Implement more thorough error checks:

- Check the return value of every relevant function call.

- If BIO_new() returns NULL instead of a valid BIO, do not attempt to
  blindly use the NULL value as a BIO throughout the rest of the code.

- Ensure that bio_out is freed by BIO_free_all() at the end of all
  error paths.

ok doug@

fix some memory leaks in dns handling.

 - Nothing seems to free the result of host_dns(), so add host_dns_free() and
   call after each query.
 - If imsg_add() fails, it frees buf. Avoid subsequently dereferencing the
   freed buf in imsg_close().

ok millert@ deraadt@

pass the vnd xfer pointer to the tasks callback as part of the
vndbuf allocation.

luke-warm support and ok krw@

prefer sizeof(thing) to sizeof(type)

ok tedu@ deraadt@

Enable snooping on Bay Trail HD Audio.
Fixes audio problems on an Asus J1800I-C
reported by Jan Stary.

Add missing Utilite case in imx_platform_init_cons()
spotted by Patrick Wildt

for the install: target, use cmp as a rough attempt for avoiding repeated
make install
from Simon Nicolussi
ok jsing tedu

sync

include NFSCLIENT. ok deraadt

sync

the BUG described at the bottom is not a bug.  It is how it is supposed to
work.  Move it up into the main body.
ok tedu millert

lager -> larger (no beer involved)

Fix two 19 years old (since day one) bug in bad144 sector reassignment logic:
- when entering bad144 mode, correctly compute the actual C/H/S values for the
  logical block number.
- when leaving bad144 mode and resuming normal I/O operation, when computing
  back the C/H/S values for the next logical block number, compute the
  sector number correctly.

Add fgetwln(3) from FreeBSD and bump libc minor revision.

Documentation for postgresql.port.mk.

Make putting a breakpoint on the first instruction of a program work.
Previously a breakpoint at the first instruction would force us to
single-step.  Depending on the single-step implementation this would make us
step over the breakpoint and continue in many cases.  Fix this by passing the
address of the current instruction pointer which will skip the code that
checks if we need to step over a breakpoint.  A similar fix has been made
upstream many moons ago.  Fixes debugging static PIE on sparc64 and probably
others that use some sort of software single-stepping.

unbreak parsing of pubkey comments; with gerhard; ok djm/deraadt

revert the namecache embiggening since it seems to cause hangs at reboot.
reported and revert tested by krw

missing error assigment on sshbuf_put_string()

oops, don't load quirks prematurely. noticed by many, myself included

Fix axen(4) build with AXEN_DEBUG defined. From Fabien Raetz.

exphy and ciphy are not needed with this list of network devices
thanks jsg

Due to recent savings with instbin, we can take i386 to one install
floppy. A few drivers are missing, but the world has moved on (the drivers
included are always a work in progress)
Speeds up make release substantially, of course.

Enable lid suspends by default in the kernel, and remove the question from
the installer.  We used a full release cycle to learn that suspend/resume
is reliable enough for this default.  Personal policy can disable this using
machdep.lidsuspend=0 in /etc/sysctl.conf
ok more people begging, and less people whining

Fetching port distfiles with the ftp command from githup did not
work when using a https proxy because of a missing host header.
Remember the host form the url and write it into the http request.
Fix the format string when using Proxy-Authorization together with
Cookie.  Also write the http request to the debugging output to
see what is going on.
input jca@; OK sthen@ mpi@

apparently memcpy(x, NULL, 0) is undefined behaviour according to
C99 (cf. sections 7.21.1 and 7.1.4), so check skip memcpy calls when
length==0; ok markus@

Make sure the given user exists.

"I like it" sthen@
ok robert@

Use proper casts for ctype functions.  This is already fixed in nsd
trunk.  OK doug@

free->sshkey_free; ok djm@

Kill the global list of IPv4 addresses.

ok claudio@, mikeb@, bluhm@

Make it possible to reset "timeout" to the default value.

"timeout" must be a positive integer.

allow WITH_OPENSSL w/o WITH_SSH1; ok djm@

regen

add some E5 v3 PCIE and Bay Trail ids

fatal if soft-PKCS11 library is missing rather (rather than continue
and fail with a more cryptic error)

Don't forget about protocol specification when configuring flows.

Tested by and OK claudio.

let this test all supporte key types; pointed out/ok markus@

When setting up advanced TX descriptor use m_getptr to locate the IP
or IPv6 header instead of assuming contiguousness of the target buffer
across Ethernet and IP/IPv6 headers.

Tested by Kapetanakis Giannis <bilias at edu ! physics ! uoc ! gr>,
thanks!  Problem analysis and initial diff by dlg@.

Add a note that HOST_NAME_MAX does not include a terminating \0, unlike
MAXHOSTNAMELEN.

ok deraadt guenther

pretty up some malloc() calls

hibernate_suspend() should not pmap_kremove by itself; hibernate_free()
must do that.  otherwise, pmap_kremove is called twice.  i386 in particular
does not tolerate that, found by sebastia
ok mlarkin kettenis

Some fixes and tidying up of the receive filter handling bits.

rename blocks to words. bcrypt "blocks" are unrelated to blowfish blocks,
nor are they the same size.

Fix a memory leak in bss_dgram.

Free data->saved_message.data.  Based on OpenSSL commit:
41cd41c4416f545a18ead37e09e437c75fa07c95 except this version sets a->ptr
to NULL to avoid accidental reuse and handles malloc failing.

ok beck@, input + ok miod@

stash the softc in the memory allocated for setting up a task for
creating sensors.

replace fw_update (shell script) with a specialized version of pkg_add.
This has numerous advantages, in terms of speed and control.
Initial version should be (mostly) identical to the old one.

thanks to rpe@ and sthen@ for tests.

Remove orphaned defines.

No more etc set, also sparc nowadays needs more than 16MB to boot multiuser.

Tolerate checksum errors in ACPI tables (but complain about them).  Apparently
there are machines out there with broken BIOSen with such checksum errors in
thier RSDT tables.  Windows runs fine on these machines, so it probably does
not check.  Linux ignores checksum errors as well (and prints a warning).

ok deraadt@, krw@

LOCKDEBUG is dead; perform the funeral rites

pointed out by Helg (xx404 (at) msn.com)
ok deraadt@ miod@

switch prototype warnings to implicit-declaration warnings.
This should catch all the same bad cases, but be a little less aggravating
in circumstances where a prototype isn't necessary
ok deraadt

revert two latest commits until a crash is fixed

When using sun4 PROM I/O routines, make sure we never attempt to transfer more
than the maximum DMA transfer size the PROM reports.

Crank version to 2.9.

There's no simple way so check for DMA buffer overrun with isochronous
transfers, so skip the check for such xfers for the moment.

Issue reported by Ingo Feinerer and fix confirmed by Jan Stary.

Use the softc-specific function pointers for bcopy() and bzero() in iestart(),
instead of, well, bcopy and bzero. This lets ie@vme transmit packets instead of
panicing due to memset() trying to use 32-bit stores on a device address.

Make sure to initialize nbpg to a sensible value in bootxx, when running on
a sun4 system - the prom i/o routines depend on it.

Unbreak sun4

global "list" is not the nicest variable name
seen my mlarkin, ok miod

add/fix/extend entries of exUSSR airports I've been to.
ok sthen@

unbreak the delivery_filename backend, now that it no longer prepends the
From separator line but gets it injected in its iobuf by the mda process,
we need to make sure not to escape the first 'From ' we receive.

spotted by deraadt@

armv6 introduced opcodes for reversing words in registers. we can
use these on armv7 as a backend for byteswapping things that endian.h
provide.

i dunno if its faster, but it makes smaller code. saves 30k on
GENERIC-OMAP.

ok jsing@ bmercer@ jsg@

correctly use HOST_NAME_MAX.

Some notes:
POSIX HOST_NAME_MAX doesn't include the NUL.
POSIX LOGIN_NAME_MAX and TTY_NAME_MAX do include the NUL.

BSD MAXHOSTNAMELEN includes the NUL.  Actually, most of the historical
BSD MAX* defines did include the NUL, except for the historical
mistake of utmp fields without NULs in the string, which directly led
to strncpy..  just showing how error prone this kind of accounting is.
CSRG did right.  Somehow POSIX missed the memo on the concepts of
carefulness and consistancy, and we are still paying the price when
people trip over this.  Of course, glibc is even more amazing (that is
a hint to blackhats)

ok guenther

use mallocarray(), then set the size afterwards.  Prefer if people learn
and use this idiom everywhere, it is always safest.

use mallocarray()

mallocarray() for the rx_buffer memory

Casting a gid_t to gid_t for a gid_t argument is overkill

use mallocarray() when reallocating the mux table

KUE_MCFILTCNT() is non-constant, so use mallocarray()

unnecessary cast

snc

Get the MAC address from the PCI ROM on systems without Open Firmware.  Code
largely stolen from cas(4), but with a few tweaks.

Bye, bye simple_lock.

Disable (most) interrupts when the interface goes down.

Enable nep(4).

Hook up nep(4).

A few more loose ends.

Remove debug printfs.

nep(4)

Hook up nep(4).

Add support for promiscuous mode and multicase.

tell the truth about DES.

joint work with djm@ and jsing@, who suggested stronger words warning people
away from single-DES.

ok djm@

Properly stop DMA and tear down the rings when taking the interface down.

1. They're flags, not counters. Set to one instead of incrementing.
2. The G flag is useless and never checked. Remove it.
ok millert

don't check for a return value that host() doesn't return, so future
generations don't try to change any of the values and break the code.
ok deraadt

Correct some comments and merge in6_if_up() into in6_ifattach() to
reflect that IPv6 link-local addresses are no longer automagically
configured the first time an interface is brought up.

ok henning@, stsp@

Remove pointless empty 64bit support code stubs from bwi(4).
It seems no 64bit bus space support is forthcoming. Nothing
has happened in DragonflyBSD for several years and FreeBSD
has a different driver for 64bit chips called bwn(4).
ok mpi@ some time ago

Merge two bwi(4) fixes from FreeBSD:

------------------------------------------------------------------------
r192306 | imp | 2009-05-18 17:31:26 +0200 (Mon, 18 May 2009) | 10 lines

Fix a typo from the original driver.  We need to write ctrl2 into RF
register 0x52, not ctrl1.  This appears to be a mistake in the bcm
reverse engineering page, and has been corrected there.  Tracing
through the code, this is more in keeping with the "documented"
register. Sephe thinks it looks interesting and may be worth
fixing. :)

Submitted by: ddkprog at yahoo com
Reviewed by: Sepherosa Ziehau

------------------------------------------------------------------------
r192042 | nwhitehorn | 2009-05-13 16:25:55 +0200 (Wed, 13 May 2009) | 4 lines

Add a short delay after programming PHY registers to give some time for
the engine to catch up. This prevents a machine check exception from
illegal memory requests with a BCM4318.

------------------------------------------------------------------------

No regressions observed by myself, miod@, and Vesa Norrman (vesbula at gmail).

Correct reversed test of setmountent() return

Fix from Dennis Lindroos (denafcm (at) gmail.com)

revert host() back to correct behavior.

unbreak config file address parsing

return -1 on host() address parsing failure, not 1.

Match what parse.y expects it to return.

ok millert@

return -1 on host() address parsing failure, not 1.

Match what parse.y expects it to return.

ok millert@

absurd optimization. reduce initial space by one to avoid leaving one byte
hanging off on a page by itself.

The "SunMicro Virtual Eth Device" found on Oracle's more recent SPARC systems
claims to support both RNDIS and CDC Ethernet.  However, RNDIS doesn't seem
to work, at least not with our driver.  So blacklist it here such that cdce(4)
takes over.

ok miod@, armani@ (both a while back)

regen

SunMicro Virtual Eth Device

Change rssi passed to ifconfig(8) to a signed value to fix printing signal
strengths on 802.11 interfaces.  ok stsp@

Power on wireless interfaces is usually scaled in dBm. rssi (received signal
strength) is expected to be a -ve dBm values (i.e. [much] <1mW). Some (though
not all!) drivers store this as negative values, so it needs to be passed to
ifconfig that way for printing, not cast to an unsigned value. Valid range is
something like -40 to -90dBm, so the range available with a signed char is
reasonable whether it's stored as a +ve or -ve number.

Properly unwind from a failure in usbd_dma_contig_alloc().  Calling
bus_dmamap_unload(9) on a map that failed to load is a bad idea and causes
panics on some architectures (such as sparc64).

ok mpi@

Fix loading memory allocated with bus_dmamem_alloc(9).  The old could would
always load all allocated pages instead of the size specified in the
bus_dmamap_load_raw(9) call.  Also fixes the corner case where a specified
boundary is less than the page size, which would always create multiple
segments, even if the specified size was smaller than the boundary.

Fixes xhci(4) on sparc64.

Always check for DMA buffer overrun, not just for some specific xfers.