asserts to help cppcheck

Merge branch 'always_cancelout' into 'master'

changesets: always cancel-out when adding/removing to and merging

See merge request knot/knot-dns!1042

changesets: always cancel-out when adding/removing to and merging

Merge branch 'update_apply_chset_refactor' into 'master'

Update apply chset refactor

See merge request knot/knot-dns!1040

tests-extra: extend remove_nonex2 to redundant_ctl_deny and redundant_ddns_ignore

tests: add test of non-propagation nonexisting removal to outgiong IXFR

Revert "zone update: put into changeset only what has been really added/removed"

This reverts commit 8e46a6884c2fa71c8f31e69af05a892c9f162ea7.

zone update: put into changeset only what has been really added/removed

internal: refactor apply_replace_soa

changeset walk: don't omit removed and added SOA rrset

updates: refactor changeset apply: use update_add/rem

bug: use correct bi-node-half when answering with glue

test: bugfix of test checking log message

Merge branch 'apply_strict_no_add_existing' into 'master'

ixfr/ctl: adding already existing RR is an error

See merge request knot/knot-dns!1041

ixfr/ctl: adding already existing RR is an error

knotc: print an error if zone-(read,get,diff) got invalid rrtype

fixes #652

Merge branch 'fix_nsec3_node_second' into 'master'

Fix nsec3 node second

See merge request knot/knot-dns!1039

test: counterexample for a specifig bug

node->nsec3_node: always store binode_first

node: more comfortable alterantives for binode_node()

tcp-handler: get back last_poll_time -- partially revert commit 347a3a0191d8a8c462a3e0012c09ab571847bef1

Merge branch 'ixfr_apply_strict' into 'master'

Fixes related to IXFR and strict approach to removals.

See merge request knot/knot-dns!1037

tests-extra: use various NSEC3 salt lengths to check value limits in dnssec/nsec_update

bugfix: DNSSEC: aviod double SOA RRSIG removal in changeset

ixfr: refuse nonexisting removal even if good removal RR in the same rrset

nsec3: fix creating initial zero salt

tests-extra: sometimes enable NSEC3 opt-out for ddns/basic

zone-tree: add some binode asserts

node: check if NODE_FLAGS_SECOND only with NODE_FLAGS_BINODE

node: check binode-related flags if a binode

zone-tree: remove callback from zone_tree_del_node

zone-tree: return KNOT_EOUTOFZONE if adding out-of-bailiwick node

Revert "nsec-chain: skip apex node when fixing NSEC3 chain"

This reverts commit 69490d2ee9db3c31358f42d82a09b8cc15bda09a.

bugfix: don't insert apex into nsec3_ptrs

adjust/nsec3: ensure FLAGS_NSEC_NODE whenever setting node->nsec3_node

conf: fix bin to txt conversion of acl.update-type

fixes #651

apply: code cleanup

nsec-chain: skip apex node when fixing NSEC3 chain

knotd: proper temporary fd close

knotd: close temporary fd

net: fix timeout decreasing (Coverity)

tls: fix incorrect address arithmetic (Coverity)

doc: fix rndc command for zone file synchronization

Merge branch 'fix_nsec_update' into 'master'

Fix nsec update

See merge request knot/knot-dns!1033

tests-extra: amplify error detection during NSEC update test

nsec(3) upd: start chain fixing on some fixed node, not first one

...because the first/last one might be added/removed,
causing problems like some corner cases

nsec(3) upd: nearest lower node might not be biggest, as NSEC is modulo zone

geoip: fix possible out-of-bound access if invalid configuration (Coverity)

tests-extra: keep geoip config files

tcp-handler: refactor net_dns_tcp_(recv|send) processing + improved logging

conf: add option for setting TCP query timeout

fixes #474

contrib/net: implement proper timeout

Merge branch 'ci-add-debian10' into 'master'

ci: add distrotest:debian10

See merge request knot/knot-dns!1034

ci: add distrotest:debian10

Dockerfile: update dependencies for new Debian

scripts/Docker: fix missing latexmk in debian:latest

 doc: add section 'supported network features' to intro

doc: improve some dnssec-related descriptions

doc: update dnskey rollover example

conf: improve dnskey lifetime checks

doc: fixed key states retire_active versus post_active

refresh: add missing preferred master cleanup

zone: add missing debug log when preferred remote failed

doc: better exact description of zsk-lifetime

conf: change default tcp-workers, adjust docs for {udp,tcp,background}-workers

conf: fix some types of the cache items

conf: store the {udp,tcp,background}-workers parametrs in the cache and use those values

conf: auto-configure max-tcp-clients and keep it in the cache

conf: auto-configure max-tcp-clients

tcp-handler: create a function for sweep timer update

tcp-handler: don't return unused value from tcp_event_accept()

conf: remove deprecated tcp-handshake-timeout

tcp-handler: replace tcp_hshake_timeout with tcp_idle_timeout

tcp-handler: store TCP idle timeout to handler context

conf: get rid of confusing constant CONF_XFERS

tcp-handler: don't return unused value from tcp_wait_for_events()

tcp-handler: don't set SO_RCVTIMEO on already nonblocking sockets

tcp-handler: simple code cleanup

tcp-handler: store max TCP clients configuration to handler context

tcp-handler: remove a handling of impossible return value from tcp_event_accept()

tcp-handler: fix CPU looping with too many TCP clients

tests-extra: unify code indentation

tests-extra: added numbering of tests when repeating

Merge branch 'unify_only_modified2' into 'master'

Unify only modified2

See merge request knot/knot-dns!1027

test: rrset and node removal via ctl

updates: insert into ptrs also changed nodes' parents...

...because they have changed child count and maybe also flags

adjust/update: cleanup/unify only nodes affected by update or adjusting

zone update: refactoring

updates: simplify code

Merge branch 'rrl_slip' into 'master'

RRL slip

See merge request knot/knot-dns!1031

rrl: improve documentation

rrl: refactor rrl_slip_roll

test: slower but more convenient with dnssec-verify

Merge branch 'test_sign_parallel' into 'master'

tests: use parallel signing everywhere

See merge request knot/knot-dns!1030

tests: use parallel signing everywhere

rrl: logging of source subnet address instead of source address

doc: describe logging via systemd, plus improved wording

Merge branch 'fix_planning_ds_q' into 'master'

DS query: fix planning if changed config

See merge request knot/knot-dns!1029

DS query: fix planning if changed config

doc: improvements and fixes