sync

use void * instead of char *. ok jsing

Update to tzdata2014f from ftp.iana.org.

Public key operations are no longer supported

Remove support for public key operations

Remove support for public key operations

Convert 3DES regress test from /dev/crypto to using kernel source code
directly with a simplified CBC implementation.

Convert AES-CTR regress test from /dev/crypto to using kernel source
code directly.  This test is converted the same way jsing@ has recently
converted an XTS test by pulling in xform.c code.

Convert AES regress test from /dev/crypto to using kernel source code
directly.  This test case uses ECB vectors, therefore no chaining is
required.

lofn(4) and nofn(4) are gone

With deprecation of crypto(4) interface lofn(4) and nofn(4) become
obsolete.  No objections from the usual suspects.

unlink lofn(4) and nofn(4)

lofn(4) and nofn(4) are going away

Align install.md files with installer style.

- { foo ; bar ; } -> { foo; bar; }
- if foo ; then -> if foo; then

OK halex@

shorten share/doc/{html,mg} to share/doc, since nothing currently
gets installed in html (i think!);

admission of hawaii happened in 1959, not 1984;

from the freebsd bugs database, bug 192651:
Reported: 2014-08-14 13:17 UTC by Richard

XPG requires insque() and remque() to work with linear lists and not just
circular lists.  Amazingly, they managed to extend the requirements to no
longer match the behavior of the VAX instructions they were modeled after,
so the trivial VAX ASM versions have to go.  Nice job breaking it, X/Open!

Based on a diff from enh (at) google.com
ok miod@

Use O_CLOEXEC wherever we open a file and then call fcntl(F_SETFD, FD_CLOEXEC)
on it, simplifying error checking, reducing system calls, and improving
thread-safety for libraries.

ok miod@

Create a function which loads sgd in the mfi_iop_ops struct so that skinny
adapters can use "IEEE sgl".

tested dlg yasuoka
ok dlg jsg

Some compilers apparently worry that abort() might return
and then throw a "may be used uninitialized" warning, so
sprinkle some /* NOTREACHED */.  No functional change.
Noticed by Thomas Klausner <wiz at NetBSD dot org>.

Clarify that .Em and .Sy are physical, not semantic markup,
explain appropriate usage, and provide some examples.
ok jmc@

regen

Add USB hubs found on Intel Z97 chipset boards (one attached to
each EHCI root hub).  OK deraadt@ jsg@

double word fix-o;

Backport from binutils-2.17:
2005-08-17  Alan Modra  <amodra@bigpond.net.au>
* elfxx-mips.c (_bfd_mips_elf_hide_symbol): Cope with being called
without any got section.

ok miod@

remove two duplicate command entries;
reported by Denis Fondras <openbsd at ledeuns dot net>

fixed overrid(d)en typo

millert@ and jmc@ agree that "overriden" is wrong

Unused variable, and more fixes in the attach failure path.

Bring back 1.173 (reverting 1.174) - mips64 systems are still unhappy when
the hint returned is over VM_MAXUSER_ADDRESS, apparently; better be safe for
now while this is investigated further.

No need for <netinet/in_systm.h> nor <netinet/tcpip.h>.

No use for <netinet/in_systm.h> nor <netinet/tcpip.h>.

Kill bandwidth monitoring meters.

Add bounce matching for [] and {} like mg already does with () and like
Emacs does.
ok florian@

Compare number of allocated clusters with a low watermark, not
a magic number 4 since sometimes we can't fit a single packet
(jumbo frame) into 4 clusters.

OK dlg

Sync with httpd, including the following change from doug@:
"Sync with RFC 7230-7235 phrases and IANA registered status codes.
ok reyk@"

Implement rxrinfo ioctl for cluster usage statistics

Sync with RFC 7230-7235 phrases and IANA registered status codes.

ok reyk@

No need for raw_cb.h

Kill MRT_{ADD,DEL}_BW_UPCALL interfaces and the bandwidth monitoring
code that comes with them.

ok mikeb@, henning@

Show only active pools by default, pressing 'A' shows all of them.

ok deraadt@

Do not set RTF_MASK, it is not used anymore.

ok yasuoka@

fix logging strings (correct function name via __func__ + a typo)

ok florian@ henning@

Remove obsolete struct stat parameters.

ok reyk@

add some definitions from libdrm 2.4.56

fix date that got changed by Mdocdate
and no longer matches the desired output

mandoc 1.13.1 has been released

new regression tests collected during recent work

add missing NOPTS arguments

Revert previous, as requested by kristaps@.
The .Bf block can contain subblocks, so it has to render as an
element that can contain flow content.  But <em> cannot contain
flow content, only phrasing content.  Rendering .Em and .Bf differently
would by unfortunate, and closing out .Bf before subblocks and
re-opening it afterwards would merely complicate both the C code
of the program and the generated HTML code.  Besides, converting
.Em to semantic HTML markup would require some content to be put
into <em> and some into <i>, but we cannot automatically distinguish
which is which, so strictly speaking, we can't use semantic HTML
here but have to fall back to physical markup.  Wonders of HTML...

Add a simple target to validate the syntax of -Thtml output.
Not hooked to the build yet because there are still too many bugs.

Begin cleanup of scaling units.
Note that we use 240u := 1i for all devices, even -Tps and -Tpdf.
Big fix of -Tascii rendering of f, m, and u.
Small fix of -Tascii rendering of c.
Big fix of -Thtml rendering of u.
Big fix of -Tps rendering of m, p, and u.
Clarify -Tps rendering of c.
Correct documentation of scaling units, in particular with respect to u.
This for example improves rendering of the OpenGL manuals.
Joint work with kristaps@.

Add /usr/X11R6/share/X11/app-defaults

For a non-existent root we don't want the root prefix to show up in
PATH_INFO.
Therefore put a lower bound of strlen(root) on scriptlen.
This makes perfect sense for virtual FastCGI scripts which run chrooted
in another directory from httpd.

ok reyk@

Always call freeaddrinfo after getaddrinfo.

ok dlg@

Provide a failsafe version of the path_info() function that doesn't
need a temporary path variable.  Based on an initial diff from
chrisz@.

"Commit any failsafe version and I'm ok with it" chrisz@

Use <em> for .Em and .Bf -emphasis.

The vast majority of .Em in real-world manuals is stress emphasis,
for which <em> is the correct markup.  Admittedly, there are some
instances of .Em usage for alternate quality, for which <i> would
be a better match.  Most of these are technical terms that neither
allow semantic markup nor are keywords - for the latter, .Sy would
be preferable.  A typical example is that the shell breaks input into
.Em words .
Alternate voice or mood, which would also require <i>, is almost
absent from manuals.
We cannot satisfy both stress emphasis and alternate quality, so
pick the one that fits more often and looks less wrong when off.

Patch from Guy Harris <guy at alum dot mit dot edu>.
ok bentley@ joerg@NetBSD

Correctly set the rtable ID of the packet header when sending
Active Discovery Terminate packets.

ok mikeb@, henning@, phessler@

Bring IPFIX sequence numbers in line with the RFC; original
diff from benno@.

ok benno@, florian@

Spelling - "alignment" not "alignement". ok ratchov

fix early loop termination in httpd path_info()
without this fix httpd always put at least the first
path component in SCRIPT_NAME even when it did not exist.
Now for completely non-existant paths everything goes into
PATH_INFO.

match on Intel 9 series and 9 series LP PCH, and add 8 series KT to puc
ok millert@

regen

Add some more 9 series ids, correct some existing ones and add
9 series LP/Wildcat Point-LP entries.
ok millert@

munmap correct object in (extremely unlikely, and effectively terminal)
case of failing to map the 2nd object.
found by Paul Maurers

use errc instead of juggling errno values in tftpd_listen.

setsockopt sets errno on failure, so we can use err instead of errx when
handling the error.

Merge a patch that i successfully pushed to OpenSSL,
original OpenSSL commit message follows:

Fixed as shown; to be released post-1.0.2
commit bebbb11d132cc149f7713d6693703f8bfae10072
Author: Ingo Schwarze <schwarze@usta.de>
Date: Sat Jan 18 11:46:25 2014 +0100

RT3239: Extra comma in NAME lines of two manpages

In two OpenSSL manual pages, in the NAME section, the last word of the
name list is followed by a stray trailing comma. While this may seem
minor, it is worth fixing because it may confuse some makewhatis(8)
implementations.

While here, also add the missing word "size" to the one line
description in SSL_CTX_set_max_cert_list(3).

Reviewed by: Dr Stephen Henson <shenson@drh-consultancy.co.uk>

Lower VM_PHYSSEG_MAX from the mips64 default to a generous 4, and change
allocation strategy to VM_PSTRAT_BIGFIRST.

addu -> PTR_ADDU when doing address arithmetic in the octeon-specific code path.

In mdoc(7) and man(7), if a width is given as a bare number without
specifying a unit, the implied unit is 'n' (on the terminal, one
character position; in PostScript, half of the current font size
in points), not 'u' (roff output device basic unit).  No functional
change right now, but important for the upcoming scaling unit fixes.

The macro SCALE_HS_INIT() is always passed the result of strlen() or
an equivalent number as its argument, and strlen() measures the width
of a string in characters, not in basic units.  No functional change
right now, but important for the upcoming scaling unit fixes.

Finally implement what's stated in the man page regarding parent
anchors for "once" rules: "In case this is the only rule in the
anchor, the anchor will be destroyed automatically after the rule
is matched."  Employ an additional pointer pair to keep track of
the parent ruleset containing the anchor that we want to remove.

OK henning

Replace intrinsic ROTATE macros with an inline.

Without the cast/mask, the compiler is allowed to optimize this directly
to the correct CPU intrinsic for rotate.

Make sure that pf_step_into_anchor always saves a pointer to the rule
that owns the anchor on the pf anchor stack.  There's no reason why we
should check for depth here.  As a side effect this makes sure that the
correct nested anchor gets it's counter bumped instead of the top most.

For the save/restore symmetry pf_step_out_of_anchor is made to always
restore previous value of the anchor rule.  depth == 0 means what we a
at the top (main ruleset).

OK henning

Apart from some minor code reshuffling the big change is that we
start with a ruleset pointer assigned to pf_main_ruleset so that
pf_purge_rule doesn't get called with a NULL.

Prompted by the discussion with Alexandr Nedvedicky <alexandr !
nedvedicky at oracle ! com>.

OK henning

route_cb is internal to rtsock.c

Better cache information gathering. Only affects information put in dmesg.

Revert 1.173 now that the real cause of the octeon regression has been fixed.

Pass 0 instead of uvm_map_hint() to uvm_map() in exec_md_map() to figure out
where to put the fpu assist page, for uvm_map_hint() may return an address
outside userland bounds due to aggressive randomization. Passing zero will
still get a random address, but correctly bounded.

sigh. when returning ENOENT in the sysctl path, unlock on the way out.

i accidentally removed the check for whether the requested pool in
the sysctl path exists. return ENOENT instead of trying a NULL
deref.

bring back r1.135:

matthew@ noticed i wasnt populating npages in the kinfo_pool sent to
userland.

bring back r1.134:

inline is the new __inline

bring back r1.133. this is a bit different cos we're still using splvm to
protect pool_list rather than the rwlock that made i386 blow up:

use pool_count to report the number of pools to userland rather
than walking the list and counting the elements as we go.

use sysctl_rdint, sysctl_rdstring, and sysctl_rdstruct instead of
handcrafted copyouts.

No need to repeat other-end more than once, from Juho Pohjala. Also add
it to the commands list while here.

Fix two copy mode problems:

1. In vi mode the selection doesn't include the last character if you
   moved the cursor up or left.
2. In emacs mode the selection includes the last character if you moved
   the cursor to the left.

From Balazs Kezes.

Add flags to selectp to enable and disable input to a pane, from Anish
Athalye.

regen

Add some Intel Z97 chipset devices; ok deraadt@

Still need to separately set FD_CLOEXEC if the new fd was >= FDBASE.
Affects scripts that directly use 9 of the first 10 fds.

noted by miod@

Typo.

ok kili@

Let _rc_parse_conf stick to parsing /etc/rc.conf and /etc/rc.conf.local
if it's invoked without parameters. It's simpler than adding adding
/etc/rc.conf and /etc/rc.conf.local parameters whereever _rc_parse_conf
is used (e.g. /etc/rc and /etc/netstart).

While here, replace a

        for foo in "$@"; do something; done

by

        for foo; do something; done

ok aja@

Do not pmap_update(pmap_kernel()) within the `create mappings' loop, but only
once after it is over.

Do not extern octeon_boot_info, <machine/octeonvar.h> declares it for you.

Do not use CKSEG0 to quickly map physical addresses, but XKPHYS, for we are
not limited to 512MB physmem.

Get rid of the `quirks' member, which is never initialized (but by zero at
softc creation) anyway. Sorry, we are not trying to support SEIL-specific
hardware at this point.

When parsing 32 bit values, verify that we received 4 bytes.

ok krw@

validate len field for proper length, not just "not zero."

ok krw@

-current dammit

Remove evcnt and %b format strings relying upon SEIL extensions. This gives
OCTEON_ETH_DEBUG kernels a chance to build. No functional change for regular
kernels.