Doc: Fix boolean type

Merge branch 'acl_catalog' into 'master'

Require 'query' ACL action for queries to catalog zone + improvements

See merge request knot/knot-dns!1823

Merge branch 'pinned_master_fixes' into 'master'

Improve refresh from a pinned master, fix master pinning related tests

See merge request knot/knot-dns!1821

tests-extra: ixfr/master_pin2 -- align the servers at the start

Notice:
Both masters send their NOTIFY's to the slave. The slave makes
refresh from the last master which it received NOTIFY from
- it's the current state of Knot DNS design. If a NOTIFY
for lower serial arrives close enough after the previous NOTIFY
for a higher serial from another master, before the slave made
refresh from the first master, the first NOTIFY "knowledge" gets
"overwritten" by the second one with lower serial, resulting
in refresh from the lagging behind master and a rare test failure.

tests-extra: ixfr/master_pin -- provide the servers enough time

Especially needed with valgrind.

fix typos in comments

tests: refactor remaining server configuration routines

refresh: with pinned master, refresh the zone when the tolerance period times out

Merge branch 'ci-arm64-fork-disable' into 'master'

CI: Add rule to not run build:debian:arm64 on forked projects

See merge request knot/knot-dns!1822

ci: Add rule to not run build:debian:arm64 on forked projects

internet: refactor ACL evaluation for catalog queries

process_query: weaken the ACL action for catalog queries to 'query'

process_query: don't try to evaluate automatic ACL if disabled

process_query: move logging-related stuff to conditional debug section

Merge branch 'zonemd_chain' into 'master'

zonemd: ignore ZONEMD removal within IXFR if zonemd-generate configured...

See merge request knot/knot-dns!1818

zonemd: additional warning when signer verifies ZONEMD

zonemd: ignore ZONEMD removal within IXFR if zonemd-generate configured...

...because it is overwritten anyway, causing semantic errors when applying incoming changeset

Merge branch 'tests_refactor_conf' into 'master'

tests: refactor server configuration routines

See merge request knot/knot-dns!1816

tests: refactor server configuration routines

doc: fix typo in operation

python/libknot: add documentation for zone-serial-set

Merge branch 'libdnsec-libknot' into 'master'

Integrate libdnsec into libknot

See merge request knot/knot-dns!1817

Remove no longer existing libknot/dnssec/error.h

libknot: merge dnssec/dnssec.h into libknot/libknot.h

libknot: remove no longer needed knot_error_from_libdnssec()

libknot: remove dnssec/error.{c,h}

Replace dnssec_errno_to_error() with knot_map_errno()

Replace DNSSEC_P11_TOKEN_NOT_AVAILABLE with KNOT_P11_ETOKEN

Replace DNSSEC_P11_TOO_MANY_MODULES with KNOT_ERANGE

Replace DNSSEC_P11_FAILED_TO_LOAD_MODULE with KNOT_P11_ELOAD

Replace DNSSEC_KEYSTORE_INVALID_CONFIG with KNOT_P11_ECONFIG

Replace DNSSEC_INVALID_SIGNATURE with KNOT_INVALID_SIGNATURE

Replace DNSSEC_SIGN_ERROR with KNOT_ECRYPTO

Replace DNSSEC_DIGEST/DS_HASHING/NSEC3_HASHING_ERROR with KNOT_ECRYPTO

Replace DNSSEC_ERROR with KNOT_ERROR

Replace DNSSEC_INVALID_*_ALGORITHM with KNOT_EALGORITHM

Replace DNSSEC_SIGN_INIT_ERROR with KNOT_ECRYPTO

Replace DNSSEC_KEY_ALREADY_PRESENT with KNOT_EEXIST

Replace DNSSEC_NO_PRIVATE_KEY with KNOT_NO_PRIVATE_KEY

Replace DNSSEC_NO_PUBLIC_KEY with KNOT_NO_PUBLIC_KEY

Replace DNSSEC_INVALID_KEY_NAME with KNOT_INVALID_KEY_NAME

Replace DNSSEC_INVALID_KEY_ID with KNOT_INVALID_KEY_ID

Replace DNSSEC_INVALID_KEY_SIZE with KNOT_INVALID_KEY_SIZE

Replace DNSSEC_INVALID_KEY_ALGORITHM with KNOT_INVALID_KEY_ALGORITHM

Replace DNSSEC_INVALID_PUBLIC_KEY with KNOT_INVALID_PUBLIC_KEY

Replace DNSSEC_KEY_GENERATE_ERROR with KNOT_KEY_EGENERATE

Replace DNSSEC_KEY_EXPORT_ERROR with KNOT_KEY_EEXPORT

Replace DNSSEC_PKCS8_IMPORT_ERROR and DNSSEC_KEY_IMPORT_ERROR with KNOT_KEY_EIMPORT

Replace DNSSEC_NOT_FOUND with KNOT_ENOENT

Replace DNSSEC_MALFORMED_DATA with KNOT_EMALF

Replace DNSSEC_NOT_IMPLEMENTED_ERROR with KNOT_ENOTSUP

Replace DNSSEC_ENOENT with KNOT_ENOENT

Replace DNSSEC_EINVAL with KNOT_EINVAL

Replace DNSSEC_ENOMEM with KNOT_ENOMEM

Replace DNSSEC_EOK with KNOT_EOK

Update Doxyfile

libknot: replace dnssec/shared/dname with libknot/dname

tests: adapt to libdnssec to libknot change

tests: move libdnssec tests to libknot

Update libdnssec -> libknot/dnssec includes

distro: remove libdnssec

Remove libdnssec

libknot: move to libknot/dnssec/

CI: fix documentation building by using explicit debian_stable image

Merge branch 'rrl_avx2' into 'master'

KRU: fix collision if target architecture/optimization is specified

See merge request knot/knot-dns!1815

libngtcp2: update embedded library to v1.17.0

kru: fix collision if target architecture/optimization is specified

Related to https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=289611

kru: don't expect obsolete Clang < 12 for optimized implementation

redis: fix compilation if hiredis without TLS

redis: add multi-db and/or sentinel support

tests-redis: add --use-aof

doc: add default TLS and QUIC ports to reference

redis: add support for hostname listen specification

conf: introduce macros for default ports

Merge branch 'knotc_zone_serial' into 'master'

knotc: implemented zone-serial-set

See merge request knot/knot-dns!1811

knotc: implemented zone-serial-set

keymgr: remove local-serial command

keymgr: deprecate local-serial command

zone: fix a recent memory leak

Merge branch 'restore_fix' into 'master'

Fix and improve restore if PKCS #11 is in use

Closes #960

See merge request knot/knot-dns!1813

dnssec: fix loading from more keystores if the key not in HSM

backup: fix restore error if only PKCS #11 keystores are configured

Merge branch 'up_inc_diff_soarem' into 'master'

update: incremental without NO_CHSET standalone SOA removal ignored...

See merge request knot/knot-dns!1814

update: incremental without NO_CHSET standalone SOA removal ignored...

otherwise for example knotc zone-begin followed by zone-diff shows SOA removal,
which respects the internals but makes no sense

zonedb-load: fix zone loading which were included by conf-set include

conf: remove improper flags at 'reverse-generate' and 'include-from'

zonedb-load: remove redundant ZONE_EVENT_LOAD schedulings

replan: move zone_notifailed_clear() to zonedb-load for consistency

zonedb-load: move common code to get_zone()

ddns: fix assert if TLS communication and no QUIC available

Merge branch 'zonefile_write_fix' into 'master'

check fprintf() and fclose() return values

See merge request knot/knot-dns!1812

properly check fprintf() and fclose() return value

JSON functions, tests, and debug functions, where it isn't vital, remain without checking.
Checking and reporting for log and stats files will be solved separately.

fix a comment typo

dbus: add serial to external_verify event

distro: rename redis-knot to redis-module-knot or valkey-module-knot

Install the module to:
- /usr/lib/x86_64-linux-gnu/redis/modules/ for DEB
- /usr/lib64/valkey/modules/ for RPM

configure: add --with-redisdir parameter

python: remove deprecated license classifier and some others

distro/deb: remove obsolete if from rules

distro/deb: fix lintian issue debian-rules-uses-as-needed-linker-flag

distro/deb: fix lintian issue not-binnmuable-all-depends-any

E: knot source: not-binnmuable-all-depends-any python3-libknot -> libknot16