crank up penalty timeouts so this should work on even the slowest of
test builders

drm/amd/display: Disable seamless boot on 128b/132b encoding

From Sung Joon Kim
de23d906b265266c7de46fd330891122b015176b in linux-6.6.y/6.6.33
6f0c228ed9184287031a66b46a79e5a3d2e73a86 in mainline linux

drm/amd/display: Fix DC mode screen flickering on DCN321

From Leo Ma
fefcd1c75bafa7c5d34e0a517de29f33688abf62 in linux-6.6.y/6.6.33
ce649bd2d834db83ecc2756a362c9a1ec61658a5 in mainline linux

drm/amd/display: Add VCO speed parameter for DCN31 FPU

From Rodrigo Siqueira
b6fab47b64f68e845a40af5f1497d1131cc004bb in linux-6.6.y/6.6.33
0e62103bdcbc88281e16add299a946fb3bd02fbe in mainline linux

drm/amd/display: Allocate zero bw after bw alloc enable

From Meenakshikumar Somasundaram
53a7d15331b084378ca7255695d2987a3fdf7ad6 in linux-6.6.y/6.6.33
46fe9cb1a9e62f4e6229f48ae303ef8e6c1fdc64 in mainline linux

drm/amd/display: Add dtbclk access to dcn315

From Swapnil Patel
e0760e38474c086facba33b030e0b93d365fff29 in linux-6.6.y/6.6.33
a01b64f31d65bdc917d1afb4cec9915beb6931be in mainline linux

drm/amdgpu: Fix VRAM memory accounting

From Mukul Joshi
422f3259ac6508e7289232fd7cb915914a527c70 in linux-6.6.y/6.6.33
f06446ef23216090d1ee8ede1a7d7ae430c22dcc in mainline linux

drm/amdgpu/mes: fix use-after-free issue

From Jack Xiao
39cfce75168c11421d70b8c0c65f6133edccb82a in linux-6.6.y/6.6.33
948255282074d9367e01908b3f5dcf8c10fc9c3d in mainline linux

drm/amdgpu: Fix the ring buffer size for queue VM flush

From Prike Liang
67aa2a7b83be2ecd71537f31d2203d32f4567867 in linux-6.6.y/6.6.33
fe93b0927bc58cb1d64230f45744e527d9d8482c in mainline linux

drm/amdkfd: Add VRAM accounting for SVM migration

From Mukul Joshi
bdbb7611dd2ebb6b6035c8c039ef931452af8f41 in linux-6.6.y/6.6.33
1e214f7faaf5d842754cd5cfcd76308bfedab3b5 in mainline linux

drm/amd/pm: Restore config space after reset

From Lijo Lazar
7e12479958532fb7f9ce5160dc7bb08513eef807 in linux-6.6.y/6.6.33
30d1cda8ce31ab49051ff7159280c542a738b23d in mainline linux

drm/amdgpu: Update BO eviction priorities

From Felix Kuehling
04cf241fe5e525020a512c5392f37a4541aa5e7c in linux-6.6.y/6.6.33
b0b13d532105e0e682d95214933bb8483a063184 in mainline linux

drm/amd/display: Set color_mgmt_changed to true on unsuspend

From Joshua Ashton
17f689f10fc0095df305c7ee6291dbd9cb30330b in linux-6.6.y/6.6.33
2eb9dd497a698dc384c0dd3e0311d541eb2e13dd in mainline linux

add a GC 12.0 placeholder

We have an 'handled' variable for the interrupt handler, so use it also for
the return values.

Disallow setting the voltage of coupled regulators for now.  Some RK3588
boards use different regulators for CPU core voltage and memory interface
voltage.  But the two have to be kept synchronized.  So the devicetree for
these boards marks these regulators as coupled.  We have no support for
coupled regulators yet and letting the DVFS code set just the CPU core
voltage would probably lead to strange crashes.

ok mlarkin@

When loading a device tree using the "mach dtb" command, give firmware
a chance to make modifications (such as applying memory reservations)
by using the EFI devicetree fixup protocol.

ok patrick@, jca@

Replace deprecated given/when and smartmatch operator in Perl scripts.

support (ignore) universal ctags extended metadata in tagaddress

universal ctags "abuses" the tagaddress, which can be an arbitrary
vi command even if mg assumes it's just a search pattern, to store
metadata after a "vi comment".

While it could be worthwile to support the uctags annotations this
just ignores them so the search patterns work again.

The diff is from Joachim Wiberg "troglobit" mg.

ok tb@

Improve return value handling of functions.

no objections from deraadt@

Make arc4random() depend on less subsystems by decoupling extract_entropy()
from the enqueue_randomness() logic.

Add add_event_data() which just enqueues some data into the event buffer
which can be used by extract_entropy(). On top of this remove the
timeout_del() call in dequeue_randomness() it does serve any meaningful
reason.
OK kettenis@ deraadt@ mpi@

Switch AF_ROUTE sockets to the new locking scheme.

At sockets layer only mark buffers as SB_MTXLOCK. At PCB layer only
protect `so_rcv' with corresponding `sb_mtx' mutex(9).

SS_ISCONNECTED and SS_CANTRCVMORE bits are redundant for AF_ROUTE
sockets. Since SS_CANTRCVMORE modifications performed with both solock()
and `sb_mtx' held, the 'unlocked' SS_CANTRCVMORE check in
rtm_senddesync() is safe.

ok bluhm

sync to unbound 1.20.0

heavy lifting by sthen

drm/i915/xelpg: Add Wa_14020495402

From Radhakrishna Sripada
b4985cce8136d1cd91fafac1ec9a6d90b774fd01 in mainline linux

drm/i915: Add Wa_14015150844

From Shekhar Chauhan
4632e3209f4b4349ebe67597897045b1a8af9daa in mainline linux

drm/i915/xelpg: Add workaround 14019877138

From Tejas Upadhyay
c5b32a41946139b9f4f7a087fda2355a90f671cb in mainline linux

drm/i915: Add Wa_14019877138

From Haridhar Kalvala
97bb5e691189d342fc617dc0f1ab3e51a3676602 in mainline linux

sort -q in the options list;

clarify KEXAlgorithms supported vs available. Inspired by bz3701
from Colin Watson.

ssh-keyscan -q man bits

split the PerSourcePenalties test in two: one tests penalty enforcement
but not penalty expiry, the other tests penalty expiry.

This lets us disable the expiry testing in certain CI test environments.

drm/i915/mtl: Add Wa_14019821291

From Dnyaneshwar Bhadane
43dea469e99b10ecc967a3576e50a5d416daf13c in mainline linux

unstub probe_gmdid_display()

There is a temporary mapping of the first pci bar as this occurs before
the runtime info is setup and a generation specific bar is mapped based
on that.

unstub ip_ver_read()

don't redirect stderr for ssh-keyscan we expect to succeed

make host/banner comments go to stderr instead of stdout, so they
are useful as comments without extra shell redirection and so they
don't clutter actual errors on stderr.

Add a -q flag to shut them up.

ok dtucker@

specify an algorithm for ssh-keyscan, otherwise it will make
multiple attempts simultaneously and confuse the test

Implement acpi_target_system_state().

ok jsg@

Avoid ccp error message if SEV-ES is missing.

PSP is optional to ccp(4).  Thus if PSP attachment fails (e.g.
interrupt can not be set up), do not unmap IO space.  It will still
be needed by ccp(4).  Nonetheless, disestablish interrupt handler
if PSP attachment fails.

Another tweak:  If PSP can not be initialized, there's no need to
actually flush caches (wbinvd) on all CPUs.

Cleanup dmesg output and make it more precise.

from hshoexer@; reported and tested by Hrvoje Popovski

separate keywords with comma

merge unbound 1.20.0

import unbound 1.20.0, ok florian

sync uncore mmio sizes with intel_uncore_setup_mmio()

Enable uvm percpu caches on sparc64.
OK kettenis@ jca@ mpi@

Wrong variable used in indexing meant that when a CPU's cache setup
differed on the second or later cache, the generated dmesg didn't
report the earlier, identical cache levels correctly.

report, testing, and ok jsg@

split PerSourcePenalties address tracking. Previously it used one
shared table and overflow policy for IPv4 and IPv6 addresses, now
it will use separate tables and optionally different overflow
policies.

This prevents misbehaviour from IPv6 addresses (which are vastly easier
to obtain many of) from affecting IPv4 connections and may allow for
stricter overflow policies.

ok deraadt@

Add support for the AMD Platform Security Processor (PSP) to ccp(4).

Several commands for basic platform initialization and launch of
SEV/SEV-ES enabled guests are implemented.  These can be used by
e.g. vmd(8) later.

from hshoexer@; OK mlarkin@

rpki-client: avoid hard error when hitting the maximum cert id

Instead, continue processing what we can but avoid lots of warning noise.
Error out at the end of the parser process to avoid loading a bad config
into bgpd. This isn't great as it is and can be refined in tree.

ok claudio

Update

Add RK3588 support.

ok mlarkin@, kurt@

rpki-client: mention same-origin policy draft in STANDARDS

ok job

rpki-client: bump version

It's been a few months with lots of changes. We should release soon-ish.

discussed with job

rpki-client: use better variable names for issuer and subject UID

piuid and psuid annoy me every time I see them.

no functional change

piuid, psuid -> issuerUID, subjectUID

remove BMAJ and CMAJ defines only used by arm64; ok deraadt@

reentrant functions were not in 386BSD
spotted by and ok deraadt@

Avoid powering down PCI devices if we're rebooting.  This makes some
machines (e.g. the t410) unhappy.

ok mglocker@

sync includes in tls_signer.c

pthread -> mutex
stdint -> uint8_t
stdio.h -> asprintf
stdlib.h -> calloc
string.h -> memcpy

ecdsa -> ECDSA_METHOD leftover, remove
ec -> EC_KEY
evp -> EVP_PKEY
pem -> PEM_read_bio_X509
x509 -> X509

90% of the diff is from tb@, I only spotted the missing string.h :)

ok tb@

smtpd: fix indent

ok op

Enable UVM percpu cache on riscv64

Proved stable in multiple ports bulk builds.  ok kettenis@ phessler@

Clamp CPU clock frequencies to [min, max] range when determining the
initial perflevel.

ok deraadt@, phessler@, patrick@, jca@

rpki-client: add link to rpki-rs PR that supposedly fixes this bug

https://github.com/NLnetLabs/rpki-rs/pull/295

rpki-client: grammar tweak in comment

rpki-client: turn assert() into a NULL check

ok claudio

rpki-client: fix incorrect use of ASN1_tag2str()

This goes back to the initial import in mft.c and was then copied to rsc.c.
ASN1_tag2str() doesn't take a nid but rather an ASN.1 tag. Use nid2str()
instead.

ok claudio (who helped me use nid2str() correctly)

Make sure qwx(4) always calls refcnt_init() before other refcnt functions.

I recently enabled automatic recovery from firmware crashes. if loading
firmware at boot would fail with a firmware error then the init task would
call refcnt_finalize() via qwx_stop() before refcnt_init() was called and
trigger a KASSERT in the refcnt code.

ok patrick@, who also reported the problem to me and tested the fix

remove prototypes and defines for drivers landisk doesn't use
build test and ok miod@

remove drm prototypes duplicating those in sys/conf.h

Add RK3588 TSADC clocks and resets.

ok patrick@, dlg@

I've written/touched/contributed to most of crl.c

rpki-client: simplify signature type checking for certs/CRLs

The OpenSSL 1.1 get_signature_nid() API is available for all libraries
that we support and it does exactly what we want. It is much simpler
than the unergonomic accessors we used previously. The ASN.1 templates
ensure that the relevant struct members aren't NULL after successful
deserialization, so the calls are safe.

ok claudio

remove kbd/ms prototypes with no matching functions

do not mark up "(default: 20ms)";

remove prototypes for pre-wscons mouse drivers

reap preauth net child if it hangs up during privsep message send, not
just message receive

reap the pre-auth [net] child if it hangs up during privsep message
sending, not just receiving

fix PIDFILE handling, broken for SUDO=doas in last commit here

remove cdev_decl(ses), none of the prototypes have matching functions

a little more RB_TREE paranoia

fix off-by-one comparison for PerSourcePenalty overflow:deny-all mode

move tree init before possible early return

update to mention that PerSourcePenalties default to being enabled
and document the default values for each parameter.

reap the [net] child if it hangs up while writing privsep message
payloads, not just the message header

log waitpid() status for abnormal exits

correct error message

Use TCP Large Receive Offload in vio(4).

Also introduce the guest offload feature to turn LRO off/on.

Tested by Mark Patruck, sf@ and bluhm@

ok sf@ and bluhm@

Clarify panic strings in vio(4)

suggested by bluhm
ok bluhm

In get_alternate_addr() consider sessions to IPv6 link-local addresses
as connected (they are so by definition).

Issue reported by Jason Tubnor ( Jason.Tubnor (at) lchs.com.au )
OK tb@

rpki-client: allow multiple EKU OIDs for BGPsec certs

Nothing says there may be only one purpose. We only need to find
id-kp-bgpsec-router among them. This matches the intention of the
extended key usage extension in RFCs 5280 and 8209 more closely.

ok claudio

rpki-client: zap outdated comment.

The valid_x509() in proc_parser_gbr() was initially left unchecked but
has been checked since r1.79.

rpki-client: fix and move more KU/EKU to x509_get_purpose()

Now all key usage and extended key usage handling is at the same place.
This fixes a bug for BGPsec Router certs where key usage was ignored.
Another omission that is fixed here is that criticality of the key usage
extension was not checked. Drop a comment about possible use of EKU that
was in the TA/CA code path but would only apply to EE certs.

ok claudio

remove decls for removed gpr(4) and urio(4)

Remove struct mymsg.  An example from SVID, not intended for a header.
ok millert@ miod@ jca@

Add a compiler barrier where missing in CPU_BUSY_CYCLE() implems

Having differences between architectures is asking for problems. And
adding a barrier here just makes sense in most cases. This is also what
cpu_relax() provides in Linux land.

ok kettenis@ claudio@

Silently ignore setuid changes in relinked binaries

If these files are being relinked at reboot, this causes false positives
and alert fatigue.

Prompted by florian@
Feedback from millert@ and deraadt@

include BUILDINFO file in the iso/img files; requested by florian for sysupgrade changes

Introduce IFCAP_VLAN_HWOFFLOAD for vio(4).

Add IFCAP_VLAN_HWOFFLOAD to signal hardware like vio(4) can handle
checksum or TSO offloading with inline VLAN tags.

tested by Mark Patruck, sf@ and bluhm@

ok sf@ and bluhm@

introduce a new K_AUTH service to allow offloading the credentials to a
table for non-crypt(3) authentication. tables configured with auth that
support K_AUTH are asked to check if a user and passwd are valid rather
than asked to provide the password for a user so smtpd does crypt(3) on
its side. helps with cases like ldap or custom auth.

ok op@

remove prototypes with no matching function

remove prototypes for functions removed in rev 1.34