Do not crash if display-message used without a client, issue reported by
Serge Aleynikov, fix from Thomas Adam.

Enable the UWXN bit in the SCTRL register when available.  This should
prevent the kernel from accidentally executing userland pages that are
writable.

ok jsg@, patrick@

remove lint comments

remove lint comments

do not request RWX mappings, RW will do

Replace name_{uid,gid}() with the libc routines user_from_uid() and
group_from_gid().  Eliminate some superfluous strncpy() calls.

ok millert@

pool_setipl for udf

ok phessler@ krw@

pool_setipl

ok kettenis@

pool_setipl

ok kettenis@

Move the pf address printing test into its own subdirectory.  This
makes it consistent with the regress tree structure.

Make list-like output go to stderr when appending to an archive on stdout.
Simplify the recognition of -f- and TAPE=- as meaning stdin/stdout.

ok millert@

Treat cpio's -t option as a modifier to -i, so they're ordering independent

ok millert@

set the error indicator on malloc(3) failure;
from Andrey Chernov <ache at freebsd dot org>;
OK millert@

Since the removal of rwhod and friends a couple of years ago, there
isn't any file in the base system including <protocols/rwhod.h>. So,
stop suggesting the inclusion of this header in this man page.

ok tedu@ deraadt@ mpi@

Use writev(2) to write history records using a single syscall.
OK deraadt@

Avoid recursively calling c_fc().  Fixes a core dump from "r r" and
other edge cases found by gsoares@.  OK tb@ gsoares@

Replace pmap_fault_fixup() with an access flag fault handler on armv7.

ok tom@

pool_setipl for oce(4)

ok mikeb@

Kill ip6_forward_rt reducing differences between v4 and v6.

A single forwarding cache is not the answer.  The answer is 42... err PF!

ok bluhm@

Use rtalloc(9) directly instead of in6_selectsr() in icmp6_reflect().

This is another little step towards deprecating 'struct route{,_in6}'.

ok bluhm@

pool_setipl for cardbus and drm pools.

ok kettenis@

shorten the pkeyparam text;

shorten the pkey text;

Convert quad_t to int64_t and %q to %ll
Convert bzero() to memset() and bcopy() to memcpy()

ok natano@ millert@

rename nfiles to numfiles to avoid shadowing and stretch out the name.
ok deraadt

sync

Deassert all reset signals for the controller.  Add support for more recent
SoCs that have a separate clock for each PHY.

Add functions to assert/deassert all reset signals for a device.

Some syslogd tests failed to report errors.  Make these tests more
strict and adapt the check patterns.

Add support for the usb clock on sun5i-a13 as well.

include acpicbkbd

shorten pkcs12;

add a man page for acpicbkbd

re-enable acpicbkbd by default now that acpiec won't try burst mode
on the chrome ec

don't enter burst mode for single-byte reads and writes.

avoids problems on hardware with broken or unimplemented burst mode
and isn't really necessary for such small transactions anyway.
matches what linux and freebsd have done for a long time.

tested in snaps
ok deraadt kettenis

The device trees for sun8i and sun9i no longer include an address in the
name of the /soc node.  Leave it off, as the device path will still match
on nodes that include it.

Actually make fdt_find_node() return NULL if the node couldn't be found.

ok tom@

Type. 'if' != 'lf'. Fixes error message and setting hostname from dhcp lease
during install.

Spotted & diff from Patrik Lundin. Thanks!

fix previous, a condition was modified incorrectly; ok markus@ deraadt@

sync

Update the L2 content of a RTF_CACHED entry instead of going though
a create/delete/insert cycle as such entry cannot be deleted when
referenced.

Regression reported by and ok bluhm@

The TLB refill and XTLB refill exceptions use distinct exception vectors
on Loongson 3A. Consequently, the kernel has to set up both vectors to
prevent panics with virtual address references.

On Loongson 2F, it is enough to set up the TLB refill vector because
the XTLB refill exception uses the same vector address.

ok miod@

pool_setipl

pool_setipl

Use rtalloc(9) directly instead of in6_selectsr() in NS/NA output
routines.

This is another little step towards deprecating 'struct route{,_in6}'.

ok bluhm@

Do not use a single global struct route_in6 to cache route lookups.

This is a little step towards deprecating 'struct route{,_in6}'.

ok jca@, claudio@

Make the 'ifi' global local to dhclient.c and pass it as an argument to
functions needing it.

This is the first step to support multiple interfaces in one dhclient(8)
instance.

ok krw@

downgrade an error() to a debug2() to match similar cases
in addr_match_list()

add tests for addr_match_list()

Implement support for DT_INIT_ARRAY, DT_FINI_ARRAY and DT_PREINIT_ARRAY.
Don't skip DT_INIT and DT_FINI for the main executable.  This matches what
Linux and Solaris do.

ok guenther@

remove Protocol directive from client/server configs that causes
spammy deprecation warnings

hardcode SSH_PROTOCOLS=2, since that's all we support on the server
now (the client still may support both, so it could get confused)

Instead of doing strcmp(argv0), track the invocation mode (pax/tar/cpio)
in a separate variable

ok deraadt@

pool_setipl for tmpfs.

remove duplicated test for em_82574

Only try to set the times on a directory once, at the end, to avoid
duplication of warning messages

ok krw@

Convert %q to %ll in format strings

ok natano@ krw@

fix negated address matching where the address list consists of a
single negated match, e.g. "Match addr !192.20.0.1"

Report and patch from Jakub Jelen. bz#2397 ok dtucker@

fix matching for pattern lists that contain a single negated match,
e.g. "Host !example"

report and patch from Robin Becker. bz#1918 ok dtucker@

sync

Fix two small bugs in the new reset API code.

Two minor fixes from dilyan palauzov.

Remove unused code and definitions.

This code served us well for many years,
but we are unlikely to reactivate it; espie@ agrees.
The new code is in /usr/src/usr.bin/mandoc/mandocdb.c.

Use new clock API.

Use new clock API to manipulate clocks.

Add support for the gmac clock.

Add an API to set the clock frequency.

Move all the platform-specific code into a new function sxiehci_attach_phy()
making use of pinctrl, clock and reset APIs where appropriate.

Add support for the usb clock.  Also implements reset signal support.

Add a reset signal API alongside the clock API.

Use a reachable next hop for test 13, which make it fail as it should.

Various clean up and reorganisation of the connection info handling code.
In particular, rename tls_free_conninfo() to tls_conninfo_free() and make
it a real free function. Rename tls_get_conninfo() to
tls_conninfo_populate() and have it allocate the struct tls_conninfo (after
freeing any existing one).

ok beck@

Stick with the usual 'if NULL return NULL' idiom.

ok beck@

Sync counters now that ifa_ifwithroute() no longer uses ifa_ifwithnet().

Use rtalloc(9) instead of ifa_ifwithnet() to find an interface
when adding a route to gateway to ensure a most specific match.

This makes "# route add"  coherent to "# route get" even with
p2p interfaces.  Fix a problem reported by Mart Tõnso.

This also fix rttest20 after the introduction of RTF_CACHED.

ok vgross@

Replace "union sockunion" with "union sockaddr_union" which is also
used in the kernel.  This makes it possible to remove the casts to
"struct sockaddr *" when calling networking syscalls.
OK jsing@ jca@

When trying to edit an existing database with makewhatis(8) -d or -u
but reading the database fails, report the full path to the database
on standard error, and mention that the database is automatically
recreated from scratch.
Suggested by espie@.

When running into a mandoc.db(5) file still using the obsolete
format based on SQLite 3, say so in words that mortals can
understand rather than babbling about hex magic.
Suggested by espie@.

Sync refcount with recent change.

Make the ``rt_gwroute'' pointer of RTF_GATEWAY entries immutable.

This means that no protection is needed to guarantee that the next hop
route wont be modified by CPU1 while CPU0 is dereferencing it in a L2
resolution functions.

While here also fix an ``ifa'' leak resulting in RTF_GATEWAY being always
invalid.

dlg@ likes it, inputs and ok bluhm@

Do not dereference ``rt->rt_ifa'' after calling rtfree(9).

This could result in a use after free if the route entry was holding
the last reference of the address descriptor.

ok jca@, bluhm@, claudio@

Enable SNI support in httpd(8).

ok reyk@

Bump TLS_API due to the addition of server side SNI functions.

Bump libtls minor due to the addition of symbols.

Provide an API that enables server side SNI support - add the ability to
provide additional keypairs (via tls_config_add_keypair_{file,mem}()) and
allow the server to determine what servername the client requested (via
tls_conn_servername()).

ok beck@

Create contexts for server side SNI - these include the additional SSL_CTX
that is required for certificate switching with libssl and the certificate
itself so that we can match against the subject and SANs. Hook up the
servername callback and switch to the appropriate SSL_CTX if we find a
matching certificate.

ok beck@

shorten the pkcs8 text;

Use the new clock API.

Implement interfaces to disable clocks and add interfaces that enable or
disable all clocks for a device.  The latter interfaces are useful for
devices that have multiple clocks that don't have specific names/purposes
such as sxiahci(4).

Call csignal() and selwakeup() from a KERNEL_LOCK'd task.

This will allow us make bpf_tap() KERNEL_LOCK() free.

Discussed with dlg@ and input from guenther@

Sizes for free(9) from David Hill.

Refactor the uio to mbuf code out of sosend and start to make use of
MCLGETI and large mbuf clusters. This should speed up local connections
a fair bit. OK dlg@ and bluhm@ (after reverting the M_WAIT change on the
cluster allocation)

Use the new clock API to get the clock frequency from the device tree and the
actual hardware that controls the clock.  This gets rid of all the hardcoded
clock frequencies for specific hardware.

Tested by jsg@ on the BBB, mglocker@ on the C.H.I.P. and myself on the
Banana Pi and Raspberry Pi 3.

ok jsg@

Add code to enable the pll6 clock.

fix typos

sync

Sorry Andrew and Luke, I'm pretty sure we deleted your IRIX and VMS code.

Before pmap7.c rev 1.35 and pmap.h rev 1.44 DMA'able memory with the
BUS_DMA_COHERENT flag was mapped as device memory which does not use the
store buffer.  It is now mapped as normal inner and outer non-cacheable
which does.

While we drain the cpu store buffer for this case, on cortex a9 systems we
also need to explicitly drain the PL310 L2's store buffer.  With PL310
revisions r3p2 and later this is done automatically after being present in
the store buffer for 256 cycles.  On i.MX6 PL310 is rev r3p1 which does
not have this behaviour.  This issue is i.MX6 errata ERR055199 and PL310
errata 769419.

This change restores io performance with a usb flash drive attached to
my cubox.  Raw reads go from 3 MB/s to 19 MB/s for example.

Based on code written by patrick@ some time ago.
ok kettenis@ patrick@

Use generic clock API to enable the module clock.

Add support for all the ahb, apb0 and apb1 clock gating devices on sun4i,
sun5i and sun7i.