Use imsg(3) for the IPC between the privileged process and the
non-privileged process to be unify the way.  Also fix style.

Fix whatis(1) to correctly match words instead of any substrings.
While here, also provide an internal mode (MANSEARCH_MAN) to match
complete names, to be used by man.cgi(8).

Change config_deactivate(9) to always unset the DVF_ACTIVE flag so
that drivers can check for this flag to know they have to stop doing
any hardware access and release their reference.

While here makes the ca_activate() function optional and propagates
DVACT_DEACTIVATE to the children of a device that do not implement this
interface like it is done during suspend/resume.

ok uebayasi@, deraadt@

Split arc4random_uniform into it's own file, to assist other projects
now using this as upstream code.  The particular problem is systems
that contain older arc4random derivations lacking arc4random_uniform().
ok tedu miod

fix a type error on BE architectures

Solaris uses a symbolic link for /dev/urandom which harms best practice of
using O_NOFOLLOW - cope with it as best as possible by trying two
different paths. - written by deraadt@ and kettenis@

Remove remnants from PSK, KRB5 and SRP.

ok beck@ miod@

tweak previous;

- rewrite register reading/writing to use octeon_xkphys_{read,write}_8 which
  is the right approach
- write into _THR instead of _RBR for cnputc() as per miod's suggestion

this doesn't fix the first character that gets eaten, but it's the right way
to move forward.

with pirofti@

Remove the qli driver for QLogic 4010 & 4022 iSCSI.
It was never enabled and is apparently unfinished.

ok deraadt@ krw@ claudio@ kettenis@

sizeof(afh), afh being uint32, is cooler than literal "4"
spotted by Kent R. Spillner <kspillner acm org>

typos

in-memory superblock was being filled in two places -> merge them

ok tedu

pull dirblock search code from ext2fs_lookup() like FreeBSD has done

ok tedu

remove bluetooth types

remove bluetooth malloc types

Make rc.conf a parsed configuration file and stop sourcing it as a shell
script.
From now on rc.conf has a fixed syntax (key=val) and it is not allowed
to add anything to it besides the supported syntax, it all going to be
ignored.

discussed with and help from deraadt@ and halex@

regen

add some more matrox devices found in servers

Place comments in a block above the if statement, rather than attempting
to interleave them within the conditions. Also fix wrapping and
indentation.

Pull in more atomic functions to avoid <sys/atomic.h> trying to use gcc4
built-ins which aren't available on vax. (A similar diff for m88k is in the
pipeline as well)

a bit more detail

regen

fix location of 7 Series xHCI entry
no side effect

print more useful information on wrong superblocks.

Function renames for consistency and readability.  No functional change.

document the GitHub support in bsd.port.mk

revert previous unwanted commit.  sorry!

Bring back resolv.conf write reduction. Race was something else.

Add a function to drop all clean pages on the page daemon queues and call
it when we hibernate.

ok mlarkin@, miod@, deraadt@

*** empty log message ***

Improve the definition of USBD_FORCE_SHORT_XFER, prompted by a question
from stsp@.

mlarkin found disabled code to print a battleship. improve it and enable.
ok mlarkin

Use the correct poll interval for HS root hub before it gets copied, no
real impact since this descriptor is not used in the kernel. From NetBSD.

Move things around (no change):
- some unofficial services became official
- move kerberos next to afs

Kill a bunch of DVACT_DEACTIVATE handlers whose only purpose were to
set the 'dying' flag of a device.  Such handlers are useless now that
usbd_detach() already set this flag.

Even if the purpose of this flag is questionnable on OpenBSD because
DVACT_DEACTIVATE acts as a pre-detach event, this is just a first small
step towards the simplification of the autoconf(9) device states.

This cleaning is now possible thanks to the work of pirofti@ to convert
all the USB drivers to properly use usbd_is_dying().

Discussed many times with deraadt@

Make disabling last cipher work.
From Thijs Alkemade via OpenSSL trunk
ok miod@

essentially mechanical conversion of softraid rebuild from
workq to taskq

ok jsing@

move macppc abtn(4) driver from workq to taskq

thanks to Fred Crowson (fred () crowsons ! net) who was able
to make sure his cd would still eject when the button was pushed,
and stsp@ who lent me his macppc laptop

Remove incorrect comment about how autoconf(9) works and document
that usbd_detach() should only be called by the thread doing USB
bus exploration to prevent attach/detach races.

Only detach the USB device you disconnected, fix a regression reported
by guenther@.

While here set the dying flag of the disconnected device so that most of
the DVACT_ACTIVATE handlers can go.

sync

move exports, ftpchroot, hosts.lpd, printcap, and remote to the examples
directory.
ok robert

The statdb code has never been complete here

Kill never enabled #ifdefs

Remove a pile of (obviously unused) #ifdef SYSV and BSD41 and BSD42
code that catches lots of signals, and then re-enters curses... before
exiting.

config-def.h is now unnecessary; merge config-data.h into defs.h

Kill os-openbsd.h: we have <paths.h>, _PATH_RSH, and utimes()

-DOPENSSL_NO_KRB5 is no longer needed
ok guenther

Implement checksum offload for divert(4): simply set the checksum flag
and let the stack take care of the checksums for reinjected outbound
packets.

Reinjected inbound packets will continue to have their checksums
calculated manually but we can now take advantage of in_proto_cksum_out
and in6_proto_cksum_out to streamline the way their checksums are done.

help from florian@ and henning@, feedback from naddy@
ok florian@ henning@

SETARGS and NEED_HASMNTOPT paths are dead; rshrcmd() and libz stuff are
no longer (were never?) used

Deleted unused local prototypes for systems stuff

No really, assume POSIX: errno is declared for us and sys/stat.h has
S_IX{USR,GRP,OTH}

Rename 'link' parameter to eliminate shadow warnings

Delete unused global

Eliminate some annoying variable shadowing

Yes, we have setproctitle().  Delete that and several unused HAVE_* #defines

Unused variable from oldrdist cleanup

The hosts.lpd file must exist, or no permission is granted.  Change the
the log messages to clarify the reason for the failure to clarify the
condition.
ok guenther

Welcome to 1989: assume the compiler support const

Per C99, wchar.h has to forward declare struct tm

If a constant string needs a name, use a static const array instead
of a pointer or non-const array, as that minimizes the symbols,
maximizes the placement into read-only memory, and avoids warnings
from gcc -Wformat=2 when they're used as format strings.

odds are that some ABI change occured today, no matter how careful everyone
is

enough churn, a crank is advised by guenther..

Preread the thermal zone trip points before reading the temperature value.
This is needed on some (specifically HP) machines to avoid _TMP reporting
a bogus temperature value (temperatures > 4,000 degC), which causes acpitz
to automatically shut down the machine because it thinks it's floating in
lava.

Also ensure that we can accept a temperature reading of 0 degC - we were
previously interpreting 0 degC as "bad temperature data" and not attaching
the thermal zone device. Some machines have ephemeral temperature sensors
that come and go (eg in docks) and we want to make sure we attach those
even if they report back 0 degC on initialization. Fixes some machines
with "failed to read _TMP" errors.

ok deraadt, tested and verified by a few folks on tech@ who were seeing
the thermal zone shutdown isue.

sync

document sendsyslog(2); ok guenther tedu matthew

fix the two links on the start page

indent as suggested by deraadt, no functional change
ok sthen@ deraadt@

Initial version of libressl - a library that provides a clean, simple,
consistent and secure-by-default API for SSL clients (and soon servers).

This is a long way from complete and the interface will likely change
substantially - committing now so that further work can happen in the tree.

Initiated by tedu@ and inspired by discussions with tedu@, beck@ and
other developers.

Test filtering by method

ok bluhm@ benno@

sync

use CC when running configure
matches the behaviour of the other Makefile.bsd-wrapper files
ok miod@

Put a license file into the test directories with multiple argument
files.  We do not want to put a license header into each subtest.
suggested by reyk@

optimize a FALLTHROUGH
implicit ok reyk

As reported by David Ramos, most consumer of ssl_get_message() perform late
bounds check, after reading the 2-, 3- or 4-byte size of the next chunk to
process. But the size fields themselves are not checked for being entirely
contained in the buffer.

Since reading past your bounds is bad practice, and may not possible if you
are using a secure memory allocator, we need to add the necessary bounds check,
at the expense of some readability.

As a bonus, a wrong size GOST session key will now trigger an error instead of
a printf to stderr and it being handled as if it had the correct size.

Creating this diff made my eyes bleed (in the real sense); reviewing it
made guenther@'s and beck@'s eyes bleed too (in the literal sense).

ok guenther@ beck@

Add OpenBSD RCS id.

Limit HTTP header length to about 8K (based on the default of 4-8K in
common web servers).  Add a related regress test.

OK benno@

boot(9): Undo curproc-overriding hacks

Some (not all) boot(9) implementations have ancient hacks which overrides if
(curproc == NULL).  This was probably made in a hope to forcibly proceed
various clean-shutdown related code, including VFS shutdown.  Let's clarify
that clean-shutdown needs process context; it is impossible to cleanly shutdown
VFS from within e.g. a panic in SPL_HIGH.

OK kettenis@

Fix on big-endian arches after the inode change.

Add a test framework for the ospfd routing daemon.  For each test
one fresh daemon is started with an individual config.  It is talking
OSPF via a tun interface.  At the process side of the tun device a
client is running.  This test programm is parsing the OSPF packets
and generates new ones.  It simulates other OSPF daemons.

For now only hello packets are tested.  Each test has a task list
which drives the ospfd through its interface state machine.  The
plan is to extend the framework for the other OSPF packet types and
state machines.  Eventualy the generated kernel routing messages
could also be checked.

I have developed this test suite together with Florian Riehm.

make http decode linear time.  also remove a redundant null check.
ok schwarze

http headers must end lines with CRLF. ok schwarze

Let us hurry. There is nothing to fear here.
That's what scares me.

regen

no bthub

remove bluetooth bits

remove bthub remnants

"It's not the years, honey; it's the mileage."

bluetooth support doesn't work and isn't going anywhere. the current
design is a dead end, and should not be the basis for any future support.
general consensus says to whack it so as to not mislead the unwary.

sync

stop installing netbt headers

remove (commented) bluetooth reference

nsd.conf is not ready to be an example

oops, nsd.conf cannot be an example... yet

Provide LIBRESSL_VERSION_NUMBER for people who use such things to
detect versions distinct from OPENSSL_BLAH_WOOF..
ok jsing@ tedu@ deraadt@

Move more files into the examples directory...

Introducing a nifty _ignore function makes the file neater and easier
to maintain. The eval's must stay to make the aliases expand at run
time instead of at parse time.

ok krw@

8 bits is enough for sslflags

Sigh. Further torture finds a race. Back to drawing board for
reducing resolv.conf writing.

better error handling in mkstemp/unlink/fdopen logic.
from Doug Hogan <doug@acyclic.org>
okay miod@

Another regress test for OpenSSL PR #3397 (Joyent 7704), from agl via OpenSSL
RT.