Add ssh-keyscan -D option to make it print its results in SSHFP format
bz#2821, ok dtucker@

Add missing braces.
Caught by the tinderbox's -Werror=misleading-indentation,  ok djm@

lint fix

unbreak interop test after SSHv1 purge;
patch from Colin Watson via bz#2823

add a SECURITY CONSIDERATIONS section.

mdoc(7) says that section goes last, which is where i put it. i
kind of want it before EXAMPLES though.

provide some (probably too many) nvgre(4) examples

Add BindInterface ssh_config directive and -B command-line argument
to ssh(1) that directs it to bind its outgoing connection to the
address of the specified network interface.

BindInterface prefers to use addresses that aren't loopback or link-
local, but will fall back to those if no other addresses of the
required family are available on that interface.

Based on patch by Mike Manning in bz#2820, ok dtucker@

try to fix the nvgre words a bit

sync

speeling

In x509.h rev. 1.32 2018/02/20 17:09:20, jsing@ provided
X509_NAME_get0_der(3).  Document it without using anything
from the existing OpenSSL X509_NAME_get0_der(3) manual page
because that page fails to mention the similarity to i2d_X509_NAME(3)
and also fails to explain how both differ, likely causing users
to pick the wrong one for their purposes.

Set the PG_G (global) bit on the special page table entries that are shared
between the u-k and u+k tables, because they're actually in *all* tables.

ok bluhm@ kettenis@ mlarkin@

The compile time assertion for cpu info did not work with gcc.
Rephrase the condition in a way that both gcc and clang accept it.
OK guenther@

The GNU assembler does not understand 1ULL, so replace the constant
with 1.  Then it compiles with gcc, sign and size do not matter
here.
OK mlarkin@

sync

Bump lib{crypto,ssl,tls} minors due to symbol additions.

Provide SSL_is_server().

Provide SSL_up_ref().

Provide SSL_CTX_get_ciphers().

Provide SSL_SESSION_up_ref().

Provide X509_chain_up_ref().

From BoringSSL.

Provide X509_STORE_get0_objects(), X509_STORE_get_ex_data() and
X509_STORE_set_ex_data().

Provide X509_OBJECT_get0_X509() and X509_OBJECT_get0_X509_CRL().

Provide X509_STORE_up_ref().

Provide X509_STORE_CTX_get0_chain() and X509_STORE_CTX_get0_store().

In x509.h rev. 1.30 2018/02/20 17:04:58, jsing@ provided
X509_CRL_get0_lastUpdate(3) and X509_CRL_get0_nextUpdate(3).
Document them.

Provide X509_get0_tbs_sigalg().

Provide X509_set1_notBefore() and X509_set1_notAfter().

Provide X509_get0_pubkey().

Provide X509_CRL_set1_lastUpdate() and X509_CRL_set1_nextUpdate().

Provide X509_CRL_get0_extensions() and X509_CRL_get_signature_nid().

Provide X509_CRL_up_ref().

Provide X509_REQ_get_signature_nid().

Provide X509_REVOKED_get0_extensions(), X509_REVOKED_get0_revocationDate()
and X509_REVOKED_get0_serialNumber().

Provide DH_get0_engine().

Provide BIO_up_ref().

In x509.h rev. 1.30 2018/02/20 17:04:58, jsing@ provided
X509_CRL_get0_signature(3) and in rev. 1.31 2018/02/20 17:06:19
X509_REQ_get0_signature(3).  Document them.

In bn.h rev. 1.37 2018/02/20 17:02:30, jsing@ provided BN_get_rfc*(3)
as aliases for get_rfc*(3).  Mention them in the manual page.

various tweaks;

Remove an unused variable.

Check prefix when retrying so it is checked while repeat flag is
set. GitHub issue 1239.

Add exit-empty option to exit server if no sessions (defaults to on).

remove some debug code in nvgre

Always reallocate a new memory chunk when changing the gateway of a
route entry.

This makes sure we pass the correct size to free(9).

Reproted by and ok dlg@

typo;

Same change as rev 1.22 in ospfd:
The IF_EVT_NBR_CHNG event needs to be fired when a neighbor transitions to
a state of 2-Way or higher. There is no need to trigger the event for new
neighbors. With this situations with multiple DRs after a netsplit should
be solved.
OK sthen@ and remi@

The IF_EVT_NBR_CHNG event needs to be fired when a neighbor transitions to
a state of 2-Way or higher. There is no need to trigger the event for new
neighbors. With this situations with multiple DRs after a netsplit should
be solved.
OK sthen@ and remi@

don't get in the way of setting the rdomain on gre(4)

slight tweak

reorganise the manpage with subsections for each type of interface.

the page was getting a bit cumbersome with the arrival of nvgre,
so hopefully this makes it a bit more straightforward.

jmc@ says he can fix stuff as i go

make the Nd lines (subjectively) less worse

implement nvgre(4) based on rfc7637 aka NVGRE

NVGRE is short for Network Virtualization Using Generic Routing
Encapsulation.

it provides an overlay ethernet network with multiple ip peers,
rather than a tunnel to a single peer like egre(4) provides. unlike
egre the vnetid is mandantory and always 24 bits. it offers similar
functionality to vxlan(4).

Mark VIA padlock as capable of dealing with ESN

There are no actual changes to the driver since the software crypto
driver is called to handle authentication operations.

This enabled padlock to be used when tunnels are setup with iked(8).

Tested by and OK fcambus

Delete the kernel link kit tgz after extraction to align with the
libexec/reorder_kernel script.

OK tb

Tweak comments.

OK tb

If there is one interface, and it is configured via dhcp, and the lease
contains both domain-name and domain-search options make sure to use the
first domain-name entry (there might be multiple).

This issue was noticed by Raf Czlonka, thanks for reporting
Discussed with, tested and OK krw

Meltdown: implement user/kernel page table separation.

On Intel CPUs which speculate past user/supervisor page permission checks,
use a separate page table for userspace with only the minimum of kernel code
and data required for the transitions to/from the kernel (still marked as
supervisor-only, of course):
 - the IDT (RO)
 - three pages of kernel text in the .kutext section for interrupt, trap,
   and syscall trampoline code (RX)
 - one page of kernel data in the .kudata section for TLB flush IPIs (RW)
 - the lapic page (RW, uncachable)
 - per CPU: one page for the TSS+GDT (RO) and one page for trampoline
   stacks (RW)

When a syscall, trap, or interrupt takes a CPU from userspace to kernel the
trampoline code switches page tables, switches stacks to the thread's real
kernel stack, then copies over the necessary bits from the trampoline stack.
On return to userspace the opposite occurs: recreate the iretq frame on the
trampoline stack, switch stack, switch page tables, and return to userspace.

mlarkin@ implemented the pmap bits and did 90% of the debugging, diagnosing
  issues on MP in particular, and drove the final push to completion.
Many rounds of testing by naddy@, sthen@, and others
Thanks to Alex Wilson from Joyent for early discussions about trampolines
  and their data requirements.
Per-CPU page layout mostly inspired by DragonFlyBSD.

ok mlarkin@ deraadt@

Call socreate() before falloc() in sys_socket().

This is similar to what we do in sys_socketpair() and will allow us
to grab the KERNEL_LOCK() only after having created a socket.

This time with correct non-blocking check.

Tested by landry@, previous diff ok tedu@

if egre takes the packet, it's done, don't fall through to l3 processing.

whitespace fixes

add bsd.mp

match linux whitespace in ioctl list

Add GENERIC.MP directory.

Add GENERIC.MP.

Release the secondary CPUs.

Make arm64 pmap (somewhat) mpsafe.

stop mixing bsd and c99 fixed width types and just use c99 types everywhere

Fix bogus check. Spotted by brynet, thanks.

RSA_get_flags should be RSA_test_flags.

Noted by sthen. Rides previous minor bump.

whitespace nit

sync

Crank lib{crypto,ssl,tls} minors after symbol addition.

Provide BIO_meth_{g,s}et_callback_ctrl()

with & ok jsing

Provide BIO_meth_get_{create,ctrl,destroy,gets,puts,read}()

ok jsing

Zap an 'int' that snuck in.

ok jsing

Provide SSL_SESSION_get_protocol_version()

ok jsing

Provide EVP_PKEY_get0_EC_KEY() and 'if (ret)' vs 'if (ret != 0)' cosmetics.

ok jsing

Provide DH_set_length()

ok jsing

Provide DH_bits()

ok jsing

Provide BIO_{g,s}et_shutdown().

ok jsing

Provide DSA_get0_engine()

ok jsing

Provide DSA_SIG_{g,s}et0()

ok jsing

Provide DSA_{clear,set,test}_flags()

ok jsing

Provide RSA_{clear,set,test}_flasg()

ok jsing

Provide DH_{clear,set,test}_flags().

ok jsing

Provide BIO_get_new_index().

Based on BoringSSL.

Provide BN_GENCB_new(), BN_GENCB_free() and BN_GENCB_get_arg()

Provide X509_NAME_get0_der().

From OpenSSL.

Provide X509_REQ_get0_signature()

Provide X509_CRL_get0_{last,next}Update() and X509_CRL_get0_signature().

Provide BN_get_rfc2409_prime_*() and BN_get_rfc3526_prime_*().

make sure we've read the lenght bytes before checking the length
ok benno@

Move getvnetflowid() out of #ifndef SMALL to unbreak 'make release'.

Diff from jsg, ok millert, benno

Convert key length from bits to bytes

Reported by Renaud Allard, fix tested by Renaud (i386) and fcambus@ (amd64).
OK visa, fcambus

Make ddb's "show all locks" command show spinlocks in addition
to sleeplocks.

OK mpi@

Test that removing a mpath RTF_CLONING route entry do not remove the
RTF_CACHED entry of a sibling RTF_CLONING entry.

Removing an RTF_CLONING route entry should not invalidate an RTF_CACHED
entry that has been cloned from a different RTF_CLONING route.

Bug report & ok friehm@

Introduce enternewpgrp() & enterthispgrp(), from FreeBSD via guenther@.

This code shuffling will ease the introduction of the proctree lock
in sys_setsid() and sys_setpgid().

Extracted from a larger diff from guenther@, ok visa@

Do not leak memory when working out job name in formats.

Call "vmctl stop" on each VM at shutdown, for OpenBSD guests this means they
are signalled to shutdown cleanly. Wait for each to finish to avoid too much
busy work at once; this may need revising if it turns out to be too slow with
a larger number of VMs (e.g. signal/delay/signal/delay/... then wait for
shutdowns), but let's avoid making it more complex unless we know it's needed.

Based on a diff from abieber@, discussed with mlarkin@ aja@ rpe@, ok rpe