modules/stats: further improve latency measurements

libuv's updating the stamp just once per event loop
might be too coarse, as processing multiple packets
(e.g. DNSSEC validation) may take milliseconds together.

Of course we still don't measure e.g. the time when incoming
client requests stay in OS buffers.

lib: clarify the doc-comment for struct kr_query::timestamp

modules/stats: fix calculation of request's latency

Merge branch 'ci-docker-buildx-stop' into 'master'

ci: docker: stop buildx after cross-platform build

See merge request knot/knot-resolver!1674

ci: docker: stop buildx after cross-platform build

Merge !1665: manager: files watchdog for RPZ and some improvements

manager: server: have/has typo

tests/packaging/interactive: watchdog.sh renamed to tls_cert_watchdog.sh

manager: files: watchdog: added RPZ files

Separate timer for each command.

datamodel: local-data: added watchdog for RPZSchema

manager: files: watchdog for all files

Merge !1671: doc: include jquery for sphinx version >= 2.*

Doc: include jquery for sphinx version equal or greater to 2.*

Merge !1667: doc/user: add a list of RFCs

doc/user: add a list of RFCs

Some big organizations are interested in this kind of documentation.

Merge !1670: datamodel/templates: fix tags in /local-data/rules/*/records

datamodel: templates: fix undefined variables and attributes

datamodel: templates: set StrictUndefined for undefined variables

datamodel/templates: fix tags in /local-data/rules/*/records

It was generating 0 silently, which is as if not specifying any tag-list.

Merge branch 'ci-docker-fedora-update' into 'master'

ci: update to new IMAGE_TAG with newer Fedora release

See merge request knot/knot-resolver!1669

ci: update to new IMAGE_TAG with newer Fedora release

Merge !1666: ci: pkg: add ubuntu 25.04

ci: pkg: add ubuntu 25.04

Merge !1664: datamodel: management: reverting to absolute path for unix-socket

Fixes #926

NEWS: update about revert

client: command: get_socket_from_config improved

datamodel: management: warning that the unix-socket is not located in rundir

Revert "datamodel: management socket default based on rundir"

This reverts commit 10fb87547af05cd78e76dfb94951c34f4554d090.

Revert "python: constants: added API_SOCKET_NAME"

This reverts commit cee2250c5a52a4d67ea2a37cc97761ba530f856b.

Merge branch 'release-6.0.11' into 'master'

Release 6.0.11

See merge request knot/knot-resolver!1663

release 6.0.11

Merge !1659: validator: accept a confusing NODATA proof with insecure delegation

validator: accept a confusing NODATA proof with insecure delegation

Honestly, I find it ugly and probably unintended,
but it's correctly signed and other vendors tend to accept it.

Example:
;; ->>HEADER<<- opcode: QUERY; status: NOERROR; id: 24204
;; Flags: qr aa rd; QUERY: 1; ANSWER: 0; AUTHORITY: 4; ADDITIONAL: 1

;; EDNS PSEUDOSECTION:
;; Version: 0; flags: do; UDP size: 4096 B; ext-rcode: NOERROR

;; QUESTION SECTION:
;; _domainkey.mail.cez.cz.              TXT

;; AUTHORITY SECTION:
cez.cz.                 3600    SOA     ns10.cez.cz. netmaster.cez.cz. 2025021801 14400 3600 604800 7200
cez.cz.                 3600    RRSIG   SOA 10 2 3600 20250302073317 20250223063317 45620 cez.cz. JnAonhCOi234lF2A40lYaHcuKtxACKz8X6UFILSgSaK00xyXDk6gWDWo3nmMjXxBwgfP98Gaj8nLMqRZ7ezAEUfWi+5P4YCQzax5Habu3nKB+XKocIPMCHHMhOMf410w4Taz4N2rKgi1p71QkuujISi3JZWzqG4bqzot2cGL12w=
1vk9lupeivbv7dhsb7udm5da1hkd089j.cez.cz. 7200   NSEC3   1 0 1 ACB298B834ADA5FD 1vk9lupeivbv7dhsb7udm5da1hkd089k A NS HINFO MX AAAA SRV RRSIG CAA
1vk9lupeivbv7dhsb7udm5da1hkd089j.cez.cz. 7200   RRSIG   NSEC3 10 3 7200 20250303115912 20250224105912 45620 cez.cz. OBW90lof86IoVsiuKkNEf4useG3fikE+npAVkpbiVsgMZWLHRNzAAlIU9wPMH5S4CWpnwoMVTaNtWJxegsG7cvCDZrjVVNOHE9hLOG2eG9f57vx/tVFTe4/DegO9KOyColOOYt4nt/uj7LTJZbzJY3Ev8I9971LEkFf5IxVwwPU=

Merge !1657: datamodel: management: default unix-socket based on rundir

NEWS: add entry

datamodel: management socket default based on rundir

python: constants: added API_SOCKET_NAME

Merge !1662: tests: disable problematic config.http test

tests: disable problematic config.http test

https://gitlab.nic.cz/knot/knot-resolver/-/issues/925

Merge branch 'ci-pkg-debian13' into 'master'

ci: pkg: debian 13

See merge request knot/knot-resolver!1658

ci: pkg: added debian 13

Merge !1656: allow multiple managers

allow multiple managers

This concerns the AF_UNIX socket for sd_notify() protocol
between supervisord and the individual kresd processes.
Before: "@knot-resolver-control-socket"
Now: "/the_rundir/supervisor-notify-socket"

Nits: also some refactoring (goto)

Merge !1655: datamodel: cache: prefill: fix ca-file template

datamodel: cache: prefill: fix ca-file template

> TypeError: can only concatenate str (not "ReadableFile") to str

Merge !1651: manager: processes watchdog error during shutdown

NEWS: processes watchdog fix

manager: server: handle SubprocessControllerError during init

manager: processes_watchdog: handle SubprocessControllerError during shutdown

python: formatting improvements

manager: watchdog renamed to processes_watchdog

Merge !1654: daemon/lua: avoid depending on KNOT_EDNS_MAX_OPTION_CODE

daemon/lua: avoid depending on KNOT_EDNS_MAX_OPTION_CODE

We don't need to use the knot_edns_options_t type from lua,
only there's a pointer in knot_pkt_t.
Now libknot increased this length in v3.4.4,
even without bumping SONAME, and it might happen again.
This way we avoid kres-gen-33.lua depending on this length.

Merge !1653: manager: delayed policy-loader exit

NEWS entry for the policy-loader race

datamodel: policy-loader: avoid dependency on lua-cqueues

datamodel: policy-loader: added sleep after loading the config

Merge branch 'release-6.0.10' into 'master'

Release 6.0.10

See merge request knot/knot-resolver!1648

release 6.0.10

Merge !1642: kr_request: add a .ratelimited flag

kr_request: add a .ratelimited flag

This makes it simpler for other parts of resolver to react to this
situation, e.g. custom modules pushing the information to analytics.

Merge !1646: views: allow overriding price-factor

daemon/defer: add price-factor to verbose log, comment

doc: add price-factor to views

daemon/defer: add price-factor to config schema

daemon/defer: fix setting price-factor from views

datamodel: types: added custom types for float values

FloatBase: base type to work with float values
FloatNonNegative: custom type for non-negative float numbers

price_factor WIP

Merge branch 'ci-docs-build' into 'master'

ci: move docs:build to build stage

See merge request knot/knot-resolver!1647

.gitlab-ci.yml: moved docs:build to the right stage

Merge branch 'tls-cert-files-watchdog-config' into 'master'

manager: datamodel: 'files-watchdog' config for TLS certificate files

See merge request knot/knot-resolver!1645

datamodel: types: files: handle PermissionError

NEWS: update

manager: files: watchdog: added 'files-watchdog' to TLS config

doc/user/config-network-server-tls.rst: added info about 'files-watchdog' configuration

tests/packaging/interactive/watchdog.sh: updated with 'files-watchdog' config

datamodel: network: tls: added 'files-watchdog' option

python: constants: added optional dependency import check (prometheus and watchdog)

Merge branch 'manager-files-reload' into 'master'

manager: TLS cert files reload (force)

See merge request knot/knot-resolver!1644

NEWS: update

tests/packaging/interactive: added files_reload.sh

manager: register reload_files callback

manager: config_store: added only_on_no_changes_update decorator

This decorator will only trigger the function if the selected config has not been changed.

manager: files: added files_reload callback

Now it will only reload the TLS cert files.

Merge !1641: Request prioritization (defer)

doc/user: defer nits

defer nits

Swapping the fields reduces the size of the struct.
(I see no reason for the previous field order.)

NEWS: add defer bullet

daemon/defer: disable by default

daemon/defer: redesign UDP and non-UDP phase transition

daemon/defer: update uv time after longer operations

daemon/defer: fix accounting time to phases

daemon/defer: fix infinite UDP reclassification after TCP request

daemon/defer: fix memory consumption limit check

doc: add defer section

daemon/defer: fix negative priority of follow-up stream packets

Merge branch 'master' into defer-wip

daemon/defer: fix configuration reload

daemon/defer: tidy

daemon/defer: avoid warnings from gcc and coverity