dnssec/nsec_update: bugfix: removed code removing what had been removed

nsec3: get rid of using extra changeset completely

nsec3: avoid extra changeset when creating nsec3 chain

nsec/nsec3: simplified code for fixing chain

nsec/nsec3: avoid using extra changeset for fixing chain

nsec3: avoid using extra changesets for signing nsec chain

nsec3: cleanup code before re-designing it

doc: update debug log severity description

geoip: fix finding for the best view

Merge branch 'nsec_update_triv' into 'master'

dnssec/nsec_update: trivial optimization

See merge request knot/knot-dns!1003

Merge branch 'resign_optimi' into 'master'

Resign optimi

See merge request knot/knot-dns!1001

dnssec/nsec_update: trivial optimization

dnssec: avoid checking existing correct RRSIGs twice

...once in remove_expired_rrsigs(), once in add_missing_rrsigs()
this is important because unlike RSASHA, with ECDSA is checking signature far slower than creating one
little side effect: signatures of DNSKEY record by ZSK are always removed

dnssec: simplified code for removing invalid rrsigs

Merge branch 'qptrie_null_cb' into 'master'

QP-trie NULL callback

See merge request knot/knot-dns!1000

asserting the zone has been adjusted properly

zone: use NULL trie_cb for qp-trie COW operations

qptrie: allow NULL trie_cb callback

Merge branch 'cow_trie8' into 'master'

Implementation of COW trie for zone updates

See merge request knot/knot-dns!988

node: remove unused function node_set_parent

contents: remove superfluous function parameter

contents: code cleanup

zone: some documentation improvements

node: make some function inline static

Update license headers

zone: fix expire not to free zone before COW txn commited

removed incorrect unlocking of semaphore

bugfix: little leak when unsuccessful journal load

semaphore: custom implementation to somehow work on OpenBSD and OSX

apply: COW mutex -> semaphore, cause freed by RCU in other thread

tests-extra: move nsec_dbg equivalent to nsec_update

nsec3: fix slave signing in weird rare case

node: mute warning unused variable if NDEBUG

tests: improved check of NSEC3 update covers adding delegation

tests/node: fix double free

adjust: resolved fixmes and optimization

tiny bugfix

zone: optimization of a frequently used function

adjust: optimization: no longer need to re-look for node name

update: mutex avoid next update before cleanup by call_rcu

Revert "reverted implementation of zone-update RCU callbacks"

This reverts commit dbe6243d6372b4d388cda9246446d83ac4557480.
This also revers the "check unified" mechanizm which basicly was just an
assert.

switched to COW trie for incremental updates

bi-nodes implemented, used for zone, updates, apply

node: function wrapper to obtaining prev, parent and glue nodes

zone tree: apply callback becomes node* instead of node**

general: determine if node is apex from flags not parent ptr

zone-in-journal: serialize zone contents directly

tests: preserve both valgrind logs from stop-started knot

zone-in-journal: load journal directly into zone contents

ddns: avoid unnecessary node shallow copy when removing whole

reverted implementation of zone-update RCU callbacks

...now waiting again for synchronize_rcu() before continue. Slower.

zone tree: api for tree iteration, avoid iterating trie

code simplification: node must not be re-parented

nsec3: this is probably useless

Merge branch 'clear_conf_dbdir' into 'master'

conf: code cleanup: get DB path unified

See merge request knot/knot-dns!999

conf: code cleanup: get DB path unified

Merge branch 'kasp_db_sweep' into 'master'

kasp db: better organized code for clearing orphans in kasp db

See merge request knot/knot-dns!998

kaspdb: remove unused kasp_db_list_zones

ctl: code cleanup

kasp db: better organized code for clearing orphans in kasp db

doc: fix typo

server: disable Path MTU discovery for IPv4/UDP

Thanks to Daisuke Higashi!

fixes #640

configure: improve detection of pthread_setaffinity_np

configure: fix detection of pthread_setaffinity_np

doc: migrating 2.5.0 KASP DB

Merge branch 'fix_load_nsec3param' into 'master'

fix: load NSEC3PARAM before comparing it

See merge request knot/knot-dns!997

fix: load NSEC3PARAM before comparing it

coding mistake

Merge branch 'sign_update_skip_glue' into 'master'

dnssec: incremental sign, avoid signing glue

See merge request knot/knot-dns!996

dnssec: incremental sign, avoid signing glue

also, on normal sign, remove possibly existing RRSIGs on NONAUTH nodes

test: ensure freeze goes before refresh

doc: improve concurrent zone access warning

Merge branch 'rrl_refactor' into 'master'

Module RRL refactoring

See merge request knot/knot-dns!993

mod-rrl: simplify endian-independent adrress operations

mod-rrl: refactor hopscotch hashing to be readable

mod-rrl: remove unnecessary qname length from hash

tests/rrl: check endian-independent hash input

mod-rrl: endian-independent response classification

mod-rrl: improve code readability

Merge branch 'key_roll_flags' into 'master'

Fix missing NSEC3 resalt during full refresh

See merge request knot/knot-dns!995

zone-event: unify KEY_ROLL flags + fix missing NSEC3 resalt during full refresh

knot_lmdb: add missing knot_lmdb_deinit if an error

remove unused mutex

zone-update: don't abort control transaction by itself

fix of "zone: invalidate possible control transaction during zone commit"

contents: fix error cleanup in zone_contents_new

zone: invalidate possible control transaction during zone commit

bugfix: nsec3 opt out not working in some cases

zone-update: fix memory leak in zone_update_clear if full update

Can be reproduced by server shutdown after failed initial zone-commit.

ctl: fix zone commit with signing enabled on initial zone contents

relates #641

conf: add notice log about missing confdb when starting txn

doc: fix example of ACL configuration

Revert "doc: update Trustway Proteccio NetHSM support"

This reverts commit e8f956e23f0a9c2f42e0151a836d1e21422ba02d.

Allegedly it's not supported yet.

Merge branch 'fix_redundant_soa_rrsig' into 'master'

bugfix: changeset merge cancelout confused by changing RRSIG TTL

See merge request knot/knot-dns!990

bugfix: changeset merge cancelout confused by changing RRSIG TTL

this caused sometimes duplicit SOA RRSIGs on slave

doc: update Trustway Proteccio NetHSM support

Based on information by CAU, PHILIPPE <philippe.cau@atos.net>.

configure: allow extended version suppression via KNOT_VERSION_FORMAT=release

Merge branch 'fix_notify_errlog' into 'master'

notify: fixed logging in case of error

See merge request knot/knot-dns!989

notify: fixed logging in case of error

Makefiles: add missing lmdb_CFLAGS

relates #638

journal: include proper header <lmdb.h>

fixes #638