no more TMPDIR;

Put repquota in line with other utilities: you either wants list everyting,
effectively using -a, or you specify filesystems one-by-one. Doing both
resulted in a funny error messages, so just don't allow that silly behaviour.

okay millert@

Add ppoll() to "stdio"

Use axf's hashsize as a block size in the authenticated encryption routine.
No change for GCM, however upcoming changes will rely on this.

Some extra logging of where keys are actually going.

Rather than setpassent(1) for the lifetime of the program, use two smaller
windows of setpassent(1) + entpwent()
ok tedu millert

Fix makemap(8) for values containing a '#'.

Ok millert@ gilles@

Give dhclient(8) the ability to use option 119, a.k.a. "Domain
Search" if supplied by the server.

Requested by a few. Original diff from Ray Lai via tech@.

Tested & ok claudio@

Remove the #define Strfoo() s_strfoo() redirection and move everything
directly to Strfoo().  Purely mechanical.  ok deraadt@

Clean up cruft made visible by the NLS unifdefing:
* remove setlocale() calls
* remove write-only variable AsciiOnly
* remove now unused string constants STRLANG, STRLC_CTYPE
* remove hardcoded support for ISO8859-1

ok millert@

Remove TMPDIR support, it is not really useful in crontab.
OK deraadt@

Use rt_ifidx rather than rt_ifp.

ok bluhm@

Put off some "notyet" dust from login.c.

okay millert@ and deraadt@

Use SOCK_NONBLOCK and SOCK_CLOEXEC instead of fcntl() calls.
OK guenther@

Add GPT editing. Based on GSOC 2014 work by Markus Muller.

don't keep the passwd database open; callers do not expect that they will
become responsible for calling endpwent.
ok deraadt

unifdef BUILTIN (unused), NLS (always set), SHORT_STRINGS (always set)
and remove a few unused defines; no binary changes; ok tedu@ zhuk@

(char *)0 -> NULL

ok tedu@

Flesh out GPT info and tweak other verbiage to be less MBR specific.

Remove some useless defines and the set_cron_uid() function.
OK jung@

Let SLIST_REMOVE invalidate the pointer in more cases.
OK jsing@

Rename err() to error() to prevent confusion with the stdlib function.

Discussed with jca@.

remove the silly username cache here and use libc user_from_uid.
libc isn't (yet) any better, but it can improve with time.

remove TMPDIR support

sync

rip6query goes to the attic.  Hopefully route6d (rip6d?) will get some
love instead, prod prod.
ok claudio jca mpi

remove TMPDIR support. ok millert

print uptime too. ok deraadt

one second amnesty for timeouts so we don't spin with short timeouts

set listening sockets to nonblocking, then handle as many incoming requests
as we can in the loop instead of keventing per request.

dns check needs to be done on the kernel address after copyin

Allow NET_RT_IFLIST in pledge "dns" as well

Kernel got fixed we no longer need to check if rtm_pid is 0 to filter out
route messages that are not from us.

If the system call is entirely unpermitted, code will be 0, and there is
no pledge to recommend.

add setreuid/setregid to "id"

stop saving a pidfile; ok jung zhuk

fix PATH_INFO for / requests

diff from Denis Fondras

ok reyk

Nothing in base uses native language support anymore.  Remove NLS
support from the makefiles.
OK naddy@

remove libutil from dpadd too

remove libutil from dpadd too

last consumer in base of pidfile()...

remove util.h include and -lutil after pidfile removal

ok deraadt

Stop writing a pidfile
ok benno jung

stop using pidfile()
ok benno jung jca

remove unneeded pidfile() from smtpd

ok gilles

Sync "ifconfig create" interface list with ifconfig -C output.
Adds pair, svlan, tap and vxlan.

avoid a potential double free
ok gilles@

Add autoport to netinet6 regress tests

Add regress test on local route insertions

change some pledge_fail() error/code

- for PLEDGE_FATTR: the code is more accurate to be PLEDGE_FATTR, has
  p->p_pledgenote could have multiple bits inside, and it is the lake of
  PLEDGE_FATTR that make the check fail.

- for PLEDGE_RECVFD and PLEDGE_SENDFD, change the error to be EINVAL: we fail,
  not because of lake of PLEDGE_RECVFD / PLEDGE_SENDFD permission, but because
  the value passed is invalid in pledged program (for example trying to send a
  VDIR).

"go ahead" deraadt@

make pledge_check(), used for syscall check with pledge, returns an error and
provide the required pledge request for pledge_fail().

ok deraadt@

Using realm for bsdauth is misleading.  It is currently unusable.

temporary unhook regress/sys/kern/pledge from regress

Fix typo certopt->certopts in shell variable.  This would cause the test to
hang at a host key prompt if you have an A or CNAME for "proxy" in your local
domain.

Cast isdigit()'s argument to unsigned char.

ok guenther@

adjust macro usage to the usual conventions

Partial revert of r1.79, "np" handling is a bit trickier than expected.

Set low-delay traffic class for IPv6 connections as well

While here, there is no option to pass a different tos, and no other
use of the "tos" variable out of tn(), so move the "tos" variable in tn()
and assign it the right value from the start.

ok millert@

Rename the struct pollfd array, "set" -> "pfd"

"set" reminds of select(2) fd_set, and is never used elsewhere in the
tree as a name for a pollfd array.  No functional change.

Those variables should be local to the functions where they are used.

Gets rid of a lot of warnings with -Wshadow.  No functional change.

space before punctuation;

Kill unused variable and function.

No functional change.

hms() returns a pointer to static storage, annotate the return type with "const"

No functional change.

Correctly print size_t/time_t.

No functional change.

Expand tildes in filenames passed to -i before checking whether or not the
identity file exists.  This means that if the shell doesn't do the expansion
(eg because the option and filename were given as a single argument) then
we'll still add the key.  bz#2481, ok markus@

Plug memory leak introduced in r1.15.

No functional change.

Do not prepend "exec" to the shell command run by "Match exec" in a config
file.  It's an unnecessary optimization from repurposed ProxyCommand code
and prevents some things working with some shells.  bz#2471, pointed out
by res at qoxp.net.  ok markus@

No longer create /var/run/ftpd.pid in daemon mode; OK jung@ jca@

Those two functions take no parameters, thus /* ARGSUSED */ is meaningless.

No functional change.

Sync surrounding code after reallocarray introduction.

No functional change.

Rename allocopy() to xstrdup(), and make use of strdup(3).

No functional change.

Kill unused ROUTE6D_CONF define.

Since 1999 no one has found the need to write support for a config file.

Another pidfile(3) removal; ok benno@

In case of error, also log the file name we failed to open.

Extend the modifiers allowed before formats: as well as the existing
#{=10:...}  length limit, add #{t:...} to convert a time_t format to a
string, #{b:...} for basename and #{d:...} for dirname. Remove all the
foo_string time formats as they can now be replaced by "t:", for example
#{window_activity_string} becomes #{t:window_activity}.

unifdef some oldness. (BSD not defined since removal of param.h)
ok jca sthen

ansify

unbreak tree for ramdisks without INET6

Unify & improve paragraphs talking about "==> file <==" headers in
head(1) and tail(1).

Input & okay from jmc@

Remove PIDDIR and PIDFILE missed in previous commit.

sync

Put some comments in how nd6_rs_attach() works.
Requested by stsp

pledge "stdio inet route"; ok deraadt@

Remove cron.pid support.  We still want to avoid multiple crons
running so verify that if the cron socket exists nothing is listening
on it.  OK tedu@

Stop writing down a pidfile.

pid files aren't useful on OpenBSD, the rc.d(8) framework doesn't use
them.  In rtadvd, not writing a pid file means that we can set tighter
pledge(2) settings.  Also the pid file handling is pretty basic and the
atexit handler can't remove the pid file since rtadvd did a chroot - beurk.

ok florian@, "perfect" deraadt@ (!)

Fix installboot(8) on i386/amd64 when softraid is on top of GPT.
ok krw deraadt

Fold "malloc" into "stdio" and -- recognizing that no program so far has
used less than "stdio" -- include all the "self" operations.  Instead of
different defines, use regular PLEDGE_* in the "p_pledgenote" variable
(which indicates the operation subtype a system call is performing).  Many
checks before easier to understand.  p_pledgenote can often be passed
directly to ktrace, so that kdump says:
 15565 test     CALL  pledge(0xa9a3f804c51,0)
 15565 test     STRU  pledge request="stdio"
 15565 test     RET   pledge 0
 15565 test     CALL  open(0xa9a3f804c57,0x2<O_RDWR>)
 15565 test     NAMI  "/tmp/testfile"
 15565 test     PLDG  open, "wpath", errno 1 Operation not permitted
with help from semarie, ok guenther

pledge "route" no longer needed for if_indextoname & if_nametoindex

Write error message instead of duplicated file name on error.

ok deraadt

Change test to use length 128 (shortest long-form encoding).

From BoringSSL commit: d13a5e15d4e4eb51513be665306a2beba39869df

pr_bitrange() is unused, nuke it.

remove prototype for removed pingerlen function.

enable asmc(4) on i386

refactor to use a taskq and postpone the long running initial sensor probing,
also avoid excessive tsleep()s for updates within the sensor task,
moreover this should fix some seldom seen 'comm collision' errors

Wrap waitpid() so calls go direct; weaken wait() and wait3().
Strip out unnecessary #includes and use NULL instead of (struct rusage *)0

Rename imsg_compose_parent and imsg_compose_rde to imsg_ctl_parent and
imsg_ctl_rde since these function should only be used by the control
code. Also switch ibuf_rde to ibuf_rde_ctl so that the control imsgs
don't need to queue behind all the incoming bgp UPDATES. This speeds
up 'bgpctl show' from taking minutes to a few seconds. The RDE was doing
this since a very long time but it seems the SE was not adjusted. Yikes

Only run the rib_dump_runner() if there is something pending and the
control socket has not many messages queued.

Cast ctype functions' argument to unsigned char.

ok guenther@

Move the _atfork_list definition to atexit.c so that the fork syscall stub
doesn't get pulled into all static executables

ok millert@ jca@

Hide __atexit and __atexit_register_cleanup()
Wrap __cxa_{atexit,finalize}() so the call from exit() goes direct
Switch regress/lib/libc/atexit/ to be built with -static so that it can
  still access __atexit*

ok millert@ jca@