base64: rename PD and MAX_BIN_DATA_LEN to avoid name collisions

zscanner: rename wire_dname_to_str() to dname_to_str() to avoid name collision

libknot: add knot_rdata_to_canonical()

Merge branch 'flatten' into 'master'

Subzone inclusion

See merge request knot/knot-dns!1805

tests-extra: fix response.check() to check both rdata and nordata

conf: fix knotd_conf_check_args_t.id value when calling from file parsing

zone: implemented including records from subzone(s)

zone/reverse: refactoring: pointer at reversed zone is a structure

Merge branch 'event_loop_speed' into 'master'

Tune the start-detection/loaded-detection loop in knotd.

See merge request knot/knot-dns!1803

knotd/check_loaded: refactoring: all computations in milliseconds

contrib/time: add millisecond time functions

contrib/macros: allow mutually nested MIN(MAX(...))

knotd: tune the start-detection/loaded-detection loop

Tune the start-detection loop to be dependent on the system performance and the zonedb size.
The sleep time is set to be double of the time to walk through whole zonedb, with upper and
lower limits.

Sleep time in the loaded-detection loop is constant for one minute, then starts to grow
exponentially. It starts at 1 second or at the start-detection sleep time, whichever is higher,
and stops at an upper limit.

exporter: add missing connection close

Merge branch 'quic_retry_readpkt' into 'master'

libknot/QUIC: send RETRY packet if indicated also by ngtcp2_conn_read_pkt

See merge request knot/knot-dns!1804

libknot/QUIC: send RETRY packet if indicated also by ngtcp2_conn_read_pkt

conf: fix check for allowed empty reference

Fixes 4784c4c60199afa85daec96c70fa04daf0705efe

doc: add a warning to zone-begin and improve other related parts

doc: rework mod-cookies examples

Merge branch 'masters_mult_notify' into 'master'

XFR/master-selection: try all masters if more than one sent NOTIFY

See merge request knot/knot-dns!1801

XFR/master-selection: try all masters if more than one sent NOTIFY

Merge branch 'rrset_dump_errors' into 'master'

Rrset dump errors

See merge request knot/knot-dns!1800

libknot/rrdump: write syntactically or semantically malformed RRs in generic format

libknot/rrdump: correct error code instead of always ESPACE

doc: remove misleading note for mod-cookies

Merge branch 'jpmens-master-patch-16168' into 'master'

Clarify -j doesn't apply to TSIG keys.

See merge request knot/knot-dns!1802

Clarify -j doesn't apply to TSIG keys.

libngtcp2: update embedded library to v1.15.0

server: remove no longer needed include

NEWS: synchronize with 3.3 and 3.4

ctl: return Loading from status when not in the ServerAnswering state

net: fix unused warning on some systems

python: uncomment zone-status filter 'u' in the doc

libs: increase SOVERSION and symbol versions for libknot, libdnssec, and libzscanner

Merge branch 'kdig-doc-keepopen' into 'master'

man/kdig: add quic to protocols which support keepopen

See merge request knot/knot-dns!1798

man/kdig: add quic to protocols which support keepopen

Merge branch 'zonemd_troubles' into 'master'

zonemd/placeholder: dont use zero-length digest...

See merge request knot/knot-dns!1797

kjournalprint: dont silently skip failed knot_rrset_txt_dump

zonemd/placeholder: dont use zero-length digest...

...as its presentation format is undefined and therefore it's
impossible to read/write in case of any debug situation

tests-extra: adjust random tsig parameters to be less annoying

semaphore: force nonposix implementation on macOS

This solves two issues:
 - error: undeclared function 'sem_timedwait'
 - warning: 'sem_*' is deprecated

zonedb: fix possible NULL dereferences (Coverity)

Merge branch 'conf-commit-optim' into 'master'

Optimize zonedb reload for many zones

See merge request knot/knot-dns!1793

man/knotd: extend signal handling

zonedb/reverse: bugfix: removal/modification of zone:

 * removal of forward zone unlinks all dependent reverses
 * rem/modification of reverse zone first unlinks all to avoid
   leftovers+duplicates

server: optimize catalogs_generate() depending on the reload type

server: refactor catalogs_generate() to extract basic functionality

server: optimize zonedb-load using qptrie COW where possible

server: don't iterate through all zones to check reverse-generate when conf-commit

zone-update: fix possible NULL dereference (Coverity)

Merge branch 'zone_free_cow_wait' into 'master'

zone: prevent freeing zone before RCU-delayed update cleanup is finished

See merge request knot/knot-dns!1796

zone: prevent freeing zone before RCU-delayed update cleanup is finished

Merge branch 'external_vldt' into 'master'

External validation

See merge request knot/knot-dns!1790

external validation: replace per zone flag ZONE_SHUT_DOWN with server state ServerShutting

ctl: add open-external transaction state to zone-status

doc: external-validation process description

external validation: don't trigger when useless

samples: add a validating script

external validation: dump files follow zonefile templating and storage path

external-validation: implemented configurable timeout

dbus: signal when external validation is requested

zone-update: bugfix: correctly revert adjustments to otherwise unaffected nodes

external validation: implemented zone/diff dump

ctl: zone-diff works with UPDATE_NO_CHSET

external validation: implemented basic functionality

Merge branch 'p/nix-sync' into 'master'

distro/pkg/nix: synchronize from downstream nixpkgs

See merge request knot/knot-dns!1795

distro/pkg/nix: synchronize from downstream nixpkgs

It's mostly just reformat, as nixpkgs has been moving to using
automatic formatting.  But also dnstap has been added, etc.
I checked that `apkg build` works again, of course :-)

Dockerfile: fix LegacyKeyValueFormat warnings

Merge branch 'zone-reload-expired' into 'master'

Allow zone-reload on expired zone

See merge request knot/knot-dns!1794

libngtcp2: update embedded library to v1.14.0

ctl: allow zone-reload on expired zone

This operation is useful for resolving issues such as journal inconsistencies.

doc: improve description of reverse-generate

server: fix possible use after free if member zone is reused when full reload

Merge branch 'key_for_auto_use' into 'master'

keymgr: implement key for-auto pregeneration

See merge request knot/knot-dns!1788

keymgr: make log message more general

keymgr: support colon separators in keyid

keymgr: refactoring

keymgr: update help and documentation

keymgr: interpret omitted bool argument as true

keymgr: implement key for-auto key pregeneration

Merge branch 'pkg_keymgr'

distro/deb: add explicit libdnssec9 for libknot15

distro/rpm: split keymgr into knot-keymgr package

distro/deb: split keymgr into knot-keymgr package

Merge branch 'ctl_before_udp_tcp_v3' into 'master'

Start knotd control interface before query answering

See merge request knot/knot-dns!1792

systemd: remove no longer needed systemd_tasks_status_notify()

knotd: cycle the interrupt-processing/start-detection loop faster

knotd: update the wording of logs regarding server start

knotd: don't log "starting server" berfore the server can answer queries

knotd: start ctl early in server bootstrap

server: allow separate start of answering

server: discriminate between server running and answering (add the ServerAnswering state)

zone: optimize preferred_master allocation

Merge branch 'optional_timers' into 'master'

Skip empty timers when storing

See merge request knot/knot-dns!1791

knot: skip empty timers at lmdb key

Merge branch 'notify-delay-new' into 'master'

Rework notify-delay to be more practical and consistent with Bind

See merge request knot/knot-dns!1789

tests-extra: dnssec/dnskey_sync -- avoid infinite loop

conf: rework notify-delay to be more practical and consistent with Bind

doc/operation: update the XDP section to TCP and QUIC protocols

tests-extra: improve stability of dnssec/keystores