skip_to_semi() is gilding the lily when the next statement breaks out
of the loop and closes the file being parsed. And the previous
statement warns the user the leases file being parsed has been
determined to be corrupt. Eliminate further gilding in the form of an
'else' after the same 'if' clause includes the 'break'.

KNF (UNF?). Split annoying long line.

Let "ddb show mbuf" print all mbuf fields in a consistent way.  Move
bit field names into the header file below the definitions to keep
them in sync.
OK mikeb@ mpi@

ban clients/servers that suffer from SSH_BUG_DERIVEKEY, they are ancient,
deranged and might make some attacks on KEX easier; ok markus@

Introduce digest API and use it to perform all hashing operations
rather than calling OpenSSL EVP_Digest* directly. Will make it easier
to build a reduced-feature OpenSSH without OpenSSL in future;
feedback, ok markus@

Remove useless variable "height" in function traverse().  It is
assigned the value of "top" but never changed so just use top instead.
From Michael W. Bombardieri

replace Bcopy macro with memmove and memcpy. ok mpi

flesh out some details in STANDARDS regarding timespec;
ok sobrado millert

Fix a memory/fd leak reported by Tiago Cunha.

sync usage();

Add DHCPv6.

ok deraadt@

sync

revert to O_EXCL for generating keys, so we don't erase them by accident.
internal code a bit yucky, can be fixed some more later.
okay tedu@

Install our third key.  NOTE that this is a TEST KEY for use as we improve
our processes.
requested by espie@

bump copyright to 2014

remove the SHA256 file as soon as we start creating sets

Mention that T5120/T5220 systems require an OBP update if they are below 4.28
level (matching the stealth commit to sparc64.html years ago); and update the
OBP update section to point to the current Oracle ``Firmware Domwnloads'' page.

Install our second key.  NOTE that this is a TEST KEY for use as we improve
our processes.
prodded by deraadt@

oops

change O_EXCL to O_TRUNC before deraadt kills me.

copy the relevant key for the release onto the media

update for sig comments

copy secret key comment into signature. requested by deraadt

sync

install signify keys

Install our first key.  NOTE that this is a TEST KEY for use as we improve
our processes.
ok tedu

if we're re-signing, check old sig first. shouldn't sign stuff we don't
trust.

with the intermediate gunzip gone, this is a simple pipe. No need for
separate handles to tweak.

oops, re-adapt for the install media

test signing too

signify subdir

regress signify

ramdisks need a /etc/signify directory

-e embedded signatures. ok deraadt

we need to build a ztscale stub for zaurus media.

Similar to attach-session, make switch-client -t accept a window and
pane. From Johannes Jakobsson.

Allow attach-session -t to accept a window and pane to select them on
attach. Based on a diff from J Raynor.

Three small changes from Tiago Cunha:

- Check for truncation when copying path.
- Don't need to use a temporary buffer in screen_set_title.
- Include strerror in output when connecting to server fails.

Style and comment fixes from Tiago Cunha.

Simplify args_set, from Tiago Cunha.

Remove unnecessary calls to va_start/va_end, from Tiago Cunha.

Fix the burner method, here the cookie is a pointer to rasops_info.

Problem noticed by Nick Gray and brett@ and analysed with mikeb@.

ok jsg@

-C was useless with signify, report @signer identity instead (prepend
"reportedly" to make tedu happy :) )

@signer makes sense only for signify, so move it there.

simplify a bit: pass the first SIGNER for @signer.

document SIGNER

switch to internal gzip/gunzip.
reduces the number of external processes and the complexity of the code.

tested on a few select arches by tobiasu, naddy. If it breaks somewhere,
tough. This one is simple to revert.

tweak signing yet again. Have pkg_create automatically add signing
identities every time, and make matching identities mandatory.
e.g., pkg_create and pkg_add must have matching -DSIGNER.
by default, signer is derived from uname -r and role (pkg_add/fw_update),
e.g., 54pkg, 54fw...

bzero/bcmp -> memset/memcmp. ok matthew

tiny tweak to asm. prefer memcpy and memmove, with bcopy wrapper
ok guenther

Switch to string copy rather than memcpy so we stop past '\0' and
don't copy over the garbage from the source buffer (like, leaking
the canary).  OK millert@.

Use destination bound rather than the source bound for out_line and
out_name.  OK millert@.

When formating the time for "ls -l"-style output, show dates in the future
with the year, and rearrange a comparison to avoid a potentional signed
arithmetic overflow that would give the wrong result.

ok djm@

Symlinks are displayed with '->', not '=>'

Update pax -v format to match "ls -l": display the year for dates
in the future and include a space between the major and minor numbers
for devices.  Eliminate bogus handling of LC_TIME environment variable.
Make strftime() format selection understandable by gcc -Wformat=2.

ok millert@

Per POSIX, times in the future should be reported with the year
like files more than six months old.  Use strftime() directly instead
of breaking down the ctime() output on character positions.

ok millert@

Fix the tests for the pf divert state and socket reuse.

Set socket buffer size to fixed value of 100000 octets.  This
prevents that the socket splicing performance test interferes with
the dynamic TCP buffer size adjusting.

We still need to cast the resulting pointer in NEW and NEW2 as it
is used in pointer arithmetic.  Otherwise we do arithmetic on void
* and corrupt the heap.

Add casts to unsigned char for ctype functions and other places
where a char is stored in an int.  Joint work with and OK deraadt@

regen

Use the same naming scheme on both sides for the Attansic entries and
replace some tabs with spaces in between product and Intel.

Name the local variables for struct ifaddr consistently "ifa".
OK mikeb@

Use calloc() instead of malloc() + memset.  Based on a diff from
Michael W. Bombardieri.  OK deraadt@

Make allocate() take size_t and return void *.  This lets us drop
some more useless casts.  Also add missing arguments to a couple
of prototypes while here.  OK matthew@ pelikan@

Fix typo recieve -> receive.
OK sf@

Take restore off the floppy media for now.  Sorry.

Switch to using the base sha256 command, rather than some customized
abomination.
install.sub chunk tested by rpe

sync

create the /etc/signify directory

Remove CALLOC, MALLOC, FREE and REALLOC macros and just call calloc(),
nalloc(), free() and realloc() directly.  The macros were casting
to the wrong (pre-C89) types and there is no need for them in a C89
world.  OK matthew@

regen

add a bunch of newer apple wellspring keyboard/trackpad ids

If the file size is zero, there's nothing to transmit so avoid spamming
syslog with mmap failures.  Noticed by and ok henning@, "looks right"
deraadt@

Be sure to have pmap_extract() return FALSE for existing, but non-valid user
pmap ptes.  Found the hard way by tobiasu@.

Fix wrapping of usage message for cksum.

flesh out STANDARDS somewhat; help/ok sobrado
this was also ok millert some time ago

err() not errx() when fopen fails.

zap trailing whitespace;

Remove NHASHES, it is not needed and is incompatible with #ifdef SMALL.
Remove style_hash and style_cksum, adjust the style of the selected
algorithms based on rflag and qflag instead.

sort options;

Remove pmode, fix hfile open mode, check return value when writing
file name to stdout.

ctype cleanup; ok gilles

enter md5 directory

Build a -DSMALL verison of md5 for the install media (will be installed
as sha256 and sha512, primarily)

Add -DSMALL support to kill a lot of the unncecessary hashes and checksums
that the install media won't need
ok millert, but he used the word butcher!

Add support for -h hashfile.  This is very useful with with -p, in a pipeline,
to deliver the hash output to a different location.
ok millert

unsigned char for ctype. ok deraadt

fix logic/usage in VERIFYONLY case
okay deraadt@

Delete struct definitions that have been obsolete for a dozen years

ok deraadt@

Zap leading whitespace

Zap trailing whitespace

synch with signify(1) paranoia

always include dd

calling HashFinal with a null digest should crash, not be silently ignored

Replace strtoq(), QUAD_MAX, and %qu with their long long equivalent

a few more blocks can use VERIFYONLY

allow building a VERIFYONLY version that's considerably smaller.
most of the savings comes from eliminating the large constant table
in ge25519.c. ok deraadt

Eliminate poisonous LONG_OFF_T conditional

adjective suggested by deraadt@

Delete a bogus extern declaration and move around a couple others