switch email and result fields in mail-from/rcpt-to event reports
and bump protocol version.

discussed with jung@, martijn@ and Gilles.

ok jung@

Make sure the cursor position is still on screen after we have trimmed
empty lines. Also improve some log messages.

implement the "charmap" argument as required by POSIX;
OK stsp@ millert@

Support the application escape sequence mintty (means tmux doesn't have
to delay to wait for Escape).

Add a copy-command option and change copy-pipe and friends to pipe to it
if used without arguments, allows all copy key bindings to be changed to
pipe with one option.

repair private key fingerprint printing to also print comment after
regression caused by my recent pubkey loading refactor. Reported by
loic AT venez.fr, ok dtucker@

refactor out some duplicate private key loading code; based on
patch from loic AT venez.fr, ok dtucker@

Prevent MiRA from jumping from very high to very low rates while
switching ratesets when probing.

Fixes iwm(4) switching from MCS 15 down to MCS 0, rather than switching
to a comparable rate in the next rateset, such as MCS 7. This wasn't
supposed to happen but did because of a MiRA implementation bug.

ok jmatthew@

Only pay attention to interfaces in our routing domain
OK tohe

Document using /etc/ethers to look up ethernet addresses.  ok krw@,
wordsmithing jmc@

add space beteen macro arg and punctuation;

auth2-pubkey r1.89 changed the order of operations to checking
AuthorizedKeysFile first and falling back to AuthorizedKeysCommand
if no key was found in a file. Document this order here; bz3134

fix reversed test that caused IdentitiesOnly=yes to not apply to keys
loaded from a PKCS11Provider; bz3141, ok dtucker@

mention that /etc/hosts.equiv and /etc/shosts.equiv are not
considered for HostbasedAuthentication when the target user is
root; bz3148

make IgnoreRhosts a tri-state option: "yes" ignore rhosts/shosts,
"no" allow rhosts/shosts or (new) "shosts-only" to allow .shosts
files but not .rhosts. ok dtucker@

allow the IgnoreRhosts directive to appear anywhere in a sshd_config,
not just before any Match blocks; bz3148, ok dtucker@

Log skipped jobs in job_add() not job_runqueue().
We want to log when the job is added but will not be run, not every
time the run queue is processed.

Suggest to update RPKI once an hour.

In autonomous systems running bgpd(8) and rpki-client(8) on their edge
routers, it may be beneficial when out-of-the-box all routers don't all
do rpki fetches & bgp loads at the same time. It is expected behavior
for RPKI information to un-evenly percolate towards the BGP edge in a
staggered way.

The 'once an hour' pace may be a reasonable balance between the needs of
internet users, and what network operators tolerate in churn.

OK deraadt@

Support looking up ethernet addresses in /etc/ethers at dhcpd startup time.
If the lookup fails it falls back to parsing the ethernet address normally.
ok krw@

Return to sending sync around clears.

Do not need to set up a tty context for clearing lines now.

Collect up line clears like text within the available data so we don't
need to flush everything.

Reflow text so that the -[nsq] options are described as an optional [options]
field before command, rather than muddling up the command description to
explain them messily as some sort of exception
ok millert

Print SPI value of deleted SA.

ok markus@

Add a mechanism to prevent cron jobs from running concurrently.
This adds a new "-s" flag to the command field which indicates that
only a single instance of the job should run concurrenty.
OK beck@ job@ deraadt@

Log what caused a flush for better visibility on what could be improved.

Start menu with top item selected if no mouse, GitHub issue 2169.

remove the libcrypto cleanup before exit. Most of the functions are
officially deprecated and even if not exit(3) will take care of freeing
all that memory anyway. Non of the functions do any cleanup beyond simple
memory deallocation.
OK benno@ deraadt@

Only start and stop sync for operations like clear and scroll where
there is a better chance more data will be on the way.

Send secondary device attributes instead of primary which gives us a bit
more useful information on some terminals.

It is unclear why data is memcpy-ed into a char buf[2] that is used as
argument to ntohs(). Just memcpy to a uint16_t value and ntohs this value.
Fixes possible alignment issues as reported by newer gcc compilers.
OK beck@

Move the UTF-8 flag to terminal flags.

Add a helper function to get the terminal flags.

Add support for the iTerm2 sychronized updates escape sequence which
drastically reduces flickering.

Make parse_unit return signed int

This allows using -1, meaning "no unit information".

Remove AUTHORS section. This follows what is done in strstr.3

Replace the simple memmem() implementation with a version that is O(n)
based on code from musl and now similar to our strstr().
OK tb@ millert@

Resync our strstr.c with the musl version. Removes some debug code and
optimizes one statement in two-way string compare.
OK tb@ millert@

If available, use hardware "output.level" for volume control.

With this change, there's a single outputs.level control: either the
hardware one or software one. Consequently, there can't be control
name clashes and there's no need to move hardware's top-level controls
into the "hw/" group.

Hide controls of unused slots from "mixer" clients.

Revert last commit, this file slipped in.

Replace deprecated ERR_remove_state(0) with ERR_remove_thread_state(NULL);
OK tb@

Add -q option to suppress output when setting variables, as does mixerctl

Add -n option to suppress variable name in output, similar to mixerctl

Show signal name when process exits rather than number.

Make the control socket name depend on the routing domain we are in.
That way, when slaacd gets started in a different rdomain with
route exec things just work, no need to provide an alternative
control socket.
Pointed out by claudio
Original diff by benno, but I like my bikeshed purple.
OK benno, claudio

Don't miss the last line off the screen when writing after resize, from
Anindya Mukherjee.

add support for printing RfC 2332 NBMA Next Hop Resolution Protocol (NHRP)

ok dlg@

Clear the selection and repeat the search on refresh same as resize.

Remove redundant 'sa == NULL' check.

Instead of fixing with the cursor position when the copied screen is
created, resize it and let the resize/reflow code fix it up and return
it. Solves various problems with cursor position and resizing when in
copy mode. With Anindya Mukherjee.

Make map functions accept a "struct map *" instead of a "struct bt_var *".

This is a step towards reducing the type casting crazyness.

Update output to reflect recent changes.

Existing maps are printed by default in the absence of an END rule.

Fix panic message.

ok millert@, deraadt@

sync

Remove unused protoype.

Use mode-style for selected items, like choose modes. GitHub issue 2166.

Add support for the Armada 3720 CPU clock.

ok patrick@

Document filters: one type of predicates checked in kernel.

By default a PID filter is set by dt(4) to not record events for the tracing
program.

The other type of predicates, which are checked in userland, is coming soon!

Crank key size to 256 to avoid conflicts when storing stack traces in maps.

Stop including <machine/param.h> and <machine/vmparam.h>.

There's no need to redefine the INKERNEL() macro in userland because
stacktrace_save_at() only saves kernel stack traces.

If we decide to use the same interface to unwind & save userland stack
traces we can simply indicate that in the "struct stacktrace".

Discussed with deraadt@ and kettenis@

When device is (re-)opened, call dev_ctlsync() if there's no control device

In the dev_reopen() case the controls of the old device are removed,
but if the new device has no controls, we still need to call
dev_ctlsync() so that clients are notified about the removal of the
old controls.

Don't forget to notify clients when a control is removed

Properly log CTL_NONE controls

Do not delete an existing RTF_CACHED entry with the same destination
address as the one trying to be inserted.

Such entry must stay in the table as long as its parent route exist.  If
a code path tries to re-insert a route with the same destination address
on the same interface it is a bug.

Avoid the "route contains no arp information" problem reported by sthen@
and Laurent Salle.

ok claudio@

Use grid_empty_line rather than memset when adding new lines on resize.
Also remove some old test code.

Indicate that ACPI is supported as well.

Update.

drm_dp_mst_topology: fix broken drm_dp_sideband_parse_remote_dpcd_read()

From Hans Verkuil
329ef07f7fb83d4de62c239e376a6a0e04ff4b3c in linux 4.19.y/4.19.115
a4c30a4861c54af78c4eb8b7855524c1a96d9f80 in mainline linux

drm/amdgpu: fix typo for vcn1 idle check

From James Zhu
7b9d4492808eb3c3ba43f6391b138101a7e9e42e in linux 4.19.y/4.19.115
acfc62dc68770aa665cc606891f6df7d6d1e52c0 in mainline linux

drm/amd/display: Add link_rate quirk for Apple 15" MBP 2017

From Mario Kleiner
a9049fd69bc4fdcc48ec3a638f1f470938354984 in linux 4.19.y/4.19.115
dec9de2ada523b344eb2428abfedf9d6cd0a0029 in mainline linux

Add bse(4) device to unbreak build.

noticed by tobhe@
diff from kettenis@ (who forgot to commit this bit)

Commented WITNESS entry.

Switch powerpc to MI mplock implementation.

Reduce differences with others architectures and make it possible to use
WITNESS on it.

Rename & keep the current recursive lock implementation as it is used by
the pmap.

Tested by Peter J. Philipp, otto@ and cwen@.

ok kettenis@

gpiodcf(4): unbreak compilation

idgen32(9): use time_uptime(9) for rekey timestamps, not time_second(9)

Timestamp contexts with a monotonic clock.  time_second(9) can jump,
stretching or truncating our rekey interval.  time_uptime(9) will not
jump around.

ok djm@

Use the new random interval support in cron instead of a random sleep.
The random intervals used can be adjusted as needed.  OK deraadt@

wdsc(4), ncr53c9x: timestamp LUNs with time_uptime(9), not time_second(9)

Use a monotonic clock for timestamping LUNs to avoid problems when the
UTC clock jumps.

ok krw@

Add support for random values using the '~' operator.
For example "0~30" will result in a random value between 0 and 30
inclusive.  If either (or both) of the numbers on either side of
the '~' are omitted, the appropriate limit (low or high) for the
field will be used.  OK deraadt@ beck@ jmc@

add bse.4;

tweak previous;

Fix .Nd

bse(4)

Enable bse(4).

ok patrick@

Add bse(4), a driver for the Broadcom GENET v5 network interface found on
the Raspberry Pi4.

ok patrick@

Add BCM54210E support.

ok patrick@

Add flags to specify whether internal delays should be configured for RGMII.

ok patrick@

regen

Add Broadcom BCM54210E.

ok patrick@

Implement acpi_getprop(), the ACPI equivalent of OF_getprop().

ok patrick@

Leave the cursor above empty lines.

Adjust cursor and scroll positions when entering copy mode so that the
cursor line is still visible even if the source and target panes are
different heights.

Fix some of the more esoteric bus_space functions.  The
bus_space_read_region_n, bus_space_write_region_n and
bus_space_set_region_n functions were all broken.

Same fix as arm64; Thanks to patrick@ for noting that mips64 had the same
code.

ok visa@

Update in several respects:
* mention TLSv1.3
* remove DSS, DES(56), RC4(64), and IDEA(128), which are no longer supported
* remove ChaCha20-Poly1305-Old and STREEBOG512 which don't exist in LibreSSL
* correct the instruction for printing the complete list
OK jsing@

Fix loop condition in sparc64-specific radeondrm_setcolor()

Spotted with clang -Wno-error=uninitialized.  ok jsg@

Send keys when they are complete not before (!= vs ==).

add the missing sentence "LibreSSL no longer provides any such
cipher suites" to the DES entry and use the same wording for DSS;
OK jsing@

Delete the three sentences listing the ciphers currently included
in LOW, MEDIUM, and HIGH.  That's going to change repeatedly and
the extra maintenance effort for keeping it up to date is a waste
because people can trivially run "openssl ciphers -v LOW" to look
it up.  Besides, updating it will usually be forgotten; the LOW
entry was already wrong.
Suggested by jsing@.

Print 'ipcomp' in print_policy() if configured.

Prevent uninitialized use of bbs and bls in the error path

Harmless since free(9) first checks that the pointer is not NULL.
ok krw@