zonemd: additional warning when signer verifies ZONEMD

zonemd: ignore ZONEMD removal within IXFR if zonemd-generate configured...

...because it is overwritten anyway, causing semantic errors when applying incoming changeset

Merge branch 'tests_refactor_conf' into 'master'

tests: refactor server configuration routines

See merge request knot/knot-dns!1816

tests: refactor server configuration routines

doc: fix typo in operation

python/libknot: add documentation for zone-serial-set

Merge branch 'libdnsec-libknot' into 'master'

Integrate libdnsec into libknot

See merge request knot/knot-dns!1817

Remove no longer existing libknot/dnssec/error.h

libknot: merge dnssec/dnssec.h into libknot/libknot.h

libknot: remove no longer needed knot_error_from_libdnssec()

libknot: remove dnssec/error.{c,h}

Replace dnssec_errno_to_error() with knot_map_errno()

Replace DNSSEC_P11_TOKEN_NOT_AVAILABLE with KNOT_P11_ETOKEN

Replace DNSSEC_P11_TOO_MANY_MODULES with KNOT_ERANGE

Replace DNSSEC_P11_FAILED_TO_LOAD_MODULE with KNOT_P11_ELOAD

Replace DNSSEC_KEYSTORE_INVALID_CONFIG with KNOT_P11_ECONFIG

Replace DNSSEC_INVALID_SIGNATURE with KNOT_INVALID_SIGNATURE

Replace DNSSEC_SIGN_ERROR with KNOT_ECRYPTO

Replace DNSSEC_DIGEST/DS_HASHING/NSEC3_HASHING_ERROR with KNOT_ECRYPTO

Replace DNSSEC_ERROR with KNOT_ERROR

Replace DNSSEC_INVALID_*_ALGORITHM with KNOT_EALGORITHM

Replace DNSSEC_SIGN_INIT_ERROR with KNOT_ECRYPTO

Replace DNSSEC_KEY_ALREADY_PRESENT with KNOT_EEXIST

Replace DNSSEC_NO_PRIVATE_KEY with KNOT_NO_PRIVATE_KEY

Replace DNSSEC_NO_PUBLIC_KEY with KNOT_NO_PUBLIC_KEY

Replace DNSSEC_INVALID_KEY_NAME with KNOT_INVALID_KEY_NAME

Replace DNSSEC_INVALID_KEY_ID with KNOT_INVALID_KEY_ID

Replace DNSSEC_INVALID_KEY_SIZE with KNOT_INVALID_KEY_SIZE

Replace DNSSEC_INVALID_KEY_ALGORITHM with KNOT_INVALID_KEY_ALGORITHM

Replace DNSSEC_INVALID_PUBLIC_KEY with KNOT_INVALID_PUBLIC_KEY

Replace DNSSEC_KEY_GENERATE_ERROR with KNOT_KEY_EGENERATE

Replace DNSSEC_KEY_EXPORT_ERROR with KNOT_KEY_EEXPORT

Replace DNSSEC_PKCS8_IMPORT_ERROR and DNSSEC_KEY_IMPORT_ERROR with KNOT_KEY_EIMPORT

Replace DNSSEC_NOT_FOUND with KNOT_ENOENT

Replace DNSSEC_MALFORMED_DATA with KNOT_EMALF

Replace DNSSEC_NOT_IMPLEMENTED_ERROR with KNOT_ENOTSUP

Replace DNSSEC_ENOENT with KNOT_ENOENT

Replace DNSSEC_EINVAL with KNOT_EINVAL

Replace DNSSEC_ENOMEM with KNOT_ENOMEM

Replace DNSSEC_EOK with KNOT_EOK

Update Doxyfile

libknot: replace dnssec/shared/dname with libknot/dname

tests: adapt to libdnssec to libknot change

tests: move libdnssec tests to libknot

Update libdnssec -> libknot/dnssec includes

distro: remove libdnssec

Remove libdnssec

libknot: move to libknot/dnssec/

CI: fix documentation building by using explicit debian_stable image

Merge branch 'rrl_avx2' into 'master'

KRU: fix collision if target architecture/optimization is specified

See merge request knot/knot-dns!1815

libngtcp2: update embedded library to v1.17.0

kru: fix collision if target architecture/optimization is specified

Related to https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=289611

kru: don't expect obsolete Clang < 12 for optimized implementation

redis: fix compilation if hiredis without TLS

redis: add multi-db and/or sentinel support

tests-redis: add --use-aof

doc: add default TLS and QUIC ports to reference

redis: add support for hostname listen specification

conf: introduce macros for default ports

Merge branch 'knotc_zone_serial' into 'master'

knotc: implemented zone-serial-set

See merge request knot/knot-dns!1811

knotc: implemented zone-serial-set

keymgr: remove local-serial command

keymgr: deprecate local-serial command

zone: fix a recent memory leak

Merge branch 'restore_fix' into 'master'

Fix and improve restore if PKCS #11 is in use

Closes #960

See merge request knot/knot-dns!1813

dnssec: fix loading from more keystores if the key not in HSM

backup: fix restore error if only PKCS #11 keystores are configured

Merge branch 'up_inc_diff_soarem' into 'master'

update: incremental without NO_CHSET standalone SOA removal ignored...

See merge request knot/knot-dns!1814

update: incremental without NO_CHSET standalone SOA removal ignored...

otherwise for example knotc zone-begin followed by zone-diff shows SOA removal,
which respects the internals but makes no sense

zonedb-load: fix zone loading which were included by conf-set include

conf: remove improper flags at 'reverse-generate' and 'include-from'

zonedb-load: remove redundant ZONE_EVENT_LOAD schedulings

replan: move zone_notifailed_clear() to zonedb-load for consistency

zonedb-load: move common code to get_zone()

ddns: fix assert if TLS communication and no QUIC available

Merge branch 'zonefile_write_fix' into 'master'

check fprintf() and fclose() return values

See merge request knot/knot-dns!1812

properly check fprintf() and fclose() return value

JSON functions, tests, and debug functions, where it isn't vital, remain without checking.
Checking and reporting for log and stats files will be solved separately.

fix a comment typo

dbus: add serial to external_verify event

distro: rename redis-knot to redis-module-knot or valkey-module-knot

Install the module to:
- /usr/lib/x86_64-linux-gnu/redis/modules/ for DEB
- /usr/lib64/valkey/modules/ for RPM

configure: add --with-redisdir parameter

python: remove deprecated license classifier and some others

distro/deb: remove obsolete if from rules

distro/deb: fix lintian issue debian-rules-uses-as-needed-linker-flag

distro/deb: fix lintian issue not-binnmuable-all-depends-any

E: knot source: not-binnmuable-all-depends-any python3-libknot -> libknot16

utils/knotc: add a workaround for missing PATH_MAX macro, needed on GNU Hurd

For details see:
https://www.gnu.org/software/hurd/community/gsoc/project_ideas/maxpath.html
https://www.gnu.org/software/hurd/hurd/porting/guidelines.html#PATH_MAX_tt_MAX_PATH_tt_MAXPATHL

Added a lower limit of 1024, just to be sure.

doc: improve knsec3hash description

distro/deb: package descriptions cleanup

distro/deb: add knot-keymgr to Depends for tests

distro/deb: Update Standards-Version to latest 4.7.2 (no changes)

distro/deb: Remove redundant Rules-Requires-Root: no

configure: fix linking with libhiredis if --disable-redis

scripts: misc improvements to update_ngtcp2.sh

If new files were added between libngtcp2 versions, the script will now
store the files in a "NEWFILES" directory for operator's convenience.

libngtcp2: update embedded library to v1.16.0

ctl/purge: remove an obsolete comment

doc/operation: add a note about backup/restore of generated catalog zone unique-id's

contrib/files: fix stream error handling (clang analyzer)

POSIX / fread():
The file position indicator for the stream (if defined) shall be advanced by the
number of bytes successfully read. If an error occurs, the resulting value of
the file position indicator for the stream is unspecified. If a partial element
is read, its value is unspecified.

fix: failing build of knot/common/stats.c on PowerPC and MIPS

Merge branch 'opt_redis' into 'master'

Make redis fully optional

See merge request knot/knot-dns!1808

Make redis fully optional

Add options :
*client (only) for a knot package
*module (only) for a redis-knot package