bye bye

cast (void) this strlcpy(), it can't fail copying a small constant string
into a much larger buffer

Use somewhat harsher language and better examples; demonstrate that
non-dangerous use functions is difficult.
ok guenther

when copying socket path, check that we didnt truncate it which would cause
the following connect() to fail.

the altq versions of the IFQ_* macros can finally go. chances of this
file becoming readable increase.

Demonstrate correct usage of snprintf (regarding overflow detection)
ok guenther

Split inet(3) into three pages by decade: 1980s -> inet_lnaof(3),
1990s -> inet_addr(3), 2000s and beyond -> inet_ntop(3).

ok tedu@ (who also noted the timeline) deraadt@ jmc@

it's ok for strlcpy to fail here though it can't, cast void

egd is gone

   /*
        * altq for loop is just for debugging.
        * only used when called for loop interface (not for
        * a simplex interface).
        */
bye bye!

The internal ssl2_* functions and variables are gone

More KNF.

Add SSL_OP_NO_TLSv1_1 and SSL_OP_NO_TLSv1_2
Document that SSL_OP_NO_SSLv2 is a no-op now

-option ALTQ
ALTQ has served us well for years and was extremely important not just for
us, but for the entire bandwidth management arena. Back when we got altq,
the subject was not yet well researched and understood, which is why altq
is the framework with pluggable schedulers it is. Kenjiro Cho (kjc@) did an
amazing job there.
Now, more than 10 years later, we do have a good understanding and can use
a simpler framework with just one priority queueing and one bandwidth
shaping mechanism each - the new queueing subsystem. Last not least because
it is incredibly painful to maintain both in parallel, it is time for altq
to depart. Farewell, thanks for many years of good service. Everybody
using any form of "not just fifo" queueing owes Kenjiro a lot. At least
buy him a beer when you meet him.
And, allow me this personal note, thanks Kenjiro, working with you on the
topic has always been a great pleasure and I learned a lot from you. Thanks!

use an appropriate name for this variable.

ok millert@

do not mark od(1) as deprecated.

ok jmc@, millert@

More KNF and style consistency tweaks

tiny fix: Remove duplicate rows, they appeared after importing less 444
suggested Daniel Dickman

More KNF.

More KNF.

More KNF.

missing wildcard; pointed out by naddy@

move scsi_xs_put after checks that use fields in the xs

ok dlg@

implement emc_mpath_checksense() according to what my cx500 throws.

tested by jmatthew@

Two minor tweaks regarding the fallback from -u/-d to default mode:
(1) Use all files found on the command line, but do *not* use all stray
files found during fallback tree recursion.
(2) If the fallback works, call that success, i.e. exit(0).
As pointed out by naddy@, the latter is required for ports' happiness.

Properly handle symlinks (hardlinks and .so only files were already ok):
Use the file name of the symlink but the inode number of the file pointed to,
such that we get multiple mlinks records but not multiple mpages records.
Also make sure they do not point outside the tree we are processing.

Issue found by kili@ in desktop-file-edit(1), thanks!

use intrinsic strlcpy and strlcat everywhere so we only have one set of
funcitons to check for incorrect use. keep BUF_strlcpy and BUF_strlcat
for API comptibility only.
ok tedu@

OpenSSH 6.5 and 6.6 have a bug that causes ~0.2% of connections
using the curve25519-sha256@libssh.org KEX exchange method to fail
when connecting with something that implements the spec properly.

Disable this KEX method when speaking to one of the affected
versions.

reported by Aris Adamantiadis; ok markus@

OPENSSL_gmtime() is really just gmtime_r(); ok guenther

sync

spacing

tweak;

There is no need to initialize globals to 0.

flesh out STANDARDS;

- merge two sections on error messages and interrupts
- move some non-standard sections into a more general CAVEATS
- some macro cleanup

remove references to rshd;

tone down some XXXXX to not appear in grep

rename wd33c93 to wd33c93ctrl (but keep the filenames as is) so we can
add attributes to it later; as wd33c93 is not a valid device name.

ok miod@

In update mode, when opening the database fails, probably because it is
missing or corrupt, just rebuild it from scratch.  This also helps when
installing the very first port on a freshly installed machine
and is similar to what espie@'s classical makewhatis(8) did.

Issue reported by naddy@ via kili@.

XXXXXXXXXXXXXXXX -> XXX
XXXXXXXXXXXXXXXXXXXXXXX -> XXXX

fix SEE ALSO;

unifdef NO_SOCK

round up some enemy sympathizers found calling RAND_seed().
ok beck reyk

now that knf carpet bombing is finished, switch to hand to hand combat.
still not sure what to make of mysteries like this:
for (i = 7; i >= 0; i--) {      /* increment */

For the WSDISPLAY_COMPAT_USL protocol, send the synchronizing signals to
the process, not just the thread.

ok kettenis@

Since we've been making heavy use of unifdef recently: update it to the
recent 2.10 release.

"This code was derived from software contributed to Berkeley by Dave Yost.
It was rewritten to support ANSI C by Tony Finch. The original version
of unifdef carried the 4-clause BSD copyright licence. None of its code
remains in this version (though some of the names remain) so it now
carries a more liberal licence."

ok deraadt@

Unsurprisingly, since <unistd.h> was so darn hard to find for OpenSSL developers
they had resorted to manually protyping read(2) instead of incredible amount of
preprocessor wizardry needed to find the ever illusive <unistd.h>. Let's just
include <unistd.h> and we don't need to do this.. While we're at it flense
out _OSD_POSIX and __DGJPP__ cruft.
ok krw@

ECDSA signature computation involves a random number. Remove the test trying to
force what RAND_bytes() will return and comparing it against known values -
I can't let you do this, Dave.

raise file limit to something more web scale, but lower connections so
there are some files to spare for other things.

unbreak tree - this was not the rand.c I was looking for

collateral damage

no app_rand.c

$HOME/.rnd will never be a good source of entropy. ok beck

Do not ask the user to pass either -DB_ENDIAN or -DL_ENDIAN to the compiler,
but rather figure out the endianness from <machine/endian.h> automagically;
help from guenther@

ok jca@ guenther@ beck@ and the rest of the `Buena SSL rampage club'

Shrink a local buffer to the size it really needs to be; this is the only
discrepancy found while checking proper {HEX,DECIMAL}_SIZE macro usage, which
is confusing enough.
tweaks and ok jca@, ok guenther@

remove bdes(1) so as to not encourage its use; if someone really
wants to use DES, there's another way.

ok deraadt sthen sobrado (and probably tedu)

Remove the dead KAME code that dealt with IPv4-mapped IPv6 addresses.
Add a check for IPv4-mapped IPv6 destination addresses, like in the most
recent KAME code, for non-connected sockets.  This prevents packets from
reaching the wire through the default route, if a reject route
for ::ffff:0.0.0.0/96 isn't present.  ok claudio@

This remnant comment doesn't belong here.  ok claudio@

eroMgib dne- nai 68xtnetelca  .s

Not welcome

typo

It seems a generation of programmers is aping OpenSSL. We need re-education
camps.  RAND_ is considered hamful, we should not *re-implement* it here.
"fire bomb it" - tedu@, "dresdenizing" - beck@, "SSLaughterhouse five" miod@

Use the cleaned up asprintf-based make_config_name() to make the name of
the config file instead of the malloc/BUF_strlcpy/BUF_strlcat calls with
no return value checks (that make_config_name() also used to do prior to
being cleaned up).

ok beck@

first round of static config. ok miod

Check the return value of make_config_name() before attempting to use
the config filename.

ok beck@

another

another "string to make the random number generator think it has entropy"

delete "string to make the random number generator think it has entropy"

Put back i2d_ASN1_SET() and d2i_ASN1_SET() from the NO_ASN1_OLD prune, as there
are still some 3rd-party code using it, and fixing them is not trivial.

As an excuse gift, the memory leaks on failure in resurrected a_set.c have
been fixed.

RAND_xxx considered harmful. use arc4random_buf instead of nasty stuff.
ok tedu@

Wrap long lines.
OK lteo@, benno@

Move ident / perturb initialisation up, this is AF independent.
OK benno@

sync to traceroute6: use getnameinfo for destination ip
OK benno@

Declare socklen_t len in main, it's used in two places, no need
to declare it twice. We can get rid of a { } block.
OK benno@

Replace fprintf(stderr, ..); exit() with errx() and fprintf(stderr, ...)
with warnx()
OK lteo@, benno@

Drop rh0 support (-g), it doesn't work anyway.
OK benno@

Use getaddrinfo to resolve destination. I kept the inet_aton so the
great old ones can still traceroute 010.010.010.010.
OK benno@

RAND_egd is considered harmful.  Unbreak the tree by making kerberos not use
it. The rest of the RAND_ horror in here needs checking.
ok deraadt@

Introduce some regress tests against our routing table. At least that way
there is a chance that we do not break the network stack even more.
These regress tests already found a few issues.
The framework is ugly and does not properly recover from failures. Somebody
more skilled can come up with a better solution.
mpi@, blambert@ and sthen@ support this

this file is not relevant

We do have SO_SNDBUF.
OK benno@

We do have SO_SNDBUF and IP_HDRINCL.
OK benno@

replace perror(3) with err(3)/warn(3)
OK lteo@, benno@

Structure wait_for_reply() loop like traceroute, thereby moving the
loop body one indent layer up.
OK benno@

move cast from packet to ip up to avoid casts in print()
OK benno@

move ICMP6 code parsing to function
OK benno@

move ICMP code parsing to function
OK benno@

sync to traceroute:
* s/Dst/to/
* s/Src/from/
* drop Rcv
OK benno@

If -s is not given do a dummy connect to get outgoing ip,
unconditionally try to bind to this ip and get a source port for udp
this way, like traceroute6 is doing.  This means you can no longer
traceroute from IPs not present on the system. (There are probably
better tools if you want to send traffic from spoofed IPs.)
OK benno@

fix previous

Sync to tracroute: don't print source IP if -s is not given
OK benno@ (who wants it back in some form after the merge)

guenther would prefer more separation

spacing

Sync to tracroute: handle "time exceeded in transit" before the
switch and add a default case.
OK benno@

sync packet_ok signature to traceroute6
OK benno@

sync to traceroute: s/opacket/packetdata/
OK lteo@, benno@

Embed struct tv32 into struct opacket like traceroute.
This changes the data part of an icmp6 paket, before it only
contained the timestamp, now it contains a whole struct opacket.
Shouldn't be an issue as nobody looks at this data anyway.
OK benno@

Malak: I think we made the merchant angry.
Conan: Are you surprised?
Malak: But we didn't steal everything he had!
Conan: We didn't have time.

Factor out build_probe{4,6} from send_probe; now send_probe is
AF independent. While there define outpacket as u_char and
cast as needed in traceroute6.
OK benno@

sync