forgot to add a history section for the TLS PRF API

use better endian swaps for populating the irq map request

from NetBSD's if_iavf.c r1.1

Split vmd into mi/md parts.

Makes as much of the core of vmd mi, pushing x86-isms into separate
compilation units. Adds build logic for arm64, but no emulation
yet. (You can build vmd, but it won't have a vmm device to connect
to.)

Some more cleanup probably needed around interrupt controller
abstraction, but that can come as we implement more than the i8259.

ok mlarkin@

Sweep up more softdep crumbs.

Nuke #if notyet/#endif chunks containing references to never defined
STATFS_SOFTUPD;

ok otto@

Sweep up more softdep crumbs.

FFS_SOFTUPDATES is no longer used. Remove stray defined(FFS_SOFTUPDATES) checks
and an #if/#endif block referencing no longer defined softdep_fsync().

ok otto@

iaq_datalen is 16 bits, so always use htole16 to populate it

from NetBSD's if_iavf.c r1.2

Sweep up another softdep crumb.

Remove #if notyet/#endif chunk that references the never-defined STATFS_SOFTUPD.

ok jsg@

sync

link EVP_PKEY_CTX_set_tls1_prf_md.3 to build

Import EVP_PKEY_CTX_set_tls1_prf_md.3 from OpenSSL 1.1.1

With only slight application of color to this entelodont's lips. It's the
usual deal - hard to say what's worse, the code or its docs...

as per if_ixl.c r1.88, protect the admin queue with a muteX
cVS: ----------------------------------------------------------------------

Including kdf.h isn't enough, you also need evp.h

It will be a cold day in hell before I see an OpenSSL manpage without
mistakes in it.

correct some Broadcom adapter model numbers that I mistyped

from Bryan Vyhmeister

Unwrap two lines

remove stray ".Xc";

grammar tweak;

grammar/macro/spelling fixes;

an universal -> a universal

Prepare pmap for using the AMD SEV C-bit to encrypt guest memory.

The C-bit in a page table entry is used by a SEV guest to specify,
which pages are to be encrypted and which not.  The latter is needed
to share pages with the hypervisor for virtio(4).
The actual position of the C-bit within a PTE is CPU implementation
dependend and needs to be determined dynamically at system boot.
The position of the C-bit also determines the actual size of page
frame mask.  This will be provided by a separate change.
To be able to use the same kernel as both host and guest, the C-bit
is provided as variable similar to the NX-bit.  Same holds for the
page frame masks.
Right now, pg_crypt is set to 0, pg_frame an pg_lgframe to PG_FRAME
and PG_LGFRAME respectively.  Thus the kernel works as a host system
same as before.
Also introduce a PMAP_NOCRYPT flag.  A guest will use this with
busdma to establish unencrypted mappings that can be shared with
the hypervisor.

from hshoexer@; OK mlarkin@

mbuf.9: Add missing fields, fix order and spacing.

fine by jmc@
sure mvs@

vmd(8): Avoid double DHCP reply when using the internal dhcp server.

DHCP request should no leave vmd if its answered internally.

ok dv@

Add another empty line

Turn tls1_prf_alg() into single exit

requested by jsing on review
ok beck

Unwrap a few more lines

Unwrap a couple of lines

Align math with t1_enc.c

suggested by jsing on review

Minor cosmetics in pkey_tls1_prf_derive()

noticed by jsing on review

Fix a typo

Replace explicit_bzero() plus free() with freezero()

This is simpler, if slightly more expensive

Add radiusd_ipcp(8).  A module which provides IP configuration through
RADIUS Access-Accept messages and manages IP address pool through
RADIUS accounting messages.

Improve test coverage for TLS1-PRF

This is basically a copy of the libssl unit tests, moved to libcrypto to
avoid starting the infection of libssl with this particular piece of EVP
garbage.

Add a minimal regress test for TLS1-PRF

Shuffle things into a more sensible order

no functional change

Use better order in EVP_PKEY_CTRL_TLS_SECRET

Also avoid an unnecessary NULL check.

Add tls1_prf_pkey_meth to pkey_methods

ok jsing

Make a NULL check explicit

Zap or align some ugly comments

Test & assign once more

sec_len -> secret_len

Test and assign in tls1_prf_P_hash()

Fix whitespace around '/'

Invert logic in tls1_prf_alg()

olen -> out_len

Add a few empty lines

seedlen -> seed_len

seclen -> secret_len

slen -> secret_len

sec -> secret

Replace local typedef with spelling out the struct name

Remove a few useless comments

Apply a knfmt(8) sledgehammer

Add an RCS tag

Replace license stub with full license

This reverts to the license added in OpenSSL's initial import of this
file in commit 1eff3485b63f84956b5f212aa4d853783bf6c8b5

link tls1_prf.c to build

ok jsing

Replace a malloc() call with calloc()

Replace an ossl_assert() with an error check

Use C99 initializers for tls1_prf_pkey_meth()

Inline an instance of OPENSSL_memdup()

Tidy up includes

OPENSSL_free() -> free()

OPENSSL_cleanse() -> explicit_bzero()

OPENSSL_clear_free() -> freezero()

OPENSSL_malloc() -> malloc()

Spell OPENSSL_zalloc() correctly as calloc()

Mechanically replace KDFerr() with KDFerror()

Track configured and new prefix delegations in iface.

When the DHCPv6 server renumbers and hands us new delegations we have
to deconfigure the old prefixes. To prevent situations where we have
no IPv6 at all, first configure the new prefixes and then remove the
old prefixes.

Add a verbatim copy of tls1_prf.c from OpenSSL 1.1.1

From the last public commit b372b1f76450acdfed1e2301a39810146e28b02c
of the OpenSSL_1_1_1-stable branch

SHA256 (kdf/tls1_prf.c) = a519d3ff721d4ec59befac8586e24624fa87d9d8f6479327f7af58d652b6e4e5

Will be beat (a little bit) into shape in tree before linking it to the
build.

ok jsing

Add various defines for TLS1-PRF

ok jsing

Skip prefixes with vltime 0.

Servers indicate unusable prefixes with vltime 0 when we are in
state reboot and probably hand us new, valid prefixes.
In IPv4 dhcp we would receive a NACK instead...

Add EVP_PKEY_TLS1_PRF as alias for NID_tls1_prf

ok jsing

Choose fixed NID for TLS1-PRF

Add NID for TLS1-PRF

ok jsing

Read the whole buffer, not its size minus one.

From Christian Ludwig cludwig at genua.de.

netlock is no longer held for SIOCSIFMEDIA and SIOCGIFMEDIA, so rely on
the kernel lock instead, as done in if_ixl.c r1.84.

from Yuichiro NAITO

vmctl(8): set exit code for vmctl stat -r

set exit code to 1 if no running VMs are detected with vmctl stat -r.

ok dv

Remove splassert() for now since IPL_STATCLOCK is MD and not all archs have it.
Noticed by bluhm@ on octeon

document C-u handling on shell-command{,-on-region}, forgot in previous

Removing 'softdep' options from fstab entries during upgrade is no longer
necessary as 'softdep' is now a no-op.

ok beck@ sthen@

mg: handle C-u in M-! and M-|

With the C-u modifier, these commands (respectively shell-command
and shell-command-on-region) will operate in-place instead of opening
a special buffer with the result.

ok and lots of feedback from florian@

(signature for iomux and preadin changed after the ok -- the buffer
pointer was no longer needed)

Don't push the error stack in ssl_sigalg_select()

Doing so breaks certificate selection if a TLS 1.3 client does not support
EC certs, and needs to fall back to RSA.

ok tb@

remove unnused prototype

Document MODFONT_DOCDIR and MODFONT_DOCFILES.

Fix TLS key share check to not fire when using < TLS 1.3

The check was being too aggressive and was catching us when the
extension was being sent by a client which supports tls 1.3 but
the server was capped at TLS 1.2. This moves the check after the
max version check, so we won't error out if we do not support
TLS 1.3

Reported by obsd@bartula.de

ok tb@

do not need to force bss values to 0

do a manual ret-clean operation inside the vmm_dispatch_intr asm code
ok mlarkin

sync with userland: let z_off_t fall back to long long instead of long

In the boot blocks, this would result in various 64-bit instruction being
used, which might result in undesirable bloat in legacy boot loaders, so
add a workaround for the _STANDALONE case to still fall back to long
instead of long long.

with/ok deraadt, ok millert

Let z_off_t fall back to long long instead of only long

This is a noop on OpenBSD in userland

ok deraadt millert

Actually enable namespaced builds in both libcrypto and libssl

(instead of commiting only one part)

IPv6 forward copies small packet content on the stack.

Unfortunately RFC 4443 demands that the ICMP6 error packet containing
the orignal packet is up to 1280 bytes long.  That means for every
forwarded packet forward() creates a mbuf copy, just in case delivery
fails.

For small packets we can copy the content on the stack like IPv4
forward does.  This saves us some mbuf allocations if the content
is shorter than the mbuf data size.

OK mvs@

vmd/vmm: move vm_run_params into mi header.

To prepare for mi/md splitting vmd, need to fixup the dev/vmm/vmm.h
mi header. Move the vm_run_params struct and clean up the includes
in vmd.

"sure", mlarkin@

Reshuffle the switch cases in ptsignal and single_thread_set to be
in the order needed for future changes. No functional change.
OK mpi@

Implement MSI multiple-vector support.

ok patrick@

In sched_toidle() only call the TRACEPOINT if curproc is set.
sched_toidle() is called by cpu_hatch() to start APs and then curproc
may be NULL.
OK mpi@

Add bounded attributes to hmac.h

ok beck

KNF a pile of else if blocks; ok tb

Enable namespaced builds by default for libssl and libcrypto.

Some further refinements will happen to the build process to
automatically generate the Symbols.namespace file, and to remove
our last public unhidden symbol (which was a mistake, but waits for
a major bump to get removed)

But for now everything should be using this.

ok tb@

Remove trailing whitespace. No code change.

Hide remaining unused ERR functions in err.h

ok tb@

Hide CRYPTO_get_dynlock_create_callback

ok tb@

Hide DES global variables

ok tb@