Add OPENSSL_NO_EGD to opensslfeatures.h.

Since RAND_egd has been removed from LibreSSL, simplify porting software that
relies on it. See https://github.com/libressl-portable/openbsd/pull/34

from Bernard Spil, ok deraadt@

make vlans inherit their parents hardmtu as well as mtu.

from brad@ and tested locally.

Build all the firmware for usb devices on armv7.

Sync usb devices with amd64.
Prompted by djm noticing uslcom(4) was not included.

build wsconsctl and wsconscfg on armv7

fix panic for real and revert previous rev 1.52
from markus@
sorry for the mixup

Kill outdated comment.

ok eric@

Make SSL_CIPHER_get_bits() report ChaCha20-Poly1305 ciphers as using
256bit keys

problem noted by Tim Kuijsten (info (at) netsend.nl)
ok deraadt@ miod@ bcook@

Skip search domains iteration if RES_DNSRCH and/or RES_DEFNAMES is unset.

prodded by Brad
ok jca@

bump up the default Diffie-Hellman group to modp3072; ok mikeb@ djm@

getnameinfo(3) doesn't need to initialize the resolver when it's only used
for address/port formatting (e.g. NI_NUMERICHOST).

ok deraadt@ jca@

fix a panic in import_identities() in case the ID isnt loaded
(triggered by bgpd).
ok marku@s, mikeb@

Initialize ipa_ndrq in isascan() too...

Match newer elantech v4 touchpads, logic taken from Linux.

Based on a submission from and ok jcs@.

only scan sensors if they are configured
ok bcook

Port the ELF m88k work to binutils 2.17. Good enough to build a booting
kernel, and hopefully userland as well.

sort

Make this build when using the __STRICT_ALIGNMENT version of USETW.

vax ELF bits for binutils 2.17.

Convert from ether_input() with separate mbuf data and Ethernet header, to
if_input(). Based upon an initial diff from mpi@, and then painfully made
STRICT_ALIGNMENT-compliant. Tested on 4/260.
ok mpi@

Change ENTRY to __start to match binutils 2.15, needed for static PIE

Prevent a use after free in by closing all open endpoints upon detach.

Fix a panic reported by landry@ with Android's ADB.

Tested and ok ajacoutot@

allow pkg_add as nonroot to soft-fail when outside of local base.

a dreaded whitespace; Kyle Milz

missing word in comment; Kyle Milz

Teach binutils the {rd,wr}{fs,gs}base instructions.

Flag bits worked out with kettenis@
ok mlarkin@

add missing 'c' option to getopt(), case statement was already
there; from Felix Bolte

Maximilian dot Fillinger at uni-duesseldorf dot de
starts helping with the pod2mdoc(1)-based conversion
of LibreSSL crypto manuals from perlpod(1) to mdoc(7).
Here comes the first file, slightly tweaked by me.

Initialize ipa_nirq in isascan(). Gets rid of spurious irq locators being
printed for isadma(4).

add the chromebook board id the exynos code uses

imx_board_devs -> exynos_board_devs

Follow the recent pckbc@isa changes and always establish all the necessary
interrupts at pckbc attach time, and get rid of the `intr_establish'
pckbc callback.

Tested on hppa (gsckbc) and sgi (pckbc@hpc); not tested on sparc64 (pckbc@ebus)
but this attachment was already behaving this way and its intr_establish
callback was an empty function.

Add udl(4) and uvideo(4) to armv7 GENERIC. Tested on my sabre lite (imx).
enable udl firmware and COMPAT_RAW_KBD to make udl useable with X.
ok jsg@

pass subst to the installer state, so that -Dunsigned would work

Treat primary cpu like others and put pointer to its GDT in cpu_info.ci_gdt

requested by and ok mlarkin@

bump to version 2.2

ok deraadt@

fix a memory leak in an error path
ok markus@ dtucker@

fix a memory leak in an error path

PACKET_TAG_IPSEC_PENDING_TDB is gone, too.

remove PACKET_TAG_IPSEC_PENDING_TDB, it is never set; ok mikeb@

introduce ipsec-id bundles and use them for ipsecflowinfo,
fixes rekeying for l2tp/ipsec against multiple windows clients
and saves memory (for many SAs to same peers); feedback and ok mikeb@

use & not && when testing lcr bits
tested by jmatthew
ok pirofti@ jmatthew@ jasper@

Call if_input() instead of setting the "rcvif" pointer ourself.

ok dlg@

Pass output packets to bpf(4).  This is helpful when debugging stack
issues.

ok reyk@

Canonicalize all devices to DUIDs in order to make -w and -W output consistent.

Based on diff from Manuel Giraud (manuel (at) ledu-giraud.fr)  Thanks!

define BYTEORDER so the endian tests will work
ok deraadt@ miod@

Add tests for relayd TLS inspection with plain SSL and HTTPS.

sync

Cut down on if statements around pf_icmp_state_lookup

Checked with blambert@, OK millert, henning

Cleanup leftover PF_ICMP_MULTI_* code that is not needed anymore.

ok henning

be pedantic with sizeof use
no change in behaviour as sizeof(char **) is the same as sizeof(char *)
ok otto@ guenther@

Don't use an uninitialised softc pointer in midiread/midiwrite.
ok ratchov@

LITTE_ENDIAN -> LITTLE_ENDIAN
ok ratchov@

Limit the number of dma segments used for transmitting packets to
IWM_NUM_OF_TBS - 2.  We have IWM_NUM_OF_TBS slots, but use two of those
for sending commands to the firmware.  Hopefully fixes the

  iwm0: hardware error, stopping device

errors I've seen somewhat regularly.

ok claudio@, deraadt@

mention ssh-keygen -E for comparing legacy MD5 fingerprints; bz#2332

Reorder EscapeChar option parsing to avoid a single-byte out-
of-bounds read. bz#2396 from Jaak Ristioja; ok dtucker@

add knob to relax GSSAPI host credential check for multihomed hosts
bz#928, patch by Simon Wilkinson; ok dtucker
(kerberos/GSSAPI is not compiled by default on OpenBSD)

Update DH groups

Remove 6k and 8k bit moduli fragments since they are now kept in
usr.bin/ssh/moduli-gen.

Update DH groups

sync

sync

fix a non safe use of TAILQ_FOREACH with TAILQ_REMOVE
ok reyk@

fix a non safe use of LIST_FOREACH with LIST_REMOVE
ok claudio@ kettenis@ reyk@

Use m_defrag(9) instead of rolling our own version of it.

ok jca@

sync

Establish interrupts for both keyboard and mouse slots at pckbc attach time,
rather than lazily from pckbc when slots are discovered. This is consistent
with what other isa devices (and pckbc on non-isa busses) do, and as a side
effect, this makes the dmesg output shorter.

This will also let us get rid of pckbc's intr_establish() callback in a
later diff.

Prompted by krw@ noticing ugly kernel output in a configuration with the
mouse slot left empty. ok krw@ mpi@

Report all valid interrupt locators in isaprint() - although config(8) stanzas
only allow one irq for isa devices, there is actually support for more since
we got isapnp(4) support, and upcoming changes will actually have regular isa(4)
devices claim more than one irq in their indirect match function.

no such thing as mips64le

Switch amd64, hppa, mips64, mips64le and powerpc to binutils 2.17.

ok deraadt@

No need to call tzset() and log_init() in the forked constraint
handler.  It is run in a chroot, so tzset() wouldn't even succeed to
open the zone file.  Found with tame.

OK deraadt@

Rename caddr_t p to cp in an inner block to avoid aliasing the outer
struct proc *p, ok deraadt

Support "ssh-keygen -lF hostname" to find search known_hosts and
print key hashes. Already advertised by ssh-keygen(1), but not
delivered by code; ok dtucker@

some fixes from pjanzen;

No need for ifp since we do not set "rcvif".

No need to set "rcvif", if_input() does it for you.

tedu commented out xl_testpacket(), remove one of the IFQ_ENQUEUE()
in the tree.

Convert to if_output().

Correctly state the link state to INVALID when creating a carp interface.

Since vhe are allocated with M_ZERO and INIT is also defined to be 0,
carp_set_state() would result in a no-op because of the state check.

So explicitly initialize the state of a vhe to INIT and move the state
check in carp_set_state_all() to prevent similar issues in the future.

Problem and initial diff from Johan Ymerson, thanks!

ok henning@

Access to uninitialized variable fixed.

ok mikeb@

regress test for AuthorizedPrincipalsCommand

add AuthorizedPrincipalsCommand that allows getting authorized_principals
from a subprocess rather than a file, which is quite useful in
deployments with large userbases

feedback and ok markus@

regress test for AuthorizedKeysCommand arguments

support arguments to AuthorizedKeysCommand

bz#2081 loosely based on patch by Sami Hartikainen
feedback and ok markus@

refactor: split base64 encoding of pubkey into its own
sshkey_to_base64() function and out of sshkey_write();
ok markus@

Re-remove extra perl utils, patch lost in 5.20.2 update

pointed out by miod@

Remove clauses 3 and 4 from Christos Zoulas' BSD license.
This is safe because Christos did that himself in NetBSD in 2008.
No code change.

Remove function argument name from posix_spawnattr_getsigmask()
prototype to match other prototypes in the file.  OK guenther@ deraadt@

Fix sign compare bug introduced when rnum() was redefined to use
arc4random_uniform().  From pjanzen@, OK deraadt@

Merge the get_drive() function with install_disk(), which is the
only remaining consumer.

OK krw@

Signed types are bad array indicies - let it panic instead.

ok deraadt krw millert

scrap unused ixgbe_get_link_capabilities_X540

Remove hotplug(4) sensor support: the code has been disabled by
henning@ 9 years ago because of an issue with the /dev/hotplug device
- it does not support multiple readers opening it.  Nobody ever cared
enough to fix it so it is time to sent the dead code to the Attic.

OK henning@ (feeling sad about it), mpi@ and others

Use off_t instead of size_t to pass file size and print it using %lld when
constructing the Content-Length header field.  Should fix some, but probably
not all, problems with serving files bigger than 2G on 32-bit architectures.

ok reyk@, florian@

Keep track of the ifih corresponding to a vlan instance to ease its
removal.

As soon as carp(4) will be converted to the new if_input() API it
will be possible to add multiple vlan(4) and carp(4) pseudo-ifps on
top of the same parent interface.  When such thing happens we can no
longer assume that the first pseudo-ifp to be destroyed will be the
last configured.

ok dlg@

Do not increment if_opackets in if_output().  It might make sense to do
that later but all drivers should be adapated.

Should fix a double output packet accounting, reported by Hrvoje Popovski.

Return empty string if format is empty rather than attempting to
allocate zero bytes.

No need to check the return value of memcpy() if you actually checked this
pointer for NULL the line above; ok doug@

Remove cubieboard specific gpio led setting.
From Artturi Alm in bitrig.

Now all the socs use the same va entry point and don't have any
conflicting symbols we can combine the configs.

Multiple umg files are still required however.  The bsd.umg target in
the kernel is replaced by targets for bsd.IMX.umg, bsd.OMAP.umg and
bsd.SUNXI.umg.