daemon/io: keep TCP data in system queue on buffer overflow

daemon/defer: enable defer by default

lib/mmapped: fix typo

mmapped_* nit: move from daemon/ to lib/

We'll utilize this for cache, so this will be an easy way for GC
to access the mmapped_* symbols.

In lib/ we usually prefix symbols by kr_ but I don't think it's worth
the hassle in this case, as mmapped_ seems like a good enough prefix.

daemon/mmapped: use static_assert on undefined padding

daemon/ratelimiting: add log-period and dry-run

lib/kru: improve code formatting

daemon/ratelimiting: polish

daemon/ratelimiting: fix runtime configuration reload

daemon/ratelimiting: use slip instead of tc_limit

Revert "pytests: change log level from debug to notice"

This reverts commit b2cbbac2504106438326ee83dc01e305d9cb64f6.

daemon/defer: disable by default, use real time in KRU

Revert "daemon/defer: use total accounted time as KRU time"

This reverts commit 9d4ad75d103f1fe5811a1bd2765d5fddaaab0a27.

Merge remote-tracking branch 'master' into rrl-wip

Merge !1621: python: Ruff linter and formatter

doc/dev/manager-dev-env.rst: update

tests/pytests: ruff linter fixes

python/knot_resolver: ruff linter fixes

.gitlab-ci.manager.yml: lint and format added

scripts/poe-tasks: separate lint from other check script

.gitlab-ci.manager.yml: install optional deps

lint: pylint and flake8 removed

python: linting fixes

python: code format fixes

scripts/poe-tasks: use ruff instead of black, isort, pylint and flake8

pyproject.toml: ruff linter and code formatter added

pytests: change log level from debug to notice

daemon/ratelimiting: lint fixes

Merge !1620: distro/pkg/deb: deep clean Debian packaging with pedantic lintian

distro/pkg/deb: silence more irrelevant lintian cries

distro/pkg/deb: make pkgconfig available for cross-compilation

This addresses lintian warning

W: knot-resolver6-dev: pkg-config-unavailable-for-cross-compilation [usr/lib/pkgconfig/libkres.pc]

distro/pkg/deb: exclude redundant COPYING file

Silences lintian cry:

I: knot-resolver6: extra-license-file [usr/share/doc/knot-resolver6/COPYING.gz]

distro/pkg/deb: extend -dev package description

distro/pkg/deb: remove Multi-Arch: same from dnstap

The module isn't really Multi-Arch, remove the false declaration.

distro/pkg/deb: improve knot-resolver6.postinst

Switching to deb-systemd-invoke saves one lintian warning about directly
invoking systemd.

daemon/defer: cleanup heads of queues after idle

daemon/defer: defer or close whole streams at once

distro/pkg/deb: update knot-resolver6.links

distro/pkg/deb: use meson through debhelper

Use standard debhelper as opposed to calling meson and ninja manually.

Merge branch 'ci-manager-py3.13' into 'master'

python: support for the new python 3.13

See merge request knot/knot-resolver!1619

daemon/ratelimiting: disable for non-UDP requests

python: utils: 'typing.Pattern' compatibility fix

python: datamodel: types: pylint error fix

.python-version: versions update

.gitlab-ci.manager.yml: python3.13 unit tests

daemon/defer: add alternate UDP and non-UDP phases

Merge !1616: datamodel: types: files: improvements and fixes

Fixes #919

daemon/defer: use total accounted time as KRU time

lib/kru: fix zero increment

fixup! lib/log: add [defer ] group

fixup! lib/log: add [defer ] group

daemon/mmapped: remove padding from header where used

lib/log: add [defer ] group

In particular this turns off those debug logs by default.

fixup! Merge branch 'master' into rrl-wip

The python module was renamed in 79af7dea85687fb399ff4654c87

lib/utils: deduplicate kr_straddr_socket* + describe

Merge branch 'master' into rrl-wip

python: datamodel: added permissions_default to global validation context

It is used to change the check of dirs/files permissions against the default constant user:group or the current user the process is running as.

python: manager: check the current user against the default constant when the server starts

datamodel: types: files: improvements

- compare intended uid with current working uid
- check permissions for current user and group
- use os.getuid() and pwd.getpwuid() instead of os.getlogin() #919

Merge branch 'python-constants-module' into 'master'

python/knot_resolver: meson configured constants

See merge request knot/knot-resolver!1613

.gitlab-ci.yml: IMAGE_TAG update

CI: use standard docker for pkg:arch

Arch LXC images currently don't work :(

Standard docker can't test systemd but it's better than nothing.

tests/packaging: skip systemd tests without systemd

distro/pkg: update packaging for single python module

pyproject.toml: exclude meson templates

Make sure constants.py.in and meson.build are excluded from
knot_resolver python module.

python: meson constants.py template moved to knot_resolver module

scripts/poe-tasks: created gen-constantspy script

New script to build constants.py module using Meson. Also check that the module is the current one.

scripts/poe-tasks: _env.sh improvements and formatting

scripts/poe-tasks: ./configure not required for some tasks

meson.build: use non-standard prefix for run_dir

scripts/poe-tasks: doc-schema added

The script that generates the configuration JSON schema with the correct values.

python: use CACHE_DIR and RUN_DIR constants

python: removed env vars from python code

scripts/poe-tasks: improvements

doc/_static/config.schema.json: update

ci/images/manager/DockerFile removed

Docker images are handled in a separate repository (knot-resolver-ci), so this file is no longer needed.

scripts/poe-tasks: use id cmd instead of $USER env var in _env.sh

ci: manager: configure meson before every test

python/knot_resolver: constants fixes

python/knot_resolver: use constants.py configured by Meson

scripts/poe-tasks: text and naming improvements

Merge !1618: daemon udp connect: use connected udp communication

meson, NEWS: bump minimal libuv version

daemon udp connect: use connected udp communication

Merge !1617: daemon/session2: avoid incorrectly generated errors

daemon/session2: avoid incorrectly generated errors

The _try_ functions additionally return positive values on success,
and the code around didn't deal with that.

So far there's no evidence that this caused any issues beyond debug-logs:
  [prlayr] ... iteration of group ... ended with status 'Unknown error ...

Merge !1609: local-data: generate CNAMEs from DNAMEs

local-data: generate CNAMEs from DNAMEs

As with some other aspects, these DNAMEs do not work exactly as
in a real zone, e.g. they don't cause occlusion.

Merge !1615: nits (see commits)

doc/user/gettingstarted-install.rst: don't advertise launchpad here

We have it, but it probably adds more confusion than use to mention it here.

python datamodel: tweak cache TTL validation

I'm not aware of a use case for the limits to be equal,
but it's at least a sane combination.

CI: allow_failure in pkg:arch

So far we don't know how to fix this.

Merge !1606: doc/dev: add layered-protocols.rst

doc/dev/layered-protocols.rst: tweak the intro titles

doc/dev: add layered-protocols.rst

This is a `pandoc` conversion with just a couple tiny manual modifications.

Merge !1614: daemon/session2: more Coverity in *wrap_after()

daemon/session2: more Coverity in *wrap_after()

Let's assert that we don't run over the edge.
If I look right, so far we don't use this in a way
that this could happen, and I can't see how it would make sense.

Merge !1612: coverity fixes

lib/generic/array: extend the return type of array_push*()

In case of no error, the index is returned,
but `int` isn't a great choice for returning array indices.
(though I doubt that we can get anywhere near 2^31 elements in practice)

Detected by Coverity.

daemon/session2: try to avoid triggering Coverity

Strictly speaking, the .ip member is on 16 bytes long,
so it doesn't suffice in case it's an IPv6.
Practically it doesn't matter, as there's the union containing all this.

Either way, I think it's cleaner to copy to the whole union.
Also we don't support it in this case,
but theoretically e.g. an AF_UNIX could happen,
so let's be defensive and guard by kr_require().