Merge branch 'mod_fixes' into 'master'

Module fixes

See merge request knot/knot-dns!1856

modules: add missing checks from hook registrations

modules: unload module context if any when closing/error

zone/evsched/worker_pool: remove assigned task before freeing zone...

...so that the potentially assigned task doesn't dangle leading to freed memory
access which could happen if a zone is allocated and module init fails
it is deallocated but the assigned event LOAD task remains

update: improve terribly slow zone_update_no_change()

Merge branch 'pkcs11-fixes' into 'master'

dnssec: add a mutex to prevent race condition when registering a PKCS#11 module

See merge request knot/knot-dns!1855

dnssec: add a mutex to prevent race condition when registering a PKCS#11 module

geoip: improve error check if missing record owner in config file

geoip: fix crash if missing record owner in config file

dnstap: responses-with-queries as part of dt_message_fill

contrib/lists: add WALK_LIST_RESUME

fdset: add include <stdint.h>

tcp-handler: tiny code cleanup

udp-handler: unify with tcp-handler

fdset: support optional number of contexts per one descriptor

redis: fix possibly misaligned input rdata where needed

rrl: remove redundant CLOCK_MONOTONIC_COARSE check/definition

contrib/time: add fallbacks for CLOCK_MONOTONIC_COARSE and CLOCK_REALTIME_COARSE

Merge branch 'redis_alias_script'

scripts: add script to resolve ALIASes in Redis backed zone

redis: fix dumping of empty update

redis: remove empty diff formed by add/rem canceling

redis: fix listing of empty database

redis: add flag to merge rdataset into existing one in binary API

libs: add ALIAS record support

libngtcp2: update embedded library to v1.21.0

Merge branch 'load_incremental_no_chset' into 'master'

load: memory optimization by UPDATE_NO_CHSET for INCREMENTAL update cases

See merge request knot/knot-dns!1853

load: memory optimization by UPDATE_NO_CHSET for INCREMENTAL update cases

Merge branch 'reload_catalog' into 'master'

ZoneDB reload fixes and improvements

See merge request knot/knot-dns!1851

tests-extra: add zone reload checks to catalog/generate_reconf

tests-extra: avoid 'journal-content: None' in catalog templates

ctl: add value to config item debug log

catalog: remove useless catalag_update_t->error and improve error reporting

zonedb-load: remove repetitive code

zonedb-load: fix updates of generated catalogs upon reload, overall improvements

conf: unify CONF_REF_EMPTY name

zonedb: add missing check for non-NULL return from trie

zonedb-load: merge zone_get_catalog_group() with configure_catalog()

zonedb-load: reinitialize catalog-related options for reloaded zone

conf: soften catalog zone configuration checks

Merge branch 'redis_store_changeset' into 'master'

redis/commit: store incrementally only when continuous SOA serials (like for journal)

See merge request knot/knot-dns!1850

Merge branch 'doc_2catalog_gen_move' into 'master'

doc: warn that moving member between generated catalogs is bad

See merge request knot/knot-dns!1849

doc: warn that moving member between generated catalogs is complicated

doc: add anchors to knotc commands

clang: fix const* to non-const* conversion warnings

timers_dump: fix IPv6 address printing

redis/commit: store incrementally only when continuous SOA serials (like for journal)

Merge branch 'doc_catalog_member_uniq' into 'master'

doc/catalog: clarify that uniq_id must be unique

See merge request knot/knot-dns!1848

doc/catalog: clarify that uniq_id must be unique

Merge branch 'conf-commit-repeat' into 'master'

Avoid unrecoverable situation after semcheck error from conf-commit

See merge request knot/knot-dns!1847

doc: add RFC 9103 information to the XoT section

ctl: avoid unrecoverable situation after semcheck error from conf-commit

Merge branch 'not_updated' into 'master'

Extend zone-update-error stats

See merge request knot/knot-dns!1846

server: extend 'zone-update-error' to cover more situations

This extends 5d164cefa9b8dcf7e73e46b2fb65198222c5bdaa

tests-extra: force forking in multiprocessing library to avoid serialization problems with multiprocessing.Process

README: add note about configure parameters

closes #964

libngtcp2: update embedded library to v1.20.0

libknot/sample_keys.h: fix formatting

scripts/showkey: fix a typo in program output

doc/appendices: number the footnotes in the order of appearance

doc/operation: add a section regarding HSM keystores (note that OS privileges may need to be set)

Merge branch 'ci-ubuntu-26.04' into 'master'

CI: add ubuntu-26.04

See merge request knot/knot-dns!1845

CI: add ubuntu-26.04

tests-extra: change the separator that displays the number of repetitions from : to __

yparser: every IPv6 address contains at least 2 colons

This fixes issues with UNIX socket paths containing a colon.

samples/probe_dump.py: use python idiomatic formatting

samples/probe_dump.py: add --json option

Merge branch 'rdb_reload' into 'master'

Force zone reload from database if RDB_EVENT_ZONE

See merge request knot/knot-dns!1844

server: force zone reload from database if RDB_EVENT_ZONE

keymgr: avoid segfault when using import-pem on a malformed key

Co-authored-by: Hanno Böck <hanno@hboeck.de>

tests-extra: change the symbol that displays the number of repetitions from # to :

SoftHSM interprets # as the beginning of a comment in the configuration file.

kdig: set AA flag on NOTIFY query

server: mute compile warning without Redis

doc/appendices: sort HSM devices by measurement date

doc/appendices: remove some obsolete HSM devices

doc/appendices: fix a typo

doc/appendices: note - HSM FW version affects capabilities

doc/appendices: add Securosys Primus HSM

Merge branch 'start_events_when_answering' into 'master'

zone/events: dont send NOTIFY before server starts answering

See merge request knot/knot-dns!1842

zone/events: dont send NOTIFY before server starts answering

tests-extra: stabilize test zone/external_vldt

QUIC/requestor: fix crash when counterpart closes connection

distro/deb: remove Jakub from Uploaders

Merge branch 'trim_refa' into 'master'

Optimize memory trimming frequency for many zones (server start)

See merge request knot/knot-dns!1841

zone: optimize memory trimming frequency for many zones (server start)

server: fix compilation if redis not enabled

tests: fix and improvement of ZSK roll test

Merge branch 'timerdb_dump_improve' into 'master'

Timerdb dump improve

See merge request knot/knot-dns!1840

timerDB dump: skip not yet started zones

server: log how long final timerDB dump took

timerDB dump: log how long it took

timerDB dump: bugfix: proper RCU lock for iterating zoneDB

Merge branch 'server_reconfig' into 'master'

Zone db listen reconfiguration

See merge request knot/knot-dns!1838

tests/redis/reconfig: randomly change addr and/or instance

tests-extra: disable XDP in dnssec/ds_push

tests-extra: increase valgrind attempts to stabilize ixfr/many_zones

tests-extra: stabilize redis/basic

server: remove shutdown delay if connected to Redis

redis: add debug log if communication with connected db failed (e.g. TLS mismatch)

server: purge global_redis_pool and reconnect events it zone-db-listen reconfigured