tests: longer lasting RRSIGs to prevent test breakage by expiration

Merge branch 'cc_warnings' into 'master'

test_journal: correct potential for truncation in snprintf

See merge request knot/knot-dns!1701

test_journal: correct potential for truncation in snprintf

fmt string is "i%d" - theoretically if the argument was eg INT_MIN this
could've been 13 chars long, which is why gcc threw a warning

libknot: add EDE code 30

https://www.iana.org/assignments/dns-parameters/dns-parameters.xhtml#extended-dns-error-codes

server: unify handler params initialization

nameserver: add protocol module hook callings

rrl: update KRU

module: add protocol processing callback

module: add flag KNOTD_QUERY_FLAG_AUTHORIZED

Dockerfile: increment -D_FORTIFY_SOURCE to 3

tests-extra: enable logging in module/rrl

knot: fixing some undefined-behaviour errors

nameserver: use state type knotd_in_state_t where appropriate

nameserver: use state type knot_layer_state_t where appropriate

CI: replace $CI_BUILD_TOKEN with $CI_JOB_TOKEN

Merge branch 'test_ddns_quic' into 'master'

Test ddns quic

See merge request knot/knot-dns!1700

tests/ddns: disable XDP if QUIC as it's the same port and DDNS won't work

tests/quic/knsupdate: better handling of RCODEs

Merge branch 'test_bind_ns' into 'master'

test/validate_bind: avoid updating NSs as Bind handles delegations wrong...

See merge request knot/knot-dns!1699

test/validate_bind: avoid updating NSs as Bind handles delegations wrong...

...see https://gitlab.isc.org/isc-projects/bind9/-/issues/3431

tests-extra: modules/dnsproxy -- avoid possible random-zone name collisions

dnsproxy: fix proxying TCP received over XDP

kxdpgun: fix warning 'may be used uninitialized'

doc: update XDP pre-requisites

doc: more detailed description of keystore test/bench commands

distro/deb: add libknot to python3-libknot dependencies

Merge branch 'tests_libknot_exception' into 'master'

Improve error output if libknot not usable in tests-extra

See merge request knot/knot-dns!1695

tests-extra: improve error output if libknot not usable

Merge branch 'test_ddns_bulk' into 'master'

test: ensure distinct random labels

See merge request knot/knot-dns!1697

test: ensure distinct random labels

Merge branch 'knsupdate_params' into 'master'

knsupdate: rename some params and improve compatibility with nsupdate

See merge request knot/knot-dns!1696

tests-extra: change knsupdate wrapper in tests to respect parameter changes in knsupdate

knsupdate: rename some params and improve compatibility with nsupdate

Merge branch 'peterthomassen-master-patch-57751' into 'master'

Update authsignal.rst

See merge request knot/knot-dns!1694

Update authsignal.rst

tests/confdb: fix UBSAN 'applying non-zero offset 1 to null pointer'

Merge branch 'tests_bind_jitter' into 'master'

tests-extra: compatibility with Bind9 9.18.28+

See merge request knot/knot-dns!1693

test: Bind9 now decreases ksk-lifetime by TWICE dnskey-ttl

tests: skip Bind9 dnssec-verify for non-apex DNSKEY...

...as it doesnt tolerate

tests: for Bind9 9.18.28+ configure signatures-jitter

tests: temporarily disable non-apex DNSKEYs as Bind9 utils dont like them

Revert "libknot: fix UBSAN warning 'applying zero offset to null pointer'"

The fix is incorrect and must be redesigned.

This reverts commit 39194f3bd9fa3729e2335c4a221c533a60d1378f.

Merge branch 'kdig_defaults'

kdig: allow EDNS in default

kdig: change default bufsize for EDNS to 1232B

Merge branch 'kxdpgun_memleak' into 'master'

kxdpgun: fix memleak on unavailable slave XDP

See merge request knot/knot-dns!1691

kxdpgun: fix memleak on unavailable slave XDP

libknot: fix UBSAN warning 'applying zero offset to null pointer'

Merge branch 'knotd_UBSAN_err' into 'master'

knotd: callback type punning to silence UBSAN

See merge request knot/knot-dns!1690

knotd: callback type punning to silence UBSAN

test/ddns: fixed escaping of backslash

keymgr: mute Coverity

Merge branch 'dflt_ttl' into 'master'

Add zone.default-ttl configuration option

See merge request knot/knot-dns!1689

conf: add 'zone.default-ttl` configuration option

Makefile: fix typo

Merge branch 'keymgr_hsm'

keymgr: protect gnutls_pkcs11_privkey_generate3() with a spinlock to avoid failures

keymgr: add 'keystore-test' and 'keystore-bench' to documentation

libdnssec: move sample keys from tests to libdnssec

keymgr: add PKCS #11 initialization

keymgr: unify keystore initialization

keymgr: add keystore-bech command

keymgr: add keystore-test command

Merge branch 'NSEC_nonauth_err_code' into 'master'

superfluous NSEC handling

See merge request knot/knot-dns!1686

Merge branch 'xfr_more_log_proto' into 'master'

XFR: log used protocol unless logged already by 'started' log

See merge request knot/knot-dns!1688

XFR: log used protocol unless logged already by 'started' log

Merge branch 'knsupdate_tls' into 'master'

Support for DDNS over TLS

See merge request knot/knot-dns!1664

DDNSoT: block connection when DDNS is queued

tests: added DDNSoT by DNSKEY sync

DDNSoT: bugfix freeing conn struct from tcp_handler and requestor

requestor/quic+tls: code refactoring in destructor

tests: quic/ddns hardened

tests-extra: add random knsupdate and protocol selection to some DDNS tests

tests-extra: add a wrapper for knsupdate

module: remove redundant params.tls_session

knotd: add support for DDNS DoT

knsupdate: add support for TLS connections

Merge branch 'diag_macro_semicol' into 'master'

Force semicolons after diagnostic macros

See merge request knot/knot-dns!1687

diagnostic macros: fix occurences of statements without a semicolon

diagnostic macros: force semicolon after statement

Merge branch 'libknot_xdp_UB' into 'master'

Pointer arithmetics on NULL are UB - remedied by a cast to uintptr_t

See merge request knot/knot-dns!1682

libknot-xdp: remove pointer arithmetics on NULL

Realistically this is not an issue, but UBSAN complained.

Merge branch 'xdp_tcp_synack' into 'master'

xdp-tcp: ignore SYN+ACK pkts in knotd (only for kxdpgun)

See merge request knot/knot-dns!1685

tests: protect XDP-listening port against...

...being used by other tool as outgoing

xdp-tcp: additoinal protection against duplicate conn in table

xdp-tcp: ignore SYN+ACK pkts in knotd (only for kxdpgun)

dnssec: superfluous NSEC semantic test case

dnssec: more descriptive err code on superfluous NSEC

Merge branch 'rrtype_wallet' into 'master'

Add support for WALLET rrtype

See merge request knot/knot-dns!1684

libknot: add WALLET rrtype

libzscanner: add WALLET rrtype

Merge branch 'dohpath' into 'master'

Add dohpath and ohttp SVCB parameters

See merge request knot/knot-dns!1683

libknot/error: add a new error code -- KNOT_EROFS

libzscanner: add support for 'dohpath' and 'ohttp' SVCB parameters

libknot: add support for 'dohpath' and 'ohttp' SVCB parameters

Merge branch 'nsec_nonauth2' into 'master'

Remove another omitted NSEC for existing nonauthoritative node

See merge request knot/knot-dns!1681

dnssec/NSEC: remove another omitted NSEC for existing nonauthoritative node

Merge branch 'load_nothing' into 'master'

load: dont skip dnssec+zonemd even when nothing to load

See merge request knot/knot-dns!1680

load: dont skip dnssec+zonemd even when nothing to load

tests: improved blocking_txn not to fail and test better