Reset tls key and cert to NULL when duplicating a server - avoids a
possible double free in the error path of the parser.

Found by + OK doug@

Implement BMAC support; ports 2 & 3 work now as well.

add new driver uslhcom(4) USB HID based UART.

add new driver uslhcom(4) USB HID based UART.

add new driver uslhcom(4) USB HID based UART.

Some bowels of the bus_dma code assume it is ok to perform bitwise operations
with the base address of the window, which only works if its size is smaller
than the address it begins at.

Until these assumptions are carefully fixed, revert r1.9, and go back to using
only one direct map window.

add new driver uslhcom(4) USB HID based UART.

(new) device driver for Silicon Labs CP2110 USB HID based UART.

ok by deraadt@

Make port 1 on the 4x1G card work.  Port 2 & 3 still need some work.

Fix incorrect OPENSSL_assert() usage.

Instead of asserting, return an error code for I/O errors.  This is based
on OpenSSL commit 2521fcd8527008ceb3e4748f95b0ed4e2d70cfef.  Added checks
for two calloc()s while I'm here.

ok miod@

make it able to install quirks from normal path (with normal key) and
other firmware from wanted path (with fw key).

Simplify the shennanigans wrt installed repo.

Tweak previous - add a missing free in the error path.

Fix race condition in perl's ExtUtils::MakeMaker

Many thanks to Nathanael Rensen <nathanael at polymorpheus dot com>
for tracking it down and supplying the patch.

Has been reported upstream and the fix incorporated into a larger change
https://github.com/Perl-Toolchain-Gang/ExtUtils-MakeMaker/issues/192

Add support for creating a protective MBR for GPT.

Part of a diff by Markus Mueller, which was derived from Bitrig during
Google Summer of Code, with further tweaks by me.

ok krw@ miod@

Support alias names and multiple listen statements per server block.
The implementation is done in the parser by expanding each
alias/listen into an independent server configuration; this makes it
easier to handle internally without adding additional loops or
conditions.

OK florian@

Fix a potential NULL pointer access in an error message after waitpid()
failure; found using detailed information provided by Ulrich Spoerlein
<uqs at FreeBSD> about FreeBSD Coverity CID 1261304.

move the list_cloners() prototype out of #ifndef SMALL
missed in rev 1.290

Check the return values of several reallocarray() calls.  While here,
also check the return value of an adjacent malloc() call.

ok jsing@

ok, landisk snapshots are out that do static PIE

Given the excessively technical description in the old mdoc_samples(7)
manual and its successor groff_mdoc(7), i always considered .Ql as
purely physical markup, but it turns out describing it better allows
to give it a semantic meaning (in-line literal display) that doesn't
contradict existing usage.  One less physical, one more semantic
macro, yay!

Found in a discussion with Steffen Nurpmeso <sdaoden at yandex dot com>.

Identify NCT5104D variant in dmesg. (No lm here, these are used for com and
gpio pins on SuperMicro and PC Engines.)

ok kettenis@

Fix saving dhclient lease files during installation.

OK krw@

Fix a few format string warnings, allow to build DEBUG kernel on sgi

OK miod@

there's no need to defer the removal of the iic sensors to a task, we can
just remove them directly.

tested by krw@

Fix dow and apply the usual easter egg.

Bump config flags field to 32bits.  Makes room for future changes -
but no functional change yet.

PFS stands for Perfect Forward Secrecy.

ok reyk@

When chaining TRBs, calculate the TD Size as described in section
4.11.2.4 instead of using one TRB per packet.  Also make sure that
it is not greater than 31.

While here be paranoid about xfer buffer crossing a 64k boundary
and use a supplementary TRB in such case.

Fix a problem with uplcom(4) on Intel xHCI reported by jasper@.

Holds up much better under load with an IPL on the block pool.

Explicitly set the *data member of struct ohash_info to NULL.
It is never dereferenced, but it gets copied around, which worries
static analysis tools and might also confuse human auditors.
FreeBSD Coverity CID 1261298, 1261299, 1261300, reported by
Pedro Giffuni and Ulrich Spörlein <pfg@ and uqs@ at FreeBSD>.

Rename the tls_connect_socket() parameter 'socket' to 's' to avoid
a compiler warning about shadowing a global declaration.
OK jsing@

Still locks up under load, but otherwise fairly functional.

Fix return code of _rc_quirks().
ok robert@

Use SIMPLEQ for syslogd filed list instead of manual list operations.
OK dlg@

When syslogd was sending via TCP, there was file descriptor leak
and a use after free if it received a SIGHUP.  Call bufferevent_free()
to deactivate the callbacks and close the TCP socket.
OK jasper@ deraadt@

Report the TT Think Time of USB2.0 Hubs.

Remove unused variable.

adjust date

give the device ref taken in vscsikqfilter to the knote, and unref
it in filt_vscsidetach.

store all state needed to defer probe/detach events in vscsi_devevent_task.

Add a comment about the default values being duplicated in rcctl(8).
discussed with schwarze@

update currency exchange rates;

uppercase for place names, and one "t" in british;
from carson chittom

Remove ifdef statements for TIMES and USE_TOD; they don't do anything,
apart from introducing a bug where the -elapsed option is not listed in
the usage output when it should be.

feedback/ok bcook@ jsing@

Add some additional i.MX6 board types from Bitrig.
CompuLab Utilite, SolidRun HummingBoard/CuBox-i and UDOO.

Enable 'ifconfig -C' (list dynamic interface types) on install
media. Use this feature in install scripts to eliminate manually
maintained list of dynamic interface types.

'-C' brought to my attention by reyk@, tweaks to install script to
use -C in get_ifdevs() from rpe@.

ok rpe@ deraadt@

"The logging of errors SHOULD be restricted to conflicting information
that causes hosts to switch from one value to another with each
received advertisement." (RFC 4861)

Receiving of RAs on non-advertising interfaces is not a conflicting
information; don't log it.

"Mike." (the.lists AT mgm51 DOT com) reported that this
leads to excessive logging with certain cable providers in 2013.
Recently reported again by Aaron Riekenberg (aaron.riekenberg AT gmail
DOT com). Thanks!

OK bluhm@

Test that syslogd sending over TCP does not leak a file descriptor
when it receives a SIGHUP.

Inline the .cpsetup pseudo-statement in rcrt0 to avoid saving the "old" gp
value, which we have no use for. ok kettenis@

Fix a buffer overrun triggered by a trailing backslash at EOF in
an unclosed conditional body.  If the memory contained the byte
sequence "\}" after the end of the buffer before the next NUL, this
could even write beyond the end of the buffer, specifically '&' to
the location of the '}'.  Found by jsg@ with afl.

Fix a read buffer overrun triggered by trailing \s- or trailing \s+
without the required subsequent argument; found by jsg@ with afl.

KNF; no binary change

sync

move to 5.7-beta

Don't dereference NULL pointers when formatting missing denominators,
subscripts, superscripts, or "from" or "to" arguments.
Found by jsg@ with afl.

Merge error page changes from httpd: send Content-Length:, change
Date: from asctime to the preferred HTTP/1.1 format, and use the
popular "Comic Sans" style (can be changed in the configuration).

Provide option types for binary AND, binary OR and silently discarding an
option.

Use the recommended HTML5 doctype in error pages.

OK validator.w3.org (This document was successfully checked as HTML5!)

Use the HTML5 doctype for error and auto index pages because it is
shorter, newer, and the recommendation.  From James Jerkins.

Exclude the charset for now because it is not explicitly handled by httpd.

OK validator.w3.org (This document was successfully checked as HTML5!)

Convert the openssl(1) enc command to the new option parsing and usage.

With input from doug@

Revert previous; tls_accept_socket() was intentionally undocumented
because the API design isn't fully settled.
Requested by jsing@ and tedu@.

If man(1) only has one single argument, always interpret it as a name,
never as a section.  Who would have thought that people call their
manual pages 7z(1), 9c(1), 9p(1), and 9p(3)...
Patch from Sebastien Marie <semarie dash openbsd at latrappe dot fr>.

activate eqn(7) tests

eqn(7) tests

Drop redundant FUNCS_ONLY.

The roff(7) language is Turing-complete, even the part implemented
in mandoc(1).  So practice some recursive programming to make sure
it doesn't get broken.

minimally document tls_accept_socket();
patch from Sunil at Nimmagadda dot net

Get rid of .Tn; from Kaspars at Bankovskis dot net, tweaked by me.
While here, stop calling the Internet "the ARPA Internet".

Even though i personally consider 8-bit-characters in filenames unwise,
technically, filenames are not restricted to ASCII.
Patch from Kaspars at Bankovskis dot net, no opposition when shown on tech@.

Remove an unnecessary freeaddrinfo() call, since errx() would free all
the memory including the one allocated by the earlier getaddrinfo()
(pointed out by claudio@).

feedback from claudio@
ok bluhm@

Always drain the write buffer on pte sync.  Needed for Cortex A7/A15
which have integrated L2 so changes will get flushed to memory ASAP.
From Patrick Wildt in Bitrig via rapha@
ok miod@

Do not take sh to STATICPIE yet.  That will happen once matching
snapshots exist.  That is why mips64 is still held up (arranged with
kettenis)

describe .Ql more precisely;
defect pointed out by Steffen Nurpmeso <sdaoden at yandex dot com>

recent changes broke alignment requirements on arm.
simplify a bit more, swapping only aligned values and then using memcpy
to fill the digest. fix confirmed by jsg.
ok jsg kettenis millert

When showing more than one formatted manual page, insert horizontal lines
between pages.  Suggested by Theo Buehler <theo at math dot ethz dot ch>.
Even in UTF-8 output mode, do not use fancy line drawing characters such
that you can easily use /^--- to skip to the next manual in your pager.

adventure requires deterministic random for its internal data
"obfuscation" scheme to work (words fail me), but we can use arc4random
for the in game fun. from theo buehler

simplify poll() conversion. from patrick keshishian

copyright_year=$(date +%Y)

Adapt and add regression tests for sending syslog messages over TCP.

Use the first host of the documentation ranges for both address
families. ok jmc@ schwarze@ bluhm@

Implement sending syslog messages over TCP streams.
test and OK jasper@ jca@

add entries for xmpp, mdns and puppet

ok aja@

Correct evcount_attach argument on cbus(4).

The third argument of evcount_attach() should point some permanent
variable, not an automatic variable.  Now "vmstat -i" correctly prints
C-bus interrupt level number as irq, on C-bus devices.

ok miod@

Mention previously missing '/etc/apm/hibernate' action

From Alessandro DE LAURENZIS <just22_dot_adl_at_gmail_dot_com>

tweak and ok jmc@

Create CA and certificates for TLS tests consistently.  Better
logging of SSL errors.  Do not import unneeded Socket constants.

Use a 1MB realloc() increment instead of an 8KB one for the config
connection buffer.  Significantly speeds up spamd-setup for lage
blacklists.  Also free the buffer when we are done with it so memory
can be returned to the system (as it can grow quite large).
OK deraadt@

Remove some checks that will always evaluate to true. Noticed by a very
recent clang.
ok schwarze@ lum@

fix wrong paths below FILES; from Theo Buehler <theo at math dot ethz dot ch>

Add syslog-tls 6514/tcp to etc/services.
OK jasper

Make perl use our (arc4random backed) drand48 when unseeded
uses srand48_deterministic if a seed is provided.

seems fine millert@

When a file is given on the command line, actually exists, and its name
relative to the respective manual tree is longer than PATH_MAX, do not
leak the memory allocated to hold the name.  Not sure that can actually
happen, but better safe than sorry.
FreeBSD Coverity Scan CID 1261303, reported by Pedro Giffuni <pfg@>.

self-relocating crt0 bits for sh, and enable static pie by default. With some
archdep.h help from kettenis@

Clean up and optimize _dl_start a bit by using immediate addressing for
the constants whenever they fit, and avoiding saving and restoring
registers we don't need to preserve.

Rename a few functions name. Will help factorize some stuffs.

do not print an empty order in case pkg_scripts is undefined
ok ajacoutot@

add_flags() does not need any action argument.
Use the flags variable instead of hardcoding the output in preparation for
further subcommands.

Remove redundant md memcpy.S and memmove.S lines.  The mi config
definitions will find the md .S files for these.

Fix handling of R_MIPS_REL32_64 relocations that reference a symbol.
Fixes remaining problems with static PIE on mips64.

add __bounded as appropriate.

looks good to deraadt@ miod@ and tedu@

Test the weird construct of a user-defined macro starting (but not
ending!) the definition of another user defined macro.
Mandoc already handles this correctly, make sure it won't get broken.