Rewrite the mbtowc(3) page for clarity. Explain what needs to be done on error.
With input from jmc, zhuk, schwarze, and bentley.
ok jmc zhuk bentley

remove old check on username length that simply makes no sense nowadays

ok millert@ sunil@

dns_lookup_host() needs to remove brackets and IPv6: prefix when receiving
a text representation otherwise getaddrinfo_async() will choke

ok eric@

aliases support resolving to maildir:/path

ok sunil@ millert@

Remove dead code.

Ok jung@ gilles@

missing splx in error path
same change made in the sparc equivalent a while ago

support kern.cptime also

add a rcpt-to parameter to be able to use the original (probably expanded)
RCPT TO within LMTP sessions

ok gilles eric

delivery lmtp gets fed with a message file as input which is guaranted to have
\n-terminated lines, so no need to strip \r here

also remove an unneeded len assignment while here

discussed with and ok gilles

enqueue pledge: getmailname() needs dns, ~/dead.letter needs cpath/wpath

ok jung@, ok millert@

aliases_virtual_check() has been unneeded for a while

ok jung@, ok sunil@, ok millert@

calloc -> malloc when the memory is immediately overwritten with memcpy.

ok claudio@

add regress test on bind(2)ing with broadcast and inexistant addresses

Move struct options into options.c.

Use AF_UNIX instead of AF_LOCAL.

RIP arp_ifinit().

arp_ifinit() is no longer needed.

arp_ifinit() is no longer needed.

No more TMPDIR.

Fix manpage for empty pidfile. Pointed out by millert@

Don't use a pidfile in unbound by default. Retain the ability in unbound.conf
to set one if needed.  ok millert@

fix fallout from chacha changes.

Break the common process set up, event loop and imsg dispatch code
between server and client out into a separate internal API. This will
make it easier to add another process.

Remove wrong line.

Check that RTM_GET works without RTAX_GATEWAY argument for multipath
route entries.

change cipher-server-preference to be on by default. It can be disabled with
 no cipher-server-preference
this makes more clients select ciphers with pfs.
requested and ok by reyk@

Rewrite in_ouraddr() to not use ``rt_ifa'' since it is not obvious that
the lifetime of an ``ifa'' is tied to a route entry, so it might no
longer be valid after calling rtfree(9).

While here put a KERNEL_LOCK() around the per-ifp address list iteration.

ok bluhm@

Use verbose defines instead of hardcoded values for clarity when
initializing hash objects.  No binary or functional change.

Consistency in error messages.

No functional change.

Sync chacha_ivsetup to the version in ssh so that we could
specify custom counter value when setting up Chacha context.

ok reyk djm

Move code around for clarity, no functional change.

ok bluhm@

Use rt_ifidx rather than rt_ifp.

ok bluhm@

Count brackets in #{?...} so that nested conditional formats work, from
Daniel De Graaf.

The format callback may not always succeed, so we need to check for
NULL. From Patrick Palka.

Use copy-mode -et= in WheelUpPane binding, from Patrick Palka.

fix execv arguments in a way less likely to cause grief for -portable;
ok dtucker@

Fix nsd and unbound's error checking with SSL_CTX_set_options().

LibreSSL, BoringSSL and OpenSSL have all been redefining SSL_OP_* flags to
be 0 when support is removed.  This breaks the error checking that nsd and
unbound were doing.  It should check against the flag value itself to allow
for 0.

input deraadt@, jsing@
tweak + ok miod@, guenther@

tweak previous;

tweak previous;

Wrap the remaining math functions in libc: __fpclassify*(), __flt_rounds(),
and ldexp().

ok millert@

Free the received radius packet when it is duplicated.

diff from Yuuichi Someya

The fd of the passwd database is marked close-on-exec now

Incorrect text pointed out by tedu@
ok deraadt@ millert@ tedu@

Initialize module_radius_req before use it.

diff from Yuuichi Someya

Set O_NONBLOCK for UDP sockets not to block on recv().  Actually
block had happened if an error of the socket is handled by send().

diff from Yuuichi Someya.

Fix radiusd module to set O_NONBLOCK properly.

diff from Yuuichi Someya.

Add a man page for eigrpd.conf.

Minor tweaks.

Whenever a summary route is activated, install a respective blackhole
route in the FIB.

Introduce a new flag to identify "self" neighbors attached to local interfaces.

Print a missing "metric" before the actual metric when printing a
redistribute line.

log certificate serial in verbose() messages to match the main
auth success/fail message; ok dtucker@

avoid de-const warning & shrink; ok dtucker@

If a mouse event has no key binding, pass it through to the pane it
happened in, not the active pane like normal key presses. Fixes problems
seen by Enrico Ghirardi.

Default bindings for mouse wheel on status line to change window (like
we had before), from Patrick Palka.

Tidy up error() levels: merge COMPILE and COMPILE2, and kill ERROR (unused)

ok tobias@

Use error(FATAL) instead of what was previously err(1,...)

ok tobias@

miscellaneous cruft:
* remove lint
* unifdef S_IFLNK, S_ISFIFO, S_ISLNK, S_ISSOCK, O_APPEND
* remove 0, NOTUSED, notdef -- untouched since original import
* remove IIASA

Handle unknown keys more gracefully, return a string instead of NULL.

remove the profiling and debugging ifdefs; ok zhuk@

document the -p and -l file enquiries and explicitly do not document -s
with/ok schwarze@

The hostname variable is not used since r1.99. Remove it and use
stripcom() output directly with the hostname command.

OK deraadt@ krw@

update regress suite for pledge

add tests for whitespace surrounding properties

Don't reject properties with no whitespace after the colon; it's perfectly
valid to have a line like 'Requires:requiree'.

Confirmed with fd.o and this fixes using the libczmq pc file

tweak previous;

no more TMPDIR;

Put repquota in line with other utilities: you either wants list everyting,
effectively using -a, or you specify filesystems one-by-one. Doing both
resulted in a funny error messages, so just don't allow that silly behaviour.

okay millert@

Add ppoll() to "stdio"

Use axf's hashsize as a block size in the authenticated encryption routine.
No change for GCM, however upcoming changes will rely on this.

Some extra logging of where keys are actually going.

Rather than setpassent(1) for the lifetime of the program, use two smaller
windows of setpassent(1) + entpwent()
ok tedu millert

Fix makemap(8) for values containing a '#'.

Ok millert@ gilles@

Give dhclient(8) the ability to use option 119, a.k.a. "Domain
Search" if supplied by the server.

Requested by a few. Original diff from Ray Lai via tech@.

Tested & ok claudio@

Remove the #define Strfoo() s_strfoo() redirection and move everything
directly to Strfoo().  Purely mechanical.  ok deraadt@

Clean up cruft made visible by the NLS unifdefing:
* remove setlocale() calls
* remove write-only variable AsciiOnly
* remove now unused string constants STRLANG, STRLC_CTYPE
* remove hardcoded support for ISO8859-1

ok millert@

Remove TMPDIR support, it is not really useful in crontab.
OK deraadt@

Use rt_ifidx rather than rt_ifp.

ok bluhm@

Put off some "notyet" dust from login.c.

okay millert@ and deraadt@

Use SOCK_NONBLOCK and SOCK_CLOEXEC instead of fcntl() calls.
OK guenther@

Add GPT editing. Based on GSOC 2014 work by Markus Muller.

don't keep the passwd database open; callers do not expect that they will
become responsible for calling endpwent.
ok deraadt

unifdef BUILTIN (unused), NLS (always set), SHORT_STRINGS (always set)
and remove a few unused defines; no binary changes; ok tedu@ zhuk@

(char *)0 -> NULL

ok tedu@

Flesh out GPT info and tweak other verbiage to be less MBR specific.

Remove some useless defines and the set_cron_uid() function.
OK jung@

Let SLIST_REMOVE invalidate the pointer in more cases.
OK jsing@

Rename err() to error() to prevent confusion with the stdlib function.

Discussed with jca@.

remove the silly username cache here and use libc user_from_uid.
libc isn't (yet) any better, but it can improve with time.

remove TMPDIR support

sync

rip6query goes to the attic.  Hopefully route6d (rip6d?) will get some
love instead, prod prod.
ok claudio jca mpi

remove TMPDIR support. ok millert

print uptime too. ok deraadt

one second amnesty for timeouts so we don't spin with short timeouts

set listening sockets to nonblocking, then handle as many incoming requests
as we can in the loop instead of keventing per request.

dns check needs to be done on the kernel address after copyin

Allow NET_RT_IFLIST in pledge "dns" as well

Kernel got fixed we no longer need to check if rtm_pid is 0 to filter out
route messages that are not from us.

If the system call is entirely unpermitted, code will be 0, and there is
no pledge to recommend.

add setreuid/setregid to "id"