF_NEVER mode, which is not used"

This reverts commit 588e384d4a33dba8d3e97d9d571a778fdc9f7def.

The mode really is used!

xdp-gun: mute 'warning: suggest braces around initialization of subobject'

xdp: mute 'warning: unused variable' if NDEBUG

geoip: don't process another geoip module if a CNAME/DNAME record has been found

doc/geoip: fix a typo

Merge branch 'bitfehler/geoip-cname' into 'master'

geoip: trigger CNAME chain resolution

See merge request knot/knot-dns!1122

ctl: increase listen backlog to 5

When a control client reaches its timeout or is interrupted, the connection isn't
closed by the server immediately. So another connection attempts can be forbiden
with the error "OS lacked necessary resources". By increasing the listen backlog
such a situation is less probable to happen.

scripts: add 'xxd' to debian:latest/Dockerfile - make dist needs it

scripts: add 'clang' to debian:latest/Dockerfile - make dist needs it

scripts: add 'llvm' to debian:latest/Dockerfile - make dist needs it

geoip: trigger CNAME chain resolution

Currently, when the geoip module returns a CNAME, knot will not resolve
it any further, even if it is within its authority. This forces clients
or recursors to issue an additional request to resolve the CNAME.

This commit enables the module to take advantage of knot's chain
resolution by updating the query data with the returned CNAME and
returning KNOT_IN_STATE_FOLLOW instead of KNOT_IN_STATE_HIT, which will
let knot to continue with the processing as it would for regular CNAME
results.

geoip: stricter validation of CNAME usage

The geoip module does not validate the semantic validity of views, such
as that a CNAME cannot occur along with any other record. It will take
care to only return the right type in any given response, but this can
still lead to inconsistent results. Furthermore, one can supply two
CNAMEs in a view, and the module will write both of them into a
response.

This adds some input validation to tighten the rules of what the module
will accept as valid configuration, specifically that a CNAME cannot
occur along any other record in a view. This prevents ambiguities that
might otherwise arise in the query processing.

The additional storing of the domain name in case of a CNAME was chosen
in anticipation of using it for enabling CNAME chaing resolution,
implemented seperately.

xdp-gun: some fixes (Coverity)

xdp: remove KNOT_XDP_LOAD_BPF_NEVER mode, which is not used

tests-extra: set initial listen port to 53 since 0 is no longer permitted

tests-extra: store keymgr outputs in keymgr.out and keymgr.err

Merge branch 'xdp_gun'

doc: update XDP-related information

conf: disallow binding to port 0

xdp-gun: support for target IP in other subnet

ddns: return SERVFAIL to updates over XDP (not supported)

knotd: add XDP message context to qdata, fix module queryacl

libknot: fix conditional includes in libknot.h

knotd: server improvements relating XDP

knotd: XDP cleanup; improved configuration; resolved TODOs

xdp-gun: remove dead code

xdp-gun: replace strncpy with strlcpy

xdp: move if_queue from knot_xdp_socket to kxsk_iface

xdp: rename xsk_umem_info kxsk_umem

xdp: code cleanup and unification

xdp checksums: unify and explain endianness

Tested briefly, to be sure.

xdp: refactor knot_xdp_send()

xdp: add output file parameter to knot_xdp_info()

xdp: rework rx_desc to reflect filter checks

xdp: drop malformed packets directly by the filter (recompiled with clang-9)

xdp: make the filter endian independent

xdp: improve coding style of the filter

xdp: move BPF constants to extra header + add endianity detection

xdp: polish the API

server: remove duplicate strings

server: add check for changed 'listen-xdp'

xdp: code cleanup

xdp_gun: avoid division by zero

xdp: accept more error codes from sendto()

xdp: add missing comment

(before I forget all about it)

xdp gun: support for IPv6

xdp: make an assertion less strict

Libor was running into that.

xdp: load the BPF program without a temporary file

xdp: use 'struct sockaddr_in6' instead of 'struct sockaddr_storage' inside 'knot_xsk_msg_t'

xdp: unify code + cleanup

xdp: decrease FRAME_SIZE to 2048

xdp: handle "bad" messages in knot_xsk_sendmmsg()

xdp: rework knot_xsk_sendmmsg()

xdp: add a debug-print function

knot_xsk_sendmsg_finish(): improve inner logic

Some of the conditions were clearly mistakes,
but overall I'm unsure about what to do in some cases.

xdp: split knot_xsk_check() into two functions

No functional changes inside.  This implements one of the TODOs.

It seems suitable to execute the two phases at different points
in time.  In particular, I didn't like the fact that in knotd
_prepare_alloc() was "missing" between poll() and _alloc_packet().

xdp: save a bit memory (in CPU caches)

udp-handerl: increase XDP_BATCHLEN to 32

libknot/xdp: extend filter configuration with DROP mode

xdp-gun: fix initial allocation error

utils: add xdp-gun

xdp bugfix: avoid buffer leak opportunity

I had looked at this case before but I didn't see the problem;
fortunately Dan pointed me to it again.

When we bail out due to error, we can't just __release the indices
that we haven't processed; they would need to do at least
kxsk_dealloc_umem_frame()

bugfix: libbpf expects at least IFNAMSIZ length of iface name

xdp: separate RX and TX umem frame processing

xdp: add a third way of loading the BPF program

We need that in kresd, as overwriting the program would detach
all the AF_XDP sockets and only the last kresd could receive.
It's not perfect, but I suppose we can bear that extraneous message.

xdp: drop assertions that are problematic in kresd

xdp: trivial clean up

- mempools don't seem used here
- outdated comments

xdp: also avoid leaks when knot_xsk_init() fails

xdp: plug memory leaked in knot_xsk_deinit()

libknot: update Makefile and libknot.h

xdp: listen on configured ifaces with workers=RXqueues

conf: add 'server.listen-xdp' option + allow port specification for UNIX sockets

stats: add protocol counters for XDP

xdp: sendmmsg returns number of really sent

xdp: enable listening on all ports