Be more aggressive about disabling interrupts in both DVACT_QUIESCE and
DVACT_SUSPEND, because we are seeing false interrupts during S0 resume.
Other problems remain, and ratchov has some clues he'll dig into in the
coming weeks.  For now, this is a good enough improvement.
ok ratchov

use ACPI _WAK upon resume.  Such a huge oversight it is surprising that
we've never noticed it before, maybe systems which depend on _WAK are rare.
Still, this may improve S3 resume on some rare machines.
ok kettenis

For AMD SEV use correct command mask in ccp(4) driver.

According to AMD SEV API specification, the mask for command ID is
supposed to be of length 10 (Bits [25:16]), rather than length 6.
This ensures that all commands are properly processed by the PSP.

from Aaron Debebe; OK hshoexer@

Fix a bug in .Ql handling that has been present since the beginning (2017).

Since the .Ql macro action uses an output prefix of "'`" and an output
suffix of "`'", md_post_raw() would decrement the code_blocks state variable
even though md_pre_raw() had earlier neglected to increment it, hence
leaving the variable in an invalid negative state.  That in turn could
result in corrupt output in a variety of ways.

Fix this by checking in md_pre_raw() whether the prefix *contains* a
backtick rather than only checking whether it *starts* with a backtick.
For consistency, apply the same change to md_post_raw() even though
there was no bug in that function: all *suffixes* containing a backtick
actually contain it in the leading position.

Thanks to job@ for reporting this bug.  He noticed a particularly nasty
kind of output corruption: having .Ql in an input file would result
in ASCII_NBRSP (0x31) sneaking through into the output stream if later,
unrelated parts of the same input file directly or indirectly used
the \~ escape sequence, for example by using the .Ex macro.

Sync full virtqueue on device reset

We initialize the whole virtqueue and must make sure that the device
sees this even for the areas that are normally only written by the
device. Otherwise there may be an assertion fail during ifconfig up, as
found by bluhm@ with hshoexer@'s bounce buffer diff.

OK bluhm@

zap extra word;

drm/i915/pxp/mtl: Update pxp-firmware packet size

From Alan Previn
c14d446e25fe00a9fd29d317b07bd221fd6f49db in mainline linux

drm/i915/mtl: Wake GT before sending H2G message

From Vinay Belgaumkar
6d46d09a0d7dd412c5b76f74f89fe4448ba2117e in mainline linux

drm/i915/mtl: Don't set PIPE_CONTROL_FLUSH_L3

From Vinay Belgaumkar
5fde104ea8587c547732a06d9d6473f6e7e4ac1c in mainline linux

drm/i915: Fix possible int overflow in skl_ddi_calculate_wrpll()

From Nikita Zhandarovich
6c0473c9ac502df8d580c15f20188efe708e8394 in linux-6.6.y/6.6.45
5b511572660190db1dc8ba412efd0be0d3781ab6 in mainline linux

drm/i915/hdcp: Fix HDCP2_STREAM_STATUS macro

From Suraj Kandpal
9541f99b2651adaeb1425474096999e689a60497 in linux-6.6.y/6.6.45
555069117390a5d581863bc797fb546bb4417c31 in mainline linux

i915/perf: Remove code to update PWR_CLK_STATE for gen12

From Umesh Nerlige Ramappa
582b6c7dd019c49a239db5f721146139130251c4 in linux-6.6.y/6.6.45
4bc14b9cfaa2149d41baef2f2620e9f82d9847d7 in mainline linux

drm/i915: Prevent potential null-ptr-deref in engine_init_common

From Nirmoy Das
f1cdb599ce0ef909343d6c8e7d372defbaa382b9 in mainline linux

sync

drm/i915/mtl: Remove the 'force_probe' requirement for Meteor Lake

From Radhakrishna Sripada
213c43676beb5f5a63cb27a0c8e8e71035b08445 in mainline linux

force primary and console on Meteor Lake

The GOP framebuffer doesn't match the PCI BAR ranges efifb tests.
discussed with kettenis@

drm/i915: Annotate more of the BIOS fb takeover failure paths

From Ville Syrjala
074146f4578388b1b7f7832368d1581fceb1441e in mainline linux

drm/i915: Try to relocate the BIOS fb to the start of ggtt

From Ville Syrjala
a8153627520a2d468680bb7686fd404c222b13ca in mainline linux

drm/i915: Tweak BIOS fb reuse check

From Ville Syrjala
ea5e150ac2cf88f586299c06244d5a4d473c041e in mainline linux

drm/i915/fbdev: Fix smem_start for LMEMBAR stolen objects

From Ville Syrjala
f1ee98cff3d86271491b08315fcdfa4c3f097e1e in mainline linux

drm/i915: Simplify intel_initial_plane_config() calling convention

From Ville Syrjala
30865e4abb799547299a9cf39c86fe943ee2913a in mainline linux

drm/i915: Split the smem and lmem plane readout apart

From Ville Syrjala
6bfdb06d1efafaa289f16ff5e5dfb4b02327525e in mainline linux

drm/i915: s/phys_base/dma_addr/

From Ville Syrjala
27fbcaf7ca2470dbc112a5ea2759ad6408581c79 in mainline linux

drm/i915: Fix MTL initial plane readout

From Ville Syrjala
f46fb69489f57141bb7f8308893ec3e8ba664462 in mainline linux

drm/i915: Fix region start during initial plane readout

From Ville Syrjala
d74f3a930c1d075a876a22b44723556455526881 in mainline linux

drm/i915: Fix PTE decode during initial plane readout

From Ville Syrjala
6b757e1d420cf01bc135212922906b8616b779d5 in mainline linux

drm/i915: Rename the DSM/GSM registers

From Ville Syrjala
f8ae1d5291c3e06d494cf59005c23d883f1afc0e in mainline linux

drm/i915: Disable the "binder"

From Ville Syrjala
be5e8dc84f61ea79f4980fe4fb74fe9a0d0d2c33 in mainline linux

drm/i915: Bypass LMEMBAR/GTTMMADR for MTL stolen memory access

From Ville Syrjala
c08c364102d07288610734de34111a666e730ae7 in mainline linux

drm/i915: Remove ad-hoc lmem/stolen debugs

From Ville Syrjala
8f7cf0a215b34ef12b4b862f260a592b4ab37a52 in mainline linux

drm/i915: Print memory region info during probe

From Ville Syrjala
2ab1fe53e298fd2ca6491c73a8d306cc042cd2f0 in mainline linux

drm/i915: Use struct resource for memory region IO as well

From Ville Syrjala
3c0fa9f4ec220d4a6fac1b80c231c38cf6d0934d in mainline linux

drm/i915: Enable GGTT updates with binder in MTL

From Nirmoy Das
799d794f75598353c8e5854fc9c57cc46d236c4e in mainline linux

drm/i915: Toggle binder context ready status

From Nirmoy Das
a2ae29629230588d50dfcba306decad7e4f690f3 in mainline linux

drm/i915: Implement GGTT update method with MI_UPDATE_GTT

From Nirmoy Das
8a7f77fabac16e284cc47191fe033770012bf48d in mainline linux

drm/i915: Parameterize binder context creation

From Nirmoy Das
3f5f62883631a987964102bc5044f7bf62c26323 in mainline linux

drm/i915: Implement for_each_sgt_daddr_next

From Nirmoy Das
0e514878486053363f8b2a806525fe67ae692827 in mainline linux

drm/i915: Create a kernel context for GGTT updates

From Nirmoy Das
b352749936806c9d5ed6a6021d84c1df4d1df3da in mainline linux

drm/i915: Lift runtime-pm acquire callbacks out of intel_wakeref.mutex

From Chris Wilson
4cd64e9d2c7206db05e7162d0258b455726b7ec5 in mainline linux

fflush.3: zap trailing whitespace

Fix grammar in history section

ok guenther

sync libc, libssl and libtls bumps

Give libtls the same bump as libssl

Bump minor after symbol addition

Add SSL_CTX_set1_cert_store() and SSL_CIPHER_get_handshake_digest() to
Symbols.list

Expose SSL_CTX_set1_cert_store() and SSL_CIPHER_get_handshake_digest()

Add <stdio_ext.h> with the seven APIs needed to have gnulib operate
without poking directly into the FILE structure.

Repeated testing, "nope, need a few more" feedback, and ok tb@

Make exit(), fclose(), fflush(), and freopen() comply with POSIX-2008
requirements for setting the underlying file position when flushing
read-mode streams, and make an fseek()-after-fflush() not change the
underlying file position.

Much testing, review, and assistance from tb@
ok tb@ millert@

xkbcomp 1.7.0 moved its data files from lib/X11 to share/X11

Conditionally compile kqueue poll debug printfs, mainly preventing them
from being included in the ramdisk kernel.

Looks sensible to deraadt@

other growth has happened and I'm out of current culling options,
so mpi(4) gets removed from the floppy.

Revert the guts of rev 1.14.  This ends up attempting to turn of power
resources for devices that aren't present.  And that makes us run AML that
clearly hasn't been tested by the vendors.  And on my test laptop this no
longer seems to make a meaningful difference in the power consumption
during suspend-to-idle.

ok deraadt@

Prepare bpf_sysctl() for upcoming net_sysctl() unlocking.

Both NET_BPF_MAXBUFSIZE and NET_BPF_BUFSIZE (`bpf_maxbufsize' and
`bpf_bufsize' respectively) are atomically accessed integers. No locks
required to modify them.

ok bluhm

Add -CRLfile option to 'cms' sub command

This option allows to verify certs in a CMS object against additional
CRLs.

Ported from work by Tom Harrison from APNIC

OK tb@

Run network protocol timer without kernel lock.

Mark slow and fast protocol timeouts as MP safe.  This means they
run on a spearate thread without holding the kernel lock.
IGMP and MLD6 cannot run in parallel, they use exclusive net lock
to protect themselves.  As a performance optimization global variables
are used to skip igmp_fasttimo() and mld6_fasttimeo() if no multicast
is active.  These global variables use atomic operations and memory
barriers to work lockless.
IPv6 fragment timeout protects itself with a mutex.
TCP timers also run without kernel lock now.  The whole TCP stack
holds exclusive net lock, so additional kernel lock is useless.

OK mvs@

implement the report response for proc-filters too

Reported by renegm on GitHub:
<https://github.com/OpenSMTPD/OpenSMTPD/issues/1257>

ok gilles@

Print min-version of a RTR session.
OK tb@

Add 'min-version' RTR config option and default to RTR version 1 by default.

The min-version pins a minimal required version for rtr session. This is
needed if specific PDUs are required and it ensures that the session is
not suddenly downgraded. This is important for ASPA where a minimum
version of 2 is required. Only then the ASPA PDUs are transmitted.

By default a RTR version of 1 is used but setting min-version to 2
will enable draft-ietf-sidrops-8210bis-14 support and enforce it
at the same time. Right now defaulting to version 2 is not possible
since draft-ietf-sidrops-8210bis failed to progress for a too long
time resulting in split eco system with various incompatible RTR
version 2 implementations.

OK tb@

try harder to leave a gap on the tx ring.

i think before this change we could overwrite entries on the ring,
which can confuse the chip and the tx completion code. i think.
it's funny how much a comparison hurts my brain.

ok patrick@
tested by and ok kevlo@

Get rid of inet_aton and simplify.

localhost is just a weird spelling of 127.0.0.1.
OK bluhm

Get rid of inet_aton.

Input & OK bluhm

remove unused vars in local functions

use INTEL_INFO for early platform tests in inteldrm_attach()

runtime IS_PLATFORM tests are not setup until

inteldrm_attachhook
i915_driver_probe
i915_driver_early_probe
intel_device_info_runtime_init_early
intel_device_info_subplatform_init

Add missing refcnt.h header to fix libkvm build.

Reported and ok tb.

Even though US-ASCII (= ANSI X3.4-1986) only defines 128 characters,
the POSIX standard explicitly requires in section 6.2 that "the POSIX
locale shall contain 256 single-byte characters", see:
https://pubs.opengroup.org/onlinepubs/9799919799/basedefs/V1_chap06.html#tag_06_02

So the current behaviour of treating non-ASCII bytes in an LC_CTYPE=POSIX
input stream as if they were characters is not a POSIX violation, but
actually required by the standard - and not just for awk(1), but for
utility programs in general and even for library functions in general.
Consequently, delete the wrong sentence i added to the STANDARDS section
last year.

Thanks to millert@ and jmc@ for making me realize my mistake.
OK millert@ jmc@

delete correct ACPI_SST_WAKING, pointed out by kettenis

Make exit1() wait sysctl(2) `allprocess' loops.

Regardless on wired userland memory, KERN_FILE_BYPID and KERN_FILE_BYUID
`allprocess' loops have netlock provided sleep points, so concurrent
process exit(1) could crash kernel.

The main exit1() problem is that process teardown begins while process
is still linked to `allprocess' list, and current code doesn't allow to
unlink it first. Wait for concurrent sysctl(2) `allprocess' loops
between PS_EXITING bit setting and list unlinking. Both KERN_FILE_BYPID
and KERN_FILE_BYUID loops do PS_EXITING check and won't deal with dying
process. Concurrent exit1() thread will wait loops keeping process
linked to `allprocess' list.

Tested with i386 dpb(1) run.
Stress tests and ok bluhm.

Add include path for crypto_arch.h.

Add include path for crypto_arch.h.

Provide and use crypto_arch.h.

Provide a per architecture crypto_arch.h - this will be used in a similar
manner to bn_arch.h and will allow for architecture specific #defines and
static inline functions. Move the HAVE_AES_* and HAVE_RC4_* defines here.

ok tb@

whitespace, no binary change

Mention H6 & H616 chipsets.  ok patrick@

rework DESCRIPTION for both dhcpleased(8) and slaacd(8) to more accurately
reflect how they work, to emphasize that they do nothing unless auto conf
is set, and to more closely match each other;

prompted by a diff from andrew christopher hawk on tech, who noted a wonky
sentence;

help/feedback deraadt florian; ok deraadt

forgot the suspend-time duplication mentioned in 1.25

put ACPI_SST_WAKING in gosleep() where kettenis asked for

add name member to struct resource
needed for newer inteldrm

sync

unbreak igc on strict alignment archs.

igc (like other intel nics) only supports a limited range of rx
buffer sizes, one of which is 2k like our standard mbuf clusters.
however they put the ethernet packet at the start of the provided
rx buffer, which means the ip header is misaligned on strict alignment
archs if we use the standard 2k mbuf clusters. to avoid wasting too
much memory using the next biggest cluster (4k) we have mcl2k2
clusters that pretty much exists for intel nics to use.

igc (and probably some other drivers ive touched) was too clever
about using mcl2k2 though, which caused panics when trying to use
jumbo packets. jan@ fixed this by moving back to 2k clusters, but
that broke sparc64 (and probably powerpc64).

this dumbs the mcl2k2 handling down a bit so jumbos still work, but
adds ETHER_ALIGN back so strict alignment archs also work again.

ok bluhm@

timeout_add_msec and timeout_add_usec take uint64_t now.

make the timeout_add_foo wrappers more consistent.

take uint64_t as the arg type for timeout_add_msec and timeout_add_usec
like we do for timeout_add_nsec now.

always calculate ticks using uint64_t, and factor out the range checks
on the resulting ticks value so it's done consistently.

ok claudio@

spelling; ok mvs@

cleanup excessive calls to acpi_indicator at suspend time and resume time
ok kettenis

drm/i915/huc: Allow for very slow HuC loading

From John Harrison
a797099562267ebb281acd59750f1a8dbba36eef in mainline linux

Avoids HuC auth failing due to timeout on Raptor Lake-S,
reported and fix tested by Laurence Tratt.

Fix TX descriptors DMA syncs.  So far only a single TX desc was synced, which
wasn't even one that we filled.  Ensure that we sync all descs that we touch
before we give the whole chain to the hardware.

ok kettenis@

Some AMD Ryzen xHCI controllers need a bit more time to transition from D3
into D0.  Fixes xhci(4) issues after resume.

ok deraadt@

regen

add SANDISK/Western Digital NVMe devices

0x5017 from Jan Schreiber
and some from submitted dmesgs

use a string of just "NVMe" when models share a device id:
0x5009 WDC PC SN530, WDC WDS500G2B0C-00PXH0
0x5014 WD Green SN350, WDC PC SN540
0x5017 WD PC SN740, WD_BLACK SN770

spelling; ok claudio@

sync

Remove the empty ui_compat.h

unused in ports and on codesearch

relayd: improve config validation with -n

pf's rule names are limited by 32 characters, so lower the length bounds
for redirect names and tags that relayd accepts as valid config but would
later fail to load into pf. Also display the offending name on error.

from Mark Johnston
ok florian

use void when functions have no args
ok deraadt@

reduce diff to linux in ggtt_probe_common()

Add 2024 root zone trust-anchor, it is expected to be used in 2026.

The trust-anchor was copied from the upcoming unbound(8) release and
verified against https://www.iana.org/reports/2024/root-ksk-2024.pdf

While here switch the 2017 trust-anchor from DNSKEY to DS to use the
same record type as for the 2024 trust-anchor. They are functionally
equivalent. It was verified against
https://www.iana.org/reports/2017/root-ksk-2017.pdf
As well as with run-time testing, i.e. unwind would still perform
DNSSEC validation.

checked pdfs & OK phessler

7.7 packages key

Remove the ibuf_size(pdu) % sizeof(uint32_t) == 0 since it is already
done in rtr_parse_header(). No need to do it twice.

Adjust RTR ASPA pdu parser to draft-ietf-sidrops-8210bis-14 which finally
adjusted the pdu to follow the other ASPA drafts.
OK tb@

enable GuC authentication of HuC

The HEVC/H.265 micro Controller (HuC) requires authentication via
the Graphics micro Controller (GuC) on pre DG2/MTL hardware.

HuC is required for Low Power Encoding with the
Intel Media Driver for VAAPI.

Using GuC for command submission caused memory corruption on DG2
and inconsistent errors on boot with Alder Lake, so GuC was
previously disabled entirely in a local change.

initial diff from and tested by rsadowski@ (on Alder Lake)

Regenerate expected files since gcc4 switched to std=gnu9x some time ago.
OK deraadt@ millert@

Add string.h include and typecast data to reduce warnings
OK deraadt@ millert@