dnstap: query time separate from response time

Microsoft compatibility measure.

dnstap: responses-with-queries as part of dt_message_fill

refactoring

mod-dnstap: CLOCK_REALTIME_COARSE instead of *_REALTIME if possible

mod-dnstap: option 'responses-with-queries' alised to 'query-with-resp'

Microsoft compatibility measure. Option logs deprecation warning.

libknot: ED488 is mandatory since GnuTLS 3.6.12

configure: increase minimum required GnuTLS version to 3.6.12

Merge branch 'fix_pkcs11' into 'master'

remove automagic for PKCS11 support

See merge request knot/knot-dns!1830

remove automagic for PKCS #11 support

add a option pkcs11 to handle this

Signed-off-by: Nicolas PARLANT <nicolas.parlant@parhuet.fr>

kdig/dnstap: mitigate segfault

load: add missing catalog update cleanup if error

zone: add missing checks for empty zone to flush

Merge branch 'test_catalog_chain' into 'master'

tests: add case for interpret-generate feature

See merge request knot/knot-dns!1829

tests: add case for interpret-generate feature

redis: don't require GnuTLS for module building

closes !1809

doc/appendices: add Luna Cloud HSM

keymgr: test more key variants with keystore-test/bench

scripts: showkey

Create a tool for dnssec keys info binary dumps. Specifically for
libknot/dnssec/sample_keys.h

doc/appendices: reformat the "supported HSMs" table + add last tested date

tests-extra: fix redis/basic

Merge branch 'pkg-protobuf-compiler' into 'master'

configure: prefer protoc from protobuf-compiler over protoc-c from protobuf-c-compiler

See merge request knot/knot-dns!1828

docker: Update Dockerfiles to install protobuf-compiler to use protoc instead of protoc-c

configure: prefer protoc from protobuf-compiler over protoc-c from protobuf-c-compiler

Merge branch 'tests_extra_redis2' into 'master'

Extend tests with sentinel

See merge request knot/knot-dns!1826

redis: add extra info to connection log

redis: use expliciti initial stream ID based on the time of server start

tests/redis: improvements in test infra

tests-extra: add support for multiple redis backends

ci: add libhiredis-dev to testing Dockerfiles

redis: add debug log when a valid event is received

redis: fix memory leaks

redis: improve error processing in knot_redis_tls_read() and knot_redis_tls_write()

zone: change constant random part of rebootstrap scheduling to be progressive

redis: add rebootstrap scheduling

redis: fix timeout conflict with TLS resulting in NULL reply

redis: fix sentinel processing

redis: preserve event ID during replication

redis: add missing send commands to replica

tests-extra: set number of threads to 1 for dnssec-signzone

tests-fuzz: fix compilation on some platforms

knotc: add OPTINT in JSON schema of configuration file

Merge branch 'timers_sync_thread3' into 'master'

Timers synchronization

See merge request knot/knot-dns!1827

zone/timers/commit: bugfix: use correct conf_t reference

timers: implemented configurable periodic dump

yp: add new type for mixed integer with options

zone/timers: only write to timerDB if modified

zone/timers: refactoring: unify flags

zone/timers: remove compatibility for obsoleted in 3.2.0

zone/timers: COW for timers enabling safe readout by other threads

libngtcp2: update embedded library to v1.18.0

zone/timers: refactoring: allocated separately from zone_t

Merge remote-tracking branch 'origin/apkg-compat-latest'

distro: update to latest apkg compat level 6

Modify scripts/make-archive.sh to output YAML only to stdout as required
by latest apkg compat level 6. All stdout was redirected to stderr.

Merge branch 'purge_event' into 'master'

zone/purge: refactoring: perform as zone event instead by main thread...

See merge request knot/knot-dns!1825

zone/purge: refactoring: perform as zone event instead by main thread...

...but only in case of knotc zone-purge; catalog-induced purges
are still performed by main thread while zone events all frozen
for all zones

Merge branch 'ctl_empty_zone' into 'master'

Add missing checks for empty zone in suitable event handlers

See merge request knot/knot-dns!1824

redis: refactor knot.zone.list

redis: command knot.zone.info

events: add missing checks for empty zone + unification

doc: extend listen comment in the configuration example

Merge branch 'dsync_rrtype' into 'master'

libknot: support for DSYNC RRtype, RFC 9859

See merge request knot/knot-dns!1810

libzscanner: merge type_num with type_num_dsync

libknot: support for DSYNC RRtype, RFC 9859

tests/rrset-dump: fix compilation on OpenSuse + tiny refactoring

Merge branch 'rrset_dump_erange' into 'master'

libknot/rrset-dump/bugfix: ERANGE instead of enlarging output buffer if...

See merge request knot/knot-dns!1820

libknot/rrset-dump/bugfix: ERANGE instead of enlarging output buffer if overflow inside base64_encode

Merge branch 'fix/PID' into 'master'

Fix: Reuse PID file if current PID matches

See merge request knot/knot-dns!1819

Fix: Reuse PID file if current PID matches

Co-Authored-By: David Vašek <david.vasek@nic.cz>

Doc: Fix boolean type

Merge branch 'acl_catalog' into 'master'

Require 'query' ACL action for queries to catalog zone + improvements

See merge request knot/knot-dns!1823

Merge branch 'pinned_master_fixes' into 'master'

Improve refresh from a pinned master, fix master pinning related tests

See merge request knot/knot-dns!1821

tests-extra: ixfr/master_pin2 -- align the servers at the start

Notice:
Both masters send their NOTIFY's to the slave. The slave makes
refresh from the last master which it received NOTIFY from
- it's the current state of Knot DNS design. If a NOTIFY
for lower serial arrives close enough after the previous NOTIFY
for a higher serial from another master, before the slave made
refresh from the first master, the first NOTIFY "knowledge" gets
"overwritten" by the second one with lower serial, resulting
in refresh from the lagging behind master and a rare test failure.

tests-extra: ixfr/master_pin -- provide the servers enough time

Especially needed with valgrind.

fix typos in comments

tests: refactor remaining server configuration routines

refresh: with pinned master, refresh the zone when the tolerance period times out

Merge branch 'ci-arm64-fork-disable' into 'master'

CI: Add rule to not run build:debian:arm64 on forked projects

See merge request knot/knot-dns!1822

ci: Add rule to not run build:debian:arm64 on forked projects

internet: refactor ACL evaluation for catalog queries

process_query: weaken the ACL action for catalog queries to 'query'

process_query: don't try to evaluate automatic ACL if disabled

process_query: move logging-related stuff to conditional debug section

Merge branch 'zonemd_chain' into 'master'

zonemd: ignore ZONEMD removal within IXFR if zonemd-generate configured...

See merge request knot/knot-dns!1818

zonemd: additional warning when signer verifies ZONEMD

zonemd: ignore ZONEMD removal within IXFR if zonemd-generate configured...

...because it is overwritten anyway, causing semantic errors when applying incoming changeset

Merge branch 'tests_refactor_conf' into 'master'

tests: refactor server configuration routines

See merge request knot/knot-dns!1816

tests: refactor server configuration routines

doc: fix typo in operation

python/libknot: add documentation for zone-serial-set

Merge branch 'libdnsec-libknot' into 'master'

Integrate libdnsec into libknot

See merge request knot/knot-dns!1817

Remove no longer existing libknot/dnssec/error.h

libknot: merge dnssec/dnssec.h into libknot/libknot.h

libknot: remove no longer needed knot_error_from_libdnssec()

libknot: remove dnssec/error.{c,h}

Replace dnssec_errno_to_error() with knot_map_errno()

Replace DNSSEC_P11_TOKEN_NOT_AVAILABLE with KNOT_P11_ETOKEN

Replace DNSSEC_P11_TOO_MANY_MODULES with KNOT_ERANGE

Replace DNSSEC_P11_FAILED_TO_LOAD_MODULE with KNOT_P11_ELOAD

Replace DNSSEC_KEYSTORE_INVALID_CONFIG with KNOT_P11_ECONFIG

Replace DNSSEC_INVALID_SIGNATURE with KNOT_INVALID_SIGNATURE

Replace DNSSEC_SIGN_ERROR with KNOT_ECRYPTO