Switch vax to bunnytils 2.17.

Make ld.so on alpha cope with binaries built with secureplt (where secure here
means read-only, which our ld.so already enforced, but a smaller plt section).

millert points out I can just call tzset() early to avoid having to
permit access() in the child.

Use gmtime not localtime when we want UTC, I got it right in one place
but not in another two. I expect I was confused by the fact that the
original file(1) had them the wrong way round (so, for example, leqldate
was actually UTC).

do not need non-NULL-check before free(p), other minor refactoring
from Benjamin Baier

remove duplicate assignments; from Benjamin Baier

Update file(1) regress (less verbose ELF output).

Don't stop at the first successful test unless it has generated some
output.

The case-insensitive flag (c) for string and search tests doesn't make
the entire match case sensitive, only lower case characters.

I got confused and made the strength multiplier 20, it should be 10.

Nuke annoying whitespace nits to shrink some future diffs.

Nuke annoying whitespace nits to shrink some future diffs.

file(1) needs access(/etc/localtime) for localtime().

Only mmap() on regular files; mmap() on /dev/stdin will happily map as
much as we ask for but only the first page will be usable. (We could get
the actual size with ioctl(FIONREAD) and mmap() that but it would need
to be done in the parent - I think just using read() is simpler.)

Make things a little less confusing by making fill_buffer self-contained
and return both the buffer and amount filled rather than having it
modify the input struct and return a value.

If reading into buffer, correct the stored file size at EOF, we don't
want to look at any garbage that might already be in the buffer after
that. From Sebastien Marie.

Put END() where appropriate.

While here, kill redundant use of _C_LABEL() in ENTRY().

Put obvious END() macros that match ENTRY() entries.

fix a possible off-by-one when reading /etc/hosts if it doesn't end
with a newline.

ok jca@

Silently fall back to /etc/magic if ~/.magic can't be opened, ok deraadt stsp

Sprinkle END() in some straightforward *.S files that have ENTRY().  The
resulting *.o have "FUNC" symbols with size set.

put back SSH1 for now - we want to make sure we don't regress
it for the 6.9 release; ok deraadt@

add some more cortex A ids

Need to operate of CXXFLAGS now.

make this work without SUDO set; ok dtucker@

enable agtimer required for cortex a15

Remove unused bus space tags/handles.  The generic timer uses the cp15
coprocessor space.

Revert unrelated changes in previous.

Initial addition of ``Patrol Read'' support in bio(4), biocto(8), and
mfi(4).  Based on FreeBSD, but done without mfiutil(8).

OK deraadt@

detect crashes from constraint sub-processes, instead of ignoring them.
if this happens, we want to tear down all of ntpd, so that people will
report it, any such bug can be found, and fixed.
ok bcook

when machdep.allowaperture sysctl is set to 3, allow concurrent access

Save the cpuid(6) eax bits in the cpu_info and report the SENSOR and ARAT
bits from it.

ok krw@ kettenis@

use "uri"; from yegor timoschenko

probably makes more sense to show "file" as being mandatory;
from sebastien marie

Invert the binutils 2.17 logic to only list non-2.17 platforms.

Switch alpha, arm, sh and sparc to binutils 2.17.

Do not try to unlink the control socket in an unprivileged child
process on shutdown.
Found while working on tame(2).
OK gilles@

Do not try to unlink the control socket in an unprivileged child
process on shutdown.
Found while working on tame(2).
OK benno@

Kill unused IF_INPUT_ENQUEUE().

ok dlg@

wrap all moduli-related code in #ifdef WITH_OPENSSL.
based on patch from Reuben Hawkins; bz#2388
feedback and ok dtucker@

Increase the allowed length of the known host file name in the log
message to be consistent with other cases.  Part of bz#1993, ok deraadt.

Fix typo (keywork->keyword)

add error message on ftruncate failure; bz#2176

make ssh-keygen default to ed25519 keys when compiled without
OpenSSL; bz#2388, ok dtucker@

Remove intermediate copy of the moduli file.  "make" will rebuild any
missing moduli fragment files (which will be a no-op unless you have
explicitly deleted them) and "make update-moduli" will update the
main file under ${BSDSRCDIR}/etc/moduli.  ok djm@

Remove 1k bit groups.  ok deraadt@, markus@

Remove 1k bit groups.  ok deraadt@, markus@

Reorder client proposal to prefer diffie-hellman-group-exchange-sha1 over
diffie-hellman-group14-sha1.  ok djm@

Add a stronger (4k bit) fallback group that sshd can use when the moduli
file is missing or broken, sourced from RFC3526.  bz#2302, ok markus@
(earlier version), djm@

Use m_defrag(9) instead of rolling our own inlined version.

ok mikeb@

Move the jobs output cache into the formats code so that #() work more
generally (for example, again working in set-titles-string).

check if the packet is for us or if we're promisc before we cut the
vlan header out of the packet.

fixes rx on top of trunks on top of nics that dont do hw vlan tagging.

ok mpi@

Improve the controller state check in xhci_reset

From FreeBSD, OK mpi

call exynos_platform_match() if the kernel is compiled with exynos devices

support PKCS#11 devices with external PIN entry devices
bz#2240, based on patch from Dirk-Willem van Gulik;
feedback and ok dtucker@

make the exynos code compile without fdt
ok bmercer@

make this build with WSDISPLAY_COMPAT_RAWKBD defined
ok bmercer@

Cap DH-GEX group size at 4kbits for Cisco implementations.  Some of them
will choke when asked for preferred sizes >4k instead of returning the 4k
group that they do have.  bz#2209, ok djm@

Bring back `1:' label removed by mistake in 1.7. Complained loudly about by gas
2.17, while 2.15 didn't care, which just caused a cold shiver accross my spine.

Better cross-compilation check

Use a relative path against BSDOBJDIR to pick libcrypto; makes cross-lib
work again.

simply use _PATH_HOSTS where appropriate

Fix missing vlan.h include in if_vio.c

patch by jsg@

Improve diffability against m68k.

Exposes number of bytes processed by the sound card (as returned
by AUDIO_GET{I,O}OFFS) instead of the number of bytes processed
minus the xruns (as returned by AUDIO_GETINFO).

ok armani

Don't create ICMP states on reply packets unless tracking states sloppy

Since we've strengthened the ICMP state matching procedure during lookup
to only match packets against states set up in a particular direction, we
need to make sure we don't create states on packets that would otherwise
be flowing in the direction opposite to the direction of the state and
prevent further packets from matching the created state due to strict
rules imposed by the ICMP direction check.

Problem reported by Alexandr Nedvedicky, alexandr.nedvedicky-at-oracle.com.
Discussed with reyk@;  OK henning

Use if_output() instead of rerolling it.

ok stsp@

Create aliases.db from the installed aliases file, so we get the correct
owner and group.  Reported by Mark Patruck.  ok deraadt@ miod@

bump the number of tx and rx descriptors from 128 up to 512.

Store the IP address of the corresponding ifa in the rt_gateway field
of RTF_CLONING and RTF_BROASCAST routes to not create MPATH conflicts
when IP address aliases are used.

This change makes it possible to have multiple RTF_CLONING routes with
the same priority.  Note that any of the existing RTF_CLONING route
might be used by the kernel to create a RTF_CLONED route which should
not be a problem with aliases since they are attached to the same ifp.

This unbreak address aliases since the kernel supports multiple connected
routes for a subnet.

Found the hardway by djm@, ok claudio@

Normalize route destination before checking for MPATH conflicts.

This makes rt_mpath_conflict() work as expected when adding routes
with the same destination and the same netmask.

With and ok claudio@

Do not create ARP entries for RTF_BROADCAST routes.

This has been done because historically routes to broadcast addresses
were cloned like any ARP entry.  But for obvious reasons, no matching
Ethernet address could ever be resolved.  That's why we played tricks
with the expire timer.

Now that a RTF_BROADCAST route is created per configured IPv4 address,
we need to differenciate duplicated one.  And by not creating an ARP
entry we are allowed to write the IP address in the rt_gateway field,
which prevents MPATH conflicts.

This change is part of a fix to unbreak aliases since the kernel support
multiple connected routes for a subnet.

Found the hardway by djm@, ok claudio@

Now that the Ethernet header is always passed as part of the mbuf, kill
the second (unused) argument of the input packet handlers.

ok dlg@

move add_net_randomness from ether_input to the if_input task.

change it from feeding the ethertype of the packet (which is almost
certainly an ip packet or vlan packet, so not that variable) to the
number of packets about to be processed.

ok deraadt@ mpi@

More than 100+ drivers converted to if_input(), this is the last "real" one.

ok dlg@

sync

include the firmware for usb devices on the armv7 ramdisk

Add OPENSSL_NO_EGD to opensslfeatures.h.

Since RAND_egd has been removed from LibreSSL, simplify porting software that
relies on it. See https://github.com/libressl-portable/openbsd/pull/34

from Bernard Spil, ok deraadt@

make vlans inherit their parents hardmtu as well as mtu.

from brad@ and tested locally.

Build all the firmware for usb devices on armv7.

Sync usb devices with amd64.
Prompted by djm noticing uslcom(4) was not included.

build wsconsctl and wsconscfg on armv7

fix panic for real and revert previous rev 1.52
from markus@
sorry for the mixup

Kill outdated comment.

ok eric@

Make SSL_CIPHER_get_bits() report ChaCha20-Poly1305 ciphers as using
256bit keys

problem noted by Tim Kuijsten (info (at) netsend.nl)
ok deraadt@ miod@ bcook@

Skip search domains iteration if RES_DNSRCH and/or RES_DEFNAMES is unset.

prodded by Brad
ok jca@

bump up the default Diffie-Hellman group to modp3072; ok mikeb@ djm@

getnameinfo(3) doesn't need to initialize the resolver when it's only used
for address/port formatting (e.g. NI_NUMERICHOST).

ok deraadt@ jca@

fix a panic in import_identities() in case the ID isnt loaded
(triggered by bgpd).
ok marku@s, mikeb@

Initialize ipa_ndrq in isascan() too...

Match newer elantech v4 touchpads, logic taken from Linux.

Based on a submission from and ok jcs@.

only scan sensors if they are configured
ok bcook

Port the ELF m88k work to binutils 2.17. Good enough to build a booting
kernel, and hopefully userland as well.

sort

Make this build when using the __STRICT_ALIGNMENT version of USETW.

vax ELF bits for binutils 2.17.

Convert from ether_input() with separate mbuf data and Ethernet header, to
if_input(). Based upon an initial diff from mpi@, and then painfully made
STRICT_ALIGNMENT-compliant. Tested on 4/260.
ok mpi@

Change ENTRY to __start to match binutils 2.15, needed for static PIE

Prevent a use after free in by closing all open endpoints upon detach.

Fix a panic reported by landry@ with Android's ADB.

Tested and ok ajacoutot@

allow pkg_add as nonroot to soft-fail when outside of local base.