correctly handle read(2) return value.

fix issue reported by Mikolaj Kucharski.

ok martijn@ deraadt@

ensure dependency_libs and libdir are defined after parsing .la file.

problem raised with librsvg which use libtool-rust, and our libtool just die if
deplib_list is undef.

tested in bulk by sthen@ and naddy@

"modern" perl practice/syntax suggested by espie@

makes sense sthen@
ok espie@

Use consistent idiom/naming convention for the the #include
guards. Spelunkers using grep are easily confused.

fix gary zukav's "acceptance without proof" quote, which just appeared on
my screen.

i don;t have a copy of this book, and a brief search online shows conflicting
punctuation, but i've chosen to replace the comma splice with a full stop,
which is at least grammatically correct, and seems the most likely solution.

whether this quote needs to be in two files escapes me...

fix the DH-GEX text in -a;
because this required a comma, i added a comma to the first part, for balance...

Add/tweak #endif comments to make spelunking via grep more rewarding.

Shuffle and consolidate SCSIDEBUG declarations into fewer sections in
more intuitive locations.

Make umb(4) add a default route when configuring the interface. This route
has a lower priority than wifi or wired LAN and so should only be used when
no other interface is available. With this using umb(4) becomes less painful
Now ifconfig umb0 up will be enough especially if unwind(8) is used to handle
DNS requests.
OK deraadt@ job@ benno@

Move the rde_send_pftable_commit() our of the prefix_update and withdraw
function and up higher in the call stack. While there also make sure that
flushing announced networks does the pftable dance. This is now also using
prefix_withdraw like most other code. Reshuffle rde_update_dispatch() a bit
so that all returns are before the first update or withdraw call. After that
the code always exits via the end of the function where the commit happens.
OK benno@

Implement 'bgpctl show rib 8.8.8.8 or-shorter' to show all routes covering
8.8.8.8. Additionally add 'or-longer' as an alias for 'all'.
OK job@ sthen@

Implement F_SHORTER in the prefix lookup code for bgpctl. F_SHORTER will
match all prefixes that have a shorter prefixlen than the one in the request.
It will print all routes which cover the specified prefix.
OK job@ sthen@

Move the code to initialize the cluster-id from merge_config() to
parse_config(). The first is not called on startup which results in bgpd
using 0.0.0.0 as cluster-id.
Found and fix provided by Rivo Nurges (Rivo dot Nurges at smit dot ee)
Thanks and OK claudio@

Test for empty result in expected bits.  Remove CRs from log as they
confuse tools on some platforms.  Re-enable the 3des-cbc test.

Use a better scale value in ksmn(4), this produces a slightly more
stable result when idle and under some load.

Tested by abieber@ on a R7 PRO 2700U, also by me on a R5 2500U MateBook D,
and a R7 2700X desktop.

Discussed with @nte@bsd.network.

OK abieber@

For whatever reason it is fairly common that a ROA object references a CRL
that is not in the store. Put this paricular error under verbose logging.
Agreed by deraadt@, job@

sync

Add short manual for ksmn(4) driver.

Add a new driver for getting AMD CPU temperature sensor over the SMN.

This currently supports Family 17h Zen/Zen+/Zen2 CPUs. The are still
some issues with the scaler on certain models that can be fixed later.

AMD Ryzen 2700X:
    hw.sensors.ksmn0.temp0=47.50 degC

Tested by several people.

"Make a move" deraadt@

regen

Add "AMD64 17h/3xh Root Complex" device.

Use SPI_SA() instead of __func__ in all logging calls. Use log_info
instead of log_debug in error cases.

ok bluhm@ sthen@

Fix leaks by cleaning up after configuration parser.

ok bluhm@

enable iavf(4)

ok deraadt@

Update libexpat to 2.2.8.  CVE-2019-15903 has been fixed earlier
in our tree.  Relevant is only bug fix #240.  Most of the upstream
diff is automated source format change.
OK deraadt@

When battery state switches to critical, apmd(8) generates an
emergency log message.  Then syslogd(8) could select on that and
write a warning to all users.
OK benno@ deraadt@

Style and line length nits.

sync

the mentioned .Fn functions are in a another file, so .Xr them
ok jmc

pcap-filter now section 5: adjust Xr

mdoc version of pcap-filter;

conversion suggested by deraadt, as well as renaming
from section 7 to section 5;

ok deraadt

also show peer AS and description in "bgpctl sh nei group XXX terse" output
ok deraadt@ claudio@

Let sysupgrade(8) handle cleanup of downloaded sets by filling in
    /etc/rc.firsttime in preparation of moving the functionality out of
    install.sub.
OK deraadt

Do not leak cur_ns in case of malformed lease file.
    Found by llvm's scan-build.
OK deraadt, benno

Be more robust when dealing with malformed lease files.
Do not assume that required tokens have been generated by strsep.
(toks[0] cannot be NULL but it doesn't hurt to be explicit about it.)
Found by llvm's scan-build.
OK deraadt, kn

Argument order fix for MCLGETI.

ok claudio@

Enable interrupts while running interrupt handlers like we do on arm64.

ok patrick@, jsg@

adjust for U-Boot RK3288 changes

Change the offset filesystems start on disk for armv7 from 1MB to 16MB.
Matches arm64 and is required for rk3288 with TPL now U-Boot is expected
to be found at sector 16384 (8MB).

ok kettenis@ patrick@

Update acces point channel in node list when receiving packets from same
AP on a new channel. Not doing so leads to a disconnect because AP
messages on the new channel are ignored.

Some minor performance improvements - most notably, don't search the
input state table if the next character matches the same state as before.

Couple of bits of minor cleanup.

Let sysupgrade(8) create auto_upgrade.conf file in preparation of
moving the functionality out of install.sub.
OK deraadt

Mouse formats don't work in copy mode so don't try to use them.

add the neighbour's address, to disambiguate peers in the output from
"bgpctl sh nei group XX terse". feedback benno@ ok claudio@

Mention 88E1545.

Enable eephy(4) on octeon.

OK deraadt@

Recognize Marvell 88E1545.

OK deraadt@

regen

Add Marvell 88E1545.

OK deraadt@

identity_file[] should be PATH_MAX, not the arbitrary number 1024

Use consistent names for unused flags/quirks when printing same under
SCSIDEBUG.

vmd(8): fix memory leak in virtio network TX path.

ok reyk, mpi, benno, tb

vmd(8): virtio.c whitespace removal

Make select-pane -P set window-active-style also to match previous
behaviour, reported by Thomas Sattler.

Implement DVFS support.

ok patrick@

Use the correct size for new windows when window-size is latest,
reported by Vamsi Krishna Avula in GitHub issue 1917.

When printing the scsi_link info under SCSIDEBUG show state, luns,
openings, flags and quirks.

Do more sanity checks when accepting socket addresses in routing
messages from user land.  Inspect length field early in rtm_xaddrs().
Strings must be NUL terminated.  The socket address type and length
depend on the routing message type.  Currently checks are not super
strict to avoid too much user land fallout.
OK mpi@
Reported-by: syzbot+638dbf7851da8e255af5@syzkaller.appspotmail.com

Add lastcomm(1) test for system call from writeable memory.  This
requires that /usr/obj is mounted wxallowed, otherwise the test is
skipped.  Split the stack map test into two stack pointer validation
tests, one during syscall and one in the trap handler.
Currently the tests during system call fail on amd64 as the signal
handler is not executed properly.  On i386 and arm64 they pass.  On
armv7 something else is broken.

Make the code that calculates the min/max priorities identical to the arm64
version.  The divergence was probably an accident and the arm64 code makes
more sense and is better tested.

ok patrick@

Reduce diffs to arm64 version of this.  Mostly whitespace changes.
No functional changes.

Fix ampintc_cpuinit() prototype.

few corrections on srs grammar

ok gilles@

vmm(4): fix a wrong comment in vmmopen()

Add code to handle future sysupgrade(8) change where the tool will be
responsible for creating auto_upgrade.conf.
No behavior change intended.

While here, add missing `-x' to usage().

tested by and ok florian@, ok deraadt@

Remove unused register dump lists.

Simplify stat register access.

Ignore non-host ports silently.

Let sysctl(1) work in single-user mode. Same diff applied by florian@
to ps(1).

Noted by kettenis@. florian@'s fix pointed out by maestre@.

ok maestre@

Apply a patch from upstream to avoid triggering assert() in sf_pop()
when input contains an unbalanced ')' in the rules section.

ok millert@

Increase datasize limit for ports building on arm64 in preparation
for enabling devel/jdk/11 there.

okay phessler@

Enable thermal zone handling code.

Register sxits(4) as a thermal sensor with the thermal zone support code.

Register sxitemp(4) as a thermal sensor with the thermal zone support code.
From Krystian Lewandowski.

Implement setting the CPU clock for Allwinner A10/A20 SoCs.

remove dead assignment.

the return code of ssl_check_name() doesn't need to be checked as `match' is
always initialized to 0, and get 1 only on success.

ok gilles@

remove dead assignment

ok gilles@

in report_smtp_broadcast(), the direction is expected to be "smtp-in" or
"smtp-out", but if something else happen, the `struct dict *d' will be
uninitialized when used in `dict_xget(d, event)'.

makes a logic error in smtpd to be visible instead of accessing uninitialized
memory.

ok gilles@

properly initialize errstr before going to fail label.

ok gilles@

there is no need to compute timestamp for SRS1: remove dead assignments.

ok gilles@

add STANDARDS section;
similar to a diff sent in by <Masanori dot Ogino at gmail dot com>,
but using the up-to-date reference rather than one from 30 years ago;
OK jmc@

tweak previous;

Fix missing word in -F and -Q descriptions.

Lower the default audio block size from 20ms to 10ms.

Then new default block size is supported by virtually all devices
which allows switching between devices without further configuration.
The buffer size remains the same, so this change won't affect audio
stability.

ok mpi@

Allow switching between devices without disconnecting clients.

The new -F option allows alternate device to be specified.  If the
device is disconnected, the one given with the last -f or -F options
will be used instead. Similarly, the new -Q option allows an alternate
MIDI port to be specified.

ok mpi@

Expand scsi_inquiry_data to 96 bytes to include new fields. If the
device claims to have more than the 36 bytes of SCSI2 data, issue a
2nd INQUIRY (under SCSIDEBUG!) to get up to 96 bytes of data.

Add some length sanity checks to debug output. Print VPD data under
SCSIDEBUG.

Add A20 GMAC clocks.

Extend the identification and validation of elantech-v4 packets to the
"crc-enabled" format.

ok awolk@

DMA works on the RK3288 as well, so unconditionally enable it.

Start using the generic clock code on RK3288 as well by switching over the
SDMMC clock.

Add RK3288 GMAC clock.

new sentence, new line;

tweak previous;

teach smtpd how to do SRS so hosts that act as forwarders don't break SPF.
this basic implementation does SRS0/SRS1 encoding/decoding, validating time
and checksums.

with insight from semarie@, ok eric@ and millert@

timeout(9): process-context timeouts can be late

Move the check for lateness earlier in the softclock() loop so every
timeout is checked before being run.

While here, remove an unsafe DEBUG printf(9).  You can't safely printf(9)
within a mutex, and the print itself isn't even particularly useful.

ok bluhm@

Print inquiry and read capacity (10 and 16) data under SCSIDEBUG.

Remove an unused function.

Pass interface number as an explicit parameter to avoid decoding.

Improve handling of nosuid mount option, temporary directory and
super user permissions.

REGRESS_SKIP_TARGETS was spelled incorrectly.
reported by Moritz Buhl