doc: add migration from 2.7.x to 2.8.x

Bump version 2.9.dev

NEWS: add version 2.8.0

Merge branch 'clean-cached-cflags' into 'master'

Avoid recording -fdebug-prefix-map= from CFLAGS and CPPFLAGS

See merge request knot/knot-dns!987

Avoid recording -fdebug-prefix-map= from CFLAGS and CPPFLAGS

It's not particularly useful to record -fdebug-prefix-map= and friends
in the list of used CFLAGS arguments.  Additionally, since these
compiler arguments are typically used to make reproducible binary
artifacts by stripping out information about the ephemeral build path
used, embedding them in the resulting binary actually re-introduces
the reproducibility problem.

Note that gcc itself omits these values from the DWARF information
that it generates:

https://gcc.gnu.org/git/?p=gcc.git;a=blob;f=gcc/dwarf2out.c;h=1b17f2bc1d5eef3d3ef70abf92a4d09da285d2b8;hb=HEAD#l24396

You can see the reproducibility issue here:

    https://tests.reproducible-builds.org/debian/dbd/unstable/amd64/knot_2.7.6-2.diffoscope.html

CI: update PDF documentation file name

Update library versions

distro/debian: various improvements and backports

Merge branch 'distro-test-f' into 'master'

distro/tests: fix tests for fedora package

See merge request knot/knot-dns!986

load: mute unchecked return from snprintf

ddns: move event-specific code to handlers

net: update documentation

refresh: log elapsed time

refresh: unify similar code

refresh: don't log outgoing

log: some extensions and cleanup

Merge branch 'load_serial_log' into 'master'

zone load: improved logging of loaded SOA serials

See merge request knot/knot-dns!985

scripts/build-in-obs.sh: disable prompt for knot-dns-testing builds

distro/rpm: disable failing test in contrib/test_net

distro/tests: fix fedora packaging tests

zone load: improved logging of loaded SOA serials

events: fixed coding mistake

lmdb: another warning fix for OpenBSD's gcc 4.2

geoip: get rid of UTF-8 BOM

lmdb: mute 'unused variable' if NDEBUG

tests/qp-cow: mute 'unused variable' if NDEBUG

tests/kasp_db: take important code out of assertion

configure: change order of commands to fix operation of KNOT_LIB_VERSION

Merge branch 'geoip_optimize' into 'master'

Optimize geoip query processing

See merge request knot/knot-dns!982

mod-geoip: refactored query processing function

mod-geoip: fix subnet default case and test for it

mod-geoip: optimize query processing speed

Geo views for a given domain name are sorted when the module is loaded
and the linear iteration over them during query processing
is replaced by a faster binary search.

tests-extra: decreased test size for geoip module

due to ctl timeouts with valgrind

Merge branch 'doc_keymgr_uid' into 'master'

doc: note of keymgr uid

Closes #633

See merge request knot/knot-dns!984

doc: note of keymgr uid

Merge branch 'unadjust_nces3_zonefile' into 'master'

zonefile load: reset NSEC3 node pointers after semcheck

See merge request knot/knot-dns!983

zonefile load: reset NSEC3 node pointers after semcheck

...because the zone contents will be possibly modified by ixfr-from-diff
and in this case NSEC3 pointers might become invalid

doc: add info about letter case preservation

doc: explain +noidn option usage

tests-extra: extend modules/geoip test

test-extra: add test for re-signing with changed NSEC3 parameters

time: fix undefined item st_mtim in struct stat on macOS

Merge branch 'fine-grained-mtime' into 'master'

zonefile: Verify mtime against full-precision timestamp

See merge request knot/knot-dns!980

Merge branch 'base64-is-not-hexdump' into 'master'

correct kdig documentation about +[no]crypto

See merge request knot/knot-dns!981

correct kdig documentation about +[no]crypto

kdig displays cryptographic signatures and keys in base64 encoding,
not in hexdump format.

Signed-off-by: Daniel Kahn Gillmor <dkg@fifthhorseman.net>

zonefile: Verify mtime against full-precision timestamp

We've just used 1-second granularity mtime to check if a file has
changed.

But if two updates happen within a calendar second, and knotd notices
the first one and reloads the file, it might never notice the second
change and continue serving the old file.  We can see this happening
in intermittent test suite failures in the debian continuous
integration servers:

    https://ci.debian.net/packages/k/knot/unstable/amd64

Using nanosecond-granularity timestamps should make these problems go
away.

Signed-off-by: Daniel Kahn Gillmor <dkg@fifthhorseman.net>

tests: mute warning on OpenBSD

keystore: fix leak in pkcs8 import

journal: move include pthread.h from .c to .h

tests: get rid of strcpy

keymgr: get rid of strcpy and strcat

Unify license headers

libdnssec: add dnssec_nsec3_params_match

doc: update introduction

libzscanner: add support for OPENPGPKEY, CSYNC, SMIMEA, and ZONEMD rrtypes

libknot: add support for OPENPGPKEY, CSYNC, SMIMEA, and ZONEMD rrtypes

semchecks: fix in apex glue check, extend and unify tests

keymgr: don't print DS using algorithm SHA-1

scripts: update timerdb-info.py

tests-extra: update dependencies, remove outdated Docker instructions

Make use of posix_madvise(3) on OSes which have a different implementation of madvise(3)

cookies: fix uninitialized module context access

journal: mute warning 'unchecked return value'

kaspdb: mute warning 'unchecked return value'

journal: mute warning 'unchecked return value'

journal: fix possible NULL dereference

dnssec: fix useless function call

semcheck: fix possible NULL dereference

journal: mute warning 'reliance on integer endianness'

kaspdb: mute warning 'explicit null dereference'

journal: rename _open, _close, and _rename to avoid name conflicts

libdnssec: replace alloca with a variable length array

Add SmartOS/SunOS endian.h definition

Add `strings.h` inclusion for bcopy(3) definition

doc: fix key state names in the description

zonedb: fix C99 warning about typedef redefinition

trie: another bugfix

semcheck: always check NS/deleg at zone apex

If NS or corresponding in-bailiwick glue record is missing, a warning is logged.
Still, such a zone is loaded and server!

See https://mailarchive.ietf.org/arch/msg/dnsop/rRDuW8n3rBVAr_A9hlLQXSsfNlw

mod-cookies: update doc (module can be used without config)

mod-cookies: manually configurable Server Secret

tests/net: remove commented, broken, and unreliable test

Merge branch 'ds_check_solid' into 'master'

parent DS check: re-plan according to KASP even when purged timers

See merge request knot/knot-dns!978

Merge branch 'lmdb_refactor' into 'master'

Lmdb refactor

See merge request knot/knot-dns!962

parent DS check: re-plan according to KASP even when purged timers

journal_metadata: fix compiler warning "broken strict-aliasing"

kaspdb: fix compiler warning "control reaches end of non-void function"

Merge branch 'trie_it-new-APIs'

Adapt to trie API change

trie: generalize the sign of key chars and flip it

Nitpick: the byte typedef didn't seem sufficiently useful,
regardless of trie_key_t sign.

trie: add new iterator APIs

Merge branch 'adjust_optimization' into 'master'

Adjust optimization

See merge request knot/knot-dns!977

adjust:bugfix after reorganizing code

adjusting: on incremental update, try re-using NSEC3 name

Merge branch 'nsec3_wc_adjust_only_name' into 'master'

Nsec3 wc adjust only name

See merge request knot/knot-dns!976

adjusting: use zone_contents_find_node_or_wildcard for additionals discovery

adjusting: adjusting nsec3_wildcard pointers only incrementally

adjust/nsec3: only compute dname of wildcard proof, intstead ptr to node

journal: fix handling usigned types

fix on 32bit platform

nitpicks