Merge branch 'declarative-config-stabilization' into 'master'

stabilization of the declarative configuration

See merge request knot/knot-resolver!1672

doc/user/config-local-data.rst: hide 'dry-run' option config for RPZ

kresctl: migrate: rename '/defer/enabled' to /defer/enable'

- NEWS: added missing entry

datamodel: logging: dnstap: changed log-* defaults to false

python: datamodel: added missing 'enable' options

In order to be consistent throughout the datamodel, it will only be possible to enable individual resolver features using the 'enable' option.

NEW: update

doc/user/upgrading.rst: added upgrading guide for configuration

python: datamodel: **/enabled configuration renamed to **/enable

python: datamodel: typo fixes

doc/user/config-rate-limiting: remove invalid sentence

.gitlab-ci.yml: added python:migrate

scripts/po-tasks/migrate task added to migrate and validate configuration using kresctl

kresctl: migrate: added migration for /cache/garbage-collector config

datamodel: stabilize cache schema

kresctl: migrate: added migration for /monitoring/*  config

datamodel: stabilize monitoring schema

Revert "datamodel: renamed defer section to prioritization"

This reverts commit 1e3b02d056dc3785be3e398f2d23a41780c58677.

client: migrate: new command to migrate configuration to newer version

datamodel: stabilize rate-limiting schema

datamodel: renamed defer section to prioritization

- renamed /defer/log-period -> /defer/logging-period

datamodel: stabilize dns64 schema

datamodel: move dnssec bogus logging from 'logging' section to 'dnssec' section

manager: server: deny dynamic changes off /cache/garbage-collector/* config

Revert "datamodel: cache: removed garbage-collector config"

This reverts commit 4ba9f6e4a9a30195147d2cbb99dbb53fbd9bc017.

datamodel: remove /local-data/root-fallback-addresses*

As discussed, let's keep rarely useful settings out of the YAML model.

datamodel: stabilize dnssec schema

datamodel: deleted obsolete parts

datamodel: stabilize network schema

- files-watchdog renamed to watchdog
- removed experimental TLS auto-discovery

datamodel: cache: removed garbage-collector config

datamodel: removed workers-max option

datamodel: remove webmgmt

datamodel: logging: removed debugging options

Merge branch 'ci-deploy-fixes' into 'master'

ci: fixes for 'docs:website' and 'docker:dockerhub' jobs

See merge request knot/knot-resolver!1753

.gitlab-ci.yml: fixed docker:dockerhub

.gitlab-ci.yml: fixed docs:website

Merge branch 'release-6.0.16' into 'master'

Release 6.0.16

See merge request knot/knot-resolver!1752

manager/triggers.py: typo correction

release 6.0.16

Merge !1751: CI: Knot DNS 3.5 bump

ci: Increase meson test valgrind timeout

ci: Test against Knot DNS 3.5

Merge !1724: systemd: tweak OOM behavior

systemd: tweak OOM behavior

When OOM killer happens, it's basically always killing kresd
process(es), in which case the supervisord inside should simply
restart them and everything should be OK.

I.e. in almost all cases there's no need for systemd to panic
and stop the whole knot-resolver service.

Merge !1750: doc/user: document the RPZ watchdog

doc/user: document the RPZ watchdog

Merge !1742: manager: policy-loader: improvements and bug fixes

daemon/main.c: notify_ready: do not fail if NOTIFY_SOCKET is not configured

datamodel: better naming for kresd and policy-loader related parts

controller/supervisord: policy:loader: do not wait for the READY notification

policy-loader automatically enters RUNNING state when spawned

manager: clean up supervisord and policy-loader config files

Merge !1733: fallback: add new feature/module

fallback: add YAML config + docs

fallback: allow to disable in views:

Including config and docs for this.

fallback: add the module also into packages

fallback: module prototype

The module switches individual queries to a forwarding config
when failing to resolve the normal way (non-forwarding typically).
Internally the mechanism is close to the serve_stale module.

For now it has Lua config only, e.g.:

modules = { 'fallback' }
fallback.config({
targets = {
{'193.17.47.1', tls = false},
{'2001:148f:fffe::1', tls = false},
},
options = {
},
})

TODO: right now it's not yet possible to specify a list of source
addresses for which this mechanism won't be applied.

fallback WIP: seems to work, kind-of

modules/policy refactor: split a part of policy.rule_forward_add()

Merge branch 'ci-docker-test-remove-reload' into 'master'

ci: docker:test:cross-platform: removed reload.sh interactive test

See merge request knot/knot-resolver!1749

.gitlab-ci.yml: docker:test:cross-platform: removed reload.sh interactive test

Merge branch 'reload-force' into 'master'

manager: new API route for forced reload

Closes #939

See merge request knot/knot-resolver!1748

NEWS: added configuration force reload

tests/packaging/interactive: added tests for configuration reload and renew

manager/triggers.py: force renew/reload

manager/files/watchdog.py: switched to triggers module

manager/triggers.py: new module to globally handle triggered command

tests/packaging/interactive/reload.sh: improved test for reload and force reload

client: reload: added --force flag

manager: added /reload/force API route

Merge !1746: Revert !1743: contrib/mempattern: silence UBSAN on newer clang

Revert "Merge !1743: contrib/mempattern: silence UBSAN on newer clang"

This reverts merge request !1743

Merge branch 'news-add-1739' into 'master'

NEWS: added address renumbering bugfix

See merge request knot/knot-resolver!1745

NEWS: added bugfix from !1739

Merge branch 'client-input-files-comb' into 'master'

kresctl: commands: allow combination of config files

See merge request knot/knot-resolver!1738

client: convert: allow combination of config files

client: validate: allow combination of config files

Merge branch 'templates-renumber-fix' into 'master'

datamodel/templates/network.lua.j2: renumber.config typo fix

See merge request knot/knot-resolver!1739

datamodel/templates/network.lua.j2: renumber.config typo fix

Merge branch 'python-update' into 'master'

ci: updated python to 3.13, use debian image for python jobs

See merge request knot/knot-resolver!1744

.gitlab-ci.yml: python: use default image and show poetry env info

.gitlab-ci.yml: updated PYTHON_VERSION to 3.13

.python-version file update

Merge !1743: contrib/mempattern: silence UBSAN on newer clang

contrib/mempattern: silence UBSAN on newer clang

Equivalent to
https://gitlab.nic.cz/knot/knot-dns/-/commit/27825e4c595d952

The problem happens now with clang 20.
I don't think I've seen it happen with GCC 15
or with some earlier clang versions.

Merge branch 'types-files-root' into 'master'

datamodel/types/files.py: permission check succeeds if running under root privileges

See merge request knot/knot-resolver!1741

datamodel/types/files.py: permission check succeeds if running under root privileges

Merge !1731: manager/metrics/prometheus: fixed answer latency histogram

manager/metrics/prometheus: fix the answer latency histogram

Merge !1740: .gitlab-ci.yml: kill Ubuntu 24.10

.gitlab-ci.yml: kill Ubuntu 24.10

It won't work anymore:
https://gitlab.nic.cz/knot/knot-resolver/-/jobs/1482521

Merge !1732: lib/selection: respect 0x20 settings even after TCP issues

lib/selection: respect 0x20 settings even after TCP issues

Thankfully we can pull it from kr_request,
as policy.FLAGS() also sets it in there.

Merge !1736: ci: python:check: setuptools installation fix

.gitlab-ci.yml: python:check: also install build deps

pyproject.toml: added build dependencies group

Merge !1734: lint: clang-tidy fixes

daemon/io: catch fdopen fail, close fd and default back to stdout

lint: lib/rules/local-addr.c: ignore false-positive clank-tidy clang-analyzer-unix.Stream error

lint: daemon/network.c: replaced NULL argument for 'setsockopt'

The 4th argument to 'setsockopt' should not be NULL, clang-tidy clang-analyzer-unix.StdCLibraryFunctions error.

lint: daemon/io.c: avoided Null pointer for output stream

If it is not checked, the clang-tidy clang-analyzer-core::NonNullParamChecker error will be raised.

lint: tidy: fixed cert-err33-c errors

lint: tidy: fixed cert-int09-c errors