libkres: bump ABI to 8

update minimal libknot version to 2.7.1

scripts: utility script for OBS test build

ci: turn on respdiff:iter.tls6 job

cookies: hide module documentation

Merge branch 'restore-cache-ops' into 'master'

lua: resurrect cache.clear('name')

See merge request knot/knot-resolver!633

cache.clear() tests: add cache.clear('.', true)

cache: update NEWS

cache.clear: clearing root clears everything, not only the root zone

Problem was caused by our lookup format where only the root zone starts
with \0 and all other zones start differently. This caused
cache_match('.') to match only data from root zone.

cache: update docs

cache: relocate cache ABI version entry

... to avoid colliding e.g. with cache.clear('.')

cache.clear: log when asynchonous clear is finished, document interface

WIP: docs

cache.clear: tests

tests/config: remove duplicite keyfile tests

cache.clear: use same output format for full cache clear

cache.clear: use same output format for exact qname+qtype match

cache.clear: allow callback to modify return value

This is handy mainly for tests but it costs nothing so why not to do it.

cache.clear: clarify chunk size limit

cache.clear(): display apex name if needed

Error message is now contains apex name and advice how to clear negative
proofs.

cache: return number of removed entries from remove_* functions

It is more convenient to return 0 instead of ENOENT.

cache.clear(): return a table

Also make the CLI table-printer print a bit longer strings
than it used to.

cache.clear(): various warnings

WIP: needs at least review, perhaps some more modifications

cache API: avoid some ENOENT errors

lib/resolve nitpick: clear lint warnings

(perhaps this started with libknot-2.7?)

cache+lua: add kr_cache_closest_apex() API

docs for cache.prune(): mention the planned GC

cache.get(): disable again, for now

We need to think about the API carefully.

cache.clear(): more flexibility via parameters

cache.clear(name), cache.get(name): review

- fix some edge cases and nitpicks
- static storage -> stack (for temporaries of a few kilobytes)
- sync docs, including caveats of the implementation

cache: restore kr_cache_match and kr_cache_remove

1. Restore two cache op which got dropped in 2.0;
2. Add kr_unpack_cache_key to parse cache key;
3. Fix the lua binding for cache.get and cache.clear.

Merge !657: remove memcached and redis from source tree

remove memcached and redis modules from source tree

Source was kept for historical reasons but was not in use since 2.0.0.
It is now clear that there are better approaches to implement
distributed cache so it is pointless to keep old stuff in tree and
confuse users.

Merge branch 'test-bitmaps' into 'master'

Revert "kr_nsec_bitmap_contains_type(): moved to libdnssec"

See merge request knot/knot-resolver!655

Revert "kr_nsec_bitmap_contains_type(): moved to libdnssec"

This reverts commit c13fe1f81abab6d9218e7373d24d5caf8d9ca8b6.
It turns out there's a bug in dnssec_nsec_bitmap_contains() (2.7.{0,1})

Merge branch 'ta_sentinel-static' into 'master'

ta_sentinel: also consider static trust anchors

See merge request knot/knot-resolver!654

ta_sentinel: also consider static trust anchors

i.e. those not managed via RFC 5011.
The verbose log format is changed a bit, consequently.

Merge branch 'rebrand' into 'master'

Rebrand to "Knot Resolver"

See merge request knot/knot-resolver!652

rebrand to "Knot Resolver"

Let's see if it helps against confusion with "Knot DNS" authoritative
server or not.

rebrand to "Knot Resolver"

Previously we were using names "Knot DNS Resolver" and "Knot Resolver"
interchangibly and the prefix "Knot DNS" was somehow confusing users.
Let's see if this rebranding actually helps or not.

Merge branch 'knot-2.7' into 'master'

knot 2.7

See merge request knot/knot-resolver!630

NEWS: polish for 3.0.0 release

KNOT_MINVER := 2.7.1

cookies: disable for now

doc: add lua API changes

I intentionally didn't mark the function names as code or similar,
as changing formatting every other word seemed too visually distracting.

doc: add ./NEWS as "Release notes" section

old NEWS nitpicks: fix warnings from Sphinx

cache nitpick: avoid an unused value and recomputation

It's never been used apparently, since its introduction in 5b288464.
This commit doesn't depend on knot being 2.7 at all.

reorder_RR(): don't rotate based on request ID

As Marek noted, the option is meant to fix bad stub-resolvers,
and those may not put good randomness into the ID.

reorder_RR(): implement again and better

... thanks to new API in libknot-2.7.
Apart from being simpler, it now rotates even uncached answers.

knot_dname_in(): replace

This second part of API replacement in particular lengthens the code,
but I hope the new expression will be easier to understand at least.

knot_dname_is_sub(): replace

lua: clean up, generate libzscanner bindings

lua: finish fixing the mess around passing rdata

lua: rrsig_type_covered

iterate, nsrep: more resiliency to possible errors

removal of pos from parameters

knot_rdata_t field rename

kr_nsec_bitmap_contains_type(): moved to libdnssec

knot_nsec*_bitmap*() changes

knot_rdataset_t field renames

cache: rdataset layout changes in knot 2.7

fixup: kr_rand_uint() parameter is exclusive bound

lua: most changes needed for knot 2.7

When at it, switch to generating the libzscanner bindings.

knot_edns_* -> knot_pkt_

*_free() fixups

DNSSEC_OUT_OF_RANGE -> KNOT_ERANGE

This error code has been unused in knot since 2.3, and now it got removed.

knot_rdata_* changes

The _t isn't uint8_t* anymore but a structure with .len and .data.

tolower-related changes

libknot 2.7 stopped doing tolower inside its functions.
We're mostly OK, as packet parsing does DNSSEC canonization
(which lower-cases most things), but there are stil some places
that needed care, e.g. NSEC's next name.

TTL changes: moved in libknot from rdata to rrset

To work on RRSIG TTLs, libknot >= 2.7.1 is needed.

lib/utils: naive refactoring of kr_dname_lf()

It's not optimal; we can improve performance later.

simple include fixes

- <dnssec/**> -> <libdnssec/**>
- <zscanner/**> -> <libzscanner/**>

ci: use Knot DNS 2.7 for rpm builds

ci: use knot-2.7 docker containers

Merge branch 'nitpicks' into 'master'

nitpicks

See merge request knot/knot-resolver!649

README: note the docker image purpose

lib/resolve: fix a typo in verbose message

Merge branch 'packaging-use-upstream-files' into 'master'

packaging - use upstream files

See merge request knot/knot-resolver!648

scripts: improve packaging scripts

.gitlabci: use updated fedora image

distro/tests: add testing repo

distro/deb: simplify deb sources hierarchy

scripts: add generation of the .dsc file for Debian packaging

distro/common: kresd.conf - ensure hints loads before iterate

distro/rpm: use upstream packaging files

distro/arch: use upstream packaging files

Merge branch 'ci-docker-curl' into 'master'

ci: add curl to debian-stable, skip respdiff

See merge request knot/knot-resolver!647

ci: run respdiff only on code changes

ci: add curl to debian-stable

Merge branch 'ci_nightly' into 'master'

fixup! fixup! ci: do not re-run tests on master, use nightly instead

See merge request knot/knot-resolver!646

fixup! fixup! ci: do not re-run tests on master, use nightly instead

Oh well, this is nightmare to debug.

Merge branch 'ci_nightly' into 'master'

fixup! ci: do not re-run tests on master, use nightly instead

See merge request knot/knot-resolver!645

fixup! ci: do not re-run tests on master, use nightly instead

Merge branch 'ci_nightly' into 'master'

ci: do not re-run tests on master, use nightly instead

See merge request knot/knot-resolver!644

ci: do not re-run tests on master, use nightly instead

All tests are executed before merge and we allow only fast-forward
merges so it is pointless to re-run them again on merge commit.

Code coverage and OBS will be done on auto-synchornized nightly branch.

Merge branch 'ta-parallel' into 'master'

trust anchors: use parallel-safe temporary name

See merge request knot/knot-resolver!643

trust anchors: use parallel-safe temporary name

Previously multiple kresd processes might use the same .lock file at
once and thus have a race between writing and renaming.  That could
happen relatively often if starting many instances *at once*.

Merge branch 'ci-respdiff-master' into 'master'

ci: fixes and optimizations

See merge request knot/knot-resolver!641

cache nitpick: avoid verbose-logging of unitialized TTL

Replaced by a visually recognizable dummy value, for simplicity.
These were introduced in commits:
  cache: don't require cached NS for aggresive answers
  cache closest_NS(): factor out the inside of a loop

ci: compute run code coverage only if explicitly requested by variable

Sometimes, for a unknown reason, coverage computation fails in Deckard pipeline:

$ MAKEFLAGS="--jobs $(nproc)" make coverage-c coverage-lua COVERAGE_STAGE=gcov-deckard 2>&1 | grep -vE '(source file is newer than notes file)|(the message is displayed only once per source file)'
lcov: Need one of options -z, -c, -a, -e, -r, -l, --diff or --summary
Use lcov --help to get usage information
coverage.mk:15: recipe for target 'coverage-c' failed
make: *** [coverage-c] Error 255

This is now normally disabled not to interfere with normal development.