trust_anchors: always load keyfile_default

trust_anchors: make sure to stop tracking managed key when overriding it

daemon: remove -k/-K options

Since DNSSEC is now enabled by default and always loads the
keyfile_default specified during compilation, these options are
obsolete.

Use trust_anchors.add_file() in config file if you require this
functionality.

scripts/launch-test-instance: remove obsolete script

ta_update: polish test

trust_anchors: rename distrust to remove

trust_anchors: document distrust and polish related docs

ta_update: remove parameter refresh_plan(is_initial)

It was unused since cleanup in trust_anchors and just cluttering the code.

trust_anchors: use cleaner interface between ta_update and trust_anchors module

+ tests

Exracting RFC 5011 to separate module was a good opportunity for
cleanup.

trust_anchors: add distrust function to remove TA

trust_anchors: do not bootstrap if root TA exists

Previously a typo in keyfile path triggered re-bootstrap even if root TA
was already installed.

trust_anchors: get rid of double negation in add_file()

This simple change makes it easier to follow what the code does.

ci: luacheckrc - organize, add ta_update

nitpick: modules/ta_update - unify log message format

modules/ta_update: remove all asserts

tests/integration: update kresd config for deckard

lua/trust_anchors: use tabs everywhere

daemon/lua/trust_anchors: write keyset after bootstrap

modules/ta_update: move RFC5011 to a separate module

daemon/lua/trust_anchors: bootstrap TA immediately after startup

daemon/lua/trust_anchors: don't crash when dealing with unknown algorhitm

daemon/lua/trust_anchors.test.integr: test key rollover to unsupported algorhitm

Merge branch 'pytests-silent' into 'master'

pytests: omit verbose log for query flood test

See merge request knot/knot-resolver!793

pytests: omit verbose log for query flood test

Merge branch 'listen-on-tls' into 'master'

daemon: listen on TLS port 853 by default

See merge request knot/knot-resolver!792

daemon: listen on TLS port 853 by default

Merge branch 'ci-updates' into 'master'

ci: minor updates

See merge request knot/knot-resolver!791

ci: archive logs properly testlogs

ci: fix obs-devel nightly build

Merge branch 'meson-fix-includes' into 'master'

meson: use correct luajit includes from pkgconfig

See merge request knot/knot-resolver!789

ci/travis: update script to reflect API changes

meson: use correct luajit includes from pkgconfig

Merge branch 'nsrep-bugfix' into 'master'

nsrep: allow inclusion of good nameservers if there's space in selection

See merge request knot/knot-resolver!787

nsrep: allow inclusion of good nameservers if there's space in selection

The current algorithm doesn't work if there's 3 unknown nameservers in the
address selection set, and the 4th is known working with higher score
than unknown.

Merge branch 'netlist' into 'master'

change net.list() output format

Closes #448

See merge request knot/knot-resolver!786

daemon/network endpoint_array_t: decrease indirection

The extra pointer layer was useless.  Note: we couldn't put an UV handle
directly inside an array because their addresses can't be moved IIRC,
but we had it behind a pointer already.

daemon/network: enum endpoint_flag -> endpoint_flags_t

The dual UDP+TCP is completely eliminated except for the externally
exposed "APIs" - lua net.listen() and command-line parameters.

daemon/network: adapt _listen and _close to repeats

We could get multiple addr#port tuples even before the UDP+TCP split,
but now it would becom quite common, so the API needs to count on that.

daemon/network: stop using combined UDP+TCP endpoints

It was confusing, e.g. the new net.list() or net.bpf_set() were wrong.
Implementation cleanup: merge _fd variant into open_endpoint(),
as the code was repetitive and differed in unnecessary places.

daemon/io nitpick: more const in parameters

tests: adapt to change of net.list() output

daemon/bindings/net: change output format of net.list()

Merge !769: resolve: always send DO bit when iterating

Closes #153.

resolve nitpick: simplify deep nesting in query_finalize()

resolve: always send DO bit when iterating or forwarding

Merge branch 'dkg/update-dygraph' into 'master'

modules/http: bring dygraph in sync with upstream dygraph 2.1.0

See merge request knot/knot-resolver!783

modules/http: use upstream dygraph 2.1.0

For some reason, knot-resolver was shipping a copy of dygraph 2.1.0
that identified itself as 2.0.0.  This patch changes a single octet
(the minor version number) by fetching a clean copy from
http://dygraphs.com/2.1.0/dygraph.min.js.

modules/http: rename dygraph-combined.js to dygraph.min.js to match upstream

Since dygraph version 2.0.0, upstream dygraph has been calling their
shipped files dygraph.min.js (see http://dygraphs.com/download.html).

Use the standard upstream name.

Merge branch 'meson' into 'master'

meson build system

Closes #452, #451, #338, #290, #279, #212, and #350

See merge request knot/knot-resolver!771

gitlabci: use correct container version in resperf

docs: polish section Compiling from sources

docs: polish upgrade docs

docs: remove mentions of Go

docs: split user/expert/devel docs in TOC

docs: rename migration to upgrading

We might eventually have section "migrating from other resolvers".

docs: polish build documentation

gitlabci: add retry to pkg build jobs

gitlabci: remove unnecessary job priviledges for build-asan

migrate to Knot DNS 2.8

distro/deb: update libkres9.symbols

gitlabci: remove unrelated artifacts from lint:tidy

meson: run luacheck on all lua files

daemon/lua/trust_anchors: keyfile_default always has default value

meson: run missing config tests

tests/integration: turn off python3 deprecation warnings (jinja2)

meson: modules/dnstap - build as a separate component

distro/arch: add lua51-http optional dependency for http module

distro: remove etcd module due to missing dependency

distro: add missing lua-filesystem dependency for prefill module

modules/prefill - document lfs dependency

meson: modules/experimental_dot_auth - fix basexx installation

meson: doc/build - fix typos

client nitpick: it doesn't use libkres at all

And from contrib it only uses afmt.
The result has the same size, in static release mode at least,
as the linker is apparently clever.

lib/module.c: remove unused pthread.h

lib/defines: guard against a bad combination of CFLAGS

meson: tests/config - skip tests with known ASAN issues

distro/deb: fix examples location in docdir

meson: etc/config - nitpick in comments

meson: doc/kresd.8 - correctly document keyfile_default

meson: rename option sytemd_unit_files to systemd_files

meson: doc/kresd.8 - manpage nitpicks

gitlabci: disable leak detector in config tests

I must admit I don't understand this.
Maybe it's some interaction with tests running via cqueues coroutines.

gitlabci: allow ASAN config tests to fail

gitlabci: use only address sanitizer

tests/config/basic.lua: don't test broken resize function

scripts nitpick: make them executable

meson: tests/config - detect cqueues lua dependency

meson: tests/config - fix handling of environment to run correct test

Closes #452

distro/rpm: remove unused rundir from centos package

meson: tests/pytests/proxy - remove obsolete Makefile

meson: split postinstall_tests into extra_tests and config_tests

meson: doc/migration - document significant changes

gitlabci: run symbols and root.hints check jobs pre-release

pytests/utils: fix lint issue

gitlabci: use ASAN build for tests

doc/build: mention OS X shared library issue

daemon/README: update DNSSEC documentation

doc/build: update documentation

gitlabci: move build:darwin back to test stage

ci/travis.py: fix script to handle all states properly