Remove vi's "directory" option and TMPDIR support.

ok jung@

the default smtpd setup does not require newaliases be run;
noted by consus

ok gilles

Bump TLS_API for addition of ALPN support.

Add ALPN support to libtls.

ok beck@ doug@

zap unused var

Make sure variables are initialized before using them

In elf.c, do not increment `s' before it is initialized. At the time
of the increment, `s' is otherwise unused anyway.

In elflink.c, initialize sec_contents and l_sec_contents to make
sure that the free(sec_contents) and free(l_sec_contents) are called
on valid pointers.

ok jca@ guenther@

Do not pass VM name directly to setproctitle format string.

Use a secure idiom instead.
ok mlarkin@

bring the light of ansi to a few more files

Don't forget to destroy the taskqueue on interrupt disestablish

Implement an FDT-aware interrupt establish API.  This means the drivers
don't need to know where to attach to.  Instead the API will take care
of finding the correct interrupt establish for a given device node and
will call it with the correct data.

Adapted from the OFW GPIO framework.

ok kettenis@

Mark shared producer and consumer indices volatile

document the new file format

Set SDEV_UMASS on all umass devices, even when they use ATAPI or
UFI command sets. Probe all the LUNs a device reports instead of
assuming ATAPI and UFI devices always have 1 LUN.

Motivated by the device David Vasek reported as claiming to be
ATAPI but wanting to use >1 LUN. Committing quickly to smoke out
the inevitable device that works in the exact opposite way. All
hail USB.

ok kettenis@

Remove the dependency on SQLite without loss of functionality.
Drop the obsolete names_check() now that we deleted MLINKS.
Run "doas makewhatis" after compiling and installing this.

Earlier version tested by jmc@ and jturner@;
"commit it all" deraadt@   "commit and dodge" krw@

shorten the openssl dgst text; in particular, do not try to
list all the available digests;

update currency exchange rates;

document default for DISTDIR

Some base system pages, for example perl(1), contain non-ASCII
characters in their source code, so switch on charset autodetection
in the same way as in man(1) itself.
Issue reported by Pavan Maddamsetti at gmail dot com on bugs@.

Remove devmap stuff which is unused on armv7.

ok patrick@

According to te armv7 ARM TLB entries that caused a Permission fault might
be held in the TLB.  On top of that valid page table entries might be
speculatively loaded into the TLB.  As a result we need to flush TLB entries
even when the page in question has not been referenced.

Fixes pmap_fault_fixup messages on Cortex-A53, and presumably also on
Cortex-A7.

ok patrick@, guenther@

Close /dev/hotplug on exec(). Otherwise a restart of the daemon may
fail, because the device is occupied by a child process.

from Alexey Vatchenko
ok jca

bump for LibreSSL 2.5.x

Rename the route socket to a more useful name.

Avoid a bunch of "warning: declaration of 's' shadows a global
declaration" while here.

Turn two global variables into variables local to main.

Duplicated decls

Ask for DHO_BOOTFILE_NAME and DHO_TFTP_SERVER by default. May prove
useful to autoinstall in the future and in the meantime can provide
information on what the dhcp server has done with the desired server
name and file name info.

Original diff from Patrik Lundin via tech@

Use m_devget(9).

ok claudio@

Use ansi style function declarations.  No binary change.
From Robert Tate.

regen

Add Xeon E3-1200 v5 host bridge and some more Sunrise Point H PCH ids.

Recognise Cortex A35 and Cortex A73.

sync

install acpials.4

Instead of testing MIDR values for every model of Cortex processor check
MMFR0 for an ARMv7 VMSA MMU that can handle short descriptors when
setting ARMv7 function pointers.  ARMv8 in AArch32 mode is documented to
set the same bits.

ok patrick@

Revert unneeded version bump for perl modules

OK sthen@

use the style from the man page examples for getaddrinfo, which makes a
bit more sense

ok jung@ deraadt@

sync

Check for wraparound before the "commit" phase of uvm_map() and uvm_mapanon(),
to prevent hitting assertions and/or corrupting data structures during that
phase.

ok deraadt@, tedu@

Add a few checks for potential integer overflow and underflow related to the
size of an address range.

ok deraadt@, tedu@

add acpials(4), an acpi driver for ambient light sensors

hw.sensors.acpials0.illuminance0=11.00 lx (ambient light sensor)

add an authors section for some drivers i authored

hook up regression tests for jot(1)

Add regression tests for jot(1).

Adapted from FreeBSD's test suite by attila () stalphonsos ! com.

Minor tweaks:
* make tests work properly with 'make obj' and setting VERBOSE
* add 10 tests checking some examples in our man page
* disable the dddd test for now since it loops forever

Besides dddd, the following five tests fail: dhhd dhhd2 wp3 wp4 wp5
Suggested fixes for these are on tech@

Many thanks to attila for doing the hard work!

test suite for the new mandoc.db(5) format;
will be enabled after committing in src/usr.bin/mandoc

Remove disabled jumbo frame checks. They will not be needed
for jumbo frame support.

Drop a redundant parameter of octeon_eth_buf_free_work().

Stop pretending we can still boot without an FDT.  Remove the code paths
handling ATAGS and cleanup the early boot code.

ok patrick@, tom@, jsg@

Remove compat code.

This is effectively a ksh(1) script.

Prep for relro: make sure it's off for any non-PIE stand/ program

ok millert@ kettenis@

old keys no longer needed

Add a periodic timer to workaround missing completion events

Disable receive ring slot accounting

In the Netfront case it appears that by having scheduler decide when
to run the workload we don't need to involve additional mechanisms
to artificially limit resource availability to achieve better
performance under heavy load.  On the contrary, by performing a
single pass through Rx and Tx completion rings and having scheduler
decide when to run the next attempt, we limit the amount of time
spent in the packet processing and achieve system responsiveness.

Move xen interrupt handlers to dedicated task queues

Handling receive and transmit for multiple networking interfaces
in a "shared interrupt" within normal interrupt vector code path
introduces too much delay from the hypervisor POV which prevents
it from injecting further completion event interrupts for Rx and
Tx queues.

Additionally, Netfront backend driver includes a mechanism to
detect Rx ring stalls and "turn the carrier off" when the guest
is not replenishing the ring (e.g. due to missing completion
interrupts) that relies on guest waking up periodically and making
sure that the Rx ring completion handling is progressing.

Having tried both task queue + timeout and interrupts + timeout
approaches, it appears that using  the task queue is more flexible
and provides superior performance under heavy network load.

Loop until we've read all available responses

add a check that the arguments to isavail don't overflow.
callers should probably check too, but checking here won't hurt.
possible panic reported by tim newsham.
ok kettenis

Fix regression introduced by patch to CVE-2016-0718: Tag names were cut off in some cases.

all of the update functions take a size_t. correct type and casts.
ok deraadt millert

Update TX completion event index when putting a packet on the ring

Reduce the amount of sent RX producer notifications; from FreeBSD

Reduce the amount of sent TX producer notifications; from FreeBSD

max name servers is currently 5, not 3, apparently;
from remi locherer

Allow starting a VM again after it was terminated

If a VM exits, terminate it and remove it from the list of
available VMs. That allows a VM with name `foo' to be restarted
after it has exited.

This changes structures shared between vmd and vmctl. You need to
rebuild vmctl also.

ok mlarkin@

Bump copyright in files that I touched last.
(btw. hostated-hoststated-relayd's 10th birthday is on Dec 16.)

Add support for common WebDAV methods;  from httpd.

Found and tested by Michael Lechtermann
OK benno@

log ip addresses as well in authentication phase
ok gilles@

Only flush the virtual page if it was actually mapped.  Otherwise
we will run into translation faults.

ok tom@

Reorder code to avoid a divide by zero when there are no sensors.
Tested by and ok mglocker@

Store the acpi processor ID/UID in struct cpu_info, and use it to attach
acpicpu(4) drivers to the right cpu(4).

ok mlarkin@, guenther@

rework realloc loop. there's no need to shrink the allocation between
calls. if we need a big space once, we'll likely need a big space again.

strncmp is a more reasonable way to check the beginning of a string.

these programs probably do not need to use TMPDIR. ok florian

after getenv, check for empty string too. ok millert

Remove top level ring processing loops as too ambiguous

Typo in the installation notes, from Roman Yakovlev.

Too bad this highly critical bugfix will miss release.

okay deraadt@

remove note about command substitution and double quotes: it is probable
that i misunderstood something when i wrote it;

found by guenther and naddy

remove HISTORY: it was a nonsense;

some text cutting, after feedback from jsing;

replace hand rolled physlock with real rwlock. ok mlarkin

Use long labs(3) for pointer arithmetic.
Found by David Hill with clang.

Revert previous commit

Revert previous commit

Convert ifq_deq_{begin,rollback,commit} dance to a single ifq_dequeue

firmware is the plural;

RMD160Update actually takes size_t length

better bounds check on iovcnt (we only ever use fixed, positive values)

Get interrupts going for the Allwinner-R8 chip.

ok kettenis@, patrick@

Remove a feature to re-use existing early bootstrap mappings. This
allowed you to pass a virtual address, which you received from an
early bootstrap mapping, as physical address to bus_space_map(9).

It breaks bus_space_map(9) for peripherals that are after 0xC0000000,
as it assumes that everything after that address cannot be a real
peripheral.  But that's wrong.  It does not make sense to pass a
virtual address to bus_space_map(9) anyway, so just get rid of this
whole "feature".

ok kettenis@

Add interface to facilitate iterating over gpios.

ok patrick@

improve comments a bit. ok mlarkin tom

When pmap_page_remove() is called by UVM, a physical page is to be
removed from pmaps it currently is in.  To check if a virtual address
pointing to that physical page has been mapped, the code uses
the l2pte_valid() function.  Unfortunately there is a difference
between being valid and the PTE being zero.  If a page is mapped
but has never been accessed, it will be non-zero but invalid.

In that case the PTE for that virtual address will not be zeroed
and the virtual address will be removed from the vm page struct.

The next time someone tries to map a page to that virtual address,
other pmap code will consider the virtual address to be already
mapped, even though that assumption is completely wrong.

To make sure this does not happen, check the PTE for zero.  This way
the PTE will be zeroed correctly.  The check for zero is how other
ARM pmap code also handles this issue.

ok kettenis@ tom@

it should not be necessary for yacc to use TMPDIR, /tmp is good enough.
ok beck deraadt guenther

correct syntax for baddynamic example. from Holger Mikolon

ansify mem.c to the latest fashion. with a fix from mike burns. ok deraadt

check flags with mask instead of equality, in case we decide to mix
another flag in at some point. ok stefan

increase the size of forkstat fields to accomodate large values

document the so_upcall option to socreate

checking for firmware works better if I pass thru all options

don't include firmwares in the fuzzy auto-reinstall list

hunting around for some sporadic error message. Removing the hash entry
entirely is slightly better.

noticed by sthen@