use a specific and more relevant status message for failed smarthost
resolution.

ok gilles@

document X509_INFO_new(3) and X509_INFO_free(3)

add 6.7 syspatch key

document ECDH_compute_key(3) and ECDH_size(3);
feedback and OK tb@

-Pcdrom is nonsensical now, so error out properly on it.

Prompted and okay danj@

silently add -DDONTLOG

add a special flag -DDONTLOG so that regress test won't spam /var/log/messages

define CONFIG_X86* in autoconf.h as needed and reduce diff to linux
ok kettenis@

match on r40 ahci

tested by and ok jsing@ ok kettenis@

Enable TCP and UDP checksum offloading by default for ix(4).

ok deraadt@

Add missing OHCI clocks for Allwinner R40.

tested by jsing@

Every "goto bad" in scsi_probedev() deserves a SC_DEBUG().

Tweak cross references, in particular making sure that
all CMS pages are linked to CMS_ContentInfo_new(3) both ways
and that closely related pages reference each other.

version field was reserved but not discussed, this is done now

ok millert@ martijn@

Rename 'link' to 'link0' as it refers to target 0 only.

Increase timeout used when waiting for the Rx FIFO to fill up when in polled
mode.

ok jcs@, mlarkin@

In polled mode, wait on STOP detected bit to be set in the interrupt status
register like we do for non-polled mode.  This seems to increase the
reliability of i2c transfers on the controller integrated on the Ampare
eMAG processor.

ok jcs@, mlarkin@

Implement a few Linux compat ACPI interfaces and enable the ACPI support
code in radeon(4) and amdgpu(4).

ok jsg@

minor cleanup:
* avoid jumping back and forth between use cases
* delete duplicate information
* and minor wording improvements

minor cleanup:
* add the missing STANDARDS sections
* mark up ASN.1 type names
* GOST does not need an ENGINE in LibreSSL, so don't use it as an example
* and minor wording improvements and typo fixes

minor cleanup:
* mark up ASN.1 type and field names
* move the RFC reference to STANDARDS
* and minor wording improvements

some cleanup:
* do not jump back and forth among functions
* show data type - NID correspondance in a table
* make the difference between content type and embedded content clearer
* add the missing STANDARDS section
* mark up ASN.1 type names
* remove some text that says nothing
* and minor wording improvements

When activating or detaching a target don't search the scsi_link SLIST
for each target:lun. Just travese the SLIST once taking care of relevant
scsi_link's as they are encountered.

ok jmatthew@

sc_buswidth field in struct scsi_link is redundant. Just use
adapter_link->adapter_buswidth, which supplied the value for
sc_buswidth and is never changed.

Nuke some unused variables, tweak some declarations and
variable names into a consistant idiom.

some cleanup:
* add the missing STANDARDS section
* more precision below RETURN VALUES
* simplify some overly verbose text
* mark up ASN.1 type names
* and minor wording improvements and typo fixes

no need to escape "-", generally speaking; instances remain in EXAMPLES;
(see ingo's notes in mandoc_char.7, if explanation neccessary)

ok schwarze gilles

minor cleanup:
* add the missing STANDARDS section
* mark up ASN.1 type names
* avoid some repetitions
* make some lists more palatable in -column form
* and minor wording improvements and typo fixes

signal handlers should not call exit() due to possibility of reentering
libc (stdio etc), instead do the unlink tasks then call _exit() instead
ok millert

drm/i915: Fix wrong escape clock divisor init for GLK

From Stanislav Lisovskiy
edc388566a1d25f88e631bd8170462d4f86c5a24 in linux 4.19.y/4.19.67
73a0ff0b30af79bf0303d557eb82f1d1945bb6ee in mainline linux

drm: silence variable 'conn' set but not used

From Qian Cai
991c4756be69417f720734ceb32a22071e0aa0af in linux 4.19.y/4.19.67
bbb6fc43f131f77fcb7ae8081f6d7c51396a2120 in mainline linux

drm/amd/display: Increase size of audios array

From Tai Man
8d641499bf969a284161d2682b71669c96389773 in linux 4.19.y/4.19.67
7352193a33dfc9b69ba3bf6a8caea925b96243b1 in mainline linux

drm/amd/display: Only enable audio if speaker allocation exists

From Alvin Lee
f9420bfa29f9ece0b02a5435ae95f1a48bc97723 in linux 4.19.y/4.19.67
6ac25e6d5b2fbf251e9fa2f4131d42c815b43867 in mainline linux

drm/amd/display: Fix dc_create failure handling and 666 color depths

From Julian Parkin
3998e684463a7fa1721c171172ca085978d03a00 in linux 4.19.y/4.19.67
0905f32977268149f06e3ce6ea4bd6d374dd891f in mainline linux

drm/amd/display: use encoder's engine id to find matched free audio device

From Tai Man
e7a8a794109c07e0b8d7bd55fbfcb3082991626a in linux 4.19.y/4.19.67
74eda776d7a4e69ec7aa1ce30a87636f14220fbb in mainline linux

drm/amd/display: Wait for backlight programming completion in set backlight level

From Sivapiriyan Kumarasamy
2a5e21adc71b46beec9232cc6418676fd2255bc5 in linux 4.19.y/4.19.67
c7990daebe71d11a9e360b5c3b0ecd1846a3a4bb in mainline linux

change drm memory barriers to be closer to what linux does on
amd64 and i386

ok kettenis@

Move play blocks count from the audio_softc to the audio_buf structure.

As the audio_buf structure is per-direction, this makes play and
recording code similar. No behavior change.

Move block size and block count calculations in their own routines.

Makes the code easier to read, no behabior change.

sort; OK deraadt@

sync

check that software de/encrypt is possible: under hardware
offload, it needn't be. the stack must otherwise rely on every
offloading driver correctly handling all frames governed by a
given key.
ok stsp@

sync

Send snmpctl(8) to the great bitbucket in the sky. You've served us well.

People are now expected to use snmp(1) for all their snmp client needs.

"Go ahead" deraadt@

link to the new EC_KEY_METHOD_new(3) page
and mention a trap set by EC_KEY_copy(3)

document the EC_KEY_METHOD function table

document EC_KEY_get_ex_new_index(3), EC_KEY_get_ex_data(3),
and EC_KEY_set_ex_data(3)

Add explanation for the [IKE/ESP only] column of the transform table.

Ok kn@

Add a flag to reverse sort in the various choose modes, from Benjamin
Poirier in GitHub issue 1875.

some cleanup:
* do not jump back and forth among different arguments and flags
* add the missing STANDARDS section
* mark up ASN.1 type names
* and several wording improvements

Call comma-separated lists as such to clarify semantics

Options such as Ciphers take values that may be a list of ciphers;  the
complete list, not indiviual elements, may be prefixed with a dash or plus
character to remove from or append to the default list respectively.

Users might read the current text as if each elment took an optional prefix,
so tweak the wording from "values" to "list" to prevent such ambiguity for
all options supporting this semantics (those that provide a list of
available elements via "ssh -Q ...").

Input and OK jmc

minor cleanup:
* add the missing STANDARDS section
* mark up ASN.1 type names
* and minor wording improvements and typo fixes

grid_view_delete_cells does need to clear, GitHub issue 1871.

Fix segfault in parser when specifying an invalid transform.
For all transforms the error case only printed the error but
did not exit. YYERROR was added to exit gracefully instead of
segfaulting later.

ok benno@

include sshbuf-misc.c in SRCS_BASE

switch percent_expand() to use sshbuf instead of a limited fixed buffer;
ok markus@

knock out useless Pp;

ifq_hdatalen should keep the mbuf it's looking at, not leak it.

ie, use ifq_deq_rollback after looking at the head mbuf instead of
ifq_deq_commit.

this is used in tun/tap, where it had the effect that you'd get the
datalen for the packet, and then when you try to read that many
bytes it had gone. cool and normal.

this was found by a student who was trying to do just that. i've
always just read the packet into a large buffer.

STP works fine on etherip(4), it was gif(4) that lacked a MAC address.

getting etherip(4) to talk to a switch so i could verify this was
pretty fun.

remi@ pointed this bit of the manpage out somewhere, but it didn't
seem right anymore since etherip(4) was split out of gif(4). these
days if we have an interface that can be added to a bridge, we try
to make it look like an actual ethernet interface, which includes
having a mac address. we don't really have interfaces that change
modes and have these edge cases anymore.

pfctl_reset() must set syncookies settings back to default
(bug found and fix tested by Jesper Wallin)

OK deraadt OK kn

minor cleanup:
* add the missing STANDARDS section
* mark up ASN.1 type names
* and minor wording improvements

NMEA 4.1 has one more field in the RMC message; ok kettenis@

some cleanup:
* do not jump back and forth between different arguments
* display the flags in a proper list
* add the missing STANDARDS section
* mark up ASN.1 type names
* and minor wording improvements

auich_freemem() returns void. while here fix a typo in an error message. audio playback still works under virtualbox. ok ratchov@

document but do not recommend EVP_Cipher(3);
jsing@ provided crucial help regarding the content;
tweaks and OK tb@

Serialize access to the vnode pointers associated with acct(2) system
accounting. Prevents a race where the acct thread and the acct(2)
syscall both tries to close a vnode.

ok visa@

Reported-by: syzbot+bf2ac4d4fa9ee92903b8@syzkaller.appspotmail.com

Revert previous. There were some users of the quirky behaviour that were
missed during code scan.

Add test case for ber_scanf_elements.

Significant tweak by and ok martijn@

revert the inet6 format diff, regression observed by florian@

scsi_[add|remove]_link() are local functions so move their
declarations.

Whitespace nit. Add {} around body of SLIST_FOREACH().

Explain how to take over syspatch builds from another machine.

ok ajacoutot robert

Clean up clean_old():
* Remove syspatch files from the installed system and not the ramdisk.
* Directly try to remove the old files without superfluous check.
* Use an extended glob to match /usr/lib/gcc-lib contents that don't
belong to this OS version.
* For /usr/lib/clang, set an array to the expansion of the glob, which is
an alphabetically sorted list, drop the last element, and rm the rest.

ok tb@

Fix argument list for ber_set_writecallback

OK claudio@

wonky comma;

Document that ber_scanf_elements' 'p' and 't' attribute don't eat the
current ber element.

OK claudio@
Seems sensible to deraadt@

Make ber_scanf_elements's 'e' attribute eat the element.
Right now all consumers use 'e' at the end of the list, so no regressions
should be introduced.

OK claudio@
Seems sensible to deraadt@

make usage() and SYNOPSIS more alike
discussed with martijn

document EVP_Digest(3)

Tweak some comments.

Rework the way ribs are stored in the RDE. Instead of a flat array that
gets enlarged use an array of pointers, so pointers to struct rib entries
remain valid after adding new RIBs. Also remove the global ribs pointer
and rib_valid() since they are no longer used since all the code uses now
rib_byid() instead.
OK benno@

some cleanup:
* avoid repetitions and jumping back and forth between the functions
* more precision regarding which ASN.1 types and fields are involved
* mark up the ASN.1 type and field names
* explain CMS_REUSE_DIGEST more precisely
* move the discussion of attributes to CMS_NOATTR where it belongs
* GOST does not need an ENGINE in LibreSSL, so don't use it as an example
* add the missing STANDARDS section
* and minor wording improvements

Default to previous search string for search-forward and
search-backward, from Leah Neukirchen.

Revert a change I did not mean to commit yet.

Add -Z flag to rotate-window, select-pane, swap-pane, switch-client to
preserve zoomed state. GitHub issue 1839.

Fix NAT traversal detection bug when "local" option is not explicitly
set.

ok patrick@

read() returns -1 on failure

ok yasuoka@

Add ikev2_ikesa_info dummy definition for parser test.

There is no longer a reason to use two structs for RIBs where one is part
of the other. Just merge struct rib_desc into struct rib. Makes code simpler.
OK benno@

Improve the error message when supplying an invalid template to vmctl
start. Favoring 'invalid template' over 'permission denied' should give
the user a better hint on what went wrong.

ok kn@ mlarkin@

move CONFIG_DRM_FBDEV_EMULATION and CONFIG_BACKLIGHT_CLASS_DEVICE
defines to kconfig.h with most of the others

Make sure that ber in ber_scanf_elements is not NULL before parsing format
where ber is utilized. This also allows us to remove the ber->be_next
check, which can cause weird behaviour, because a NULL be_next would result
in parsing the last element twice.

OK claudio@ on previous version
OK rob@

Fix ber_scanf_elements for traphandler:
- pdu header has 3 elements, not 4
- additional varbinds are optional.

This is needed to make ber_scanf_elements stricter.

Note that people using "trap handle" in their snmpd.conf and expect a trap
without additional varbinds to show the trapoid to appear twice will have
to adjust their "command".

OK rob@

enable amdgpu on amd64 requested by a few people

there are still issues:
- running piglit will quickly trigger a gpu hang
- hardware cursor (the default) isn't always correct,
  can be worked around by specifying SWcursor
- suspend/resume doesn't work

ok patrick@ kettenis@

some cleanup:
* state the common, general purpose up front
* more precision regarding which ASN.1 types and fields are involved
* mark up the ASN.1 type and field names
* add the missing STANDARDS section
* and minor wording improvements

Implement backlight control for amdgpu(4).  This allows me to set
the backlight of my X395 using wsconsctl(8).  Unfortunately the
backlight hotkeys don't yet allow adjusting the brightness.

ok jsg@ kettenis@

config -eu uses a second copy of the nlist array[], which should never
become different or the #define's for the slots could diverge.  To avoid
this, make one a copy of the other at runtime.

Reorganize the ipmi(4) code a bit in anticipation of adding SSIF support:
- Put function prototypes in more logical places.
- Inroduce a ipmi_attach_common() function.
- Move all the SMBIOS related code to the end of the file and only
  compile it in on amd64 & i386.

ok jmatthew@ and deraadt@

use proper format to display inet6 addresses in logs as well as to store in
disk envelopes. smtpd used the Received and helo response format that isn't
valid in a relay url and looks wrong in logs.

spotted and tested ok@ by semarie

azalia: add quirk for speaker routing on ThinkPad X1C7

The X1C7 has 4 speakers and the speaker2 set needs to be routed to a
different DAC.

Also add the Intel 300 Series HDA to the list of devices on which to
enable snooping.