To my current knowledge, UFSHCI has a single target design.  Reflect this
in the code, and remove some XXXs by that.  No functional changes.

We should block non-wakeup interrupts until we're in the resume path and
have disabled interrupts at the CPU level again.  So instead of
cpu_suspended use a new intr_suspended variable that is set and cleared in
intr_enable_wakeup() and intr_disable_wakeup().

ok mglocker@, mlarkin@

Install BUILDINFO if available.

We already keep /var/db/installed.SHA256 for sysupgrade(8) as a cheap
check to not install the same snapshot over and over again. With
/mnt/var/db/installed.BUILDINFO we can ensure that we are not
installing an older snapshot over a newer snapshot.

Intentionally not yet committing the sysupgrade(8) bits so that we
exercise the sysupgrade(8) / install.sub interaction as it will happen
during the 7.5 -> 7.6 transition. I.e. a newer install.sub getting
installed by an older sysupgrade(8).

deraadt@ likes it.

openssl-ruby: prepare test for default ruby switch

drm/i915/gt: Fix CCS id's calculation for CCS mode setting

From Andi Shyti
0b01a41e2ce40fda06dd46d9baf8523b95080ac8 in linux-6.6.y/6.6.33
ee01b6a386eaf9984b58a2476e8f531149679da9 in mainline linux

drm/i915/guc: avoid FIELD_PREP warning

From Arnd Bergmann
d154613d2b3dd1b57bd0cc2c7a39a45e0bdf2f65 in linux-6.6.y/6.6.33
d4f36db62396b73bed383c0b6e48d36278cafa78 in mainline linux

drm/amd/display: Enable colorspace property for MST connectors

From Mario Limonciello
dedc1dfaa6df872c4a89fa0f6affe90d0320f644 in linux-6.6.y/6.6.33
8195979d2dd995d60c2663adf54c69c1bf4eadd1 in mainline linux

kthread: add kthread_stop_put

From Andreas Gruenbacher
a9da6ddaef9ef7d9afd3f89e447c60e38f74bf44 in linux-6.6.y/6.6.33
6309727ef27162deabd5c095c11af24970fba5a2 in mainline linux

drm/amdgpu: Fix buffer size in gfx_v9_4_3_init_ cp_compute_microcode() and rlc_microcode()

From Srinivasan Shanmugam
19bd9537b6bc1c882df25206c15917214d8e9460 in linux-6.6.y/6.6.33
acce6479e30f73ab0872e93a75aed1fb791d04ec in mainline linux

drm/amdgpu: init microcode chip name from ip versions

From Le Ma
bdd5bbe967827cd699f6293b70650f9a40a2dd4e in linux-6.6.y/6.6.33
92ed1e9cd5f6cc4f8c9a9ba6c4d2d2bbc6221296 in mainline linux

pwm: Rename pwm_apply_state() to pwm_apply_might_sleep()

From Sean Young
a10c3d5ff9a343c0b898215253750fedc38ac765 in linux-6.6.y/6.6.33
c748a6d77c06a78651030e17da6beb278a1c9470 in mainline linux

i915: make inject_virtual_interrupt() void

From Christian Brauner
e642622550c88c77c2134409351c237c59f9191e in linux-6.6.y/6.6.33
85884871921000b9bca2184077b1159771e50047 in mainline linux

drm/edid: Parse topology block for all DispID structure v1.x

From Ville Syrjala
6040fcea46055159c5cafc95cd6f63e06028086b in linux-6.6.y/6.6.33
e0a200ab4b72afd581bd6f82fc1ef510a4fb5478 in mainline linux

drm/mipi-dsi: use correct return type for the DSC functions

From Dmitry Baryshkov
dda6efae161dc200b449d9099d0dfadfa75275c9 in linux-6.6.y/6.6.33
de1c705c50326acaceaf1f02bc5bf6f267c572bd in mainline linux

drm/amd/display: Fix potential index out of bounds in color transformation function

From Srinivasan Shanmugam
4e8c8b37ee84b3b19c448d2b8e4c916d2f5b9c86 in linux-6.6.y/6.6.33
63ae548f1054a0b71678d0349c7dc9628ddd42ca in mainline linux

drm/dp: Don't attempt AUX transfers when eDP panels are not powered

From Douglas Anderson
9429b12dfcbd7eca89795730305cd1400bf97ec9 in linux-6.6.y/6.6.33
8df1ddb5bf11ab820ad991e164dab82c0960add9 in mainline linux

drm/bridge: Fix improper bridge init order with pre_enable_prev_first

From Jagan Teki
45755ef11f0337110105d4a6a2cd6bdc278dffa0 in linux-6.6.y/6.6.33
e18aeeda0b6905c333df5a0566b99f5c84426098 in mainline linux

drm/amdkfd: Flush the process wq before creating a kfd_process

From Lancelot SIX
6c49ba4025ee04913eedac508260aefcc2766d1f in linux-6.6.y/6.6.33
f5b9053398e70a0c10aa9cb4dd5910ab6bc457c5 in mainline linux

crank up penalty timeouts so this should work on even the slowest of
test builders

drm/amd/display: Disable seamless boot on 128b/132b encoding

From Sung Joon Kim
de23d906b265266c7de46fd330891122b015176b in linux-6.6.y/6.6.33
6f0c228ed9184287031a66b46a79e5a3d2e73a86 in mainline linux

drm/amd/display: Fix DC mode screen flickering on DCN321

From Leo Ma
fefcd1c75bafa7c5d34e0a517de29f33688abf62 in linux-6.6.y/6.6.33
ce649bd2d834db83ecc2756a362c9a1ec61658a5 in mainline linux

drm/amd/display: Add VCO speed parameter for DCN31 FPU

From Rodrigo Siqueira
b6fab47b64f68e845a40af5f1497d1131cc004bb in linux-6.6.y/6.6.33
0e62103bdcbc88281e16add299a946fb3bd02fbe in mainline linux

drm/amd/display: Allocate zero bw after bw alloc enable

From Meenakshikumar Somasundaram
53a7d15331b084378ca7255695d2987a3fdf7ad6 in linux-6.6.y/6.6.33
46fe9cb1a9e62f4e6229f48ae303ef8e6c1fdc64 in mainline linux

drm/amd/display: Add dtbclk access to dcn315

From Swapnil Patel
e0760e38474c086facba33b030e0b93d365fff29 in linux-6.6.y/6.6.33
a01b64f31d65bdc917d1afb4cec9915beb6931be in mainline linux

drm/amdgpu: Fix VRAM memory accounting

From Mukul Joshi
422f3259ac6508e7289232fd7cb915914a527c70 in linux-6.6.y/6.6.33
f06446ef23216090d1ee8ede1a7d7ae430c22dcc in mainline linux

drm/amdgpu/mes: fix use-after-free issue

From Jack Xiao
39cfce75168c11421d70b8c0c65f6133edccb82a in linux-6.6.y/6.6.33
948255282074d9367e01908b3f5dcf8c10fc9c3d in mainline linux

drm/amdgpu: Fix the ring buffer size for queue VM flush

From Prike Liang
67aa2a7b83be2ecd71537f31d2203d32f4567867 in linux-6.6.y/6.6.33
fe93b0927bc58cb1d64230f45744e527d9d8482c in mainline linux

drm/amdkfd: Add VRAM accounting for SVM migration

From Mukul Joshi
bdbb7611dd2ebb6b6035c8c039ef931452af8f41 in linux-6.6.y/6.6.33
1e214f7faaf5d842754cd5cfcd76308bfedab3b5 in mainline linux

drm/amd/pm: Restore config space after reset

From Lijo Lazar
7e12479958532fb7f9ce5160dc7bb08513eef807 in linux-6.6.y/6.6.33
30d1cda8ce31ab49051ff7159280c542a738b23d in mainline linux

drm/amdgpu: Update BO eviction priorities

From Felix Kuehling
04cf241fe5e525020a512c5392f37a4541aa5e7c in linux-6.6.y/6.6.33
b0b13d532105e0e682d95214933bb8483a063184 in mainline linux

drm/amd/display: Set color_mgmt_changed to true on unsuspend

From Joshua Ashton
17f689f10fc0095df305c7ee6291dbd9cb30330b in linux-6.6.y/6.6.33
2eb9dd497a698dc384c0dd3e0311d541eb2e13dd in mainline linux

add a GC 12.0 placeholder

We have an 'handled' variable for the interrupt handler, so use it also for
the return values.

Disallow setting the voltage of coupled regulators for now.  Some RK3588
boards use different regulators for CPU core voltage and memory interface
voltage.  But the two have to be kept synchronized.  So the devicetree for
these boards marks these regulators as coupled.  We have no support for
coupled regulators yet and letting the DVFS code set just the CPU core
voltage would probably lead to strange crashes.

ok mlarkin@

When loading a device tree using the "mach dtb" command, give firmware
a chance to make modifications (such as applying memory reservations)
by using the EFI devicetree fixup protocol.

ok patrick@, jca@

Replace deprecated given/when and smartmatch operator in Perl scripts.

support (ignore) universal ctags extended metadata in tagaddress

universal ctags "abuses" the tagaddress, which can be an arbitrary
vi command even if mg assumes it's just a search pattern, to store
metadata after a "vi comment".

While it could be worthwile to support the uctags annotations this
just ignores them so the search patterns work again.

The diff is from Joachim Wiberg "troglobit" mg.

ok tb@

Improve return value handling of functions.

no objections from deraadt@

Make arc4random() depend on less subsystems by decoupling extract_entropy()
from the enqueue_randomness() logic.

Add add_event_data() which just enqueues some data into the event buffer
which can be used by extract_entropy(). On top of this remove the
timeout_del() call in dequeue_randomness() it does serve any meaningful
reason.
OK kettenis@ deraadt@ mpi@

Switch AF_ROUTE sockets to the new locking scheme.

At sockets layer only mark buffers as SB_MTXLOCK. At PCB layer only
protect `so_rcv' with corresponding `sb_mtx' mutex(9).

SS_ISCONNECTED and SS_CANTRCVMORE bits are redundant for AF_ROUTE
sockets. Since SS_CANTRCVMORE modifications performed with both solock()
and `sb_mtx' held, the 'unlocked' SS_CANTRCVMORE check in
rtm_senddesync() is safe.

ok bluhm

sync to unbound 1.20.0

heavy lifting by sthen

drm/i915/xelpg: Add Wa_14020495402

From Radhakrishna Sripada
b4985cce8136d1cd91fafac1ec9a6d90b774fd01 in mainline linux

drm/i915: Add Wa_14015150844

From Shekhar Chauhan
4632e3209f4b4349ebe67597897045b1a8af9daa in mainline linux

drm/i915/xelpg: Add workaround 14019877138

From Tejas Upadhyay
c5b32a41946139b9f4f7a087fda2355a90f671cb in mainline linux

drm/i915: Add Wa_14019877138

From Haridhar Kalvala
97bb5e691189d342fc617dc0f1ab3e51a3676602 in mainline linux

sort -q in the options list;

clarify KEXAlgorithms supported vs available. Inspired by bz3701
from Colin Watson.

ssh-keyscan -q man bits

split the PerSourcePenalties test in two: one tests penalty enforcement
but not penalty expiry, the other tests penalty expiry.

This lets us disable the expiry testing in certain CI test environments.

drm/i915/mtl: Add Wa_14019821291

From Dnyaneshwar Bhadane
43dea469e99b10ecc967a3576e50a5d416daf13c in mainline linux

unstub probe_gmdid_display()

There is a temporary mapping of the first pci bar as this occurs before
the runtime info is setup and a generation specific bar is mapped based
on that.

unstub ip_ver_read()

don't redirect stderr for ssh-keyscan we expect to succeed

make host/banner comments go to stderr instead of stdout, so they
are useful as comments without extra shell redirection and so they
don't clutter actual errors on stderr.

Add a -q flag to shut them up.

ok dtucker@

specify an algorithm for ssh-keyscan, otherwise it will make
multiple attempts simultaneously and confuse the test

Implement acpi_target_system_state().

ok jsg@

Avoid ccp error message if SEV-ES is missing.

PSP is optional to ccp(4).  Thus if PSP attachment fails (e.g.
interrupt can not be set up), do not unmap IO space.  It will still
be needed by ccp(4).  Nonetheless, disestablish interrupt handler
if PSP attachment fails.

Another tweak:  If PSP can not be initialized, there's no need to
actually flush caches (wbinvd) on all CPUs.

Cleanup dmesg output and make it more precise.

from hshoexer@; reported and tested by Hrvoje Popovski

separate keywords with comma

merge unbound 1.20.0

import unbound 1.20.0, ok florian

sync uncore mmio sizes with intel_uncore_setup_mmio()

Enable uvm percpu caches on sparc64.
OK kettenis@ jca@ mpi@

Wrong variable used in indexing meant that when a CPU's cache setup
differed on the second or later cache, the generated dmesg didn't
report the earlier, identical cache levels correctly.

report, testing, and ok jsg@

split PerSourcePenalties address tracking. Previously it used one
shared table and overflow policy for IPv4 and IPv6 addresses, now
it will use separate tables and optionally different overflow
policies.

This prevents misbehaviour from IPv6 addresses (which are vastly easier
to obtain many of) from affecting IPv4 connections and may allow for
stricter overflow policies.

ok deraadt@

Add support for the AMD Platform Security Processor (PSP) to ccp(4).

Several commands for basic platform initialization and launch of
SEV/SEV-ES enabled guests are implemented.  These can be used by
e.g. vmd(8) later.

from hshoexer@; OK mlarkin@

rpki-client: avoid hard error when hitting the maximum cert id

Instead, continue processing what we can but avoid lots of warning noise.
Error out at the end of the parser process to avoid loading a bad config
into bgpd. This isn't great as it is and can be refined in tree.

ok claudio

Update

Add RK3588 support.

ok mlarkin@, kurt@

rpki-client: mention same-origin policy draft in STANDARDS

ok job

rpki-client: bump version

It's been a few months with lots of changes. We should release soon-ish.

discussed with job

rpki-client: use better variable names for issuer and subject UID

piuid and psuid annoy me every time I see them.

no functional change

piuid, psuid -> issuerUID, subjectUID

remove BMAJ and CMAJ defines only used by arm64; ok deraadt@

reentrant functions were not in 386BSD
spotted by and ok deraadt@

Avoid powering down PCI devices if we're rebooting.  This makes some
machines (e.g. the t410) unhappy.

ok mglocker@

sync includes in tls_signer.c

pthread -> mutex
stdint -> uint8_t
stdio.h -> asprintf
stdlib.h -> calloc
string.h -> memcpy

ecdsa -> ECDSA_METHOD leftover, remove
ec -> EC_KEY
evp -> EVP_PKEY
pem -> PEM_read_bio_X509
x509 -> X509

90% of the diff is from tb@, I only spotted the missing string.h :)

ok tb@

smtpd: fix indent

ok op

Enable UVM percpu cache on riscv64

Proved stable in multiple ports bulk builds.  ok kettenis@ phessler@

Clamp CPU clock frequencies to [min, max] range when determining the
initial perflevel.

ok deraadt@, phessler@, patrick@, jca@

rpki-client: add link to rpki-rs PR that supposedly fixes this bug

https://github.com/NLnetLabs/rpki-rs/pull/295

rpki-client: grammar tweak in comment

rpki-client: turn assert() into a NULL check

ok claudio

rpki-client: fix incorrect use of ASN1_tag2str()

This goes back to the initial import in mft.c and was then copied to rsc.c.
ASN1_tag2str() doesn't take a nid but rather an ASN.1 tag. Use nid2str()
instead.

ok claudio (who helped me use nid2str() correctly)

Make sure qwx(4) always calls refcnt_init() before other refcnt functions.

I recently enabled automatic recovery from firmware crashes. if loading
firmware at boot would fail with a firmware error then the init task would
call refcnt_finalize() via qwx_stop() before refcnt_init() was called and
trigger a KASSERT in the refcnt code.

ok patrick@, who also reported the problem to me and tested the fix

remove prototypes and defines for drivers landisk doesn't use
build test and ok miod@

remove drm prototypes duplicating those in sys/conf.h

Add RK3588 TSADC clocks and resets.

ok patrick@, dlg@

I've written/touched/contributed to most of crl.c

rpki-client: simplify signature type checking for certs/CRLs

The OpenSSL 1.1 get_signature_nid() API is available for all libraries
that we support and it does exactly what we want. It is much simpler
than the unergonomic accessors we used previously. The ASN.1 templates
ensure that the relevant struct members aren't NULL after successful
deserialization, so the calls are safe.

ok claudio

remove kbd/ms prototypes with no matching functions

do not mark up "(default: 20ms)";

remove prototypes for pre-wscons mouse drivers

reap preauth net child if it hangs up during privsep message send, not
just message receive

reap the pre-auth [net] child if it hangs up during privsep message
sending, not just receiving

fix PIDFILE handling, broken for SUDO=doas in last commit here

remove cdev_decl(ses), none of the prototypes have matching functions

a little more RB_TREE paranoia

fix off-by-one comparison for PerSourcePenalty overflow:deny-all mode

move tree init before possible early return

update to mention that PerSourcePenalties default to being enabled
and document the default values for each parameter.