Correct a gh_csum calculation used in debug output.

Always calculate the GPT header checksum over gh_size bytes
(a.k.a. 92), not sizeof(struct gpt_header). Compilers in their
wisdom may pad the struct to a nice round size, e.g. 96 bytes.

No functional change.

Eliminate a couple of 'XXX' assumptions by calculating the actual
number of sectors a given number of GPT partition entries
require.

No intentional functional change.

Do not die on an assertion if an input file contains no section
whatsoever and ends with a broken next-line scope.  Obviously, this
cannot happen in a real manual page, but mandoc(1) should not die
even when fed absurd input.

This bug was independently reported by both jsg@ and tb@ who both
found it with afl(1).

Surprisingly, groff supports multiple copy mode escapes at the
beginning of an escape sequence: \, \E, \EE, \EEE, and so on all do
the same outside copy mode, so let them do the same in mandoc(1), too.

This fixes an assertion failure triggered by \EE*X that tb@ found
with afl(1).  The first E was consumed by roff_expand(), but that
function failed to recognize the escape sequence as the expansion
of a user-defined string and handed it over to mandoc_escape(),
which consumed the second E and then died on an assertion because
it is not prepared to handle user-defined strings.  Fix this by
letting *both* functions handly arbitrary numbers of 'E's correctly.

Document sntrup761x25519 key exchange.

Use a simpler "formula" to decide a default kern.maxthread value;
just 2*NPROCESS rather than NPROCESS+8*MAXUSERS. Results in a slightly
higher maxthread value - the previous value was fairly likely to be
exceeded on a system running a couple of heavily threaded processes.

>                             previous        new
> MAXUSERS    NPROCESS        maxthread       (2*NPROCESS)
> 80          1310            1950            2620
> 64          1054            1566            2108
> 32          542             798             1084

ok kettenis@

ddb: simplify machine command handling

Define a consistently named db_machine_command_table[] across all
archs that implement the MD "machine" command, and hook this into
the main command table instead of patching it at runtime.

ok mpi@ jca@

constify USB host controller method tables and root hub descriptors

ok mglocker@

Make this more readable.
Document gi-docgen which is coming to gnome.port.mk soon.

Do not convert the int value twice from little to host endian.
io_read_int() already does the conversion so don't double up in
io_read_ulong(). Fixes openrsync on sparc64.
OK miod@ deraadt@

struct vnode: document the protection required for manipulating v_numoutput

correct sr_rw() and sr_ccb_rw() to properly manipulate v_numoutput under splbio.

ok visa@

fix bad space;

Extend -f filemode to decode & print TAL details

"fine" claudio@ tb@

KNF for a brace and zap trailing blank line

Add a colon to warning for consistency

Shuffle sbgp_sia() a bit down to a place where it makes more sense

ok claudio

Adjust regress for x509_location() change

Generalize sbgp_sia_location() to x509_location()

AIA and CRL URIs can reuse the code in sbgp_sia_location and thus get the
same checks as the SIA locations. This eliminates some more duplication
and makes the checks more stringent in that embedded NULs and "./" are no
longer allowed.

ok claudio

Correct path for system known hosts file in description of
IgnoreUserKnownHosts.  Patch from Martin Vahlensieck via tech@

Improve test and clean targets

They failed if there was nothing to clean.

The test target now depends on the all target so we have something
to run tests against.  They still don't like to pass in-tree,
but that is a separate issue.

Noticed by deraadt@, suggestions and improvements from geunther@ and bluhm@

clear io_want/io_ready flags at start of poll() cycle;
avoids plausible spin during rekeying if channel io_want flags are
reused across cycles. ok markus@ deraadt@

Fix leak of esnxf if esn ore noesn are configured explicitly.

Refactor on how the subprocesses are started.

Move the unveil and pledges to the actuall subprocesses and put all the
common code to start these into process_start(). Reduces the lenght of
main() a fair bit.
OK tb@

Keep `fdp' locked until we finish the second loop of unp_externalize().
This prevents descriptors from being closed concurrently on receiver side.

ok bluhm@ claudio@

Remove trailing spaces.

gpio: Add missing device_unref() calls

device_lookup() returns a reference that the caller has to release.

OK jca@

Simplify SIA extension parsing further

Inline sbgp_sia_resource_entry() into sbgp_sia(). Add sbgp_sia_location()
to deduplicate sbgp_sia_resource_{notify,mft,carepo}(). Pull the GEN_URI
check into sbgp_sia_location() now that it doesn't have to be repeated
three times.

ok claudio

Sort RTYPE in case alphabetically and mention ASPA in the comment.
No functional change.

Fix spamlogd's rc_pre to avoid creating pflog0 if spamd is disabled.
The conditional was not checked (prior to r1.2 the exit code from the
conditional was implicitly used as the exit code from the whole shell
function, but this wasn't adapted when pflog creation was added).
Reported/tested by Clint Pachl

Adjust regress: test-cert now needs mft.c for rtype_from_file_extension().

Merge sbgp_sia() and sbgp_sia_resource()

These two functions are now short and easy, so there's no need for a split.
Also, pull the .mft extension check out of sbgp_sia_resource_mft() and use
rtype_from_file_extension() instead.

ok claudio

Simplify cert_parse_pre()

Remove rc and c and check things the straightforward way. Avoids some
contorted code and shaves off a few lines.

ok claudio

don't warn on output type 0 result in dm_edid_parser_send_cea()
shows on renoir when using HP ZR2440w display via hdmi
[drm] Unknown EDID CEA parser results

Let the templated ASN.1 parse the SIA extension

Instead of using super low level ASN.1 fiddling, let libcrypto's templated
ASN.1 take care of parsing the SIA extension. This trivializes much of this
code.  Resolves one FIXME and adds a missing check for URI type of the SIA
repo resources.

ok claudio

drm/connector: Fix typo in documentation

From Maxime Ripard
b9cf1208af36f6552e6f3b8fdf364983e3cc8e60 in linux 5.15.y/5.15.33
dca384a3bf5af1c781cfa6aec63904bdb5018c36 in mainline linux

drm/i915: Reject unsupported TMDS rates on ICL+

From Ville Syrjala
f5a0cf225f8d3cf06aff181b291a0ff32f4ad2c8 in linux 5.15.y/5.15.33
9cddf03b2af07443bebdc73cba21acb360c079e8 in mainline linux

drm/i915: Fix PSF GV point mask when SAGV is not possible

From Ville Syrjala
beeebae6ea82979d0fdeaa5e2f8ce9949ec22a24 in linux 5.15.y/5.15.33
3ef8b5e19ead5a79600ea55f9549658281415893 in mainline linux

drm/i915: Treat SAGV block time 0 as SAGV disabled

From Ville Syrjala
102cba6d5ae2378a8467504c71ac1008658f36c6 in linux 5.15.y/5.15.33
1937f3feb0e84089ae4065e09c871b8ab4676f01 in mainline linux

drm/dp: Fix off-by-one in register cache size

From Kees Cook
e912d697400c5f4bc8c1c8090416dad6c59cb28c in linux 5.15.y/5.15.33
d4da1f27396fb1dde079447a3612f4f512caed07 in mainline linux

drm/i915/display: Fix HPD short pulse handling for eDP

From Jose Souza
7ff346ee019bcf3b008a56a43b7aac45e771479b in linux 5.15.y/5.15.33
3a84fd1ed53582b31e843a152ee3219e9e4ccb8c in mainline linux

drm/amd/display: Remove vupdate_int_entry definition

From Maira Canal
bd443887ed2adbc7d89b12b6b2980024da1f8d31 in linux 5.15.y/5.15.33
3679b8518cd213c25d555553ef212e233faf698c in mainline linux

drm/amd/display: Add affected crtcs to atomic state for dsc mst unplug

From Roman Li
0f47edc22c2b7e4c1903d74c3992f09db9453d11 in linux 5.15.y/5.15.33
128f8ed5902a287a6bb4afe0ffdae8a80b2a64ec in mainline linux

drm/amd/pm: enable pm sysfs write for one VF mode

From Yiqing Yao
ac98fdec111485b5eb88cb91d20473fb67631684 in linux 5.15.y/5.15.33
e610941c45bad75aa839af015c27d236ab6749e5 in mainline linux

drm/amd/pm: return -ENOTSUPP if there is no get_dpm_ultimate_freq function

From Tom Rix
b175bc58641032cfdb89f92afd76939be2ae22b4 in linux 5.15.y/5.15.33
430e6a0212b2a0eb1de5e9d47a016fa79edf3978 in mainline linux

drm/amd/display: Fix a NULL pointer dereference in amdgpu_dm_connector_add_common_modes()

From Zhou Qingyang
bdc7429708a0772d90c208975694f7c2133b1202 in linux 5.15.y/5.15.33
588a70177df3b1777484267584ef38ab2ca899a2 in mainline linux

drm/edid: Split deep color modes between RGB and YUV444

From Maxime Ripard
da491fc54e4e387419948840636df15f4a611ec4 in linux 5.15.y/5.15.33
4adc33f36d80489339f1b43dfeee96bb9ea8e459 in mainline linux

drm/edid: Don't clear formats if using deep color

From Maxime Ripard
19da408ab41c984d49c55582b265645b964b6619 in linux 5.15.y/5.15.33
75478b3b393bcbdca4e6da76fe3a9f1a4133ec5d in mainline linux

drm/i915/gem: add missing boundary check in vm_access

From Mastan Katragadda
312d3d4f49e12f97260bcf972c848c3562126a18 in linux 5.15.y/5.15.33
3886a86e7e6cc6ce2ce93c440fecd8f42aed0ce7 in mainline linux

drm/i915/opregion: check port number bounds for SWSCI

From Jani Nikula
d8b8bd1d03ee7db8e7cb79748a70c2eef4dd706f in linux 5.15.y/5.15.33
24a644ebbfd3b13cda702f98907f9dd123e34bf9 in mainline linux

drm/fb-helper: Mark screen buffers in system memory with FBINFO_VIRTFB

From Thomas Zimmermann
51f0af904fb621721d2c95c1eb349fb46af63a04 in linux 5.15.y/5.15.33
cd9f7f7ac5932129fe81b4c7559cfcb226ec7c5c in mainline linux

drm/syncobj: flatten dma_fence_chains on transfer

From Christian Koenig
7585d0f56f29b5a7900ba21ff9a1a9d48cbe9860 in linux 5.15.y/5.15.33
721255b52700b320c4ae2e23d57f7d9ad1db50b9 in mainline linux

drm/edid: check basic audio support on CEA extension block

From Cooper Chiou
6e72980d588e220adbc2469181735399ceb9f9a8 in linux 5.15.y/5.15.33
5662abf6e21338be6d085d6375d3732ac6147fd2 in mainline linux

drm/amdgpu: only check for _PR3 on dGPUs

From Alex Deucher
fe953e0f77e55d004a5b0c533262e389d01e3198 in linux 5.15.y/5.15.33
85ac2021fe3ace59cc0afd6edf005abad35625b0 in mainline linux

drm/amdgpu: move PX checking into amdgpu_device_ip_early_init

From Alex Deucher
0884abb259f180bc737cdb2c681d907b86f266e8 in linux 5.15.y/5.15.33
901e2be20dc55079997ea1885ea77fc72e6826e7 in mainline linux

add pci_upstream_bridge() and pci_pr3_present()
needed for changes to amdgpu_device.c in 5.15.y
for now always return false when checking for ACPI _PR3 method

include dma-fence-array.h
needed for changes to drm_syncobj.c in 5.15.y

Free vm_info_result in error paths.

vmd(8)'s get_info_vm() mallocs vm_info_result structs when using
the VMM_IOC_INFO ioctl. The error paths failed to free the resulting
objects.

Diff adapted from suggestions by jca@. ok mlarkin@.

Print a more accurate message when -v is used with -k

Report and different proposal by "prx", ok millert@

Add more missing archs to "categories": aarch64, mips64el and powerpc64

The categories listing is long and maybe adding archs in there isn't
very relevant (any more?).

Print the strerror of the expected error. errno is not valid here since
bind(2) succeeded.

mips64: Enforce memory ordering on SMP rendezvous

Make sure that each CPU sees the initiator's pre-action state when
running the action function, and that the initiator sees the combined
post-action state.

Use CPU_BUSY_CYCLE() when busy-waiting.

Set ASN1_OBJECT_FLAG_DYNAMIC_DATA flag with t2i_ASN1_OBJECT_internal

'flags' should have ASN1_OBJECT_FLAG_DYNAMIC_DATA bit to free 'data'
by ASN1_OBJECT_free as c2i_ASN1_OBJECT_cbs does.

ok jsing@ tb@

Fix definition of "local" IPI system register.  Spotted by Kyle Evans.

ok patrick@, jsg@

atascsi: constify method tables

ok miod@

constify method tables in OAK USB sensor drivers

ok miod@

constify method tables in USB serial drivers

ok miod@

fix grammar in comment: successfully -> successful

Release PF und NET lock before calling copyin for DIOCXROLLBACK.
OK bluhm@
Reported-by: syzbot+2945769fc3e6fd9ee413@syzkaller.appspotmail.com

Simplify vmx instruction error handling.

Removes jumps and shortens the code while keeping functionality the
same.

ok mlarkin@

Rename the pf state assert locked macro consistently.
OK sashan@

When calculating the with of spanned columns, which for example matters
for centering text spanning multiple tbl(7) columns, correctly account
for the spacing between columns instead of wrongly assuming the default
spacing of 3n.

Patch from Simon Branch <simonmbranch at gmail dot com>.

Bump because of the last minute mktime -> timegm fix

All times in the x509 are UTC so use timegm() and not mktime().
The latter will apply the timezone offset and so the further west
the more probable you are to have problems with valid_from times.
Fix from tb@
OK job@, benno@ and me

lm, uguru, fins, wbenv: constify sensor tables

ok miod@

fix leaking memory in get_sdr on failure.
Found by LLVM scan-build.
ok sthen@

regen

Add MT7921K.

ok deraadt@

Note that curve25519-sha256 was later published in RFC8731.  ok djm@

two defensive changes from Tobias Stoeckmann via GHPR287

enforce stricter invarient for sshbuf_set_parent() - never allow
a buffer to have a previously-set parent changed.

In sshbuf_reset(), if the reallocation fails, then zero the entire
buffer and not the (potentially smaller) default initial alloc size.

change "PSP runtime database doesn't exist" from warn to info
suggested by kettenis@

Release PF und NET lock before calling copyin and copyout for
DIOCXBEGIN.
OK bluhm@
OK sashan@
Reported-by: syzbot+b22ec16c5bf937578937@syzkaller.appspotmail.com

Avoid infinite loop on parsing DSA private keys

DSA private keys with ill-chosen g could cause an infinite
loop on deserializing. Add a few sanity checks that ensure
that g is according to the FIPS 186-4: check 1 < g < p and
g^q == 1 (mod p). This is enough to ascertain that g is a
generator of a multiplicative group of order q once we know
that q is prime (which is checked a bit later).

Issue reported with reproducers by Hanno Boeck.
Additional variants and analysis by David Benjamin.

ok beck jsing

Avoid infinite loop for custom curves of order 1

If a private key encoded with EC parameters happens to have
order 1 and is used for ECDSA signatures, this causes an
infinite loop since a random integer x in the interval [0,1)
will be 0, so do ... while (x == 0); will loop indefinitely.

Found and reported with a reproducer by Hanno Boeck.
Helpful comments and analysis from David Benjamin.

ok beck jsing

Support more power sensors in IPMI. Tested on several Supermicro and Dell
amd64 boxes and Lenovo (Ampere) aarch64. tweak/OK mbuhl@

constify ifmedia descriptions; ok deraadt@ miod@

pf_rollback_rules always has the same return value, make it void.
OK sashan
OK bluhm@

In pfsync(4) sc_len is modified with atomic operations except in
one place.  Use atomic_add_long() there.  Call the local variable
sclen, that makes it easier to grep for the struct field sc_len.
OK sashan@

Adjust mkioconf so the emitted extern struct cfattach are const.

tweak/ok miod

Fix kernel builds with pseudo-device rd

Make the cf_attach member of struct cfdata const and sprinkle a few
const into subr_autoconf.c to make this work. Fixes the compilation
of sys/dev/rd.c with newly const rd_ca.

ok miod (who had a similar diff)

drm/vrr: Set VRR capable prop only if it is attached to connector

From Manasi Navare
3534c5c005ef99a1804ed50b8a72cdae254cabb5 in linux 5.15.y/5.15.30
62929726ef0ec72cbbe9440c5d125d4278b99894 in mainline linux

drm/i915: Workaround broken BIOS DBUF configuration on TGL/RKL

From Ville Syrjala
074c88751dc121eb9a7fbcbd632001b8d2b09efa in linux 5.15.y/5.15.29
4e6f55120c7eccf6f9323bb681632e23cbcb3f3c in mainline linux

drm/amdgpu: bypass tiling flag check in virtual display case (v2)

From Guchun Chen
fcd1d79aa943fff4fbaa0cce1d576995a7960699 in linux 5.15.y/5.15.29
e2b993302f40c4eb714ecf896dd9e1c5be7d4cd7 in mainline linux

drm/amdgpu: fix suspend/resume hang regression

From Qiang Yu
46eed3a37dee87b9c35c7419e1820797121893a0 in linux 5.15.y/5.15.27
f1ef17011c765495c876fa75435e59eecfdc1ee4 in mainline linux

drm/i915/guc/slpc: Correct the param count for unset param

From Vinay Belgaumkar
d675c05b792e166a5dd6ab9498a137bfd9bc8570 in linux 5.15.y/5.15.27
1b279f6ad467535c3b8a66b4edefaca2cdd5bdc3 in mainline linux

drm/amd/display: Reduce dmesg error to a debug print

From Leo (Hanghong) Ma
dab06be16184b087228a55efec878546ffeda491 in linux 5.15.y/5.15.27
1d925758ba1a5d2716a847903e2fd04efcbd9862 in mainline linux

drm/i915: s/JSP2/ICP2/ PCH

From Ville Syrjala
7508ac360d1e0e6a2b9578226eaffc384b4eb036 in linux 5.15.y/5.15.27
08783aa7693f55619859f4f63f384abf17cb58c5 in mainline linux

drm/amd/display: Fix stream->link_enc unassigned during stream removal

From Nicholas Kazlauskas
10dd26349edf901539d066b866490676cbfad73c in linux 5.15.y/5.15.27
3743e7f6fcb938b7d8b7967e6a9442805e269b3d in mainline linux

drm/i915: Disable DRRS on IVB/HSW port != A

From Ville Syrjala
5c66161cceaabc68912950893394e04c164ef7ad in linux 5.15.y/5.15.27
ee59792c97176f12c1da31f29fc4c2aab187f06e in mainline linux

drm/i915/display: Move DRRS code its own file

From Jose Roberto de Souza
e2b3d1bf6ec3bc4d3687f77731eef349cef54495 in linux 5.15.y/5.15.27
a1b63119ee839c8ff622407aab25c9723943638a in mainline linux

drm/i915/display: split out dpt out of intel_display.c

From Jani Nikula
23eb29281f1e1bc3e33f75186b16c961e62effe6 in linux 5.15.y/5.15.27
dc6d6158a6e8b11a11544a541583296d9323050f in mainline linux