add a couple of new definitions (action frames, new subtypes for control
frames, new IEs etc...)

missing SHA-256 bits.

v3 descriptors use AES Key Wrap too.

new SHA-256 based AKMPs.

add/process group integrity cipher suite in RSN IEs.
add support for MFP negotiation during association.

add IEEE80211_RSNIE_MAXLEN and IEEE80211_WPAIE_MAXLEN definitions
instead of hard-coding values.
for RSN IE, request space for Group Integrity Cipher Suite.

add support for EAPOL-Key v3 descriptors (similar to v2 except that the
MIC is computed using AES-128-CMAC instead of HMAC-SHA1).
add a SHA-256 based key derivation function (not used yet).

the only integrity group cipher currently supported is AES-128-CMAC.

generate a random IGTK in HostAP mode if we're MFP-capable.

add IEEE80211_F_MFPR config flags (management frame protection required)
and IEEE80211_C_MFP capability bit (driver supports MFP).

add definitions for RSN capabilities field (RSN IE).

Nuke bigmem for release, still has issues.

ok deraadt@

AES Key Wrap adds a 64-bit MIC to the payload but we pad the content
of the frame so that it is a multiple of 8 bytes before encryption.
So we must reserve up to 15 bytes in the mbuf for the worst case, not 8.

process IGTK KDEs in EAPOL-Key frames and install integrity group keys
if MFP was negotiated with the peer (not possible yet).

extend the ic_nw_keys[] array to 6 elements.
indices 0-3 will be used for group data keys while indices 4-5 will
be used for integrity group keys.
add a ic_rsngroupmgmtcipher field too.

in a near future, unicast management frames will be encrypted/decrypted
using CCMP.  use the right replay counter in this case.

Change the way we process EAPOL-Key frames.
Free the mbuf in the ieee80211_eapol_key_input() function.
Do not assume the frame is contiguous, call m_pullup2() if it is not.
We need the frame to be contiguous to process KDEs efficiently in
EAPOL-Key frames (just like we process IEs in management frames).
However, there are drivers like upgt(4) that use m_devget() in the
RX path.  m_devget() can return fragmented mbuf chains.
Notice that we should do the same m_pullup2() for management frames.
This will be done later.
Remove the ic_recv_eapol callback.

Figured out where the prom console routines are on KA60 and how to invoke
them, thanks to old ultrix bootblocks lying around.
Also, enable M-Bus clock on the I/O slot IOCSR, this unstucks the cpu
clocks (which really are implemented on the SSC on the I/O module, but
need to be controlled via the cpu's ``internal'' processor registers...)

add new IEEE80211_CIPHER_AES128_CMAC cipher and new key flag
IEEE80211_KEY_IGTK.
lot of cleanup while i'm here (indent function prototypes).
change license since this file was completely rewritten.

Welcome BIP: the Broadcast/Multicast Integrity Protocol defined
in Draft IEEE P802.11w.
It provides data integrity and replay protection for broadcast/
multicast robust management frames (not used yet) using AES-128
in CMAC mode.

maintain a count of TKIP and CCMP replayed frames.
some cleanup while i'm here.

use correct byte order when printing state expiration minutes; ok henning@

add replay counter for management frames.

fix values for QoS control field.

retrieve the TID from QoS frames to use with the appropriate
replay counter.

use MINCLSIZE to decide wether we need to allocate an mbuf cluster instead
of MLEM, damien ok

get rid of the map_ptk()/map_gtk() functions, just inline them
which makes things easier to track.

simplify ieee80211_derive_ptk() prototype.
pass the AKMP so we can support other key derivation functions in the
future.

use HMAC-MD5, HMAC-SHA1 and AES Key Wrap sys/crypto/

test vectors for HMAC-MD5, HMAC-SHA1, HMAC-SHA256, AES-128-CMAC,
AES Key Wrap.

ok djm@

Implementation of the HMAC-MD5, HMAC-SHA1, HMAC-SHA256, AES-128-CMAC
and AES Key Wrap algorithms.
They will replace/extend the non-generic implementation in net80211.

AES-128-CMAC tested by sobrado@ (AlphaServer 1200),
naddy@ (alpha/sparc64) and sthen@ (sparc64, armish).
HMAC-* reviewed by hshoexer@

ok and hints from djm@

basic bounds check on elf header info. avoid crashes on i.e.e truncated
kernels; noted by jasper@ ok miod@

Don't process xfers which have the stream error bit set in the stream
header.

VT8233+ uses a different register base for capturing

from NetBSD.  fixes recording for kili@, martynas@ and me.

Fix a typo in a comment.  From dawedawe@gmx.de.

Add support for TX/RX checksum offload for newer re(4) chipsets.

Tested by naddy@

From FreeBSD

plug a memleak when freeing io redirection in commands.
the leaked memory is actually reclaimed when the command
finishes but may grow until that happens, e.g. during
command execution.

ok phessler@.
testing sobrado@ jmc@ oga@.

Only print iotdb stuff when DEBUG.

Allow mapping mmio regions that are not page aligned.

ok miod@

+Longshine LCS-8031N to the ral(4) list;

some documentation updates for spamd synchronisation:
- whitelisted entries are not synced
- entries added manually (using spamdb) are not synced

suggested by Stephan A. Rickauer; ok reyk

some consistency fixes and whitespace at eol removal;

remove a note which seems to be duplicated; ok sobrado

Add hw.cupspeed cupport for all CPU types.

fix a6 partition lookup where a static variable was incorrectly used in
the recursive findopenbsd() function.  reported by PR 5905.

tested by many
ok deraadt@

Build apm(8) and apmd(8) on sparc64.

pointed out by deraadt@

Minimal apmvar.h such that we can enable apm(8) and apmd(8) on sparc64.

ok deraadt@

Add hw.setperf support for UltraSPARC-IIe support.

tested by miod@, matthieu@, naddy@, jsg@, djm@

Undo last commit; deraadt didn't like it.

Add infrastructure to manually kick off rebuilds.

Prevent a buffer underrun if a line is received which only contains
(multiple) @.

ok millert, otto

Use only safe functions in signal handlers.

ok millert, otto

more goto fail on gettimeofday error

better handling of HTTP POSTs or requests with Content-Length.

add missing 'break' to read HTTP content correctly

Since we have ehci(4) isoc support now, don't demote USB2 uvideo(4)
devices to USB1, instead let them attach to ehci(4).

This may break a couple of the devices for the moment, but it's the way
we have to go finally.

Add support for the VAXstation 3[58][24]0 to the bootblocks, currently
limited to serial console. This is enough for a 3520 to mopboot and download
a kernel over NFS.

add missing ellipsis; spacing.

Fix other integer overflow vulnerability I introduced, this time in
DL_BLKOFFSET(). Pointed out by kettenis@ and deraadt@.

ok kettenis@

Use the STICK logic on UltraSPARC-IIe to generate clock interrupts.

Add hypervisor calls for the sun4v random number generator interface.

typo.

spacing; remove non-existent flag from synopsis.

'coordiates' -> 'coordinates' from Dawe via tech@.

'flus' -> 'flush', 'waitinf' -> 'waiting'. From Dawe via tech@.

add missing space.

ok krw@

Prepare for ehci:
- Remove GET_DEF request for negotation.  It doesn't help, instead keep
breaking devices.
- On device close first switch back to default interface 0 before
abort/close the isoc pipe.  This fixes IOERRORs on device re-open.

Don't assume the first LAPIC in the table corresponds to the boot processor.
Mark the processor we're running on as the boot processor instead.

ok marco@, art@

Shorten the lines of '?' output in edit mode. A couple were too
long (>76 chars) for the install script space on the CD jackets.

Requested by deraadt@.

Style fixes and use of tabs for the DRM bits.

ok oga@

Add isochronous xfer support for ehci(4).  From NetBSD.

OK brad@

Add prom_set_sun4v_api_version().

MCP79 are also capable of Jumbo frames. Add the Jumbo support flag.

From: Linux forcedeth

Fix counting of shared (PCI) interrupts.  Remove some useless debug code
and unused variables.

Prevent integer overflow in DL_BLKTOSEC().

ok krw@

Pass a device name to {tc,tcds,ioasic}_intr_establish in order to get
meaningful names associated to the interrupt counters.

Do not forget to set the ``specific EOI'' bit when sending a... specific EOI;
from NetBSD.

Regen

Add the fr-dvorak-be'po layout as fr.dvorak for ps/2 and usb keyboards.
This is only the simplified layout, which is final; the complete layout with
extra symbols is still being discussed.

turn an MFREE() into an m_free() and garbage collect an
unused mbuf pointer.

OK claudio@

o nfs_vinvalbuf() is always called with the intrflag as 1, and then
  checks if the mount is actually interrutable, and if not sets it 0.
  remove this argument from nfs_vinvalbuf and just do the checking inside
  the function.
o give nfs_vinvalbuf() a makeover so it looks nice. (spacing, casts, &c);
o Actually pass PCATCH too tsleep() if the mount it interrutable.

ok art@, blambert@

Revert last commit, it doesn't always help, we need to find another
solution.

Prepare for ehci:  If GET_DEF request has failed, wait a moment before
issuing GET_CUR.  Makes my NX6000 attach on ehci.

Admit b_blkno means block number; a block is DEV_BSIZE (a.k.a.
512) bytes; ffs is inextricably tied to using b_blkno and disklabel
always uses sectorsize units.

Thus use DEV_BSIZE units for all fields describing ffs filesystems
and convert to/from sectors where required. This enables the creation
and use of ffs filesystems on non-512 byte sectorsize devices.

This diff allows i386 and sgi (the two test platforms) to find
disklabels that are not on a sectorsize boundary. Same change to
further archs coming.

This is a no-op on 512-byte sectorsize devices.

This work triggered by jsing@'s need to create ffs filesystems on
sgi cdroms so we can create cdrom install media for sgi.

sgi testing by jsing@

ok jsing@ pedro@ "looks sane" beck@ weingart@

add a variable $SERVER_NAME which is "OpenBSD relayd" by default.

documentation tweaks.

ok jmc@, matthieu@

o sync comment with reality, we have never malloc()'ed filehandles
  and the dead code that was supposed todo that has been removed.
o rename the NFS_SMALLFH constant to NFS_MAXFHSIZE, since it better
  reflects what it's for.

ok blambert@

After beck@ changed the way nfsiod's are notified of work, the
nfs_iodwant array became unused. Garbage collect and free up
a few bytes.

ok thib@

Remove code for variable-sized allocations of NFS filehandles by malloc(),
as it was never used because there were 64-bit buffers already allocated
for filehandles in nfsnode structs.

ok thib@

chunked encoding may include empty lines at random places, do not
abort the session if we get an empty line except of the expected chunk
header.

Small step towards fixing documentation:
- sync usage() with reality. Remove the -h option that does nothing.
- don't complain about kvm_openfiles() error in case of incorrect usage.
- add basic descriptions of the new options and views in the manual
  page. More is needed...
with help from jmc@ and sobrado@. ok sobrado@.

remove an if notyet block from sys_fstatfs(), that will never be needed,
softupdates are reported too statfs via other means. missed this block
in in rev1.148 where the same block was removed from sys_statfs().

fix possible memleaks in chunked encoding handler

only dump all protocol nodes with DEBUG > 1.

Support HTTP responses that neither specify a Content-Length header
nor chunked encoding.  We don't know the length of the HTTP body in
this case, so it only works for single-pass HTTP responses without
subsequent HTTP response headers in the stream.  You can still enforce
the Content-Length header with an "expect" rule.

For example, this fixes response handling from undeadly.org (thttpd)
if relayd is running as a transparent HTTP proxy.

Do not latch the IPSec tdb to the inpcb unconditionally.  This has
been moved to the protocol layer from ip_output at 2002/05/31.  The
IPv6 part has been forgotten so packets could get encrypted
unintentionally.
ok hshoexer markus

Wrap long lines and remove useless comment.

use cgbase() instead of doing arthmetic on fs_fpg when calculating
block# too ensure proper casting.

From FreeBSD;

ok miod@, pedro@, blambert@

sync

Make sgivol use the sgilabel struct from machine/disklabel.h, rather than
declaring another.

ok miod@