Make sparc go PIE (not `static PIE' yet).

Override pie range constants (well, only VM_PIE_MAX_ADDR) with a variable
which value is decided at runtime, in order to only enable PIE on sun4m
which has a large enough address space.

with binutils 2.17 we can change some raw opcodes into instruction names
ok miod@ deraadt@

Rename the imx miniroot to nitrogen as it creates "6x_bootscript".
Add a miniroot for the CuBox-i which needs u-boot at a particular
offset in the sd image to boot.  Based on changes made by Patrick
Wildt in bitrig.

In the lazy binding routine, make sure we actually allocate the stack we need,
instead of corrupting the caller's stack by mistake.

This fixes the mysterious segfaults in __powerpc_read_tcb() reported on
earlier G3 systems - more recent processors have been luckier...

ok deraadt@

Revert 1.2, which used to be necessary during the early ld 2.17 work, but
hasn't been required for a while.

Enable secureplt by default on alpha. The old plt flavour can still be
obtained by passing --no-secureplt to ld(1), or -Wl,--no-secureplt to cc(1)
when linking.

Since the __{div,rem}{l,q}{,u} special libc entry points use a specific
calling convention which conflicts over t11 usage with the secureplt
calling convention, force these symbols to be `notype' rather `function', so
that the linker will not attempt to use plt relocations for them in the
absence of explicit relocation information.

Note that these symbols are still public and still callable with the old plt
convention, so existing binaries will still work with an updated libc, and
no libc version change is necessary.

Define HAVE_AS_EXPLICIT_RELOCS and HAVE_AS_JSRDIRECT_RELOCS. These symbols are
only used by the alpha backend and allow it to produce more precise
relocation information, but need a recent as(1) for this to work.

This will be necessary to enable secureplt by default.

update currency exchange rates;
note: no updates for iceland, ukraine, and vietnam as they're showing "n/a"
for the past two months on the economist (no idea)

Now that we do not need to build binutils 2.15 (except for gdb), simplify the
build logic.

Switch m88k ports to binutils 2.17.

regen

fix typo: Wirelsss -> Wireless

Missing t at end of response, from Vincent Bernat.

Fix memory leak in error case. OK bluhm@ benno@

Put END() matching _ENTRY() (== ENTRY() w/o prof).

Put END() matching ENTRY().

Clear signal handlers before event_reinit as apparently it can otherwise
cause libevent to go strange.

Convert tun(4) to if_input().

Tested by Norman Golisz and <mxb AT alumni DOT chalmers DOT se>, thanks!

ok bluhm@

Simple macro fixes (Fd -> In, Nm -> Fn) from Kaspars at Bankovskis dot net.
No content change.

does not need syslog.h

Implement the roff(7) `r' (register exists) conditional.
Missing feature found by Markus <Waldeck at gmx dot de>
in Debian's bash(1) manual page.

Fix typos.

OK miod@

If the first list was empty, ml_join() did not not clear the second
list after transferring all elements away.  Reorder the conditionals
to make sure that ml_init() is always called for a non empty second
list.  This makes all cases consistent and is less surprising.
OK dlg@

Replace identical code in the MD scripts of the installer with a new
MI function disklabel_autolayout() which now handles all aspects of
the disklabel auto-layout and autopartitioning case for the root disk.
Remove get_disklabel_template() and merge it with the new function.

"move forward" deraadt@

Build with -mbwx rather than -Wa,-mev56 so that upcoming changes to the compiler
will output proper .arch statements in its output.
No functional change.

Remove commented out DRMDEBUG/DRM_DEBUG lines.  Other drivers don't have
similiar lines so drm shouldn't either.

DRMDEBUG not DRM_DEBUG.  From frantisek holop.

Plug a memory leak by simplifying kv_free(). By checking the type and
returning early the key and value memory got leaked on HTTP header kvs
since their type was never set.
OK benno@

Remove fields from struct that are not used. OK benno@

Native atomic operations for i386.

ok deraadt@, guenther@, dlg@

Acquire/release the i2c bus before/after reading the temperature register.
Prevents concurrent access to the smu(4) microcontroller on Apple G5
machines, which would result in errors reading the RTC.

ok deraadt@, mpi@

Set the usb otg port on the cubox to host mode and attach ehci to it.
While ehci attaches, devices don't seem to be recognised in the otg port.
From Patrick Wildt in bitrig.

Support - to read from stdin, from Sebastien Marie.

fix usage();

Set the sdmmc(4) emmc highspeed flag if the capability register claims
it is supported.

cleanup attach message

fix the build when SDHC_DEBUG is defined

Don't use special strings if #() commands fail, just remove the format
(as if the command produced nothing). Makes constructions that can fail
like '#(test whatever && echo foo)' work as they did before.

Expand formats again inside #(), and free the temporaries.

Use RB_MIN to get the lowest index for the current window when creating
grouped sessions, rather than using RB_ROOT.

Switch vax to bunnytils 2.17.

Make ld.so on alpha cope with binaries built with secureplt (where secure here
means read-only, which our ld.so already enforced, but a smaller plt section).

millert points out I can just call tzset() early to avoid having to
permit access() in the child.

Use gmtime not localtime when we want UTC, I got it right in one place
but not in another two. I expect I was confused by the fact that the
original file(1) had them the wrong way round (so, for example, leqldate
was actually UTC).

do not need non-NULL-check before free(p), other minor refactoring
from Benjamin Baier

remove duplicate assignments; from Benjamin Baier

Update file(1) regress (less verbose ELF output).

Don't stop at the first successful test unless it has generated some
output.

The case-insensitive flag (c) for string and search tests doesn't make
the entire match case sensitive, only lower case characters.

I got confused and made the strength multiplier 20, it should be 10.

Nuke annoying whitespace nits to shrink some future diffs.

Nuke annoying whitespace nits to shrink some future diffs.

file(1) needs access(/etc/localtime) for localtime().

Only mmap() on regular files; mmap() on /dev/stdin will happily map as
much as we ask for but only the first page will be usable. (We could get
the actual size with ioctl(FIONREAD) and mmap() that but it would need
to be done in the parent - I think just using read() is simpler.)

Make things a little less confusing by making fill_buffer self-contained
and return both the buffer and amount filled rather than having it
modify the input struct and return a value.

If reading into buffer, correct the stored file size at EOF, we don't
want to look at any garbage that might already be in the buffer after
that. From Sebastien Marie.

Put END() where appropriate.

While here, kill redundant use of _C_LABEL() in ENTRY().

Put obvious END() macros that match ENTRY() entries.

fix a possible off-by-one when reading /etc/hosts if it doesn't end
with a newline.

ok jca@

Silently fall back to /etc/magic if ~/.magic can't be opened, ok deraadt stsp

Sprinkle END() in some straightforward *.S files that have ENTRY().  The
resulting *.o have "FUNC" symbols with size set.

put back SSH1 for now - we want to make sure we don't regress
it for the 6.9 release; ok deraadt@

add some more cortex A ids

Need to operate of CXXFLAGS now.

make this work without SUDO set; ok dtucker@

enable agtimer required for cortex a15

Remove unused bus space tags/handles.  The generic timer uses the cp15
coprocessor space.

Revert unrelated changes in previous.

Initial addition of ``Patrol Read'' support in bio(4), biocto(8), and
mfi(4).  Based on FreeBSD, but done without mfiutil(8).

OK deraadt@

detect crashes from constraint sub-processes, instead of ignoring them.
if this happens, we want to tear down all of ntpd, so that people will
report it, any such bug can be found, and fixed.
ok bcook

when machdep.allowaperture sysctl is set to 3, allow concurrent access

Save the cpuid(6) eax bits in the cpu_info and report the SENSOR and ARAT
bits from it.

ok krw@ kettenis@

use "uri"; from yegor timoschenko

probably makes more sense to show "file" as being mandatory;
from sebastien marie

Invert the binutils 2.17 logic to only list non-2.17 platforms.

Switch alpha, arm, sh and sparc to binutils 2.17.

Do not try to unlink the control socket in an unprivileged child
process on shutdown.
Found while working on tame(2).
OK gilles@

Do not try to unlink the control socket in an unprivileged child
process on shutdown.
Found while working on tame(2).
OK benno@

Kill unused IF_INPUT_ENQUEUE().

ok dlg@

wrap all moduli-related code in #ifdef WITH_OPENSSL.
based on patch from Reuben Hawkins; bz#2388
feedback and ok dtucker@

Increase the allowed length of the known host file name in the log
message to be consistent with other cases.  Part of bz#1993, ok deraadt.

Fix typo (keywork->keyword)

add error message on ftruncate failure; bz#2176

make ssh-keygen default to ed25519 keys when compiled without
OpenSSL; bz#2388, ok dtucker@

Remove intermediate copy of the moduli file.  "make" will rebuild any
missing moduli fragment files (which will be a no-op unless you have
explicitly deleted them) and "make update-moduli" will update the
main file under ${BSDSRCDIR}/etc/moduli.  ok djm@

Remove 1k bit groups.  ok deraadt@, markus@

Remove 1k bit groups.  ok deraadt@, markus@

Reorder client proposal to prefer diffie-hellman-group-exchange-sha1 over
diffie-hellman-group14-sha1.  ok djm@

Add a stronger (4k bit) fallback group that sshd can use when the moduli
file is missing or broken, sourced from RFC3526.  bz#2302, ok markus@
(earlier version), djm@

Use m_defrag(9) instead of rolling our own inlined version.

ok mikeb@

Move the jobs output cache into the formats code so that #() work more
generally (for example, again working in set-titles-string).

check if the packet is for us or if we're promisc before we cut the
vlan header out of the packet.

fixes rx on top of trunks on top of nics that dont do hw vlan tagging.

ok mpi@

Improve the controller state check in xhci_reset

From FreeBSD, OK mpi

call exynos_platform_match() if the kernel is compiled with exynos devices

support PKCS#11 devices with external PIN entry devices
bz#2240, based on patch from Dirk-Willem van Gulik;
feedback and ok dtucker@

make the exynos code compile without fdt
ok bmercer@

make this build with WSDISPLAY_COMPAT_RAWKBD defined
ok bmercer@

Cap DH-GEX group size at 4kbits for Cisco implementations.  Some of them
will choke when asked for preferred sizes >4k instead of returning the 4k
group that they do have.  bz#2209, ok djm@