distro/deb: move dnstap module to subpackage

distro/deb: support disabling tests

    DEB_BUILD_OPTIONS=nocheck

should now disable tests during package build.

An example of howto disable tests in pbuilder:

    export DEB_BUILD_OPTIONS=nocheck
    sudo -E pbuilder build pkg.dsc

nameserver: don't follow DNAME under delegation (NONAUTH node)

nameserver: don't follow CNAME under delegation (NONAUTH node)

doc/operation: mention the flat directory structure of backups

tests: make zone/zij_reload reliable

Merge branch 'zone-load_fixes' into 'master'

Zone load fixes

See merge request knot/knot-dns!1240

Merge branch 'deterministic_ecdsa_leak' into 'master'

dnssec/deterministic ECDSA: fixed memory leak

See merge request knot/knot-dns!1241

dnssec/deterministic ECDSA: fixed memory leak

zone-update: fix handling of contents resources when retrying zone_load_diff

zonedb: check if catalog zone exists for stored member zones

zone_update: update description of zone_update_from_differences()

load: fix detection whether zone has to be stored to journal

zone-update: sanitize freed pointers to avoid possible double free

NEWS: extend improvement/fix description

xdp/bpf: don't drop padded Ethernet frames

stats: add missing libcontrib dependency to dynamic module

geoip: add missing libcontrib and libmaxminddb dependencies to dynamic module

doc: update year in the copyright

Merge branch 'cat_fix_uniq' into 'master'

catalog: only purge member if the 'uniq' label changes

See merge request knot/knot-dns!1233

catalog: only purge member if the 'uniq' label changes

tests: fix a test

tests-extra: fix the "knottest-last" symlink creation

scripts: add config data gathering script for supported platforms

The intension is this script be portable to all supported OS's. However, it's mostly
Linux specific so far.

Merge branch 'tests-dname-loop-fix' into 'master'

tests-extra: fix DNAME loop test case in basic/query

Closes #703

See merge request knot/knot-dns!1235

tests-extra: fix DNAME loop test case in basic/query

Merge branch 'ctl_semchecks' into 'master'

Apply mandatory zone semantic checks on control operations

Closes #708

See merge request knot/knot-dns!1234

tests-extra: move the "knottest-last" symlink to the testers' home directories

Move the "/tmp/knottest-last" symlink to the home directory of every user
who runs the test. The goal is to make the link updatable by every user
and to point to his last test run.
Also, keep the link created by the regular nightly-test runs in its output
directory (like "/tmp/tmp.K9O8sIsRSd/"), but make it a relative link, which
seems more appropriate.

ctl: add semantic checks to zone-commit

refresh: move xfr_validate() to zone-update

refresh: unify xfr_validate() interface

backup: fix memory leak

conf: add check on ambiguous 'storage' configuration

closes #706

process query: refactor ACL check

src: fix typo tramsaction -> transaction

process query: always log ACL check

test: add forgotten files to zone/backup test 43d028e

Merge branch 'kjournalprint_enh' into 'master'

Kjournalprint enh

See merge request knot/knot-dns!1200

kjournalprint: display number of changesets and number shown changesets

kjournalprint: start at specific SOA serial (like IXFR)

tests-extra: fix dection of dnspython version

tests/catalog: make the test work in super slow env

Merge branch 'doc_catalog_bugs' into 'master'

doc: catalog: warn about existing limitations of impl

See merge request knot/knot-dns!1228

Merge branch 'fix_test_reload' into 'master'

test/doc: zone-reload -f doesnt reload with -b

See merge request knot/knot-dns!1222

test/doc: zone-reload -f doesnt reload with -b

tests-extra: fix 'edns/nsid' when dnspython>=2.0

Merge branch 'svcb-https-basic' into 'master'

libknot: add basic support for SVCB and HTTPS records

See merge request knot/knot-dns!1232

README: add some badges

Merge branch 'conf_io_val' into 'master'

confio: fix clang warnings on cast void*->enum

See merge request knot/knot-dns!1231

libknot: add basic support for SVCB and HTTPS records

- They were registered by IANA some time ago:
  https://www.iana.org/assignments/dns-parameters/dns-parameters.xhtml
- They now appear in traffic quite a lot
  and I'm getting tired of TYPE65 in logs :-)
- I don't expect a more precise descriptor is wanted,
  when comparing to other types.  Wire-format reference:
  https://mikebishop.github.io/dns-alt-svc/draft-ietf-dnsop-svcb-https.html#name-rdata-wire-format
- No displaying or parsing, for now.  (except for displaying the type names)

confio: fix clang warnings on cast void*->enum

tests-extra: fix compatibility with python>=3.9

Merge branch 'catalog_generate' into 'master'

catalog: implemented generating from conf

See merge request knot/knot-dns!1179

catalog: tiny refactoring

libdnssec: remove unused dnssec_binary_hash()

catalog generate: use siphash for owner names

catalog: implemented generating from conf

Merge branch 'fix_backup_pubonly' into 'master'

zone backup: dont fail when public-only key is there

See merge request knot/knot-dns!1230

zone backup: dont fail when public-only key is there

xdp: rework Makefile.am to avoid `make distcheck` issues

Merge branch 'backup_log' into 'master'

zone backup: more logging about what failed

See merge request knot/knot-dns!1229

zone backup: more logging about what failed

knotc: repair broken freezer

There can arise errors even in "zone-freeze" and "zone-thaw" calls (e.g. "no such zone found").

doc: catalog: warn about existing limitations of impl

Merge branch 'nsec_issue2' into 'master'

IXFR: keep track of nodes changed by pre-validate adjust

See merge request knot/knot-dns!1225

IXFR: keep track of nodes changed by pre-validate adjust

Merge branch 'keymgr_tolerate_blank' into 'master'

keymgr/import-bind: tolerate blank lines in privkey

See merge request knot/knot-dns!1226

keymgr/import-bind: tolerate blank lines in privkey

Merge branch 'difse_req_zij' into 'master'

conf: difference-no-serial requires zone-in-journal

See merge request knot/knot-dns!1224

conf: difference-no-serial requires zone-in-journal

distro/deb: don't explictly link agains libjemalloc

It seems that new versions of jemalloc (5.2) behave much worse than standard
libc malloc. The memory consumption only grows after huge AXFRs.

Merge branch 'zij_store_reload' into 'master'

Zij store reload

See merge request knot/knot-dns!1221

load: proper check of zone-in-journal non-existence before storing it

see for reference:
https://gitlab.nic.cz/knot/knot-dns/-/commit/5d8d399d39ad8840b55b768b1a8625b91ce35837
https://gitlab.nic.cz/knot/knot-dns/-/commit/75632433db952613e505e8a0f031c225c839fb97

conf: flag for zone reload after journal-content changed

zonedb_load: force LOAD event after zone dynamically reconfigured

...this only works with knotc conf-commit, not knotc reload

tests-extra: allow setting of zonefile-load

Merge branch 'nsec_ttl_soa_ttl' into 'master'

NSEC(3): set TTL to min(SOA TTL, SOA minimum)

See merge request knot/knot-dns!1219

NSEC(3): set TTL to min(SOA TTL, SOA minimum)

Merge branch 'fix_local_info' into 'master'

Fix local info

Closes #702

See merge request knot/knot-dns!1218

kdig: use matching memory deallocation calloc()/free() vs getaddrinfo()/freeaddrinfo()

kdig: dont overwrite local info if configured explicitly

zonedb: bugfix crash after reload with modules

Merge branch 'synt_cname_noerror' into 'master'

DNAME: synthesized CNAME might be perfect answer to CNAME query

See merge request knot/knot-dns!1217

DNAME: synthesized CNAME might be perfect answer to CNAME query

kdig: fix double free by joint allocation of ai_addr

tests-extra: zone/reload_force -- more time to respond to knotc under Valgrind

Merge branch 'zone_reload_force' into 'master'

zone reload with modules

See merge request knot/knot-dns!1201

zone: wait for running event to finish when reloading modules

zone: add support for reload with modules

tests: fix no_resign on newer systems where RSASHA1 doesnt work

test: wait for zone restore to finish before stopping server

Merge branch 'rcode_qcount0' into 'master'

Return FORMERR if no query and known OPCODE, but NOTIMPL if unknown OPCODE

See merge request knot/knot-dns!1216

nameserver: return FORMERR if no query and known OPCODE, but NOTIMPL if unknown OPCODE

tests-extra: zone/backup_multi -- make the test even more stable under Valgrind

Full restore (i.e. until the zone is available) sometimes needs much time.
The blocking mode adds to sleep() and it doesn't slow down the test more than needed.

Merge branch 'zone_flags_lock' into 'master'

zone: use a mutex for access to zone->flags

See merge request knot/knot-dns!1215

zone: use a mutex for access to zone->flags

keymgr: fix warning 'format specifies type 'unsigned long' but the argument has type 'knot_time_t' on OpenBSD

kdig: DoH handshake with server name from other arguments

fixes #700

doc: come corrections after the spelling and grammar changes

doc: spelling and grammar fixes