the hup bug is incorrectly described; ok mlarkin

unfair to discriminate against 0

Fix typo.

ok deraadt@

Increase maximum Signed Object size to 8MB

OK tb@ claudio@

An area is either a decimal number or an IPv4 address.

This lets us replace inet_aton with inet_pton since we do not need
inet_aton's flexibility.

phessler, sthen and Tom Smyth all confirm that they never came across
a different way of specifying an area.

OK claudio, deraadt

Mechanically replace inet_aton with inet_pton.
OK claudio, deraadt

An area is either a decimal number or an IPv4 address.

This lets us replace inet_aton with inet_pton since we do not need
inet_aton's flexibility.

phessler, sthen and Tom Smyth all confirm that they never came across
a different way of specifying an area.

OK claudio, deraadt

Get rid of inet_aton

OK deraadt

Use getaddrinfo to lookup names and parse IP addresses.

OK deraadt

Mechanically change inet_aton to inet_pton.

OK claudio, deraadt

Mechanically change inet_aton to inet_pton.

This could use getaddrinfo in places but the code is just too crufty
and my joo janta's turned black immediately.

OK deraadt

get rid of inet_aton
OK deraadt

This quiz is pretty old.  Don't know when this happened, but it seems
the wellknown name of "tupa inca yupanqui" has evolved to be either
"topa inca yupanqui" or "tupac inca yupanqui", so accept those answers.
research by claudio, inhouse inca expert

accept capital letter answers

Reformat gprof.callg to be more compact so that it annoys a bit less when
looking at gprof output.
OK deraadt@

alpbetically sort the configuration choices

difficult sequence for a mathematician to identify

Revert previous. It was committed mistakenly.

remove unused vars and structs

Use getaddrinfo(3) to resolve hostnames / ip addresses.

OK dlg

Some awks won't match on the \r so delete it instead.
Fixes regress in portable on, eg Solaris.

Read events from all PCBs as long as there's no error.

From Christian Ludwig.

We can fully spell out IP addresses in config files.

OK claudio

s/inet_aton/inet_pton/

OK claudio

Mechanically change inet_aton to inet_pton.

OK claudio

We can fully spell out IP addresses in config files.

OK claudio

Use inet_pton to parse ext-communities with an IPv4 address.

No need for inet_aton's flexibility.
OK claudio

Unlock ipip_sysctl().

- IPIPCTL_ALLOW - atomically accessed integer;
- IPIPCTL_STATS - per-CPU counters;

ok bluhm

Import regenerated moduli.

Use curve25519-sha256 kex where possible.   Except where we're explicitly
testing a different kex, use curve25519-sha256 since it's faster than the
default and supported even when configured without OpenSSL.  Add a check
to ensure that the kex we intended to test is the one we actually tested.
Speeds test up by ~5%.

Make sure ai_canonname is set when AI_CANONNAME was requested.

We document, and posix requires, to return a NUL-terminated string on
a successful  call to getaddrinfo(3) when AI_CANONNAME was set.

If the canonical name cannot be determined, return the node name as
suggested by posix.

OK guenther

satisfy the number version of the quiz; with mglocker

Mention that load- and save-buffer can use stdin, from Ramon Fischer.

Add mirrored versions of the main-horizontal and main-vertical layouts where
the main pane is bottom or right instead of top or left, from Sherwyn Sen.

Add a simple random number sequence to the questions
ok mglocker

C-Space and Meta keys should not be translated in mode 1 extended keys.

Set the default for extended-keys back to off because it appears emacs turns
the keys on but does not correctly handle them except in xterm (!). Also fix so
that off takes effect as expected.

Add lions.

suggested and ok jmc@

Add numeric morse codes.

ok jmc@

Hippo and rhino babies are also calf's.

ok jmc@

Add new substraction problem which difference results in the answer to the
ultimate question of life, the universe, and everything.

ok jmc@

Revamp extended keys support to more closely match xterm and support
mode 2 as well as mode 1. From Stanislav Kljuhhin (GitHub issue 4038).

This changes tmux to always request mode 2 from parent terminal, change
to an unambiguous internal representation of keys, and adds an option
(extended-keys-format) to control the format similar to the xterm(1)
formatOtherKeys resource.

If binaries lack a pintable, execve() can now reject them at startup
by returning EINVAL, rather than at runtime when the first system call
occurs (and then probably dumping core).  Let's find out if there are
any surprising exceptions we were unaware of (would need a custom linker,
or a non-crt0 runtime)
errno discussions with kettenis, sthen, millert. Vague concensus it is
worth trying now.

We do not need the PS_LIBCPIN and PS_PIN flag fields anymore, which were
used during devlopment (for visibility). There is speculation claudio will
immediately use these bits for something else.

offset rx buffers by ETHER_ALIGN so ip payloads are properly aligned.

use 2k clusters on the rx ring instead of 9k clusters.

rge can chain mbufs from multiple rx descriptors together to build
a jumbo packet. 1514 byte packets are still the most common, so
avoiding the waste of most of a 9k cluster if we can still makes
sense.

support building a single packet out of multiple rx descriptors.

rge is a bit like intel nics where you can put small mbufs on the
rx ring and it will chain them together to make a jumbo packet.
except unlike intel you can use any sized mbufs for the rx descriptors.

this adds the handling of these packets to the rx path. we're still
putting 9k frames on the ring though.

be more careful about bus_dmamap_syncs for rx ring descriptors.

this is very similar to the changes made for tx where we fill in
everything except the OWN flag on the rx descriptor, call bus_dmamap_sync
as a barrier for the hw, and then flip the ownership of the OWN
bit. this avoids the potential for the hw to see the own bit before
other things in the descriptor, such as the address and length of
the buffer.

while here, trim code that's not currently used. we don't currently
support rxing one packet by assembling buffers from multiple
descriptors, so stop fiddling with the queue mbuf head and tail
pointers. delete rge_discard_rxbuf() cos it looks like a leftover
from code which tries to reuse mbufs on the rx ring. we free mbufs
when there's an error and let the rxr stuff refill.

ok patrick@
no objections from kevlo@

Now that we have dup2(), csh can use it instead of close()+dup().
Also, as used here, dup/dup2 will clear the close-on-exec flag, so
delete the superfluous fcntl(F_SETFD,0) calls

ok deraadt@

Update handling of transfer rings.

Introduce and update HAL SRNG ops.

match the config_activate_children() sequences found in other usb host
controller drivers.

having a file called "OWNER" lying around in a directory of
(effectively) public dommain software is weird.  put that info
into a better place.

annotate signal race

Fix whitespace in amd64 bus dma.

Use msgbuf_queuelen() instead of accessing the queued member directly.
OK tb@

Unlock KERN_MAXFILES.

`maxfiles' is atomically accessed integer which is lockless and
read-only accessed in file descriptors layer.

lim_startup() called during kernel bootstrap, no need to
atomic_load_int() within.

ok mpi

Update Geofeed reference

RFC 9632 introduced additional constraints and requirements for RPKI-based
Geofeed authenticators (at my request).

Send only as much data as needed to trigger rekeying.
Speeds up tests by about 10% in the common case, hopefully more when
instrumented with something like valgrind.

fix bus_dmamap_destroy

With bounce buffers, we must pass a larger size to free()

ok bluhm@ hshoexer@

regen

add Samsung PM9C1 and PM9C1a
from bmercer@ and Bryan Vyhmeister

Use stats.msg_queue_len instead of looking into the msgbuf struct.
OK tb@

Use msgbuf_queuelen() instead of accessing wbuf.queue for msgbuf structs.

Also export the msgbuf queue len as a stats member so bgpctl does not need
to dig into the msgbuf structure inside struct peer.
This skips imsg related msgbuf since that will be handled by a imsgbuf
specific function.
OK tb@

Calculate used bounce buffers in amd64 bus dma correctly.

There was an off-by-one bug when comparing the used pages for bounce
buffers with the available pages.  As a result _bus_dmamap_load_buffer()
returned ENOMEM although there was one buffer left.
Also the _dm_nused field was updated and never reset in case of an
error.  Use a local variable to count the used pages and update
global map->_dm_nused only if _bus_dmamap_load_buffer() was successful.
This fixes hanging network transmits if bounce buffers are enforced
for vio(4).

OK sf@ hshoexer@

actually use the length parameter that was passed in rather than a
constant (this makes no difference in practice because the length
is always the same); reported by martin AT nmkd.net

Merge AEAD test into main test loop.  Removes 3 duplicate tests and
speeds overall test up by about 1%.

Set a default RekeyLimit of 256k.  Used unless overridden by a
command-line flag, which simplifies some of the ssh command lines.

Add Compression=no to default ssh_config.  All of the rekey tests use it
(otherwise the encrypted byte counts would not match) so this lets us
simplify the command lines.

Unlock KERN_MAXPROC and KERN_MAXTHREAD from `kern_vars'. Both
`maxprocess' and `maxthread' are atomically accessed integers.

ok mpi

Unlock etherip_sysctl().

- ETHERIPCTL_ALLOW - atomically accessed integer;
- ETHERIPCTL_STATS - per-CPU counters

ok bluhm

Unlock igmp_sysctl(), pfsync_sysctl() and rip6_sysctl(). Each of them is
the only IGMPCTL_STATS, PFSYNCCTL_STATS and RIPV6CTL_STATS per-CPU
counters.

sysctl_rdstruct() has "newp != NULL" check within and also returns
EPERM, no need for redundant check in igmp_sysctl().

ok bluhm

Unlock sysctl_audio().

It is the only KERN_AUDIO_RECORD. `audio_record_enable' is atomically
accessed integer.

Reasonable from deraadt

Remove duplicate curve25519-sha256 kex.  curve25519-sha256@libssh.org
is the pre-standardization name for the same thing, so remove it
as a duplicate.  Speeds up test by a tiny amount.

Unnest rekey param parsing test and use ssh not sshd.  ssh uses the same
parsing code, now has "-G" to dump its config and is slightly faster
to start up.  This speeds up the test slightly (~5%) in the common case
but should help more during instrumented tests, eg under valgrind, where
startup costs are magnified.

virtio_mmio: Return early if no device

If there is no device, don't write to any registers.

ok jan@

another FXE -> FXe
ok miod@

add (), | has higher precedence than ?:
ok mglocker@

nasty whitespace

place shielded keys (i.e. keys at rest in RAM) into memory allocated
using mmap(3) with MAP_CONCEAL set. This prevents exposure of the
key material in coredumps, etc (this is in addition to other measures
we take in this area).

ok deraadt@

rework rge tx start and completion to better bus_dmamap_sync tx descriptors

ok patrick@
thanks to kettenis@ for reminding me how computers work again.

Fix CVE-2024-43688, buffer underflow for very large step values

In get_number(), reject values that are so large that they are
interpreted as negative numbers.  In set_range(), step values smaller
than one or larger than the "stop" value are ignored.  This prevents
bit_nset() from being called with out-of-range values.

Bug found by Dave G. of Supernetworks.

whitespaces

now that suspend operations are done as quiesce, we can try to use
the MXT_T7_POWER_MODE_DEEP_SLEEP operation.

correctly indent a line

Prepare for releasing version 9.2

correct vm_fault_gtt() merge error in rev 1.19

fixes panic when starting X on x40 (855GM gen 2)
problem with 945GM (gen 3) and G41 (gen 4) reported by semarie@

Use M_WAITOK where we can; this includes during autoconf where the only
realistic option is to panic if we're doing smallish allocations and run
out of memory.

ok deraadt@

Allow REP to work with Unicode characters, GitHub issue 3687.

Both terminators \007 and \033\\ leave the index pointing to the final
character of the terminator, so correct the size calculation to always
add one. GitHub issue 4082.

avoid NULL deref if malloc fails
ok stsp@

avoid uninitialised var use introduced in rev 1.63
found by smatch, ok bluhm@

Get rid of inet_aton(3).

inet_aton(3) is not a good interface to figure out if something looks
like an IP address and a reverse DNS lookup should be performed.

The modern way to do this is to chain getaddrinfo(3) with
getnameinfo(3). As a bonus this gives us reverse lookup for IPv6, too.

OK kn

add missing apostrophe;

robert burns: to a mouse

-The best laid schemes o' mice an' men gang aft a-gley{,}:\
+The best laid schemes o' mice an' men gang aft agley{,}:\

most sources i've checked use "best-laid", but not all, so i've erred
on the side of caution;

catharine howard -> catherine howard;

opration -> operation;

promitto: promise, not primise

fix double space;

Replace inet_aton / gethostbyname with getaddrinfo.
test & OK jmatthew