use the correct format string for refid

ok deraadt@

Do not need sys/param.h

bcallah noticed the ifndef guard for headers was wrong. don't fix, just
remove it, and put these includes up with their friends.

Cleanup network config after fetching the responsefile. This enables
automatic upgrades on systems with trunk interfaces.

OK krw@

Fix get_ifdevs() - don't filter vlan interfaces.

OK krw@

fix ctype casting bug spotted by Jonas 'Sortie' Termansen

workaround for the Meyer, et al, Bleichenbacher Side Channel Attack.
fake up a bignum key before RSA decryption.
discussed/ok djm markus

Tweaks from jmc@

It is the copy command that is abbreviated as 'c', not chdir.
Also document that cd is an alias for chdir.  From Kaspars Bankovskis.

Document the '=' command; from trondd at gmail

SVG is common enough to add it to the default types.

Sync rxvt-unicode's terminfo entry with rxvt-unicode-9.21:

- Updated: Marc Lehmann <schmorp@schmorp.de>, 24 Nov 2014: implement cvvis as blinking cursor
- Updated: Marc Lehmann <schmorp@schmorp.de>, 13 Dec 2014: removed superfluous 0 from sgr

ok nicm@

updates for Serbia and Montenegro, from Zeljko Jovanovic

stupid me. need errno.h

set errno = EINVAL for invalid salts and hashes in most functions.
remember to set EACCES in bcrypt_checkpass for hash differences.
the higher level crypt_checkpass function will reset errno to EACCES in
all cases, which is probably the right behavior, but this change gives code
working with the lower level functions the correct errno if they care.

sync

5.8 packages key

Bugfix: When the invocation of a user-defined macro follows a roff
conditional request on the same input line, don't skip the first few
bytes of its content.

Relax configuration list parsing to allow multi-line blocks for tls,
root, tcp etc.

Based on a diff from Nathanael Rensen.
OK florian@

Start tweaking a bit.

Only MS IntelliMouse have a Z axis, prevent a false positive triggered
by -Wuninitialized reported by jsg@.

ok stsp@

Bump example pubkey filenames for 5.7
OK benno@

use the same trick as mpii for posting the request descriptor with
a single 64bit write on lp64 archs, instead of two sequenced 32bit
writes.  cos the 64bit store is atomic, we dont need the mutex
around it either.

Fix impi(4) to make watchdog work and not to panic.

diff from uebayasi jsg
ok uebayasi

replace bcopy with memcpy. still cant see the bug im looking for.

i may as well turn bzero into memset while i am busy not having
luck finding my bug.

mix in more virtual memory and process information

sync

Backout revision 1.37.  Setting ev->ev_pncalls to NULL results in
a use after free if the callback has freed the ev.  With F in
malloc.conf both tmux and the regression tests triggered a segmentation
fault.
OK nicm@

mips64 architectures moving to static PIE

add 5.8 base key

firmware key for 5.8

add Medion Mobile S4222; Ingo Feinerer

Remove the NOINET6 interface flag, a left-over from the times when IPv6
was enabled by default. Add AFATTACH/AFDETACH ioctls which enable/disable
an address family for an interface (currently used for IPv6 only).

New kernel needs new ifconfig for IPv6 configuration (address assignment
still works with old ifconfig making this easy to cross over).

Committing on behalf of henning@ who is currently lebensmittelvergiftet.
ok stsp, benno, mpi

Revert to r1.16 since this is still clearly broken and I can't see how
right now.

add initial HP-UX getentropy/arc4random support.

patch from Kinichiro Inoguchi, tested on HP-UX 11.31

ok deraadt@

Make httpd return "404 not found" if an intermediate component of a requested
file path does not exist rather than returning "500 internal server error".
ok reyk

I missed one goto abort instead of free(line).

Found by Fabian Raetz at gmail

We do not support freeing memory using reqbufs with a zero size so
return EINVAL in this case.

Also change an easily triggerable panic by a printf and return EINVAL.

Reminded by brad@, one typo spotted by sthen@ and ok mpi@

Simplify special vars argument checking; invalidating some bogus constructs
in the process.

Only open a socket once for each unique "listen on" statement.  This
prevents running out of file descriptors when loading a configuration
with many aliases.

OK florian@

Instead of calling free(line) in each error case, call it once in fail:.

From Fabian Raetz at gmail

Return "400 Bad Request" instead of "500 Internal Server Error" for
unknown/invalid HTTP requests.

From Fabian Raetz at gmail

when we're entering an interrupt handler, record its ipl so splassert
can check if we're entering code we think should only be used from
lower ipls.

modelled a bit on how sparc64 does things.

with help from and ok kettenis@

While on death-row, 'rcctl status' still is still allowed for now -- so
make its output match the older one.

Sync with new rcctl usage. Will get some much needed love within the next
few days.

Rename some internal variables (flag and flags is way too error-prone):
flag -> var
flags -> args

sync

Major rcctl(8) rewrite to simplify it and add new features. It can now
configure "user" and "timeout". Committing now because there's been no
release yet including rcctl(8) so it's easier to modify its usage.

Usage extended (*retaining full backward compatibility for now*) to:
rcctl set|get|getdef foobar [flags|user|timeout|status]

The followings will be dropped soon but not right now to give people
time to adjust:
rcctl enable sshd flags # 'enable' takes no flags, use 'rcctl set ...'
rcctl status sshd # use 'rcctl get sshd [flags|status|timeout|user]'
rcctl default sshd # use 'rcctl getdef sshd [flags|status|timeout|user]'
rcctl status # use 'rcctl getall'

Man page changes will come soon. Make sure you have an up-to-date rc.subr.

discussed with schwarze@ robert@ jasper@ sthen@
"love the idea" jasper@
ok schwarze@

Apply commit e0e6958aa074a7714cd7c4aa779a1dfede3a03b1 from upstream.
- Avoid deadlock when activating signals.  Fixes bug 3048812.
  Based on patch by Nicholas Marriott.
The deadlock was ultimately fixed in a different way (by disabling
reinit - see event.c r1.25).  Add it now for consistency but without
the Windows compatibility code.  Convert the fnctl() calls to
SOCK_CLOEXEC | SOCK_NONBLOCK to simplify the code.
OK nicm@

Apply commit 2d8cf0b720cdd5f9f292f174a10ff74e62a380ec from upstream.
- Defensive programming to prevent (hopefully impossible) stack-stomping
OK nicm@

Support for MEDION S4222 which needs another funky umass quirk.  From
Ingo Feinerer.

regen

MediaTek Inc. from Ingo Feinerer.

move the message parser init earlier to avoid a possible use after free in
an unlikely error code path

fix whitespace and indentation, by Kyle Milz

Unzoom before kill, from Thomas Adam.

Add missing default bindings, from Theo Buehler.

Always enable the receive filter. It was being enabled via sis_init()
but not if calling sis_iff() via sis_ioctl().

init a potentially uninitialised var in pf_postprocess_addr
ok mikeb@ henning@

implement atomic_swap_{uint,ulong,ptr) and some md variants. use these
to replace x86_atomic_testset_{u32,u64}.

help from guenther@ kettenis@
ok kettenis@

splassert on some archs (or just sparc64) check that you're not in
an interrupt handler at an ipl level higher than what you're
splasserting you should be at. if you think code should be protected
by IPL_BIO and its entered from an interrupt handler established
at IPL_NET, you have a bug.

add some asserts to gets and puts so we can pick those cases up.

there's already three different types of chips in this family of
controllers. the flags used in sgls on the first gen (thunderbolt)
are different to the ones used on the second and third gens (fury
and invader).

this creates an mfii_iop struct to store differences between these
chips, and uses them to set the flags on the sgls we generate for
the chip.

this solves lockups caused by stuck io on the following chips:

mfii0 at pci1 dev 0 function 0 "Symbios Logic MegaRAID SAS3108" rev 0x02: msi
mfii0: "PERC H730 Mini", firmware 25.2.1.0037, 1024MB cache

and

mfii0 at pci1 dev 0 function 0 "Symbios Logic MegaRAID SAS3008" rev 0x02: msi
mfii0: "PERC H330 Mini", firmware 25.2.1.0037

ive also tested this diff on:

mfii0 at pci10 dev 0 function 0 "Symbios Logic MegaRAID SAS2208" rev 0x05: msi
mfii0: "PERC H810 Adapter", firmware 21.2.0-0007, 1024MB cache

and

mfii0 at pci1 dev 0 function 0 "Symbios Logic MegaRAID SAS2208" rev 0x05: msi
mfii0: "PERC H710 Mini", firmware 21.3.0-0009, 512MB cache

Hrvoje Popovski reported the bug and verified the fix on his hardware.

Fix CVE-2014-6272 in Libevent 1.4 from upstream:
- https://github.com/libevent/libevent/commit/7b21c4eabf1f3946d3f63cce1319c490caab8ecf
- For this fix, we need to make sure that passing too-large inputs to
  the evbuffer functions can't make us do bad things with the heap.
On top of that do:
- Update libevent version to 1.4.15-stable.
- Use SIZE_MAX from limits.h instead of a private define.
- Do not declare 'size_t need' twice to avoid a compiler warning.
OK sthen

Fix relayd http regression tests.  If http response is not ok, the
response's content length may be an unexpected value as an error
page is shown.

Remove #ifdef notdef bits--we are not going to change the fgetln()
API to NUL-terminate the buffer.

As pointed out by Kaspars Bankovskis on tech@, there is no ifdef for
STARTUP.

rename kern enter/exit macros to malloc enter/leave to better reflect
what's going on.

some third-party mda require a prepended From separator line, so remove the
prepending from delivery_filename backend and prepend conditionally earlier
in the code path if delivery method is through mda or filename.

ok eric@

Add SORTPROG environment variable to test a different sort program.
Replace -y with -S (supported by GNU and FreeBSD sorts).

fix .Nd line

ok by deraadt@

Make syslogd TCP tests more reliable.  Increase timeouts, shutdown
write to trigger connection close, allow errors EPIPE or ECONNRESET.

a few tweaks to match the old script better (for now)
- progress meter set like the old script
- path to firmware printed
- update both needed and installed drivers
- coda when we don't find anything to install/delete
- error out if @ARGV is not a possible driver

Convert openssl(1) passwd to new option handling.

ok doug@

encrypt can use the scrypt scaling code in libc now via crypt_newhash

use the correct read count when determining how swabbing is necessary.
bug report from Martin Wolters

zap file which is unused and already removed upstream

use new ub_conf_dir to set the directory for keys and certificates
ok brad@, committed upstream (r3297)

regen

provide a new ub_conf_dir variable, to be used in unbound-control-setup
ok brad@, committed upstream (r3297)

When building the package path for the new fw_update, only use
/firmware/snapshots/ for releases tagged with "-current", otherwise
use the version number e.g. /firmware/5.7/ for 5.7-beta / 5.7.

simplify realloc loop by not using realloc. we don't care about old data,
so don't make realloc copy it. just allocate what we need.
ok deraadt guenther

convert clock() to clock_gettime() for improved precision (and accuracy?)
guenther suggested using thread time, which actually may improve accuracy
if somebody puts this in a threaded program.

Prevent a race condition upon resume by adding a supplementary delay.

This is a workaround needed at least by Renesas controllers.  I didn't
find any documentation about this issue and I guess other open source
xHCI implementations do not see this race because they do much more work
upon resume.

Thanks to Remi Locherer for reporting this issue on bugs@.

Be more specific: path is a component of the URI/URL, so use "path"
instead of "URI" or "URL" when referring to it.

Explicitly check for a non NULL ifp in in_control().  Only MROUTING
ioctl(2)s are an exception to this rule.  This makes clear that ifa
cannot be used initialized as found by jsg@ with gcc/clang.

ok krw@, bluhm@, jca@

Zap a reference to .rnd, which is likely the last RANDFILE remnant on
this man page.

ok jsing@

fix SEE ALSO;

add new url stripping option:

strip number
Strip number path components from the beginning of the
request URI before looking up the stripped-down URI at
the document root.

reviewed with much patience and OK by reyk@

add uslhcom(4) description to usb(4)
overhaul SYNOPSYS of uhidev(4)

ok by deraadt@

add new driver uslhcom(4) USB HID based UART.

add uslhcom(4) to SYNOPSYS

ok by jmc@

Only set the status of a completed xfer just before giving it back to
the stack.  This will allow stricter checks when aborting transfers.

While here update a comment about short transfer and multi-TRB TD since
bulk transfers can also use a chain now.

EV68CB pass 2.4 is numeric revision 5, as reported by SRM.

back to using ramdisk encrypt again. theo found and fixed the (my) bug.

remove code for ancient gcc.

ok millert@, kettenis@

remove extra scaffolding that's actually NOT in the committed copy of
the old fw_update

same semantics as old program

cleaner logic, fix things so that fw_update -da makes sense
(deletes drivers not corresponding to that box, and updates/installs what's
needed)

tweak the ntogo messages slightly so that they work better in all situations