test: resistency to timing issues

doc: add a missing Oxford comma

doc: improve the description of tcp-remote-io-timeout and display new default value

distro/deb: update and unify package descriptions

test: avoid timeouting transfers under valgrind

gitlab-ci: update libknot version

Update library and symbol versions

deb: don't include info to doc package

deb: don't include pdf to doc package

debian: fix typo in copyright

debian: update copyright

COPYING: remove obsolete OpenSSL exception as we no longer use OpenSSL

Merge branch 'replan_dnssec' into 'master'

timers: don't re-plan DS check and DS push if DNSSEC (suddenly) off

See merge request knot/knot-dns!1076

timers: don't re-plan DS check and DS push if DNSSEC (suddenly) off

Merge branch 'mem_trim_optimize' into 'master'

updates: don't call mem_trim twice every commit, just on big zone

See merge request knot/knot-dns!1068

zone: remove useless mem_trim call from flush_journal

expire: remove useless mem_trim call

updates: merge callrcu_wrapper with update_clear, decrease UPDATE_MEMTRIM_AT to 10 MiB

updates: don't call mem_trim twice every commit, just on big zone

Merge branch 'warn-clang8' into 'master'

conf nitpick: avoid warnings from clang >= 8

See merge request knot/knot-dns!1075

conf nitpick: avoid warnings from clang >= 8

adding 'int' to a string does not append to the string [-Wstring-plus-int]
It was only triggered on string literals, but I applied it to other
ocurrences on the same lines for better uniformity.
Tested with clang 9.0.0 - no warnings shown for me anymore.

doc: update EXTRA_DIST in Makefile

conf: increase tcp-remote-io-timeout to 5 seconds

doc: update logo

doc: fix typos

Reported by Jan-Piet MENS @jpmens on Twitter.

libknot: update DNS Cookies implementation

To conform to https://tools.ietf.org/html/draft-sury-toorop-dns-cookies-algorithms-00,
with siphash24 as the only available algorithm.

Initial work was done by Witold Kręcicki <wpk@culm.net>

test: make it work on slow with valgrind

DS push: avoid tiny mem leak on network failure

Merge branch 'xfr_validate_adjust' into 'master'

Xfr validate adjust

See merge request knot/knot-dns!1073

ixfr: adjust flags before sematic check of resulting zone

axfr: adjust flags before semantic check

ixfr: don't solve (and log) different TTL for RRSIGs

doc: for knotc, modify wording and mention the timeout set on the server side

doc: modify wording for setting zero/empty values

conf: replace tcp-[query|reply]-timeout and tcp-[io|remote-io]-timeout + improved doc

configure: fix detection of memory cleanup functions

contrib/string.c: universal and more robust memzero()

Merge branch 'optimize_adjust_resign' into 'master'

Optimize adjust resign

See merge request knot/knot-dns!1072

optimization: only re-make reverse additional links if...

...some node's RRs of NS/MX/SRV types are changed

additionals tree: don't insert reverse links for CNAME and DNAME as they've not additionals

doc: improve description of the ds-push feature

tests-extra: use ECDSAP256SHA256 as default key alg + fix basic/nsec3 after EDNS buff size decrease

doc: clearer desc of zone-max-ttl

libknot: move KNOT_EISRECORD to proper location

conf: move *-db* items from 'template' to new 'database' section

Merge branch 'load_journal_no_apply' into 'master'

zone load journal: don't use apply_ctx

See merge request knot/knot-dns!1071

Merge branch 'ixfr_failover_no_ECONN' into 'master'

ixfr: don't failover to axfr if connection error

Closes #642

See merge request knot/knot-dns!1070

error: replace obsolete KNOT_LAYER_ERROR with general KNOT_EPROCESSING

ixfr: don't failover to axfr if connection error

zone load journal: don't use apply_ctx

this is a bugfix
the problem was that after apply (on apply_ctx_clear),
all bi-nodes were unified
and subsequent DNSSEC lead to state when we have
pointers to dead memory in bi-node-counterparts
because we are in FULL update
using zone_contents_add_rr instead apply_add_rr

conf: reload server instead of zones when timer-db related options changed

conf: add missing 'comment' item to sections 'stats' and 'submission'

conf: set default max-udp-payload to 1232 (and its ipv4 and ipv6 variants to the same)

As per https://github.com/dns-violations/dnsflagday/issues/125

Merge branch 'doc_remote_addrs' into 'master'

doc: describe precisely not trying other addrs if NOTAUTH

Closes #653

See merge request knot/knot-dns!1069

doc: describe precisely not trying other addrs if NOTAUTH

control: replace memset with memzero to ensure the function call is not optimized out

tsig: replace memset with memzero to ensure the function call is not optimized out

server: simplify function listen_changed + mute Coverity warning

Various fixes for Coverity issues (mostly false positives)

Various fixes for clang analyzer issues

Replace memset with memzero to ensure the function call is not optimized out

conf: remove request-edns-option option

Use knot_dname_storage_t where suitable

Introduce and use knot_dname_txt_storage_t where suitable

Merge branch 'abandon_workers_reconfiguration' into 'master'

Abandon workers reconfiguration

See merge request knot/knot-dns!1066

udp-handler: unify ifaces initialization (function interface)

tcp-handler, udp-handler: remove rcu_read_lock()'s from the UDP and TCP ifaces inits

tcp-handler, udp-handler: unify ifaces initialization (the first step)

tcp-handler: tcp_set_ifaces() returns void now

tcp-handler: move server_set_ifaces() to tcp-handler.c and rename it to tcp_set_ifaces()
Unused return value remains so far.

tcp-handler: simplify server_set_ifaces(), remove the UDP functionality, keep TCP functionality only

no dynamic configuration: replace ifacelist_t with former (list_t) l, drop the (list_t) u

common/ref.c: not used anymore, removing it

no dynamic configuration: changes to udp_master()

no dynamic configuration: remove remove_ifacelist()

no dynamic configuration: remove use of ServerReload thread_state

no dynamic configuration: remove reference counting

udp-worker: better test of poll(2) errors + coding style

no dynamic configuration: {udp,tcp}_master() part

no dynamic configuration: (re)configure_sockets() part

no dynamic configuration: (re)configure_threads() part

no dynamic configuration: the first step

tests-extra: increase ctl timeout in events/blocking to work with slow valgrind

tests-extra: remove double blocking events test from events/blocking

tests-extra: use proper rndc command for zone flush (sync)

tests-extra: remove forgotten parameter for module rosedb

tests-extra: remove incomplete NSD support

Merge branch 'ixfr_knot_knot' into 'master'

tests: fix ixfr/knot_knot in slow env

See merge request knot/knot-dns!1067

tests: fix ixfr/knot_knot in slow env

Merge branch 'knot_rrset_eq' into 'master'

libknot: knot_rrset_equal refactor, add TTL

See merge request knot/knot-dns!1065

libknot: knot_rrset_equal refactor, add TTL

ixfr/outgoing: don't leak rrset when TCP timeout

Merge branch 'docs-kdig-timeout' into 'master'

doc: document behavior of `+timeout=T` when T<1

See merge request knot/knot-dns!1063

doc: document behavior of `+timeout=T` when T<1

In case of T<1, timeout is set to 1 second.

Merge branch 'tree_flags_usage' into 'master'

zone tree: refatored code usage of tree flags

See merge request knot/knot-dns!1064

zone tree: refatored code usage of tree flags

Merge branch 'geoip_srv_service' into 'master'

geoip: Added support for SRV DNAME that specify service/protocol

Closes #655

See merge request knot/knot-dns!1061

Merge branch 'events_blocking3' into 'master'

blocking events dispatched by pthread_cond

See merge request knot/knot-dns!1062

geoip: Added support for SRV DNAME that specify service/protocol

Description can be found at RFC 2782

blocking events dispatched by pthread_cond