doc: update migration

distro/deb: add libjemalloc, upgrade libidn, remove libjansson

nameserver: use KNOT_PF_ORIGTTL where necessary

rrset-wire: add KNOT_PF_ORIGTTL to configure how to set RRSIG's TTL

Merge branch 'sample_config' into 'master'

packaging updates

See merge request knot/knot-dns!918

Merge branch 'fix_ttl_rrsig' into 'master'

rrsig ttl - fix updating from orig_ttl for all output and diff, see below

See merge request knot/knot-dns!917

rrsig ttl - fix updating from orig_ttl for all output and diff, see below

RFC requires that unlike other rrset types, RRSIG must store different TTL for each rdata, to keep them equal to signed rrset's TTL.
But Knot only stores one TTL per rrset, fixing this by using orig_ttl from RRSIG and updating TTL while answer.

This commit also fixes this for knotc zone-read and knotc zone-diff commands.

Moreover, zone update from differences ignores changed TTL-only for RRSIGS. Changed orig_ttl is still diffed as it's part of rdata.

distro/tests: add test for openSUSE Leap 15

distro/tests: add knot-dns-testing repo

distro/arch: use upstream packaging files

distro/rpm: use upstream files in spec

load: log also zone size

distro/rpm: use common knot.sample.conf

samples: simplify knot.sample.conf, enable user: knot:knot

doc: removed obsolete note that is no longer true

configure: improve description of --with-memory-allocator

configure: fix default prefix setting

configure: add the distro directory to dist tarball

distro: add libmaxminddb dependency

NEWS: fix formatting

Bump version 2.8.dev

Update NEWS for 2.7.0

Merge branch 'lib-symbols' into 'master'

Bump library version to libknot8, libdnssec6, libzscanner2, and knotd module

See merge request knot/knot-dns!914

ci: check debian symbols in CI

bump library version to libknot8, libdnssec6

configure: add --with-memory-allocator option to support alternative malloc implementations

Merge branch 'dname-api' into 'master'

knot_dname_* API rework

See merge request knot/knot-dns!915

knot_dname_in(): remove

knot_dname_is_sub(): remove

Two of the call points might be slightly more readable with _is_sub(),
but I'm not convinced that justifies keeping the function.

test_dname: test knot_dname_in_bailiwick()

... instead of knot_dname_is_sub()

nitpick in NSEC3 proofs: simplify an assertion

knot_dname_in_bailiwick(): new API

And reimplement knot_dname_is_sub() and knot_dname_in() via the new API.

doc: update man pages

doc: clarify zonefile-load and other nitpicks

zone-update: Coverity fixes

doc nitpick: stress that _is_sub() means *strict* subdomain

Merge branch 'load_diff_no_serial' into 'master'

Load diff no serial

See merge request knot/knot-dns!907

load: save zonefile info before potentially incrementing its serial

doc: handling zf, journal, serials with examples

load: ignore dnssec-related records if load difference and signing enabled

The difference ignores RRSIGs, NSECs, and NSEC3s. This is motivated by users
willing to have zonefile w/o DNSSEC, but signed zone.

If the final update consists only from changed SOA serial and RRSIG-SOA, clear it.
This happens after automatic serial icrement, we avoid increment on simple reload.

load: implemented option loading diff from ZF ignoring serial

geoip: fixed memory leak

modules: update year in static_modules.h

onlinesign: do not let the keyset leak

tests-extra: add sleep to ensure zone is flushed in zone/flush_immediate

dnssec: disable strict changeset application when fixing NSEC chains

doc: update links to proper Git repository

ctl: allow empty zone transaction commit doing nothing

zone-events: fix return value when signing updates

flush: perform flush even when re-signed upon load keeping SOA serial

fixes #594

doc: add maxmindb dependency and some tiny improvements

knot/common: shut up MacOS compiler warning

module: Coverity fixes

geoip: replace strchrnul by strchr for compatibility

Merge branch 'new_geo_module' into 'master'

Module for response tailoring according to client's subnet or geographic location

Closes #563 and #413

See merge request knot/knot-dns!910

geoip: multiple improvements

- DNSSEC RRs forbidden in geo config
- exit processing if query answered by previous module
- use lookup format of dnames in trie
- check the correct "geo" or "net" key in config
- unify log messages
- set AA bit if the query is processed succesfuly
- add geodb avilability check

geoip: documentation

geoip: switch to module DNSSEC API

geoip: remove void pointers & other cleanup

geoip: refactored parsing function & a subnet fix

geoip: fixed ECS

geoip: finalize config format, support for geoname_id

geoip: answer with CNAME if queried RR unavailable

geoip: move mmdb logic to separate file

geoip: optimize geodb query processing

geoip: various bugfixes

geoip: more general geodb key configuration

geoip: support both IPv4 and IPv6 subnets

geoip: use the hack in the module

internet: a processing stage hack for geoip

geoip: initial commit

distro: add Standards-Version to control

distro: simplify deb sources hierarchy

scripts: add generation of the .dsc file for Debian packaging

module: add DNSSEC signing API + adapt module onlinesign

libknot/pkt: make knot_pkt_parse_question public (for Knot Resolver)

doc: update optional dependencies

ci: don't use cache when building Docker images

docker: add libmaxminddb, upgrade libidn, cleanup

fix determining if we apply SOA with changeset

tests: fix warnings if NDEBUG

Adapt to new rrtype and rdataset API

libknot/rrtype: simplify API (rdataset, index) -> (rdata)

libknot/rdataset: remove redundant function knot_rdataset_sort_at (rdataset is already sorted)

Merge branch 'update-rpm-spec' into 'master'

distro/rpm: add BuildRequires: gcc

See merge request knot/knot-dns!913

distro/rpm: add BuildRequires: gcc

Reference: https://fedoraproject.org/wiki/Changes/Remove_GCC_from_BuildRoot

keymgr: add import-pkcs11 function

keymgr: fix alignment of listed keys

Merge branch 'fix_serial_unixtime' into 'master'

Fix serial unixtime

Closes #593

See merge request knot/knot-dns!911

Merge branch 'fix_shared_policy' into 'master'

dnssec shared policy: don't return a link to nonexistent key

Closes #589

See merge request knot/knot-dns!912

dnssec shared policy: don't return a link to nonexistent key

serial policy: unixtime mimics bind behaviour - increment if lower

fix: update: update SERVFAILs if serial decrements

bugfix: zone_update_clear called twice makes no harm

bugfix: serialization sometimes looses rrset

the cause is that if happens that `tmp_phase == SERIALIZE_RRSET_INIT`
but at the same time `candidate > max_size`
we exit the function `serialize_prepare` with SERIALIZE_RRSET_INIT
BUT the rrset has been already loaded to rrset_buf with get_next_rrset

libknot/rdataset: fix function name

libknot/rdataset: rename structure items

libknot/rdataset: add knot_rdata_next function

tests-fuzz: add tests for dname to/from string operations

kjournalprint: convert zone name on input to lowercase