Introduce 'rde evaluate all' a mode to work around path hiding in IXP
route-server environments.

By default only the best path is sent to peers and if that path is filtered
then the path is hidden for that peer. On route-servers this is sometimes
not desried. For this 'rde evaluate all' will cause the evaluation process
to fall back to alternate routes and will redistribute the first non-filtered
path to the peer. This is very similar to per-peer RIBs but accomplishes
the same effect without the massive increase in memory usage. Compared to
the default mode this requires more CPU resources but it is probably less
than what per-peer RIBs would require.

'rde evaluate all' can be set and reset globally, on groups and on idividual
neighbors. It is not limited to route-server configs but route loops are
possible if not properly used.

OK benno@

There is no longer the need to mkpathat(), the main process runs now from
the cachedir.

Add missing RCS marker

Do not unveil unused unwind socket under SMALL

Remove unused STARTUP_WAIT_TIMO (since import),
add missing space to error message.

Open both the cachedir and outputdir early and use fchdir(2) to
switch between the two.
OK deraadt@ job@

When building the chain of the intermediate certificates do not include the
root node (which should be a trust anchor). Trust anchors where added to
the X509_store and having them in the chain is kind of wrong and confuse
the new libressl X509 validator.
OK tb@

remove ts_print() prototype function was removed in rev 1.100

remove uneeded md5.h include
ok florian@

Increase the size of iov in pfkey_sa() to be large enough for all
possible options.

ok tobhe@

don't read past the end of an array
ok mvs@ mlarkin@

openssh-8.5

Do *not* delay while waiting for IOTLB invalidation to complete.  A 1ms
delay is awful in a hot path, and the SMMU is actually quite quick on
invalidation, so simply removing the delay is worth a thousand roses.

Found with mental support from dlg@ (and btrace)

off by one in bounds test
ok sthen@ millert@

sync for perl 5.32.1

Apply pre-built unicore patch, remove excess files - perl-5.32.1

OK sthen@

Apply local patches, remove excess files - perl-5.32.1

OK sthen@

Fix merge issues, remove excess files - match perl-5.32.1 dist

OK sthen@

Import perl-5.32.1

OK sthen@

Update the MSI addresses for the Armada 8040.  This chunk will only be
there until we have a proper way of making the MSI pages available.

Instead of sprinkling the device's DMA tag, always return a new DMA tag
which is based on the IOMMU's.  If you think about it, using the IOMMU's
DMA tag makes more sense because it is the IOMMU that does the actual DMA.
Noticed while debugging, since the SMMU's map function was called twice:
once for the PCI device, and once for its ppb(4).  As the transaction has
the PCI device's Stream ID, not the ppb(4)'s, this would be useless work.

Suggested by kettenis@

Transactions on the AXI bus contain a Stream ID.  SMMUs filter
based on Stream IDs.  On the Armada 8040 these Stream IDs can
be configured in different registers.  The PCIe controller has
a register which maps root port, bus, dev and func number to
the Stream ID.  This should be set up by TF-A firmware, but on
the 8040 the current images don't do this.  For chips with more
than one PCIe controller this register must be setup correctly
depending on the implementation, but on the 8040 there only is
one controller, so we can configure a fixed value to match what
is defined in the device tree.  This allows the SMMU to properly
track the PCIe controller's transactions.

ok kettenis@

The ep-gpios property is optional on the Rockchip PCIe controller.
While there, enable the different voltage regulators and set the
PHY's assigned clocks.  This makes PCIe work on the NanoPi R4S.

Tested by kurt@ on Rock Pi N10 and ROCKPro64
ok kurt@ kettenis@

sync

remove unneccessary Pp;

document log entry W, reminded by naddy@

fix Nd and remove trailing whitespace;

escape quotes and remove some unneccessary Pp; ok nicm

Make sure sa_policy is not NULL in sa_configure_iface(). This can happen
if the SA is deleted because of a failed policy lookup.

Log adding and deleting of IP addresses as well as nameservers.
deraadt@ pointed out that dhcpleased is too quiet.

We really must handle all possible enumeration values in
state_transition() and iface_timeout(). Let the compiler help us by
emitting a warning when we missed one (-Wswitch).
Reminded by jsg who pointed out that gcc is quite confused and thinks
there is an out of bounds access in if_state_name[] in the default
case. There is not, if_state_name[] and enum if_state have to be kept
in sync.
(Note that -Wswitch is not a silver bullet, it just happens to work
here.)

Let send_rdns_withdraw and send_deconfigure_interface clean up after
themselves. This way the iface object is in a consistent state.
For consistency we should also withdraw rdns first, then deconfigure
the interface.
Lastly make sure we parse the lease file on a down -> up transition if
we had a lease before and it had expired while the interface was in
down state. Otherwise we'd send a dhcpdiscover requesting any IP
address while we really should send a dhcprequest asking for our
previous IP back.

Document veb(4) support

Feedback jmc
OK dlg

Refactor ip_fragment() and ip6_fragment().  Use a mbuf list to
simplify the handling of the fragment list.  Now the functions
ip_fragment() and ip6_fragment() always consume the mbuf.  They
free the mbuf and mbuf list in case of an error and take care about
the counter.  Adjust the code a bit to make v4 and v6 look similar.
Fixes a potential mbuf leak when pf_route6() called pf_refragment6()
and it failed.  Now the mbuf is always freed by ip6_fragment().
OK dlg@ mvs@

Put the hardcoded '\n' character which is found throughout mg into a
buffer specific variable. The diff should not produce any behavourial
changes in mg.

There is no need to call del_curterm in the server anymore.

Add some text with examples of ; as a separator, GitHub issues 2522 and
2580.

document pkg_check-version

allocate enough space in start_child() argv for all possible flags
ok claudio@

If an anon is associated with a page, acquire its lock before any modification.

This change should have been part of the previous anon-locking diff and is
necessary to run the top part of uvm_fault() unlocked.

ok jmatthew@

Move the top part of uvm_fault_lower(), the lookup, in its own function.

The name and logic come from NetBSD in order to reduce the difference
between the two code bases.

No functional change intended.

ok tb@

off by one in bounds test
ok florian@

off by one in bounds test
ok claudio@

resolvd and dhcpleased should not be enabled yet

update currency exchange rates;

typo; from Scott Bennett

sync

Add %k to list of keywords.  From Eero Häkkinenvia bz#3267

add veb(4) to the list of supported bridges/switches you can configure.

tested by josh rickmar
ok kn@

Have acpipci(4) look for a matching SMMU in the IORT.

ok kettenis@

Enable acpiiort(4), add smmu(4) but keep disabled.

ok kettenis@

acpiiort(4) and smmu(4)

Add smmu(4), a driver the ARM System MMU.  This IOMMU is basically a
regular ARM CPU MMU re-used for I/O devices.  Implementations can have a
mix of stage-2 only and stage-2/stage-2 context blocks (domains).  The
IOMMU allows different ways of grouping devices into a single domain.

This implementation only supports SMMUv2, since there is basically
no relevant SMMUv1 hardware.  It also only supports AArch64
pagetables, the same as our pmap.  Hence lots of code was taken from
there.  There is no support for 32-bit pagetables, which would have
also been needed for SMMUv1 support.  I have not yet seen any
machines with SMMUv3, which will probably need a new driver.

There is some work to be done, but the code works and it's about
time it hits the tree.

ok kettenis@

Add acpiiort(4), a driver for the ACPI I/O Remapping Table.  This table
contains information which IOMMUs we have and how the devices are routed.

ok kettenis@

Add memory attributes for stage-2 pagetables.

ok kettenis@

Issue call to IOMMU OFW API to collect an IOMMU-sprinkled DMA tag.

ok kettenis@

Implement IOMMU OFW API for on-SoC/non-PCI devices.

ok kettenis@

Issue call to IOMMU OFW API to collect an IOMMU-sprinkled DMA tag.

ok kettenis@

Rename addr to gateway.

install rc.d/resolvd

Move tick_msg(TICK_WAIT) calls after related log_debug()
calls to avoid losing those debug messages if
tick_msg() notices link-timeout has expired and daemonizes
dhclient.

Reduce non-debug output further by  allowing up to the usual 3 second
grace period of silence before emitting "<if>: no lease...", even if
the link has taken a few secocnds to come up. 'link-timoeut' remains
the hard deadline for going daemon.

Add dobeep functions that take messages to buffer.c and cscope.c
No functional change intended.

Introduce #defines for exponential backoff, explain where they come
from and explain why we are a bit more agressive during startup.
While here make the math a bit easier on the eyes.

document the move of FIX_CRLF_FILES to the end of distpatch

big numbers need suffixes on some platforms. fix LACP_ADDR_SLOW_E64.

deraadt@ says i broke hppa :(

Do not try to reset signal handler for signal 0 in subprocess.
Prevents spurious debug message.  ok djm@

fix alphabetic ordering of options; spotted by Iain Morgan

sync

removal of "must" missed in previous: spotted by george brown, who also
submitted the diff for the previous commit and who i forgot to credit...

remove some info related to compat;
tweaked by deraadt

ok kettenis deraadt

fix NAME;

Restore ability to handle default routes on multiple interfaces, this
got lost shortly before initial import.
While here explicitly delete the default route when deconfiguring an
interface. There might be corner cases where the stack will not tear
it down for us when we remove the IP address.

ensure local array is same size as global

Stop checking 'epoch' in get_recorded_lease() and just set it as
required in read_lease_db(). It's already set in packet_to_lease() and
thus both paths to TAILQ_INSERT(lease_db) ensure there is a non-zero
epoch in all lease_db entries.

apldart(4)

aplpcie(4)

Set RTF_GATEWAY for host route based on RTM_GET response.

apldart(4) is needed here as well.

aipldart(4)

aplpcie(4)

Add apldart(4), a driver for the IOMMU on Apple M1 SoCs.

ok patrick@

While I wrote the initial version of resolvd(8) it diverged so much
that it's not appropriate to claim that I wrote it.

Move handling of cipher/hash based cipher suites into the new record layer.

ok tb@

Disentangle log_debug() output from tick_msg() output.

Simplifies -v output, and reduces non-'-v' output.

Reduce non-'-v' output further by only displaying the first 'link up'
event.

Restore behaviour specified in dhclient.conf(5) of going daemon after
link-timeout seconds, rather than waiting another link-timeout seconds
for a lease to be accepted.

Lease verbiage problem reported, and fix tested by Mihai Popescu. Thanks!

Link verbiage problems reported, fix tested & ok tb@.

Replace stray direct call of f_event with filter_event().

This does not change the current behaviour, but filterops should be
invoked through filter_*() for consistency.

Identify DTLS based on the version major value.

This avoids the need to match specific DTLS version numbers.

Add dobeep functions that take messages to basic.c.
No functional change intended.

Rework route_input() and rtm_sendup(). While we perform foreach loop
in route_input() we drop solock() after we checked socket state. We
pass mbuf(9) to this socket at next loops, while it referenced as
`last'. Socket's state could be changed by concurrent thread while
it's not locked.

Since we perform socket's checks and output in same iteration, the
logic which prevents mbuf(9) chain copy for the last socket in list
was removed.

ok bluhm@ claudio@

Path #defines are traditionally prefixed with _PATH.
Pointed out by deraadt

Path #defines are traditionally prefixed with _PATH.
Pointed out by deraadt

Path #defines are traditionally prefixed with _PATH.
pointed out by deraadt

Path #defines are traditionally prefixed with _PATH.
pointed out by deraadt

Read the lease file into a statically sized buffer and pass it over to
the engine process for parsing instead of passing an fd.
Let's us tighten the engine's pledge back down to "stdio".

Add logger(1) support for daemons that are logging to stdout/stderr (mostly from
the go ecosystem).
Properly handle failing daemon startup now that we have pipefail.

To take advantage of this new feature, just add foo_logger=facility to the
daemon rc.d(8) script or in rc.conf.local(8) or use rcctl:
rcctl set foo logger daemon.info

tweak for checking flags in rcctl(8) from martijn@
"this looks pretty good" deraadt@
ok sthen@

trim some code i accidentally left into the nvgre add address function

recover scope from v6 nvgre endpoint addresses for userland to look at.

It is perfectly fine to POLLIN and POLLOUT at the same time. It may
actually make things a bit faster.
OK deraadt@

Handle NULL term_type.

regen

sort and fix RTL8713 id