Check for SSL_write(3) error.

jsing@ notes that this is not a complete solution, as we don't
account for retries or partial writes, but that this is a step
in a right direction.

May want to revisit this later to provide a complete solution.

ok jsing@

sync

add support for storing the time of day on OPL based machines.

this let's me pull the date back from 2023 to 2018, and have it
stay like that after a reboot.

ok deraadt@

Reduce excessive right padding in tagged list heads.
The 1.2em was an approximate equivalent of the 2n traditionally used
for terminal display, but it is much too wide for HTML rendering.
Issue reported by mikeb@.

hitemp(4)

tweak failure messages

dedup AES-CBC-PKCS5 encryption and decryption checks

hitemp(4)

Add hitemp(4), a driver for the temperature sensors on the HiSilicon Hi3660
and Hi3670 SoCs.

2x missing "..."

Run Wycheproof AES-CCM testvectors against libcrypto.

sort SEE ALSO;

Add 64-bit DMA support.  Enable DMA on HiSilicon SoCs.

ok patrick@

rkdwusb(4)

hiclock(4), hidwusb(4) and hireset(4)

Add hiclock(4).  Make sure hireset(4) attaches early.

move bwfm* at pci? to the wireless section

If the maximum for a community is defined via the large flag then
this maximum should also be passed to strtonum() instead of UINT_MAX
or the error handling does not work.

n2s and l2n3 finally bite the dust!

Convert ssl3_get_cert_verify() to CBS and clean up somewhat.

ok inoguchi@

Dedup DTLS header writing code and convert to CBB.

There are three versions of the DTLS header writing code, which primarily
differ by the fragment offset and fragment length values that differ.
Rework dtls1_write_message_header() such that it can be used in all three
cases and convert it to CBB in the process.

ok inoguchi@ tb@

Add some missing statics.

Simplify new session ticket encoding/generation.

The original code did a crazy encode/malloc/encode/decode/modify/encode
dance, in order to encode a session in the form needed to encrypt then add
to a session ticket. By modifying the encoding functions slightly, we can
do this entire dance as a single encode.

Inspired by similar changes in BoringSSL.

ok inoguchi@ tb@

Rename struct kd -> kcov_dev. The terse name was initially fine since it wasn't
used outside of dev/kcov.c. Nowadays, struct proc includes a kcov pointer and it
therefore deserves a more descriptive name.

Prodded by visa@; ok deraadt@ visa@

Enable hireset(4).

Fix formatting and grammatical issues with the description of how to use
i2d_SSL_SESSION. Also rework the example code so that it is clearer and
uses more appropriate names.

Input from and ok schwarze@, tb@

Add hirest(4), a driver to support reset signal controller blocks on
HiSilicon SoCs.

Add glue for the USB3 controller on the HiKey 970.

disklabel(8) no longer touches bootstrap code so stop mentioning it.
The MD writedisklabel() function ensures the disklabel does not
intrude on bootstraps.

Add a Xr to installboot(8), which does bootstrappy stuff these days.

ok jmc@

Undefined plans can never match. Check for that before trying to use the plan.
OK millert@ gsoares@

Wrap some overly long lines. No functional change

Memory leaks, from Gang Fan in GitHub issue 1453.

ompinmux has been replaced by pinctrl

switch from ompinmux to pinctrl
ok kettenis@

handle 16 bit register width required for omap3/omap4
ok kettenis@

Enable radeondrm(4).  Note that on arm64 we do not yet have a way to
determine whether radeondrm(4) is the console or not.  So leave out the
bits that try to make sure the console ends up with drm0/wsdisplay0 that
we have on other platforms.

merge_filterset() needs to produce a stable sorted filterset to make sure
the RDE can compare the sets on reload and skip those that did not change.
For large communities the check is wrong and incomplete, replace it with
a simple memcmp() of the structs which will result in a stable order.
OK phessler@

Add an interface that allows drivers to claim a framebuffer and check
whether another driver has already claimed a framebuffer.  Use this in
radeondrm(4) and simplefb(4) to prevent the latter from attaching if
radeondrm(4) is attached to the hardware that provides the framebuffer
set up by the firmware.

ok mlarkin@

Add protocol and cipher patterns in regress appstest.sh

HiSilicon SoCs pre-divide the clock by a factor 8.

Do not add ::1 on non-default lo(4) as intended.

Reported by and ok sthen@

sync

disklabel(8) has not used the primary/secondary boot files
for years. Remove mention of same from 'FILES' section.

syncd

less uppercase in Nd;

pinctrl(4)

Add pinctrl(4), a generic pin mux driver.

ok patrick@

Handle fork() errors.  The Perl fork() wrapper returns undef rather
than -1 on error.  ok jca@

Unveil pflogd(8). Similiar to florian@'s recent changes to ifconfig(8),
the priviledged parent cannot be pledged due to certain ioctls, but we
can use unveil(2) to lock down its access to the filesystem.

To be able to use hostnames/dns in tcpdump-like filter expressions,
we unveil /etc/{resolv.conf,hosts,services} "r", kept in sync with the
kernel bypass for pledge("dns")

Additionally, we need to unveil /dev/bpf "r" and the output log file
"rwc".

The unpriviledged child is pledged "stdio recvfd" and thus does not need
any unveils.

With feedback/testing from florian@, deraadt@

ok florian@ deraadt@

pflogd(8): don't try to rename(2) broken/invalid pflog files, instead,
suspend logging until the log file has been moved out of the way, and
we have received either SIGHUP or SIGALRM.

ok florian@ deraadt@

plgpio(4)

fix the same "an non" issue found by tb in EVP_EncryptInit.3;

The three -B forms of disklabel(8) were nuked years ago. So remove
stray reference to them.

Check return value of EVP_CipherInit_ex()

Run Wycheproof AES-CBC-PKCS5 testvectors against libcrypto.

Remove some redundant info from log.Fatalf

simplify returned value

Some of the functions in this manual need <openssl/dsa.h>, others
need <openssl/x509.h>. The functions {d2i,i2d}_DSA_params_{bio,fp}(3)
were missing from the manual, so document them. The return values
of the i2d_* functions are left undocumented, as these still need to
be audited.

ok schwarze (lots of input and help as usual)

typo: an nonce -> a nonce

Add plgpio(4), a driver for the ARM PrimeCell GPIO (PL061) peripheral.

ok jsg@, patrick@

Support nesting of elements with next-line scope.
For example, ksh93(1) needs this for .B\n.SM.

Add support for HiSilicon Hi3660 (Kirin960) and Hi3670 (Kirin970).

Stop s_server if error occurs in regress appstest.sh

Add q: format prefix to escape sh(1) special characters. Suggested by
someone ages ago and then more recently in GitHub issue 1449.

Add regress for kcov. It will only run if /dev/kcov can be opened successfully.

Add test cases for private versus non-private futexes.

While here, fix timeout handling in futex_twait(), and fix the return
value of functions awakener() and signaled().

OK mpi@

return -1 from the interrupt handler if we didn't find any work to do

sync

Add code to print the characteristics of the caches that can be discovered
through the CLIDR_EL1 register.

ok patrick@

Add GPT support.  Mostly copied from amd64.

ok krw@

Add umt(4) for USB Windows Precision Touchpad devices

Based on imt(4)

Rename HIDMT_INPUT_MODE_MT to HIDMT_INPUT_MODE_MT_TOUCHPAD

ok deraadt

remove unused header

from Freddy Dissaux

Use __HAVE_ACPI to decide whether ACPI support should be considered.

ok deraadt@, krw@, jca@

Move HID->bus constant conversion for HID report types out of ihidev
into hidmt.

The HID code uses hid_feature, hid_input, and hid_output constants
to refer to report types internally that then need to be converted
to their bus-level counterparts before actually getting sent out (so
hid_feature becomes UHID_FEATURE_REPORT for USB,
I2C_HID_REPORT_TYPE_FEATURE for i2c).

This conversion was hard-coded in ihidev but ihidev_[gs]et_report
should assume the type passed is already an i2c-level define, not a
hid one.  This is how uhidev does it.

Add a conversion routine callback that any hidmt callers need to set
so that hidmt can convert hid constants to the bus-level versions.

Also add a similar conversion function to uhidev.

ok deraadt

regen

Audio as found on an "Oland" Radeon card.  Naming is a bit arbitrary, but
this one is present on several GCN gen 1 cards that have names that start
in the HD 7700 range.

Define __HAVE_ACPI.

ok deraadt@, krw@, jca@

fix misplaced parenthesis inside an if-clause. already fixed in FreeBSD in rev
295608.

OK jca@

fix misplaced parenthesis inside an if-clause. already fixed in NetBSD in rev
1.13.

OK stsp@ jca@ claudio@

oops, hook up the tests for the roff(7) .char request

Rudimentary implementation of the roff(7) .char (output glyph
definition) request, used for example by groff_hdtbl(7).

This simplistic implementation may interact incorrectly
with the .tr (input character translation) request.
But come on, you are not only using .char *and* .tr, but you do so
with respect to the same character in the same manual page?

Fix printing of ioapic remapping messages; avoid printing duplicate info.

ok deraadt@

process -> thread

Change kcov semantics, kernel code coverage tracing is now enabled on a per
thread basis instead of process. The decision to enable on process made
development easier initially but could lead to non-deterministic results for
processes with more than one thread. This behavior matches the implementation
found on both Linux and FreeBSD.

With help and ok mpi@ visa@

markup flag arguments; ok jmc@ schwarze@

If man(7) next-line scope is open and the line ends with \c,
the scope remains open.  Needed for example for groff_man(7).

The current rasops cursor implementation simply inverts the appropriate
framebuffer pixels by doing an XOR with an all-ones bit pattern.  This
means the code has to read from the framebuffer which can be very slow.
Add an implementation that simply redraws the character covered by the
cursor with the foreground and background color swapped.  While this
doesn't necessarily have the same visual result, most people probably
won't notice the difference (let's see).  Use this implementation when
the RI_WRONLY or the RI_VCONS flags are set.

ok fcambus@

Insert new child nodes at the end.

ok patrick@

Also run DSA tests with the PEM encoded public key.

Match ACPI devices based on _CID if no match for _HID is found.

ok mpi@

As Intel(TM) cpus are discovered to have more bugs, more workaround MSRs
are added.  Presence of such MSRs is indicated with a feature flag, which
we probe and print at startup for each AP CPU.  EFI screen scrolling hasn't
gotten faster (yet) and 9600 baud serial console is still the same speed
as 1980.   Final piece of the puzzle is machines have more cpus, providing
more opportunity for screen scrolling and serial fifo's to fill up.  The
BSP cpu is watching the AP cpus probe and print, but increased latency
causes it to exceed a timeout and print "cpuXX: failed messages".
Crank that timeout.
discussed with kettenis, ok guenther

Rework disks to have pluggable backends.

This is prep work for adding qcow2 image support.

From Ori Bernstein.  Many thanks!

Tested by many.

OK ccardenas@

Don't treat UnicodeChar == 0 as a keyboard input.  The same fix was
done on amd64 already.  Original diff from Frank Groeneveld

ok tb patrick

Fix dates that got broken by committing from one day to another
due to timezone differences.

update usage for pkcs8;
ok tb

Rudimentary implementation of the roff(7) .while request.
Needed for example by groff_hdtbl(7).

There are two limitations:
It does not support nested .while requests yet,
and each .while loop must start and end in the same scope.

The roff_parseln() return codes are now more flexible
and allow OR'ing options.

tweak previous;

sync libcrypto relink file

sync

crank majors after symbol addition/modification/removal