dnssec: sign CDS/CDNSKEY with KSK instead of ZSK

...this is according to RFC 7344 section 4.1

however, this may do problems with offline-KSK setup

Merge branch 'journal_unneeded' into 'master'

journal: removed unneeded code

See merge request knot/knot-dns!896

journal: removed unneeded code

Merge branch 'chgset_deseri_ctx' into 'master'

Changeset deserializiation inside IXFR answer

See merge request knot/knot-dns!895

journal on-the-fly deserialization: used in IXFR

journal on-the-fly deserialization: support in journal

debian: fix kjournalprint man in knot.install

Merge branch 'obs-nightly-build' into 'master'

ci: fix nightly OBS build schedule

See merge request knot/knot-dns!894

ci: fix nightly OBS build schedule

distro: update kjournalprint man page location

doc: add note about keymgr config option in migration

utils: unify getopt_long parameters

man: move kjournalprint from .1 to .8

utils: add maximum configuration size command line option

strtonum: add size_t variant, refactoring

rpm: don't set removed option --with-timer-mapsize

serialization: remove ignored const qualifier

journal: fix printf arguments to mute warnings on 32bits

Merge branch 'obs' into 'master'

Packaging: automate build in OBS

See merge request knot/knot-dns!884

modules: improve initialization of allocated memory

mempool: fix pointer arithmetic with void pointer (lgtm.com)

log: use proper parameter type (lgtm.com)

ds_query: add missing '#pragma once' (lgtm.com)

mod-whoami: remove redundant check (lgtm.com)

keymgr: add missing '#pragma once' (lgtm.com)

opt: fix pointer arithmetic with void pointer (lgtm.com)

yparser: make yp_int and yp_bin_len inline static

packaging: tests - explicitly specify repository for testing

rpm: delete pykeymgr and migration scriptlet

rpm: update knot.spec file

debian: remove deprecated files and cleanup

debian: update packaging files

ci: trigger OBS builds

scripts: distrofiles, build-in obs

Add utility scripts for creating distribution-specific files
and to trigger build in OBS.

packaging: add tests

packaging: add files for arch

packaging: add files for debian

packaging: add files for fedora/epel

mod-stats: reduce memory allocation for disabled metrics

dname: a better comment

tests: don't check disabled modules

tests-fuzz: build knotd-stdio only if daemon is enabled

configure: don't build libutils if not needed

configure: improve dependency check for dnstap

configure: move directory section upwards

configure: print the default prefix value

fixes: #573

vpool: fix compilation with muscl libc

fixes #574

nameserver: add OPT RR size to fix transfer stats logging

configure: tiny cleanup

Merge branch 'sign_diff_fix' into 'master'

dnssec/zone_update: zone sign bumps SOA serial only if not updated yet

See merge request knot/knot-dns!890

server: fix UDP socket initialization

Merge branch 'journal_optimization' into 'master'

Journal optimization

See merge request knot/knot-dns!880

journal: code cleanup

journal: remove obsolete function declaration

journal: coding style unification nitpick

journal: added numbers to not-enough-space log msg

kjournalprint: cosmetic fix in handling additional history

journal: bugfix avoid empty chunks

journal: cleanup unneeded arrays

journal: chunks for s11n are allocated directly in LMDB

this should spare much memory because not allocating
temporary serialization area

this should also spare much time becuase data are not
copied twice

journal: refactored serialization to be callback-like

doxygen: move related files to doc/doxygen

Makefile: build knotc and knotd if daemon and not utils

tests/confdb: fix clang analyzer compile warnings

m4/knot-version: add prefixes to avoid macro name conflicts

Extend version format for better automation, remove redundant gnu-flavor files

See m4/knot-version.m4

tests: update nsec bitmap test

dnssec: move nsec_bitmap_contains_type from resolver to knot

tests: another build cleanup

libs: build cleanup, remove pykeymgr

Update license in previously changed files

nameserver: do not solve answer if it was already solved

libs: update Makefiles

opt: fix typo

zscanner: move to libzscanner

dnssec: move to libdnssec

dnssec/zone_update: zone sign bumps SOA serial only if not updated yet

this bug bahaves like this: if you configure:
    dnssec-signing: on
    zonefile-load: difference
it will, upon changing zonefile, make inconsistencies in journal
leading in broken IXFR

the reason is that by calling set_new_soa over existing SOA in
changeset (probably because of zone_update_from_differences)
it updates the changeset's soa_from to incorrect value

Merge branch 'ci-workflow-improve' into 'master'

Build images in scheduled pipelines

See merge request knot/knot-dns!888

Build images in scheduled pipelines

Merge branch 'rrl_monotonic' into 'master'

module rrl: using monotonic time

See merge request knot/knot-dns!887

tests-fuzz: update README

module rrl: using monotonic time

tests: move zscanner tests and libtap + improvements

dnssec: remove obsolete doc

dnssec: move dnssec tests to common tests

tests-fuzz: add alf-loop.h to knotd_stdio_SOURCES, fix include path

tests: move knot tests to separate directory

libtap: move README

ctl: sweep also timer DB during zone purge on configured zone

tests-fuzz: add info about AFL with ASAN

Merge branch 'ksk_not_sep' into 'master'

Support for KSK without SEP flag.

Closes #566

See merge request knot/knot-dns!879

keymgr: add sep flag option (plus generate_key refactor)

semcheck: CDNSKEY doesn't have to have SEP flag

doc: clarified key lifetime timestamps

doc: clarified KSK role and SEP flag

doc: added keymgr ability to set ksk/zsk

tests: single-type-signing with CSK without SEP bit

keymgr: enables reconfiguring key role (KSK/ZSK/CSK)

dnssec: not using SEP bit to determine KSK-ness

make: suppress echoing of the commands