If a format descriptor doesn't contain any frame descriptors even if it
claims to (as seen on the M$ LifeCam NX6000), abort further processing.
Safes us from potential NULL pointer derefs.

Fix integer truncation in pcread() and ptcwrite(). ok miod, otto, deraadt.

fixes from Alexander Holupirek, documentation/5899:

- fix a typo in lkm.4 (different fix used)
- document securelevel(7) (again, different fix taken)

whilst here, some minor repair:

- no need to wrap section names in quotes
- tidy up FILES a little
- new sentence, new line

Fix typo. Reported by Maxim Belooussov.

do not use IEEE80211_QOS_TID.  its definition in ieee80211.h is
wrong.  hard-code 0xf for now.  will be fixed post-release.

fix printf format specifiers; ok krw@ millert@ deraadt@

do not touch m after it has been enqueued with IFQ_ENQUEUE().
copy m_pkthdr.len and m_flags before and use that after to update
the statistics.

from altq(4) man page and for consistency with what is done in
other parts of the tree.

print the correct value in a debug message.

typo in a comment. no binary change.

Drop frames that are received unencrypted when WEP is on or when
WPA is on and RX protection for TA is on.
Keep track of the TX/RX protection for each node when WPA is on.

tested by djm@ (ral+wpa), ckuethe@ (ath-noenc) and krw@ (wpi<->ral+wpa).
hints from bluhm@
has been in snaps for a few days.

pointed out by bluhm@ something like 1 year ago but we did not have
the right infrastructure to fix it properly at that time.

ok deraadt@

whitepsace -> whitespace. From Matthew Clarke via bugs@.

usage() has to exit 1; Gleydson Soares

Document the MAKEFILE variable as unreliable.
ok jmc espie

- Use defined return values wherever possible instead inventing
custom ones.
- Define functions which use USB return values with usbd_status
instead int.
- Define functions which always return 0 with void instead int.
- (void) function calls which don't check the return code.

If no format descriptors have been found, abort attachment.  Adjust some
DPRINTF and printf messages while here.

force route priority to RTP_DEFAULT unconditionally, effectively disabling
route prios. playing safe for 4.4-release, as not all parts of the system
deal correctly with route prios yet. ok claudio

silence failures to run scsi_prevent. dmesg spam sucks.

ok krw@ marco@ miod@ deraadt@

This log message is an excruiciating pain in the ass when it repeats 4000 times a second on a machine you need debug log on, and is actually used as a cacheing nameserver. remove just this one line of debug log to save people's sanity
ok djm@

Wait much longer for clock stabilization.

From jcs@ and in accordance with what the Intel Linux driver does.

Update to sudo 1.6.9p17

- Don't relay on bFormatIndex as an internal array index, since this
field is unreliable and can start with any number.  Use an own internal
array index instead.

- If the read buffer is too small, return a propper error to the calling
functions.  Just check the buffer size if we use the read(2) method since
it doesn't affect mmap(2).

Fixes kernel crashes seen with the M$ LifeCam NX-6000 and internal
(laptop) Sonix chipsets.

Tested by jcs@ (Sonix) and myself (NX-6000).

OK deraadt@

don't allocate space for empty banners; report t8m at centrum.cz; ok deraadt

ath(4) now in GENERIC;

Do not allow negative or zero delay values from the command line,
use the same check as the -s option. Noticed by johan@

Give iada_modname[] room for a terminating NUL in struct ioasicdev_attach_args;
ok deraadt@

In the .Fn entries for timeout_add_usec/nsec, don't call the parameter
``sec''.  Instead, use usec/nsec.

Agreed with/no opposition from blambert.

Add ath(4).

ok deraadt@

Do not print adapter target id on the attachment line, now that scsibus(4)
prints it. These should be the last offenders.

Replace GNU tutorial with public domain one, written from scratch by
Mayukh Bose. Minor additions from me. Thanks!

wi@pci now works.

Implement bus_space_{read,write}_raw_mult_[248] correctly, it needs
endianness conversion on pci bridges.
ok deraadt@ jsing@

Proper interrupt values for pci interrupt pins B to D, found in some IRIX
developer documentation some time ago.

Check and clear the bus space mapping size instead of the bus space
handle in the detach function. Fixes compilation on sparc64.

ok reyk@

sync

repair comment

sync

add 2nd sierra MC5725 correctly

Add an alternate ID for Sierra Wireless MC5725 modem, found
in a Lenovo T60, reported by Juan Delgado. ok you@, jsg@ deraadt@

Call ip6_clearpktopts() on error in copypktopts() instead of freeing
every field individually.
ok claudio@ markus@ henning@ deraadt@

enable ix(4) on amd64

ok deraadt@

Prevent a divide by zero panic if trunkproto loadbalance is
used w/out any trunkports. Patch from Dmitri Alenitchev.
OK reyk@

tweak previous; help/ok jsg yuo

add missing quote; from yar@freebsd

- fix spelling of Alan Shepard's name
- note that he was the first american in space (not first man)

from Derek Taylor, freebsd bin/125812

various markup/grammar fixes for previous, and a missing MLINK
for remquof.3;

spacing

Update the RF, RFGAIN, MODE, INI, and BBGAIN initialization tables
with different versions for various ar5212 variants and add an extra
table for PCI-E devices.  This fixes support for various newer devices
(like the 1st generation MacBook, T61 variants) but it still does not
work on a number of other devices.

Tested by many
ok deraadt@

Free the correct buffer list on failure.

From Andrew Thompson at FreeBSD.

fix up a few free -> drm_free() cases that were missed before.

Sun stopped distributing patches through FTP :(.

Update to DRM git.

Some stability fixes for radeon. The most part of this diff is related
to fixing up the VBLANK (vertical blank interrupt) handling. Now, if the
X driver supports the DRM_IOCTL_MODESET_CTL ioctl, (to be used when
changing the video modes), then allow the vblank to be disabled once
that ioctl has been called. Otherwise, keep the interrupt enabled at all
time, since disabling it otherwise will lead to problems.

Tested by a few. "no problem" on API/ABI deraadt@.

Update list of supported machines.

add descriptions for fpclassify, isfinite, isnormal, nan, remquo,
signbit

sync

- add man pages for nan and remainder, from freebsd
- mlink drem, dremf, remainderf to remainder;  nanf to nan
- describe that drem and dremf are obsolete aliases
- remove descriptions for remainder and remainderf from ieee
looked over by jmc@, but it's easier for him to work on when they
are in tree

sync

describe exp2, exp2f and mlink them

when detaching pcbs, also free the v6 output options so that we do not
leak kernel memory for every closed v6 descriptor with certain options set
ok otto jsing todd claudio

In ahc_free(), which is invoked if attachment fails, do not free()
pointers we don't own, but the autoconf machinery does.

sync

clarify EMSGSIZE

rewording by jmc@, "lovely" deraadt@

tweak previous;

Add an ugly hack to disable DMA on the Tadpole SPARCLE laptop.  It doesn't
work and this way we fall back on PIO which does work.  I'm pretty sure
this is caused by bugs in our code, but I cannot find them.

ok deraadt@, marco@

Switch all instances of malloc/free in the DRM to drm_alloc, drm_free
and drm_calloc.

With the recent change to check overflow in drm_calloc, this means that
all allocations that require multiplication are now checked. Also use
drm_calloc() when zeroing is needed and drop the bzero/memset
afterwards.  Finally, make drm_free() check for NULL, so we don't need
to do so every time.

ok miod@, deraadt@

Split SHA1Transform() back into smaller pieces when compiling on landisk,
to defeat gcc optimization bugs. Similar to what had been done on sparc64
in the past.
ok millert@ deraadt@

Stricter bounds checking for values controlling loops or memory allocations,
which may come from userland via ioctls. ok oga@

Check for multiplication overflow in drm_calloc(). ok oga@

sync

Give the eisa device a valid bus_dma_tag_t.

Fix range check in sio_intr_establish().

remove finite from ieee.3, and unmlink from makefile

remove

an enum specifier is more elegant than a set of #defines;
storing the program mode variable (pmode) as a global let us have
a more consistent prototype for usage().

changes suggested by pyr@.

ok millert@, pyr@

md5(1), sha1(1), rmd160(1), cksum(1) and sum(1) have different options;
while here, some KNF improvements.

based on a diff for compress(1) written by millert@,
fixes from guenther@ and pyr@.

ok millert@, pyr@; (for the manual page tweaks) jmc@

s/affect/assign/ in wmm option.

- man pages for fpclassify, isfinite, isinf, isnan, isnormal, signbit,
mostly from freebsd
- also describe deprecated aliases for isinff, isnanf, finite,
finitef
- describe behavior on vax
- add mlinks for finite, finitef, isfinite, isinf, isinff, isnan,
isnanf, isnormal, signbit
- add man pages for isgreater, isgreaterequal, isless, islessequal,
islessgreater, isunordered;  from freebsd
looked over by jmc@, it's better for him to work on when they are in tree

tweak the wep section somewhat, to bring it into line with what
we say for those devices which support wpa;

- beef up the text on wep/wpa
- simplify wpa example

help/ok damien

disable these targets since this will not be fixed until post-release

There is currently no CD-ROM install available for OpenBSD/sgi.

ok deraadt@

example code fix from Will Maier; ok otto

The stream header length and flags field are uint8_t not int.

check for m_devget() returning NULL, increment ierror count
and just return;

OK mglocker@

add description for the modem which has multiple com ports.

checked and ok jsg@

When paused (or overrun), the record ring pointers are not incremented
properly in audio_rint(), the periodic boundary conditions aren't met. This
causes, later read(2) to return EFAULT while trying to access unmapped
regions of the kernel address space. Fix this by using the correct pointer
arithmetic.

ok jakemsr@

Reenable the AUXWRITE dance to try and find the aux port in pckbc(4), based
on an attachment dependent flag; the Tadople SPARCLE needs it.
ok kettenis@ deraadt@

Add rebuild mark so that we can restart a rebuild upon clean shutdown.
Fix a typo while here.

The rebuild field was appended to the metadata so that we can automatically
update from v2 to v3.  The only visible difference will be that in the dmesg
the SCSI version number will go from 002 to 003.

ok deraad.

- fix FIFO overruns on PCI-E chipsets by setting the DMA size
RX/TX configuration registers to 128 instead of 512 bytes.
- add a few more MAC/RF id strings for the dmesg.
- check for PCI-E instead of single chip variants in a few places.

ok deraadt@

sync

Install man pages for the BIO_* libcrypto functions, but not bio.3
as the page doesn't directly describe any functions.

ok deraadt@

Only optimize away plt relocation when obj_base == 0. Corrects
pie relocation. Assembly debugging help from kettenis@.

okay kettenis@ miod@

zap some extra spaces and tabs.

When getting the string descriptors, fetch 2 bytes (size and type) first,
and then the whole string based on the returned size, not just one byte.
The Lexar card reader kindly loaned by
Denis Doroshenko (denis dot doroshenko at gmail.com) it's happy now, and
after further inspection it's what other OSs do.
Discussed with yuo@. krw@ yuo@ ok.

some SEE ALSO fixes;

document WPA-PSK support.

"i would really appreciate just something going in" jmc@

man page bits for new malloc; ok jmc@

mention newer versions.

ignore PS mode changes and PS-Poll from non-associated STAs.
keep track of the number of associated STAs in PS mode.

Align the route message length to the next natural boundary via ALIGN() to
ensure that the next message is nicely aligned as well. Some archs (sparc, m88k)have strict alignement issues since the inclusion of 64bit counters in the
messages because those values could end up on non aligned addresses.
Found and fix tested by miod@, OK deraadt@

No longer clear ci_want_resched within cpu_switchto(), now that it's done
in the MI code.