datamodel: types: files: handle PermissionError

NEWS: update

manager: files: watchdog: added 'files-watchdog' to TLS config

doc/user/config-network-server-tls.rst: added info about 'files-watchdog' configuration

tests/packaging/interactive/watchdog.sh: updated with 'files-watchdog' config

datamodel: network: tls: added 'files-watchdog' option

python: constants: added optional dependency import check (prometheus and watchdog)

Merge branch 'manager-files-reload' into 'master'

manager: TLS cert files reload (force)

See merge request knot/knot-resolver!1644

NEWS: update

tests/packaging/interactive: added files_reload.sh

manager: register reload_files callback

manager: config_store: added only_on_no_changes_update decorator

This decorator will only trigger the function if the selected config has not been changed.

manager: files: added files_reload callback

Now it will only reload the TLS cert files.

Merge !1641: Request prioritization (defer)

doc/user: defer nits

defer nits

Swapping the fields reduces the size of the struct.
(I see no reason for the previous field order.)

NEWS: add defer bullet

daemon/defer: disable by default

daemon/defer: redesign UDP and non-UDP phase transition

daemon/defer: update uv time after longer operations

daemon/defer: fix accounting time to phases

daemon/defer: fix infinite UDP reclassification after TCP request

daemon/defer: fix memory consumption limit check

doc: add defer section

daemon/defer: fix negative priority of follow-up stream packets

Merge branch 'master' into defer-wip

daemon/defer: fix configuration reload

daemon/defer: tidy

daemon/defer: avoid warnings from gcc and coverity

daemon/defer: add subpriorities by prefix length

Merge branch 'kresctl-tab-completion' into 'master'

kresctl: implement tab completion

See merge request knot/knot-resolver!1622

distro: add bash completion to packages

NEWS: update

python: client: completion: config: remove COMP_NOSPACE for last node

utils/shell-completion/meson.build: install client.bash on a system

python: client: completion: not to sugest already used args and alternatives to them

kresctl: tab-completion: stop appending space after one config layer is completed

python: client: add completion for all config layers

python: client: handle the escape '--' argument better because we need it in completion

python: client: command: move the getting of completion words to function

- #dirnames# and #filenames# words to indicate that we want complete also files and dirs

python: client: completion: improved top-level behavior

utils/shell-completion/client.bash: compgen escape '--' arguments and minor adjustments

utils/shell-completion/client.bash: skip program name in COMP_WORDS

kresctl: tab-completion: enable config completion

kresctl: tab-completion: auto-complete for all commands except config

python: client: completion: use argparse.REMAINDER

Use argparse.REMAINDER to tell argparse to accept everything after argument as value for that argument.

kresctl: tab-completion: implement suggestions/completion for first argument

Merge !1643: kr_module_load(): clean up the code a bit

NEWS nit: avoid a Sphinx warning

> NEWS:2: WARNING: Title underline too short.

modules/stats: be more correct on ENOMEM

kr_module_load(): don't pass the_engine in module->data

It was a confusing way of repurposing the field.

My comment from over five years ago (129002fc0d) said that
some external C modules might be relying on this.
But that certainly sounds moot nowadays.  To get more confidence,
I rechecked all kr_module::data references (as found by libclang).

kr_module_load(): avoid calling deinit() on errors

If the module's init() failed or wasn't even called,
I see it as an API error to call deinit().
When init() fails, it should take care of cleanup itself.

daemon/defer: make rate limits relative to single cpu

daemon/defer: fix price overflow for too long operations

daemon/defer: change KRU configuration

daemon/defer: increase request timeout to 1s

daemon/defer: add log-period for dropped data logging

daemon/defer: improve time measuring

daemon/defer: increase request timeout to 50 ms

Merge remote-tracking branch 'origin/master' into defer-wip

daemon/defer: add missing libm dependency

daemon/defer: use defer instead of prioritization in logs

daemon/defer: configuration changes + logging

Merge !1450: manager: subprocess debugging via GDB

doc: debugging with kresctl moved to dev

kresctl debug: add --print-only and be silent by default

kresctl debug: adjust defaults, documentation

kresctl debug: allow paths for '--gdb' and add existence checks

kresctl: debug command help message

manager, kresctl: print status in pids

manager: add more verbose PIDs listing

kresctl: add command to run a debugger on subprocesses

manager: add option to list PIDs

This commit is the groundwork for adding support for debugging via GDB
(or another compatible debugger). This way, we can retrieve the
subprocesses' PIDs and pass those to the debugger.

Merge !1626: manager: TLS certificate files auto-reload

doc, NEWS: added  'watchdog' info

.gitlab-ci.yml: pkg: alma-9: install 'watchdog' with PyPi just for testing

python-watchdog is not included in the official Alma 9 packages

.gitlab-ci.yml: pkg: arch: install python-watchdog

manager: files watchdog: watch parent directory for changes

Watching the whole parent directory is better because we can see file deletion and creation and there is no need to reinitiate the watchdog when a file is replaced.

.gitlab-ci.yml: pkg-tests: show knot-resolver.service log

manager: server: globally handle configuration validation errors

tests/packaging/interactive: added watchdog test

tests/packaging/interactive: suppress some commands stdout

distro/pkg: added python-watchdog as optional dependency

manager: files watchdog: watchdog created specifically for TLS certificate files

- on_modified: the command is delayed to avoid sending too many
- on_deleted: files watching is stopped rescheduled (replaced file)

python/knot_resolver/manager: added files watchdog

pyproject.toml: 'watchdog' added as optional dependency

daemon/defer: change address mismatch assert to warning

daemon/defer: fix other places with recursive time measurements

daemon/defer: increase deferred request timeout

Merge !1608: daemon: add sd_notify alternative

daemon: add sd_notify alternative

This allows kresd to run even if libsystemd is not available.

daemon/defer: fix charging time to UDP and non-UDP phases

daemon/defer: minor changes

daemon/defer: fix using src_addr instead of comm_addr

daemon/defer: allow recursive time accounting, fix subreq accounting

Merge !1633: daemon/worker: decrease log level of uv_udp_connect() failure

daemon/worker: decrease log level of uv_udp_connect() failure

In particular, ENETUNREACH happens on systems without IPv6,
and it doesn't make much sense to log about that by default:
  [io    ] Failed to establish udp connection: address not available

Introduced in 82e1d596 (v6.0.9).

Also log the IP address.

Merge !1639: .gitlab-ci.yml: pkg:arch: run proper LXC tests again

.gitlab-ci.yml: pkg:arch: install prometheus explicitly

Revert "CI: use standard docker for pkg:arch"

This reverts commit c1660b0236c0b0d6abce5ebf8b497a9f905dc071.