Cover your kid's remaining eye and lock up the pets for the great old ones
have been disturbed: rework the linker script and then enable RELRO support
on all but mips64 (something something padding) and m88k (untested).
This extends the RO coverage from just .got and .cdtors to also include
.openbsd.randomdata, .jcr, .dynamic, and .data.rel.ro., and moves more
segments from the text section to the rodata section.  Depends on the
previous csu and ld.so work; reinstall those *before* rebuilding ld, or
just get a snapshot.

clues from kettenis
assistance testing and ok deraadt@

Xr vmx(4)

"go for it" jmc@

sync

remove pointless csh placeholder files from /etc

ok jung@ (some time ago) phessler@

Expand the asynchronous connect information and move it out of
ERRORS and into a new second paragraph.  Adapted from NetBSD.
OK deraadt@ jmc@

trim the ec text;

Just re-set the line speed when required.  This fixes a serial console
hang seen on the allwinner,sun5i-r8.

ok kettenis

fix printf("%s", NULL);
found while investigating an unrelated bug report from jsg@

Check xs->status for SCSI_CHECK even in underrun situations.

Lets Bacula find the end of medium on LTO5 drive.

Reported & fix tested by Kor son of Rynar.

ok mikeb@ deraadt@

The page tables are cached now, and given the significant speedup, I
don't think we'll ever go back.  So let's ditch the code that tries to
check and patch up incorrect memory attributes.

Also realize that pmap_clean_page(pg, FALSE) doesn't do anything
anymore so remove those calls and drop the 2nd argument from
pmap_clean_page(pg, TRUE) calls.

Last but not least, get rid of pmap_pte_init_generic() here.  The only
useful thing it did was setting pmap_copy_page_func() and
pmap_zero_page_func().

This diff should not introduce any change in behaviour.

ok visa@

When connect(2) is interrupted by a signal it continues asynchronously
and you need to do the same poll(2) dance as if the socket was
non-blocking.  Fixes a crash when the window is resized while
connecting.  OK deraadt@

Document that connect goes async when interrupted by signal.

In emacs incremental search mode (^R),
make commands starting with the escape key (^[) work as documented.
Long-standing bug, this time reported by Dave minus Cohen dot com.
OK natano@ halex@

Teach arm to pass &_DYNAMIC to _dl_boot_bind(); can optimize later in tree

When interrupted, connect() should leave the socket connecting in the
background, similar to a non-blocking socket.  Return EALREADY whenever
already connecting, not just for non-blocking sockets.  Fix from {Free,Net}BSD

Prompted by a report from Michael Reed (m.reed (at) mykolab.com)
ok millert@

Improve error message for overlong ControlPath.  ok markus@ djm@

Look for a PT_GNU_RELRO section and, if present, mprotect that range
instead of the [__got_start, __got_end) range.

Also, instead of mprotecting the [__plt_start, __plt_end) range,
just scan for sections which are both writable and executable and
mprotect them to read-only.  (This part was stolen from kettenis@)

ok kettenis@

Look for a PT_GNU_RELRO section per object and, if present, mprotect that
range instead of the [__got_start, __got_end) range.
On many archs this will cover _DYNAMIC too, so move up the DT_DEBUG handling
to before relocations and the mprotect are done.

ok kettenis@

Use exit(3) instead of _exit(2) in the child processes.

Since recently the child processes call exec() after fork(), so they
should stop using _exit(2) and use exit(3) instead when shutting down.

Ok claudio@

Use exit(3) instead of _exit(2) in the child processes.

Since recently the child processes call exec() after fork(), so they should
stop using _exit(2) and use exit(3) instead when shutting down.

Ok claudio@

Simplify shutdown process

On shutdown, there's no need to use kill(2) to kill the child
processes. Just closing the IPC sockets will make the children receive
an EOF, break out from the event loop and then exit.

This "pipe teardown" removes a PID reuse race condition, makes the code
simpler and allow us to remove "proc" from pledge.

OK and tweaks from claudio@

Move the cpu_setup() call to the end of initarm().  On Cortex-A53 processors
atomic instructions don't work unless the data cache is enabled.  This happens
in cpu_setup(), but that gets currently called from cpu_startup() which runs
after a number of kernel subsystems have been initialized.  Since some of
these subsystems use locks, which need atomic instructions, we fault on
Cortex-A53.  Since at the end of initarm() we're done setting up the pmap
and initializing other low-level sense, calling cpu_setup() here makes much
more sense.

Remove setting up proc0paddr as well from cpu_startup(), since that already
happens in initarm().

Tested on zaurus by deraadt@.

ok jsg@, patrick@

trim the dsaparam section; ok guenther

W^X violations are only permitted for binaries marked "wxneeded" on
"wxallowed" filesystems.  mmap(2) & mprotect(2) now return ENOTSUP.
(To diagnose buggy programs, consider using sysctl kern.wxabort=1 and
looking at the coredumps)
ok kettenis tedu naddy

Create socket with SOCK_NONBLOCK instead of using fcntl() without the
proper flag handling.

ok reyk@

Handle imsg_read() EAGAIN like the man page code example.

ok reyk@

rde and eigrpe should use exit(3) instead of _exit(2)

Since recently these processes call exec() after fork(), so they should
stop using _exit(2) and use exit(3) instead when shutting down.

ok claudio@

Normalize the received prefixes.

We need to use ldp_applymask() to normalize the received
prefixes. Example: 10.1.1.0/16 -> 10.1.0.0/16.

Additionally, stop using IANA's AF numbers in map->fec.prefix.af and use
AF_INET/AF_INET6 instead. This makes the code much simpler, use AF_IPV[46]
only when necessary (decoding/encoding prefixes).

ok claudio@

Fixup incorrect format specification bugs spotted by jsg@

/tmp and /var/tmp are the same, consistently use the former in both
build/recover and documentation.

ok millert@, tb@, martijn@ and schwarze@

Mapping non-cachable memory as cachable and subsequently changing the mapping
to non-cachable is retarded.  Fix this by introducing PMAP_NOCACHE and
PMAP_DEVICE flags that can be or'ed into the physical address passed to
pmap_kenter(9), like we have on many of our other architectures.  This way we
can also properly distinguish between device memory and normal (non-cachable)
memory.

ok visa@

Execute address hooks in the update case.

This matches what IPv4 is doing and unbreak carp(4) when the same
address is set twice, for example when running netstart(8) multiple
times.

Issue reported by and fix from Simon Mages.

Implement mmc power sequencing; makes the sdo interface on the cubox-i work
and see the BCM4330 wireless (for which we don't have a driver yet).

ok jsg@

ARMv7 data caches are "effectively" PIPT.  This means there is in general
no need to clean and/or invalidate cached pages.  So remove most of the
cache cleaning and invalidation from the pmap.  We still need to synchronize
the instruction cache with the data cache in various places though.  And we
also need to make sure that we clean and invalidate when we make a page
non-cachable.

Tested by Daniel Bolgheroni, mglocker@ and jsg@. on Cortex-A8 and myself on
Cortex-A9.

ok visa@

Fix previous.  Obvously the condition is reversed.

Split ofcconn into switch part and connection part to make the switch
part be able to have multiple connections.

ok reyk.

Make iwm(4) automagically recover from fatal firmware errors by leaving the
interface marked UP and scheduling the init task. Matches iwn(4) behaviour.

Since we have kbind(2), we don't need -znow to use -zrelro

ok kettenis@

If an output section is skipped because of a constraint, then skip it
when generating the link map output (-M) too

ok kettenis@

Use the device tree to lookup the address of the ARM control logic and remove
some debug crap that I accidentally committed.

Add the Raspberry Pi 2/3 devices here as well.

Spotted by patrick@

Initial support for Raspberry Pi 2/3.  All the hard work done by patrick@, I
just cleaned things up a bit.  Any bugs introduced in that process are
entirely mine.

This doesn't work yet.  But when it does, you'll need recent firmware from
the Raspberry Pi Foundation git repository at

  https://github.com/raspberrypi/firmware

The device tree for the Raspberry Pi is somewhat in flux as bits and pieces
to support the Raspberry Pi 2 and 3 are committed to the mainline Linux
kernel.

whitespace

Define VXLAN_VNI_UNSET and VXLAN_VNI_MAX instead of using magic numbers.
No functional change.

Update online manual path to man.openbsd.org.

ok espie

Update the link for the getentropy(2) manual to man.openbsd.org/

ok deraadt@

As with csu, alpha passes &_DYNAMIC to _reloc_alpha_got(), so just
save that and pass it to _dl_boot_bind() too

Teach i386 to pass &_DYNAMIC to _dl_boot_bind()

Teach mips64 to pass &_DYNAMIC to _dl_boot_bind()

mips64be testing by deraadt@

hahahah: amd64 has been passing &_DYNAMIC to _dl_boot_bind() for
*149 months*

Flip the #ifdef logic: amd64, arm, i386, and mips64 are the only archs
using the #else case

Teach mips64 to pass &_DYNAMIC to _dl_boot_bind().

mips64be testing by deraadt@

alpha already calculates &_DYNAMIC for the _reloc_alpha_got() call, so
save that and pass it to _dl_boot_bind() too

Teach i386 to pass &_DYNAMIC to _dl_boot_bind()

Psych: amd64 has been passing &_DYNAMIC to _dl_boot_bind() for 19 months

Flip the #ifdef logic: amd64, i386, and mips64 were the only static PIE
archs using the #else case

Add XOR cookies for lr and sp.  Stop saving/restoring r12 to/from the jmpbuf.
Switch from calling obsolete sig{block,setmask} to directly using the
sigprocmask syscall.

ok deraadt@ kettenis@

add $OpenBSD$ tags

sync

reset timeout to null when relooping

Use internal names for __errno, _memcpy, memset, and {,_}{set,long}jmp
Eliminate pointless use of PIC_SYM()
Split out DEFS.h from SYS.h like some other archs

ok kettenis@ deraadt@

Always allocate intrhand with M_WAITOK.

Requested by and ok kettenis@

Always allocate intrhand with M_WAITOK.

Requested by and ok kettenis@

Implement interrupt controller functionality in the i.MX6 GPIO
driver.  This allows us to use to hook up the Ethernet interrupt
on the Nitrogen6x, SabreLite and WandBoard like it's described
in the device tree.

ok kettenis@

Extend the interrupt controller API with a disestablish functionality.
This will be helpful for interrupt combiner that need to re-establish
their main interrupt when their interrupt priorities change.

ok kettenis@

Switch imx over to the generic pinctrl API.

ok patrick@

Build ofw_pinctrl.o and ofw_gpio.o on armv7.  The latters here from the
generic arm files list.  There is no point in building it on armish or
zaurus.

ok patrick@

Add a generic pinctrl "framework".

ok patrick@

Put page tables in normal cachable memory on armv7.  Check if the MMU walks
the page tables coherently and also skip flushing modified ptes out of the
cache in that case.  Speeds up building a kernel with a factor of two on
Cortex-A9 (tested by me) and Cortex-A8 (tested by mglocker@).

ok patrick@

Add more tests for better code coverage:
What happens if begin and end are reversed?  What if they are equal?

While there, add a few comments on the purpose of the tests.

If you see code like this, you know something's quite wrong
(present in some form since r1.1, still present in r1.31):

229                 case 013:
230                         if (randomize)
231                                 begin = BEGIN_DEF;
232                         else if (reps == 0)
233                                 errx(1, "Must specify begin if reps == 0");
234                         begin = ender - reps * s + s;

Add two tests that check for the intended behavior.

Add support for IPv6 tunnel endpoints.  This currently only works for
unicast mode, multicast is not yet supported.

ifconfig vxlan0 tunnel fd00::1 fd00::2

Roughly based on an earlier diff by goda@
OK yasuoka@

Fix multicast mode (destination is a multicast IP): the BCAST and
MCAST flags have to be cleared from the mbuf after decapsulating
packets.  This fixes tunneled broadcast packets, eg. ARP.  It used to
work before the input path was changed the flags got cleared later in
the stack.

OK yasuoka@

Rework ampintc's interrupt disestablish code to make it actually do
its job.  Recalculate the mask after the handler is taken from the
list to properly set the new prioritization.

ok kettenis@

Dynamically attach intc(4) using the FDT and switch omap/am335x
drivers that use the FDT over to the FDT interrupt establish API.

ok kettenis@

Disable edma(4).  It isn't currently used and is getting in the way of
future changes as it establishes an interrupt but hasn't been converted
to attach with the fdt.

ok kettenis@

Add PageGrain bits.

Unbreak PSK authentication, broken by previous.

ok reyk@ florian@

Log RX errors only when the interface's debug flag is set.

While here, remove unused PIP error code aliases.

remove now unused board specific phy defines

sync

Dynamically attach pluart(4) using the FDT.
ok kettenis@ patrick@

Dynamically attach plrtc(4) using the FDT.
ok kettenis@ patrick@

virtio no longer attaches to vexpress

Dynamically attach virtio(4) using the FDT.
ok kettenis@ patrick@

adjust for fdt changes

Set up the fdt attach args for devices that attach directly to mainbus
the same way as for those that attach to simplebus.

ok kettenis@ patrick@

Use m_devget(4).  From Artturi Alm.

enable the mandoc.db(5) regression suite, code is stable enough now

Dynamically attach sxidog(4).

adjust expected output after the NAME_HEAD fix in mandocdb.c rev. 1.175

a1xintc -> sxiintc;

Remove sxirtc(4) from the tables now that it attaches dynamically.

missing <endian.h> reported by Bapt@iste Daroussin, found on FreeBSD

Dynamically attach sxirtc(4); another board_id check bites the dust.

Check if we have the required "reg" property.

a1xintc(4) -> sxiintc(4)

We don't want drivers with numbers in their names.

Requested by deraadt@

Replace inappropriate use of CP15_CNTPCT with CP_DCCIMVAC.
No binary change.

Switch the sunxi platform over to the new interrupt establish API.  This
involves turning sxiahci(4) into a real driver that dynamically attaches.
ehci(4) now also attaches dynamically.

ok jsg@, patrick@