Close /dev/hotplug on exec(). Otherwise a restart of the daemon may
fail, because the device is occupied by a child process.

from Alexey Vatchenko
ok jca

bump for LibreSSL 2.5.x

Rename the route socket to a more useful name.

Avoid a bunch of "warning: declaration of 's' shadows a global
declaration" while here.

Turn two global variables into variables local to main.

Duplicated decls

Ask for DHO_BOOTFILE_NAME and DHO_TFTP_SERVER by default. May prove
useful to autoinstall in the future and in the meantime can provide
information on what the dhcp server has done with the desired server
name and file name info.

Original diff from Patrik Lundin via tech@

Use m_devget(9).

ok claudio@

Use ansi style function declarations.  No binary change.
From Robert Tate.

regen

Add Xeon E3-1200 v5 host bridge and some more Sunrise Point H PCH ids.

Recognise Cortex A35 and Cortex A73.

sync

install acpials.4

Instead of testing MIDR values for every model of Cortex processor check
MMFR0 for an ARMv7 VMSA MMU that can handle short descriptors when
setting ARMv7 function pointers.  ARMv8 in AArch32 mode is documented to
set the same bits.

ok patrick@

Revert unneeded version bump for perl modules

OK sthen@

use the style from the man page examples for getaddrinfo, which makes a
bit more sense

ok jung@ deraadt@

sync

Check for wraparound before the "commit" phase of uvm_map() and uvm_mapanon(),
to prevent hitting assertions and/or corrupting data structures during that
phase.

ok deraadt@, tedu@

Add a few checks for potential integer overflow and underflow related to the
size of an address range.

ok deraadt@, tedu@

add acpials(4), an acpi driver for ambient light sensors

hw.sensors.acpials0.illuminance0=11.00 lx (ambient light sensor)

add an authors section for some drivers i authored

hook up regression tests for jot(1)

Add regression tests for jot(1).

Adapted from FreeBSD's test suite by attila () stalphonsos ! com.

Minor tweaks:
* make tests work properly with 'make obj' and setting VERBOSE
* add 10 tests checking some examples in our man page
* disable the dddd test for now since it loops forever

Besides dddd, the following five tests fail: dhhd dhhd2 wp3 wp4 wp5
Suggested fixes for these are on tech@

Many thanks to attila for doing the hard work!

test suite for the new mandoc.db(5) format;
will be enabled after committing in src/usr.bin/mandoc

Remove disabled jumbo frame checks. They will not be needed
for jumbo frame support.

Drop a redundant parameter of octeon_eth_buf_free_work().

Stop pretending we can still boot without an FDT.  Remove the code paths
handling ATAGS and cleanup the early boot code.

ok patrick@, tom@, jsg@

Remove compat code.

This is effectively a ksh(1) script.

Prep for relro: make sure it's off for any non-PIE stand/ program

ok millert@ kettenis@

old keys no longer needed

Add a periodic timer to workaround missing completion events

Disable receive ring slot accounting

In the Netfront case it appears that by having scheduler decide when
to run the workload we don't need to involve additional mechanisms
to artificially limit resource availability to achieve better
performance under heavy load.  On the contrary, by performing a
single pass through Rx and Tx completion rings and having scheduler
decide when to run the next attempt, we limit the amount of time
spent in the packet processing and achieve system responsiveness.

Move xen interrupt handlers to dedicated task queues

Handling receive and transmit for multiple networking interfaces
in a "shared interrupt" within normal interrupt vector code path
introduces too much delay from the hypervisor POV which prevents
it from injecting further completion event interrupts for Rx and
Tx queues.

Additionally, Netfront backend driver includes a mechanism to
detect Rx ring stalls and "turn the carrier off" when the guest
is not replenishing the ring (e.g. due to missing completion
interrupts) that relies on guest waking up periodically and making
sure that the Rx ring completion handling is progressing.

Having tried both task queue + timeout and interrupts + timeout
approaches, it appears that using  the task queue is more flexible
and provides superior performance under heavy network load.

Loop until we've read all available responses

add a check that the arguments to isavail don't overflow.
callers should probably check too, but checking here won't hurt.
possible panic reported by tim newsham.
ok kettenis

Fix regression introduced by patch to CVE-2016-0718: Tag names were cut off in some cases.

all of the update functions take a size_t. correct type and casts.
ok deraadt millert

Update TX completion event index when putting a packet on the ring

Reduce the amount of sent RX producer notifications; from FreeBSD

Reduce the amount of sent TX producer notifications; from FreeBSD

max name servers is currently 5, not 3, apparently;
from remi locherer

Allow starting a VM again after it was terminated

If a VM exits, terminate it and remove it from the list of
available VMs. That allows a VM with name `foo' to be restarted
after it has exited.

This changes structures shared between vmd and vmctl. You need to
rebuild vmctl also.

ok mlarkin@

Bump copyright in files that I touched last.
(btw. hostated-hoststated-relayd's 10th birthday is on Dec 16.)

Add support for common WebDAV methods;  from httpd.

Found and tested by Michael Lechtermann
OK benno@

log ip addresses as well in authentication phase
ok gilles@

Only flush the virtual page if it was actually mapped.  Otherwise
we will run into translation faults.

ok tom@

Reorder code to avoid a divide by zero when there are no sensors.
Tested by and ok mglocker@

Store the acpi processor ID/UID in struct cpu_info, and use it to attach
acpicpu(4) drivers to the right cpu(4).

ok mlarkin@, guenther@

rework realloc loop. there's no need to shrink the allocation between
calls. if we need a big space once, we'll likely need a big space again.

strncmp is a more reasonable way to check the beginning of a string.

these programs probably do not need to use TMPDIR. ok florian

after getenv, check for empty string too. ok millert

Remove top level ring processing loops as too ambiguous

Typo in the installation notes, from Roman Yakovlev.

Too bad this highly critical bugfix will miss release.

okay deraadt@

remove note about command substitution and double quotes: it is probable
that i misunderstood something when i wrote it;

found by guenther and naddy

remove HISTORY: it was a nonsense;

some text cutting, after feedback from jsing;

replace hand rolled physlock with real rwlock. ok mlarkin

Use long labs(3) for pointer arithmetic.
Found by David Hill with clang.

Revert previous commit

Revert previous commit

Convert ifq_deq_{begin,rollback,commit} dance to a single ifq_dequeue

firmware is the plural;

RMD160Update actually takes size_t length

better bounds check on iovcnt (we only ever use fixed, positive values)

Get interrupts going for the Allwinner-R8 chip.

ok kettenis@, patrick@

Remove a feature to re-use existing early bootstrap mappings. This
allowed you to pass a virtual address, which you received from an
early bootstrap mapping, as physical address to bus_space_map(9).

It breaks bus_space_map(9) for peripherals that are after 0xC0000000,
as it assumes that everything after that address cannot be a real
peripheral.  But that's wrong.  It does not make sense to pass a
virtual address to bus_space_map(9) anyway, so just get rid of this
whole "feature".

ok kettenis@

Add interface to facilitate iterating over gpios.

ok patrick@

improve comments a bit. ok mlarkin tom

When pmap_page_remove() is called by UVM, a physical page is to be
removed from pmaps it currently is in.  To check if a virtual address
pointing to that physical page has been mapped, the code uses
the l2pte_valid() function.  Unfortunately there is a difference
between being valid and the PTE being zero.  If a page is mapped
but has never been accessed, it will be non-zero but invalid.

In that case the PTE for that virtual address will not be zeroed
and the virtual address will be removed from the vm page struct.

The next time someone tries to map a page to that virtual address,
other pmap code will consider the virtual address to be already
mapped, even though that assumption is completely wrong.

To make sure this does not happen, check the PTE for zero.  This way
the PTE will be zeroed correctly.  The check for zero is how other
ARM pmap code also handles this issue.

ok kettenis@ tom@

it should not be necessary for yacc to use TMPDIR, /tmp is good enough.
ok beck deraadt guenther

correct syntax for baddynamic example. from Holger Mikolon

ansify mem.c to the latest fashion. with a fix from mike burns. ok deraadt

check flags with mask instead of equality, in case we decide to mix
another flag in at some point. ok stefan

increase the size of forkstat fields to accomodate large values

document the so_upcall option to socreate

checking for firmware works better if I pass thru all options

don't include firmwares in the fuzzy auto-reinstall list

hunting around for some sporadic error message. Removing the hash entry
entirely is slightly better.

noticed by sthen@

Missing word ("no").

Instead of passing the raw reg property to simplebus nodes,
pass a pre-processed array of fdt_reg structs.  This means
that the drivers don't have to understand the cell properties
themselves but can rely on the 64-bit addr/size pairs.

ok kettenis@

Remove unnecessary remapping of registers.

ok jasper@

According to RFC 7231 4.3.7, OPTIONS may have body. "Although this
specification does not define any use for such a payload, future
extensions to HTTP might use the OPTIONS body to make more detailed
queries about the target resource." The future has arrived.

Found and tested by Michael Lechtermann
OK benno@

Improve parsing of the Host by following RFC 7230 Section 5.4 more strictly:

- Respond with a 400 (Bad Request) if there is more than one Host:
header to prevent ambiguities.

- Make sure that the host in the optional absolute form of
request-target (eg. GET http://www.target.com/ HTTP/1.1) matches the
Host: value.  Proxies are supposed to ignore the Host: value if the
request-target exists, but relayd used to ignore the absolute
request-target form instead.  In HTTP terminology, relayd is a gateway
and not a proxy, but it has to make sure that the host is validated
consistently.

OK benno@ bluhm@

after system resume, re-write backlight level

fix signed char extension bugs. from fade@cock.li. ok guenther.
As a personal remark, I'll add that it's not necessary to cast a value
to a function's return type. The compiler is happy to do that for you.
But such casts can hide warnings and bugs.

zero sizeof a struct not sizeof the pointer to it
ok mikeb@

Rename struct fdt_memory to fdt_reg to match the member name
used in the fdt attach args and the device tree.

ok kettenis@

Wrap fpgetround() so internal calls to it (seen on arm, powerpc, and sh)
go direct instead of through the PLT.

ok millert@ kettenis@

pool debug dance, part deux

In rsu(4), put code that twiddles HT data in the ic under #ifdef notyet.
Some code paths in this driver peek at ic_htcaps and act upon it, so let's
play it safe until this driver gets its 11n support enabled on purpose.
Spotted while investigating the bug fixed in r1.35.

Remove the restriction that the kernel needs to be loaded at the bottom of
physical memory.  This makes it possible to boot OpenBSD on platforms that
have physical memory start at address 0x00000000 as the EFI bootloader will
only attempt to load kernels at address 0x10000000 and above to work around
a bug in the u-boot EFI API layer.

ok patrick@

Welcome to 6.0-current.

ok deraadt@

Unbreak rsu(4) which was broken since r1.32. Reported by Jake Swensen.
ok deraadt@

Fix byteswap errors in rtwn(4) and urtwn(4) introduced by me on June 17.
Repairs urtwn(4) on macppc. Problem reported by juanfra@.
ok millert@ deraadt@

Make sure there's space for the PT_OPENBSD_WXNEEDED segment, if requested

problem noted by Juan Francisco Cantero Hurtado (iam (at) juanfra.info)
ok deraadt@

add new mirror in Lithuania to examples/pkg.conf, ok deraadt

disable tmpfs because it receives zero maintainance.

fix revision 1.290 of sys/netinet/ip_carp.c.

diff from jsg@
ok deraadt@, benno@