Bump version 3.6.dev

keymgr: fix possible NULL dereference when parsing import-key params (clang analyzer)

digest: avoid freeing a local variable (clang analyzer)

reverse: add assert for clang analyzer

NEWS: add version 3.5.0

doc: add migration from 3.4.x to 3.5.x

Dockerfile: fix protocol in EXPOSE instruction should be lowercase

exporter: distinguish global and zone stats + fixes and improvements

Thanks to Guillaume Cornet <cornet.guillaume.pierre@gmail.com>

Merge branch 'update_delay' into 'master'

implemented update-delay

See merge request knot/knot-dns!1807

knotd: implement update-delay

redis: fix misaligned metadata access (UBSAN)

Merge branch 'include_from_into_axfr' into 'master'

reverse+include-from: allow at slave, forcing ixfr-from-axfr

See merge request knot/knot-dns!1806

reverse+include-from: allow at slave, forcing ixfr-from-axfr

Merge branch 'redis'

doc: extend introduction requirements, configuration, and operation with database zone backend

doc: add reference for redis-related options

redis: write RRsets in batches to reduce processing overhead

redis: keep DB conns open and stored in conn_pool

redis: load from DB within zone loading

redis: write to DB from zone_update_commit()

knot: prepare for integration of the Redis backend

redis: initial implementation of a Knot module for Redis

tests-extra: initial support for testing Knot with Redis backend

tests-redis: introduce redis module unit tests

Dockerfile: enable Redis

distro/rpm: add redis-knot subpackage

distro/deb: add redis-knot subpackage

configure: prepare for Redis

redis: fix a few compile warnings in the module API

contrib: add redismodule.h version 7.0

From https://github.com/RedisLabsModules/RedisModulesSDK/blob/master/7.0/redismodule.h

base32hex: rename MAX_BIN_DATA_LEN to avoid name collision

base64: rename PD and MAX_BIN_DATA_LEN to avoid name collisions

zscanner: rename wire_dname_to_str() to dname_to_str() to avoid name collision

libknot: add knot_rdata_to_canonical()

Merge branch 'flatten' into 'master'

Subzone inclusion

See merge request knot/knot-dns!1805

tests-extra: fix response.check() to check both rdata and nordata

conf: fix knotd_conf_check_args_t.id value when calling from file parsing

zone: implemented including records from subzone(s)

zone/reverse: refactoring: pointer at reversed zone is a structure

Merge branch 'event_loop_speed' into 'master'

Tune the start-detection/loaded-detection loop in knotd.

See merge request knot/knot-dns!1803

knotd/check_loaded: refactoring: all computations in milliseconds

contrib/time: add millisecond time functions

contrib/macros: allow mutually nested MIN(MAX(...))

knotd: tune the start-detection/loaded-detection loop

Tune the start-detection loop to be dependent on the system performance and the zonedb size.
The sleep time is set to be double of the time to walk through whole zonedb, with upper and
lower limits.

Sleep time in the loaded-detection loop is constant for one minute, then starts to grow
exponentially. It starts at 1 second or at the start-detection sleep time, whichever is higher,
and stops at an upper limit.

exporter: add missing connection close

Merge branch 'quic_retry_readpkt' into 'master'

libknot/QUIC: send RETRY packet if indicated also by ngtcp2_conn_read_pkt

See merge request knot/knot-dns!1804

libknot/QUIC: send RETRY packet if indicated also by ngtcp2_conn_read_pkt

conf: fix check for allowed empty reference

Fixes 4784c4c60199afa85daec96c70fa04daf0705efe

doc: add a warning to zone-begin and improve other related parts

doc: rework mod-cookies examples

Merge branch 'masters_mult_notify' into 'master'

XFR/master-selection: try all masters if more than one sent NOTIFY

See merge request knot/knot-dns!1801

XFR/master-selection: try all masters if more than one sent NOTIFY

Merge branch 'rrset_dump_errors' into 'master'

Rrset dump errors

See merge request knot/knot-dns!1800

libknot/rrdump: write syntactically or semantically malformed RRs in generic format

libknot/rrdump: correct error code instead of always ESPACE

doc: remove misleading note for mod-cookies

Merge branch 'jpmens-master-patch-16168' into 'master'

Clarify -j doesn't apply to TSIG keys.

See merge request knot/knot-dns!1802

Clarify -j doesn't apply to TSIG keys.

libngtcp2: update embedded library to v1.15.0

server: remove no longer needed include

NEWS: synchronize with 3.3 and 3.4

ctl: return Loading from status when not in the ServerAnswering state

net: fix unused warning on some systems

python: uncomment zone-status filter 'u' in the doc

libs: increase SOVERSION and symbol versions for libknot, libdnssec, and libzscanner

Merge branch 'kdig-doc-keepopen' into 'master'

man/kdig: add quic to protocols which support keepopen

See merge request knot/knot-dns!1798

man/kdig: add quic to protocols which support keepopen

Merge branch 'zonemd_troubles' into 'master'

zonemd/placeholder: dont use zero-length digest...

See merge request knot/knot-dns!1797

kjournalprint: dont silently skip failed knot_rrset_txt_dump

zonemd/placeholder: dont use zero-length digest...

...as its presentation format is undefined and therefore it's
impossible to read/write in case of any debug situation

tests-extra: adjust random tsig parameters to be less annoying

semaphore: force nonposix implementation on macOS

This solves two issues:
 - error: undeclared function 'sem_timedwait'
 - warning: 'sem_*' is deprecated

zonedb: fix possible NULL dereferences (Coverity)

Merge branch 'conf-commit-optim' into 'master'

Optimize zonedb reload for many zones

See merge request knot/knot-dns!1793

man/knotd: extend signal handling

zonedb/reverse: bugfix: removal/modification of zone:

 * removal of forward zone unlinks all dependent reverses
 * rem/modification of reverse zone first unlinks all to avoid
   leftovers+duplicates

server: optimize catalogs_generate() depending on the reload type

server: refactor catalogs_generate() to extract basic functionality

server: optimize zonedb-load using qptrie COW where possible

server: don't iterate through all zones to check reverse-generate when conf-commit

zone-update: fix possible NULL dereference (Coverity)

Merge branch 'zone_free_cow_wait' into 'master'

zone: prevent freeing zone before RCU-delayed update cleanup is finished

See merge request knot/knot-dns!1796

zone: prevent freeing zone before RCU-delayed update cleanup is finished

Merge branch 'external_vldt' into 'master'

External validation

See merge request knot/knot-dns!1790

external validation: replace per zone flag ZONE_SHUT_DOWN with server state ServerShutting

ctl: add open-external transaction state to zone-status

doc: external-validation process description

external validation: don't trigger when useless

samples: add a validating script

external validation: dump files follow zonefile templating and storage path

external-validation: implemented configurable timeout

dbus: signal when external validation is requested

zone-update: bugfix: correctly revert adjustments to otherwise unaffected nodes

external validation: implemented zone/diff dump

ctl: zone-diff works with UPDATE_NO_CHSET

external validation: implemented basic functionality

Merge branch 'p/nix-sync' into 'master'

distro/pkg/nix: synchronize from downstream nixpkgs

See merge request knot/knot-dns!1795

distro/pkg/nix: synchronize from downstream nixpkgs

It's mostly just reformat, as nixpkgs has been moving to using
automatic formatting.  But also dnstap has been added, etc.
I checked that `apkg build` works again, of course :-)

Dockerfile: fix LegacyKeyValueFormat warnings

Merge branch 'zone-reload-expired' into 'master'

Allow zone-reload on expired zone

See merge request knot/knot-dns!1794