If "%%" appears in the format string, skip it properly.

Part of pjanzen's fixes in r1.8, but was lost in r1.17.
Fixes regression tests wp3, wp4, wp5.

'good direction' deraadt

Unmask the timer output signal for real.

ok patrick@, jsg@

enable dddd regression test

Initialize reps, begin, end, steps to their defaults.

Makes jot - - - - behave the same way as jot -, jot - - and jot - - -
instead of spurting out zeroes indefinitely.
Fixes the dddd regression test and matches FreeBSD and NetBSD.

From attila () stalphonsos ! com, thanks!
'good direction' deraadt

Drop a pointless link carrier check from the RX path.

Using a macro to save 4 chars is mere obfuscation.

Kill an unused macro

...instead of leaving an XXX about it.

imxahci(4) needs ahci.c

Add a -u switch to always log route insertions/deletions.

Route updates (and associated warnings) are always prefixed with "RTADD"
or "RTDEL".  This is useful for people that previously used the -R
option that got removed.

Tested by Freddy Dissaux.

Trigger link state update only on media status updates

Fixup the condition that prevented heartbeat & co. from attaching

Use tighter pledge(2) restrictions.

Made possible by the logging overhaul.  Tested by Freddy Dissaux.

Rework logging.

Use log.c like in many other daemons, with small additions to maintain
a log queue (useful to dump a single log line with several logging
statements).  Use log.c to dump the internal state, and remove the -R
option (a similar feature will be implemented differently soon).

The end goal is to avoid touching the filesystem and use much tighter
pledge(2) restrictions.

Tested by Freddy Dissaux.

Switch from select(2) to poll(2); ok millert@

No need to check for POLLHUP since those are UDP sockets.

shorten the openssl dsa text;

grammar fix;

Make RES_OPTIONS point directly to resolv.conf(5) instead of going through
resolver(3).

OK jmc@

Commit in6_selectsrc() split again, with missing assignment fixed.

Dynamically attach ampintc(4) and make it register itself as an interrupt
controller.  Switch all i.MX6 devices over to the new FDT-aware interrupt
establish API and enable imxgpc(4).

This may break other platforms that use ampintc(4) as their interrupt
controller.  We will fix this as soon as possible by switching them over
to the new interrupt establish API as well.

This also removes the hack in fec(4) to avoid the gpio-based interrupt
workaround.  This commit is an essential step on the road to fix that
issue properly.

ok patrick@, jsg@

Add imxgpc(4), a driver for the i.MX6 General Power Controller (GPC) which
acts as a "transparent" interrupt controller.  This driver just hands
interrupt handlers to its parent (the Cortex-A9 GIC).  It doesn't implement
any powermanagement features yet.

ok patrick@

After fixing up some of the AR8035 PHY registers, issue a reset.  This seems
to fix autonegotiation at 100BaseTX.  Drop the bit of code that powers up
the PHY as the reset should already take care of that.

ok patrick@

Mention jumbo frames.

Add support for jumbo frames.

Add support for pre-registering interrupts.  This allows device drivers to
establish interrupts before their interrupt controller attaches, solving
dependency problems in various device trees.

Also add support for handing interrupt handlers over to parent interrupt
controllers.

ok jsg@ patrick@ (on an earlier diff)

Fix an assertion failure that happened when trying to add a page
with makewhatis -d to a completely empty database.
Reported by Mark Patruck <mark at wrapped dot cx>, thanks!

adjust database file name and version number to what was committed

tpm tweaks;

Apply a warning fix from lukem@NetBSD circa 1997 (more '()'), and
one from he@NetBSD circa 1998 (more '{}').

Makes gcc happier.

Apply fix from David Binderman via NetBSD. "Use all 3 of b, p, n
to determine if route changed".

Spotted by the Echelon team with AppChecker static analyzer.

NetBSD fix pointed out by millert@

Apply fix from mrouted 3.8 via NetBSD. Our mbone support may
be slightly dated.

Spotted by the Echelon team with AppChecker static analyzer.

move acpimcfg to keep list sorted

reference dwiic here too

add a man page for tpm(4)

Fix typo, spotted by Holger Mikolon <holger@mikolon.com>

not having a century is a known layout by now

don't complain about invalid checksum if the bios isn't writing it
properly, the user isn't going to do anything about it

add a minimal TPM 1.2 driver just to issue a "save state" command
before suspending, in order to fix suspend/resume on some newer
machines.

more cleanup and TPM 2.0 support coming later.

earlier version ok pirofti
ok deraadt

Use atomic operations to manipulate event masking bits

strnames[i][0] == 'k' && strnames[i][0] == 'f' should be
strnames[i][0] == 'k' && strnames[i][1] == 'f'.

Spotted by the Echelon team with AppChecker static analyzer.

millert@ naddy@ and ncurses 6.0 all agree.

A couple of "a->blah == a->blah" -> "a->blah == b->blah".

Spotted by the Echelon team with AppChecker static analyzer.

ok sashan@

Remove the periodic timer and do rescheduling during Rx completion

This change adds a check into the Rx ring completion routine that
schedules an interrupt task to be executed immediately after if
consumer index has already advanced itself.  The benefit of doing
this compared to an additional loop after replenishing the ring
(as done in FreeBSD for example) is that first of all this goes
through the loop in the taskqueue thread with a yeild check to
prevent CPU hogging and second is that it triggers Tx completion
as well since interrupt handler runs both.

Use an atomic operation to clear pending event bits

Pending event bits are located in a shared memory and are potentially
accessed by multiple CPUs running dom0 and the guest VM.  It appears
that a failure to synchronize changes to this shared memory leads to
race conditions resulting in the guest missing out on notifications.

Fold umass_atapi_attach() and umass_scsi_setup() into umass_scsi_attach() to
shorten and simplify code.

No intentional functional change.

Simplify the way we handle TLB flushes.  Since ARMv7 effectively has a
unified TLB there is not much point in optimizing TLB flushing for pages
that have never been executable.  The only difference is a flush of the
branch predictor and even that isn't necessary anymore on all but the oldest
Cortex cores.

ok patrick@

We only replace the first %%, not multiple (use %2 for second).

Fix minimum size when pane status line is enabled, reported by Y Petremann.

The ARMv7 architecture deprecates the separate Instruction and Data TLB
maintanenance instruction and recommends to only use the instructions that
operate on the unified TLB.  Those instructions will flush both TLBs on
implementations that still have separate Instruction and Data TLBs.  Switch
the TLB maintenance primitives over to use those.  This allows us to reduce
the number of primitives on armv7.  We still keep separate "ID" and "D"
variants as we still have to flush the branch predictor when changing the
mappings of pages that contain instructions.

ok jsg@

shorten the openssl dhparam text;
guenther helped rewrite the -dsaparam parts.

small refactor of cipher.c: make ciphercontext opaque to callers
feedback and ok markus@

Fix bug introduced in rev 1.467 which causes "buffer_get_bignum_ret:
incomplete message" errors when built with WITH_SSH1 and run such that no
Protocol 1 ephemeral host key is generated (eg "Protocol 2", no SSH1 host
key supplied).  Reported by rainer.laatsch at t-online.de, ok deraadt@

Fix the begin of word bug in s-command, similar to sed.

nit fix and OK schwarze@

Move to libevent; ok florian@

Ensure that "lim" is initialized and reset at each loop run.

Avoids possible invalid memory accesses.  ok florian@

Ignore the -bindir option, meaningless on OpenBSD.

Lack of -bindir handling is not a problem right now because -bindir is
passed to cc(1) which ignores it, and because read(2) on /usr/local/bin
returns 0 right now, so ld(1) copes with it.  But there are plans to
make read(2) fail with EISDIR.

Input from and bulk builds thanks to ajacoutot@, ok ajacoutot@ espie@

Allow specifying an alternate socket path.

This allows one to run multiple ripd instances, for example to serve
multiple rdomains.  Diff from Nima GHOTBI, ok claudio@ florian@ benno@

capitalize a question like all the others

ok krw

Revert previous since it adds new symbols.

Requested by deraadt@

whitespace and 80 columns, no binary change

sync http.h with relayd
ok reyk@

rfc 7230 3.3.3 says: response with a status code of 1xx
(Informational) or 204 (No Content) MUST not have a Content-Length.
Add a check for that.
ok reyk@

Looks like patrick@ committed an older version of the diff.  Fix this, and
rename a few variables and functions to be a bit more consistent with other
armv7 code.

Repair makewhatis -t, sorry for breaking it in the previous commit.
Committing this quickly because it hurts package builders.
Regression reported by naddy@.

Allow a bel character in wall. This was missed when migrating away from
vis(3). This brings the allowed characters on par with write(1).

Noticed by consus <at> gmx <dot> com
OK millert@

Remove vi's "directory" option and TMPDIR support.

ok jung@

the default smtpd setup does not require newaliases be run;
noted by consus

ok gilles

Bump TLS_API for addition of ALPN support.

Add ALPN support to libtls.

ok beck@ doug@

zap unused var

Make sure variables are initialized before using them

In elf.c, do not increment `s' before it is initialized. At the time
of the increment, `s' is otherwise unused anyway.

In elflink.c, initialize sec_contents and l_sec_contents to make
sure that the free(sec_contents) and free(l_sec_contents) are called
on valid pointers.

ok jca@ guenther@

Do not pass VM name directly to setproctitle format string.

Use a secure idiom instead.
ok mlarkin@

bring the light of ansi to a few more files

Don't forget to destroy the taskqueue on interrupt disestablish

Implement an FDT-aware interrupt establish API.  This means the drivers
don't need to know where to attach to.  Instead the API will take care
of finding the correct interrupt establish for a given device node and
will call it with the correct data.

Adapted from the OFW GPIO framework.

ok kettenis@

Mark shared producer and consumer indices volatile

document the new file format

Set SDEV_UMASS on all umass devices, even when they use ATAPI or
UFI command sets. Probe all the LUNs a device reports instead of
assuming ATAPI and UFI devices always have 1 LUN.

Motivated by the device David Vasek reported as claiming to be
ATAPI but wanting to use >1 LUN. Committing quickly to smoke out
the inevitable device that works in the exact opposite way. All
hail USB.

ok kettenis@

Remove the dependency on SQLite without loss of functionality.
Drop the obsolete names_check() now that we deleted MLINKS.
Run "doas makewhatis" after compiling and installing this.

Earlier version tested by jmc@ and jturner@;
"commit it all" deraadt@   "commit and dodge" krw@

shorten the openssl dgst text; in particular, do not try to
list all the available digests;

update currency exchange rates;

document default for DISTDIR

Some base system pages, for example perl(1), contain non-ASCII
characters in their source code, so switch on charset autodetection
in the same way as in man(1) itself.
Issue reported by Pavan Maddamsetti at gmail dot com on bugs@.

Remove devmap stuff which is unused on armv7.

ok patrick@

According to te armv7 ARM TLB entries that caused a Permission fault might
be held in the TLB.  On top of that valid page table entries might be
speculatively loaded into the TLB.  As a result we need to flush TLB entries
even when the page in question has not been referenced.

Fixes pmap_fault_fixup messages on Cortex-A53, and presumably also on
Cortex-A7.

ok patrick@, guenther@

Close /dev/hotplug on exec(). Otherwise a restart of the daemon may
fail, because the device is occupied by a child process.

from Alexey Vatchenko
ok jca

bump for LibreSSL 2.5.x

Rename the route socket to a more useful name.

Avoid a bunch of "warning: declaration of 's' shadows a global
declaration" while here.

Turn two global variables into variables local to main.

Duplicated decls

Ask for DHO_BOOTFILE_NAME and DHO_TFTP_SERVER by default. May prove
useful to autoinstall in the future and in the meantime can provide
information on what the dhcp server has done with the desired server
name and file name info.

Original diff from Patrik Lundin via tech@

Use m_devget(9).

ok claudio@

Use ansi style function declarations.  No binary change.
From Robert Tate.

regen

Add Xeon E3-1200 v5 host bridge and some more Sunrise Point H PCH ids.

Recognise Cortex A35 and Cortex A73.

sync

install acpials.4

Instead of testing MIDR values for every model of Cortex processor check
MMFR0 for an ARMv7 VMSA MMU that can handle short descriptors when
setting ARMv7 function pointers.  ARMv8 in AArch32 mode is documented to
set the same bits.

ok patrick@

Revert unneeded version bump for perl modules

OK sthen@

use the style from the man page examples for getaddrinfo, which makes a
bit more sense

ok jung@ deraadt@

sync