Provide an API that enables server side SNI support - add the ability to
provide additional keypairs (via tls_config_add_keypair_{file,mem}()) and
allow the server to determine what servername the client requested (via
tls_conn_servername()).

ok beck@

Create contexts for server side SNI - these include the additional SSL_CTX
that is required for certificate switching with libssl and the certificate
itself so that we can match against the subject and SANs. Hook up the
servername callback and switch to the appropriate SSL_CTX if we find a
matching certificate.

ok beck@

shorten the pkcs8 text;

Use the new clock API.

Implement interfaces to disable clocks and add interfaces that enable or
disable all clocks for a device.  The latter interfaces are useful for
devices that have multiple clocks that don't have specific names/purposes
such as sxiahci(4).

Call csignal() and selwakeup() from a KERNEL_LOCK'd task.

This will allow us make bpf_tap() KERNEL_LOCK() free.

Discussed with dlg@ and input from guenther@

Sizes for free(9) from David Hill.

Refactor the uio to mbuf code out of sosend and start to make use of
MCLGETI and large mbuf clusters. This should speed up local connections
a fair bit. OK dlg@ and bluhm@ (after reverting the M_WAIT change on the
cluster allocation)

Use the new clock API to get the clock frequency from the device tree and the
actual hardware that controls the clock.  This gets rid of all the hardcoded
clock frequencies for specific hardware.

Tested by jsg@ on the BBB, mglocker@ on the C.H.I.P. and myself on the
Banana Pi and Raspberry Pi 3.

ok jsg@

Add code to enable the pll6 clock.

fix typos

sync

Sorry Andrew and Luke, I'm pretty sure we deleted your IRIX and VMS code.

Before pmap7.c rev 1.35 and pmap.h rev 1.44 DMA'able memory with the
BUS_DMA_COHERENT flag was mapped as device memory which does not use the
store buffer.  It is now mapped as normal inner and outer non-cacheable
which does.

While we drain the cpu store buffer for this case, on cortex a9 systems we
also need to explicitly drain the PL310 L2's store buffer.  With PL310
revisions r3p2 and later this is done automatically after being present in
the store buffer for 256 cycles.  On i.MX6 PL310 is rev r3p1 which does
not have this behaviour.  This issue is i.MX6 errata ERR055199 and PL310
errata 769419.

This change restores io performance with a usb flash drive attached to
my cubox.  Raw reads go from 3 MB/s to 19 MB/s for example.

Based on code written by patrick@ some time ago.
ok kettenis@ patrick@

Use generic clock API to enable the module clock.

Add support for all the ahb, apb0 and apb1 clock gating devices on sun4i,
sun5i and sun7i.

Implement some fundamental clocks using the new clock framework.

ok patrick@

Add a minimal clock "framework".  Build it on armv7.

ok patrick@

introduce a union of sockaddr types and eliminate a lot of casts.

bugfix: when fgetwc(3) fails, fgetwln(3) must fail as well;
OK jca@ martijn@ millert@

Make lease_value() unescape quoted strings. To be fully compliant, we
should unvis() it too, but I think this is enough, at least for now.

ok krw@

tweak previous

OK halex, krw

Fix a pasto in a comment.

fix obvious typo in the .Dt section number

There are three callers of update_vattr(). Two of them don't use the
updated struct vattr afterwards, so the call can be removed. Remove both
calls and the function itself, inlining the last remaining call.

ok millert

When detecting the console on attach test fa_node and stdout_node not fa_reg
and pl011consaddr as the pl011consaddr addresss may have been translated.
Set cn_dev at this point as well as in com(4) and imxuart(4) to handle cases
where stdout is not serial0.

Remove the remains of a workaround to get GIC ranges for exynos.

Exynos differed from everything else by not having GIC at fixed offsets
from PERIPHBASE.  Now that ampintc/GIC attaches using FDT we get the ranges
out of the FDT instead of using offsets from PERIPHBASE.

Dynamically attach exuart using the FDT.

Change sleep from crazy backoff to one second of sleep between retries
ok deraadt@

sync

Fix indentation.

Argh, commit from the wrong tree.  Revert previous commit.

Fix indentation.

Properly initialize the message parser. fix a regression where the
message headers would not be altered as expected.

ok gilles@

add "armv7" to the Dt line;

Sync connect_wait() example with its real usage in ftp(1).

Use connect(2) + a connect_wait() function instead of connect_sync(),
similar to the example in connect(2).  OK tedu@

sximmc(4)

Enable sximmc(4).

Increase MSGBUFSIZE to 8 pages.

ok deraadt@

Various improvements to make this work better.

Restrict the block size to 512 bytes for now.  While Linux and NetBSD seem
to allow larger block sizes (4096 and 8192 bytes) I'm getting errors wth an
older 2G Sandisk SD card that advertises support for 1024 byte blocks.

Implement switching between the 400 KHz "discovery" clock and the 25 MHz
"operational" clock.  Enable the right clock based on the SD/MMC "unit"
number.  Don't advertise highspeed capabilities for now as I'm not sure
how the adjust the clock timing in that case.

Fix the way we calculate the number of blocks and the size of the total data
transfer to matc what we do in sdhc(4).

Add some code to set the SD/MMC clocks.

Don't set MSGBUFSIZE here such that the setting in <machine/param.h> takes
effect.  This will let us have different settings on armv7 and zaurus and
also unconfuses this developer.

ok tom@, deraadt@

Format string fixes in debug code: need %llx to print 64 bit values

ok kettenis@ deraadt@ mlarkin@

Declare all _asr_* debug functions as hidden.

Reported by & similar diff by guenther@ some time ago, ok eric@

already in v2 according to tuhs.org/Archive/PDP-11/Distributions/research/1972_stuff/unix_2nd_edition_manual.pdf
patch from Sevan Janiyan <venture37 at geeklan dot co dot uk>

When a mismatching end macro occurs while at least two nested blocks
are open, all except the innermost open block got a bogus MDOC_ENDED
marker, in some situations triggering segfaults down the road
which tb@ found with afl(1).
Fix the logic error by figuring out up front whether an end macro
has a matching body, and if it hasn't, don't mark any blocks as broken.

When scanning upwards for a column list to put a .Ta macro in,
ignore body end markers of lists breaking other blocks.
Fixing a logical error that caused a NULL deref found by tb@ with afl(1).

Replace bcmmuart(4) with com(4).

ok patrick@

Tweak timer debug output.

-RA timer on em0 is set to 16:0
+RA timer on em0 is set to 16.0s

Move counters from u_quad_t to uint64_t.

Printing is already done with %llu/(unsigned long long) casts.

fsdb(8) sucks in and is pledged by fsck(8).  Since it uses editline(3),
add a special case for the missing "rpath" and "tty" promises.
Issue found and initial analysis by Jan Stary, thanks!

ok deraadt

If a column list starts with implicit rows (that is, rows without .It)
and roff-level nodes (e.g. tbl or eqn) follow, don't run into an
assertion.  Instead, wrap the roff-level nodes in their own row.
Issue found by tb@ with afl(1).

Remove obsolete sxiuart(4) header.

Noticed by mglocker@.

sxiuart(4) has been replaced with com(4).

ok kettenis@

shorten pkcs7 text;

Correctly enter a mapping as writable if no "page modified" emulation
is needed.

ok visa@, patrick@

Figuring out the clock frequency used for a com(4) device on armv7 is hard.
Avoid doing so for the early console and instead rely on the firmware to
set up the right baud rate and such.

ok visa@, millert@, jsg@

Push 'field changed' guards into 'change field' functions;
optimise pf_patch_32(); simplify pf_match_addr()
OK mikeb@

Retire pf_translate_ap()
OK mpi@ mikeb@

shorten the passwd text; ok jsing

move mem.c to hppa directory like every other arch.
(probably landed in dev because it has support for this viper thing,
but i like consistency for the /dev/null parts.)
ok kettenis

Make the FSR encoding strings match the ARMv7 ARM.

Seems we need to hold the PHY into reset a little bit longer.  Without it
Theo's Cubox-i comes up without working Ethernet after a warm boot.

ok deraadt@

Add support for arm and enable on armv7.

Start using to XN flag to enforce that mappings without PROT_EXEC are
non-executable.

ok visa@, deraadt@

Mark device memory as execute-never to prevent a speculative instruction fetch
to access it.

make smtpd less verbose at startup

ok gilles@ sunil@ jung@ millert@

Map kernel .text read-only.

Spotted by deraadt@

Adjust the definitions of L1_S_COHERENT_v7, L2_L_COHERENT_v7 and
L2_S_COHERENT_v7 such that bus_dmamap_sync(9) avoids unnecessary cache
flushes again for DMA'able memory mapped with the BUS_DMA_COHERENT flag.
I broke this in pmap7.c rev 1.35.

ok tom@

Use Access Flag to do page reference emulation.

ok visa@

update man pages now that login.conf uses auto rounds

better wording/ok sthen@ ok jmc@

Reorder entries to match current multipath ordering.

correct a rate test introduced in rev 1.326
ok stsp@

shorten the ocsp text; ok beck

Start with a default fragsize of 2048, double it for large disks and then cap
based on sector size. This avoid too large fragments on 4k disks. Problem
noted by David Vasek; ok krw@

Do not seroize a struct needed for RTM_RESOLVE in the hot path.

ok phessler@, bluhm@, tedu@, natano@

add tests for matching functions

avoid using an uninitialised variable with zero length iic_exec calls

remove UseLogin option and support for having /bin/login manage
login sessions; ok deraadt markus dtucker

string.h not strings.h

Add an EXAMPLES section that illustrates how to deal with connect(2)
returning EINTR.  OK jung@ deraadt@

Reset the input state completely when wsmouse is (re-)opened.

ok mpi@

uvm_wxcheck() should only abort the process if kern.wxabort is set.
The new semantics are W^X violations are reported to the application
via ENOTSUP.  Forgot to fix this during the last change.
Spotted by kettenis

Move connect_sync() to util.c and use it when connecting via http
too.  OK sthen@ deraadt@

use a more standard page layout; ok mlarkin

Update NVS protocol structure definitions to the 2016 version

Microsoft has considerably cleaned up the style and it makes sense
to keep in sync with the maintained upstream version in FreeBSD.

Split out the TLS server SSL_CTX allocation and configuration code, so
that it can be reused to allocate the additional SSL_CTXs needed for SNI.

ok reyk@

Rework parts of the libtls man page for clarity. Split out the connection
information related functions under their own heading and dedup the text
relating to when these functions can be called.

With input from and ok jmc@

word fix, from remi locherer; ok reyk

document USE_WXNEEDED, feedback/ok jca jasper

shorten the nseq text;

add a missing splx in an error path
ok millert@ stsp@

punctuation fix;

sync

various fixes for previous;

Separate out the Access Flag bit from the Access Permission bits in the
armv7 pmap.

ok tom@

Clean up style and replace a magic value with a magic define

init a variable to address https://kb.isc.org/article/AA-01272

Most of bind got removed and this function is not called
by any of the remaining parts.

ok deraadt@ a long time ago.

fix panics caused by replacing m_copym2 with m_dup_pkt.

m_copym2 is fine duplicating an arbitrary chain of mbufs, while
m_dup_pkt wants to dup a packet with proper headers in the first
mbuf. ipsec copied the tail of an mbuf if any of the clusters are
shared or readonly, and swapped that tail with the result of m_copym2.

m_dup_pkt panics cos of that.

this makes ipsec duplicate the whole packet if any of the chain is
readonly.

found by naddy@ and mlarkin@
this fix is from visa@ who told me to commit it cos he's afk (sleeping)
tested by naddy@