keymgr: unify format of time-related command args

offline KSK bugfix: allow infinite-valid KSK

offline KSK: support for cds-publish option

offline KSK: fix after rebase: accept KSK-only kasp db

fixup: fix a small leak

bugfix: don't subtract rrsig-refresh from dnskey-determined next resign

fix after rebase

offline KSK: signing CDS and CDNSKEY, because the are to be signed by KSK

kasp DB: little bugfix: additional semantic check

offline KSK: ksr and skr have version, not used yet

offline KSK: bugfix: leak

doc: a note about switching from manual to auto key management

tests-extra: skip geoip test when MMDB not available

dnssec: get rid of ctx->rollover_only_zsk in favor of KEY_ROLL_ALLOW_ZSK_ROLL

offline KSK: improved deleting offline records

offline KSK: removed in-place offline KSK setup option

offline KSK: major redesign: KSR (only ZSKs) and SKR (DNSKEY, CDS, RRSIG)

dnssec: separated function for adding publishable DNSKEY, CDNSKEY, CDS into rrsets

offline KSK: bugfix - check zone belongance of stored RRSIGs

Revert "test offline KSK: modify KASP db when Knot is already running"

This reverts commit c7f3a4aa554b8f2d5384ce3316ff62e02db015a6.

Revert "offline KSK: feat - sending and signing also CDNSKEY and CDS"

This reverts commit 7faf3eafec6774d920e2e87853fc362ed21ada74.

offline KSK: feat - sending and signing also CDNSKEY and CDS

doc: offline ksk: operational manual

feature/DNSSEC: offline KSK with server+signer sending KSR+SKR

offline KSK: implement deleting RRSIGs stored in kaspdb

feature/DNSSEC: offline KSK: only with shared kasp db

dnssec: separated function for determining cdnskeys

tests: keymgr becomes confile instead of kaspdir

keymgr: feature: deleting old keys in "removed" state

delete unmaintained ycm config

Merge branch 'load_log' into 'master'

zone load: improve logging

See merge request knot/knot-dns!947

zone load: improve logging

doc: add note on PKCS #11 configuration + fixes

Merge branch 'tests-update-distros' into 'master'

distro/tests: update distros

See merge request knot/knot-dns!948

doc: missing option

distro/tests: remove Fedora27

distro/tests: add Fedora29

doc: highlight possible pathname expansion of knotc parameters

bugfix/load: don't overwrite zone-in-journal on reload when journal ignored

Merge branch 'retire_time_from_ds_ttl' into 'master'

Retire time from ds ttl

Closes #617

See merge request knot/knot-dns!943

DS query: don't ask other addrs if first returned negative

doc: key retire from DS TTL

onlinesign: don't ignore planned changes in keys timers

dnssec: after DS check, KSK remains active for DS TTL

Merge branch 'keymgr_timers_monotonic' into 'master'

keymgr: added check that timers make sense

See merge request knot/knot-dns!944

keymgr: added check that timers make sense

update: remove double ACL check

libknot/tsig: remove unused structure items

requestor: code cleanup

zone: move update enque/deque to update

tests-extra: add note on unusable libknot with ASAN

Merge branch 'remove_csk_compatib' into 'master'

dnssec: remove fallback from single KSK to CSK; fix tests

See merge request knot/knot-dns!942

dnssec: remove fallback from single KSK to CSK; fix tests

libknot: remove superfluous function knot_rrset_to_wire_rotate

doc: update and unify configuration reference

distro/tests: fix openSUSE repo automation

distro/tests: add Ubuntu1810

Merge branch 'fix_signing_updates' into 'master'

Fix signing updates

See merge request knot/knot-dns!940

doc: remove invalid reference

python: add comment about libknot.so loading

dnssec: keep track of newly added rrsig expiration

dnssec: signing updates not forcedly; re-planning improved

Merge branch 'doc-dnsproxy-resolver' into 'master'

doc/dnsproxy: describe forwarding to resolver use-case

See merge request knot/knot-dns!941

doc/dnsproxy: describe forwarding to resolver use-case

mod-geoip: switch to contrib/sockaddr functions

Merge branch 'knotc_force' into 'master'

knotc: add action to enable/disable the --force flag

See merge request knot/knot-dns!919

doc: improve formatting of knotc commands

knotc: add an option to force a single zone operation

Fix import

Merge branch 'fix_unplanned_re_sign' into 'master'

Fix unplanned re sign

See merge request knot/knot-dns!939

events: fixed re-planning dnssec after empty update

events: unified rescheduling dnssec

libknot: remove lmdb_LIBS from the pkg-config file if embedded LMDB is used

fixes #615

logging: warn if dnssec not rescheduled

utils: mute gcc warning without optimizations

tests: attempt to fix dnssec/nsec_update

Merge branch 'axfr_failover' into 'master'

ixfr/axfr: failover even when the ixfr reply wasn't valid

See merge request knot/knot-dns!938

ixfr/axfr: failover even when the ixfr reply wasn't valid

before: ixfr falls back to axfr only if valid, but negative reply, e.g. NOTAUTH, journal inconsistency..
after: ixfr falls back to axfr in any case ixfr fails, e.g. malformed reply packet

knotc: load available modules also before configuration import

fixes #938

Merge branch 'geoip_test' into 'master'

tests-extra: a simple GeoIP test

See merge request knot/knot-dns!937

tests-extra: a simple GeoIP test

geoip: improve documentation

doc: a couple of DNSSEC notes for the GeoIP module

mod-geoip: fix type for compiling without MaxMind

mod-geoip: bugfix, shared memory accross threads

Merge branch 'master_serial_fix' into 'master'

ixfr: proper logging if kasp db broken (master serial unavail)

Closes #601

See merge request knot/knot-dns!936

Merge branch 'online-nsec-bitmap' into 'master'

Configurable RR types in NSEC bitmap generated by online signing

See merge request knot/knot-dns!933

mod-onlinesign: configurable RR types in NSEC bitmap

ixfr: proper logging if kasp db broken (master serial unavail)

onlinesign: fix of 2fff1e9629109b08d9c36f4e44d70f5b3ba68e66 fix race cond

Merge branch 'onlinesign_keyset_race' into 'master'

onlinesign: fixed race cond in keyset reload by new mutex

Closes #600

See merge request knot/knot-dns!934

onlinesign: fixed race cond in keyset reload by new mutex

tests-extra: fix ctl socket connection in modules/queryacl

conf: tiny code unification

knotd: add configurable answer rrset rotation determined by a query ID

close #612

queryacl: fix typo in the Makefile

Merge branch 'mod-queryacl' into 'master'

Query ACL module

See merge request knot/knot-dns!932

queryacl: new module for query access control

modules: move addr_range_match up to module.h

yparser: add support for backslashed characters in item value

Backslash character before quotation character is removed during parsing.

This feature is useful for the GeoIP module.