sync

3com 3cr990 crypto ethernet card

shorten 2nd ID message

add missing break; found by Matt Patton <mep@netsec.net>.

only chdir() if needed. This affected having who reading different file

Fix casting so it compiles on alphas (testing by janjaap@stack.nl,
closing pr #1150)

more random stats

only free in swap_off if allocated.

double ncallout, until art fixes this further

Add HISTORY sections; from FreeBSD. Information originally obtained from
"A Quarter Centry of UNIX, Peter H. Salus, Page 41".

The BUGS section comes after HISTORY, usually.

Use proper KNF in code example; d@

Sometimes it is confusing when a sentence begins with lowercase; d@

Fix function to comply with prototype. Kind of moot, as tcp signatures
don't work yet anyhow, so there's no point compiling them in.

force shell execution; TDeval@PrimeOBJ.COM

sync

oh, and we need this

move software crypto engine out of main crypto.c

Make float.h and limits.h agree for DBL_MIN and DBL_MAX.

bring proto into scope

x509_att.c that was left out.

Update after realpha on the source.

Apple Bandit was in here twice, once properly alpha, one not
I deleted the wrong one.

Now reordered properly.

Update

Add Apple and Motorola PCI devices.

Register definitions for openpic interrupt controller driver.

Interrupt code changed from called routines, to initialized driver.
Added openpic support with this new driver scheme.

added support for keylargo-ata, G4 ide configures properly.
interrupt configuration changed to be more full featured, like isa had been.

early support for busdma added, allows USBMAC config to attach ohci USB,
however, it claims "legacy support: unsupported" which then causes
the imac to not config USB further.

Changes to *MAC to support openpic interrupt controller, G4 (uninorth)
is almost supported, but hangs during root mount.

Changes to support uninorth bridge (probably a bit of a hack for now).
cleaned up the previous support for the macobio that was there previously.

Now registers real interupt handler devices instead of the pseudo configed
ones before.

The G4 systems are not yet working, the onboard ide configures properly
and interrupts seem to work, but the system hangs before mounting
the root drive (even ramdisks). Maybe someone will point out something
bogus in the code, so it is being checked in.

add first version of bus_dma for powerpc.
changes to trap handler to print out better information for jump to 0 bugs.
changes to pmap.c and machdep.c to debug a duplicate memory region
bug occasionally observed on imac with compressed kernels.

Print statistics about crypto failures in IPsec processing.

Change how obj_dat.pl is run, it has changed to take args insted of io redirect

No, I'm a luser and a moron. this is *not* supposed to be here.

this appears to be needed again.

Various cleanups.

Remove hard sentence breaks. Add $OpenBSD$ tags where appropriate. Some other
cleanup along the way.

faster log2, more stats, lazy random stirring, more stats, less debug, help and ok from provos@

Add some diagnostics to prove that incoming IP fragments are
being dealt with correctly.

cleanup

apache 1.3.12 + mod_ssl 2.6.2 merge

new minty 0.9.5 openssl

OpenSSL 0.9.5 merge

*warning* this bumps shared lib minors for libssl and libcrypto from 2.1 to 2.2
if you are using the ssl26 packages for ssh and other things to work you will
need to get new ones (see ~beck/libsslsnap/<arch>) on cvs or ~beck/src-patent.tar.gz on cvs

Allow environment variables on command/config lines; markk@knigma.org
Add the ``resolv'' command so that when ``enable dns''
is used, it's possible to restore the file.

split crypto driver front-end from software crypto engine

sync

populateusrlocal: create the right hierarchy under /usr/local
right before unmounting the new system.
Beats having mtree files around every package...

Bring the format closer to ifconfig(8).

Remove hard sentence breaks, and some other cleanup along the way.

Sync.

Implement vfork (ok jasoni).

more details; d

fix parsing of commands after @ keywords and hourly bitmap handling;
sheldonh@uunet.co.za

postpone memory allocation for uvm swap encryption until it is turned on with
sysctl.

silence all extra route addition printouts

make uvm swap encrypt compile again, from markus@

cap the maximum sessions at 2048 since that's all that is available in
the result descriptor (the command descriptor has an extra bit, but it
gets blown away in transit).

delete generated files (again (*&@#$

Last needed m4 changes to bootstrap autoconf without gnu-m4.

ratecheck - function to help implement rate-limited actions (from NetBSD)
ok art@

remove multiple function declarations.

Be sure to mask out the chip stepping when examining the chip level
For round robin requests, use one static variable and hifn_cd to decide
the next device to use.

move more sun4m stuff behind an #ifdef

Fix some space->\t
Attempt to figure out how much context ram is on the board (known to work
with sram boards).
From the amount of ram & other configuration, figure out how many sessions
are available for storage.

Try to synchronize the ksh(1) and sh(1) man pages somewhat.

Remove hard sentence breaks.

correct reject route installations for IPv6.  improve comments.

more comment fixes.

improve comments.  we don't usually need explicit configs.

fix a non-DIAGNOSTIC gotcha

Cryptographic services framework, and software "device driver". The
idea is to support various cryptographic hardware accelerators (which
may be (detachable) cards, secondary/tertiary/etc processors,
software crypto, etc). Supports session migration between crypto
devices. What it doesn't (yet) support:
 - multiple instances of the same algorithm used in the same session
 - use of multiple crypto drivers in the same session
 - asymmetric crypto

No support for a userland device yet.

IPsec code path modified to allow for asynchronous cryptography
(callbacks used in both input and output processing). Some unrelated
code simplification done in the process (especially for AH).

Development of this code kindly supported by Network Security
Technologies (NSTI). The code was writen mostly in Greece, and is
being committed from Montreal.

sync

hifn driver changed names

Sync with FreeBSD. Also, fix a stupid bug where the dc driver was claiming
all PCI interrupts (kind of a bad thing, noticed by jason@); from jason@

Bring in some new UVM code from NetBSD (not current).

 - Introduce a new type of map that are interrupt safe and never allow faults
   in them. mb_map and kmem_map are made intrsafe.
 - Add "access protection" to uvm_vslock (to be passed down to uvm_fault and
   later to pmap_enter).
 - madvise(2) now works.
 - various cleanups.

-pedantic: signed vs. unsigned, void*-arithm, etc

document that other vendors use the hifn pci id too

start at a hifn 7751 man page

move aeon to hifn7751

workaround against name servers which return NXDOMAIN/SERVFAIL on IPv4 only
node (the srever server should return acount = 0 without error).
NetBSD PR: 9621

Convert to mdoc, but it's still a pretty ugly man page.

prevent overflow in a diagnostic check; art@ ok

Fix the NetBSD id strings.

Bring in bit definitions from the datasheet and allow shared interrupts.

more smurph damage control

sync

Don't allow the PAGE_SIZE macros to be exported to userland.

More stuff that doesn't belong in UVM.

cast the VM_INHERIT_ constants to the correct type.

Repair mdoc botch.

implimented -> implemented

Support FAT32 partitions >4GB (up to 128GB, in fact); d@ ok, from NetBSD.

Repair mdoc botch.

repair errors; reported by amh@pobox.com

Suffix "i.e." and "e.g." with a comma. Just another really picky man page
commit, as we want our documentation to be as consistently formatted as
possible (it's getting there :-)).

Better mdoc formatting.

support DESTDIR include fetching; dm

sloppy smurph, leaving debug garbage behind...

Disable suffix removal for now, as it's buggy.

*If* refcounting is to be useful, the actual erasure of suffixes data
should occur when stuff is moved from the suffList to the cleanList, and
it's not at all clear whether all the extra baggage is actually any use.
How many suffixes are we talking about anyway ?

This lets gnupg build correctly without gnu-make.

Go back to using the "new" vt220 entry but use:
    rmacs=\E(B, smacs=\E(0
instead of:
    rmacs=^O, smacs=^N
Though it really seems like pcvt should work with the latter as well.

Fix `blink' and `underline' attribute handling for new PC display mode.