Replace DNSSEC_NO_PUBLIC_KEY with KNOT_NO_PUBLIC_KEY

Replace DNSSEC_INVALID_KEY_NAME with KNOT_INVALID_KEY_NAME

Replace DNSSEC_INVALID_KEY_ID with KNOT_INVALID_KEY_ID

Replace DNSSEC_INVALID_KEY_SIZE with KNOT_INVALID_KEY_SIZE

Replace DNSSEC_INVALID_KEY_ALGORITHM with KNOT_INVALID_KEY_ALGORITHM

Replace DNSSEC_INVALID_PUBLIC_KEY with KNOT_INVALID_PUBLIC_KEY

Replace DNSSEC_KEY_GENERATE_ERROR with KNOT_KEY_EGENERATE

Replace DNSSEC_KEY_EXPORT_ERROR with KNOT_KEY_EEXPORT

Replace DNSSEC_PKCS8_IMPORT_ERROR and DNSSEC_KEY_IMPORT_ERROR with KNOT_KEY_EIMPORT

Replace DNSSEC_NOT_FOUND with KNOT_ENOENT

Replace DNSSEC_MALFORMED_DATA with KNOT_EMALF

Replace DNSSEC_NOT_IMPLEMENTED_ERROR with KNOT_ENOTSUP

Replace DNSSEC_ENOENT with KNOT_ENOENT

Replace DNSSEC_EINVAL with KNOT_EINVAL

Replace DNSSEC_ENOMEM with KNOT_ENOMEM

Replace DNSSEC_EOK with KNOT_EOK

Update Doxyfile

libknot: replace dnssec/shared/dname with libknot/dname

tests: adapt to libdnssec to libknot change

tests: move libdnssec tests to libknot

Update libdnssec -> libknot/dnssec includes

distro: remove libdnssec

Remove libdnssec

libknot: move to libknot/dnssec/

CI: fix documentation building by using explicit debian_stable image

Merge branch 'rrl_avx2' into 'master'

KRU: fix collision if target architecture/optimization is specified

See merge request knot/knot-dns!1815

libngtcp2: update embedded library to v1.17.0

kru: fix collision if target architecture/optimization is specified

Related to https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=289611

kru: don't expect obsolete Clang < 12 for optimized implementation

redis: fix compilation if hiredis without TLS

redis: add multi-db and/or sentinel support

tests-redis: add --use-aof

doc: add default TLS and QUIC ports to reference

redis: add support for hostname listen specification

conf: introduce macros for default ports

Merge branch 'knotc_zone_serial' into 'master'

knotc: implemented zone-serial-set

See merge request knot/knot-dns!1811

knotc: implemented zone-serial-set

keymgr: remove local-serial command

keymgr: deprecate local-serial command

zone: fix a recent memory leak

Merge branch 'restore_fix' into 'master'

Fix and improve restore if PKCS #11 is in use

Closes #960

See merge request knot/knot-dns!1813

dnssec: fix loading from more keystores if the key not in HSM

backup: fix restore error if only PKCS #11 keystores are configured

Merge branch 'up_inc_diff_soarem' into 'master'

update: incremental without NO_CHSET standalone SOA removal ignored...

See merge request knot/knot-dns!1814

update: incremental without NO_CHSET standalone SOA removal ignored...

otherwise for example knotc zone-begin followed by zone-diff shows SOA removal,
which respects the internals but makes no sense

zonedb-load: fix zone loading which were included by conf-set include

conf: remove improper flags at 'reverse-generate' and 'include-from'

zonedb-load: remove redundant ZONE_EVENT_LOAD schedulings

replan: move zone_notifailed_clear() to zonedb-load for consistency

zonedb-load: move common code to get_zone()

ddns: fix assert if TLS communication and no QUIC available

Merge branch 'zonefile_write_fix' into 'master'

check fprintf() and fclose() return values

See merge request knot/knot-dns!1812

properly check fprintf() and fclose() return value

JSON functions, tests, and debug functions, where it isn't vital, remain without checking.
Checking and reporting for log and stats files will be solved separately.

fix a comment typo

dbus: add serial to external_verify event

distro: rename redis-knot to redis-module-knot or valkey-module-knot

Install the module to:
- /usr/lib/x86_64-linux-gnu/redis/modules/ for DEB
- /usr/lib64/valkey/modules/ for RPM

configure: add --with-redisdir parameter

python: remove deprecated license classifier and some others

distro/deb: remove obsolete if from rules

distro/deb: fix lintian issue debian-rules-uses-as-needed-linker-flag

distro/deb: fix lintian issue not-binnmuable-all-depends-any

E: knot source: not-binnmuable-all-depends-any python3-libknot -> libknot16

utils/knotc: add a workaround for missing PATH_MAX macro, needed on GNU Hurd

For details see:
https://www.gnu.org/software/hurd/community/gsoc/project_ideas/maxpath.html
https://www.gnu.org/software/hurd/hurd/porting/guidelines.html#PATH_MAX_tt_MAX_PATH_tt_MAXPATHL

Added a lower limit of 1024, just to be sure.

doc: improve knsec3hash description

distro/deb: package descriptions cleanup

distro/deb: add knot-keymgr to Depends for tests

distro/deb: Update Standards-Version to latest 4.7.2 (no changes)

distro/deb: Remove redundant Rules-Requires-Root: no

configure: fix linking with libhiredis if --disable-redis

scripts: misc improvements to update_ngtcp2.sh

If new files were added between libngtcp2 versions, the script will now
store the files in a "NEWFILES" directory for operator's convenience.

libngtcp2: update embedded library to v1.16.0

ctl/purge: remove an obsolete comment

doc/operation: add a note about backup/restore of generated catalog zone unique-id's

contrib/files: fix stream error handling (clang analyzer)

POSIX / fread():
The file position indicator for the stream (if defined) shall be advanced by the
number of bytes successfully read. If an error occurs, the resulting value of
the file position indicator for the stream is unspecified. If a partial element
is read, its value is unspecified.

fix: failing build of knot/common/stats.c on PowerPC and MIPS

Merge branch 'opt_redis' into 'master'

Make redis fully optional

See merge request knot/knot-dns!1808

Make redis fully optional

Add options :
*client (only) for a knot package
*module (only) for a redis-knot package

Bump version 3.6.dev

keymgr: fix possible NULL dereference when parsing import-key params (clang analyzer)

digest: avoid freeing a local variable (clang analyzer)

reverse: add assert for clang analyzer

NEWS: add version 3.5.0

doc: add migration from 3.4.x to 3.5.x

Dockerfile: fix protocol in EXPOSE instruction should be lowercase

exporter: distinguish global and zone stats + fixes and improvements

Thanks to Guillaume Cornet <cornet.guillaume.pierre@gmail.com>

Merge branch 'update_delay' into 'master'

implemented update-delay

See merge request knot/knot-dns!1807

knotd: implement update-delay

redis: fix misaligned metadata access (UBSAN)

Merge branch 'include_from_into_axfr' into 'master'

reverse+include-from: allow at slave, forcing ixfr-from-axfr

See merge request knot/knot-dns!1806

reverse+include-from: allow at slave, forcing ixfr-from-axfr

Merge branch 'redis'

doc: extend introduction requirements, configuration, and operation with database zone backend

doc: add reference for redis-related options

redis: write RRsets in batches to reduce processing overhead

redis: keep DB conns open and stored in conn_pool

redis: load from DB within zone loading

redis: write to DB from zone_update_commit()

knot: prepare for integration of the Redis backend

redis: initial implementation of a Knot module for Redis

tests-extra: initial support for testing Knot with Redis backend

tests-redis: introduce redis module unit tests