Create branch 6.0 by merging master and manager

Merge branch 'manager-datamodel-improvements' into 'manager'

manager: datamodel improvements

See merge request knot/knot-resolver!1313

manager: forward config example

manager: datamodel: forward: allow list for pin_sha256

manager: poetry: setuptools added to build requirements

manager: code formatting

manager: datamodel: forward render to Lua

manager: datamodel: local-data/rpz: schema and template

manager: datamodel: local-data template and macros

manager: datamodel: use 'boolean' macro in datamodel

manager: datamodel: templates: macro for boolean values

manager: datamodel: ListOrItem custom generic type

manager: utils: modeling: support for custom generic types

manager: datamodel:  all Union[List[T], T]  removed

manager: datamodel: local_data render to Lua

manager: datamodel: views render to Lua

manager: poetry: cmd for running manager with 'new-policy' kresd

manager: datamodel: template/macros for local_data_schema

manager: datamodel: template: macro for get_tagset

manager: datamodel: template: view macros

manager: datamodel: template: macro for TAGS_ASSIGN

manager: datamodel: tsig removed from view_schema

manager: datamodel: current valid config added to design notes

manager: datamodel: view_schema update

manager: datamodel: options: 'qname_minimisation' renamed to 'minimize'

manager: datamodel: minor repairs/changes

manager: datamodel: forward: options added

manager: datamodel: stub-zones removed from configuration

manager: configurable cache garbage collector

manager: datamodel: local-data schema added

manager: datamodel: forward schema update

manager: datamodel: types: alias for union of list and single element

manager: datamodel: tags added to views

manager: datamodel: add notes from my brainstorming (WIP)

manager: datamodel: changes in stub and forward zone schemas

Merge !1404: tests/dnstap: let Go handle its transitive dependencies

tests/dnstap: let Go handle its transitive dependencies

Dependabot reported that we have some vulnerable dependencies. The
problem is that the ones it wants to bump to do not support older Go
versions, which we need to use due to some distros not having the most
recent Go packages available.

The `go.sum` file contains the outdated ones (because I tried with an
older Go), but as far as I can tell, from Go docs and other places, it
is actually not a lockfile, so newer Go should update the packages
regardless of what is in `go.sum`.

Merge !1403: tests, ci: fix and reintroduce dnstap tests + nits

tests/pytests: adapt to new pylint

New version of pylint removed the disabled `bad-continuation` check. It
also added a parens check that we were violating in
`test_random_close.py`, which is now fixed as well.

ci/images/README: add KNOT_BRANCH explanation

ci: reintroduce Go tests into the CI

Merge branch 'manager-docs' into 'manager'

manager: some parts of documentation for version 6

See merge request knot/knot-resolver!1377

tests/dnstap: fix for Go 1.19 (and possibly others)

manager: ignore false positive pylint errors

doc: deployment

doc: deployment: manual and fixes

doc: deployment systemd and general structuring

doc: docker deployment

Delete gettingstarted-intro.rst

doc/README.md: update about requirements and building

doc/architecture-gc.rst: describe how GC operates

The current code is really simple, so a whole summary fits easily.

doc: gettingstarted-config: config examples added

doc: gettingstarted: minor modifications

- startup: link to Usage without the manager
- config: json-schema mention moved to config-overview

doc: initial drafts of internal architecture explainers

docs: attempt at improving overall structure of the documentation (reorg, no new text)

doc: legacy chapter removed

- legacy approach moved to Use Cases chapter
- legacy approach renamed to Usage without the manager

doc: gettingstarted: some updates and changes

doc: main page intro update

doc: legacy chapter created

doc: gettingstarted: some updates

- installation: link to build from source
- startup: link to run without systemd

doc: gettingstarted:  config section update

Added example of network interfaces configuration.

doc: upgrading-to-6 moved to developers chapter

DROP: automatic installation to gitlab pages instead of manual

Merge branch 'manager-python3.11' into 'manager'

manager: python and poetry upgrade

See merge request knot/knot-resolver!1400

manager: lint: satisfy newer pylint

ci/images/manager: upgrade to fedora38 with python3.11

manager: ci: unit tests for python3.11

manager: poetry: python3.11

Merge !1401: lib/cache pkt_renew(): fix an edge-case bug

lib/cache pkt_renew(): fix an edge-case bug

It could happen that this condition didn't get triggered,
but the structures weren't completely clear.  In particular,
the current section could be past KNOT_ANSWER already.
Let's be more conservative here; pkt_recycle() shouldn't be expensive.

I'm not sure why I only ran into this on the new-policy branch,
but it really seems like bug here on master already.

Merge !1395: systemd/knot-resolver.service.in tweaks

systemd/knot-resolver.service.in: generalize paths

I can't see why not.  Also avoid unnecessary /usr/bin/env
kresd doesn't work well without `ninja install` anyway.

bindir: maybe we should install the python binaries into sbin instead.
We're also being slightly inconsistent - allowing to override some
directories by meson but not respecting it for the python stuff.

manager: update systemd service file with knot-resolver script and kresctl reload

manager: knot-resolver command

Merge !1399: Initial v6 alpha release 6.0.0a1

Initial v6 alpha release 6.0.0a1

6.0.x versions are dedicated to v6 alpha cycle.

NEWS: add 6.0.0 alpha entry

Also sync NEWS with latest release 5.6.0 for consistency.

Merge !1397: hints docs: explain root hints better

hints docs: explain root hints better

The removed tip seemed especially misleading;
I don't think our root hints could've ever been used that way.
And latency to root servers has practically no impact on latency
of replies to reasonable answers (just like... once per day and TLD).

Merge !1398: ci: drop debian 9

ci: drop debian 9

It looks like downloads won't work anymore:
 https://gitlab.nic.cz/knot/knot-resolver/-/jobs/890201
 https://gitlab.nic.cz/knot/knot-resolver/-/jobs/890312
which is probably because long-term support ended last summer.

Merge !1396: tests/integration/deckard: update

tests/integration/deckard: update

Adds just https://gitlab.nic.cz/knot/deckard/-/merge_requests/220

Merge branch 'manager-json-only-api' into 'manager'

manager: only JSON format for API

See merge request knot/knot-resolver!1394

manager: api: allow JSON only as MIME type

Merge branch 'manager-better-paths-in-model' into 'manager'

manager: datamodel: better representation of paths and better error messages

See merge request knot/knot-resolver!1391

manager: modelling: remove redundant code

manager: explicit file resolving context instead of cwd

ci: manager: create required directories when unit testing

manager: changed the way rundir is loaded and got rid of absolute path restriction

manager: modeling: refactoring

manager: modelling tools: base schema split into base schema and mapper class

manager: modeling: refactoring of modelling tools

manager: datamodel: extract custom file types to a separate module

manager: datamodel: better representation of paths and better error messages

Merge !1392: forwarding mode: tweak dealing with failures from forwarders

Merge branch 'manager-kresctl-format-conversion' into 'manager'

kresctl: better configuration reformatting

See merge request knot/knot-resolver!1393

NEWS: entry describing the previous three commits

The changes are potentially too significant to do in a patch update.

improve handling of SERVFAIL from forwarders

- selection: utilize address_state::broken also when forwarding
- selection: drop fallbacks that don't make sense when forwarding
- iterate: copy EDE codes on DNSSEC SERVFAILs

lib/resolve: when forwarding, prefer to send CD=0 upstream