don't complain about invalid checksum if the bios isn't writing it
properly, the user isn't going to do anything about it

add a minimal TPM 1.2 driver just to issue a "save state" command
before suspending, in order to fix suspend/resume on some newer
machines.

more cleanup and TPM 2.0 support coming later.

earlier version ok pirofti
ok deraadt

Use atomic operations to manipulate event masking bits

strnames[i][0] == 'k' && strnames[i][0] == 'f' should be
strnames[i][0] == 'k' && strnames[i][1] == 'f'.

Spotted by the Echelon team with AppChecker static analyzer.

millert@ naddy@ and ncurses 6.0 all agree.

A couple of "a->blah == a->blah" -> "a->blah == b->blah".

Spotted by the Echelon team with AppChecker static analyzer.

ok sashan@

Remove the periodic timer and do rescheduling during Rx completion

This change adds a check into the Rx ring completion routine that
schedules an interrupt task to be executed immediately after if
consumer index has already advanced itself.  The benefit of doing
this compared to an additional loop after replenishing the ring
(as done in FreeBSD for example) is that first of all this goes
through the loop in the taskqueue thread with a yeild check to
prevent CPU hogging and second is that it triggers Tx completion
as well since interrupt handler runs both.

Use an atomic operation to clear pending event bits

Pending event bits are located in a shared memory and are potentially
accessed by multiple CPUs running dom0 and the guest VM.  It appears
that a failure to synchronize changes to this shared memory leads to
race conditions resulting in the guest missing out on notifications.

Fold umass_atapi_attach() and umass_scsi_setup() into umass_scsi_attach() to
shorten and simplify code.

No intentional functional change.

Simplify the way we handle TLB flushes.  Since ARMv7 effectively has a
unified TLB there is not much point in optimizing TLB flushing for pages
that have never been executable.  The only difference is a flush of the
branch predictor and even that isn't necessary anymore on all but the oldest
Cortex cores.

ok patrick@

We only replace the first %%, not multiple (use %2 for second).

Fix minimum size when pane status line is enabled, reported by Y Petremann.

The ARMv7 architecture deprecates the separate Instruction and Data TLB
maintanenance instruction and recommends to only use the instructions that
operate on the unified TLB.  Those instructions will flush both TLBs on
implementations that still have separate Instruction and Data TLBs.  Switch
the TLB maintenance primitives over to use those.  This allows us to reduce
the number of primitives on armv7.  We still keep separate "ID" and "D"
variants as we still have to flush the branch predictor when changing the
mappings of pages that contain instructions.

ok jsg@

shorten the openssl dhparam text;
guenther helped rewrite the -dsaparam parts.

small refactor of cipher.c: make ciphercontext opaque to callers
feedback and ok markus@

Fix bug introduced in rev 1.467 which causes "buffer_get_bignum_ret:
incomplete message" errors when built with WITH_SSH1 and run such that no
Protocol 1 ephemeral host key is generated (eg "Protocol 2", no SSH1 host
key supplied).  Reported by rainer.laatsch at t-online.de, ok deraadt@

Fix the begin of word bug in s-command, similar to sed.

nit fix and OK schwarze@

Move to libevent; ok florian@

Ensure that "lim" is initialized and reset at each loop run.

Avoids possible invalid memory accesses.  ok florian@

Ignore the -bindir option, meaningless on OpenBSD.

Lack of -bindir handling is not a problem right now because -bindir is
passed to cc(1) which ignores it, and because read(2) on /usr/local/bin
returns 0 right now, so ld(1) copes with it.  But there are plans to
make read(2) fail with EISDIR.

Input from and bulk builds thanks to ajacoutot@, ok ajacoutot@ espie@

Allow specifying an alternate socket path.

This allows one to run multiple ripd instances, for example to serve
multiple rdomains.  Diff from Nima GHOTBI, ok claudio@ florian@ benno@

capitalize a question like all the others

ok krw

Revert previous since it adds new symbols.

Requested by deraadt@

whitespace and 80 columns, no binary change

sync http.h with relayd
ok reyk@

rfc 7230 3.3.3 says: response with a status code of 1xx
(Informational) or 204 (No Content) MUST not have a Content-Length.
Add a check for that.
ok reyk@

Looks like patrick@ committed an older version of the diff.  Fix this, and
rename a few variables and functions to be a bit more consistent with other
armv7 code.

Repair makewhatis -t, sorry for breaking it in the previous commit.
Committing this quickly because it hurts package builders.
Regression reported by naddy@.

Allow a bel character in wall. This was missed when migrating away from
vis(3). This brings the allowed characters on par with write(1).

Noticed by consus <at> gmx <dot> com
OK millert@

Remove vi's "directory" option and TMPDIR support.

ok jung@

the default smtpd setup does not require newaliases be run;
noted by consus

ok gilles

Bump TLS_API for addition of ALPN support.

Add ALPN support to libtls.

ok beck@ doug@

zap unused var

Make sure variables are initialized before using them

In elf.c, do not increment `s' before it is initialized. At the time
of the increment, `s' is otherwise unused anyway.

In elflink.c, initialize sec_contents and l_sec_contents to make
sure that the free(sec_contents) and free(l_sec_contents) are called
on valid pointers.

ok jca@ guenther@

Do not pass VM name directly to setproctitle format string.

Use a secure idiom instead.
ok mlarkin@

bring the light of ansi to a few more files

Don't forget to destroy the taskqueue on interrupt disestablish

Implement an FDT-aware interrupt establish API.  This means the drivers
don't need to know where to attach to.  Instead the API will take care
of finding the correct interrupt establish for a given device node and
will call it with the correct data.

Adapted from the OFW GPIO framework.

ok kettenis@

Mark shared producer and consumer indices volatile

document the new file format

Set SDEV_UMASS on all umass devices, even when they use ATAPI or
UFI command sets. Probe all the LUNs a device reports instead of
assuming ATAPI and UFI devices always have 1 LUN.

Motivated by the device David Vasek reported as claiming to be
ATAPI but wanting to use >1 LUN. Committing quickly to smoke out
the inevitable device that works in the exact opposite way. All
hail USB.

ok kettenis@

Remove the dependency on SQLite without loss of functionality.
Drop the obsolete names_check() now that we deleted MLINKS.
Run "doas makewhatis" after compiling and installing this.

Earlier version tested by jmc@ and jturner@;
"commit it all" deraadt@   "commit and dodge" krw@

shorten the openssl dgst text; in particular, do not try to
list all the available digests;

update currency exchange rates;

document default for DISTDIR

Some base system pages, for example perl(1), contain non-ASCII
characters in their source code, so switch on charset autodetection
in the same way as in man(1) itself.
Issue reported by Pavan Maddamsetti at gmail dot com on bugs@.

Remove devmap stuff which is unused on armv7.

ok patrick@

According to te armv7 ARM TLB entries that caused a Permission fault might
be held in the TLB.  On top of that valid page table entries might be
speculatively loaded into the TLB.  As a result we need to flush TLB entries
even when the page in question has not been referenced.

Fixes pmap_fault_fixup messages on Cortex-A53, and presumably also on
Cortex-A7.

ok patrick@, guenther@

Close /dev/hotplug on exec(). Otherwise a restart of the daemon may
fail, because the device is occupied by a child process.

from Alexey Vatchenko
ok jca

bump for LibreSSL 2.5.x

Rename the route socket to a more useful name.

Avoid a bunch of "warning: declaration of 's' shadows a global
declaration" while here.

Turn two global variables into variables local to main.

Duplicated decls

Ask for DHO_BOOTFILE_NAME and DHO_TFTP_SERVER by default. May prove
useful to autoinstall in the future and in the meantime can provide
information on what the dhcp server has done with the desired server
name and file name info.

Original diff from Patrik Lundin via tech@

Use m_devget(9).

ok claudio@

Use ansi style function declarations.  No binary change.
From Robert Tate.

regen

Add Xeon E3-1200 v5 host bridge and some more Sunrise Point H PCH ids.

Recognise Cortex A35 and Cortex A73.

sync

install acpials.4

Instead of testing MIDR values for every model of Cortex processor check
MMFR0 for an ARMv7 VMSA MMU that can handle short descriptors when
setting ARMv7 function pointers.  ARMv8 in AArch32 mode is documented to
set the same bits.

ok patrick@

Revert unneeded version bump for perl modules

OK sthen@

use the style from the man page examples for getaddrinfo, which makes a
bit more sense

ok jung@ deraadt@

sync

Check for wraparound before the "commit" phase of uvm_map() and uvm_mapanon(),
to prevent hitting assertions and/or corrupting data structures during that
phase.

ok deraadt@, tedu@

Add a few checks for potential integer overflow and underflow related to the
size of an address range.

ok deraadt@, tedu@

add acpials(4), an acpi driver for ambient light sensors

hw.sensors.acpials0.illuminance0=11.00 lx (ambient light sensor)

add an authors section for some drivers i authored

hook up regression tests for jot(1)

Add regression tests for jot(1).

Adapted from FreeBSD's test suite by attila () stalphonsos ! com.

Minor tweaks:
* make tests work properly with 'make obj' and setting VERBOSE
* add 10 tests checking some examples in our man page
* disable the dddd test for now since it loops forever

Besides dddd, the following five tests fail: dhhd dhhd2 wp3 wp4 wp5
Suggested fixes for these are on tech@

Many thanks to attila for doing the hard work!

test suite for the new mandoc.db(5) format;
will be enabled after committing in src/usr.bin/mandoc

Remove disabled jumbo frame checks. They will not be needed
for jumbo frame support.

Drop a redundant parameter of octeon_eth_buf_free_work().

Stop pretending we can still boot without an FDT.  Remove the code paths
handling ATAGS and cleanup the early boot code.

ok patrick@, tom@, jsg@

Remove compat code.

This is effectively a ksh(1) script.

Prep for relro: make sure it's off for any non-PIE stand/ program

ok millert@ kettenis@

old keys no longer needed

Add a periodic timer to workaround missing completion events

Disable receive ring slot accounting

In the Netfront case it appears that by having scheduler decide when
to run the workload we don't need to involve additional mechanisms
to artificially limit resource availability to achieve better
performance under heavy load.  On the contrary, by performing a
single pass through Rx and Tx completion rings and having scheduler
decide when to run the next attempt, we limit the amount of time
spent in the packet processing and achieve system responsiveness.

Move xen interrupt handlers to dedicated task queues

Handling receive and transmit for multiple networking interfaces
in a "shared interrupt" within normal interrupt vector code path
introduces too much delay from the hypervisor POV which prevents
it from injecting further completion event interrupts for Rx and
Tx queues.

Additionally, Netfront backend driver includes a mechanism to
detect Rx ring stalls and "turn the carrier off" when the guest
is not replenishing the ring (e.g. due to missing completion
interrupts) that relies on guest waking up periodically and making
sure that the Rx ring completion handling is progressing.

Having tried both task queue + timeout and interrupts + timeout
approaches, it appears that using  the task queue is more flexible
and provides superior performance under heavy network load.

Loop until we've read all available responses

add a check that the arguments to isavail don't overflow.
callers should probably check too, but checking here won't hurt.
possible panic reported by tim newsham.
ok kettenis

Fix regression introduced by patch to CVE-2016-0718: Tag names were cut off in some cases.

all of the update functions take a size_t. correct type and casts.
ok deraadt millert

Update TX completion event index when putting a packet on the ring

Reduce the amount of sent RX producer notifications; from FreeBSD

Reduce the amount of sent TX producer notifications; from FreeBSD

max name servers is currently 5, not 3, apparently;
from remi locherer

Allow starting a VM again after it was terminated

If a VM exits, terminate it and remove it from the list of
available VMs. That allows a VM with name `foo' to be restarted
after it has exited.

This changes structures shared between vmd and vmctl. You need to
rebuild vmctl also.

ok mlarkin@

Bump copyright in files that I touched last.
(btw. hostated-hoststated-relayd's 10th birthday is on Dec 16.)

Add support for common WebDAV methods;  from httpd.

Found and tested by Michael Lechtermann
OK benno@

log ip addresses as well in authentication phase
ok gilles@

Only flush the virtual page if it was actually mapped.  Otherwise
we will run into translation faults.

ok tom@

Reorder code to avoid a divide by zero when there are no sensors.
Tested by and ok mglocker@

Store the acpi processor ID/UID in struct cpu_info, and use it to attach
acpicpu(4) drivers to the right cpu(4).

ok mlarkin@, guenther@

rework realloc loop. there's no need to shrink the allocation between
calls. if we need a big space once, we'll likely need a big space again.

strncmp is a more reasonable way to check the beginning of a string.

these programs probably do not need to use TMPDIR. ok florian