do not use CRLF when passing data lines to filters.

ok gilles@

Add the -m flag to the ftp.1 man page.

Adjust the usage message of ftp(1) to reflect its two operating modes
and list missing flags.

OK florian@ jmc@

delete some duplicate words

re-indent bwscoll() after previous commit; no binary change

s3 is never NULL since s2 (formerly used for SSLv2) does not exist, so there is
no need to check for it. Fixes COV-165788, identified with help from Alex
Bumstead.

ok jsing@

Cleanup:
Delete handling of LC_COLLATE (which has no effect)
and delete support for non-ASCII single-byte encodings,
allowing to replace the condition byte_sort == 1
with sort_mb_cur_max == 1.
Since none of our single-byte character and string functions are
locale dependent, also zap inspection of LC_CTYPE while here.

For know, keep the code supporting multi-byte encodings
even though it is very ugly, it cannot be reached right now,
and we have no plans to enable it any time soon.

OK millert@ tb@

remove some use of uninitialized values pointed out by jsg@

Rework tx path to allow using up to 13 segments per packet, so we don't
have to defrag everything.  While working on this I discovered both of
the tx doorbells can be rung once per mcx_start() call, rather than once
per packet.  dlg@ helped a lot by making me read the documentation again.

Add support to the BIOS bootloader for random kernel base VA

This diff adds support to be able to load a randomly linked kernel VA
(subject to some range restrictions). This change has been in snaps for
a few days without any fallout.

ok deraadt@

free size for amap; ok visa@

normalize newlines when reading the message

spotted by martijn@

ok martijn@ gilles@

When doing the fork+exec'ing for ssh-keysign, rearrange the socket
into fd3, so as to not mistakenly leak other fd forward accidentally.
ok djm

Reduce branch emulation page access protection during setup. The setup
stage does not need execute access, so map the page initially with
read-write protection.

OK miod@

Drop redundant pmap_proc_iflush() call. The needed instruction cache
invalidation is done by mips64 pmap when the branch emulation page is
made executable.

Originally, the pmap_proc_iflush() call was necessary. The instruction
cache invalidation was added in pmap_protect() after the FPU emulation
was introduced.

OK miod@

sync

Split ber.3 into logical parts. Further tweaking will be done in tree.

Discussed with and ok jmc@, schwarze@, claudio@

Fix athn(4) 9280 1T2R devices; broken since my noisefloor calib commit
Problem reported and fix tested by Stephane Guedon
ok jca@ mpi@

test different buffer sizes

do not intermingle direct io (write), and potentially buffered io (stdio)
against the same outputs
ok kmos florian

Document -v

-v forces verbose mode even if stdin is not a terminal
Found the hard way by bluhm
Debugged with deraadt & bluhm

make "bgpctl sh rib detail *out*" look less confusing
ok claudio@

Remove the REGRESS_MAXTIME feature from regress framework.  The
timeout based on CPU seconds is pretty useless, most hanging tests
sleep and do not spin.  The timeout could not be distinguished from
failure.  Only 3 tests used it.
OK anton@ schwarze@ cheloha@ otto@

Correct missing test to determine if length is in bytes or in bits.
Issue found by Guido Vranken <guidovranken@gmail.com>
ok tedu@ tb@

Add free(9) sizes to ahc(4)

From Miod
OK tedu@

document CONFIGURE_STYLE=autoreconf; ok espie@

Move common config passing code into a function.
OK pamela

Revert my recent sysupgrade changes; it broke unattended upgrades for
espie@. Need to look deeper.

armv7 and arm64 also have ci_idepth
ok anton@

allow specifying a cmdfile instead of trying to pipe in commands for -ef.
ok deraadt

minor macro cleanup

minor wording improvement from Stephen Gregoratto

Delete some .Sx macros that were used in a wrong way.
Part of a patch from Stephen Gregoratto <dev at sgregoratto dot me>.

fix typos in log messages

Fix sizing of main-vertical and main-horizontal layouts, GitHub issue 1736.

Add support for `boot device' to vm.conf grammar which is the `-B device'
counterpart from vmctl.

ok mlarkin@

Enable TLSv1.0 and TLSv1.1

Like the old ftp.  Discussed with at least with tedu@ "We should match
existing behavior at least for now"

Use propper regress target to integrate better into test framework.

Add lock order checking for smr_barrier(9). This is similar to the
checking done in taskq_barrier(9) and timeout_barrier(9).

OK mpi@

Remove leftover elf.c

Use elf(3) api instead of an ad-hoc elf parser.

Ok mpi@

Remove an unused and leftover label.

tls_write(3): Handle short writes.

Ok jca@

Add tee(1) to the ramdisk filesystem and use it to provide both a
moving progress bar during auto upgrade/install and a clean log
afterwards.  ok deraadt@

Remove strict mode for now, it is in the way.

print a newline for attach. from f holop

Add a kernel implementation of realpath() as __realpath().

We want this so that we can stop allowing readlink() on traversed
vnodes in unveil().

This includes all the kernel side and the system call.
This is not yet used in libc for realpath, so nothing calls this yet.
The libc wrapper will be committed later.

Testing by many, and ports build by naddy@

ok deraadt@

Remove unused pad check, which is handled by tls1_cbc_remove_padding() now.

Fixes COV-174858

ok tb@

Acquire mutex before incrementing the refcount. Fixes COV-186144

ok tb@

Add missing word in comment.

enable in_irq() based check

Document our currently incosnsistent behaviour and our current
sins which have been judged by Dr Posix as sinful...

add in_irq() in_interrupt() in_task()

in_irq() uses ci_idepth on archs that have it
in_interrupt() is the same as in_irq() for now, linux has in_irq() for
hard interrupt context and in_interrupt() is also for soft interrupt
and nmi context.

free(9) sizes.

From Jan Klemkow, ok tedu@

free(9) sizes.

From miod@

Don't use a hardcoded list of how attribute are dumped and instead move
to a loop-switch construct in up_generate_attr().  This way attributes
are always dumped in ascending order as suggested by the RFC and adding
special attributes is simpler than in the current way.
The MP attributes are a special case since those are handled at a later
stage of creating UPDATE messages.
OK benno@

Move idepth tracking out of interrupt controller into common layer.
'looks good' kettenis@

KERN_PFSTATUS is not handled by sysctl so warn about it if requested but
ignore if sysctl -a is used.
OK bluhm@

Add support for overline (SGR 53), from Ricardo Banffy.

Always include Lock in the menu.

Move 'how this works' details from namespace.h to DETAILS

Link regress sigpthread to build.

Test the interaction of signals with multiple posix threads.  It
covers blocking with signal mask, killing process or thread, invoking
handler or waiting for signal.

When killing a process, the signal is handled by any thread that
does not block the signal.  If all threads block the signal, we
delivered it to the main thread.  This does not conform to POSIX.
If any thread unblocks the signal, it should be delivered immediately
to this thread.
Mark such signals pending at the process instead of a single thread.
Then any thread can handle it later.
OK kettenis@ guenther@

Do not check for IFF_RUNNING inside bstp_initialization().

This allows to set such flag after completing the initialization of a
bridge and still have bstp_tick() be scheduled from the begining.

Fix a regression reported by and ok markus@

Deal with the case where bridge_getbif() can return NULL.

Since `bif' are removed from the interface list before calling smr_barrier()
and the hash queue is cleaned up afterward, it is possible to find an ifidx
with bridge_rtlookup() that won't match to any `bif'.

Fix a panic reported by Hrvoje Popovski, ok visa@

dup2(n,n) would rlimit check before handling the n==n shortcut,
and incorrectly return EBADF when n>curlim.
ok millert guenther tedu

The fd used by nlist() isn't application visible, so mark it close-on-exec
to avoid leaking it

ok deraadt@

Delete tentacles of LC_NUMERIC support.
Our libc doesn't support that now and won't in the future.
Minus ~90 lines of code, no functional change.
OK tb@

add idr_is_empty()

ephermal -> ephemeral

From Hiltjo Posthuma

vmm: add host side pvclock

Emulate kvm pvclock in vmm(4).  Compatible with pvclock(4) in OpenBSD.  Linux
does not attach to this (yet).

Fixes by reyk@ and tested extensively by reyk@, tb@ and phessler@

ok mlarkin@ phessler@ reyk@

Add Connection: close when switching to "unlimited" reading mode.

Ask the server to close the connection after the request since we
don't read any further request headers.  This fixes an issue with
OPTIONS and optional body, as well as similar cases.

Reported and tested by Rivo Nurges

OK benno@

explicitly mention that RES_NOALIASES has no effect;
jmc@ noticed that the text wasn't completely clear;
OK jmc@

fix export default-route.

OK claudio@

regen (missed this when I did the colemak update)

Hookup ber regress.

ok bluhm@

Fix filter rules with "forward to" statement in persistent connections.

OK bentley@ mikeb@

Fix column width for copy mode commands.

According to RFC3414 section 4 applications should be able to discover the
snmpEngineBoots and snmpEngineTime by sending an AuthPriv request with the
requested values set to zero and with a valid user.

Move the engine_boots and engine_time down after the user check and remove
the 0-check, so we can reply with the appropriate usmStatsNotInTimeWindows.

This allows us to use p5-Net-SNMP against snmpd with seclevel enc.

OK rob@

According to RFC3414 section 4 applications should be able to discover the
snmpEngineID by sending a noAuthNoPriv request. Move the seclevel check to
after the usm_decode phase, so we can reply with the mandatory
usmStatsUnknownEngineIDs instead of usmStatsUnsupportedSecLevels.

This brings us one step closer to using p5-Net-SNMP with seclevel enc.

OK tb@, rob@

Mention introduction of *_conceal.

Add the needed ICC_PMR_EL1 register bit defines for the previous
commit to unbreak the build.

from kettenis@
ok drahn@

The call to fseek(fp, -1, SEEK_END) also sets the reported size to
this value.  To match the expectation of the test again, move this
line before the the code that sets the final position.
OK yasuoka@

Fix usage() (missing '-x').
Adapt to recent sysupgrade(8) change

ok florian@ kmos@ kn@

Use the same heuristic as the installer to find a proper prefetch area for the
sets instead of hardcoding /home. This leads the way to a knob for manually
choosing a sets directory if we want that.

Create /auto_upgrade.conf that will get picked up by the installer for the
unattended upgrade mode.

Similar inputs from naddy@ and kn@
ok florian@ kmos@ kn@

Add support for -znoretpolineplt and make -zretpolineplt the default.
Affects i386 and amd64 only.

ok deraadt@ kettenis@

Indentation fix

Fix double free by nulling out pointers after free.

from florian, ok jca

Delete cpu_idle_{enter,leave}_fcn() as unused.  Add RETGUARD checks to
cpu_idle_cycle()

ok mpi@ kettenis@

Add an enum test. Modify some output.

Use .OBJDIR.

Make the "xx bytes received in y time" message go to the right place
by using the login_info() function the other messages use.

OK florian@

zap confusing unneeded parameters
okay jca@, jasper@

Repair ftp -o - and thus pkg_add: print informational messages on stderr

ok florian@ espie@

s/availible/available/

It will show up in 6.6.

remove .PATH. this was used in previous eras to build bpf compiler stuff,
that's all used via libpcap now.
found by deraadt ok tb

add rcs ids

vmm: add a x86 page table walker

Add a first cut of x86 page table walker to vmd(8) and vmm(4).  This function is
not used right now but is a building block for future features like HPET, OUTSB
and INSB emulation, nested virtualisation support, etc.

With help from Mike Larkin

ok mlarkin@