distro: update deb/copyright

xdp: manage the Makefile by autotools

xdp: get number of threads from RX queue count

xdp: rework bpf-kernel without foreign code

xdp: drop fragmented DNS queries in BPF prog

xdp: pass fragmented pkts to linux stack

xdp: fixed BPF program after changed headers

contrib: add embedded libbpf 0.0.6

xdp: update bpf/parsing_helpers.h

xdp: ipv6 bugfixes

xdp: avoid copying MAC addrs multi times

xdp: multiple code improvements

xdp: documentation (initial)

xdp: no debug symbols in bpf program

xdp: no reserve space for ethernet CRC...

...its not computed anyway

xdp: fix crash when init failed

xdp: load bpf program exactly once at knotd start

bugfix: proper closing of bpf object

xdp: build bpf program manually. Build part of sources

xdp: bpf program is compiled inside knotd and loaded from /tmp

xdp: more proper building of bpf-kernel.o

xdp: support for ipv6

xdp: listen only on configured port number

xdp: detect iface name by configured net addr

xsk_configure_socket(): better error handling

xdp: use more sockets: one per xdp_worker * iface

server: ifaces are array not list

xdp: conditional compilation of xdp support

nitpicks

xdp: configurable by config file

fix leakage of packet frames, leading to their exhaustion

The driver/card is leaving extra 256 bytes of headroom,
contrary to my expectations - I'm not sure why or if it's allowed.

xdp: set ulimit for locked memory

fix stopping after 1024 packets

xdp: initial work to make knot respond over xdp

code imported from kresd xdp branch

Merge branch 'nsec_master_slave3' into 'master'

Little NSEC3 fixes

See merge request knot/knot-dns!1121

zonefile: properly log each individual fault as an error or a warning

Until now, after the first error, both errors and warnings had been logged as errors.

nsec3 incremental fix: detect changed NSEC3PARAM by update

bugfix: recreate whole NSEC(3) when chain affected by update

kdig: move check for invalid OCSP data earlier in verify_certificates

This causes the error messages when invalid OCSP data is found to be the ones
found in the verify_ocsp function, rather than than the accurate, but less
helpful "handshake failed" messages that currently gets displayed.

Merge branch 'onlinesign_allow_kzsk' into 'master'

onlinesign: allow explicit single-type-signing:off

See merge request knot/knot-dns!1120

onlinesign: allow explicit single-type-signing:off

Merge branch 'dnssec_failover' into 'master'

dnssec: re-plan sign when failed

See merge request knot/knot-dns!1119

dnssec: re-plan sign when failed

Merge branch 'fix_shared_ksk' into 'master'

bugfix: shared KSK: race-condition preventer not working with initial first key

See merge request knot/knot-dns!1118

Merge branch 'fix_orphan_purge' into 'master'

bugfix: journal orphan purge not working due to concurrent RO txns

See merge request knot/knot-dns!1116

bugfix: shared KSK: race-condition preventer not working with initial first key

zone-tree: mute Coverity (Null pointer dereferences)

Merge branch 'kjournalprint_zd' into 'master'

kjournalprint: -z -d lists zones with sizes

See merge request knot/knot-dns!1115

Merge branch 'fix_rslot_kaspdb_singleton' into 'master'

KASP db: use server->kaspdb also in onlinesign...

See merge request knot/knot-dns!1117

KASP db: use server->kaspdb also in onlinesign...

...otherwise the extra environment breaks up server->kaspdb once deinitialized.
This caused rarely MDB_BAD_RSLOT after onlinesign reload.

bugfix: journal orphan purge not working due to concurrent RO txns

kjournalprint: -z -d lists zones with sizes

Merge branch 'nsec3_fix_ent_optout' into 'master'

nsec3: bugfix: empty-non-terminal above unchanged deleg has NSEC3:

See merge request knot/knot-dns!1113

doc: extend module onlinesign limitations

nsec3: bugfix: fix previous - effectivness and nicer code

bugfix: journal stuck on leaked txn if mismanaged zone serial

doc: some improvements of the journal behaviour

doc/knotc: add note about user running the command if creating confdb

doc: add link to mod-queryacl from ACL

nsec3: bugfix: empty-non-terminal above unchanged deleg has NSEC3:

this happens when an incremental update removes a record from
a node, which becomes empty-non-terminal, and there is a
delegation below the node. In this situation, NSEC3 record
for this empty-non-terminal was created, which is not against
RFCs, but inconsistent with general Knot behaviour.
The fix always iterates to a subtree of empty-non-terminal
with mark_empty on incremental update.

utils: workaround for EAI_ADDRFAMILY not implemented in FreeBSD/macOS anymore

FreeBSD removed EAI_ADDRFAMILY as a result of RFC 2553 having been obsoleted by RFC 3493,
which doesn't mention EAI_ADDRFAMILY any longer. As FreeBSD (and macOS) return EAI_NONAME
in such a case, some EAI_NONAME errors ("Name does not resolve for server@service") are being
sacrified on FreeBSD/macOS and others, so as to avoid reporting an error for every
configured resolver that doesn't have a network addresses in the requested address family.

Linux's glibc, OpenBSD, NetBSD, and DragonFlyBSD still have EAI_ADDRFAMILY implemented, at
least according to man pages. FreeBSD, macOS, and e.g. Solaris do not. Let's suppose that
these all return EAI_NONAME instead of the original EAI_ADDRFAMILY.

Merge branch 'sockaddr_cmp_no_port' into 'master'

Allow sockaddr_cmp() to ignore port if needed

See merge request knot/knot-dns!1114

contrib: allow sockaddr_cmp() to ignore port if needed

bugfix: DDNS: reconstruct TTL of removed RR to proper cancelout

kjournalprint: improve journal parameter description

kjournalprint: print better message if specified journal is invalid

kjournalprint: report an error on nonexistent or unrecognised DB when listing zones

At the same time, fix the wrong return value from journals_walk().

kdig: error reporting improvements

Provide more detailed error reports when translating an address of the server.
Also, don't report each server that doesn't have a network addresses in the requested address family.

doc/onlinesign: some improvements

Merge branch 'fix_nsec3_ent' into 'master'

nsec3 increm upd: better deleg and empty-non-term handling

See merge request knot/knot-dns!1110

nsec: unify opt-out parameter

nsec3 increm upd: better deleg and empty-non-term handling

minor coding improvement

zone update commit error states test...

...related to 63bab4850d068b57a611ed8920bf7fefe134198a

keymgr: bugfix: share command not working

Merge branch 'upd_commit_fix' into 'master'

zone update commit: fixed handling error states

See merge request knot/knot-dns!1109

zone update commit: fixed handling error states

nameserver: fix the test of the zones's content

It's the zone's content from which we are really answering that must be verified.
If the zone's content changes while the server is answering, the new (possibly changed)
content doesn't matter.

distro/deb: partially synchronize with Debian

conf: decrease 'journal-db-max-size' default value to 512 MiB on 32-bit systems

Merge branch 'soa_min_ttl_nxd' into 'master'

bugfix: NXDOMAIN authority SOA has TTL limited by minimum-ttl field

See merge request knot/knot-dns!1101

bugfix: NXDOMAIN authority SOA has TTL limited by minimum-ttl field

See https://tools.ietf.org/html/rfc2308#section-3

xfr: don't failover to AXFR is master is outdated

nsec3: fix crash when zone contains solo NSEC

kdig: enhanced multiline output for PRIVATEDNS and PRIVATEOID algorithms

closes #334

scripts: add missing 'diff' and 'cmp' from the Fedora Dockerfile by installing 'diffutils'

contrib: always link against libpthread due to the sem_* functions used

node/nsec3 important comment

keymgr: mute unused warning if Ed25519 and Ed448 not available

Merge branch 'bitfehler/keymgr-import-eddsa' into 'master'

Support EdDSA curves in keymgr import-bind

See merge request knot/knot-dns!1107

doc: add tip on setting 'propagation-delay' if backing up KASP DB

libknot: add 'DELETE' mnemonic for DNS key algorithm 0

ci: remove broken documentation deployment

ci: add EPUB to documentation generation

Merge branch 'doc_epub' into 'master'

doc: added EPUB target into Makefile

See merge request knot/knot-dns!1108

doc: added EPUB target into Makefile

nameserver: set also AA bit in error reply if qdata->err_truncated is active and keep NOERROR

tests-extra/rrl: check for AA and NOERROR on slipped responses

doc/kdig: update man page