In evp.h rev.s 1.90 and 1.97, tb@ provided EVP_CIPHER_CTX_get_cipher_data(3)
and EVP_CIPHER_CTX_set_cipher_data(3).
Import the manual page from the OpenSSL 1.1 branch, which is still
under a free licence, with several improvements by me.

fix eight more instances of copy & paste glitches

new manual page MB_CUR_MAX(3) written from scratch;
OK guenther@ stsp@ jmc@

KNF, no assembly change
OK tb@ jsing@

Mention another bug for EVP_add_{cipher,digest}(3)

Improve EVP_add_cipher.3 a bit

Fix some copy-paste errors in the prototypes, tweak the explanatory text
and add some more details.

Add more cross references

sync

Document EVP_add_{cipher,digest} and friends

These and EVP_{add,remove}_{cipher,digest}_alias() are mostly for internal
use.

zap a stray space

drm/amdgpu: keep irq count in amdgpu_irq_disable_all

From Guchun Chen
ab63f883bfdcfffde60f18918d6c850700eac0fb in linux-6.1.y/6.1.47
8ffd6f0442674f32c048ec8dffdbc5ec67829beb in mainline linux

drm/amd/pm: skip the RLC stop when S0i3 suspend for SMU v13.0.4/11

From Tim Huang
8abce61273c2815ea2ca096ecfb030c4b9e4e686 in linux-6.1.y/6.1.47
730d44e1fa306a20746ad4a85da550662aed9daa in mainline linux

drm/amd/display: Implement workaround for writing to OTG_PIXEL_RATE_DIV register

From Saaem Rizvi
4bdfe20d85b32274234bbcd705d5547fd70a4ea1 in linux-6.1.y/6.1.47
74fa4c81aadf418341f0d073c864ea7dca730a2e in mainline linux

drm/amd/display: disable RCO for DCN314

From Daniel Miess
d4008eadfce5d7791bf078f5e51ba5b735fd8c09 in linux-6.1.y/6.1.47
85e41f1ed5d94a26fe4e57003c399936d291ed70 in mainline linux

drm/amdgpu/pm: fix throttle_status for other than MP1 11.0.7

From Umio Yasuno
7de99bf5bcd6d04b2202dd908782cc05edca0340 in linux-6.1.y/6.1.47
6a92761a86817ad15c9a562e2a809386237fae3e in mainline linux

drm/amdgpu: skip fence GFX interrupts disable/enable for S0ix

From Tim Huang
9c8c2cf9f9bce4fa4c4c4e821bdaa4e15762e403 in linux-6.1.y/6.1.47
f1740b1ab2703b2a057da7cf33b03297e0381aa0 in mainline linux

drm/amd: flush any delayed gfxoff on suspend entry

From Mario Limonciello
e1cbd5637f37e7facfd38d19cda4a36a85780613 in linux-6.1.y/6.1.47
a7b7d9e8aee4f71b4c7151702fd74237b8cef989 in mainline linux

drm/i915/sdvo: fix panel_type initialization

From Jani Nikula
df1566ce41ee6c477e82816c10fca3d0b4291de4 in linux-6.1.y/6.1.47
2002eb6d3ea954dde9f8a223018d5335779937d0 in mainline linux

drm/amd/display: fix access hdcp_workqueue assert

From Hersen Wu
402f1d86ea26c160841da4eb46b0ad8606ab52b3 in linux-6.1.y/6.1.47
cdff36a0217aadf5cbc167893ad1c0da869619cb in mainline linux

drm/amd/display: phase3 mst hdcp for multiple displays

From hersen wu
81e6cf447a2e3affcf54928c01b2476bca28916b in linux-6.1.y/6.1.47
e8fd3eeb5e8711af39b00642da06474e52f4780c in mainline linux

drm/amd/display: save restore hdcp state when display is unplugged from mst hub

From hersen wu
d90f97cb3821c47bdf773dcf6cade143773ec764 in linux-6.1.y/6.1.47
82986fd631fa04bcedaefe11a6b3767601cbe84f in mainline linux

drm/amdgpu: Fix potential fence use-after-free v2

From shanzhulig
dd0b3b367c3839e439f36af908b39c98929a5e54 in linux-6.1.y/6.1.47
2e54154b9f27262efd0cb4f903cc7d5ad1fe9628 in mainline linux

drm/amd/display: Enable dcn314 DPP RCO

From Daniel Miess
359ec0952cbb15d44d6eeda10dc2c147d0d37a65 in linux-6.1.y/6.1.47
17fbdbda9cc87ff5a013898de506212d25323ed7 in mainline linux

drm/amd/display: Skip DPP DTO update if root clock is gated

From Nicholas Kazlauskas
5447155001e6aa30d55b06a5b4ff799fd3a1f51d in linux-6.1.y/6.1.47
30f90f3c1c2c63c2fa44f61233737d27b72637c2 in mainline linux

drm/amd/display: Apply 60us prefetch for DCFCLK <= 300Mhz

From Alvin Lee
fbd9332d32ec2e4963620dbfa23d802dd98973be in linux-6.1.y/6.1.47
7e60ab4eb3e4ba2adac46d737fdbbc5732bebd58 in mainline linux

drm/amdgpu: install stub fence into potential unused fence pointers

From Lang Yu
78b25110eb8c6990f7f5096bc0136c12a2b4cc99 in linux-6.1.y/6.1.47
187916e6ed9d0c3b3abc27429f7a5f8c936bd1f0 in mainline linux

drm/amdgpu: fix memory leak in mes self test

From Jack Xiao
ce3288d8d654b252ba832626e7de481c195ef20a in linux-6.1.y/6.1.47
31d7c3a4fc3d312a0646990767647925d5bde540 in mainline linux

drm/amdgpu: Fix integer overflow in amdgpu_cs_pass1

From hackyzh002
9f55d300541cb5b435984d269087810581580b00 in linux-6.1.y/6.1.47
87c2213e85bd81e4a9a4d0880c256568794ae388 in mainline linux

drm/amdgpu: fix calltrace warning in amddrm_buddy_fini

From Longlong Yao
ab6f446c220db0c131f2071846afd835799be0fb in linux-6.1.y/6.1.47
01382501509871d0799bab6bd412c228486af5bf in mainline linux

cms_content_bio() is not used outside of cms_lib.c

Make it a static function and remove its prototype from the internal
header.

Some tweaking of cms_content_bio()

More idiomatic error checking and drop an always false test for !*pos. Use
a slightly closer approximation to actual English sentences in comments.

ok jsing

Better names for the BIOs in CMS_dataInit()

Rename cmsbio into cms_bio and use {,in_}content_bio for {,i}cont.

ok jsing

Update references from RFC 7539 to RFC 8439

RFC 7539 was superseded by RFC 8439, incorporating errata and making
editorial improvements. Very little of substance changed, in particular
section numbers remain the same.

Prompted by a question from schwarze

Align the documentation of EVP_chacha20() with actual behavior

Incorrect OpenSSL documentation was moved here and inherited parts of a
comment that was fixed in evp/e_chacha.c r1.13. Adjust the manual page
accordingly.

Discussed with schwarze

Clarify how the EVP IV is used with ChaCha

EVP_chacha20() was aligned to follow OpenSSL's nonconformant implementation
during a2k20 by djm and myself in an effort to allow OpenSSH to use the
OpenSSL 1.1 API. Some corresponding OpenSSL 1.1 documentation was imported
at the same time. A comment attempted to translate between implementation
and the incorrect documentation, which was necessarily gibberish. Improve
the situation by rephrasing and dropping nonsensical bits.

Prompted by a question of schwarze

Mention key and nonce lengths of AEAD ciphers.
Mention portability considerations regarding the EVP_AEAD API.
Avoid confusing words like "older" and "native" API, be specific.
Mention RFC 7905.
Move publications we don't implement from STANDARDS to CAVEATS.

Based on input from jsing@ and tb@, OK tb@.

Add -c to run-shell to set working directory, from someone in GitHub
issue 3661.

Log what input_dcs_dispatch does with the input data.

all platforms: separate cpu_initclocks() from cpu_startclock()

To give the primary CPU an opportunity to perform clock interrupt
preparation in a machine-independent manner we need to separate the
"initialization" parts of cpu_initclocks() from the "start the clock
interrupt" parts.  Currently, cpu_initclocks() does everything all at
once, so there is no space for this MI setup.

Many platforms have more-or-less already done this separation by
implementing a separate routine named "cpu_startclock()".  This patch
promotes cpu_startclock() from de facto standard to mandatory API.

- Prototype cpu_startclock() in sys/systm.h alongside cpu_initclocks().
  The separation of responsibility between the two routines is a bit
  fuzzy but the basic guidelines are as follows:

  + cpu_initclocks() must initialize hz, stathz, and profhz, and call
    clockintr_init().

  + cpu_startclock() must call clockintr_cpu_init() and start the clock
    interrupt cycle on the calling CPU.

  These guidelines will shift in the future, but that's the way things
  stand as of *this* commit.

- In initclocks(): first call cpu_initclocks(), then do MI setup, and
  last call cpu_startclock().

- On platforms where cpu_startclock() already exists: don't call
  cpu_startclock() from cpu_initclocks() anymore.

- On platforms where cpu_startclock() doesn't yet exist: implement it.
  Usually this is as simple as dividing cpu_initclocks() in two.

Tested on amd64 (i8254, lapic), arm64, i386 (i8254, lapic), macppc,
mips64/octeon, and sparc64.  Tested on arm/armv7 (agtimer(4)) by
phessler@ and jmatthew@.  Tested on m88k/luna88k by aoyama@.  Tested
on powerpc64 by gkoehler@ and mlarkin@.  Tested on riscv64 by
jmatthew@.

Thread: https://marc.info/?l=openbsd-tech&m=169195251322149&w=2

i386: i8254_initclocks: set IPL_MPSAFE for clock/rtc IRQs

Setting IPL_MPSAFE for the i8254/mc146818 IRQs appeases a KASSERT in
apic_intr_establish() and allows the system to boot via the i8254
path.  This makes testing changes to the i8254/mc146818 code much
easier on modern hardware without mucking with the GENERIC config.  We
already set IPL_MPSAFE for these IRQs in the equivalent amd64 code.

Now, setting IPL_MPSAFE is a lie: the i8254 and mc146818 IRQs are not
MP-safe.  However, the lie is harmless because we only reach
i8254_initclocks() if (a) there is no APIC at all, or (b) we fail to
calibrate the local APIC timer.

Thread: https://marc.info/?l=openbsd-tech&m=169258915227321&w=2

ok mlarkin@

avoid an ifdef in hardclock()
ok miod@ cheloha@

Don't fail in ober_scanf_elements() when encountering empty sequences.

Ok martijn@

Pull the NULL check for cmsbio into the switch

ok jsing

Plug a leak of cont in CMS_dataInit()

This and ts/ts_rsp_sign.c r1.32 were part of OpenSSL 309e73df.

ok jsing

Plug a leak of ASN1_INTEGR in def_serial_cb()

ok jsing

SUPDISFILES -> SUPDISTFILES

Fix receiving VLAN packets if LRO is enabled on ix(4).

The vlan packet bit is only valid for the last descriptor's receive
status.  When receiving just one buffer per packet, it makes no
difference, but with LRO there are multiple descriptors.  Checking
only the first one resulted in VLAN headers being stripped and large
packets appear as regular on ix interface.  Move the code setting
vlan tag from first to last descriptor.

bug reported and fix tested by Hrvoje Popovski
OK jan@

Log errors in kex_exchange_identification() with level verbose instead
of error to reduce preauth log spam. All of those get logged with a more
generic error message by sshpkt_fatal().

feedback from sthen@
ok djm@

Remove dead code.

cover force recreation (with smallest non-default number of rounds)

The idea is for a later diff to inspect -v output wrt. chosen number of
rounds in order to a) test -r behaviour and b) confirm that '-Cforce -rN'
that a value has been recreated (output is identical for attach an create).

rename target to reflect reality

Volumes can be recreated, but the same chunk cannot be used twice.
This is what '-C force' is for.

clockintr: remove support for independent schedclock()

Remove the scaffolding for an independent schedclock().  With the
removal of the independent schedclock() from alpha, schedhz is zero on
all platforms and this schedclock-specific code is now unused.

It is possible that schedclock() will repurposed for use in the
future.  Even if this happens, the schedclock handle will not live in
struct clockintr_queue.

= ought to be += in previous

cover expected failures for volume recreation and the empty passphrase

alpha: stop running an independent schedclock()

alpha is the only platform still running an independent schedclock().
Disabling it brings alpha's scheduling behavior into line with that of
every other platform.

With this patch, all platforms call schedclock() from statclock() at
an effective schedhz of ~12.5.

No need to make_dev() existing root device in disk crypto question

Since r1.1245 encrypt_root() happens immediately after get_rootinfo().
the latter creates device files for the root disk (and aborts if make_dev()
fails), so encrypt_root()'s call on the softraid chunk is purely redundant.

Hoist _chunk definition into declaration while here.

most tests need root, add targets using ${SUDO} to REGRESS_ROOT_TARGETS

more relevant instance of port with SUPDISTFILES, bootstrap stuff
on various architectures is often a good candidate

a whois command appeared in 4.1c before 4.3

document the new DISTFILES.sufx infrastructure

ec_ameth: clean up eckey_{pub,priv}_encode()

Factor eckey_param_free() out of eckey_pub_encode(). ASN1_OBJECT_free()
is not actually needed. This will be addressed later.

i2o_ECPublicKey() allocates internally if *out == NULL, so no need to do
the two-call dance. Its return value is documented to be <= 0 on error,
which is wrong in the sense that only 0 is returned. Keep using the same
check for <= 0 as everywhere else.

Set of EC_PKEY_NO_PARAMETERS after the poorly named eckey_param2type() to
avoid potential underhanded side effects.

In eckey_priv_encode(), error exits would leak pval was leaked a few times.
Avoid this and simplify using i2d's internal allocation. Reinstate the
flags in a single error path.

ok jsing

Remove retry loop crutch around disk passphrase prompt

bioctl(8) now retries itself on mismatch so the installer continues until
the passphrase is confirmed correctly (like for the root password) instead
of bailing out after three failed attempts.

Retry passphrase on mismatch by default

Gracefully prompt again during interactive creation and passphrase change on
CRYPTO/1C volumes when confirmation fails instead of exiting, so bioctl(8)
behaves more like passwd(1) in this regard.

Use -s aka. non-interactive scripting mode to try just once.

Input OK jsing op

Print softraid(4) errors on standard error

INFO messages remain on stdin, WARN/ERROR go to stderr as usual to make
silencing and scripting bioctl(8) easier.

OK op jsing

bioctl tests needs root

correct math for ClientAliveInterval that caused the probes to be
sent less frequently than configured; from Dawid Majchrzak

want stdlib.h for free(3)

spelling

Make kdump show kqueue1(2) flags.

OK guenther@

cpu_idle_{enter,leave}() are no-ops in ASM; replace them
with no-op macros.

ok gkoehler@

First tests for bioctl(8), start with scripted creation + passphrase change

These are meant for CLI bits like passphrase hashing, error handling and
interactive vs. scripted behaviour.

regress/sys/dev/softraid/ and stuff like regress/usr.sbin/installboot/
already test specific softraid(4) disciplines and disk handling.

stricter devname match on bioctl(8) output avoids false positives on failure

Make some global variables const

Bye bye to all people out there

Add some spaces after comma

unifdef -D FULL_TEST

knfmt(1) to the rescue

Another OPENSSL_NO_DEPRECATED hits the bit bucket

Drop unnecessary OPENSSL_NO_DEPRECATED dance

Use a separate flags variable for the error flags in DH_check()

remove "flag" from the Dv line;

sync

Sync zlib 1.3 with userland

Bump zlib version to 1.3

We have been pulling in all actual changes over the past months, so this
is only a version number bump. The relevant entries of the ChangeLog are:

  * Building using K&R (pre-ANSI) function definitions is no longer supported.
  * Fixed a bug in deflateBound() for level 0 and memLevel 9.
  * Fixed a bug when gzungetc() is used immediately after gzopen().
  * Fixed a bug when using gzflush() with a very small buffer.
  * Fixed a crash when gzsetparams() is attempted for a transparent write.

ok deraadt miod millert

Add initial regress tests for kqueue1(2)

Add syscall stub for kqueue1(2)

This rides previous libc minor bump.

Feedback and OK guenther@

regen

Add kqueue1() system call

kqueue1() takes the flags argument. This lets the kqueue file descriptor
be opened with O_CLOEXEC. Adapted from NetBSD.

OK guenther@

Provide C11 <uchar.h>.
OK millert@.
Tested by naddy@ in a bulk and by matthieu@ in the new foot(1) port.
I originally wrote the code in 2022 at the prodding of espie@.
Using one improvement to a manual page from jmc@.

Refetch the spc pointer after cpu_switchto() since the value is stale
after the proc switch. With the value refetched the rest of the code
can be simplified.
Input guenther@, OK cheloha@, miod@

Copy entire st_*tim structs at once, rather than copying
the st_*time and (obsolete) st_*timensec members separately.

ok millert@

Check for powerpc64 cores that fail to start

If the core failed to start (because opal_start_cpu didn't return
OPAL_SUCCESS), or failed to identify, then don't use the core.

Eduardo Pires told ppc@ in April 2023 about a machine that froze at
boot; cpu1 had failed to start with error -14 OPAL_WRONG_STATE.  See
https://marc.info/?l=openbsd-ppc&m=168106893329069&w=2

ok miod@

use imperative tense consistently;  OK jmc

Make -s read passphrases without prompts or confirmation

-s for non-interactive usage disables prompts, but still silently expects
two inputs, which is neither intuitive nor ergonomic.

Fix this get sane scriptable behaviour and documentation.

Feedback OK jsing op

Move the loadavg calculation to sched_bsd.c as update_loadav()

With this uvm_meter() is no more and update_loadav() uses a simple timeout
instead of getting called via schedcpu().

OK deraadt@ mpi@ cheloha@

Check X509_digest() return in x509v3_cache_extensions()

On failure invalidate the cert with EXFLAG_INVALID. It's unlikely that
a cert would make it through to the end of this function without setting
the flag, but it's bad style anyway.

ok jsing

Mark up variables in Bl with Ev

prompted by op

Document MODCARGO_WANTLIB

initial diff from Ashlen

INITITIATION_COST -> INITIATION_COST

maximium -> maximum