delete default route from FIB when we receive advertisement with
router lifetime of 0

delete default route from FIB when it expires

Kill db_sym_t.

ok deraadt@, kettenis@, jasper@

Organize iked parser regress Makefile similar to mandoc dbm_dump.
When object files from other parts of the tree are needed, build
them there and symlink them into the regress obj directory.
OK markus@

usage and order tweaks from jmc

Support for SMAP is pretty small, so don't exclude it from the RAMDISKS.
ok jsg visa

stop reacharound from w(1) to ps(1); no functional change;
diff from bcallah@; OK tedu@ deraadt@

id -R: make current rdomain more easily accessible to the shell
ok benno deraadt

Remove FILES section now that /usr/share/misc/ascii is no more.
Noted by jmc@

getrtable() is now permitted in "stdio".  It carries no risk factors.

Build amd64 bootstrap with -ffreestanding.
"totally makes sense" kettenis@
ok deraadt@

no need to pass the slaacd_iface around, the proposal has the if_index

Don't fall back to heapsort() if we would otherwise switch to
insertion sort (when the number of elements is < 7).

Remove /usr/share/misc/ascii since we have ascii(7).
OK schwarze@ deraadt@ sthen@

fix previous; actually free the memory

switch auth2 to ssh_dispatch API; ok djm@

switch auth2-none.c to modern APIs; ok djm@

switch auth2-passwd.c to modern APIs; ok djm@

switch auth2-hostbased.c to modern APIs; ok djm@

protocol handlers all get struct ssh passed; ok djm@

Remove default router proposals and address_proposals
when their lifetime reaches zero.

Update default router states; pointed out by naddy

ssh: pass struct ssh to auth functions, too; ok djm@

sshd: pass struct ssh to auth functions; ok djm@

remove unused wrapper functions from key.[ch]; ok djm@

sshkey_new() might return NULL (pkcs#11 code only); ok djm@

switch sshconnect.c to modern APIs; ok djm@

switch auth2-pubkey.c to modern APIs; with & ok djm@

Remove comments about implementing FIS-based switching with port multipliers,
which we can safely assume isn't going to happen now.  No code changes.

waive signature check waving

ok jmc espie

sync

Remove qvss8x15, vt220l8x8, and vt220l8x10 fonts.

Those fonts are not compiled in by default, and are smaller than the
smallest font (bold8x16_iso1) we currently include.

OK mpi@, deraadt@

increase vmd(8) virtio queue size from 64 to 128. Also fix an old
copypaste bug that didn't hurt us as long as all the queue sizes were
the same, which was the case up to now.

suggested by sf@, ok krw@

The capability error codes never made it into a standard and now error
code 7 is for enhanced route refresh.

OK claudio@ phessler@

print more useful information when an error is returned from uvm_fault
when processing NPT/EPT violations

Statically allocate resource to requests, and only create requests
that there will be resources for.

Protect request list with a mutex.

Makes everything much more scsi-like. Fewer splbio() dances.  Uses
less memory and eliminates superfluous freeing and acquiring of the
same resources over and over.

ok sf@

Adding multipath route support to ospf6d. Almost copied from ospfd.

OK bluhm@

move some data tables out of .text and into .rodata where they belong

ok deraadt

tweak previous; ok florian

fix a jumbled conditional clang warns about; ok florian@

tweak previous;

remove an extra .Ed;

tweak previous; ok bluhm

fix a comment

Carp balancing ip does not work since there is a mac filter in
ether_input(). Now we use mbuf tags instead of modifying the MAC
address.

ok mpi@

Introduce a scary rc.conf(8) knob library_aslr=(YES|NO) to turn off the
reordering of libraries by rc(8). This way machines with very slow disk I/O
have a chance of booting within reasonable time now that libcrypto is also
randomized.

Discussed with various;
input & ok from deraadt ajacoutot

Link iked test to build so that obj directories are created.

Remove the .INTERRUPT target, it prevented to terminate the test
with Ctrl-C in some situations.

virtio: Put entries in freelist in reverse order

This avoids breaking krw@'s ongoing work on improving virtio_enqueue_trim().

Use ieee80211_{min,max}_basic_rate() in iwn(4).
ok mpi@ phessler@

Introduce ieee80211_min_basic_rate() and ieee80211_max_basic_rate().

These helpers can be used by drivers to improve compatibility with APs
that disable some mandatory PHY rates in the basic rate set.

For instance, many of our drivers hard-code 11b rates on 2 Ghz and run
into problems when APs disable them. Since 11b rates are being disabled
by default by some vendors, hardcoding them is not a good idea anymore.

ok mpi@ phessler@

Always set the link state DOWN once we enter ieee80211_newstate(), regardless
of whether the wifi interface happens to be leaving RUN state. The interface
is never usable during state transitions so setting the link DOWN is the only
reasonable option when any transition is triggered.

Fixes a problem where, at boot time, the link state of wifi interfaces was
reported to userland as UNKNOWN (which, curiously, has value 0). dhclient's
link detection logic was recently changed from ifmedia to getifaddrs which
exposed the UNKOWN link state. Since dhclient assumes an UNKNOWN link state
means UP it would start trying to negotiate a lease too early during boot.

Problem reported by tb@
ok krw@

ext2fs: Mark superblock as not modified when written

I have seen spurious "file system not clean; please fsck(8)" warnings
during "mount -ur". Set e2fs_fmod = 0 when writing the superblock (as
ffs does).

"Makes sense" deraadt@

reduce lies

sync

Remove lucida16x29.h and omron12x20 fonts.

- lucida16x29 is a bad conversion from a truetype font, it is too bold
which makes it unreadable.
- omron12x20 is a serif font, and is very difficult to read due to
inconsistencies in character spacing, alignement, and width.

Moreover, both fonts only have 96 glyphs.

No objection from mlarkin@

OK mpi@, jcs@

Enable more error codes for BGP. These were commited some time ago, but
never enabled. Also add error codes for FSM.

With input from Job Snijders.

OK phessler@ (previous version), claudio@, deraadt@

Teach ypldap to use tls when connecting to ldap servers.
libtls help from jsing@, linker help from deraadt@

Keep ipv6_input() definition inside _KERNEL.

Unbreak userland, found the hardway by deraadt@

Enable slaacd(8) by default and disable router solicitation and
advertisement processing in the kernel.
Go for it!!! deraadt@
additional encouragement to push forward from at least mpi and henning
special thanks to naddy for being an early adopter and finding bugs.

switch from Key typedef with struct sshkey; ok djm@

remove ssh1 references; ok djm@

revise sshkey_load_public(): remove ssh1 related comments, remove extra
open()/close() on keyfile, prevent leak of 'pub' if 'keyp' is NULL,
replace strlcpy+cat with asprintf; ok djm@

fileops test: Also run on ext2fs

Also sort subdirs in makefile

virtio: Do LIFO in the freelist

Use a SLIST instead of a SIMPLEQ and use LIFO instead of FIFO. This should
improve cache usage.

Remove the unused pcdisplay_mapchar_simple function in pcdisplay(4).

It has been unused since this code was imported from NetBSD.

OK mlarkin@

Preserve search string when entering prompt again.

teach pf_build_tcp() about SACK, ok & with sashan

Introduce ipv{4,6}_input(), two wrappers around IP queues.

This will help transitionning to an un-KERNEL_LOCK()ed IP
forwarding path.

Disucssed with bluhm@, ok claudio@

Use memmove() instead of memcpy(), buffers are overlapping.

From Coverity via NetBSD via miod@

ok claudio@, tedu@, deraadt@, krw@

The is open-file command is actually called find-file.  Typo pointed out
by "Choose a display name <thelocals_job_applicant protonmail com>".

fix -Wshadow warnings.
Found by bcallah, thanks!

Unbreak previous for git diffs that do not have the a/ prefix.
Found the hard way be me, OK tedu

Clear the internal table used by if_get(9) and sleep until all
remaining ifp references are released *without* the NET_LOCK().

It's safe to do so because the KERNEL_LOCK() serializes accesses
to ``if_map''.

More importantly this fix possible deadlocks between if_get() and
the NET_LOCK().  It is now possible to call them in whatever order.

ok visa@, dlg@

Fix a race by always modifying the 'counter' variable while holding the
mutex.

ok tedu@

avoid some shadow warnings. from Brian Callahan

fix a shadow warning. from Brian Callahan

rename variable to avoid shadow. from Brian Callahan

typo - extra semicolon

missing .El;

Enable futex-based mutex and condvar.

ok everybody

*** empty log message ***

fuzz the iked payload parser using the openssh unit-test framework
from hshoexer

Add a flag to stop the prompt input being expanded.

Store a copy of the old status line, will be needed soon for new choose mode.

Function to count clients.

Add more regress guidelines to bsd.regress.mk(5) man page.
input schwarze@ jmc@; OK henning@ benno@

The kernel sets IN6_IFF_AUTOCONF for autoconf addresses, also make
slaacd(8) do that. At least you can identify them in ifconfig output.
Difference pointed out by & OK naddy

Replace handrolled list with LIST_* macros. OK mpi@

Allow passing in IN6_IFF_AUTOCONF from userland. Needed by slaacd(8)
OK naddy

change section title in bgpd.conf talking about MPLS,
add a bit about working with multiple bgpds in rdomains in bgpctl.
shouting from claudio@ and help from jmc@

Add ||, && format operators and C: to search pane content.

cvs_file_classify() was making the mistake of only taking over a sticky
tag from Entries for a given file if the sticky tag is present.

while changing this we can simplify some logic in update.c on how it
decides what tag to use for file classification.

Add m: for fnmatch(3) format matching.

sync

SPINLOCK_SPIN_HOOK is no more, define our own set of macros.

Prodded by kettenis@ and tedu@

Remove unused zclose function.

From Brian Callahan, thanks!

OK tb@

openbsd does not use nonexec stack segment header hints.
in fact, false is a much better default for UsesNonexecutableStackSection.
platforms that require it can reenable, instead, saving the rest of us an
unnecessary program header (causes trouble for some special binaries).
ok kettenis

Per-interface list of addresses, both multicast and unicast, are
currently protected by the NET_LOCK().

They are not accessed in the hot path, so protecting them with a
mutex could be an option.  However since we're now going to run
with a NET_LOCK() for some time, assert that it is held.

IPsec is not yet ready to run without KERNEL_LOCK(), so assert it
is held, even in the forwarding path.

Tested by sthen@, ok visa@, claudio@, bluhm@

Kill struct pfkey_version and move struct pfkeyv2_socket & dump_state
to pfkeyv2.c. These structs are nowhere else needed.
OK gcc