Enable gitter.im webhook

layer/validate: preliminary implementation of RRSIG validation

travis: changed knot commit because of missing functionality

tests/validate: increased time to roughly match test RRSIG RRSet

layer/validate: implemented checking of RRSIG RR validity (RFC4035 5.3.1)

Merge commit '931d736540012dd8a770650434b3d901434930e3'

daemon/worker: cleanup and fixed early memset

daemon/io: use recvmmsg for master sockets, recvmsg otherwise

this applies for Linux with recvmmsg() support only

daemon/worker: fixed bad memory access with delayed send completion

when the timeout event was fired, it started another step in query
resolution, but there may have been pending events on previous handle
if the events on the previous handle completed, they would check the
memory of their task (which may have been non-existent) and possibly
double-close the handle

layer/validate: added DS to DNSKEY authentication code

lib/validate: merging with zone cut DNSKEY RRSet

lib/validate: compiler complained about mismatching types

crypto: added libdnssec dependency and initialisation

layer/iterate: do DNS 0x20 only for outbound queries

no need to scramble queries satisfied from cache

lib/zonecut: implemented finding of closest trust anchor

lib/zonecut: added forgotten feeing of trust_anchor

lib/validate: added missing #pragma once

daemon/worker: smaller starting mempool per request (16k)

an average request from cache requires ~12k, an average iterative request 16-64k
this reduces allocation cost when there are now pools on the freelist

daemon/worker: satisfy subreq sockets from freelist

since the structures are ~ same size as I/O requests (udp_send_t being 60B larger than others), they all share the same freelist

daemon/io: fix closing TCP sockets without worker knowing it

daemon/worker: track ipv4/ipv6 requests

lib/rrcache: allow replacement of expiring records

modules/stats: 10-100-1000 ms latency tracking

lib/validate: code for parsing trust anchor DNSKEY records

liv/validate: added missing header file

modules/stats: expose frequent queries LRU turnover

generic/lru: count updates in slot for item-slot stickiness

lib/validate: code for parsing trust anchor DS records

modules/stats: fixed potential crash on empty prefix

daemon/lua: fixed output printing

Merge branch 'stats-improved' into prefetch-wip

modules/stats: sample list of most frequent iterative queries

the stats module keeps track of frequent iterative queries using
probabilistic sampling. the list includes subrequests.
it is useful for tracking over time, prefetching and anomaly reporting

modules/stats: persistent metrics table

enumerated metrics are always present (set to 0 if not used), this fixes
missing values when not measuring and provides a faster access to common
data

generic/lru: evictions counter to aid efficiency prediction

daemon/lua: fixed output printing

tests: can execute specific tests, fixed EDNS+RR merging

tests: raw query support

lib/resolve: clear await cut at the end

lib: added validation skeleton + simple test

the resolution driver now correctly fetches keys,
and the zonecut lookup should find closest TA,
then the validation module should have all the
information needed for simple validation

lib/resolve: added support for kr_request flags

the only flag supported now is the KR_REQ_DNSSEC,
which indicates that the caller wants a secure answer

tests: can execute specific tests, fixed EDNS+RR merging

Merge branch 'master' into HEAD

layer/rrcache: cleanup cruft

lib: made tests pass again, cleanup

tests: raw query support

lib/resolve: fetching missing first DNSKEY

doc: updated lib

doc: updated dependencies

doc: updated library doc for developers

Merge branch 'async-io-requests'

daemon/worker: fixed leak

daemon/worker: asynchronous I/O requests

this can coalesce sends/writes in future versions of libuv

daemon/worker: compile-time support for recvmmsg in worker buffers

lib: faster rdata iterators

daemon: worker can accept multiple pkts, cleanup

daemon: fork earlier, keep instance id in 'worker.id'

this fixes an issue with libuv sometimes crashing with mismatching number
of descriptors with REUSEPORT

doc: fixed typo

Merge branch 'prefetch-wip'

doc: added documentation for worker api

modules/prefetch: fixed lua error on bad queries, iterative

layer/rrcache: cache authority only if chasing referral/cname

modules/prefetch: basic prefetching of frequently used records

modules: api fixups

daemon/bindings: cleanup, checking, rrclass wrapper

daemon/bindings: Lua API for worker (resolve, stats)

lib/cache: track expiring records in cache

prefetch wip

lib/utils: fixed recycle on already filled packet

bindings: pkt:get(section,id) wrapper

lib: cleanup

block: improved suffix match, added doc

modules+bindings: cleanup

Merge branch 'tests_wrapped' into 'master'

Tests wrapped

See merge request !15

tests: style fixes, notes

scripts: updated broken Lua build on some linkers

scripts: updated broken Lua build on some linkers

tests: integration tests with wrapped syscalls

build: placed ldflags after libraries (may be static)

layer/rrcache: Implemented RRSIG caching without validation.

Merge branch 'hive-wip'

doc: documented forked mode

daemon/bindings: missing brk in wrapped lookup tables

lib/validate: pseudocode of the validation flow

1. validate module must be between iterate/cache
2. produce: copy OPT with DO=1, ask for DNSKEY if we don’t have it
3. resolve.c: subrequest DNSKEY if asked to do it
4. consume: check DNSKEY and set it, validate RRSIGs against it

another issues:

rrsigcache is copypasta of rrcache, there is one special case with storing RRSIGs which doesn’t deserve it’s own module (if the validation is off, then nothing will get written in there anyway)

since the resolution is asynchronous, layers must only *ask* resolver to do subrequests for them using query flags (like when we encounter an unknown zone cut)

layer/rrsigcache: Inserts query for DNSKEY when keys not cached.

layer/rrsigcache: Check for DNSKEY RRSet presence in cache.

lib: helping compiler with early returns

daemon/main: cleanup, forking and remote tty

when the daemon starts in non-interactive mode, it creates a pipe in the ‘tty/<pid>’ which can be used to interact with it remotely - much wow

e.g. $ socat - UNIX-CONNECT:tty/38284

contrib/ccan: added ‘asprintf’ compatibility

daemon: forking wip

daemon/network: enabled Linux-style SO_REUSEPORT if supported

layer/rrsigcache: Fixed return value of stash_add_rrsig().

layer/rrsigcache: Removed debugging messages.

layer/rrsigcache: Small ttl check before merging.

layer/rrsigcache: Disabled debugging messages.

layer/rrcache: RRSIGs are read from RRSIG cache.

layer/rrsigcache: RRSIG caching (writes) enabled.

layer/rrsigcache: Added layer responsible for caching RRSIGs.

lib/cache: Updated RRSIG cache to meet the latest cache interface.

lib/cache: RRSIG RRsets have a separate cache storing mechanism

Merge branch 'zonecut-filter-addrs'