catalog: when copying the catalog, ensure the current catalog DB version record

zone-update: remove no longer used 'conf' parameter from zone_update_from_differences()

dnssec: don't involve public-only keys in algorithm usage checks

incremental update: recreate DNSKEYs if affected

dnssec/kasp: fix a typo

ctl/orphans_purge: add a simple error logging

deb/copyright: fix syntax error at url-parser, use the year when the source was imported

python/setup: remove absolute path to package

This reverts 10516d0905f8d27031f851ebb10e88d672dfd173, which broke installation
from PyPi with the message:
error: package directory '...' does not exist

conf: log warning instead of returning error if database.storage or explicit database destination invalid

Merge branch 'keep_deleted_keys' into 'master'

dnssec: preserve deleted keys for one more lifetime

See merge request knot/knot-dns!1343

dnssec: avoid planning signing event just to delete deleted keys

dnssec: configurable period before deleting deleted keys

dnssec: preserve deleted keys for one more lifetime

rrset-wire: fix comparison of narrow type with wide type in loop condition (lgtm.com)

ds query: dont replan if no ready key

Merge branch 'acl_deny' into 'master'

Apply deny ACL rule without tsig to queries with tsig present

See merge request knot/knot-dns!1361

distro/deb: remove obsolete knot.maintscript

distro/deb: update copyright

doc: fix typo in xdp.tcp description

Merge branch 'journal_chunk_16k' into 'master'

journal: serialize to chunks usually smaller than 4 pages...

See merge request knot/knot-dns!1360

acl: apply deny rule without tsig to queries with tsig present

journal: serialize to chunks usually smaller than 4 pages...

...in order to mitigate LMDB free space fragmentation to some degree

Merge branch 'zonemd_flush' into 'master'

Zonemd flush

Closes #758

See merge request knot/knot-dns!1358

conf: reload zone if zonemd-generate or zonemd-verify changed dynamically

doc: update zonemd-generate option details

zonemd: reflect changes in configuration when reloaded

zonemd: create hash and bump serial when turned on

Merge branch 'keymgr_d_deprecate' into 'master'

keymgr: new -D param instead of deprecated -d

See merge request knot/knot-dns!1359

keymgr: new -D param instead of deprecated -d

worker: rename task_t to worker_task_t to fix redefinition issues with liburcu 0.13.0 on ARM/macOS

Merge branch 'verify_improve' into 'master'

dnssec-verify improvements

See merge request knot/knot-dns!1357

zone-load: tiny cleanup

zone: tell apart an empty zone and other errors

libknot/error: add a new error code -- KNOT_EEMPTYZONE

dnssec-validate: also verify that ent over non-opt-outed deleg is not opt-outed 2

dnssec-validate: also check nodes affected by changes of NSEC3 chain...

...this especially covers the case when only NSEC3 chain is changed, and thus a_ctx->node_ptrs empty

xdp: don't increase RLIMIT_MEMLOCK on Linux >= 5.11, not needed

kxdpgun: fix error message if failed to get MAC

kxdpgun: don't print usage if error

Merge branch 'nsec3_optout_better' into 'master'

Nsec3 optout better

See merge request knot/knot-dns!1355

nsec3: simplify chain creation

bugfix: fix answering with opt-outed NSEC3 on empty-non-terminal

Merge branch 'distrotests-debian11' into 'master'

distro/tests: add Debian 11

See merge request knot/knot-dns!1354

distro/tests: update to leap 15.3

distro/tests: add Debian 11

kdig: fix double free when query times out

fixes #763

Merge branch 'kxdpgun-help' into 'master'

kxdpgun: better help

See merge request knot/knot-dns!1347

kxdpgun: better help

kdig: add +[no]keepopen to the help

doc: fix xdp timeout item names

kdig: add +keepopen parameter

closes #503

distro/deb/control: improve Multi-Arch hints

Changes suggested by Multi-Arch hinter:

* libknot-dev conflicts on /usr/include/libknot/libknot.h on armel <-> amd64, arm64, armhf, and 5 more
* knot-module-dnstap could be marked Multi-Arch: same
* knot-module-geoip could be marked Multi-Arch: same

gitlab-ci: fix dependency on clang-9

zone-backup: silent static analyzer tools

Creating backups in obsolete format won't ever happen.

xdp: tiny refactoring, mute Coverity

tests: mute Coverity

https: fix possible out-of-bounds access (Coverity)

zone-diff: fix possible uninitialized pointer read (Coverity)

scripts: update Debian docker files

Merge branch 'keymgr_color' into 'master'

Keymgr color

See merge request knot/knot-dns!1352

kjournalprint: add options for turning output colorization on and off

kjournalprint: fix line coloring with less -R

kjournalprint: use color macros from contrib

keymgr: add an option for turning colorization off

keymgr: colorize output to terminals only

keymgr: add colored brief mode for listing keys

keymgr: don't print OK if show-offline succeeded

contrib: add macros for terminal colors

Merge branch 'doc_backup_update' into 'master'

update the documentation about the access rights of the backup directory etc.

See merge request knot/knot-dns!1353

doc/knotc: correct some markups

doc/knotc: mention the necessary directory permissions for zone-flush, zone-backup, and zone-restore

doc/operation: in Online backup, mention the necessary access rights of the backup directory

It is a frequently asked question from users.

Merge branch 'conf_check_storage' into 'master'

conf: check writability of storage and databases

See merge request knot/knot-dns!1344

conf: improve error log message of previous check

conf: check writability of storage and databases

Merge branch 'master_serial_set' into 'master'

fix: store master serial once on-slave-signing turned on...

See merge request knot/knot-dns!1351

fix: store master serial once on-slave-signing turned on...

...in case the zone had been XFRed before, the master serial
was not stored and after local signing, it was doomed

confio: fix stack-use-after-scope when processing check error

kdig: fix misaligned address load when printing EDE

Merge branch 'conf_utf8' into 'master'

Allow UTF-8 characters in configuration item data

See merge request knot/knot-dns!1349

yparser: allow UTF-8 characters in item data

Merge branch 'fix_load_zonemd_fail' into 'master'

zonemd: fix reporting error when verify fails on load

Closes #759

See merge request knot/knot-dns!1346

Merge branch 'cat_fix_conflict' into 'master'

catalog: fix conf conflict detection

Closes #761

See merge request knot/knot-dns!1345

libzscanner: add missing output buffer overflow checks to SVCB processing (oss-fuzz, asan)

zonemd: fix reporting error when verify fails on load

catalog: fix conf conflict detection

doc: remove reverted libzscanner change from migration

mod-rrl: always log qname which triggered the action

Merge branch 'journal_fixes3' into 'master'

journal: avoid discontinuity after manually flushing with zone-in-journal

See merge request knot/knot-dns!1348

Merge branch 'kxdpgun-doc' into 'master'

Add TCP option into kxdpgun doc

See merge request knot/knot-dns!1346

doc: add TCP option into kxdpgun doc

journal: avoid discontinuity after manually flushing with zone-in-journal

Merge branch 'sphinx-doubledash' into 'master'

Change Sphinx configuration to disable double-dashes conversion

See merge request knot/knot-dns!1347

doc: unify terminology in catalog zones section

sphinx: change configuration to disable convert double-dashes into single unicode character

Revert "doc/knotc: fix a typesetting issue"

This reverts commit d63f136da7eab6bdb81b53de7fcb4cdecb3e7913.

Merge branch 'catalog_fixes2' into 'master'

catalog fixes 2

See merge request knot/knot-dns!1345

Merge branch 'systemd_improvements' into 'master'

Systemd improvements

See merge request knot/knot-dns!1344

catalog: document that all zones are reloaded upon catz update

catalog: bugfix: count update count correctly