Since we are able to change the device image resolution on the fly in the
meantime, the memory allocation for the read(2) method for video(4)
is not right anymore, and can cause a buffer overflow.

We fix this by queuering the maximum available image size for a device at
attach time.  If the image size should exceed our video(4) buffer after a
video format change (which shouldn't happen), uvideo(4) will gracefully
fail.

Also tested by kettenis@

note that fetch hooks are a real bad idea

document update-or-install

add -b to SYNOPSIS and usage();

Make sure the test array is 64 bit aligned, this now makes sparc fail this
test.

Add -b switch for matching on the last part of the path only.

ok landry@, otto liked the idea and the original diff, ``do it'' deraadt@

deivce -> device typo fix in comment.

sync

Only full-dupex is supported for 1000baseT.

no .Pp before/after .Sh;

Also mention half-duplex for 1000baseT.

kill trailing whitespace;

slight wording tweak to make the media selection entry consistent with
the entry further down.

Pull out some mostly useless info from these pages.

Update for the fibre support.

phyio -> physio

Improve eisa bus probe by deciding the number of logical eisa slots from
the motherboard eisa id, instead of using a ``one size fits all'' value which
is too large on more than half the eisa-capable alpha designs.

The id -> slot # logic is based on the alpha ECU configuration files, so we
should not perform worse than ECU itself (and see all slots ECU sees too).

missing .Pp

The PIE address range defaults are too big for alpha and can land on or
above the stack. Fix by mapping PIE into the first quarter of the address
space before stack. "will do for now" miod@

add a note in the CAVEATS section about the hardware crypto engine not
being used on the RT2500, RT2501 and RT2600 chipset.
+ Xr wpa-psk(8) as pointed out by jmc@

tweak the rt2700 stuff; ok damien

groff does not like ultra-long lines without whitespace, since it cannot
format them properly; thus i've replaced the .Pa markup on the very
lengthy URL with an unfilled display. this also has the benefit of not
splitting the URL with a hyphen;

Mention @bin plist element, ok espie@

Work around a problem on the t5120 where top(1) would lock up the system for
several minutes by making pmap_resident_count() return 0 for the kernel pmap.

discussed with miod@

link to updated firmware packages that remove the obsolete @ignore
directive.  firmware itself does not change.

requested by brad@

don't redefine INFINITY -- math.h defines it now
pointed out by, and ok david@, go ahead henning@

After our recent changes, VIDIOC_S_FMT didn't always return the correct
maximum image size.  Fix it.  Makes read(2) method work again.

document RT2700 (tested by bernd@) and try documenting WPA support.

In gdt_grow, always map the gdt on the secondary cpus too. This far
we depended on the pageability of the kernel_map to map them which worked
most of the time, until we hit the most improbable case - when cpu_switchto
wanted to fault in the missing gdt page, which at this moment is Verboten.

kettenis@ ok

much more correct way of dealing with nfs pending reads/writes
ok thib@

Switch to a temporary stack early on such that we don't lose if the stack
provided by the PROM gets flushed out of the TLB before we install our own
trap table.  Makes RAMDISK kernels work on T2 systems.

sync

i have to crank this for a ridiculous reason, to save me about 4 hours of work

don't undefine C99 math macros, if !_GLIBCPP_USE_C99, so that we
can use these functions in C++.
ok millert@.  also looked over by espie@, fgsch@.

doc fix; from David Higgs

Correct printing of the pg_flags for ddb.

some splassert paranoia.

flock

file advisory locking tests from FreeBSD. We fail to detect
two deadlocks at the moment.

Not all devices support GET_DEF, fall back on GET_CUR if so.

Reported and tested kettenis@

shrink MINCLSIZE to MHLEN + 1 again for the release, we're not confident
enough yet that all drivers handle this correctly. intended to be grown
again after release. discussed with claudio, thib and theo

fix apps that use isinff, isnanf;  use ieee 754 mi code, as all
other ieee fp archs do;  pointed out by theo.  tested by theo

In random art visualization, make sure to use the end marker only at the
end.  Initial diff by Dirk Loss, tweaks and ok djm@

Add VisualHostKey to example file, ok djm@

repair .Pq use; Alan R. S. Bueno

sync

Add "ssh-keygen -F -l" to synopsis (displays fingerprint from
known_hosts).  ok djm@

release the bind lock before resetting the signal mask

ok kurt@

sync

the softc sc_lock lockmgr lock is unused, so remove it.

ok krw@, dlg@

dont need malloc.h anymore; plus two tiny whitespace fixes

remove a bunch of bogus ARGSUSED

Use memcpy() and memcmp() like everywhere else in ospfd. OK norby@

sng_exponent should be sng_exp (MI code now cares); ok martynas

Add timeout_add_sec() etc. to .Nm and, on jmc's request, tweak
some other stuff.

ok art jmc blambert

Specify a cdroot entry that will actually work on a CD.

ok krw@

Add code to decode machine checks on Avanti, providing a description of the
problem and lots of register dumps to help the skilled user to fix the hardware.
Not compiled if option SMALL_KERNEL.

From NetBSD.

bump because of __nan in math.h

bump

Remove some obsolete XXX comments.

kill whitespace at eol;

isinf/isnan are macros now, therefore ap_config_auto.h differ.  regen
from sthen@.  discussed w/ millert@.  "yep" sthen@.

Simplify uvideo_enum_fmt(), no functional changes.

reserve a few OpenBSD MIBs that might be implemented later or to avoid
conflicts wird 3rd parties.

ipsec is glued into the stack in a very weird way, violating all kinds
of expected semantics. thus, for return packets coming out of an ipsec
tunnel, we need to clear the pf state key pointer in the mbuf header
to prevent a state for encapsulated traffic to be linked to the
decapsulated traffic one.
problem noticed by Oleg Safiullin <form@pdp-11.org.ru>, took me some
time to understand what the hell was going on. ok ryan

check sysctl return value
From: Gleydson Soares <gsoares@gmail.com>, ryan ok

unXXX prototypes: exp2, remquo, nan, exp2f, remquof, nanf

- remove isinff, isnanf.  this has been moved to libc
- remove never-enabled signbit.  libc has is now
- add C99 implementations, from freebsd, for nan(), nanf() (needed
to write _digittoint for it), exp2(), exp2f(), remquo(), remquof(),
needed STRICT_ASSIGN macro for math_private.h
- bump major
man pages will follow
exp2{,f} has been requested by chl@
ok millert@

- add NAN definition (except on VAX)
- add C99 real-floating macros fpclassify isfinite isinf isnan
isnormal signbit
- add C99 macros isgreater isgreaterequal isless islessequal
islessgreater isunordered
- add function prototypes, __fpclassify __fpclassifyf __fpclassifyl
__isfinite __isfinitef __isfinitel __isinf __isinfl __isnan __isnanl
__isnormal __isnormalf __isnormall __signbit __signbitf __signbitl
ok millert@

- move isinf, isnan dups to gen, since most is ieee 754
- is{inf,nan} should be macros for real-floating, so rename to
__is{inf,nan}, per C99
- implement C99 __fpclassify(), __fpclassifyf(), __isfinite(),
__isfinitef(), __isnormal(), __isnormalf(), __signbit(), __signbitf()
- long functions added, but not yet enabled, till ieee.h is fixed
- implement vax equivalents of the functions
- reimplement isinff, isnanf in a better way, and move to libc
- add qnan bytes for all archs
- bump major
man pages will follow
ok millert@.  arm bits looked over by drahn@
discussed w/ theo, who showed the right direction, to put these
functions in libc

Do not define vax-inspired LOWPAGES and HIGHPAGES anymore, they make no
sense on m68k. Give USRSTACK its real (HP-UX compatible) value instead of
computing it from HIGHPAGES.

No functional change.

If /dev/video* is already used by an application, return EBUSY to other
applications.  Fixes a kernel panic.

Reported by ian@

we really need unsigned in arithmetic operations.
comments by fgsch

Avoid an occasional double free in getpwent() which corrupted memory.  It
happened only in the case of a + record indicating to use YP, but with ypbind
not actually running.  Problem found by pyr; solution found with millert
ok millert pyr

Forgot to add rebranded AS800 names there.

Attempt to sync with reality, and make the supported/unsuported status of
the various AlphaServer references less ambiguous.

Do not rely on an <ichc>invisible cast</ichc> to return failure in
dino_intr_map(); rather than adding the missing cast, make the intent of
the code clearer by explicitenly testing for PCI_INTERRUPT_LINE being ff.

While there, enable the out-of-extent-range checks in dino_memmap() and
dino_memalloc() even if no option DEBUG, but return failure instead of
panicing.

discussed with and ok kettenis@ marco@

regen

Attansic L1E PCI id.

clear sign bit, instead of comparing to zero and setting x=-x.
fixes special cases, such as neg. zero, and makes C99 conformant
ok miod@, millert@
since there's nothing else in arm's fabs.c, replace 4-clause license
w/ the one at /usr/share/misc/license.template

sync

make this real C

So it turns outthe HP engineers changed the PA-RISC 2.0 architecture
after it was published.  In particular, they changed the maximum cache
aliasing boundary from 1MB to 16MB.

It turns that on the PA-8700 the aliasing boundary is actually 4MB
(reported as such by the firmware at least).  There are some comments
in the Linux code that suggest that HP never actually built PA-RISC
CPUs with an 8MB or 16MB aliasing boundary.

So raise the aliasing boundary to 4MB.  This fixes the weird ps(1) problem
where it didn't print its own arguments correctly.

fix stack abuse in the `time' commmand, using alloc()'d memory instead.

reported by Thorsten Glaser, thanks.

ok millert@, earlier version miod@

Correct cases of mishandling of pending reads and writes to prevent
them going negative - this consists of identifying a number of cases of
IO not going through the buffer cache and marking those buffers with
B_RAW - as well as fixing nfs_bio to show pending writes and reads through
the buffer cache via NFS

still has a problem with mishandling the counters I believe in the
async/sync fallback case where counters stay positive which will be
addressed seperately.

ok tedu@ deraadt@

Prevent warning about insecure hostnames where no /etc/hostname.*
exists. From wcmaier@.

Check target of symbolic links to avoid noise at boot and in
seucrity output where you have several interfaces symlinked to one
config file.

"If you think this is the right thing to do" deraadt@

Fix a blatant misuse of MINCLSIZE I introduced in ieee80211_output.c r1.59
The bug was added on 04/16 but it started to show up only after 06/12 when
the value of MINCLSIZE was changed to something different from MHLEN + 1.

Thanks to dlg@ and giovanni (qgiovanni at gmail dot com) for putting me
on the right track.

Tested by giovanni.
Should fix system/5881 too.

Stop printing the size of BARs; the way the code calculates it is wrong.
We'll need kernel support to do it properly.

ok dlg@

- Fix potential uvm_fault crash in
uvideo_vs_parse_desc_frame_uncompressed().

- If a VS alternate interface isn't valid (e.g. doesn't contain a
UE_ISOCHRONOUS endpoint), abort attachment with a corresponding error
message instead crashing the kernel.

Tested and OK maja@

Clear correctable errors after handling them.  From Bjorn Andersson.

 - in nfs_mknodrpc - initialize the node we pass to nfs_lookitup. It's
   not just a return value, nfs_lookitup treats it specially when *npp
   is not NULL.
 - nfs_lookitup - When we match the file handle to the directory
   filehandle (lookup on '.'), initialize np so that we don't return
   stack garbage to the caller. The function shouldn't ever be
   called with '.' at this moment, but that's no reason to not do the
   right thing in case future callers use it that way.

blambert@ thib@ ok

Document the new timeout_add_* functions.

validate packet length in debug dns packet logging before printing the header.

sync

Unbreak the tree.

do not try to print options that have been compile-time disabled
in config test mode (sshd -T); report from nix-corp AT esperi.org.uk
ok dtucker@

sync

new ati goo; giovanni

move the aml_register_notify() call below for better debugging output.
marco@ ok.

Add dynamic IPv6-to-IPv4 and IPv4-to-IPv6 translation inspired by
faithd(8) by doing a similar mapping of IPv4/6 addresses with
relayd(8) and pf(4) redirections without the need of the faith(4)
interface.  The trick works in both directions, it can accept IPv6
connections and relay them to IPv4 hosts by extracting the last 4
octets from the IPv6 destination (like faithd(8)), and it can accept
IPv4 connections and relay them to IPv6 hosts by prepending the 4
octets of the original IPv4 destination to a configured IPv6 prefix.
An access list is not needed because the classification is done in
pf.conf(5).  It helps to get more faith in relayd.

manpage bits ok jmc@
yes, sounds good todd@