add a sIgnore opcode that silently ignores options and use it to
suppress noisy deprecation warnings for the Protocol directive.

req henning, ok markus

remove superfluous NOTREACHED comment

Set relayd socket buffer size to reasonable value to make test pass
in different environments.

Make relayd test slow-consumer more reliable.  Set SO_SNDTIMEO
sockopt correctly with Perl pack on i386.  Make it possible to grep
in each others client and server logfile.  Client does not simply
sleep but waits for short write at server.

After read errors, fgetln(3) sometimes succeeded (returning non-NULL)
and failed (setting errno and ferror(3)) both at the same time.
That's a bad idea in general, and here in particular since
returning partial lines was neither reliable (sometimes, you
got NULL anyway) nor predictable (almost always, the line would
be truncated long before the actual read error).
Instead, on read failure, fail properly and always return NULL.
Issue found in a discussion with Andrey Chernov <ache at freebsd dot org>
who finally agreed to move FreeBSD into the same direction.
The fix is joint work with and OK by millert@.

Fix sosplice tests on 32 bit systems by putting the correct number
of bytes into the time_t Perl pack template.  Also fix error messages.

-F before -f (as -I before -i currently is...);

Remove a check to expire received prefix.

This check does not make sense since November 2000 when IPv6 autoconf
address deletion has been made independent from prefix lifetimes.

Fix a case when a route was added to the table but the corresponding
address was not, leaving v6 unusable.

Found the hardway by and ok sthen@

when using -o, we may restart a match in the middle of the line.
set NOTBOL so that anchored patterns don't match.
from a patch by Daniël de Kok in freebsd bug 201650
ok martijn

make the full filesystem check optional, by popular demand.
doubling -q removes the plist thorough check.

Amend after clean-up of fortran.port.mk

shorten the pkeyutl text;
help/ok guenther

Spliced TCP sockets become faster when the output part is running
as its own task thread.  This is inspired by userland copy where a
process also has to go through the scheduler.  This gives the socket
buffer a chance to be filled up and tcp_output() is called less
often and with bigger chunks.
When two kernel tasks share all the workload, the current scheduler
implementation will hang userland processes on single cpu machines.
As a workaround put a yield() into the splicing thread after each
task execution.  This reduces the number of calls of tcp_output()
even more.
OK tedu@ mpi@

Completely revert the M_WAIT change on the cluster allocation and
bring back the behaviour of rev 1.72.  Although allocating small
mbufs when allocating an mbuf cluster fails seems suboptimal, this
should not be changed as a side effect when introducing m_getuio().
OK claudio@

Simplify ip6_getpmtu() to use a 'struct rtentry *' instead of two
'struct route_in6 *'.

This is another little step towards deprecating 'struct route{,_in6}'

Inputs from and ok bluhm@

goda@ contributed most of the OpenFlow 1.3.5 parts in ofp.h (for the
"still-unreleased" switch(4) driver), so it is only fair to add his
copyright.  This header file will eventually move to net/ofp.h.

Fix pfsync(4)'s carp examples: as of ip_carp.c r1.245, carpdev must be
specified.  From Bryan Stenson.

Fix rtadvd.conf(5) example for pinfoflags, it accepts numbers not strings.
ok phessler

Do not crash if display-message used without a client, issue reported by
Serge Aleynikov, fix from Thomas Adam.

Enable the UWXN bit in the SCTRL register when available.  This should
prevent the kernel from accidentally executing userland pages that are
writable.

ok jsg@, patrick@

remove lint comments

remove lint comments

do not request RWX mappings, RW will do

Replace name_{uid,gid}() with the libc routines user_from_uid() and
group_from_gid().  Eliminate some superfluous strncpy() calls.

ok millert@

pool_setipl for udf

ok phessler@ krw@

pool_setipl

ok kettenis@

pool_setipl

ok kettenis@

Move the pf address printing test into its own subdirectory.  This
makes it consistent with the regress tree structure.

Make list-like output go to stderr when appending to an archive on stdout.
Simplify the recognition of -f- and TAPE=- as meaning stdin/stdout.

ok millert@

Treat cpio's -t option as a modifier to -i, so they're ordering independent

ok millert@

set the error indicator on malloc(3) failure;
from Andrey Chernov <ache at freebsd dot org>;
OK millert@

Since the removal of rwhod and friends a couple of years ago, there
isn't any file in the base system including <protocols/rwhod.h>. So,
stop suggesting the inclusion of this header in this man page.

ok tedu@ deraadt@ mpi@

Use writev(2) to write history records using a single syscall.
OK deraadt@

Avoid recursively calling c_fc().  Fixes a core dump from "r r" and
other edge cases found by gsoares@.  OK tb@ gsoares@

Replace pmap_fault_fixup() with an access flag fault handler on armv7.

ok tom@

pool_setipl for oce(4)

ok mikeb@

Kill ip6_forward_rt reducing differences between v4 and v6.

A single forwarding cache is not the answer.  The answer is 42... err PF!

ok bluhm@

Use rtalloc(9) directly instead of in6_selectsr() in icmp6_reflect().

This is another little step towards deprecating 'struct route{,_in6}'.

ok bluhm@

pool_setipl for cardbus and drm pools.

ok kettenis@

shorten the pkeyparam text;

shorten the pkey text;

Convert quad_t to int64_t and %q to %ll
Convert bzero() to memset() and bcopy() to memcpy()

ok natano@ millert@

rename nfiles to numfiles to avoid shadowing and stretch out the name.
ok deraadt

sync

Deassert all reset signals for the controller.  Add support for more recent
SoCs that have a separate clock for each PHY.

Add functions to assert/deassert all reset signals for a device.

Some syslogd tests failed to report errors.  Make these tests more
strict and adapt the check patterns.

Add support for the usb clock on sun5i-a13 as well.

include acpicbkbd

shorten pkcs12;

add a man page for acpicbkbd

re-enable acpicbkbd by default now that acpiec won't try burst mode
on the chrome ec

don't enter burst mode for single-byte reads and writes.

avoids problems on hardware with broken or unimplemented burst mode
and isn't really necessary for such small transactions anyway.
matches what linux and freebsd have done for a long time.

tested in snaps
ok deraadt kettenis

The device trees for sun8i and sun9i no longer include an address in the
name of the /soc node.  Leave it off, as the device path will still match
on nodes that include it.

Actually make fdt_find_node() return NULL if the node couldn't be found.

ok tom@

Type. 'if' != 'lf'. Fixes error message and setting hostname from dhcp lease
during install.

Spotted & diff from Patrik Lundin. Thanks!

fix previous, a condition was modified incorrectly; ok markus@ deraadt@

sync

Update the L2 content of a RTF_CACHED entry instead of going though
a create/delete/insert cycle as such entry cannot be deleted when
referenced.

Regression reported by and ok bluhm@

The TLB refill and XTLB refill exceptions use distinct exception vectors
on Loongson 3A. Consequently, the kernel has to set up both vectors to
prevent panics with virtual address references.

On Loongson 2F, it is enough to set up the TLB refill vector because
the XTLB refill exception uses the same vector address.

ok miod@

pool_setipl

pool_setipl

Use rtalloc(9) directly instead of in6_selectsr() in NS/NA output
routines.

This is another little step towards deprecating 'struct route{,_in6}'.

ok bluhm@

Do not use a single global struct route_in6 to cache route lookups.

This is a little step towards deprecating 'struct route{,_in6}'.

ok jca@, claudio@

Make the 'ifi' global local to dhclient.c and pass it as an argument to
functions needing it.

This is the first step to support multiple interfaces in one dhclient(8)
instance.

ok krw@

downgrade an error() to a debug2() to match similar cases
in addr_match_list()

add tests for addr_match_list()

Implement support for DT_INIT_ARRAY, DT_FINI_ARRAY and DT_PREINIT_ARRAY.
Don't skip DT_INIT and DT_FINI for the main executable.  This matches what
Linux and Solaris do.

ok guenther@

remove Protocol directive from client/server configs that causes
spammy deprecation warnings

hardcode SSH_PROTOCOLS=2, since that's all we support on the server
now (the client still may support both, so it could get confused)

Instead of doing strcmp(argv0), track the invocation mode (pax/tar/cpio)
in a separate variable

ok deraadt@

pool_setipl for tmpfs.

remove duplicated test for em_82574

Only try to set the times on a directory once, at the end, to avoid
duplication of warning messages

ok krw@

Convert %q to %ll in format strings

ok natano@ krw@

fix negated address matching where the address list consists of a
single negated match, e.g. "Match addr !192.20.0.1"

Report and patch from Jakub Jelen. bz#2397 ok dtucker@

fix matching for pattern lists that contain a single negated match,
e.g. "Host !example"

report and patch from Robin Becker. bz#1918 ok dtucker@

sync

Fix two small bugs in the new reset API code.

Two minor fixes from dilyan palauzov.

Remove unused code and definitions.

This code served us well for many years,
but we are unlikely to reactivate it; espie@ agrees.
The new code is in /usr/src/usr.bin/mandoc/mandocdb.c.

Use new clock API.

Use new clock API to manipulate clocks.

Add support for the gmac clock.

Add an API to set the clock frequency.

Move all the platform-specific code into a new function sxiehci_attach_phy()
making use of pinctrl, clock and reset APIs where appropriate.

Add support for the usb clock.  Also implements reset signal support.

Add a reset signal API alongside the clock API.

Use a reachable next hop for test 13, which make it fail as it should.

Various clean up and reorganisation of the connection info handling code.
In particular, rename tls_free_conninfo() to tls_conninfo_free() and make
it a real free function. Rename tls_get_conninfo() to
tls_conninfo_populate() and have it allocate the struct tls_conninfo (after
freeing any existing one).

ok beck@

Stick with the usual 'if NULL return NULL' idiom.

ok beck@

Sync counters now that ifa_ifwithroute() no longer uses ifa_ifwithnet().

Use rtalloc(9) instead of ifa_ifwithnet() to find an interface
when adding a route to gateway to ensure a most specific match.

This makes "# route add"  coherent to "# route get" even with
p2p interfaces.  Fix a problem reported by Mart Tõnso.

This also fix rttest20 after the introduction of RTF_CACHED.

ok vgross@

Replace "union sockunion" with "union sockaddr_union" which is also
used in the kernel.  This makes it possible to remove the casts to
"struct sockaddr *" when calling networking syscalls.
OK jsing@ jca@

When trying to edit an existing database with makewhatis(8) -d or -u
but reading the database fails, report the full path to the database
on standard error, and mention that the database is automatically
recreated from scratch.
Suggested by espie@.

When running into a mandoc.db(5) file still using the obsolete
format based on SQLite 3, say so in words that mortals can
understand rather than babbling about hex magic.
Suggested by espie@.

Sync refcount with recent change.

Make the ``rt_gwroute'' pointer of RTF_GATEWAY entries immutable.

This means that no protection is needed to guarantee that the next hop
route wont be modified by CPU1 while CPU0 is dereferencing it in a L2
resolution functions.

While here also fix an ``ifa'' leak resulting in RTF_GATEWAY being always
invalid.

dlg@ likes it, inputs and ok bluhm@

Do not dereference ``rt->rt_ifa'' after calling rtfree(9).

This could result in a use after free if the route entry was holding
the last reference of the address descriptor.

ok jca@, bluhm@, claudio@

Enable SNI support in httpd(8).

ok reyk@