PFS stands for Perfect Forward Secrecy.

ok reyk@

When chaining TRBs, calculate the TD Size as described in section
4.11.2.4 instead of using one TRB per packet.  Also make sure that
it is not greater than 31.

While here be paranoid about xfer buffer crossing a 64k boundary
and use a supplementary TRB in such case.

Fix a problem with uplcom(4) on Intel xHCI reported by jasper@.

Holds up much better under load with an IPL on the block pool.

Explicitly set the *data member of struct ohash_info to NULL.
It is never dereferenced, but it gets copied around, which worries
static analysis tools and might also confuse human auditors.
FreeBSD Coverity CID 1261298, 1261299, 1261300, reported by
Pedro Giffuni and Ulrich Spörlein <pfg@ and uqs@ at FreeBSD>.

Rename the tls_connect_socket() parameter 'socket' to 's' to avoid
a compiler warning about shadowing a global declaration.
OK jsing@

Still locks up under load, but otherwise fairly functional.

Fix return code of _rc_quirks().
ok robert@

Use SIMPLEQ for syslogd filed list instead of manual list operations.
OK dlg@

When syslogd was sending via TCP, there was file descriptor leak
and a use after free if it received a SIGHUP.  Call bufferevent_free()
to deactivate the callbacks and close the TCP socket.
OK jasper@ deraadt@

Report the TT Think Time of USB2.0 Hubs.

Remove unused variable.

adjust date

give the device ref taken in vscsikqfilter to the knote, and unref
it in filt_vscsidetach.

store all state needed to defer probe/detach events in vscsi_devevent_task.

Add a comment about the default values being duplicated in rcctl(8).
discussed with schwarze@

update currency exchange rates;

uppercase for place names, and one "t" in british;
from carson chittom

Remove ifdef statements for TIMES and USE_TOD; they don't do anything,
apart from introducing a bug where the -elapsed option is not listed in
the usage output when it should be.

feedback/ok bcook@ jsing@

Add some additional i.MX6 board types from Bitrig.
CompuLab Utilite, SolidRun HummingBoard/CuBox-i and UDOO.

Enable 'ifconfig -C' (list dynamic interface types) on install
media. Use this feature in install scripts to eliminate manually
maintained list of dynamic interface types.

'-C' brought to my attention by reyk@, tweaks to install script to
use -C in get_ifdevs() from rpe@.

ok rpe@ deraadt@

"The logging of errors SHOULD be restricted to conflicting information
that causes hosts to switch from one value to another with each
received advertisement." (RFC 4861)

Receiving of RAs on non-advertising interfaces is not a conflicting
information; don't log it.

"Mike." (the.lists AT mgm51 DOT com) reported that this
leads to excessive logging with certain cable providers in 2013.
Recently reported again by Aaron Riekenberg (aaron.riekenberg AT gmail
DOT com). Thanks!

OK bluhm@

Test that syslogd sending over TCP does not leak a file descriptor
when it receives a SIGHUP.

Inline the .cpsetup pseudo-statement in rcrt0 to avoid saving the "old" gp
value, which we have no use for. ok kettenis@

Fix a buffer overrun triggered by a trailing backslash at EOF in
an unclosed conditional body.  If the memory contained the byte
sequence "\}" after the end of the buffer before the next NUL, this
could even write beyond the end of the buffer, specifically '&' to
the location of the '}'.  Found by jsg@ with afl.

Fix a read buffer overrun triggered by trailing \s- or trailing \s+
without the required subsequent argument; found by jsg@ with afl.

KNF; no binary change

sync

move to 5.7-beta

Don't dereference NULL pointers when formatting missing denominators,
subscripts, superscripts, or "from" or "to" arguments.
Found by jsg@ with afl.

Merge error page changes from httpd: send Content-Length:, change
Date: from asctime to the preferred HTTP/1.1 format, and use the
popular "Comic Sans" style (can be changed in the configuration).

Provide option types for binary AND, binary OR and silently discarding an
option.

Use the recommended HTML5 doctype in error pages.

OK validator.w3.org (This document was successfully checked as HTML5!)

Use the HTML5 doctype for error and auto index pages because it is
shorter, newer, and the recommendation.  From James Jerkins.

Exclude the charset for now because it is not explicitly handled by httpd.

OK validator.w3.org (This document was successfully checked as HTML5!)

Convert the openssl(1) enc command to the new option parsing and usage.

With input from doug@

Revert previous; tls_accept_socket() was intentionally undocumented
because the API design isn't fully settled.
Requested by jsing@ and tedu@.

If man(1) only has one single argument, always interpret it as a name,
never as a section.  Who would have thought that people call their
manual pages 7z(1), 9c(1), 9p(1), and 9p(3)...
Patch from Sebastien Marie <semarie dash openbsd at latrappe dot fr>.

activate eqn(7) tests

eqn(7) tests

Drop redundant FUNCS_ONLY.

The roff(7) language is Turing-complete, even the part implemented
in mandoc(1).  So practice some recursive programming to make sure
it doesn't get broken.

minimally document tls_accept_socket();
patch from Sunil at Nimmagadda dot net

Get rid of .Tn; from Kaspars at Bankovskis dot net, tweaked by me.
While here, stop calling the Internet "the ARPA Internet".

Even though i personally consider 8-bit-characters in filenames unwise,
technically, filenames are not restricted to ASCII.
Patch from Kaspars at Bankovskis dot net, no opposition when shown on tech@.

Remove an unnecessary freeaddrinfo() call, since errx() would free all
the memory including the one allocated by the earlier getaddrinfo()
(pointed out by claudio@).

feedback from claudio@
ok bluhm@

Always drain the write buffer on pte sync.  Needed for Cortex A7/A15
which have integrated L2 so changes will get flushed to memory ASAP.
From Patrick Wildt in Bitrig via rapha@
ok miod@

Do not take sh to STATICPIE yet.  That will happen once matching
snapshots exist.  That is why mips64 is still held up (arranged with
kettenis)

describe .Ql more precisely;
defect pointed out by Steffen Nurpmeso <sdaoden at yandex dot com>

recent changes broke alignment requirements on arm.
simplify a bit more, swapping only aligned values and then using memcpy
to fill the digest. fix confirmed by jsg.
ok jsg kettenis millert

When showing more than one formatted manual page, insert horizontal lines
between pages.  Suggested by Theo Buehler <theo at math dot ethz dot ch>.
Even in UTF-8 output mode, do not use fancy line drawing characters such
that you can easily use /^--- to skip to the next manual in your pager.

adventure requires deterministic random for its internal data
"obfuscation" scheme to work (words fail me), but we can use arc4random
for the in game fun. from theo buehler

simplify poll() conversion. from patrick keshishian

copyright_year=$(date +%Y)

Adapt and add regression tests for sending syslog messages over TCP.

Use the first host of the documentation ranges for both address
families. ok jmc@ schwarze@ bluhm@

Implement sending syslog messages over TCP streams.
test and OK jasper@ jca@

add entries for xmpp, mdns and puppet

ok aja@

Correct evcount_attach argument on cbus(4).

The third argument of evcount_attach() should point some permanent
variable, not an automatic variable.  Now "vmstat -i" correctly prints
C-bus interrupt level number as irq, on C-bus devices.

ok miod@

Mention previously missing '/etc/apm/hibernate' action

From Alessandro DE LAURENZIS <just22_dot_adl_at_gmail_dot_com>

tweak and ok jmc@

Create CA and certificates for TLS tests consistently.  Better
logging of SSL errors.  Do not import unneeded Socket constants.

Use a 1MB realloc() increment instead of an 8KB one for the config
connection buffer.  Significantly speeds up spamd-setup for lage
blacklists.  Also free the buffer when we are done with it so memory
can be returned to the system (as it can grow quite large).
OK deraadt@

Remove some checks that will always evaluate to true. Noticed by a very
recent clang.
ok schwarze@ lum@

fix wrong paths below FILES; from Theo Buehler <theo at math dot ethz dot ch>

Add syslog-tls 6514/tcp to etc/services.
OK jasper

Make perl use our (arc4random backed) drand48 when unseeded
uses srand48_deterministic if a seed is provided.

seems fine millert@

When a file is given on the command line, actually exists, and its name
relative to the respective manual tree is longer than PATH_MAX, do not
leak the memory allocated to hold the name.  Not sure that can actually
happen, but better safe than sorry.
FreeBSD Coverity Scan CID 1261303, reported by Pedro Giffuni <pfg@>.

self-relocating crt0 bits for sh, and enable static pie by default. With some
archdep.h help from kettenis@

Clean up and optimize _dl_start a bit by using immediate addressing for
the constants whenever they fit, and avoiding saving and restoring
registers we don't need to preserve.

Rename a few functions name. Will help factorize some stuffs.

do not print an empty order in case pkg_scripts is undefined
ok ajacoutot@

add_flags() does not need any action argument.
Use the flags variable instead of hardcoding the output in preparation for
further subcommands.

Remove redundant md memcpy.S and memmove.S lines.  The mi config
definitions will find the md .S files for these.

Fix handling of R_MIPS_REL32_64 relocations that reference a symbol.
Fixes remaining problems with static PIE on mips64.

add __bounded as appropriate.

looks good to deraadt@ miod@ and tedu@

Test the weird construct of a user-defined macro starting (but not
ending!) the definition of another user defined macro.
Mandoc already handles this correctly, make sure it won't get broken.

copy bcrypt autotune from encrypt(1) and expose via crypt_newhash
ok deraadt miod

let the "make groff" maintainer target show groff warnings

unifdef __APCS_26__ we don't run on anything with a 26 bit program counter.
This codepath was removed in the NetBSD code this is derived from back
in 2003 and was removed in Bitrig earlier this year.  No binary change.

Rework disklabel reading taskq to plug holes pointed out by jsing@.

Diff from dlg@.

ok jsing@

typo in comment: ouput => output

regen

Add audio(4) related entries.

ok miod@

Minor cleanup:
 o doreply() just calls build_reply()
 o remove a few dead stores and useless variables
 o use the asprintf() return value
OK deraadt@

Make the PLT read-only on powerpc as well.

ok kurt@

* Ukrainian airports; from Alexey Suslikov
* add Tampere; from Timo Myyra

Toggle the TX_RING_KICK_WRAP bit when appropriate.

impose some limits on the ideal rounds so nothing too crazy happens when
the clock results are weird

encrypt is now built into instbin, do not need to use the /mnt version

switch encrypt to auto scaling bcrypt rounds. ok deraadt

don't leak timing info about padding errors by generating a fake key
afterwards. openssl has a more complicated fix, but it's less intrusive
for now to simply hoist the expensive part (fake key generation) up without
sweating a branch or two.
ok bcook jsing

document ordering more explicitly;
feedback and ok ajacoutot@ rpe@

useless change. overwriting the nul byte with a newline means b64_ntop
can use the whole buffer, even the last byte.

rename fingerprint struct field. no longer exposed to users, but since it's
not technically a fingerprint as others understand the term, pick another.
now it's a keynum!
after an email from Florian Weimer

remove the inspect debug command. should not be used by users, who are not
supposed to know what fingerprints are or that they exist.

Assert that rtrequest1(9) is always called at IPL_SOFTNET instead of
doing a spl dance.

This matters for RTM_DELETE because a deleted route entry is always
returned without having its reference counter increased when an `rtp'
argument is given.  In this case, we do not want to call splx() that
might free this route.

Inputs from millert@, ok blambert@, mikeb@

Add line continuation to be consistent with rc_pre(); ok sthen@

pexp is not needed; ok sthen@

sync

re-add missing space in confirm prompt that got lost in -r1.18

ok espie@

Explicitely include <uvm/uvm_extern.h> in order to build on variable page size
architectures.

Some missing break's.