Merge branch 'ci-docker-job' into 'master'

ci: run docker job only for our repos

See merge request knot/knot-resolver!940

ci: run docker job only for our repos

Merge branch 'fixup_mr_937' into 'master'

fixup! use js scheme detection

See merge request knot/knot-resolver!939

ci: fix job conditions for build:darwin

ci: run tests on contributor master branches

fixup! use js scheme detection

Merge branch 'master' into 'master'

use js scheme detection at webmanagement page

Closes #546

See merge request knot/knot-resolver!937

Merge branch 'base64-namespace' into 'master'

base64_* -> kr_base64_*

See merge request knot/knot-resolver!938

base64_* -> kr_base64_*

GnuTLS 3.3 contained these as public symbols.  This doesn't seem
important, but why not use more collision-resistant names anyway?
Details/discussion: https://github.com/CZ-NIC/knot/pull/14
Basically noone should notice, so I didn't include any NEWS entry.

use js scheme detection

Merge branch 'release-5-0-1' into 'master'

release 5.0.1

See merge request knot/knot-resolver!936

release 5.0.1

Merge branch 'deb-restart-kres-gc' into 'master'

packaging: ensure GC is restarted on pkg update

See merge request knot/knot-resolver!935

distro/rpm: remove useless %systemd_post

%system_post creates a preset, which we don't use (but could perhaps
replace the symlink for kresd.target).

distro/rpm: fix typo in description

distro/rpm: ensure GC is restarted on upgrade

distro/deb: ensure GC is restarted on pkg configure

Merge branch 'nitpicks' into 'master'

modules/prefill docs: fix dependencies

See merge request knot/knot-resolver!934

modules/prefill docs: fix dependencies

LFS isn't used since !912 (6d209ef99).

Merge !932: add cache.fssize()

Closes #524.

doc/cache: remove SIGBUS note, since cache is preallocated

doc/cache: add note explaining cache size choice

cache: Add cache.fssize() - filesystem size where the cache resides

Merge !931: systemd/kres-cache-gc: use correct cache directory

Fixes #543.

systemd/kres-cache-gc: use correct cache directory

In 5.0.0, the cache directory has been moved and the previous path is
incorrect.

Fixes #543

Merge branch 'ci-minor-fixes' into 'master'

ci: minor fixes

See merge request knot/knot-resolver!929

ci: remove uneeded dependencies from deploytests

ci: increase doc artifacts expiration time

Merge !930: systemd: explicitly add kresd@ to system-kresd.slice

systemd: explicitly add kresd@ to system-kresd.slice

By some magic (unknown so far) the service was ending up in the slice
anyway, but it seems much better to put it there explicitly.
Closely related to !925.

Merge branch 'release-5-0-0' into 'master'

release 5.0.0

See merge request knot/knot-resolver!928

release 5.0.0

Merge branch '5.0-upgrade' into 'master'

upgrade script for 5.0

See merge request knot/knot-resolver!927

daemon/engine: prevent re-definition of the_args

distro/deb: ensure tmpfiles.d is created before service restart

daemon/ffimodule: add missing extern to kr_layer_t_static

This also fixes a build error with GCC 10 on fedora.

distro/rpm: correctly package and create tmpfiles dirs

distro/rpm: make sure the rundir is writable by knot-resolver

distro/rpm: don't disable non-existent kresd@* on uninstall

The macro calls systemctl disable, which doesn't accept wildcards.
Disabling kresd.target should be sufficient

distro/deb: save systemd socket conf before http module uninstall

distro/deb: use daemon-reload to update units before restart

doc/upgrading: mention path to generated config with network interfaces

utils/upgrade: minor changes to upgrade script

upgrade: use /var/lib path for config instead of /etc

doc: add net.listen() example with multiple IPs

daemon/main: set non-buffering stdout/stderr early

distro: generate separate config from upgrade script

daemon/main: set non-buffering stdout/stderr early

Journald was missing some error messages when kresd failed to start.

luacheck: allow globals for upgrade script

distro/*: silence kresd during upgrade

distro/rpm: add manual update for opensuse

distro/*: run upgrade-4-to-5 scripts for rpm/deb packages

utils/upgrade-4-to-5: socket->net_listen conversion script

Merge branch 'policy-reroute' into 'master'

policy and daf modules: fix reroute rules

See merge request knot/knot-resolver!901

lua: be stricter around nonsense returned from modules

Well, the part about giving semantics to nil actually
decreases strictness.

modules/policy: make postrules useful

In finish() phase DONE is (almost?) always set, so it didn't make sense.
The mistake came from c16728f5 !678.

modules/renumber: don't accidentally zero-out .state

It was possible for some failures to disappear that way.

modules/daf: test rewrite module applies to hints

Credit goes to https://github.com/hasnat/knot-resolver-issue-66

modules/renumber: rename a module-global variable

... to avoid shadowing which broke lint:other in CI.
And add NEWS entry.

Fix prefixes passed in via daf or policy

Merge !925: Remove systemd socket activation

doc: remove parts exclusive for systemd socket activation

Well, the `view` note applies to any sockets passed from a supervisor,
but together that seems a very exotic combination.

doc/upgrading: use backticks to make examples copy-pasteable

daemon/lua: rename config to postconfig

doc/upgrading: add network interface upgrade info

modules/http: silence -Wunused-result for debug_openssl

distro/arch: point users to upgrading guide during upgrade

doc: update man kresd.8

systemd: update man kresd.systemd

distro/rpm: one does not simply build doc package for CentOS 7

systemd: use tmpfiles to create cache dir

doc/build: update systemd instructions

distro/tests: fix DoH test

etc/config: add freebind=true to IPv6 in default config

In some environments, e.g. VMs, even the IPv6 loopback may
not be available. Using freebind allows the service to start up with
default configuration without requiring the user to change interfaces.

distro/rpm: make daemon-reload more robust

distro/rpm: try to fix opensuse missing systemctl

distro/rpm: remove systemd socket activation

distro/rpm: remove misleading comment

The services appear to be restarted on CentOS 7.

distro/deb: update systemd packaging

daemon/lua: warn instead of error on failed control socket binds

doc/net_server: rename example control socket

lua: add distro-preconfig

The preconfig is used to set distro-specific values to avoid messing
with user config, in partciular:

- binding to control sockets under systemd
- setting default cache location

daemon: remove systemd socket activation support

systemd: remove files for socket-activation

etc/config: changing cache.storage is not recommended

etc/config: remove snippet for disabling dnssec

etc/config: use net.listen() syntax for configs

- meson templating no longer needed
- commented out DoH/webmgmt configuration removed
- added explicit port 53 and kind=dns

Merge !926: doc nitpicks

doc modules/policy: kill old ODVR addresses in example

These addresses have been deprecated for quite some time,
and this month they were even shut down.

NEWS: fix a typo (old, 4.0.0)

Merge branch 'deprecate-forking' into 'master'

Deprecate forking

Closes #529

See merge request knot/knot-resolver!919

NEWS, upgrading: document deprecation of --forks

deprecate --forks and map()

- reduce visibility in docs
- add deprecation warnings (docs and stderr)

treewide: use --noninteractive instead of --forks

main: tidy up getopt

- consistent order of the options on the three places in parse_args()
- drop remains of -m -k -K
  It didn't seem to cause any problems except confusion in
  $ kresd -k
  kresd: option requires an argument -- 'k'

main: add --noninteractive command-line option

Merge !922: unify control sockets handling

daemon/network endpoint_close(): don't leak "control"

daemon/io: code style

CI lint:scan-build: correct the number of errors

https://gitlab.labs.nic.cz/knot/knot-resolver/merge_requests/922#note_138260