Free sktmp when it's no longer needed. By doing so, we fix a bunch of memory leaks.

From miod@

OK from miod@ and guenther@

Convert a couple calloc()s that were originally malloc()s to reallocarray()s.
The child after fork() should use _exit() instead of exit().
Fix comment typo.

ok millert@

URL move; Jean-Philippe Ouellet

silence "incorrect passphrase" error spam; reported and ok dtucker@

ifdef SYS_sendsyslog so this will compile without patching on -stable

preserve errno across syscall

zap trailing newlines; "go for it" deraadt

zap trailing newlines; "go for it" deraadt

zap trailing newlines; "go for it" deraadt

zap trailing newlines; "go for it" deraadt

zap trailing newlines; "go for it" deraadt

zap trailing newlines; "go for it" deraadt

zap trailing newlines; "go for it" deraadt

zap trailing newlines; "go for it" deraadt

zap trailing newlines; "go for it" deraadt

zap trailing newlines; "go for it" deraadt

zap trailing newlines; "go for it" deraadt

remove ancient unused NOGZIP support

base vs etc set management is the trickiest.  Explain the current rules
that govern the split.

Save and restore NVS ranges when hibernating, as per The Spec.

ok kettenis@, deraadt@

Fix tlsext_tick_lifetime_hint value in test #2 to make sure the
(tlsext_tick_lifetime_hint > 0) test also passes on 32-bit platforms
(tlsext_tick_lifetime_hint is a long).

Do not set pci_dopm to 1 on the Gdium; if we do, rebooting puts the USB HCI in
a state PMON doesn't expect, and can't recover from.

invert the description describing calendar, since it is run by default
(so we tell folk how to stop it);

replace beforeinstall target with LINKS; rot13 becomes a hardlink to
caesar instead of a symlink.

agreed by deraadt, sobrado, guenther

Handle the sysmerge move.

sync

prefer ln -f over rm + ln

OK deraadt

Add mpbios(4).  This fixes hw.ncpufound in bsd.rd on the Soekris net6501
and thus the choice of bsd.mp in the installer.  ok kettenis@

sync

add the streamlocal* options to ssh's -o list; millert says they're
irrelevant for scp/sftp;

ok markus millert

no more /etc/disklabels (ironically making my previous commit to this
file redundant);

use /bin/sh instead of /bin/ksh and add cvs id.

OK deraadt

Only call getauxval(3) if HAVE_GETAUXVAL is defined.  Fixes build on older
Linux (such as Ubuntu 12.04LTS) that don't have it yet.  Seems the AT_XXX
defines are pulled in by <link.h> now.

ok beck@

no more html/milter;

no more html/curses (i'm effectively undoing -r1.10);

convert to new readable format; requesting post-commit review by ingo

spaces

tweak previous;

Yes /etc/disklabels/ is a good practice for placing labels of disks
in case of catastropy.  But it is so poorly documented that any admin
is more likely to store the labels elsewhere, so let's stop bothering
with providing the directory.  Discussed a bit, no objections.

mixerctl.conf wsconsctl.conf can properly become examples.
As discussed a few days ago with aja

the files listed under BIN1 are not binaries in any way.  Let's call
them what they are: MUTABLE, as in these are the specific files that
admins do edit in /etc

create examples/pf.conf which is a clone of the existing file.  Now
the existing file can start losing... examples...

BIN2 is now just motd; install it direct without the abstractions.  While
there, let's make it operator writeable.  Or let's do a commit changing it
to operator writeable and see the pro and con camps rise up.

the scan for transforming free(...) to (free..., 0) failed becuase this
file has 'free ('
:-/

do not need a variable to track locking, since all code paths have it
locked throughout.

sync

lynx has left the tree, and let's be honest noone will find these html
files in their installed system.  this extended documentation experience
is available better on the net using a browser installed with pkg_add.
(also note that two of the subsystems involved in this issue are heading
to the bit bucket sometime soon)

more lynx bits

Implement file descriptor accounting.  The concept was taken from
relayd but had to be adjusted for httpd.  It now handles single-pass
HTTP connections, persistent connections with multiple requests, and
body-less HEAD requests.  With input from benno@

Add a comment at the top of sysctl.conf when it is created by the
installer.

ok deraadt@ rpe@

Reenable hibernate RLE support and flush+zero all memory after unpack.

Clean up the ifdef maze in usage() by reformatting it to have distinct
!SMALL and SMALL sections.  This makes future changes easier to review
and to compare with the man page's synopsis.

The usage output is the same as before so there is no change from the
user's point of view.

usage() cleanup and !SMALL/SMALL separation suggested by jmc@
ok jmc@

sync

another piece of lynx hides here

lynx will go to ports.  there are too many reasons for it to go there,
and not enough for it to stay.  lengthy discussions.

sync

#ifdef wrap the _rs_forkhandler

added handler for an atfork hook from kettenis@

ok deraadt@ beck@ kettenis@

tidy up the script

Don't define uuid_t yet; unbreaks some ports. spotted by jca@

remove support for the non-standard BSDmakefile, which make tries to
open first.  a handful of strange ports will cope soon.
ok espie

mode 644 for installing these files

delete commented out sl

Apparently people updating this no longer fix the DOW and the minute and
seconds values in the announcement timestamps. Damn youngsters.

crank to 5.6-beta

Remove ppi (hp300 leftover)

Implement rw_cas() with atomic_cas_ulong() now, instead of a dedicated
routine.

Fix stupid bug in atomic_{add,sub}_int_nv_mp, and stupider bug in
atomic_cas_uint_mp.
Also, make the interprocessor interlock the only thing on its cache line.

add port entries for quagga from the documentation, ok ajacoutot@

/etc/services file moved from etc to base so is no longer really
user-editable as changes will be overwritten at update time

Add support for Unix domain socket forwarding.  A remote TCP port
may be forwarded to a local Unix domain socket and vice versa or
both ends may be a Unix domain socket.  This is a reimplementation
of the streamlocal patches by William Ahern from:
    http://www.25thandclement.com/~william/projects/streamlocal.html
OK djm@ markus@

conserver moved port, ok ajacoutot@

typo

put examples/ in the right place;

add -N to usage()/SYNOPSIS and tweak previous;
rather than adding "net" to the -o list, claudio points out that
-o net and -o noauto are really noops, so remove "noauto";

help/ok claudio

BSD.local.dist went away

don't diplay the full path in error messages

/var/db/sysmerge -> /usr/share/sysmerge

ok deraadt@

folded back into 4.4BSD.dist
removed to unconfuse devs

okay aja, theo

new dir /usr/share/sysmerge

correct dir

add /usr/local/lib/pkgconfig to mtree, ok espie@ jasper@

Create /etc/sysctl.conf based upon the 3 variables we might want to set
at install time.
ok aja

Move more user-unmutable files to the base set, as well as all the
directories.  sysctl.conf moves this time also.

sysctl.conf moves to etc/examples

Make sure to correctly exit the loop in priv_flush_routes() in case of
allocation failure; ok krw@

In the next step, stop accepting the nibble-swapped protocol for 5.6.
This completes the transition.  A cvs log and diff will tell the story
of why we went through this.
with david.dahlberg@fkie.fraunhofer.de and claudio

sync

whitespace

Add shebang to make it clear these files are shell scripts (they are
explicitely executed by sh(1)).

discussed with deraadt@

quiet /etc/rc.shutdown, it may not exist.

ok deraadt@

Enable ext2fs support on RAMDISK_CD. Requested a few months ago in
private mail. We already have mount_ext2fs there, so it's likely to
be just forgotten to be enabled.

kirby@ kindly tested that kernel still fits.

okay deraadt

not needed anymore

This isn't C.

Only set kern.securelevel=1 if it was not lowered nor bumped by
rc.securelevel,

with deraadt@

Consistency.

Do not output anything by default, to be consistent with the other
site-specific rc.* files, the comment is enough.

ok deraadt@

Convert ftp(1) to libressl, rather than rolling in^W^Whand rolling libssl.

ok beck@ deraadt@

No more "securelevel" variable.

powerdown=YES has been removed.

ok deraadt

powerdown is gone.