tests-extra: make the temporary directory accessible for all users

keymgr: rename parameter 'serial' 'local-serial' to be more expressive

distro/deb: add libsofthsm2 when testing for libdnssec/test_keystore_pkcs11

Synchronized with Debian. Created by Daniel Kahn Gillmor.

distro/deb: build a python3-libknot package

Synchronized with Debian. Created by Robert Edmonds.

distro/deb: remove obsolete Replaces and Breaks from control

distro/deb: bump Standards-Version to 4.5.0 (no changes)

doc: kdig - improve the description of the IXFR query type

keymgr: add 'serial' parametr for getting/setting signed zone SOA serial in KASP database

conf: increase server.tcp-io-timeout default value to 500 ms

ixfr: tiny code cleanup

ixfr: fix missing ADD part of the last changeset if carried RR is SOA

Guard usage of EdDSA curve with ifdef's

Older versions of GNUTLS don't support them, especially Ed448 is a
rather recent addition.

Support EdDSA curves in keymgr import-bind

Specifically, the Ed25519 and Ed448 curves (DNSSEC algorithms 15 and 16
respectively).

keymgr: update license header

base32hex: use knot namespace for base32hex functions

base64: fix parameter alignment, update copyright

base64: use knot namespace for base64 functions

both knot and gnutls (at least until [3.4](https://gitlab.com/gnutls/gnutls/-/blob/gnutls_3_4_x/gl/base64.c)) define they own base64_{en,de}code{_alloc}.

When linking with ODR violation detection, it fails with:
```
ld.lld: error: duplicate symbol: base64_encode
stderr: ld.lld: error: duplicate symbol: base64_encode
```

This diff put the base64* functions under `knot_` namespace to avoid the
conflict.

Merge branch 'templatedoc' into 'master'

doc: note that templates don't inherit

See merge request knot/knot-dns!1106

doc: note that templates don't inherit

synthrecord: mute Clang warning - suggest braces around initialization of subobject

synthrecord: add array initialization to avoid False Positive test in CLang Analyzer

conf: hide ed25519 and ed448 algorithm values if not supported

conf: remove obsolete values for dsa algorithms

knot: add configuration option for algorithm Ed448

Merge branch 'ed448' into 'master'

libdnssec: finish ED448 support

See merge request knot/knot-dns!1105

libdnssec: finish ED448 support

gnutls 3.6.12 adds support for this, given that you use sufficiently new
nettle (not released yet).  I tested this with Knot Resolver and
https://rootcanary.org/test.html

Note: in some switch statements I moved the labels inside #ifdef guards.
Otherwise the fall-through wouldn't be correct in the weird case of
not supporting ed25519 but supporting ed448 (shouldn't happen anyway).

doc: document import of keys to HSMs

doc: add Ultra Electronics CIS Keyper Plus HSM

Merge branch 'fix_journal_compat' into 'master'

journal: fix compatibility with older journal...

See merge request knot/knot-dns!1104

Merge branch 'suse-rpm-fixes' into 'master'

RPM fixes for openSUSE

See merge request knot/knot-dns!1103

journal: fix compatibility with older journal...

...otherwise it gives EMALF upon storing new zone

gitlab-ci: remove uneeded dependencies from deploytests

Merge branch 'suppress_notify' into 'master'

notify: option to suppres notify resulting from XFR from some masters

See merge request knot/knot-dns!1102

notify: option to suppres notify resulting from XFR from some masters

kdig: return error when queried domain name is ilegal

distro/rpm: Add ghost for run dir

Recommended by openSUSE Packaging guidelines to help users easily identify to
which package this directory belongs.

distro/rpm: Add SUSE rc symlink

In SUSE all services are required to have rc$SERVICE symlink to easily manage
them.

distro/rpm: SPDX format of licenses

Format license in SPDX format and also fix the license for docs package.

scripts: add missing 'diff' and 'cmp' from the CentOS Dockerfile by installing 'diffutils'

Merge branch 'synthrecord_fixes'

closes #644

doc/synthrecord: added configuration option for short reverse pointers

doc/synthrecord: update IPv6 addresses in the examples

tests-extra/synthrecord: add test for forward address version detection

tests-extra/synthrecord: add tests for reverse IPv6 address compression

synthrecord: compress adjacent zero IPv6 address blocks

The first, second, and last address blocks are not compressed due to IDN
restrictions. Also a single blocks are not compressed as it has no benefit.

synthrecord: trim off leading zeros in IPv6 address blocks

synthrecord: tiny code cleanup

tests-extra/synthrecord: udapte to improved address detection

synthrecord: improve forward IP address version detection

doc: document changes to 'update-owner-name' in configuration

(Plus improve the "address" option description in the same section.)

conf: allow non-fqdn names in 'update-owner-name' configuration

ctl: convert record owner letters to lower-case

fixes #668

scripts: add 'clang' and 'llvm' to Fedora Dockerfile

doc: update copyright year

scripts: add libbpf to Fedora Dockerfile

nameserver: return NOTIMP instead of FORMERR if empty QUESTION

CI: update Dockerfile for Debian unstable, switch to Clang 9

doc: update submission check logs

scripts: add missing 'make' to the CentOS Dockerfile

tests-extra: add ixfr/increment_soa_only test

Merge branch 'tests_extra_fixes' into 'master'

Fixes in tests-extra

See merge request knot/knot-dns!1100

tests-extra: ixfr/redundant_ixfr_deny -- make sure the slave has started up before sending notify to it

tests-extra: dnssec/ixfr_diff -- set different workload with and without valgrind

Decrease of the workload under valgrind prevents master from not being able to
respond to IXFR request in a timely manner.

tests-extra: dnssec/on_slave_signing -- relax upper serial difference limits

tests-extra: dnssec/on_slave_signing -- wait for the slave to be ready

tests-extra: dnssec/add_remove -- properly wait for zone-flush to finish

Merge branch 'abort_when_shutdown' into 'master'

Abort possible open zone transaction when shutdown

See merge request knot/knot-dns!1098

server: abort possible open zone transaction when shutdown

Merge branch 'improvements' into 'master'

Improvements

See merge request knot/knot-dns!1099

bugfix: consider NSEC3 nodes, e.g. during DDNS prereqs

function not necessary

removed unnecessary code: ...

...also it probably worked wrong with NSEC3 nodes

Merge branch 'ctl_remove_nsec3' into 'master'

bugfix/update/ctl: removing NSEC3 node/rrset via ctl

Closes #666

See merge request knot/knot-dns!1097

bugfix/update/ctl: removing NSEC3 node/rrset via ctl

Merge branch 'seems_better' into 'master'

nsec3: tiny improvement

See merge request knot/knot-dns!1081

nsec3: tiny improvement?

Merge branch 'ddns_dname_grandchild' into 'master'

ddns: refuse if adding grand-child to a node with DNAME

See merge request knot/knot-dns!1096

ddns: refuse if adding grand-child to a node with DNAME

Merge branch 'docker-centos8' into 'master'

scripts/centos: update Dockerfile to centos:8

See merge request knot/knot-dns!1095

Merge branch 'cname_chain_limit' into 'master'

nameserver: limit processing depth of C/DNAME chain

See merge request knot/knot-dns!1093

scripts/centos: update Dockerfile to centos:8

tests-extra: unify zone file for cname-follow

nameserver: limit processing depth of C/DNAME chain

Merge branch 'no_revert_extra' into 'master'

bugfix: don't revert extra changeset possibly signing a change

See merge request knot/knot-dns!1094

bugfix: don't revert extra changeset possibly signing a change

zone: mute Coverity warning

Merge branch 'fix_loop_changeset' into 'master'

Fix loop changeset

See merge request knot/knot-dns!1092

changeset: detect same SOA rem&add

dnssec: fix re-signing nsec3param upon zone reload diff-no-serial

load/double changeset: proper check of zone-in-journal non-existence

...the previous did not work with old_contents_exists

knot: don't abort lmdb txn if commit failed

kjournalprint: color output cleanup

Merge branch 'fix_change_soa_ttl' into 'master'

bugfix/updates: infinite recursion when changing SOA TTL

See merge request knot/knot-dns!1091

bugfix/updates: infinite recursion when changing SOA TTL

tcp-handler: simplify socket closing

server: don't use SO_REUSEADDR socket option

After the dynamic worker count reconfiguration has been removed,
there is no need for SO_REUSEADDR option anymore.

server: report the protocol when binding to the interface fails

doc: extend description of ds-push

ds_query: replace 'attempt' with 'check' in the log message

Merge branch 'fix_ds_push_rem' into 'master'

DS push: fix removing DS rrset

Closes #661

See merge request knot/knot-dns!1090