doc: add note about resolver as a parent

knotc: some documentation improvements

refresh: fix AXFR-style-IXFR processing if a response consists of one-record messages

fixes #608

mod-stats: count also TSIG size if parsed from wire

doc: add Utimaco SecurityServer HSM

Thanks to Rick van Rein <rick@openfortress.nl>!

libdnssec: fix null pointer dereference (Thanks Coverity)

server: fix selective zone reload upon conf-commit

libdnssec: move hex to/from bin functions to contrib/string

libdnssec: replace fs_mkdir with make_dir from contrib

libdnssec: remove base64 workaround in binary

vpool: move to libcontrib

Makefile: move _LIBS from _LDFLAGS to _LIBADD + cleanup

contrib: fix linking if embedded lmdb and --disable-shared

dnssec: fixed manual key rollover: new keys are not saved

knsec3hash: replace libdnssec/dname operations with libknot ones

tests-extra: improve settings comment

tests-extra: increase timeout in zone/flush_immediate to pass with --track-origins

tests-extra: another attempt to make zone/flush_immediate more reliable

Revert "distro/deb: ship manpages with dh_installman (sync with Debian)"

This reverts commit 63a86f7b7da7a6d501d016596fbd0ec78dcb1fc8.

knot/dnssec: add missing function return check

Merge branch 'add-gost' into 'master'

add GOST algorithm support

See merge request knot/knot-dns!923

Merge branch 'knotc_key_rollover' into 'master'

dnssec: implement commands in knotc to trigger immediate key rollovers

Closes #590

See merge request knot/knot-dns!928

knotc: implement trigger for immediate key rollover

add GOST algorithm support

The other `#ifdef HAVE_*` were moved in switches,
so that they don't rely on being the last before `default:`

The tests needed fixing up cases of using GOST as invalid values.

qptrie: mute compiler warning on 32-bit platforms

libdnssec: hardcode key sizes for curve algorithms

closes #602

Merge branch 'http-to-https' into 'master'

Http to https

See merge request knot/knot-dns!930

distro/knot.service: remove obsolete target

move several other links from http:// to https:// (all tested)

use https://www.knot-dns.cz instead of http://www.knot-dns.cz

use https://www.gnu.org instead of http://www.gnu.org

www.gnu.org has offered https for years now.

configure: link pthread and dl with knotd only

configure: link libcap-ng with knotd only

configure: update AC_CHECK_HEADERS_ONCE and AC_CHECK_FUNCS arguments

distro/deb: add libcap-ng-dev to build-deps

distro/deb: update control file

distro/deb: clean up kdns-utils description (sync with Debian)

distro/deb: bump Standards-Version to 4.2.0 (sync with Debian)

distro/deb: fix spelling in knot.NEWS (sync with Debian)

distro/deb: ship manpages with dh_installman (sync with Debian)

rrl: fix defective casting from signed char to unsigned buffer length

Merge branch 'dnskey-flags' into 'master'

KNOT_DNSKEY_FLAG_*: add missing flags

See merge request knot/knot-dns!929

zone-keys: replace duplicate constants with library macros

dnssec: remove unused and duplicate DNSKEY_FLAGS_*

libknot: rework KNOT_DNSKEY_FLAG_*

Mute one more clang analyzer warning

Mute some clang analyzer warnings

Merge branch 'fix_diff_load' into 'master'

load: fix update from differences with zone-in-journal

See merge request knot/knot-dns!926

load: fix update from differences with zone-in-journal

utils: fix warning related to libidn2

kjournalprint: -d also displays total occupied

Merge branch 'keymgr_list_size' into 'master'

Keymgr: list displays key sizes

Closes #602

See merge request knot/knot-dns!927

Keymgr: list displays key sizes

Merge branch 'trie_cow'

close #591

trie: support for copy-on-write transactions

A COW transaction allows a trie to be used for reading concurrently
while a modified version of the trie is being prepared. The change
can be committed by swapping the new trie root in place of the old one.

Internally, this feature uses one bit reference counts to identify which
parts of the trie are shared between the old and new versions, which
parts are new-only (so can be mutated) and which parts are old-only
(and will be free()d after commit).

trie: refactor to prepare for copy-on-write support

No functional change.

The point of this commit is to make it possible to stash a few
flags in leaf nodes as well as branch nodes, though we don't
yet exercise this possibility in any meaningful way.

This fixes a foolish mistake in the original qp trie data structure
declarations: the combination of unions and bitfields is a complete
disaster for portability, and it gets into dangerous territory wrt
compiler optimization. Instead, we just use a big enough word (uint64_t)
which is broken up into fields using accessor macros and inline functions,
and cast it to a pointer when necessary. We don't actually care about
the detailed layout in memory, just the numeric value, so a union was
the wrong tool.

conf: don't stop the server if failed to load a shared module from the module directory

related to #604

module/cookies: add missing libcontrib dependency if linked as a shared library

fixes #604

Merge branch 'bitmap-fixup' into 'master'

Fix errors in dnssec_nsec_bitmap_contains()

See merge request knot/knot-dns!925

tests/libdnssec: Rewrite NSEC bitmap test and make it extensible.

dnssec_nsec_bitmap_contains(): fixup errors

I just minimally changed the code to be equivalent the to function
from knot-resolver. (identifier renames complicate the comparison)
I didn't try to verify that the result is completely flawless.

Merge branch 'doc_typo' into 'master'

doc: fix typo

Closes #603

See merge request knot/knot-dns!924

doc: fix typo

Merge branch 'knot-resolver-conflict' into 'master'

distro/rpm: add conflict with knot-resolver < 3.0.0

See merge request knot/knot-dns!921

Merge branch 'patch-1' into 'master'

distro/arch: simplify PKGBUILD

See merge request knot/knot-dns!922

distro/arch: simplify PKGBUILD

distro/rpm: add conflict with knot-resolver < 3.0.0

Merge branch 'obs-testing' into 'master'

scritps: obs test build

See merge request knot/knot-dns!920

scritps: obs test build

zone: add debug message for each failed remote address attempt

libknot/pkt: make knot_rrset_to_wire static inline again

distro/deb: fix libjemalloc dependency

doc: update migration

distro/deb: add libjemalloc, upgrade libidn, remove libjansson

nameserver: use KNOT_PF_ORIGTTL where necessary

rrset-wire: add KNOT_PF_ORIGTTL to configure how to set RRSIG's TTL

Merge branch 'sample_config' into 'master'

packaging updates

See merge request knot/knot-dns!918

Merge branch 'fix_ttl_rrsig' into 'master'

rrsig ttl - fix updating from orig_ttl for all output and diff, see below

See merge request knot/knot-dns!917

rrsig ttl - fix updating from orig_ttl for all output and diff, see below

RFC requires that unlike other rrset types, RRSIG must store different TTL for each rdata, to keep them equal to signed rrset's TTL.
But Knot only stores one TTL per rrset, fixing this by using orig_ttl from RRSIG and updating TTL while answer.

This commit also fixes this for knotc zone-read and knotc zone-diff commands.

Moreover, zone update from differences ignores changed TTL-only for RRSIGS. Changed orig_ttl is still diffed as it's part of rdata.

distro/tests: add test for openSUSE Leap 15

distro/tests: add knot-dns-testing repo

distro/arch: use upstream packaging files

distro/rpm: use upstream files in spec

load: log also zone size

distro/rpm: use common knot.sample.conf

samples: simplify knot.sample.conf, enable user: knot:knot

doc: removed obsolete note that is no longer true

configure: improve description of --with-memory-allocator

configure: fix default prefix setting

configure: add the distro directory to dist tarball

distro: add libmaxminddb dependency

NEWS: fix formatting

Bump version 2.8.dev

Update NEWS for 2.7.0

Merge branch 'lib-symbols' into 'master'

Bump library version to libknot8, libdnssec6, libzscanner2, and knotd module

See merge request knot/knot-dns!914

ci: check debian symbols in CI

bump library version to libknot8, libdnssec6

configure: add --with-memory-allocator option to support alternative malloc implementations

Merge branch 'dname-api' into 'master'

knot_dname_* API rework

See merge request knot/knot-dns!915

knot_dname_in(): remove