The roff(7) language is Turing-complete, even the part implemented
in mandoc(1).  So practice some recursive programming to make sure
it doesn't get broken.

minimally document tls_accept_socket();
patch from Sunil at Nimmagadda dot net

Get rid of .Tn; from Kaspars at Bankovskis dot net, tweaked by me.
While here, stop calling the Internet "the ARPA Internet".

Even though i personally consider 8-bit-characters in filenames unwise,
technically, filenames are not restricted to ASCII.
Patch from Kaspars at Bankovskis dot net, no opposition when shown on tech@.

Remove an unnecessary freeaddrinfo() call, since errx() would free all
the memory including the one allocated by the earlier getaddrinfo()
(pointed out by claudio@).

feedback from claudio@
ok bluhm@

Always drain the write buffer on pte sync.  Needed for Cortex A7/A15
which have integrated L2 so changes will get flushed to memory ASAP.
From Patrick Wildt in Bitrig via rapha@
ok miod@

Do not take sh to STATICPIE yet.  That will happen once matching
snapshots exist.  That is why mips64 is still held up (arranged with
kettenis)

describe .Ql more precisely;
defect pointed out by Steffen Nurpmeso <sdaoden at yandex dot com>

recent changes broke alignment requirements on arm.
simplify a bit more, swapping only aligned values and then using memcpy
to fill the digest. fix confirmed by jsg.
ok jsg kettenis millert

When showing more than one formatted manual page, insert horizontal lines
between pages.  Suggested by Theo Buehler <theo at math dot ethz dot ch>.
Even in UTF-8 output mode, do not use fancy line drawing characters such
that you can easily use /^--- to skip to the next manual in your pager.

adventure requires deterministic random for its internal data
"obfuscation" scheme to work (words fail me), but we can use arc4random
for the in game fun. from theo buehler

simplify poll() conversion. from patrick keshishian

copyright_year=$(date +%Y)

Adapt and add regression tests for sending syslog messages over TCP.

Use the first host of the documentation ranges for both address
families. ok jmc@ schwarze@ bluhm@

Implement sending syslog messages over TCP streams.
test and OK jasper@ jca@

add entries for xmpp, mdns and puppet

ok aja@

Correct evcount_attach argument on cbus(4).

The third argument of evcount_attach() should point some permanent
variable, not an automatic variable.  Now "vmstat -i" correctly prints
C-bus interrupt level number as irq, on C-bus devices.

ok miod@

Mention previously missing '/etc/apm/hibernate' action

From Alessandro DE LAURENZIS <just22_dot_adl_at_gmail_dot_com>

tweak and ok jmc@

Create CA and certificates for TLS tests consistently.  Better
logging of SSL errors.  Do not import unneeded Socket constants.

Use a 1MB realloc() increment instead of an 8KB one for the config
connection buffer.  Significantly speeds up spamd-setup for lage
blacklists.  Also free the buffer when we are done with it so memory
can be returned to the system (as it can grow quite large).
OK deraadt@

Remove some checks that will always evaluate to true. Noticed by a very
recent clang.
ok schwarze@ lum@

fix wrong paths below FILES; from Theo Buehler <theo at math dot ethz dot ch>

Add syslog-tls 6514/tcp to etc/services.
OK jasper

Make perl use our (arc4random backed) drand48 when unseeded
uses srand48_deterministic if a seed is provided.

seems fine millert@

When a file is given on the command line, actually exists, and its name
relative to the respective manual tree is longer than PATH_MAX, do not
leak the memory allocated to hold the name.  Not sure that can actually
happen, but better safe than sorry.
FreeBSD Coverity Scan CID 1261303, reported by Pedro Giffuni <pfg@>.

self-relocating crt0 bits for sh, and enable static pie by default. With some
archdep.h help from kettenis@

Clean up and optimize _dl_start a bit by using immediate addressing for
the constants whenever they fit, and avoiding saving and restoring
registers we don't need to preserve.

Rename a few functions name. Will help factorize some stuffs.

do not print an empty order in case pkg_scripts is undefined
ok ajacoutot@

add_flags() does not need any action argument.
Use the flags variable instead of hardcoding the output in preparation for
further subcommands.

Remove redundant md memcpy.S and memmove.S lines.  The mi config
definitions will find the md .S files for these.

Fix handling of R_MIPS_REL32_64 relocations that reference a symbol.
Fixes remaining problems with static PIE on mips64.

add __bounded as appropriate.

looks good to deraadt@ miod@ and tedu@

Test the weird construct of a user-defined macro starting (but not
ending!) the definition of another user defined macro.
Mandoc already handles this correctly, make sure it won't get broken.

copy bcrypt autotune from encrypt(1) and expose via crypt_newhash
ok deraadt miod

let the "make groff" maintainer target show groff warnings

unifdef __APCS_26__ we don't run on anything with a 26 bit program counter.
This codepath was removed in the NetBSD code this is derived from back
in 2003 and was removed in Bitrig earlier this year.  No binary change.

Rework disklabel reading taskq to plug holes pointed out by jsing@.

Diff from dlg@.

ok jsing@

typo in comment: ouput => output

regen

Add audio(4) related entries.

ok miod@

Minor cleanup:
 o doreply() just calls build_reply()
 o remove a few dead stores and useless variables
 o use the asprintf() return value
OK deraadt@

Make the PLT read-only on powerpc as well.

ok kurt@

* Ukrainian airports; from Alexey Suslikov
* add Tampere; from Timo Myyra

Toggle the TX_RING_KICK_WRAP bit when appropriate.

impose some limits on the ideal rounds so nothing too crazy happens when
the clock results are weird

encrypt is now built into instbin, do not need to use the /mnt version

switch encrypt to auto scaling bcrypt rounds. ok deraadt

don't leak timing info about padding errors by generating a fake key
afterwards. openssl has a more complicated fix, but it's less intrusive
for now to simply hoist the expensive part (fake key generation) up without
sweating a branch or two.
ok bcook jsing

document ordering more explicitly;
feedback and ok ajacoutot@ rpe@

useless change. overwriting the nul byte with a newline means b64_ntop
can use the whole buffer, even the last byte.

rename fingerprint struct field. no longer exposed to users, but since it's
not technically a fingerprint as others understand the term, pick another.
now it's a keynum!
after an email from Florian Weimer

remove the inspect debug command. should not be used by users, who are not
supposed to know what fingerprints are or that they exist.

Assert that rtrequest1(9) is always called at IPL_SOFTNET instead of
doing a spl dance.

This matters for RTM_DELETE because a deleted route entry is always
returned without having its reference counter increased when an `rtp'
argument is given.  In this case, we do not want to call splx() that
might free this route.

Inputs from millert@, ok blambert@, mikeb@

Add line continuation to be consistent with rc_pre(); ok sthen@

pexp is not needed; ok sthen@

sync

re-add missing space in confirm prompt that got lost in -r1.18

ok espie@

Explicitely include <uvm/uvm_extern.h> in order to build on variable page size
architectures.

Some missing break's.

Some cleaning up of the ioctl handling bits to bring things in line
with the other drivers.

Some cleaning up of the ioctl handling bits to bring things in line
with the other drivers.

It sends and receives packets (until we run out of the initial receive blocks).

The greatest happiness is to scatter inferiour APIs, to drive them
before you, to see their files reduced to ashes, to see those who
love them shrouded in tears, and to gather into your API all their
invocations.

In other words, workq is no more. There is only taskq.

ok kettenis@ dlg@ (creator of taskq) jmc@

spelling fix; from daria suchecka via krzystof warzecha

Fairly complete Rx path hardware initialization.

Replace last workq in tree (reading disklabels from newly attached
disks) with taskq. Diff originally from blambert@.

ok kettenis@

Fix subtle typo.

Add regress tests for default option handling.

Allow a default option to be specified by having a NULL name, but a valid
option type. In this case process the option as per normal.

Add regress tests for multiple argument callback functions.

Provide an option type that allows for a callback function to consume an
arbitrary number of arguments. This will allow for more complex option
handling as required by some of the openssl(1) applications.

Add option parsing regress tests with end of options handling.

Teach option parsing that a single hyphen denotes the end of named options
(as currently only implemented by some of the openssl(1) applications).

Add regress tests for option parsing with multiple unnamed arguments.

Provide a mechanism for option parsing to return the number of arguments
that it has consumed. This allows for the handling of multiple unnamed
arguments, including lists of filenames.

Attach USB HID devices from the Generic Destop page, usage pointer to
ums. This is how the USB Tablet from Qemu in libvirt/kvm shows up and
it works with ums(4). ok mpi@

Improve documentation of the header/footer macros .Dt, .Os, .TH:
* State the defaults for .Os and the fourth .TH argument.
* Sync the section titles, and stop advertising obscure sections that
aren't actually fully supported and certainly not recommended for use.

Update regress to match change in unnamed argument handling.

Only accept a single unnamed argument - the existing behaviour is to
silently accept multiple unnamed arguments, ignoring all except the last.
This behaviour was already inconsistent between openssl(1) applications;
apply the principal of least surprise. This will also simplify the addition
of upcoming functionality.

Slightly simplify options parsing logic.

mdoc(7) already uses the mandoc(1) -Ios argument in the footer line
when .Os has no argument, so do the same for man(7) when .TH has less
than four arguments; there is no reason to treat both differently.
Issue found following a question from Thomas Klausner <wiz at NetBSD>.

Update options regress to match option function pointer change.

Provide two different function pointers for option function callbacks. This
allows for simpler code in the common cases and will allow for further
extension to support the complex cases.

remove a surplus argument to printf caught by -Wformat
ok claudio@

Unbreak the tree. Looks like tedu did not tedu enough when killing KPDK
support.

improve previous: do the size check up front to avoid leaking memory

Add regression tests where OpenBSD syslogd is sending messages to
rsyslogd from ports.  If the rsyslog package is installed, rsyslogd
is used as drain to test interoperability.  This will be especially
useful for syslog via TCP and TLS.

Provide initial regress tests for the complex option parsing that is needed
for openssl(1), which is also variable in behaviour between applications
(and currently inconsistent).

mask with & not &&
ok claudio@

Change the default ext_addr from "egress" to "*".  Listening on the
egress group only works if you have a default route; this confused
some people.

Change the default example from "listen on egress" to "listen on *".
Listening on the egress group only works if you have a default route;
this confused some people.

Add an audio driver, necsb(4), for NEC PC-9801-86 sound board on
cbus(4).

This work is based on the source code of NetBSD/pc98, an unofficial
NetBSD port for NEC PC-9801 series, written about 16 years ago.
Thanks to NetBSD/pc98 porting staff for their work, especially NAGAO
Tadaaki and N. Honda who wrote the original driver.

ok miod@

With revision 1.93 a space character got lost when printing the
signal action.  Print the space again.
OK jsg@

convert bcopy to memcpy in md5 and sha1. also be consistent about clearing
context and making digest required to Final.

remove KPDK. not really used, and a bad choice anyway. ok naddy

alpha now supports -static -pie binaries; ok kettenis

Build special/encrypt into instbin, to prepare for dropping use of the
version in just installed base.

prepare things slightly further, FwUpdate still not active...