refresh: fix warning message if IXFR zone_update_commit failed

configure: tiny cleanup

configure: remove fallback to libatomic

Still there are some problems with clang on 32-bit systems, so the atomic
functionality is no longer required for such systems (statistics or mod-cookies
might work slightly wrong).

Merge branch 'tls_poll' into 'master'

kdig: polling on TLS connections

See merge request knot/knot-dns!875

kdig: fixed memory leak due to bogus TLS input

utils/common: added polling when receiving data over TLS

man/kdig: fix typo

Merge branch 'kdig-ednsopt' into 'master'

kdig: add support for +ednsopt

See merge request knot/knot-dns!873

kdig: document +ednsopt in manual page

kdig: re-align help output

kdig: add support for +ednsopt (custom EDNS options)

kdig: fix typo

axfr: fix force_axfr for multi-master setup

dnssec: replaced obsolete shared/wire by contrib/wire_ctx

dnssec/shared: moved binary/wire operations to separate file

dnssec/shared: moved bignum write from wire.h to bignum.h

zscanner: add APL rdata overflow check (oss-fuzz, asan)

kdig: updated TLS doc

Merge branch 'onlinesign_convergence' into 'master'

mod onlinesign: using kdnssec_ctx and zone_keyset instead of just dnssec_key

See merge request knot/knot-dns!865

mod onlinesign: using kdnssec_ctx and zone_keyset instead of just dnssec_key

kdig: remove redundant free() call

tests-fuzz: add check-compile target

dname: change int to size_t return type where reasonable

Merge branch 'editing-2-6' into 'master'

Doc Editing 2 6

See merge request knot/knot-dns!872

doc: Editing

doc: add admons style to the HTML theme

dnssec: temporary fix for static linking

doc: fix acl.key description

test: fix Siphash test on OpenBSD

docker: add 'make' dependency to Fedora Dockerfile

dnssec: remove explicit dependency on Nettle

zscanner: add explicit comment length init to prevent index overflow (oss-fuzz, ubsan)

The index overflow can happen during multiline record parsing.

zscanner: unify buffer index boundary checks

zscanner: move auxiliary variables to specific places

zscanner: fix uninitialized address buffer use upon EOF (oss-fuzz, msan)

zscanner: improve temporary address buffers use

zscanner: add missing library prefix to public symbols

khost: fix typo in the help

Thanks to Taylor Stearns!

close #562

doc: update copyright in the pregenerated man pages

tests-fuzz: remove _libfuzzer from fuzz binaries

mod-synthrecord: mute uninitialized warning

tests: add missing include

knotd: fix possible memory leaks (Coverity)

dname: include cleanup

dname: remove old separators

mod-rrl: remove seeding (obsoleted by Siphash), tiny refactoring

Merge branch 'jfoote/knot-dns-master'

pass flags through for oss-fuzz

Merge branch 'synthrecord_multi' into 'master'

Module synthrecord: allow multiple addresses in 'network' conf option

See merge request knot/knot-dns!861

mod-synthrecord: refactoring, optimization, missing checks

mod-synthrecord: allow multiple addresses in 'network' config option

dnssec: allow zsk-lifetime=0 (infinity)

zone load: put re-sign into journal even for reload

configure: revert double newline, remove the 'make' hint

Merge branch 'jfoote/knot-dns-master'

Initial integration with google/oss-fuzz

Implements initial support for continuous fuzzing with [google/oss-fuzz](http://github.com/google/oss-fuzz). Changes:

- Removes `--with-santize-coverage` config flag: the clang6 `-fsanitize=fuzzer-no-link` replaces this
- Adds `--with-oss-fuzz` config flag: links `-lFuzzingEngine` into fuzz targets
- Adds logic to `make check` that runs the fuzz targets with a single seed input to ensure they exit successfully

Merge branch 'no_resign_nsec3' into 'master'

No resign nsec3

See merge request knot/knot-dns!866

tests: fixed no_resign nsec3 zone by omitting salt

Merge branch 'keymgr_csk' into 'master'

keymgr: handling CSK

See merge request knot/knot-dns!863

keymgr: handling CSK

Revert "tests: disable dnssec/no_resign for NSEC3"

This reverts commit 31c75de28166210211456151a66ee975f6fae33a.

kdig: simplified query creation

Merge branch 'doxygen_improvements' into 'master'

Doxygen improvements

Closes #544

See merge request knot/knot-dns!841

doc: enhance doxygen documentation

tests-extra: fixed test for the cookies module

dnssec: fix binary comparison if the size is zero

tests-extra/cookies: add zone_wait to fix valgrind delays

Merge branch 'dns-cookies' into 'master'

DNS cookies

Closes #505

See merge request knot/knot-dns!851

cookies: cooperation with the RRL module

cookies: python test for the cookies module

kdig: +cookie option

modules: add new DNS Cookies module

libknot: update libknot.h

tests/cookies: add missing include

cookies: simplify interface

siphash: fix endianity, add more test vectors

siphash: fix multiple update processing

Merge branch 'edmonds/linux-capability-rewrite' into 'master'

Linux capabilities rewrite

See merge request knot/knot-dns!864

libknot: remove unused binary operations

udp-handler: Remove capability dropping code

Capabilities should already have been dropped prior to threads being
spawned.

tcp-handler: Remove #include <cap-ng.h>

This commit removes the conditional import of <cap-ng.h> in tcp-handler,
because there are no dependencies on the libcap-ng API in tcp-handler.c.

dthreads: Remove capability dropping code

Capabilities should have already been dropped prior to threads being
spawned.

knotd: Simplify POSIX capabilities setup to drop all capabilities

This commit renames knotd's setup_capabilities() to drop_capabilities(),
and makes this function simply drop all capabilities.

The call to this function from main() was previously very early, prior
to sockets being bound. Since we most likely need to retain some
capabilities in order to bind to privileged sockets, this commit moves
the dropping of capabilities to be just after the dropping of
privileges, since we also need capabilities in order to change uid/gid.

Capabilities dropping is still performed prior to any daemonization or
spawning of threads, so the interaction of capabilities with threads and
child processes should be straight forward to analyze.

We also call drop_capabilities() prior to activating any global query
modules, so any threads spawned by those modules should see the same,
minimal set of privileges and capabilities that the main thread and
worker threads will see during runtime.

knotd: Make global query module activation occur later

This commit moves the call to conf_activate_modules() out of the
set_config() function and into main() so that global query modules are
activated after privilege dropping has occurred.

This makes the global query modules match the zone query modules a
little better. The zone query modules are activated later, after
privilege dropping has occurred.

This ensures that if a global query module launches its own threads at
startup, those threads are spawned from a main thread that has already
performed privilege dropping.

doc: described key rollover schemes

log: fix inconsistent zone names in structured logs

fixes #560

Merge branch 'ttl_to_rrset'

knot: don't fail if TTL mismatch, unify TTL processing

libknot: rdataset cleanup

rdata: remove superfluous getters/setters

libknot/rdata: make it public structure

tests: adapt to rdata TTL to rrset migration

libknot: move TTL from rdata to rrset

zonedb: fix parameter name in the doc

tests/semchecks: remove unused constants

configure: require shared libraries for a shared module

tests/edns: fix possible NULL dereference (Coverity)

Check for packet reservation everywhere

pkt: tiny code cleanup

pkt: fix malformed outgoing transfer if big zone and TSIG