Some of the LOG_NOTICE messages from PF were seen in normal operations
with certain rulesets and excessively noisy; move them to LOG_INFO (which was
previously unused).  ok benno@

oops, this was meant to be committed with the pfctl.8 change:
sync usage() with SYNOPSIS;

trim the documentation for -k: make it more consistent,
and do not try to do all the documenting in SYNOPSIS/usage();

ok deraadt

Rearrange text a bit to make it clear what "discarded" means; ok jmc@ deraadt@

sync

Recognize Loongson 3A2000/3B2000 processors.

Fix an early boot failure on Loongson 3A2000.

Reported and patch tested by wen heping

The gnome module supports cmake now.

do not leave temp files after the diffing is done

Add a small shell script to be used by syspatch to diff the fake root
directories for changes due to the fact that we have to do some "magic"
to figure out if things have really changed.

rework the syspatch makefile and do complete builds for each errata
and diff those instead of doing partial builds of affected directories

Memory leak from David CARLIER.

Reindent with tabs and add missing braces.

Do not need getopt.h.

Xr mutex(9) and rwlock(9)

Shuffle bits into their proper files.

Prompted by jmc@

Can't collect UTF-8 characters of more than one byte at the moment.

new -A should use the session name.

Get rid of the extra layer of flags and cmd_prepare() and just store the
CMD_FIND_* flags in the cmd_entry and call it for the command. Commands
with special requirements call it themselves and update the target for
hooks to use.

For small allocations (chunk) freezero only validates the given
size if canaries are enabled. In that case we have the exact requested
size of the allocation.  But we can at least check the given size
against the chunk size if C is not enabled. Plus add some braces
so my brain doesn't have to scan for dangling else problems when I
see this code.

Mouse bindings and hooks set up an initial current state when running a
command. This is used for the session, window and pane for all commands
in the command sequence if there is no -t or -s.

However, using it for all commands in the command sequence means that if
the active pane or current session is changed, subsequent commands still
use the previous state. So make commands which explicitly change the
current state (such as neww and selectp) update it themselves for later
commands. Commands which may invalidate the state (like killp) are
already OK because an invalid state will be ignored.

Also fill in the current state for all key bindings rather than just the
mouse, so that any omissions are easier to spot.

We need to collect UTF-8 characters so that width != 1 characters are
correctly flushed.

Fix if-shell without a client (so in the config file). Reported by Theo
Buehler.

Typo in example.

Memory leaks, from David CARLIER.

Manual page for witness(4). Adapted from FreeBSD.

Add "key" modifier for -k to make pfctl can kill a state by specifying
the key of the state.

ok sasha

Speed up DIOCKILLSTATES by using the RB tree index if all fields used
by the tree of given state key are filled.

ok sasha

Log error properly when no current state, and some other minor tweaks.

Make sure cmd_find_from_* clear the state if they fail.

Rename a variable.

Clear shared state if not filling it in.

Make the cmd_find_* functions more obvious when looking for a client,
rather than having it inside other functions. Should be no change to the
way targets are resolved just yet.

Key needs to be initialized to zero now it has flags in it.

Cast the result of the __swapXX macros to the proper type.
The ternary operator was causing the result to be promoted to
int for __swap16.  Fixes warning with clang.  OK guenther@

Style nits and an unused struct.

Make id parameter of iwm_send_cmd_pdu() a uint32_t so that it matches
the size of the corresponding id field in struct iwm_host_cmd.
Patch by Imre Vadasz.

Add cmd_find_from_winlink_pane and use it in a couple of places, and
make functions that can't fail void.

Fix nic lock usage around iwm_disable_rx_dma().
iwm_disable_rx_dma() was unintentionally releasing the nic lock too early.
Patch by Imre Vadasz.

Fix nic lock usages around iwm_{read,write}_prph().

The iwm_{read,write}_prph() calls don't grab the nic lock themselves
so make sure to acquire it where necessary.
The iwm_{set,clear}_bits_prph() on the other hand acquire/release the
nic lock themselves. Since the nic lock doesn't do recursive locking
we need to be careful to avoid accidentally releasing the nic lock
too early that way.

Patch by Imre Vadasz.

It is annoying that the copy mode key table (or any other key table)
will suppress root key table bindings. So change to always check the
root table if no binding is found in the current table (whether it be
the prefix table from pressing the prefix or the copy mode table from a
pane).

A root key binding can be blocked by binding the key to a command that
does nothing (like send-keys with no arguments).

Problem reported by Thomas Sattler.

More unnecessary arguments now winlink points back to session.

History needs to be loaded after config parsing is done - now that
commands are queued, that's in cfg_done not after start_cfg finishes.

Store state shared between multiple commands in the queue in a shared
structure.

Repair AgentX support.

which I broke when adding support for multiple listen address.  SNMP
data should be sent to the client using the appropriate socket, which we
now store when we receive the query.

Reported & fix tested by Rivo Nurges.

Fix uninitialized variable that coult result in a crash.

Fix from Rivo Nurges.

Do not run the config file in the context of the first client, instead
use no client like we did before. This means commands like new-session
won't try to attach if they are in the config file.

Fail if vm.conf exists but cannot be opened, ignore if it doesn't exist.

This fixes 'vmd -nf /etv/vm.conf' if the file is not readable.

Use ether_crc32_le() instead of a custom version.

From Hiltjo Posthuma.

Add global configuration option "local prefix" to change prefix for -L.

The default prefix is 100.64.0.0/10 from RFC6598.

Requested by sthen@ chris@
OK mlarkin@

vmd(8) pci emulation fix required for upcoming option rom support.
This will be used in the future to support an sgabios option rom, to
do VGA text mode console redirection.

ok reyk

control_char() for ASCII needs to include both genuine control
characters and top-bit-set nonprintable characters (so both iscntrl()
and !isprint()), fixes behaviour broken in r1.15/r1.16, noticed by
deraadt@.

ok deraadt tedu

add previous to NAME;

sync

Use fdforkpty() instead of our own unwrapped versions.

Add getptmfd(), fdopenpty(), fdforkpty() functions. These allow programs
to separate the open(/dev/ptm) from the ioctl(PTMGET) for privilege
separation or pledge().

Based on a diff from reyk@.

ok deraadt millert

Fix previous.

sync

Get TCB address using the RDHWR instruction instead of __get_tcb().
This gives fast access to the address on systems that implement
the UserLocal register. TCB caching is still used when running
in the single-threaded mode in order not to penalize old systems.

The kernel counterpart of this change must be in place before
using this diff!

With guenther@

Make TCB address available to userspace via the UserLocal register.
This lets programs get the address without a system call on OCTEON II
and later.

Add UserLocal load emulation for systems that do not implement
the RDHWR instruction or the UserLocal register.

OK guenther@

only 32 bits of the pledgecode were passed up via ktrace
from Anton Lindqvist
ok semarie

Only set up a current target for mouse key bindings. Fixes:

bind q select-pane -U \; resize-pane -Z

(There is still some possible weirdness with the way we do current
targets, it should probably be done in a different way at some point.)

Drop unnecessary headers. This fixes kernel build on platforms
without <machine/mplock.h>.

regen

Remove an incorrect Bay Trail I2C entry that masked a valid Bay Trail
PCIE entry as it used the same product id.

Add another PLX/Avago/"Broadcom" PCIE bridge seen in the wild while here.

Add option to compile witness(4).

Tweak lock inits to make the system runnable with witness(4)
on amd64 and i386.

Hook up mutex(9) to witness(4).

Hook up rwlock(9) to witness(4).

Loosely based on a diff from Christian Ludwig

Hook up mplock to witness(4) on amd64 and i386.

Add a port of witness(4) lock validation tool from FreeBSD.

Go-ahead from kettenis@, guenther@, deraadt@

Add routines for saving stack traces and printing saved traces
on amd64 and i386.

With guenther@

Install clflushoptintrin.h and move pkuintrin.h such that the list is
properly sorted.

pointed out by espie@

Use register names without the % prefix in the global register variable
declarations since clang doesn't register the %-prefixed ones.

Now that struct winlink has a session pointer, can remove some arguments.

There is no real need for window_printable_flags to allocate, make it
return a buffer from the stack.

If a #() command doesn't exit, use its most recent line of output (it
must be a full line). Don't let it redraw the status line more than once
a second.

Requested by someone about 10 years ago...

use strtonum instead of strtoll to parse the argument to -j

ok deraadt@ benno@

sync

Add sizes to free()

ok deraadt@ visa@

Add size to free()

ok deraadt@ visa@

load_cfg returns < 0 on error, not != 0. Problem reported by Kaushal Modi.

SA group has been renamed to bundle.  Adapt test.

Rename all SA groups to bundles consistently.  The first kernel
commit in 2000 that introduced the features already called them SA
bundles.  The word group is taken by Diffie-Hellman, reusing it
causes confusion.
OK hshoexer@

icmp6_rip6_input() was mostly duplicated code from rip6_input().
Merge these functions together and remove icmp6_rip6_input().
OK mpi@

Add support for dynamic "NAT" interfaces (-L/local interface).

When a local interface is configured, vmd configures a /31 address on
the tap(4) interface of the host and provides another IP in the same
subnet via DHCP (BOOTP) to the VM.  vmd runs an internal BOOTP server
that replies with IP, gateway, and DNS addresses to the VM.  The
built-in server only ever responds to the VM on the inside and cannot
leak its DHCP responses to the outside.

Thanks to Uwe Werler, Josh Grosse, and some others for testing!

OK deraadt@

Use the rt_rmx defines that hide the struct rt_kmetrics indirection.
No binary change.
OK mpi@

Update to terminfo.src 2017-04-01.

Add a suspend helper function, and do not allow detaching or suspending
while already doing so.

Style nits and a missing cast.

Make the test pass when an obj directory exists.

better example; from hiltjo posthuma
ok sthen

spelling fixes from michael w. bombardieri

When the data we have buffered to write to a terminal grows beyond a
reasonable amount (currently width * height * 8 bytes), discard all
output to the terminal and start trying to redraw periodically
instead. Continue with this until the amount of data we are trying to
write falls to a low level again.

This helps to prevent tmux sitting on a huge buffer of data when there
are processes with fast output running inside tmux but the outside
terminal is slow.

A new client_discarded format holds the amount of data that has been
discarded due to this mechanism.

The three variables (when to start this, when to stop, and how often to
redraw) are basically "works for me" at the moment, this is going in to
see how it goes and if it causes problems for anyone else.

Switch base tools from /dev/bpf0 to /dev/bpf. Now that /dev/bpf has been
around for two releases, it should be safe to do so.

ok bluhm deraadt sthen tb yasuoka

Bump numbers for /usr/obj allocation with *big* compilers.

ok otto

enlarge obj to satisfy new world order that has *big* compilers and
remove condition for static linking; ok tb@

More thoroughly reject direct access to unintended files, such that
URIs like http://man.openbsd.org/OpenBSD-current/mandoc.db and
http://man.openbsd.org/OpenBSD-current/man1/ do not cause display
of garbage.

Simplify patching of motd(5), also making it agree better with the
documentation if the first line of the file is blank.
Quirk reported by Anthony Coulter <bsd at anthonycoulter dot name>.
OK rpe@

Revert use of DECSLRM on iTerm2, it doesn't help as much as we throught,
and there are some question marks about it's support.