have bsd.prog.mk/bsd.lib.mk generate .y -> .c/.h rules without intermediate
files. This fixes up parallel builds in the default case.
FreeBSD does something similar.

okay millert@

Whitespace tweaks to assuage auto-indent.

Ignore prefixes with a pltime < ND6_PRIV_MAX_DESYNC_FACTOR seconds
(512 in our case) for privacy addresses as per RFC 4941.

If we lower the pltime for privacy addresses skew it by
ND6_PRIV_MAX_DESYNC_FACTOR like RFC 4941 tells us to.
Toss in a arc4random_uniform for good measure like the kernel always
did.

Remove old junk. From Matthew Martin

ok bentley

vmd/vmctl: Add ability to pause / unpause vms

With help from Ashwin Agrawal

ok reyk@ mlarkin@

this program was infected with lint era casts. i think we're past that now.

remove ARGSUSED, from Scott Cheloha.
and while we're cleaning, switch __progname to getprogname.

use crypt_newhash to protect the password. from Scott Cheloha

clean up some unused variables. also, making a variable global isn't the
best way to zero initialize it if that's all you need.

instead of using time(), refer to getitimer to find out how long the
timeout is.
from Scott Cheloha

can just continue after readpassphrase returns null, the sighandler will
have already printed a message.
from Scott Cheloha

update the little endian processor list to give it a chance of matching
what the reader is using.

Unhook tables.c from Makefile.

Fold tables.c into options.c and stop exporting the one
table (dhcp_options) involved. Provide functions
code_to_name(), name_to_code(), code_to_format() and
replace direct access to dhcp_options with them. Eliminate
unneeded 'struct option'.

Unhook tables.c from Makefile.

Remove duplicate typedesf that are now provided by linux_types.h.

slightly rework previous, to avoid an article issue;

spelling fix from Hiltjo Posthuma

Simplify by creating struct roff_node syntax tree nodes for tbl(7)
right from roff_parseln() rather than delegating to read.c,
similar to what i just did for eqn(7).

The interface function roff_span() becomes obsolete and is deleted,
the former interface function roff_addtbl() becomes static,
the interface functions tbl_read() and tbl_cdata() become void,
and minus twelve linus of code.

No functional change.

Consistently use if ((option & F_FOO) && (option & F_BAR)) instead of
if (option & F_FOO && option & F_BAR).

Prompted by a reverse diff from Klemens Nanni. Both forms are
equivalent due to operator precedence, I consider the later to be
easier on the eyes.

Consistently use if (option & F_FOO); from Klemens Nanni, thanks!

Enable slaacd on the installer and temporarily neuter router
advertisement processing and solicitation sending like we already did
for the non-install kernels.

Next step will be to tedu all that code from the kernel.

OK rpe@ for the installer bits
move forward deraadt@

hook up slaacd to the installer on media where we have INET6

_slaacd user/group for installer
move forward deraadt@

slaacd needs libevent on the ramdisk
move forward deraadt@

Increase size to make slaacd fit.
Size problem noted by me, correct fix from deraadt@

fix an assertion failure triggered by .ce in next-line scope;
found by jsg@ with afl(1)

Always use strcasecmp() when comparing user input to option
names, not just 2 out of 3.

1. Eliminate struct eqn, instead use the existing members
of struct roff_node which is allocated for each equation anyway.
2. Do not keep a list of equation parsers, one parser is enough.
Minus fifty lines of code, no functional change.

- For RTL8188CUS/RTL8192CU, we have to force 8051 reset/enable before waiting
  for firmware to get ready.  It fixes "urtwn0: could not load firmware page"
  while running stsp@'s script: dhclient urtwn0; ifconfig urtwn0 down;
  ifconfig urtwn0 scan in a loop.

- Minor cleanup for rtwn_read_rom()/rtwn_get_txpower(); no need to use
  callbacks.

Tested by stsp@ and me.

ok stsp@

Correctly handle horizontal spans at the beginning of rows,
fixing an assertion failure found by jsg@ with afl(1).

While here, also drop printing of whitespace in tbl_data()
which makes no difference because column positioning code
in term_tbl() already takes care of that.

fix typo in comment

from Hiltjo Posthuma

Revert grabbing the socket lock in kqueue filters.

It is unsafe to sleep while iterating the list of pending events in
kqueue_scan().

Reported by abieber@ and juanfra@

add a hint about subjectAltName. this isn't great, but i'm not sure how
to improve it without muddying up the whole page, and at a minimum it
gives the reader a clue about some concepts to search the web for.
if you can do better, make it so. :)

Always use uintNN_t instead of sometimes u_intNN_t
and sometimes uintNN_t.

Run malloc0test with all possible malloc options.

Remove all references to "make depend" from regress.

Remove useless make depend targets.

garbage collect unused enum member EQN_ROOT

Only access offset if canaries are enabled *and* size > 0, otherwise offset
is not initialized. Problem spotted by Carlin Bingham; ok phessler@ tedu@

add parentheses to the output where required for disambiguation

You win some, you los some.  The Linux 4.4 code is still sub-standard but
triggers different warnings now.

ok naddy@

Handle carp(4) as HTYPE_ETHER.

This fixes "dhcrelay -i carpX" that used to work when dhcrelay didn't care.

Reported and tested by Kapetanakis Giannis bilias at edu.physics.uoc.gr

simplify the eqn_box_makebinary() function by removing the trivial pos
parameter; also minus two lines of code; no functional change

Replace the many occurances of '256' with a new #define
DHO_COUNT.

Disable tests that fail due to known make bugs, fix the others.

clarify which httpd we are talking about;
from Raf Czlonka <rczlonka at gmail dot com>

Fix size of rightmost preview section.

Replace a doubled period and add a blank space in front of a bracket.
From Klemens Nanni

ok rpe

Radically simplify the definitions what the message levels ERROR
and WARNING mean: minus 20 lines of mdoc source.  OK jmc@.

dispatch_imsg() only needs to know name and rdomain.

No more struct interface_info knowledge in privsep.[ch]

assemble_eh_header() needs only to know about hw_addr.

No more struct interface_info knowledge in packet.c

Rename cons_options() to pack_options(), and do_packet() to
unpack_options(). Store the unpacked options in a static
variable. Move remaining raw packet processing from unpack_options()
to packethandler().

No more struct interface_info knowledge in options.c

Add logic for running SD commands. Tested with a few different makes
of MMC/SD memory.

Add a pane_pipe format to show if pipe-pane is active, GitHub issue 990.

trigger default .l.o  rule and check the produced file has the right name

COMPILE.c already does -c, so no need to double it.
no functional change

unbreak
this specific rule is only triggered twice in the whole ports tree
(sysutils/xjobs and print/l2a)

This fixes them

we're not shooting yacception

okay millert@

Make libtool regress tests pass:
- There are no NOPIC architectures anymore.
- Add DISABLED targets for tests failing intensionally without
  touching the real targets.
- In execute mode libtool command line must use ./p2 as .  is not
  in my PATH.
OK mpi@ espie@

Make mmap_hint.c compile on i386 by adding includes.  Unfortunately
test is still failing.

Fix function name in panic message.

Make configuration lines match GENERIC files.

This adds amd64 and splits up alpha and i386.

OK deraadt@

Remove unnecessary #ifdefs in telnet. No binary change.

OK deraadt@, tedu@

When working out the current client (for example for switch-client with
no target), prefer clients attached to the current session if there is
one. GitHub issue 995 from Jan Larres.

When generating all hostkeys (ssh-keygen -A), clobber existing keys
if they exist but are zero length. zero-length keys could previously
be made if ssh-keygen failed part way through generating them, so avoid
that case too. bz#2561 reported by Krzysztof Cieplucha; ok dtucker@

allow fetching lists from https:// URLs too

switch user to _spamd before executing ftp(1) to fetch lists.
sprinkle in some closefrom(2); ok deraadt@ beck@

Now that we have the -Wstyle message level, downgrade six warnings
that are not syntax mistakes and that do not cause wrong formatting
or content to style suggestions.
Also upgrade two warnings that may cause information loss to errors.

sync

REGRESS_TARGET has been renamed to TEST_TARGET.
spotted by anton@

Delete variable REGRESS_TARGET, missing plural S is a typo and it
is not used.  Convert tests into a common style.
OK anton@

anton@ has fixed the test script so that it can run as root.  Remove
my workaround that switched to build user.

Fix display of overlong lines containing non-ASCII bytes.
Also fixes a crash reported by Hiltjo Posthuma <hiltjo at codemadness
dot org>, though in a different way than with the patch he sent.
OK florian@ bcallah@

revert previous, requested by jmc@; he says the broken .Xr is intentional

Our website says that socppc was discontinued after 5.8 (thanks to
tobiasu@ for pointing that out), but the manual pages are still
installed.  I have no idea how to properly tedu an architecture, so
deleting the dead .Xr to boot_socppc(8) is all i'm doing in this respect.

Document tls_config_set_crl_file() and tls_config_set_crl_mem().

Based on a diff from Jack Burton <jack at saosce dot com dot au>, thanks!

Delete cross references to boot_landisk(8).
According to tobiasu@, landisk is moribund and writing new manual
pages for it would be a waste of time.

Bump minor due to symbol addition.

Add support for providing CRLs to libtls - once a CRL is provided we
enable CRL checking for the full certificate chain.

Based on a diff from Jack Burton <jack at saosce dot com dot au>, thanks!

Discussed with beck@

fix RCS Id; found with mandoc -Tlint

cons_options() only needs to know a buffer and a length to
pack options into. Not all the gory details of interface_info.

Move some of the raw packet processing out of options.c's
do_packet() and into the more obvious dispatch.c's
packethandler().

Mention that RFC791 is why we use 576-byte UDP packets.

delete duplicate RCS ID and lots of .Tn

delete duplicate RCS IDs; found with mandoc -Tlint

Do not suppress what's going on.

The 0x (or 0X) prefix in base 16 is optional so only skip over the
prefix if the character following it is a valid hex char.  The C99
standard is clear that given the string "0xy" zero should be returned
and endptr set to point to the "x".  OK deraadt@ espie@

fix broken cross references; found with mandoc -Tlint

installer version of slaacd, not hooked up to the build yet

Sprinkel in some #ifndef SMALL to make slaacd smaller for the
installer.

This removes the control socket handling which is useless because we
won't have slaacctl in the installer.

Also deraadt@ pointed out that this would be the first use of log.c in
the installer where we don't have syslogd running so it's rather
pointless. So this completely neuters logging.

The log.h change doesn't interfere with benno@'s efforts of unifying
log.c

The installer version of slaacd won't even compile control.c and log.c

reorder imsg_type enum so that we can #ifndef SMALL all the control
related imsg types

move rpref enum definition up so that we can #ifndef SMALL a big block

Disable new tests until sed has been adapted.
Discussed with otto@

sync

Initialize the return value and do not use garbage as exit status.
Then the test passes.

Link the runtests programs statically and explain why.

Add ULL suffix to 64 bit constants.  This avoids compiler warnings
on i386 and allows to compile the C++ test.  Upstream dropped the
ULL in an insufficient attempt to make the siphash code C89 compatible.
Their fix will be more complicated.
No binary change.

/tmp/cvsa9y4jm

Remove bogus arguments from a printf in the bootloader.

ok tom@

Compile libexpat with -fvisibility=hidden.  This restricts the
exported symbols to the indended API.  We do not need a Symbols.map
anymore.  Major library bump is necessary as some internal functions
vanish from the ABI.
Discussed upstream with Sebastian Pipping; ports bulk build ajacoutot@;
OK deraadt@

sync the list of pci devices which don't require aperture
ok kettenis@