meson: tests/config - run additional tests from tree

modules/predict: move test to module dir

meson: tests/config - add keyfile tests

meson: tests/config - run worker test

meson: tests/config - run simple config tests

tests/config: remove obsolete variable

tests/test_cache.c: remove obsolete test

meson: unit tests - move test closer to code

meson: tests - unit tests without coverage

meson: doc - build doxyxml and html

.gitlabci: check for newer root.hints nightly

scripts: add utility script to check for newer root.hints

meson: etc install configs and files

meson: turn on C compiler warnings

.gitignore: sort

.gitignore: add generated dnstap files

meson: modules/http - install static files

meson: modules/dnstap - build

modules/dnstap: remove generated dnstap.pb-c.* files

meson: cleanup

meson: modules/stats - build

modules/stats/stats.c: add missing lua.h

modules/stats/stats.c: remove trailing whitespace

meson: modules/nsid - build

meson: modules - build as shared_module, not library

meson: modules/hints build

meson: modules - remove unnecessary link_flags

meson: daemon - remove global link_args

meson: modules/bogus_log build

meson: modules/edns_keepalive build

First functional kresd compilation \o/

meson: modules/policy - compile lua-aho-corasick

meson: add luajit dependency to lib

meson: modules/daf - install daf.js

meson/daemon/lua: unify lua mod installation

meson/modules: install lua modules

meson/daemon/lua: install trust_anchors.lua

meson: move etc_dir to config

meson: add option keyfile_default

meson: use proper etc_dir location

meson: add option to override modules dir

meson/daemon/lua: install modules from subdir

meson: use build options for client/daemon builds

meson/daemon/lua: install modules

meson/daemon: fix *.lua -> *.inc conversion

meson: clean up client subdir

meson: build daemon in a subdir

meson: update dependencies

meson: build client as a subdir

meson: build lib as subdir

meson: build contrib as a subdir

contrib: drop embedded lmdb support

meson: initial cleanup

meson: kresd builds \o/

meson: initial attempt

Merge branch 'nitpicks' into 'master'

unify packet to string conversion between C and Lua

See merge request knot/knot-resolver!785

daemon/main nitpick: unify exit code number handling

unify packet to string conversion between C and Lua

There is no reason to have two distinct functions to do the same task,
especially if the Lua version did not print all the information.
(Found and amended a bit by vcunat.)

Merge branch 'servfail-retry' into 'master'

fix fallback when SERVFAIL or REFUSED is received from upstream

See merge request knot/knot-resolver!784

NEWS: merge the "Improvements" sections

resolve, iterate: fix fallback when upstream SERVFAILs

or REFUSEs.  We typically ended up retrying with the same server,
which is almost never good.  Now we remove the server from the set.

Nitpick: a couple kr_query fields are reordered for better packing.

Merge branch 'cache-stats' into 'master'

reworked cache stats

See merge request knot/knot-resolver!775

cache: remove a useless internal function

reworked cache stats

All cache operations are now counted. These are internal cache
operations and do not map directly to number of queries or even number
of RRs.

Closes: !515

cache: use cache_op helper when possible

gitattributes: specify word diff regex for C and C++ sources

This makes git diff --word-diff easier to read.

cache: rename kr_cache_sync -> kr_cache_commit

Function originally called kr_cache_sync() was in fact responsible
for calling mdb_txn_commit() and not mdb_env_sync() which was confusing.

cache: remove unsupported prune() operation from API

Cache cleaning needs to be done using separate mechanism
because cleaning it from worker process does not fit well into our
processing model. It is going to be a separate daemon.

Merge !773: misc. ubsan fixes

lib/utils kr_memreserve(): fix a ubsan nitpick

lib/generic/lru: fix alignment of contained values

lib/generic/lru: fix alignment of struct lru

contrib/murmurhash3: fix bad type punning

Merge !781: fix flushing of messages to logs in some cases

treewide: fix flushing of messages to logs in some cases

... by setting FILE* properties and replace the explicit flushes.
Explicit flushing couldn't be well done e.g. for lua's error() function.
In particular, we had problems with journald not getting logs timely.

Merge branch 'rpz-errors' into 'master'

modules/policy.RPZ: log libzonefile errors as well

See merge request knot/knot-resolver!780

modules/policy.RPZ: log libzonefile errors as well

Merge branch 'stdin-null' into 'master'

lua event.socket(): remove a hacky workaround

See merge request knot/knot-resolver!778

tests: rename forgotten worker.test.lua

lua event.socket(): disable a hacky workaround

It should be fixed in quite old libuv versions already:
https://github.com/libuv/libuv/issues/883

Merge branch 'docker-certs' into 'master'

Add ca-certificates to runtime on Dockerfile

See merge request knot/knot-resolver!779

Add ca-certificates to runtime on Dockerfile

Merge branch 'addr-split-port' into 'master'

Splitting port from IP address

See merge request knot/knot-resolver!776

modules/policy: support '#' for separating port numbers

and deduplicate the parsing logic.

lib/utils kr_straddr_split(): simplify the API

After 83539eb7f it was a bit complicated.  It allowed to save a memcpy
of the address in case no port was specified, but we only need to do the
split when changing configuration, so it was overzealous optimization.

Merge branch 'tls-sni' into 'master'

policy.TLS_FORWARD: send SNI on wire if configured

See merge request knot/knot-resolver!762

daemon: improve readability of TLS parameter handling

daemon: split TLS authentication into smaller functions

nitpicks

daemon: rework handling of TLS authentication params

It's mainly about the way we parse and validate them.

Almost all of the parts of validation that were being done
in modules/policy/policy.lua and daemon/tls.c got moved
to daemon/bindings/net.c, so it's easier to follow that.
Also more checks are being done now, e.g. contents of .pin_sha256
and .hostname strings.

policy.TLS_FORWARD: send SNI on wire if configured

In https world it's standard to do that, and it's relied on.
Real-life example: 8.8.8.8#853 over TLSv1.3 won't send a certificate
if we don't send SNI (no idea why; also they do send it with TLSv1.2).

As a consequence, we no longer allow multiple hostnames per
address-port tuple, but that didn't seem useful.

Merge !774: various compiler warning fixes

daemon/network: avoid unused functions and variables

Make sure gcc doesn't produce unused func/var warnings when using
optional compilation. This fixes three such issues on CentOS 7.

daemon/engine: avoid unused variable with DNDEBUG

pytests/tlsproxy: fix C warnings

nitpick fixes for clang-tidy

test nitpicks: fix -Wpedantic issues

Merge branch 'doc-rename-flowcharts' into 'master'

doc/flowcharts: use underscores instead of spaces in filename

See merge request knot/knot-resolver!772

doc/flowcharts: use underscores instead of spaces in filename

Merge branch 'doc-flowcharts' into 'master'

doc: attempt on documenting of some kresd algorithms

See merge request knot/knot-resolver!731

doc/flowcharts: minor additions and restructurization