Add kernel support for the VFP FPU/SIMD unit.  Based on a diff by drahn@.
This allows us to use floating-pointer and vector instructions in userland
code.  The current implementation assumes all 32 VFP registers are present.
This should be the case on all armv7 hardware currently supported by
OpenBSD.

ok patrick@

- do not junk pages returned by free_bytes(), all freed chunks are already
  junked
- freezero(): only clear requested size

Handle the transfer size option when faking up /etc/random.seed.
Without this, clients that queried the size would receive 0 as response.
ok jca@

Add kernel support for the VFP FPU/SIMD unit.  Based on a diff by drahn@.
This allows us to use floating-pointer and vector instructions in userland
code.  The current implementation assumes all 32 VFP registers are present.
This should be the case on all armv7 hardware currently supported by
OpenBSD.

ok patrick@

Cleanup VFP code.

ok patrick@

Document MODCMAKE_DEBUG

ok landry@

allow unpriviledged user to run "encrypt" and "spf walk"

ok todd@, gilles@, sunil@

Fix Failure on Start

When attempting to start a vm from vm.conf that fails due to inadequate
resources and such, do not remote vm entry from vm list.

Reported by mpi@

ok mpi@

Add DPRINTF() and use it to replace log_debug() statements inside
#ifdef DEBUG/#endif blocks.

Suggestions on correct idiom (C99 vs gcc) from millert@

ok tom@

Remove mutex implementations that now live in MI code.

Move common mutex implementations to a MI place.

Archs not yet converted can to the jump by defining __USE_MI_MUTEX.

ok visa@

Use a workaround for detached parent in carp_proto_input_c().

A NULL dereference can happen since processing protocol layer is
deffered to a second task.  In other words the NET_LOCK() is released
then regrabbed between ip_input() and carp_proto_input().

The same workaround is already in use in carp_output() due to deffered
processing in case of IPsec.

The real fix is to make carp(4) MP-safe and use if_get(9) there, any
taker?

Found & fix tested by Hrvoje Popovski.

Use a new LDFLAGS variable to pass "-melf_i386_obsd" on amd64.

Makes the linker generate a correct i386 gap.o file.

ok kettenis@, deraadt@

Assert that ifiq_destroy() is not called with the NET_LOCK() held.

Calling taskq_barrier() on a softnet thread while holding the lock
is clearly a deadlock.

ok visa@, dlg@, bluhm@

certificate options are case-sensitive; fix case on one that had it wrong.

move a badly-place sentence to a less bad place

Fix perl build not to install libperl* twice.  This has caused an
actual error if "install" was done parallelly.

ok espie todd andrew1, input andrew1

Make the NEON codepaths conditional on __STRICT_ALIGNMENT not being
defined as they rely on unaligned access.

ok joel@

Don't display the seconds until renewal. i.e. "em0: bound to 1.2.3.4
-- renewal in 300000 seconds" becomes simply "em0: bound to 1.2.3.4"

While here avoid setting timeouts before the current time.

ok florian@

Implement support for specifying multiple proposals.  This means we can
have a higher flexibility in negotiating with other peers, or even ease
migration from one proposal to a more secure one.

ok sthen@

add the glue to generate future libset, which are currently 100% unused

POSIX requires that awk support \v and \a escapes.  I used '\007'
for BEL since that is what lex.c uses, though we could safely use
'\a' there instead.  OK martijn@

Log some more errors in the ca code, since there seems to be still a bug
hidden somewhere. Also return after a poll timeout, there is no reason to
wait longer than a second for the answer of the ca process.
OK jsing@

Use closefrom(3) instead of manually closing all file descriptors
between 3 and 19.

ok martijn, millert, jca

Do not print that the firmware was successfully loaded in the USB backend
driver.  It is only useful to know if firmware loading has failed.  This
means fewer clutter in dmesg(8).

Spotted by and ok stsp@

Put the default case, which prints information about an event we do not yet
handle, into a debug printf.  Also do not print a pointer to kernel buffers
so that we don't leak kernel addresses.

Spotted by and ok stsp@

We don't do booleans in the kernel, so replace a few occurrences of 'true'
with nicer integer equivalents.

Spotted by and ok stsp@

document bpfsattach and bpfsdetach

add support for bpf on "subsystems", not just network interfaces

bpf assumed that it was being unconditionally attached to network
interfaces, and maintained a pointer to a struct ifnet *. this was
mostly used to get at the name of the interface, which is how
userland asks to be attached to a particular interface. this diff
adds a pointer to the name and uses it instead of the interface
pointer for these lookups. this in turn allows bpf to be attached
to arbitrary subsystems in the kernel which just have to supply a
name rather than an interface pointer. for example, bpf could be
attached to pf_test so you can see what packets are about to be
filtered. mpi@ is using this to look at usb transfers.

bpf still uses the interface pointer for bpfwrite, and for enabling
and disabling promisc. however, these are nopped out for subsystems.

ok mpi@

Add a smarter test that opens a file, unlinks it, and remounts the
file system read-only.  After unmounting this should result in a
dirty file system that is not marked clean.  Disable both tests
with dangling vnodes for now as they fail.

The IPv6 gateway address passed to rt6_flush() comes either from a
packet through ip6_input() or from the routing table.  In both cases
the KAME hack has added the embeded scope to the address, so it is
not necessary to fill the scope id again in rt6_flush().  Assert
that it is already there.
OK mpi@

Update to tzdata2018c from ftp.iana.org

The TCP reaper timeout was still imlemented as soft timeout.  So
it could run immediately and was not synchronized with the TCP
timeouts, although that was the intension when it was introduced
in revision 1.85.  Convert the reaper to an ordinary TCP timeout
so it is scheduled on the same timeout thread after all timeouts
have finished.  A net lock is not necessary as the process calling
tcp_close() will not access the tcpcb after arming the reaper
timeout.
OK mikeb@

Although it is a dead store here, always reassign the tcpcb after
calling tcp_close(), tcp_drop(), and tcp_disconnect().  Then no
freed memory can be used after closing a TCP connection.
OK mikeb@ mpi@

Bring back the PRU_ATTACH constant and description.  Then trpt(8)
prints the ATTACH action for TCP debugging socketes correctly.
OK bluhm@

Fix printf(9) format strings so that a kernel with TCPDEBUG compiles.
Mark the string variables with TCP debugging names as constant.
OK mpi@

Fix a logic bug in sshd_exchange_identification which prevented clients
using major protocol version 2 from connecting to the server.
ok millert@

Add missing braces; fixes 'write: Socket is not connected' error in ssh.
ok deraadt@

use END_STRONG.  Yes, everything in the sh ecosystem is different..

Always lock the kernel lock with non-MP-safe interrupt handlers.

Suggested by kettenis@

Revise 'struct fpreg' such that it can actually represent the full VFPv3-D32
state.

ok patrick@

Fix underline rotation on CCW (quarter counter-clockwise) rotated
screens.

The "underline" was actually drawn above text.

OK jcs@

Fix table wrt missing element and `, detailed analysis and diff from
David Fifield; ok tb@

Drop compatibility hacks for some ancient SSH implementations, including
ssh.com <=2.* and OpenSSH <= 3.*.

These versions were all released in or before 2001 and predate the
final SSH RFCs. The hacks in question aren't necessary for RFC-
compliant SSH implementations.

ok markus@

try harder to preserve errno during ssh_connect_direct() to make the
final error message possibly accurate; bz#2814, ok dtucker@

unbreak support for clients that advertise a protocol version
of "1.99" (indicating both v2 and v1 support). Busted by me during
SSHv1 purge in r1.358; bz2810, ok dtucker

don't attempt to force hostnames that are addresses to lowercase, but
instead canonicalise them through getnameinfo/getaddrinfo to remove
ambiguities (e.g. ::0001 => ::1) before they are matched against
known_hosts; bz#2763, ok dtucker@

avoid modifying pw->pw_passwd; let endpwent() clean up for us, but
keep a scrubbed copy; bz2777, ok dtucker@

Fix checks for error return from urtw_alloc_rx_data_list() and
urtw_alloc_tx_data_list() in 8187b init.

From James Jerkins, thanks.

1. Add a field for configuring the size of edge areas on touchpads.
2. Remove code that is obsolete because all touchpad drivers configure
wsmouse for compat mode now.

Add support for 'a:' and 'exists:' mechanisms.

ok gilles@

Bring back the detach messages in trpt(8) for tcp debugging.  They
got lost with the pr_detach conversion.  While there, remove some
dead code.
OK mpi@

Triggered by Klemens Nanni patch, move OLD_WRKDIR_NAME into OBSOLETE VARIABLES
and deprecate WRKDIR_LINKNAME.

Use the proper address space when using a kernel that supports
Supervisor Mode Access Prevention (SMAP) compiled with FUSE_DEBUG.
While here, add some sanity check to the debug function fuse_dump_buff.

Thanks to Thomas Jeunet.

OK mpi@, helg@

More sizes for free() in wscons(4).

OK visa@

<machine/mutex.h> -> <sys/mutex.h>

Include <sys/mutex.h> instead of <machine/mutex.h>

required by upcoming MI mutex change.

Include <sys/mutex.h> rather than <machine/mutex.h>

Required by upcoming MI mutex change.

Always grab the KERNEL_LOCK() for !IPL_MPSAFE handlers.

Suggested by kettenis@, ok visa@

Use ip_send() to not call ip_output() recursively in *start() routine.

ok visa@

Do not call ip_output() recursively in vxlan_start().

ip_output() currently needs the NET_LOCK() which is not held when an
interface is added to a pf(4) queue.

Fix an issue reported by Jason Tubnor, ok dlg@

Add SHT_SYMTAB_SHNDX

Required by Karel Gardas to unbreak GHC head.

regen

add clang-local(1) to SEE ALSO
suggested by jmc@ ok patrick@

Match on Iris Pro Graphics 580 and other skylake GT4 ids and correct
the Iris Graphics P555 GT3 id.

Derived from the following linux commits:

drm/i915/skl: Add SKL GT4 PCI IDs
From Mika Kuoppala
15620206ae87ba9643ffa6f5ddb5471be7192006 in mainline linux

drm/i915: Update SKL SRV GT4 pci ids reference.
From Rodrigo Vivi
5390974f981907cd02d1cb48145b03471279877a in mainline linux

drm/i915/skl: Add missing SKL ID
From Michal Winiarski
ca7a45ba6fb9e7ceca56d10b91db29c2f3451a2e in mainline linux

Expanded version of a diff from ccardenas@.
Reported and tested by Bryan Vyhmeister.
Tested by and ok ccardenas@

Move some code back from locore0.S to locore.S that we will need to bring up
secondary CPUs.  This involves adjusting get_virt_delta() to account for the
fact that it may no longer live near the start of kernel code.  Heavily based
on a diff from drahn@.

ok patrick@, deraadt@

Implement ffs(3) using the CLZ instructions which has been available ever
since ARMv5.  Should be much faster but more importantly it removes the
data table from .text which could introduce unwanted ROP gadgets.

Based on changes in Android/Bionic by Elliott Hughes.

ok patrick@

Add missing OpenBSD CVS tag

Implement network boot support in efiboot(8).  This changes efiboot(8)
to recognize if it has been booted via PXE.  The new TFTP file system
layer will then use the matching PXE base code protocol handle to load
the files.  Since this uses the PXE base code protocol for abstraction
instead of the raw Simple Network protocol this will at this point not
work on u-boot based machines.

ok kettenis@

add new '-c' option which runs a command instead of an interactive shell

from Paul de Weerd
ok ian@ job@; manpage bits are ok jmc@

fix error handling while fetching sets

reported by naddy@ long ago
ok rpe@

Release interrupt source if the interrupt task is already scheduled

Tested by Imre Oolberg, thanks!

Improve panic message

add arch to Dt;

remove the ref to gcc-local. the alternative was to add clang-local,
but i think the ref to cc should suffice for this page;

use virt instructions with clang instead of equivalent raw bytes

Provide a simpler example ifstated.conf.
The existing example was written over a decade ago, when carp(4) was
not supporting carpdemote and did not track it's interfaces link state itself.
OK jmc@, rob@

Improve the config example.
Suggest using carpdemote instead of tweaking the advskew setting.
Also add a check for a non-carp link state.
Prodded by jmc@. OK jmc@, rob@.

Disable TCP and UDP transmit checksum offloading

In certain configurations, transmit checksum offloading doesn't
appear to work correctly, preventing correct TCP and UDP operation.
Some of these issues involving VLAN tagging are documented by the
Xen project.

Problem reported and fix tested by Imre Oolberg, thanks!

Fix uninitialized variable.

Ok jca@

Re-enable the code that unmaps the startup code once more now that lld is
fixed.

sync

Remove code that has been disabled since 1999. From Michael W. Bombardieri who
also took the time to provide an excellent explanation on why the code isn't
useful on tech@.

ok jca@

oops, no chomp, so get rid of the extra blank line by using print

dwiic: cleanup function prototypes after ACPI/PCI split

sync

Build clang on sparc64.

ok deraadt@

Switch the default compiler on armv7 to clang.

ok patrick@

Use static inline such that the functions are guaranteed to be present when
compiled with clang.

ok visa@

In pfioctl() a pf unlock was missing in the error path.
OK lteo@ sashan@

VMD: vioscsi - fix large ISO support in Linux

Check if n_blocks is less than UINT32_MAX and not the image size
in various places (READ_CAPACITY_* and GET_CONFIGURATION).

ok mlarkin@ and dlg@

Use the pf state key linking functions in two more places instead
of doing it manually.
OK sashan@ visa@

display the actual redirect message, as that's informative.
won't flood the terminal, since the first redirect changes the host
discussed with sthen

Partial revert of rev. 1.7, fixes build with clang

The error was:
--8<--
ffs.S:57:2: error: unsupported relocation on symbol
adrne r2, .L_ffs_table
^
-->8--

Minimal workaround suggested by deraadt@, ok guenther@ kettenis@

/etc/snmpd.conf may contain passwords or other sensitive
data. diff provided by alf <a.schlichting at lemarit.com>
ok millert

Wow, it cannot even be in .data...

Zap the rotor, it was a wrong idea. Cluebat applied by kshe who
came also up with this diff. Simple, no bias and benchmarks show the extra
random calls disappear in te measurement noise.

Sorry, the PIC macros cannot reach to .rodata....

Remove quirk matching all Yamaha devices, as this prevents non-MIDI
devices from attaching (ex uaudio devices).

ok mpi

While booting it does not make sense to wait for memory, there is
no other process which could free it.  Better panic in malloc(9)
or pool_get(9) instead of sleeping forever.
tested by visa@ patrick@ Jan Klemkow
suggested by kettenis@;  OK deraadt@

Make URL redirection sticky in the installer

Ensures that when URL redirection takes place, the rest of the install/upgrade
session will stick to that redirected location. This should help ensure that
the fetched set of files is coherent when a load balancer emits 301/302.

With feedback from rpe@

OK sthen@ rpe@