Convert more of the session engine parsers to the new ibuf API

This converts OPEN and it capability parser and RREFRESH and with that
all packet parser are kind of converted. There is still parse_header()
and the general packet handling that needs some work now so that all
the ugly ibuf_from_buffer() can be dropped.
OK tb@

Tabs on empty line

Drop MNT_LOCAL flag in corresponding `vfsconflist' fuse(4) entry instead
of cleaning it in fusefs_mount().

ok claudio

drm/amd/display: Fix incorrect DSC instance for MST

From Hersen Wu
af8af93c6a4f2c4772b353584b36bee88ebcbe81 in linux-6.6.y/6.6.3
892b41b16f6163e6556545835abba668fcab4eea in mainline linux

drm/amd/display: Handle Y carry-over in VCP X.Y calculation

From George Shen
7be093e45215d4d9dfda515aebb7c31dc9413144 in linux-6.6.y/6.6.3
719564737a9ac3d0b49c314450b56cf6f7d71358 in mainline linux

drm/i915/bios: Fix parsing backlight BDB data

From Karthikeyan Ramasubramanian
ca82830e453364d192e3c0c92a0f8823f621879c in linux-6.6.y/6.6.3
43b26bdd2ee5cfca80939be910d5b23a50cd7f9d in mainline linux

drm/i915/gt: Automate CCS Mode setting during engine resets

From Andi Shyti
be59b2d3d9750f784101d62cc0f25fb75e294f7e in linux-6.6.y/6.6.3
51c1b42a232f17743cd825be6790cb64735ff98f in mainline linux

drm/i915/audio: Fix audio time stamp programming for DP

From Chaitanya Kumar Borah
b0624c032a02a8c2141663e21961ade9d3424e3c in linux-6.6.y/6.6.3
c66b8356273c8d22498f88e4223af47a7bf8a23c in mainline linux

drm/ttm: Print the memory decryption status just once

From Zack Rusin
306e99777886fd9fe3495a2b889d551dc509a820 in linux-6.6.y/6.6.3
27906e5d78248b19bcdfdae72049338c828897bb in mainline linux

drm/amdkfd: don't allow mapping the MMIO HDP page with large pages

From Alex Deucher
4b4cff994a27ebf7bd3fb9a798a1cdfa8d01b724 in linux-6.6.y/6.6.3
be4a2a81b6b90d1a47eaeaace4cc8e2cb57b96c7 in mainline linux

drm/amdgpu: once more fix the call oder in amdgpu_ttm_move() v2

From Christian Koenig
0c7ed3ed35eec9138b88d42217b5a6b9a62bda4d in linux-6.6.y/6.6.3
d3a9331a6591e9df64791e076f6591f440af51c3 in mainline linux

drm/amdgpu: Fix comparison in amdgpu_res_cpu_visible

From Michel Daenzer
52c1af381cb8bf72f2600ea02ba03d05fee2d733 in linux-6.6.y/6.6.3
8d2c930735f850e5be6860aeb39b27ac73ca192f in mainline linux

drm/amd/display: Atom Integrated System Info v2_2 for DCN35

From Gabe Teeger
7e3030774431eb093165a31baff040d35446fb8b in linux-6.6.y/6.6.31
9a35d205f466501dcfe5625ca313d944d0ac2d60 in mainline linux

dm/amd/pm: Fix problems with reboot/shutdown for some SMU 13.0.4/13.0.11 users

From Mario Limonciello
6c83a8f236ece78d5c2e60ae3dcfd1a64509410e in linux-6.6.y/6.6.31
cd94d1b182d2986378550c9087571991bfee01d4 in mainline linux

drm/connector: Add \n to message about demoting connector force-probes

From Douglas Anderson
1b9e8de483bcc230f6e922bdfa9d1c186c27dd3b in linux-6.6.y/6.6.31
6897204ea3df808d342c8e4613135728bc538bcd in mainline linux

drm/radeon: silence UBSAN warning (v3)

From Alex Deucher
aff9dba5e8cedddb32759e835304697661ccf3f1 in linux-6.6.y/6.6.31
781d41fed19caf900c8405064676813dc9921d32 in mainline linux

amd/amdkfd: sync all devices to wait all processes being evicted

From Zhigang Luo
b6f6626528fe724b512c34f3fb5946c36a135f58 in linux-6.6.y/6.6.31
d06af584be5a769d124b7302b32a033e9559761d in mainline linux

drm/amdgpu: Fix VCN allocation in CPX partition

From Lijo Lazar
a624829bba2752a2b726f227574d6ca1d2e39671 in linux-6.6.y/6.6.31
f7e232de51bb1b45646e5b7dc4ebcf13510f2630 in mainline linux

drm/amd/display: Skip on writeback when it's not applicable

From Alex Hung
951a498fa993c5501994ec2df97c9297b02488c7 in linux-6.6.y/6.6.31
ecedd99a9369fb5cde601ae9abd58bca2739f1ae in mainline linux

drm/amdgpu: implement IRQ_STATE_ENABLE for SDMA v4.4.2

From Tao Zhou
c0beff4e35af8ef3f5e30ac3f55a6109f751d9c0 in linux-6.6.y/6.6.31
f886b49feaae30acd599e37d4284836024b0f3ed in mainline linux

drm/amdgpu: Refine IB schedule error logging

From Lijo Lazar
1e2c28e74a823aa36821c5c68e7834ca7e4fbb9b in linux-6.6.y/6.6.31
4b18a91faf1752f9bd69a4ed3aed2c8f6e5b0528 in mainline linux

drm/amdkfd: range check cp bad op exception interrupts

From Jonathan Kim
41dc6791596656dd41100b85647ed489e1d5c2f2 in linux-6.6.y/6.6.31
0cac183b98d8a8c692c98e8dba37df15a9e9210d in mainline linux

drm/amdkfd: Check cgroup when returning DMABuf info

From Mukul Joshi
d644962423704441713be6669b9544beed5d4176 in linux-6.6.y/6.6.31
9d7993a7ab9651afd5fb295a4992e511b2b727aa in mainline linux

drm/amdgpu: fix doorbell regression

From Shashank Sharma
4fd8cd4154a213e944933622039d83184b31617c in linux-6.6.y/6.6.31
705d0480e6ae5a73ca3a9c04316d0678e19a46ed in mainline linux

add __counted_by() for 6.6.31 drm

remove xdr_ypreq_xfr() prototype that matches rpcsvc/yp.h

Map MSI-X in addition to MSI and INTx on rge(4).

Brad noticed on Orange Pi 5 Plus apparently the RTL8125 Ethernet controller
doesn't support MSIs, but does support MSI-X.  With this diff running on
Orange Pi 5+ we switch over from shared INTx to device-specific MSI-X
interrupts.

Tested by Brad.
ok kettenis@

remove setproctitle() prototype that matches the one in stdlib.h

Use aggregation interrupts like stated in the documentation;  Setup values
(counter and timeout) during device init, reset values once commands have
been completed.  This also let us get rid of the 'sc_intraggr_enabled'
variable.

Add missing kex-names.c source file required since the ssh split.

remove prototypes with no matching function

remove prototypes with no matching function

unwrap a line

Add space after commas

KNF for dh_err and dsa_err

remove prototypes with no matching function
feedback and ok tb@

remove prototypes with no matching function

remove prototype with no matching function

remove prototypes with no matching function; ok ratchov@

remove sun3/4 bits missed when sparc was removed
ok miod@

prefixing flags to ps(1) by a hyphen is optional; while here, make synopsis
fit in a 80-column display.

ok jmc@

remove prototypes with no matching function; ok claudio@

sync libc bump

remove prototypes with no matching function

remove prototypes with no matching function; ok nicm@

remove externs with no matching var; ok nicm@

remove extern with no matching var; ok tb@

remove prototypes with no matching function; ok tb@

remove prototypes with no matching function

remove prototypes with no matching function

remove prototypes with no matching function

When comparing mtimes for the -u and -Z options and the target is
'too old', use pathconfat(_PC_TIMESTAMP_RESOLUTION, AT_SYMLINK_NOFOLLOW)
to get the timestamp resolution to which the _source_ timestamp
should be truncated for a stable comparison.

Problem reported by Walter Alejandro Iglesias (wai(at)roquesor.com)
ok millert@

Regen

Add pathconfat(2): pathconf(2) but with at-fd and flags arguments,
the latter supporting the ability to get timestamp resolution of
symlinks.

ok deraadt@ millert@

remove prototype with no matching function

remove prototypes with no matching function

remove externs for removed vars

remove prototypes with no matching function; ok florian@

IPv6 has to use ip6_defhlim, not ip_defttl.

OK claudio@

Make sure `row' is not used uninitialized in wsmouse_matching().

Cast alpha_pal_swpipl return value to int in splx, to make sure both sides
of the ternary operator have the same type. NFC

Constify the first argument of getdevunit(). NFCI

Update comments to match reality.

The INTSTS register is read-only, so the attempt to clear interrupts
by writing to it doesn't actually work.  Therefore we have to keep
processing interrupts until all the bits corresponding to enabled
interrupts are cleared.  This makes MSIs actually work, also on the AMD
implementations for which we currently disable MSIs.

Based on some digging by martijn@

ok ratchov@, martijn@, stsp@

Turn sblock() to `sb_lock' rwlock(9) wrapper for all sockets.

Unify behaviour to all sockets. Now sblock() should be always
taken before solock() in all involved paths as sosend(), soreceive(),
sorflush() and sosplice(). sblock() is fine-grained lock which
serializes socket send and receive routines on `so_rcv' or `so_snd'
buffers. There is no big problem to wait netlock while holding sblock().

This unification removes a lot of temporary "sb_flags & SB_MTXLOCK" code
from sockets layer. This unification makes straight "solock()" and
"sblock()" lock order, no more solock() -> sblock() -> sounlock() ->
solock() -> sbunlock() -> sounlock() chains in sosend() and soreceive()
paths. This unification brings witness(4) support for sblock(), include
NFS involved sockets, which is useful.

Since the witness(4) support was introduced to sblock() with this diff,
some new witness reports appeared.

bulk(1) tests by tb, ok bluhm

Switch AF_KEY sockets to the new locking scheme.

The simplest case. Nothing to change in sockets layer, only set
SB_MTXLOCK on socket buffers.

ok bluhm

Fix uninitialized memory access in pfkeyv2_sysctl().

pfkeyv2_sysctl() reads the SA type from uninitialized memory if it is
not provided by the caller of sysctl(2) because of a missing length
check.

From Carsten Beckmann.

ok bluhm

Fix possible segmentation fault in Perl 5.38.2.

When calling POSIX::setlocale() with unknown locale category, Perl
could crash due to NULL dereference.

found by sthen@ in smokeping build; OK afresh1@

vio: Fix signal handling and locking in sysctl path

Commits f0b002d01d5 "Release the netlock when sleeping for control
messages in in vioioctl()" and 126b881f71 "Insert a workaround for
per-ifp ioctl being called w/o NET_LOCK()." in vio(4) fixed a deadlock
but may cause a crash with a protection fault trap if addresses are
added/removed concurrently.

The actual issue is that signals are not handled correctly while
sleeping. After a signal, there is a race condition where sc_ctrl_inuse
is first set to FREE and then the interrupt handler sets it to DONE,
causing a hang in the next vio_wait_ctrl() call.

To fix it:

* Revert the NET_LOCK unlocking work-around.

* Remove PCATCH from the sleep call when we wait for control queue,
  avoiding the race with vio_ctrleof(). To ensure that we don't hang
  forever, use a 5 second timeout.

* If the timeout is hit, or if the hypervisor has set the
  DEVICE_NEEDS_RESET status bit, do not try to use the control queue
  until the next ifconfig down/up which resets the device.

* In order to allow reading the device status from device drivers, add a
  new interface to the virtio transport drivers.

* Avoid a crash if there is outgoing traffic while doing ifconfig down.

OK bluhm@

remove duplicate copy of relink kit for sshd-session

dig: make function definitions match their prototypes

ok florian

dig: garbage collect the unused 'added'

ok florian

Send source link-layer address option in router advertisements.

With this, hosts immediately learn the layer 2 (i.e. ethernet mac)
address of their default router and don't need to do another round
trip.

It also turns out that apple devices (macOS & iOS) install the default
route as what they call "interface scoped" if a DNS option is present
and the source link-layer address option is absent. This effectively
makes the default route unusable.

Problem with fruit devices tracked down & diff by Ryan Vogt (rvogt.ca
AT gmail), thanks!

OK sthen, bket

remove prototypes with no matching function; ok djm@

remove externs for removed vars; ok djm@

use SIGKILL instead of 9; ok guenther

-Werror was turned on (probably just for development), and this is a
simple way to satisfy older gcc.

g/c unused variable

asn1_str2tag(): no need for tntmp to be static

The long primitive function table can be const

The bignum primitive function table (bignum_pf) can be const

spelling; ok djm@

allow overriding the sshd-session binary path

fix incorrect debug option name introduce in previous commit

sync

run the sshd-session link kit also

construct and install a relink-kit for sshd-session
ok djm

missing files from previous

Start the process of splitting sshd into separate binaries. This step
splits sshd into a listener and a session binary. More splits are
planned.

After this changes, the listener binary will validate the configuration,
load the hostkeys, listen on port 22 and manage MaxStartups only. All
session handling will be performed by a new sshd-session binary that the
listener fork+execs.

This reduces the listener process to the minimum necessary and sets us
up for future work on the sshd-session binary.

feedback/ok markus@ deraadt@

NB. if you're updating via source, please restart sshd after installing,
otherwise you run the risk of locking yourself out.

Check that lower-case variants of UTF-16 surrogate escape sequences
are rejected with the correct error message.

Fix UTF-16 surrogate detection:
lower case variants have to be rejected, too.

Improve coverage of edge cases for 3-byte UTF-8 sequences.
Coverage for 2-byte and 4-byte sequences was already reasonable.

Add a complete suite of tests covering ASCII characters in UTF-8 spelling.
Most of this goes to nogroff.in rather than ascii.in for now
because groff-1.23.0 is buggy as hell in this respect
and i'm too lazy to debug the horrific function make_glyph_node()
in the file groff/src/roff/troff/node.cpp right now.

x509_v3.c: remove superfluous parentheses

No change in the generated assembly

Fix IPsec in use with IP forwarding 2 logic.

If sysctl net.inet.ip.forwarding is 2, only packets processed by
IPsec are forwarded.  Variable ipsec_in_use is a shortcut to avoid
IPsec processing if no policy has been configured.  With ipsec_in_use
unset and ipforwarding set to IPsec only, the packet must be dropped.

OK claudio@

Make daily(8) reporting services that are running
but not enabled in rc.conf.local(8)

wording by jmc@
ok schwarze@ florian@

As of the documentation, the value of the Command UPIU expected_xfer_len
field shall be the product of the Logical Block Size and the transfer
length field of the CDB.

40GB WRKOBJDIR is too tight if you end up with two chromium-based ports
built on the same machine, suggest 50 min on archs with chromium and that
100 wouldn't be unreasonable

distfiles consume more like 100GB these days, so recommend 120GB

add LUAJIT_ARCHS