configure: remove the unwanted compiler flag even if it's the last one

configure: remove one GNU-ism / dependency on GNU sed

The original \W and \S are non-portable extensions to regular expressions in GNU sed.
The extra (the third) brackets are needed here as m4 escape characters for the character
class brackets.

Merge branch 'catalog_error' into 'master'

catalog: fail zone-update if failed cat interpret

See merge request knot/knot-dns!1383

catalog/interpret: code deduplication

catalog: verify corectness before interpret

catalog: fail zone-update if failed cat interpret

mod-dnstap: tiny code cleanup

mod-dnstap: Add 'responses-with-queries' option

This commit adds a 'responses-with-queries' option to the dnstap module.
When enabled, it also adds the original query message to AUTH_RESPONSE
type dnstap message payloads in addition to the response message.

The dnstap protobuf definition has separate 'query_message' and
'response_message' fields for dnstap message objects, and for
AUTH_RESPONSE messages the 'query_message' field can optionally be
filled in.

closes #764

Merge branch 'cat_gen_reload' into 'master'

catalog/generate: plan catz reload when changed

Closes #772

See merge request knot/knot-dns!1384

catalog/generate: plan catz reload when changed

systemd: add comments for environment variables to the service file

mod-cookies: add 'dropped' statistics counter

Merge branch 'log_keys_sort' into 'master'

dnssec/logging: sort keys by timestamp

See merge request knot/knot-dns!1381

dnssec/logging: sort keys by timestamp

Merge branch 'zonemd_flush2' into 'master'

Zonemd flush2

See merge request knot/knot-dns!1379

ZONEMD: fixed and refactored handling without DNSSEC

zone-update: remove useless flag

Merge branch 'doc_auto_dnssec' into 'master'

doc: updated Automatic signing section

See merge request knot/knot-dns!1380

doc: updated Automatic signing section

server: don't try to detect an XDP config change if there aren't any interfaces

fixes #770

kzonesign: add missing zone name lowercasing

zonedb-load: fix possible NULL dereference

kjournalprint: fix memory leak

mod-stats: add tcp4-xdp and tcp6-xdp protocol counters

Merge branch 'kjournalprint_enoent' into 'master'

Kjournalprint enoent

See merge request knot/knot-dns!1378

keymgr: print error if failed to list zones

journal(+libknot): special errcode for nonexisting LMDB

lmdb: existence check may return error

utils: fix initialization of dot_alpn

Merge remote-tracking branch 'origin/man_kdig_url_v2'

closes #767

doc/kdig: improve the description of the URL parameter

kdig: in an HTTPS URL, ignore any scheme:// prefix

kdig: improve the inline description of the +https=URL parameter

tests-extra: ensure reproducible test starts at the beginning of a second

doc: some improvements

Merge branch 'conf_jnl_depth' into 'master'

Set default journal-max-depth to 20

See merge request knot/knot-dns!1376

Merge branch 'journal_zij_merge' into 'master'

journal: don't skip merge to zone-in-journal in case of recent md->flushed_upto...

See merge request knot/knot-dns!1377

journal: don't skip merge to zone-in-journal in case of recent md->flushed_upto...

in case of zone-in-journal, it might happen that md->flushed upto is set
by zonefile sync or by extra changeset
however, presence of zone-in-journal requires that those changes are
merged into it anyway
which was blocked by direct check

conf: set default journal-max-depth to 20

Merge branch 'kdig-tls-alpn' into 'master'

kdig: Add ALPN to TLS (DoT) connect

See merge request knot/knot-dns!1375

kdig: Add ALPN to TLS (DoT) connect

Merge branch 'make-obs' into 'master'

scripts: add make-obs.sh to create OBS srcpkg

See merge request knot/knot-dns!1374

scripts: add make-obs.sh to create OBS srcpkg

This is a lightly modified script from Knot Resolver
which uses apkg to render OBS source package files
in pkg/obs.

doc: extend offline-ksk operation

Merge branch 'distrotests-centos-ca-cert' into 'master'

distro/test: update CA certificates for CentOS

See merge request knot/knot-dns!1369

doc: update ready key state description (fixup)

Merge branch 'little_fixe' into 'master'

Little fixes

See merge request knot/knot-dns!1372

on-slave-signing: better handling of master serial

ctl/purge: proper handling of error codes

Merge branch 'offline_ksk_enh' into 'master'

dnssec (offlineKSK): RRSIG validation does not count with rrsig-refresh...

See merge request knot/knot-dns!1371

doc: rework offline-ksk prerequisites

offlineKSK: take DNSKEY TTL from KSR

dnssec: remove unnecessary check for RRSIG-SOA validity

dnssec (offlineKSK): RRSIG validation does not count with rrsig-refresh...

... this removes the need for equal configuration of offline ksk sides

doc: update ready key state description

doc: improve queryacl reference

doc: extend description of 'remote.via'

distro/deb: fix lintian warnings 'embedded-javascript-library'

distro/test: update CA certificates for CentOS

On CentOS 7, the base image has an outdated LetsEncrypt certificate.

tests: make flags. zone readable by bind

Merge branch 'refactor_zone_t' into 'master'

zone: refactoring: zone_t points to server_t

See merge request knot/knot-dns!1367

zone: refactoring: zone_t points to server_t

Merge branch 'additionals_no_loop' into 'master'

nameserver: dont put additionals induced by additionals

See merge request knot/knot-dns!1368

nameserver: dont put additionals induced by additionals

tests: fix occasional fail due to timing

Merge branch 'svcb2' into 'master'

svcb: put glue + dnssec into additional section

See merge request knot/knot-dns!1366

svcb: put nsec covering missing glue if some exist

svcb: put targeted svcb into additionals

svcb/https: as regular optional glue with rrsig

IXFR: better logging of master unsupporting IXFR

IXFR: fallback to AXFR when error recognizing XFR type

doc/kxdpgun: create the Signals section

doc: add details about SoftHSM cryptographic algorithms support

doc/knotd, knotc: unify the Options/Parameters terminology with the rest of man pages

doc/knotc: improve the description

doc/knotd: add some knotd description

doc/knotd: document accepted signals

Merge branch 'load_fail_bootstrap' into 'master'

Load fail bootstrap

See merge request knot/knot-dns!1363

scripts: update timerdb-info.py with last_refresh_ok

replan: bootstrap immediately if not failed before

load: bugfix: bootstrap when load failed

scripts: switch update-project-files.py to Python3

Merge branch 'fix_load_crash' into 'master'

load: bugfix: crash upon cold start with specific circumstances

See merge request knot/knot-dns!1365

load: bugfix: crash upon cold start with specific circumstances

configure: remove unused XDP_VISIBLE_HEADERS

conf: mute invalid parameter debug log

Merge branch 'fix_replan_dnssec' into 'master'

events: replan notify after dnssec properly

See merge request knot/knot-dns!1364

events: replan notify after dnssec properly

...it makes no sense to call anything on zeroed update

Merge branch 'keymgr_conf' into 'master'

Utils: take path to journal/catalog/kasp from configuration

Closes #748

See merge request knot/knot-dns!1336

kcatalogprint: take path to catalog from configuration

kjournalprint: unify program parameter processing, add backward compatibility

keymgr: unify program parameter processing

kjournalprint: take path to journal from configuration

kjournalprint: rename rarely used -c option to -H

keymgr: rename -d param to -D

utilities/keymgr: move configuration-handling routines to general source file...

...while fixing few little bugs

Revert "keymgr: new -D param instead of deprecated -d"

This reverts commit 29decc3eb18804409e8c68f16be602bda7ef6e51.

Merge branch 'tiny_fix_doc' into 'master'

doc: fix overlook in mod-probe reference

See merge request knot/knot-dns!1362

doc: fix overlook in mod-probe reference

catalog: change the warning message (catalog version mismatch)