one should never use sizeof(struct llc) since 802.2 LLC headers
have a variable length.  use LLC_SNAPFRAMELEN instead (which happen
to be equal to sizeof(struct llc)) as we only deal with LLC+SNAP
headers.

some indentation tweaks while i'm here.
no binary change.

do not increment is_rx_eapol_key twice for each frame.
fix a test on the mbuf length and one on the descriptor version.
remove redundant checking of GTK KDE length.

sync synopsis/usage; fix double "usage:"; KNF.

This tab had bugged me forever.

Disable the fantastics mis-feature on some newer Turion CPUs called C1E.
This "power saving" disables the apic when both cpu cores hit the hlt
instruction which kills our timer.

From FreeBSD.

(poked by kettenis)

remove a bunch of bogus ARGSUSED

Disable the fantastics mis-feature on some newer Turion CPUs called C1E.
This "power saving" disables the apic when both cpu cores hit the hlt
instruction which kills our timer.

From FreeBSD.

Old drives (reported Giovanni Bechis <bigionews@snb.it>) don't report CD-RW
write feature. Add additional check for media type before blanking.
The patch fixes problem for Giovanni.
ok fgsch

-S currently does nothing useful, so remove it from
SYNOPSIS and usage(); after some discussion with canacar

Add more Config mode registers.

From FreeBSD

Add the 8139D PCI id.

regen

Add another PCI id for the Realtek 8139D chipset.

From FreeBSD

Replace the use of a separate softc field to track the link
state with the newly minted link flag in the softc's rl_flags
field.

Tested by fkr@

Kill dmesg spam. Since we can't guarantee that a device is capable of
having a drm driver, don't print when we fail to attach one.

stops the "drm at vga? not supported" spam people are seeing.

Fix multiple addition error recently introduced for when extended partitions
are just before an OpenBSD partition in a MBR; done with kettenis & otto
ok reyk

adopt the integrity group cipher of the AP at association time.

nuke unused fields.

add the code to encrypt/decrypt management frames, retrieve key id
from MMIE etc...
this code can't be triggered as no drivers claim MFP capability yet.

reserves the correct number of bytes in ieee80211_send_4way_msg2().

clear Tx_Rx protection bits properly.

do not drop frames that have an invalid IE, just stop processing
more IEs.

populate ieee80211_recv_action(), does nothing yet.

add a couple of new definitions (action frames, new subtypes for control
frames, new IEs etc...)

missing SHA-256 bits.

v3 descriptors use AES Key Wrap too.

new SHA-256 based AKMPs.

add/process group integrity cipher suite in RSN IEs.
add support for MFP negotiation during association.

add IEEE80211_RSNIE_MAXLEN and IEEE80211_WPAIE_MAXLEN definitions
instead of hard-coding values.
for RSN IE, request space for Group Integrity Cipher Suite.

add support for EAPOL-Key v3 descriptors (similar to v2 except that the
MIC is computed using AES-128-CMAC instead of HMAC-SHA1).
add a SHA-256 based key derivation function (not used yet).

the only integrity group cipher currently supported is AES-128-CMAC.

generate a random IGTK in HostAP mode if we're MFP-capable.

add IEEE80211_F_MFPR config flags (management frame protection required)
and IEEE80211_C_MFP capability bit (driver supports MFP).

add definitions for RSN capabilities field (RSN IE).

Nuke bigmem for release, still has issues.

ok deraadt@

AES Key Wrap adds a 64-bit MIC to the payload but we pad the content
of the frame so that it is a multiple of 8 bytes before encryption.
So we must reserve up to 15 bytes in the mbuf for the worst case, not 8.

process IGTK KDEs in EAPOL-Key frames and install integrity group keys
if MFP was negotiated with the peer (not possible yet).

extend the ic_nw_keys[] array to 6 elements.
indices 0-3 will be used for group data keys while indices 4-5 will
be used for integrity group keys.
add a ic_rsngroupmgmtcipher field too.

in a near future, unicast management frames will be encrypted/decrypted
using CCMP.  use the right replay counter in this case.

Change the way we process EAPOL-Key frames.
Free the mbuf in the ieee80211_eapol_key_input() function.
Do not assume the frame is contiguous, call m_pullup2() if it is not.
We need the frame to be contiguous to process KDEs efficiently in
EAPOL-Key frames (just like we process IEs in management frames).
However, there are drivers like upgt(4) that use m_devget() in the
RX path.  m_devget() can return fragmented mbuf chains.
Notice that we should do the same m_pullup2() for management frames.
This will be done later.
Remove the ic_recv_eapol callback.

Figured out where the prom console routines are on KA60 and how to invoke
them, thanks to old ultrix bootblocks lying around.
Also, enable M-Bus clock on the I/O slot IOCSR, this unstucks the cpu
clocks (which really are implemented on the SSC on the I/O module, but
need to be controlled via the cpu's ``internal'' processor registers...)

add new IEEE80211_CIPHER_AES128_CMAC cipher and new key flag
IEEE80211_KEY_IGTK.
lot of cleanup while i'm here (indent function prototypes).
change license since this file was completely rewritten.

Welcome BIP: the Broadcast/Multicast Integrity Protocol defined
in Draft IEEE P802.11w.
It provides data integrity and replay protection for broadcast/
multicast robust management frames (not used yet) using AES-128
in CMAC mode.

maintain a count of TKIP and CCMP replayed frames.
some cleanup while i'm here.

use correct byte order when printing state expiration minutes; ok henning@

add replay counter for management frames.

fix values for QoS control field.

retrieve the TID from QoS frames to use with the appropriate
replay counter.

use MINCLSIZE to decide wether we need to allocate an mbuf cluster instead
of MLEM, damien ok

get rid of the map_ptk()/map_gtk() functions, just inline them
which makes things easier to track.

simplify ieee80211_derive_ptk() prototype.
pass the AKMP so we can support other key derivation functions in the
future.

use HMAC-MD5, HMAC-SHA1 and AES Key Wrap sys/crypto/

test vectors for HMAC-MD5, HMAC-SHA1, HMAC-SHA256, AES-128-CMAC,
AES Key Wrap.

ok djm@

Implementation of the HMAC-MD5, HMAC-SHA1, HMAC-SHA256, AES-128-CMAC
and AES Key Wrap algorithms.
They will replace/extend the non-generic implementation in net80211.

AES-128-CMAC tested by sobrado@ (AlphaServer 1200),
naddy@ (alpha/sparc64) and sthen@ (sparc64, armish).
HMAC-* reviewed by hshoexer@

ok and hints from djm@

basic bounds check on elf header info. avoid crashes on i.e.e truncated
kernels; noted by jasper@ ok miod@

Don't process xfers which have the stream error bit set in the stream
header.

VT8233+ uses a different register base for capturing

from NetBSD.  fixes recording for kili@, martynas@ and me.

Fix a typo in a comment.  From dawedawe@gmx.de.

Add support for TX/RX checksum offload for newer re(4) chipsets.

Tested by naddy@

From FreeBSD

plug a memleak when freeing io redirection in commands.
the leaked memory is actually reclaimed when the command
finishes but may grow until that happens, e.g. during
command execution.

ok phessler@.
testing sobrado@ jmc@ oga@.

Only print iotdb stuff when DEBUG.

Allow mapping mmio regions that are not page aligned.

ok miod@

+Longshine LCS-8031N to the ral(4) list;

some documentation updates for spamd synchronisation:
- whitelisted entries are not synced
- entries added manually (using spamdb) are not synced

suggested by Stephan A. Rickauer; ok reyk

some consistency fixes and whitespace at eol removal;

remove a note which seems to be duplicated; ok sobrado

Add hw.cupspeed cupport for all CPU types.

fix a6 partition lookup where a static variable was incorrectly used in
the recursive findopenbsd() function.  reported by PR 5905.

tested by many
ok deraadt@

Build apm(8) and apmd(8) on sparc64.

pointed out by deraadt@

Minimal apmvar.h such that we can enable apm(8) and apmd(8) on sparc64.

ok deraadt@

Add hw.setperf support for UltraSPARC-IIe support.

tested by miod@, matthieu@, naddy@, jsg@, djm@

Undo last commit; deraadt didn't like it.

Add infrastructure to manually kick off rebuilds.

Prevent a buffer underrun if a line is received which only contains
(multiple) @.

ok millert, otto

Use only safe functions in signal handlers.

ok millert, otto

more goto fail on gettimeofday error

better handling of HTTP POSTs or requests with Content-Length.

add missing 'break' to read HTTP content correctly

Since we have ehci(4) isoc support now, don't demote USB2 uvideo(4)
devices to USB1, instead let them attach to ehci(4).

This may break a couple of the devices for the moment, but it's the way
we have to go finally.

Add support for the VAXstation 3[58][24]0 to the bootblocks, currently
limited to serial console. This is enough for a 3520 to mopboot and download
a kernel over NFS.

add missing ellipsis; spacing.

Fix other integer overflow vulnerability I introduced, this time in
DL_BLKOFFSET(). Pointed out by kettenis@ and deraadt@.

ok kettenis@

Use the STICK logic on UltraSPARC-IIe to generate clock interrupts.

Add hypervisor calls for the sun4v random number generator interface.

typo.

spacing; remove non-existent flag from synopsis.

'coordiates' -> 'coordinates' from Dawe via tech@.

'flus' -> 'flush', 'waitinf' -> 'waiting'. From Dawe via tech@.

add missing space.

ok krw@

Prepare for ehci:
- Remove GET_DEF request for negotation.  It doesn't help, instead keep
breaking devices.
- On device close first switch back to default interface 0 before
abort/close the isoc pipe.  This fixes IOERRORs on device re-open.

Don't assume the first LAPIC in the table corresponds to the boot processor.
Mark the processor we're running on as the boot processor instead.

ok marco@, art@

Shorten the lines of '?' output in edit mode. A couple were too
long (>76 chars) for the install script space on the CD jackets.

Requested by deraadt@.

Style fixes and use of tabs for the DRM bits.

ok oga@

Add isochronous xfer support for ehci(4).  From NetBSD.

OK brad@

Add prom_set_sun4v_api_version().

MCP79 are also capable of Jumbo frames. Add the Jumbo support flag.

From: Linux forcedeth

Fix counting of shared (PCI) interrupts.  Remove some useless debug code
and unused variables.

Prevent integer overflow in DL_BLKTOSEC().

ok krw@

Pass a device name to {tc,tcds,ioasic}_intr_establish in order to get
meaningful names associated to the interrupt counters.

Do not forget to set the ``specific EOI'' bit when sending a... specific EOI;
from NetBSD.