Carry out additional length/size checks in DECnet packet printing, avoiding a
segfault with malformed packets. Adapted from f61639179282 in tcpdump.org git
by Kevin Reay, but not including the header no-copy optimization that was in
the upstream patch.  ok benno@

Sync ping6 output to ping. ping has been around for longer and so
defines the canonical output format. Having different output is
getting in the way of a merge.
This moves the output of the src address to the -v option. With the
overly complicated IPv6 address selection it's sometimes usefull to
have this information.
OK benno@, sthen@ can live with it.

Convert to rt_ifidx.

ok bluhm@

Ignore Router Advertisment's current hop limit.

Appart from the usual inet6 axe murdering exercise to keep you fit, this
allows us to get rid of a lot of layer violation due to the use of per-
ifp variables to store the current hop limit.

Imputs from bluhm@, ok phessler@, florian@, bluhm@

clarify use of "bgpctl show rib in|out neighbor FOO"
feedback from jmc@

the last user of gensalt has been removed. remove the file.

Add CAVEATS section and explain why pair(4) is not like vether(4).

With OK and input from jmc@

Make it more obvious what exact csplit commands will do.

With much help & okay from jmc@

Fix pledge request to allow for setgroups.

setgroups needed "proc" before the introduction of "id" on 2015/10/17.
Initial patch from Gregor Best, from which I further removed "proc".

The default modifier should be copied for empty keys even if -b is
specified.  From Cedric Krier.

Add test for -b and -r when -k is specified.

"bgpctl sh rib in" and "bgpctl sh rib out" require a neighbor argument
to work. send an error if none is given.
ok claudio@

Wait a short while between setting a USB device's address and reloading
its descriptor. Fixes flaky attach of USB devices (most importantly the
detachable keyboard) on the Thinkpad Helix 2, and perhaps elsewhere.
Problem diagnosed by mpi; ok mpi@

"enable" and "disable" are here to stay now that they have a real added value
(possibility to pass several enable|disable daemons at once); so document them.
While here, add a check to make sure a service|daemon exists when running "order".

"Yay" and ok sthen@

Don't compile pwd_gensalt, it's not needed since we use crypt_checkpass.

ok tedu@

various fixes;

various clean up;

nl_langinfo(3) conforms to POSIX.

ok jmc@

Handling of bogus CA file has changed in syslogd.  Adapt tests to
new error messages.

If loading the CA certificates at startup had failed, the syslogd
child tried to load the default CA file when it was connecting to
a TLS server.  The latter has never worked as the child is chrooted
to /var/empty.  Set the CA storage to an empty string to avoid this
behavior.  As a benefit pledge "rpath" can be removed.
OK benno@

Convert some if_ref() to if_get().

ok claudio@

Some rt_ifp to rt_ifidx conversions.

ok bluhm@

Implement the missing bits to parse the other MRT message types.
Printing bgp messages is still missing lots but at least it is a start.
I onced abused tcpdump's bgp protocol handler for this but that is an ugly hack.

Removing xresolve from generating script has been forgotten.
OK mpi@

Define ``rt_ifidx'' as rt_ifp->if_index to ease the transtion towards
getting rid of interface pointers in route entries.

ok bluhm@

Print if a route is redistributed or not at least for static & connected.
With phessler@

add -h flag to SYNOPSIS as well

prodded and ok jmc

clarify where "with tls" can be used.
ok jmc@

Remove superfluous assignment.

Pointed out by and OK mikeb@

Add pair(4), a vether-based virtual Ethernet driver to interconnect
rdomains and bridges on the local system.  This can be used to route
through local rdomains, to create L2 devices (like trunks) between
them, and many other things.

Discussed with many, with input from mpi@
OK sthen@ phessler@ yasuoka@ mikeb@

Unify all the errno names in
- include comment
- libc errlist
- nls C msg
- man page
OK tedu@

remove a paste error and get section numbers right for sysctl(3);

change one instance of Dl to a display and provide a teeny indent
to avoid line wrap; tj mailed me a diff to make this example work
more generally, but i prefer to try and avoid the line wrap;

normalise TUNNEL synopsis; ok dlg

Handle the split of tun(4) "link0" into tap(4) in ssh tun-forwarding.
Adapted from portable (using separate devices for this is the normal case
in most OS). ok djm@

Introduce msgtypenames to print bgp msg types (which will be used by bgpctl)

In all other cases of rde_filter_match() we ensure that asp is valid so
do it here as well.

seg_type is only set but never used. So remove it. Someone reported this
long time ago.

sync

Cast isxdigit()'s argument to unsigned char.

ok guenther@

Make use of hardware RX checksum validation.

ok naddy@

Cast ctype function arguments to unsigned char.

ok guenther@

lookup tap devices in tapkqfilter, not tun devices.

libevent likes this more.

Pasting mouse escape sequences is unlikely, so skip them when working
out whether the user is pasting.

ypcipher isn't supported any more - it was already removed from login.conf(5)
and pwd_gensalt.c - so remove it from the default /etc/login.conf files as well.
ok millert@

Test syslogd with empty or non existing server certificates and
keys.

Fix a couple of issues in Russian calendar entries:

  * Fix #ifndef safeguards (rename/add where missing);
  * Use consistent spelling for year when it's mentioned in day desc;
  * Tweak some wrong casing cases;
  * Remove calendar.msk since Moscow doesn't have summer time anymore,
    and that was the only thing this file was about;
  * A few other corrections.

Some corrections from Mikhail on tech@, thanks!
Small fix & okay from mikeb@.

Cast isdigit() argument to unsigned char.

Verify that opened message catalog is valid, i.e. avoid integer overflows
and out of boundary accesses.

with input by miod, ok stsp

Cast ctype functions' arguments to unsigned char.

Cast isspace() argument to unsigned char.

remove some more ifdef maziness

Fix renaming in the root directory by correctly setting directory
offset.

From Serguey Parkhomovsky via bugs@, in response to problem report
from matthieu@. Same fix is in NetBSD for one.

ok tedu@

Remove three strange and unused preproc defines. Submitted by Ilya
Kaliman.

ok nicm@

Fix printf() types so kernel compiles with or w/o MSDOSFS_DEBUG.
e.g. print pointers with %p instead of %08x. No changes outside of
MSDOSFS_DEBUG.

From jmc@ "the exclusive open propery" does not make sense. Try with 'an'.

Forgot to install the new tap.4 man page.

Rather than re-opening the driftfile to write, keep it open; rewinding
and coping with error conditions... that lets us avoid a pledge "wpath".

Putting it all together, this lets the master ntpd pledge "stdio rpath
inet settime proc id".  It works like this: "rpath" to load the
certificates, "proc" to create constraint processes, "id" to chroot
and lock the constraint processes into a jail, then "inet" to open a
https session.  "settime" is used by the master to manage the system
time when the ntp-speaking engine instructs the master.

with help from naddy

Remove some unnecessary checks before free().

If $TMUX is set, and we are unsure about the session, use it.

If writing to a tty blocks, syslogd forked and tried to write again
in a background process.  A potential fork(2) at every message is
bad, so replace this with an event.  As a bonus the syslogd child
process does not need to pledge "proc" anymore.  Also limit the
number of delayed write events.
OK deraadt@

tmux can call pledge() in main with large set and then reduce it
slightly in the server to "stdio rpath wpath cpath fattr unix recvfd
proc exec tty ps".

Format for scroll position, from Jorge Morante.

Allow SIOCGIFINFO_IN6

Use tty_term_flag not _has for XT, and make -2 force direct use of
256-colour escape sequences (so setaf/setab can be bypassed if needed).

document -h flag and add a .Xr

ok sunil millert

ndp -n -d <addr> does dns lookups, even with -n. it should not.
found through pledge. ok deraadt@

netstart bits for tap(4)

Sync (MAKEDEV addition of tap)

Adjust tun(4) and tap(4) after the split.
Note: "pseudo-device tun" is used by both devices this is not a typo
OK dlg@ mpi@

Sync (after tap addition)

MAKEDEV bits for tap(4)
OK dlg@ mpi@

Allocate a new major for tap(4) also note that pseudo-device tun is for tap
as well. OK dlg@ mpi@

Split up tun(4) into tun(4) & tap(4). Killing the link0 magic to switch
between modes. The two drivers still share most of the code but the mode
switcher is gone.
OK dlg@ mpi@

route has 3 code paths: monitor (listening on route socket); show
(sysctl and then print), change (getsocket, then read/write on that).
Refactor lightly and insert pledge "stdio rpath dns" in each case.
ok claudio benno phessler

Allowing upstream servers of ntp being in multiple routing tables is
non-sensical.  The dns lookups happened in the process routing table
(usually '0'), which is very likely to have different results from the
other routing domains.  If you do depend on having this behaviour,
you'll need to use pf to cross the rtable boundary.

"listen on * rtable X" is still supported.

Users of "server * rtable X" will need to switch to launching ntpd with
"route -T X exec /usr/sbin/ntpd"

OK deraadt@

rtfree(9) and rtalloc(9) no longer need to be called under KERNEL_LOCK.

apply bold and italic to all non-ASCII Unicode codepoints,
fixing input like \fB\('e; issue reported by bentley@

Update route entries reference counters atomically.

This allows us to only grab the KERNEL_LOCK when the last reference
of an entry has been dropped.

For symmetry also grab the KERNEL_LOCK inside rtalloc(9).

ok dlg@, bluhm@

don't need MMAP to compile now

correct spelling of statistic in function name, from Pablo Hernandez

Check that syslogd delays a blocking write to tty and that that all
messages still appear on the tty.

It was possible to create a gateway route pointing to another gateway
route by changing the gateway.  Despite the error message when doing
so, the route did actually change.  The gateway is modified by
rt_setgate(), the error is created by rt_getifa().  Do these
operations the other way around.
OK mpi@

``rt_ifp'' cannot be NULL.

ok claudio@

getnameinfo() no longer needs pledge "route".  this drops to
pledge "stdio rpath".

Switch if_nameindex(3) to use the new NET_RT_IFNAMES sysctl to get the
list of interface names. At the same time switch if_nametoindex(3) and
if_indextoname(3) to use if_nameindex(3) instead of getifaddrs(3).
if_nameindex(3) exposes much less then getifaddrs(3) and is allowed by
pledge(2).
With and OK deraadt@

Add ifnameindex to te libc regress tests

delete ) that jumped in

let the icmp check use getsockopt IP_IPDEFTTL to get the default ttl
instead of using sysctl. makes it possible to pledge hce.

A bit of whitespace cleanup, to make further diffs smaller.

Fix BODUN handling after switch to UTF-8.

Still wondering if this functionality should be removed, but I'll leave
the decision to those who drink alcohol.

Input from & okay tedu@.

Nuke a bunch of leading/embedded/trailing whitespace so the code can be
read without generating spurious headaches.

forgot to commit makefile change for utf-8 calendars

Introduce a new sysctl NET_RT_IFNAMES that returns only ifnames to ifindex
mappings. This will be used by if_nameindex(3), if_nametoindex(3) and
if_indextoname(3) soon to fix the issues in pledge because of inet6 link
local addressing.
OK mpi@ benno@ deraadt@
The libc version will follow soon so better start updating your kernels

Make use of pledge(2).

ok deraadt@

Add pledge(2) to the child processes.

This is almost identical to the eigrpd(8) pledge diff, with the exception
that the parent process can not be pledged bacause of a SIOCSETMPWCFG
ioctl used to configure pseudowires.

Looks good to deraadt@.

Zap pv allocation abstraction layer.

ok mlarkin@

i assume this file needs a LANG like all the rest

translate calendar files to utf-8

push LDSTATIC line down so it's not overridden by makefile.inc. ok reyk