Add another empty line

Turn tls1_prf_alg() into single exit

requested by jsing on review
ok beck

Unwrap a few more lines

Unwrap a couple of lines

Align math with t1_enc.c

suggested by jsing on review

Minor cosmetics in pkey_tls1_prf_derive()

noticed by jsing on review

Fix a typo

Replace explicit_bzero() plus free() with freezero()

This is simpler, if slightly more expensive

Add radiusd_ipcp(8).  A module which provides IP configuration through
RADIUS Access-Accept messages and manages IP address pool through
RADIUS accounting messages.

Improve test coverage for TLS1-PRF

This is basically a copy of the libssl unit tests, moved to libcrypto to
avoid starting the infection of libssl with this particular piece of EVP
garbage.

Add a minimal regress test for TLS1-PRF

Shuffle things into a more sensible order

no functional change

Use better order in EVP_PKEY_CTRL_TLS_SECRET

Also avoid an unnecessary NULL check.

Add tls1_prf_pkey_meth to pkey_methods

ok jsing

Make a NULL check explicit

Zap or align some ugly comments

Test & assign once more

sec_len -> secret_len

Test and assign in tls1_prf_P_hash()

Fix whitespace around '/'

Invert logic in tls1_prf_alg()

olen -> out_len

Add a few empty lines

seedlen -> seed_len

seclen -> secret_len

slen -> secret_len

sec -> secret

Replace local typedef with spelling out the struct name

Remove a few useless comments

Apply a knfmt(8) sledgehammer

Add an RCS tag

Replace license stub with full license

This reverts to the license added in OpenSSL's initial import of this
file in commit 1eff3485b63f84956b5f212aa4d853783bf6c8b5

link tls1_prf.c to build

ok jsing

Replace a malloc() call with calloc()

Replace an ossl_assert() with an error check

Use C99 initializers for tls1_prf_pkey_meth()

Inline an instance of OPENSSL_memdup()

Tidy up includes

OPENSSL_free() -> free()

OPENSSL_cleanse() -> explicit_bzero()

OPENSSL_clear_free() -> freezero()

OPENSSL_malloc() -> malloc()

Spell OPENSSL_zalloc() correctly as calloc()

Mechanically replace KDFerr() with KDFerror()

Track configured and new prefix delegations in iface.

When the DHCPv6 server renumbers and hands us new delegations we have
to deconfigure the old prefixes. To prevent situations where we have
no IPv6 at all, first configure the new prefixes and then remove the
old prefixes.

Add a verbatim copy of tls1_prf.c from OpenSSL 1.1.1

From the last public commit b372b1f76450acdfed1e2301a39810146e28b02c
of the OpenSSL_1_1_1-stable branch

SHA256 (kdf/tls1_prf.c) = a519d3ff721d4ec59befac8586e24624fa87d9d8f6479327f7af58d652b6e4e5

Will be beat (a little bit) into shape in tree before linking it to the
build.

ok jsing

Add various defines for TLS1-PRF

ok jsing

Skip prefixes with vltime 0.

Servers indicate unusable prefixes with vltime 0 when we are in
state reboot and probably hand us new, valid prefixes.
In IPv4 dhcp we would receive a NACK instead...

Add EVP_PKEY_TLS1_PRF as alias for NID_tls1_prf

ok jsing

Choose fixed NID for TLS1-PRF

Add NID for TLS1-PRF

ok jsing

Read the whole buffer, not its size minus one.

From Christian Ludwig cludwig at genua.de.

netlock is no longer held for SIOCSIFMEDIA and SIOCGIFMEDIA, so rely on
the kernel lock instead, as done in if_ixl.c r1.84.

from Yuichiro NAITO

vmctl(8): set exit code for vmctl stat -r

set exit code to 1 if no running VMs are detected with vmctl stat -r.

ok dv

Remove splassert() for now since IPL_STATCLOCK is MD and not all archs have it.
Noticed by bluhm@ on octeon

document C-u handling on shell-command{,-on-region}, forgot in previous

Removing 'softdep' options from fstab entries during upgrade is no longer
necessary as 'softdep' is now a no-op.

ok beck@ sthen@

mg: handle C-u in M-! and M-|

With the C-u modifier, these commands (respectively shell-command
and shell-command-on-region) will operate in-place instead of opening
a special buffer with the result.

ok and lots of feedback from florian@

(signature for iomux and preadin changed after the ok -- the buffer
pointer was no longer needed)

Don't push the error stack in ssl_sigalg_select()

Doing so breaks certificate selection if a TLS 1.3 client does not support
EC certs, and needs to fall back to RSA.

ok tb@

remove unnused prototype

Document MODFONT_DOCDIR and MODFONT_DOCFILES.

Fix TLS key share check to not fire when using < TLS 1.3

The check was being too aggressive and was catching us when the
extension was being sent by a client which supports tls 1.3 but
the server was capped at TLS 1.2. This moves the check after the
max version check, so we won't error out if we do not support
TLS 1.3

Reported by obsd@bartula.de

ok tb@

do not need to force bss values to 0

do a manual ret-clean operation inside the vmm_dispatch_intr asm code
ok mlarkin

sync with userland: let z_off_t fall back to long long instead of long

In the boot blocks, this would result in various 64-bit instruction being
used, which might result in undesirable bloat in legacy boot loaders, so
add a workaround for the _STANDALONE case to still fall back to long
instead of long long.

with/ok deraadt, ok millert

Let z_off_t fall back to long long instead of only long

This is a noop on OpenBSD in userland

ok deraadt millert

Actually enable namespaced builds in both libcrypto and libssl

(instead of commiting only one part)

IPv6 forward copies small packet content on the stack.

Unfortunately RFC 4443 demands that the ICMP6 error packet containing
the orignal packet is up to 1280 bytes long.  That means for every
forwarded packet forward() creates a mbuf copy, just in case delivery
fails.

For small packets we can copy the content on the stack like IPv4
forward does.  This saves us some mbuf allocations if the content
is shorter than the mbuf data size.

OK mvs@

vmd/vmm: move vm_run_params into mi header.

To prepare for mi/md splitting vmd, need to fixup the dev/vmm/vmm.h
mi header. Move the vm_run_params struct and clean up the includes
in vmd.

"sure", mlarkin@

Reshuffle the switch cases in ptsignal and single_thread_set to be
in the order needed for future changes. No functional change.
OK mpi@

Implement MSI multiple-vector support.

ok patrick@

In sched_toidle() only call the TRACEPOINT if curproc is set.
sched_toidle() is called by cpu_hatch() to start APs and then curproc
may be NULL.
OK mpi@

Add bounded attributes to hmac.h

ok beck

KNF a pile of else if blocks; ok tb

Enable namespaced builds by default for libssl and libcrypto.

Some further refinements will happen to the build process to
automatically generate the Symbols.namespace file, and to remove
our last public unhidden symbol (which was a mistake, but waits for
a major bump to get removed)

But for now everything should be using this.

ok tb@

Remove trailing whitespace. No code change.

Hide remaining unused ERR functions in err.h

ok tb@

Hide CRYPTO_get_dynlock_create_callback

ok tb@

Hide DES global variables

ok tb@

Add missing symbols to Symbols.namespace

ok tb@

Remove duplicates from Symbols.namespace

ok tb@

Hide symbols for two missed public functions in bio.h

ok tb@

Hide global _it symbols in pkcs12.h

ok tb@

Hide global _it symbola in cms.h

ok tb@

point mount -> mount point;
from netbsd -r1.46/pgoyette

change format strings to fix SEM_DEBUG build

spelling

fix disasm of fucompp

when merging changes from FreeBSD in i386 rev 1.10
db_Esca5 was added but not used

ok mlarkin@

Quiet vmd in debug logging mode. We don't need to hear about handled
page faults.

sure, @mlarkin.

Hide global _it symbols in dsa.h

ok tb@

Hide global _it symbols in rsa.h

ok tb@

Guard variable declarations to unbreak non-namespaced builds.

ok tb@

Hide global _it symbols in asn1t.h

ok tb@

Hide global _it symbols in pkcs7.h

ok tb@

Remove the KASSERT() in sched_unpeg_curproc().

This fix rebooting a GENERIC.MP kernel on SP machines because unpeg is out
of the loop in smr_thread().

x509_pubkey_get_ski() should support non-rsa keys

for now add an XXX reminder.

Pointed out by job a while back

aucat: check for failled allocation

From Nihal Jere <nihal@nihaljere.xyz>, thanks!

Don't check op_q_alloc for non-NULL before invoking op_q_free.
Check op_q_free for non-NULL instead.

Neither are currently set to non-NULL anywhere.

ok jmatthew@

Ensure that the rpkiManifest is a file in the caRepository

discussed with jca and job
ok claudio

Normalize the rsync caRepository to contain a trailing slash

discussed with jca
ok claudio