Revert previous

It wasn't quite right, but I also think the test is bogus.

asn1time: another use of gmtime was hiding here

Enable UFS "Auto-Hibernation".  From the documentation:
Auto-hibernate allows the host controller to put UniPro link into Hibernate
state autonomously.

des_local.h: Remove some unused macros

Remove documentation of DES_enc_{read,write} and DES_rw_mode

ok jsing

Stub out DES_enc_{read,write}(3)

The most terrible code in OpenSSL has its roots in libdes, which came
before SSLeay. Hello, LHASH. Hello speed app. Hello DES (obviously).
There are some diary-style changelog comments dating all the way back
to 1990.

/* This has some uglies in it but it works - even over sockets. */

Well, kind of:

 * -  This code cannot handle non-blocking sockets.

Also:

/* >output is a multiple of 8 byes, if len < rnum
 * >we must be careful.  The user must be aware that this
 * >routine will write more bytes than he asked for.
 * >The length of the buffer must be correct.
 * FIXED - Should be ok now 18-9-90 - eay */

Or

/* This is really a bad error - very bad
 * It will stuff-up both ends. */

Or

#ifdef _LIBC
       extern unsigned long time();
       extern int write();
#endif

I can't even...

Delete, delete, delete.

ok jsing

sync

Remove target getting in the way of config.status and causing compilation
failure when using make -j; this used to be hidden because of the objective-C
generated files, which are no longer built. No change for regular make.

sync

sndiod: Set the display string of all server.device entries

with help from edd@ and armani@

sndiod: Propagate the controls' display string to clients.

with help from edd@ and armani@

sndio: Add a display string to the sioctl_open API

For hardware devices, add a server.device control
with a single item and the device name as display
string.

Add the necessary sndioctl(1) bits to print it.

sndiod: Use a 'unsigned char *' for the pointer to the temp sock buffer

sndiod: Hide "hardware" device's server.device control.

If sndiod is using another sndiod instance instead of the bare
hardware, then it must disable the underlying server.device
control to avoid conflicts with its own server.device control.

sndiod: Don't mark as dirty controls that have not been changed

typo: "pwdtries" -> "passwordtries"; ok millert@

Update references to new and not quite so new RFCs

Four warnings now contain "RFC 9582" rather than "RFC 6482bis".
Also update some references to I-Ds.

ok claudio

Do not escape $ unless DQ is set, that is the only case where we need to
escape it.

Add N to search backwards in tree modes, from Fadi Afani in GitHub issue
3982.

Add support for NVMe passthrough commands IDENTIFY, GET_LOG_PG and SELFTEST.

Enables suitably inquisitive software (e.g. smartmontools) to get information on
nvme(4) disks.

Based on work with dlg@ at h2k23, various at p2k24 and subsequent improvements
and tests by jmatthew@.

ok dlg@ for more permissive h2k23 version, jmatthew@

capitalize the first word of the -S description

remove unneeded includes

Add support for suspend/resume.

ok dlg@

pfsync must let to progress state for destination peer

The issue has been noticed by matthieu@ when he was chasing
cause of excessive pfsync traffic between firewall boxes.
When comparing content of state tables between primary
and backup firewall the backup firewall showed many
states as follows:
ESTABLISHED:SYN_SENT
FIN_WAIT_2:SYN_SENT
*         :SYN_SENT
this is caused by pfsync_upd_tcp() which fails to update
TCP-state for destination connection peer, so it remains
stuck in SYN_SENT.

matthieu@ confirms diff helps with 'stuck-state'. It also
seems to help with excessive pfsync traffic.

ok @dlg

remove unneeded includes

remove unneeded includes; ok miod@

add back var removed in rev 1.7 in 2009, makes puc@cardbus build

remove unused struct fwd_perm_list, no decl with complete type
ok djm@

require an error message on table_proc failure replies

The error message is not really used, it just gets translated to a
TEMPFAIL, but it allows to have mandatory logging of errors instead
of relying on tables to hopefully log something.

To ease the transition, don't make it mandatory in smtpd(8) yet,
but document it as such.

ok millert@, gilles@

catch EOFs during table_proc handshake

while here also do a s/fatalx/fatal since getline() sets errno on
failure.

ok millert@, gilles@

increment CCMP decryption error counter if hw decrypt fails to get PN

This case will only occur if the IV has been stripped by hardware and
the driver has not cleared the protected bit in the frame header as it
should. Incrementing this counter will make the problem more obvious
when looking at netstat -W output.

No functional change for people who do not work on wifi drivers.

regen

Add support for Quectel EM060K.
The Quectel EM060K is set by default to MBIM mode.

Tested by Shawn Chiou
ok jsg@

Make signature of SSL_COMP_add_compression_method(3) match reality

remove unneeded includes; ok mpi@

x509_v3.c: indent labels

x509_v3.c: remove an unnecessary else

x509_v3.c: consistently call STACK_OF(X509_EXTENSIONS) arguments sk

(where it doesn't conflict with a local variable)

x509_v3.c: zap another pointless local variable

x509_v3.c: add a few empty lines

X509v3_get_ext_by_NID: make obj const, test & assign

x509_v3.c: remove a pointless local variable

x509_v3.c: mechanically replace ex with ext and new_ex with new_ext

playing is a var in main() not a global, remove extern

Fix some bogus masking for the HCS (Host Controller Status) register.

regen

Add support for MT7922. This brings the MT7922 in line with MT7921.

feedback and OK claudio@

Do not pass -Werror twice when building with clang.

remove prototypes with no matching function; ok miod@

remove extern with no matching var; ok miod@

Exercise EVP_chacha20_poly1305() with in-place decryption

This needs quite a bit of cleanup but let's have some tests rather than
none.

Fix in-place decryption for EVP_chacha20_poly1305()

Take the MAC before clobbering the input value on decryption. Fixes hangs
during the QUIC handshake with HAProxy using TLS_CHACHA20_POLY1305_SHA256.

Found, issue pinpointed, and initial fix tested by Lucas Gabriel Vuotto:
Let me take this opportunity to thank the HAProxy team for going out of
their way to keep supporting LibreSSL. It's much appreciated.

See https://github.com/haproxy/haproxy/issues/2569

tweak/ok jsing

Add pattern for mwx(4) firmware.
OK phessler@ martijn@

Do not pass -Werror if building with gcc 3, for asn1.h and bio.h cause
(admittedly bogus) warnings with gcc 3.

Make the interrupt status poll function generic, rather than for only one
status type.  We'll use it later on to query more interrupt status types.

crib better wording from schwarze's EVP_PKEY_get_attr_by_NID(3)

Fix incorrect X509v3_get_ext_by_NID(3) return values

This error comes from upstream, where it is still wrong.

When clearing the wait channel also clear the wait message.

There is no reason to keep the wait message in place since it will
never show up even in ddb show proc output.
OK jca@

In the big p_stat switch in ptsignal do not call return but instead
use one of the gotos. In this case goto out with mask and prop set to 0.

OK jca@

Just grab the SCHED_LOCK() once in donice() before walking the ps_threads
list. setpriority() is trivial and probably faster than releasing and
relocking SCHED_LOCK().
OK jca@

When localtime() fails, throw an error instead of returning a
non-sensical 0 filled string.

OK florian@

Adjust code since remote_bgpid, bgpid and clusterid changed to
host byte order.
OK tb@

Convert bgpid, remote_bgpid and clusterid to host byte order.

Before the RDE used host byte order for remote_bgpid but all the other
code used network byte order. The reason for that was that bgpid was
initially an IPv4 address but since RFC 6286 in 2011 this is much more
relaxed and so it makes more sense to just treat them as numbers and
so host byte order.

OK tb@

align table_proc id printing with the rest of smtpd

ok gilles@

improve the documentation for fetch request

point out that it is supposed to wrap around and fix the misleading
example, then highlight that not-found can only be returned by empty
tables.

ok gilles@

Add firmware and driver own functions. These are needed to bring up the
MT7922.

OK claudio@

remove prototypes with no matching function and externs with no var

this test has been broken since 2014, and has been testing the same
key exchange algorithm repeatedly instead of testing all of them.
Spotted by nreilly AT blackberry.com in bz3692

Who broke the test? me.

remove switch_exit() prototypes, replaced by sched_exit()

Refactor vmx(4) receive offloading.

 - avoid combination of M_TCP_CSUM_IN_OK and M_UDP_CSUM_IN_OK
 - remove useless letoh32() calls
 - simplify the IPv4 checksum flag check

ok bluhm@

Remove obsolete comment, and fix some spacing.

Only enable BUS_DMA_64BIT if the controller supports it.

Inform user land when vltime / pltime changes.

Do not send a RTM_CHGADDRATTR route message when the address is
tentative because we will send one when DAD finishes.

To be used by rad(8) shortly.

OK bluhm

Make igc(4) and ix(4) struct names unique.

In ddb show struct gets confused if the same struct name exists
twice.  Add a prefix to tx_ring and rx_ring in drivers.

OK miod@ jan@

remove prototypes with no matching function

regen

move entry to be ordered by device id

regen

move some entries to be ordered by device id

remove prototypes with no matching function; ok ratchov@

aucat.1: Fix needless line breaks in the -h and MIDI sections.

Diff from Jan Stary <hans at stare.cz>, thanks!

ok jmc

remove prototypes with no matching function and externs with no var
partly checked by millert@

remove extern with no matching var

remove prototypes with no matching function

remove prototypes with no matching function; ok visa@

Fix an off by one.

OK miod@, claudio@

Introduce some macros for static intr. aggr. and slot integers, and  do
more strict checking on the slot count.

fix usage; Thomas Klausner will commit the same diff to NetBSD within the
next hours, so our trees will remain as similar as possible.

ok jmc@

.Bl -enum produces ordinal numbers, not cardinal numbers;
patch from Jan Stary <hans at stare dot cz>.

We are both confident that the practical consequences of this
documentation bug are limited since you are not supposed to commit
manual pages containing infinite numbers of list items in the first
place (remember, OpenBSD's not GNU!) - but correctness is a virtue
in documentation nonetheless.

Rewrite the description of the .Os macro to match reality.

While BSD releases from the CSRG did indeed put "BSD" and an operating
system version number on .Os macro lines, that practice was discontinued
in OpenBSD 25 years ago because it causes maintenance effort without
providing any benefit.
Other operating systems tend to agree that .Os is usually best left blank.
For example, FreeBSD weeded out .Os arguments about two years after OpenBSD.

Remove always-false condition in amap_free KASSERT.

The if-condition immediately preceding it already checks the value
so the first part of the KASSERT is redundant.

ok mpi@, miod@, jca@

Instead of tracking certificates by SKI track them by an internal identifier.

The certificate SKI is not strictly unique so using it as a unique id is
problematic. It is also not really needed to do that since in theory we
already know the path (but this got lost in the privsep communication).
So add a cert id and pass this id back and forth between main process and
the parser. With this id we can lookup the authentication chain in the
parser and this even works with multiple paths to the same resource.
Since we no longer lookup by SKI the valid_aki_ski function is replaced
by find_issuer() which does the lookup by certid.

The loop protection is now extended to allow each TAL to reach each file
once but still triggers if a file is reaccessed by the tree of a TAL.

In filemode the lookup now uses an AIA uri based lookup tree. Again this
replaces the SKI based lookups from before.

Done together with tb@
OK tb@ job@

cmac: zero_iv should be const

Add flag to switch between normal interrupts (one interrupt per completed
command) and interrupt aggregation (one interrupt per <count> completed
commands).  For now, enable normal interrupts by default, since it has
turned out that this works better for us currently (see comment in the diff
for more details).

Discussed with dlg@

pool_setlowat() may call pool_prime() and thus allocate memory

ok dlg@

Rework interaction between sleep API and exit1() and start unlocking ps_threads

This diff adjusts how single_thread_set() accounts the threads by using
ps_threadcnt as initial value and counting all threads out that are already
parked. In single_thread_check call exit1() before decreasing ps_singlecount
this is now done in exit1().

exit1() and thread_fork() ensure that ps_threadcnt is updated with the
pr->ps_mtx held and in exit1() also account for exiting threads since
exit1() can sleep.

OK mpi@

Convert more of the session engine parsers to the new ibuf API

This converts OPEN and it capability parser and RREFRESH and with that
all packet parser are kind of converted. There is still parse_header()
and the general packet handling that needs some work now so that all
the ugly ibuf_from_buffer() can be dropped.
OK tb@

Tabs on empty line

Drop MNT_LOCAL flag in corresponding `vfsconflist' fuse(4) entry instead
of cleaning it in fusefs_mount().

ok claudio

drm/amd/display: Fix incorrect DSC instance for MST

From Hersen Wu
af8af93c6a4f2c4772b353584b36bee88ebcbe81 in linux-6.6.y/6.6.3
892b41b16f6163e6556545835abba668fcab4eea in mainline linux