Implementation of the HMAC-MD5, HMAC-SHA1, HMAC-SHA256, AES-128-CMAC
and AES Key Wrap algorithms.
They will replace/extend the non-generic implementation in net80211.

AES-128-CMAC tested by sobrado@ (AlphaServer 1200),
naddy@ (alpha/sparc64) and sthen@ (sparc64, armish).
HMAC-* reviewed by hshoexer@

ok and hints from djm@

basic bounds check on elf header info. avoid crashes on i.e.e truncated
kernels; noted by jasper@ ok miod@

Don't process xfers which have the stream error bit set in the stream
header.

VT8233+ uses a different register base for capturing

from NetBSD.  fixes recording for kili@, martynas@ and me.

Fix a typo in a comment.  From dawedawe@gmx.de.

Add support for TX/RX checksum offload for newer re(4) chipsets.

Tested by naddy@

From FreeBSD

plug a memleak when freeing io redirection in commands.
the leaked memory is actually reclaimed when the command
finishes but may grow until that happens, e.g. during
command execution.

ok phessler@.
testing sobrado@ jmc@ oga@.

Only print iotdb stuff when DEBUG.

Allow mapping mmio regions that are not page aligned.

ok miod@

+Longshine LCS-8031N to the ral(4) list;

some documentation updates for spamd synchronisation:
- whitelisted entries are not synced
- entries added manually (using spamdb) are not synced

suggested by Stephan A. Rickauer; ok reyk

some consistency fixes and whitespace at eol removal;

remove a note which seems to be duplicated; ok sobrado

Add hw.cupspeed cupport for all CPU types.

fix a6 partition lookup where a static variable was incorrectly used in
the recursive findopenbsd() function.  reported by PR 5905.

tested by many
ok deraadt@

Build apm(8) and apmd(8) on sparc64.

pointed out by deraadt@

Minimal apmvar.h such that we can enable apm(8) and apmd(8) on sparc64.

ok deraadt@

Add hw.setperf support for UltraSPARC-IIe support.

tested by miod@, matthieu@, naddy@, jsg@, djm@

Undo last commit; deraadt didn't like it.

Add infrastructure to manually kick off rebuilds.

Prevent a buffer underrun if a line is received which only contains
(multiple) @.

ok millert, otto

Use only safe functions in signal handlers.

ok millert, otto

more goto fail on gettimeofday error

better handling of HTTP POSTs or requests with Content-Length.

add missing 'break' to read HTTP content correctly

Since we have ehci(4) isoc support now, don't demote USB2 uvideo(4)
devices to USB1, instead let them attach to ehci(4).

This may break a couple of the devices for the moment, but it's the way
we have to go finally.

Add support for the VAXstation 3[58][24]0 to the bootblocks, currently
limited to serial console. This is enough for a 3520 to mopboot and download
a kernel over NFS.

add missing ellipsis; spacing.

Fix other integer overflow vulnerability I introduced, this time in
DL_BLKOFFSET(). Pointed out by kettenis@ and deraadt@.

ok kettenis@

Use the STICK logic on UltraSPARC-IIe to generate clock interrupts.

Add hypervisor calls for the sun4v random number generator interface.

typo.

spacing; remove non-existent flag from synopsis.

'coordiates' -> 'coordinates' from Dawe via tech@.

'flus' -> 'flush', 'waitinf' -> 'waiting'. From Dawe via tech@.

add missing space.

ok krw@

Prepare for ehci:
- Remove GET_DEF request for negotation.  It doesn't help, instead keep
breaking devices.
- On device close first switch back to default interface 0 before
abort/close the isoc pipe.  This fixes IOERRORs on device re-open.

Don't assume the first LAPIC in the table corresponds to the boot processor.
Mark the processor we're running on as the boot processor instead.

ok marco@, art@

Shorten the lines of '?' output in edit mode. A couple were too
long (>76 chars) for the install script space on the CD jackets.

Requested by deraadt@.

Style fixes and use of tabs for the DRM bits.

ok oga@

Add isochronous xfer support for ehci(4).  From NetBSD.

OK brad@

Add prom_set_sun4v_api_version().

MCP79 are also capable of Jumbo frames. Add the Jumbo support flag.

From: Linux forcedeth

Fix counting of shared (PCI) interrupts.  Remove some useless debug code
and unused variables.

Prevent integer overflow in DL_BLKTOSEC().

ok krw@

Pass a device name to {tc,tcds,ioasic}_intr_establish in order to get
meaningful names associated to the interrupt counters.

Do not forget to set the ``specific EOI'' bit when sending a... specific EOI;
from NetBSD.

Regen

Add the fr-dvorak-be'po layout as fr.dvorak for ps/2 and usb keyboards.
This is only the simplified layout, which is final; the complete layout with
extra symbols is still being discussed.

turn an MFREE() into an m_free() and garbage collect an
unused mbuf pointer.

OK claudio@

o nfs_vinvalbuf() is always called with the intrflag as 1, and then
  checks if the mount is actually interrutable, and if not sets it 0.
  remove this argument from nfs_vinvalbuf and just do the checking inside
  the function.
o give nfs_vinvalbuf() a makeover so it looks nice. (spacing, casts, &c);
o Actually pass PCATCH too tsleep() if the mount it interrutable.

ok art@, blambert@

Revert last commit, it doesn't always help, we need to find another
solution.

Prepare for ehci:  If GET_DEF request has failed, wait a moment before
issuing GET_CUR.  Makes my NX6000 attach on ehci.

Admit b_blkno means block number; a block is DEV_BSIZE (a.k.a.
512) bytes; ffs is inextricably tied to using b_blkno and disklabel
always uses sectorsize units.

Thus use DEV_BSIZE units for all fields describing ffs filesystems
and convert to/from sectors where required. This enables the creation
and use of ffs filesystems on non-512 byte sectorsize devices.

This diff allows i386 and sgi (the two test platforms) to find
disklabels that are not on a sectorsize boundary. Same change to
further archs coming.

This is a no-op on 512-byte sectorsize devices.

This work triggered by jsing@'s need to create ffs filesystems on
sgi cdroms so we can create cdrom install media for sgi.

sgi testing by jsing@

ok jsing@ pedro@ "looks sane" beck@ weingart@

add a variable $SERVER_NAME which is "OpenBSD relayd" by default.

documentation tweaks.

ok jmc@, matthieu@

o sync comment with reality, we have never malloc()'ed filehandles
  and the dead code that was supposed todo that has been removed.
o rename the NFS_SMALLFH constant to NFS_MAXFHSIZE, since it better
  reflects what it's for.

ok blambert@

After beck@ changed the way nfsiod's are notified of work, the
nfs_iodwant array became unused. Garbage collect and free up
a few bytes.

ok thib@

Remove code for variable-sized allocations of NFS filehandles by malloc(),
as it was never used because there were 64-bit buffers already allocated
for filehandles in nfsnode structs.

ok thib@

chunked encoding may include empty lines at random places, do not
abort the session if we get an empty line except of the expected chunk
header.

Small step towards fixing documentation:
- sync usage() with reality. Remove the -h option that does nothing.
- don't complain about kvm_openfiles() error in case of incorrect usage.
- add basic descriptions of the new options and views in the manual
  page. More is needed...
with help from jmc@ and sobrado@. ok sobrado@.

remove an if notyet block from sys_fstatfs(), that will never be needed,
softupdates are reported too statfs via other means. missed this block
in in rev1.148 where the same block was removed from sys_statfs().

fix possible memleaks in chunked encoding handler

only dump all protocol nodes with DEBUG > 1.

Support HTTP responses that neither specify a Content-Length header
nor chunked encoding.  We don't know the length of the HTTP body in
this case, so it only works for single-pass HTTP responses without
subsequent HTTP response headers in the stream.  You can still enforce
the Content-Length header with an "expect" rule.

For example, this fixes response handling from undeadly.org (thttpd)
if relayd is running as a transparent HTTP proxy.

Do not latch the IPSec tdb to the inpcb unconditionally.  This has
been moved to the protocol layer from ip_output at 2002/05/31.  The
IPv6 part has been forgotten so packets could get encrypted
unintentionally.
ok hshoexer markus

Wrap long lines and remove useless comment.

use cgbase() instead of doing arthmetic on fs_fpg when calculating
block# too ensure proper casting.

From FreeBSD;

ok miod@, pedro@, blambert@

sync

Make sgivol use the sgilabel struct from machine/disklabel.h, rather than
declaring another.

ok miod@

PCI IDs for Intel WiFi Link 5000 series (5100, 5300, 5350).

add Longshine LCS-8031N to the list of supported devices (RT2860).

from Fabian (bsdlist at gmx dot net)

if we fail to extract the mbuf in the Rx routine, increment
the if_ierrors before bailing out;
Turn a printf() that fires in this case too a DPRINTF since we
the interface error counters now reflect this.

OK mglocker@

sync

add eMPIA Technology EeePC 701 camera (currently unsupported uvideo(4)
device)

spacing + wrap a line at 79chars.

plug an mbuf leak in m_pullup2(); If we fail to get a cluster for an mbuf,
free the mbuf before bailing out.

ok claudio@

Check gettimeofday() against -1; Add a missing error check in one place.

OK reyk@

add a description for the options of fgen;
remove superfluous comments from the roff source code.

improvements by jmc@ and matthieu@.

ok jmc@, matthieu@

o use definitions from cd.h
o remove unused function prototype

'prey' -> 'pray' in comment as prayer rather than predation seems
the intended meaning.

revert

make _digittoint static

Remove workaround used for the 4.4 release. More route prio stuff is comming
soon.

Use %sys_tick to generate clock interrupts on systems that have it.

Fix a typo, inteface -> interface.

From Gleydson Soares <gsoares at gmail dot com>

Give each CPU its own `struct intrhand' for %tick interrupts.  Fixes a
problem where the clock would stop ticking on some CPUs because of lost
ticks.

small cleanup of error/warning strings

grow MINCLSIZE to MHLEN + MLEN + 1 again. we shrinked it just before the
release to be on the safe side, now we have 6 months to find remaining
offenders misusing MINCLSIZE

correctly copy the log interface spec when expanding an antispoof rule that
covers loopback addresses. ok ryan
problem report from Harald Dunkel <harald.dunkel@aixigo.de>

account spanning tree frames in if_obytes and if_omcasts.

ok henning@

do not touch m after IFQ_ENQUEUE()+if_start().

ok brad@, mpf@, henning@, reyk@

- Enable ALTQ support.
- Let the VLAN driver know that the hw can send and receive full size
VLAN tagged packets.

Tested by maja@

don't wait for a free mbuf cluster in sosend() and enter the existing
error handler that was never used before.  this fixes a bug that a
userland process might hang if the system ran out of mbuf clusters or
even other unexpected behaviour in the network drivers.

this bug is very old - it is also found in rev 1.1/stevens v2/44lite2/...

discussed with many
ok markus@ thib@ dlg@

spacing.

we are at 4.4-current

Add a little section about ACPI, explaining that disabling ACPI might help
troubleshooting interrupt problems on some machines, and insist people
should report such problems or they'll never get fixed. Final commit to
the installation notes for this release.
ok deraadt@

In the upgrade blurb, mention xetc won't be selectable as well, and mention
sysmerge can help you upgrade etc and xetc afterwards.

Oops, the new sets size computation script does not work correctly on
symbolic links.

Update sets sizes.