Enable TLS verify by default for outbound "smtps://" and "smtp+tls://".
This restores the documented behavior that was broken by the fix
for opportunistic TLS.  OK semarie@.

Revert changes to use the new libtls signer api
There are bugs in the new libtls signer that can lead to a crash.
OK tb@ jsing@

No need for makebootarea() prototype as makebootarea() perished with NUMBOOT in
2015 (r1.211).

shut apmd up while the battery is coming to the full capacity when charging
to avoid filling up syslog with unnecessary information

ok tb@

Build gpioctl(8) on riscv64.

OK kettenis@

Add mpfgpio(4), a driver for the PolarFire SoC MSS GPIO controller.

Feedback and OK kettenis@

prefer https links in man pages
ok gnezdo@ miod@ jmc@

Convert KVA allocation to km_alloc(9).

ok mpi@

dont bother running ethernet multicast ioctl handlers.

while here turn ENETRESET into 0 in the ioctl path. there's no
hardware to reset.

Extra whitespace removal. No code change.

ok jsg@

update 21c3 link

remove squatted link

remove dead link

grammar/reword
ok jmc@

fix inverted check of running when changing tunnel rdomain.

you should only be able to change the tunnel rdomain when the
interface is down. i was accidentally make sure you could only
change the rdomain when the interface was up.

only unwind multicast when in learning mode.

found by bluhm@ when he ran the regress tests.

Hint: people who want to use ubsan can use the ubsan_minimal runtime

Input & ok gnezdo@

grammar

Add tests for memory BIO.

remove unused include files

If S4 is not available, use S5 for the ACPI-transitions in hibernate support.
A bunch of servers work now.
Really close to a 3-line diff...
ok kettenis

binutils-2.17 does not have ld or gas available for the aarch64, powerpc64, or
riscv64 family of platforms, so we don't try to build there.

However we mis-nested the arch check, causing some unintended side effects,
most notably installing binutils-2.17's ar(1) which overwrote the
intended llvm-ar(1).

Fix the if nesting so it only applies where intended.

tested on aarch64 by me, powerpc64 by gkoehler@, and riscv64 by jca@

OK miod@ robert@ gkoehler@ jca@

new sentence, new line

remove some dead/squatted links

check for EINTR/EAGAIN failures in the rfd fast-path;
caught by dtucker's minix3 vm :) ok dtucker@

Add a window-resized hook which is fired when the window is actually
resized which may be later than the client resize, GitHub issue 2995.

Regenerate ppport.h of Term::ReadKey using Devel::PPPort 3.64 to
avoid -Wno-compound-token-split-by-macro warnings from clang 13.
OK afresh1@

drm/amd/pm: fix hwmon node of power1_label create issue

From Yang Wang
dcd1c46634697d200c7012d5047302355dce098f in linux 5.15.y/5.15.24
a8b1e8636a3252daa729762b2e3cc9015cc91a5c in mainline linux

drm/i915: Populate pipe dbuf slices more accurately during readout

From Ville Syrjala
ac14a51c31693e11947f9b4e36c84558368fe089 in linux 5.15.y/5.15.24
85bb289215cf37e05e9581b39b114db1293f9ecd in mainline linux

drm/i915: Allow !join_mbus cases for adlp+ dbuf configuration

From Ville Syrjala
8d6a31b83cddd5c3429def795ba7ec8fdaf4541d in linux 5.15.y/5.15.24
8fd5a26e43859547790a7995494c952b708ab3b5 in mainline linux

drm/amdgpu/display: change pipe policy for DCN 2.0

From Alex Deucher
c1af59449d80a4f642dbe64fd8be7c1ce86fc2cf in linux 5.15.y/5.15.24
6e7545ddb13416fd200e0b91c0acfd0404e2e27b in mainline linux

drm/amd/display: Correct MPC split policy for DCN301

From Zhan Liu
a277422a8d975966de1bd3351cc6cfd8718a166d in linux 5.15.y/5.15.24
ac46d93235074a6c5d280d35771c23fd8620e7d9 in mainline linux

drm: panel-orientation-quirks: Add quirk for the 1Netbook OneXPlayer

From Raymond Jay Golo
9696125fb3ca1660d28a0aef53bcaa1a20a02bdb in linux 5.15.y/5.15.24
d3cbc6e323c9299d10c8d2e4127c77c7d05d07b1 in mainline linux

Writes to the ps_flags field of struct process should be atomic.
Ok deraadt@ guenther@

remove unused defines

reduce includes

reduce includes
ok deraadt@

rev 1.4 was wrong to put potential IO operations after _GTS.
re-creating the original (2 weeks ago) order of last-minute-disk-parking
needs a different approach, hmm.

Support more mouse buttons when the terminal sends them, GitHub issue
3055.

sync

sync the description for mviic(4);

return unique errors (I chose some errno values.. ) for the various
failure modes.  Also, pack the code a little bit, easier to read.

Add missing FILTEROP_MPSAFE flag to fifoexcept_filtops.

OK mpi@

Reduce code duplication in FIFO event filters.

OK mpi@

Reduce code duplication in socket event filters.

OK mpi@

Add mpfiic(4), a driver for the PolarFire SoC MSS I2C controller.

OK kettenis@

According to RFC 2132, 2. BOOTP Extension/DHCP Option Field Format
ASCII data should not include trailing NUL but we MUST delete trailing
NULs on receiving.

Jan Vlach ( janus AT volny.cz) reported that Microsoft DHCP server
sends the domain name option with a trailing NUL which the installer
put into /etc/myname as a trailing ^@ which smtpd does not like.

Fix some whitespace while here.

Input & OK millert

nat-to round-robin without a pool should fallback to POOL_NONE
bug reported by giovanni@

OK giovanni@

unifdef PROC_PC
ok guenther@ rob@

hyphenate "8-byte";

if the lids indicate we are not supposed to wakeup, return EAGAIN rather
than scheduling an acpi thread

document endpoint mode

If the lid is closed, suspend_finish() now returns EAGAIN, so go to the top
and restart the suspend all over again.  This was previously done by issuing
a task to the acpi thread, but this is simpler.
(I want to try to duplicate these tests earlier in the resume path...)

change MD gosleep() and sleep_finish() to return int, the MI code will be
able to react to this suitably.

Currently, wskbd_set_mixervolume() only adjusts the volume of the first
attached audio device, i.e. audio0. This approach does not work well
while using additional audio devices equipped with physical volume keys
since those would only affect the volume of audio0.

Instead, correlate audio and ucc devices attached over USB in order to
adjust the volume of the correct audio device. This is done by passing a
cookie from the common point of attachment which is later used to
correlate the audio and wskbd device.

The same approach could be adopted for audio and wskbd devices attaching
on a different bus. Keep in mind that it's of importance to make use of
and increment the same global cookie identifier to avoid collisions.

Makes the volume keys on my Logitech G435 Headset do the right thing.

ok ratchov@

Make room for a cookie argument passed to audio_attach_mi(). Currently
unused but intended to be used to correlate audio and wskbd devices.

ok ratchov@

check pf rule "set prio" values consistently.

consistently means we do the check in pf_rule_copyin() so both
DIOCADDRULE and DIOCCHANGERULE have the prio values checked. this in
turn prevents invalid prio values getting set on a rule via
DIOCCHANGERULE.

this was caught by a kassert in the ifq priq code firing.

Reported-by: syzbot+a8f8e24a44b441e71d93@syzkaller.appspotmail.com
ok sashan@

Add libclang_rt.ubsan_minimal to comp set

ok jca@

Plug ubsan_minimal into gnu/lib/libclang_rt build

ok jca@

Add ifdefs to build ubsan_minimal on OpenBSD

ok jca@

prevent (re)opening of tun/tap interfaces that are being destroyed.

if an open tun (or tap) device is destroyed via the clone destroy
ioctl (eg, like what ifconfig destroy does), there is a window while
the open device is being revoked on the vfs side that a third thread
can come and open it again. this in turn triggers a kassert in the
ifconfig destroy path where it expects the
device to be closed.

fix this by having tun_dev_open check for the TUN_DEAD flag that
the destroy function sets. this still relies on the kernel lock for
serialisation.

Reported-by: syzbot+5df2ad232f5f8b671442@syzkaller.appspotmail.com
ok visa@

take a quick run at updating the manpage for the rewritten driver.

fill in support for rx prio handling.

rewrite vxlan to better fit the current kernel infrastructure.

the big change is removing the integration with and reliance on
bridge(4) for learning vxlan endpoints. we have the etherbridge
layer now (which is used by veb, nvgre, bpe, etc) so vxlan can
operate independently of bridge(4) (or any other driver) while still
dynamically learning about other endpoints.

vxlan now uses the udp socket upcall mechanism to receive packets.
this means it actually creates and binds udp sockets to use rather
adding code in the udp layer for stealing packets from the udp
layer.

i think it's also important to note that this adds loop prevention
to the code. this stops a vxlan interface being used to transmit a
packet that was encapsulated in itself.

i want to clear this out of my tree where it's been sitting for
nearly a year. noone seems too concerned with the change either
way.

ok claudio@

Reintroduce ps state flag 'c' indicating chrooted process (via PS_BITS).
Ok deraat@

Since acpitoshiba brightness button processing no longer plays games
with AML parsing outside the acpi thread, the locking-release dance
around wsdisplay_{suspend,resume} can be removed
ok kettenis

Defer the actual setting of the display brightness to the acpi thread.

ok deraadt@

when the MI suspend code encounters problems, we need a way to
reset the MD state before bailing out.  New MD function sleep_abort()
does that.

Add an option (default off) to control the passthrough escape sequence.
Like set-clipboard and allow-rename it is safer to forbid this by
default.

Do not create a buffer from an OSC 52 response if we have not sent a
query.

com at acpi like com at isa needs com_active() for suspend/resume support.
Fixes my com0 issues after zzz and ZZZ.
OK kettenis@ miod@

unifdef __OpenBSD__

Backout previous "Unwire with map lock held" (commitid: SsVz7dLGFgR21kFe)

The (known) lock order reversals which now occur more reliably and much
earlier on WITNESS boots with this diff knock out syzcaller reports since
syzcaller stops at the first "crash report":
https://syzkaller.appspot.com/bug?id=81b39e970cd2eb21b97d1b31746c693e300fd2dd

unifdef OpenBSD
ok miod@

consistently use __linux__

Use knote_modify_fn() and knote_process_fn() in bpf.

OK dlg@

unifdef CDIOCCLOSE __OpenBSD__

make use of pkg_* infra simplifications
okay afresh1@

simplify code based on afresh1@'s remark: indeed I always need to
have a state once I'm past the initial locking

document the unbound/host-bound options to PubkeyAuthentication;
spotted by HARUYAMA Seigo

only tweak ifp if_flags while holding NET_LOCK.

tun_dev_open and tun_dev_close were being optmistic.

make tun_link_state take the ifnet pointer instead of tun_softc.

it only works on struct ifnet data, so passing ifp makes it clearer
what's actually being manipulated. also fix tun_dev_open so
tun_link_state is called before if_put instead of immediately after.

unifdef TIOCHPCL, 4.3BSD compat ioctl
ok deraadt@ guenther@

remove unused and uneeded bits in a byte define
posix requires a byte to be 8 bits

MI disable_lid_wakeups() is not needed, x86 systems can do this
in sleep_resume(), which seems sensible for other future systems also

The DVACT_POWERDOWN step was accidentally moved in relation to some MD
steps, so shuffle the MD steps to reinforce the order.

fix mask in hppa inst_trap_return()

inst_trap_return() was checking for rfir by masking with 0xfc001fc0
which made it impossible to match rfir (0xca0)

rfi: return from interruption
00 rv rv rv 60 0
 6  5  5  3  8 5

rfir: return from interruption and restore
00 rv rv rv 65 0
 6  5  5  3  8 5

from "PA-RISC 1.1 Architecture and Instruction Set Reference Manual"
where rv indicates reserved bits

change the mask to only mask out reserved bits and check for rfi
in addition to rfir

ok miod@

Make sure we call acpi_resume_cpu() with the right ACPI state.  This was
accidentally broken with the reorganization of the suspend/resume code that
was committed a few days ago.

ok deraadt@

don't deref pointer before test it is safe
ok miod@

fix cmalo_media_change() test
ok claudio@ deraadt@

Use fdisk -b to create the desired 1MB MSDOS boot partition
rather than relying on /usr/mdec/mbr.

Tested by tobhe@

Unwire with map lock held

This is an updated version of uvm_map.c r1.283 "Unwire with map lock held".

The previous version introduced a use-after-free by not unlocking vm_map
locks in uvm_map_teardown(), resulting in dangling references on the
reaper's lock list (thanks visa!).

Lock and unlock the map in around uvm_map_teardown() instead.
This code path holds the last reference, hence the lock isn't strictly
needed except for satisfying upcoming locking assertions.

Tested on amd64, arm64, i386, macppc, octeon, sparc64.
This time also with WITNESS enabled (except on sparc64 which builds but does
not boot with WITNESS;  this is a known issue).

OK mpi visa

acpi_indicator() can take the softc*, instead of void*

Revert change to ps for displaying chrooted process.
Ok deraadt

Whitespace nit.

Use iic_is_compatible(9) and use the more generic compatible string to
match the device.

ok visa@

Pass the entire compatible property for devices attaching to the iic(4) bus.

ok visa@

Draw a bit more attention to transport switches between RRDP, RSYNC, and cache

OK claudio@ tb@

Name the maximum number of deltas permitted in a RRDP Notification file

OK claudio@ tb@

Delete incomplete implementation of bus_space_{alloc,free} in bus.h.

This prevents errors on luna88k in src/usr.sbin/fw_update/pattern.c
which includes dev/pci/pcivar.h, which includes machine/bus.h.

Suggested by miod@