tests-fuzz: fix compilation on some platforms

knotc: add OPTINT in JSON schema of configuration file

Merge branch 'timers_sync_thread3' into 'master'

Timers synchronization

See merge request knot/knot-dns!1827

zone/timers/commit: bugfix: use correct conf_t reference

timers: implemented configurable periodic dump

yp: add new type for mixed integer with options

zone/timers: only write to timerDB if modified

zone/timers: refactoring: unify flags

zone/timers: remove compatibility for obsoleted in 3.2.0

zone/timers: COW for timers enabling safe readout by other threads

libngtcp2: update embedded library to v1.18.0

zone/timers: refactoring: allocated separately from zone_t

Merge remote-tracking branch 'origin/apkg-compat-latest'

distro: update to latest apkg compat level 6

Modify scripts/make-archive.sh to output YAML only to stdout as required
by latest apkg compat level 6. All stdout was redirected to stderr.

Merge branch 'purge_event' into 'master'

zone/purge: refactoring: perform as zone event instead by main thread...

See merge request knot/knot-dns!1825

zone/purge: refactoring: perform as zone event instead by main thread...

...but only in case of knotc zone-purge; catalog-induced purges
are still performed by main thread while zone events all frozen
for all zones

Merge branch 'ctl_empty_zone' into 'master'

Add missing checks for empty zone in suitable event handlers

See merge request knot/knot-dns!1824

redis: refactor knot.zone.list

redis: command knot.zone.info

events: add missing checks for empty zone + unification

doc: extend listen comment in the configuration example

Merge branch 'dsync_rrtype' into 'master'

libknot: support for DSYNC RRtype, RFC 9859

See merge request knot/knot-dns!1810

libzscanner: merge type_num with type_num_dsync

libknot: support for DSYNC RRtype, RFC 9859

tests/rrset-dump: fix compilation on OpenSuse + tiny refactoring

Merge branch 'rrset_dump_erange' into 'master'

libknot/rrset-dump/bugfix: ERANGE instead of enlarging output buffer if...

See merge request knot/knot-dns!1820

libknot/rrset-dump/bugfix: ERANGE instead of enlarging output buffer if overflow inside base64_encode

Merge branch 'fix/PID' into 'master'

Fix: Reuse PID file if current PID matches

See merge request knot/knot-dns!1819

Fix: Reuse PID file if current PID matches

Co-Authored-By: David Vašek <david.vasek@nic.cz>

Doc: Fix boolean type

Merge branch 'acl_catalog' into 'master'

Require 'query' ACL action for queries to catalog zone + improvements

See merge request knot/knot-dns!1823

Merge branch 'pinned_master_fixes' into 'master'

Improve refresh from a pinned master, fix master pinning related tests

See merge request knot/knot-dns!1821

tests-extra: ixfr/master_pin2 -- align the servers at the start

Notice:
Both masters send their NOTIFY's to the slave. The slave makes
refresh from the last master which it received NOTIFY from
- it's the current state of Knot DNS design. If a NOTIFY
for lower serial arrives close enough after the previous NOTIFY
for a higher serial from another master, before the slave made
refresh from the first master, the first NOTIFY "knowledge" gets
"overwritten" by the second one with lower serial, resulting
in refresh from the lagging behind master and a rare test failure.

tests-extra: ixfr/master_pin -- provide the servers enough time

Especially needed with valgrind.

fix typos in comments

tests: refactor remaining server configuration routines

refresh: with pinned master, refresh the zone when the tolerance period times out

Merge branch 'ci-arm64-fork-disable' into 'master'

CI: Add rule to not run build:debian:arm64 on forked projects

See merge request knot/knot-dns!1822

ci: Add rule to not run build:debian:arm64 on forked projects

internet: refactor ACL evaluation for catalog queries

process_query: weaken the ACL action for catalog queries to 'query'

process_query: don't try to evaluate automatic ACL if disabled

process_query: move logging-related stuff to conditional debug section

Merge branch 'zonemd_chain' into 'master'

zonemd: ignore ZONEMD removal within IXFR if zonemd-generate configured...

See merge request knot/knot-dns!1818

zonemd: additional warning when signer verifies ZONEMD

zonemd: ignore ZONEMD removal within IXFR if zonemd-generate configured...

...because it is overwritten anyway, causing semantic errors when applying incoming changeset

Merge branch 'tests_refactor_conf' into 'master'

tests: refactor server configuration routines

See merge request knot/knot-dns!1816

tests: refactor server configuration routines

doc: fix typo in operation

python/libknot: add documentation for zone-serial-set

Merge branch 'libdnsec-libknot' into 'master'

Integrate libdnsec into libknot

See merge request knot/knot-dns!1817

Remove no longer existing libknot/dnssec/error.h

libknot: merge dnssec/dnssec.h into libknot/libknot.h

libknot: remove no longer needed knot_error_from_libdnssec()

libknot: remove dnssec/error.{c,h}

Replace dnssec_errno_to_error() with knot_map_errno()

Replace DNSSEC_P11_TOKEN_NOT_AVAILABLE with KNOT_P11_ETOKEN

Replace DNSSEC_P11_TOO_MANY_MODULES with KNOT_ERANGE

Replace DNSSEC_P11_FAILED_TO_LOAD_MODULE with KNOT_P11_ELOAD

Replace DNSSEC_KEYSTORE_INVALID_CONFIG with KNOT_P11_ECONFIG

Replace DNSSEC_INVALID_SIGNATURE with KNOT_INVALID_SIGNATURE

Replace DNSSEC_SIGN_ERROR with KNOT_ECRYPTO

Replace DNSSEC_DIGEST/DS_HASHING/NSEC3_HASHING_ERROR with KNOT_ECRYPTO

Replace DNSSEC_ERROR with KNOT_ERROR

Replace DNSSEC_INVALID_*_ALGORITHM with KNOT_EALGORITHM

Replace DNSSEC_SIGN_INIT_ERROR with KNOT_ECRYPTO

Replace DNSSEC_KEY_ALREADY_PRESENT with KNOT_EEXIST

Replace DNSSEC_NO_PRIVATE_KEY with KNOT_NO_PRIVATE_KEY

Replace DNSSEC_NO_PUBLIC_KEY with KNOT_NO_PUBLIC_KEY

Replace DNSSEC_INVALID_KEY_NAME with KNOT_INVALID_KEY_NAME

Replace DNSSEC_INVALID_KEY_ID with KNOT_INVALID_KEY_ID

Replace DNSSEC_INVALID_KEY_SIZE with KNOT_INVALID_KEY_SIZE

Replace DNSSEC_INVALID_KEY_ALGORITHM with KNOT_INVALID_KEY_ALGORITHM

Replace DNSSEC_INVALID_PUBLIC_KEY with KNOT_INVALID_PUBLIC_KEY

Replace DNSSEC_KEY_GENERATE_ERROR with KNOT_KEY_EGENERATE

Replace DNSSEC_KEY_EXPORT_ERROR with KNOT_KEY_EEXPORT

Replace DNSSEC_PKCS8_IMPORT_ERROR and DNSSEC_KEY_IMPORT_ERROR with KNOT_KEY_EIMPORT

Replace DNSSEC_NOT_FOUND with KNOT_ENOENT

Replace DNSSEC_MALFORMED_DATA with KNOT_EMALF

Replace DNSSEC_NOT_IMPLEMENTED_ERROR with KNOT_ENOTSUP

Replace DNSSEC_ENOENT with KNOT_ENOENT

Replace DNSSEC_EINVAL with KNOT_EINVAL

Replace DNSSEC_ENOMEM with KNOT_ENOMEM

Replace DNSSEC_EOK with KNOT_EOK

Update Doxyfile

libknot: replace dnssec/shared/dname with libknot/dname

tests: adapt to libdnssec to libknot change

tests: move libdnssec tests to libknot

Update libdnssec -> libknot/dnssec includes

distro: remove libdnssec

Remove libdnssec

libknot: move to libknot/dnssec/

CI: fix documentation building by using explicit debian_stable image

Merge branch 'rrl_avx2' into 'master'

KRU: fix collision if target architecture/optimization is specified

See merge request knot/knot-dns!1815

libngtcp2: update embedded library to v1.17.0

kru: fix collision if target architecture/optimization is specified

Related to https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=289611

kru: don't expect obsolete Clang < 12 for optimized implementation

redis: fix compilation if hiredis without TLS

redis: add multi-db and/or sentinel support

tests-redis: add --use-aof