openssl: avoid shadowed pkeys in x509.c

ok job jsing

Revert NVME_GONE. Literal 0xffffffff is the preferred idiom here.

Requested by deraadt@

Replace repeated uses of magic number 0xffffffff with nice #define NVME_GONE.
Name taken from FreeBSD.

Add separate #define NVME_TIMO_PT for passthrough command poll timeout. Same
value as the currently reused NVME_TIMO_QOP.

No functional change.

sync

Use SCSI xfer timeout value for doorbell register status polling instead of
an own introduced timeout value.  This fixes an SCSI SYNC command timeout
seen during suspend.

Set sc_state to ACPI_STATE_S0 at the end of resume instead of at the start
such that ACPI resume code can see what state we're resuming from.

ok deraadt@

remove unused typedefs with structs that were removed

ENGINE, SSL and SSL_CTX remain even though the structs in the typedefs
don't exist as they are used as incomplete types.

feedback, ports bulk build and ok tb@

Decode remaining ID_AA64ISAR1_EL1 features.

ok jsg@

remove unused xmphyreg.h

include net/if_var.h to make this build

don't need sys/queue.h here

drm/amdgpu: Fix possible NULL dereference in amdgpu_ras_query_error_status_helper()

From Srinivasan Shanmugam
c364e7a34c85c2154fb2e47561965d5b5a0b69b1 in linux-6.6.y/6.6.32
b8d55a90fd55b767c25687747e2b24abd1ef8680 in mainline linux

drm/amd/display: Fix division by zero in setup_dsc_config

From Jose Fernandez
7e4f50dfc98c49b3dc6875a35c3112522fb25639 in linux-6.6.y/6.6.32
130afc8a886183a94cf6eab7d24f300014ff87ba in mainline linux

Revert bits that got accidentally committed.

spotted by patrick@

remove references to SSH1 and DSA server keys

Fix suspend/resume for ums(4) and umt(4);  Calling hidm*_attach not at the
end of the device driver attach function can cause accessops functions to
be called by wscons(4) *before* the device has completed its attach
procedure.  In this case this has led the device driver to ignore
interrupts after resume, because during resume ums_disable/umt_disable
were called last, *after* ums_enable/umt_enable.

OK phessler@

Clear interrupt status to prevent power down after resume initiated by
pressing the power button.

ok patrick@

Add support for configuring sleep voltage settings based on device tree
properties for the RK809.

ok patrick@

Implement wakeup interrupts on amd64.  Provide a dummy implementation for
i386 such that we can call the necessary hooks in the suspend/resume code
without adding #ifdefs.  Tweak the arm64 implementation such that we can
call the hooks earlier as this is necessary to mask MSI and MSI-X
interrupts on arm64.

ok deraadt@, mlarkin@

remove unneeded includes

Remove documentation of optional md in one-step hashes

This functionality will be removed, so stop documenting it. Instead
mention that another implementation still supports this.

remove unneeded includes

correct an argument to fix build, broken by rev 1.22 in 2013

Eliminate last timegm() correctly this time

Also add a test case with a generalized time representing the moment
one second past the 32-bit epoch wrap.

sync inclusion of <stdlib.h> from libcrypto

Include <stdint.h> in the bytestring .c files

They currently depend on bytestring.h pulling that in.

discussed with jsing

Revert previous

It wasn't quite right, but I also think the test is bogus.

asn1time: another use of gmtime was hiding here

Enable UFS "Auto-Hibernation".  From the documentation:
Auto-hibernate allows the host controller to put UniPro link into Hibernate
state autonomously.

des_local.h: Remove some unused macros

Remove documentation of DES_enc_{read,write} and DES_rw_mode

ok jsing

Stub out DES_enc_{read,write}(3)

The most terrible code in OpenSSL has its roots in libdes, which came
before SSLeay. Hello, LHASH. Hello speed app. Hello DES (obviously).
There are some diary-style changelog comments dating all the way back
to 1990.

/* This has some uglies in it but it works - even over sockets. */

Well, kind of:

 * -  This code cannot handle non-blocking sockets.

Also:

/* >output is a multiple of 8 byes, if len < rnum
 * >we must be careful.  The user must be aware that this
 * >routine will write more bytes than he asked for.
 * >The length of the buffer must be correct.
 * FIXED - Should be ok now 18-9-90 - eay */

Or

/* This is really a bad error - very bad
 * It will stuff-up both ends. */

Or

#ifdef _LIBC
       extern unsigned long time();
       extern int write();
#endif

I can't even...

Delete, delete, delete.

ok jsing

sync

Remove target getting in the way of config.status and causing compilation
failure when using make -j; this used to be hidden because of the objective-C
generated files, which are no longer built. No change for regular make.

sync

sndiod: Set the display string of all server.device entries

with help from edd@ and armani@

sndiod: Propagate the controls' display string to clients.

with help from edd@ and armani@

sndio: Add a display string to the sioctl_open API

For hardware devices, add a server.device control
with a single item and the device name as display
string.

Add the necessary sndioctl(1) bits to print it.

sndiod: Use a 'unsigned char *' for the pointer to the temp sock buffer

sndiod: Hide "hardware" device's server.device control.

If sndiod is using another sndiod instance instead of the bare
hardware, then it must disable the underlying server.device
control to avoid conflicts with its own server.device control.

sndiod: Don't mark as dirty controls that have not been changed

typo: "pwdtries" -> "passwordtries"; ok millert@

Update references to new and not quite so new RFCs

Four warnings now contain "RFC 9582" rather than "RFC 6482bis".
Also update some references to I-Ds.

ok claudio

Do not escape $ unless DQ is set, that is the only case where we need to
escape it.

Add N to search backwards in tree modes, from Fadi Afani in GitHub issue
3982.

Add support for NVMe passthrough commands IDENTIFY, GET_LOG_PG and SELFTEST.

Enables suitably inquisitive software (e.g. smartmontools) to get information on
nvme(4) disks.

Based on work with dlg@ at h2k23, various at p2k24 and subsequent improvements
and tests by jmatthew@.

ok dlg@ for more permissive h2k23 version, jmatthew@

capitalize the first word of the -S description

remove unneeded includes

Add support for suspend/resume.

ok dlg@

pfsync must let to progress state for destination peer

The issue has been noticed by matthieu@ when he was chasing
cause of excessive pfsync traffic between firewall boxes.
When comparing content of state tables between primary
and backup firewall the backup firewall showed many
states as follows:
ESTABLISHED:SYN_SENT
FIN_WAIT_2:SYN_SENT
*         :SYN_SENT
this is caused by pfsync_upd_tcp() which fails to update
TCP-state for destination connection peer, so it remains
stuck in SYN_SENT.

matthieu@ confirms diff helps with 'stuck-state'. It also
seems to help with excessive pfsync traffic.

ok @dlg

remove unneeded includes

remove unneeded includes; ok miod@

add back var removed in rev 1.7 in 2009, makes puc@cardbus build

remove unused struct fwd_perm_list, no decl with complete type
ok djm@

require an error message on table_proc failure replies

The error message is not really used, it just gets translated to a
TEMPFAIL, but it allows to have mandatory logging of errors instead
of relying on tables to hopefully log something.

To ease the transition, don't make it mandatory in smtpd(8) yet,
but document it as such.

ok millert@, gilles@

catch EOFs during table_proc handshake

while here also do a s/fatalx/fatal since getline() sets errno on
failure.

ok millert@, gilles@

increment CCMP decryption error counter if hw decrypt fails to get PN

This case will only occur if the IV has been stripped by hardware and
the driver has not cleared the protected bit in the frame header as it
should. Incrementing this counter will make the problem more obvious
when looking at netstat -W output.

No functional change for people who do not work on wifi drivers.

regen

Add support for Quectel EM060K.
The Quectel EM060K is set by default to MBIM mode.

Tested by Shawn Chiou
ok jsg@

Make signature of SSL_COMP_add_compression_method(3) match reality

remove unneeded includes; ok mpi@

x509_v3.c: indent labels

x509_v3.c: remove an unnecessary else

x509_v3.c: consistently call STACK_OF(X509_EXTENSIONS) arguments sk

(where it doesn't conflict with a local variable)

x509_v3.c: zap another pointless local variable

x509_v3.c: add a few empty lines

X509v3_get_ext_by_NID: make obj const, test & assign

x509_v3.c: remove a pointless local variable

x509_v3.c: mechanically replace ex with ext and new_ex with new_ext

playing is a var in main() not a global, remove extern

Fix some bogus masking for the HCS (Host Controller Status) register.

regen

Add support for MT7922. This brings the MT7922 in line with MT7921.

feedback and OK claudio@

Do not pass -Werror twice when building with clang.

remove prototypes with no matching function; ok miod@

remove extern with no matching var; ok miod@

Exercise EVP_chacha20_poly1305() with in-place decryption

This needs quite a bit of cleanup but let's have some tests rather than
none.

Fix in-place decryption for EVP_chacha20_poly1305()

Take the MAC before clobbering the input value on decryption. Fixes hangs
during the QUIC handshake with HAProxy using TLS_CHACHA20_POLY1305_SHA256.

Found, issue pinpointed, and initial fix tested by Lucas Gabriel Vuotto:
Let me take this opportunity to thank the HAProxy team for going out of
their way to keep supporting LibreSSL. It's much appreciated.

See https://github.com/haproxy/haproxy/issues/2569

tweak/ok jsing

Add pattern for mwx(4) firmware.
OK phessler@ martijn@

Do not pass -Werror if building with gcc 3, for asn1.h and bio.h cause
(admittedly bogus) warnings with gcc 3.

Make the interrupt status poll function generic, rather than for only one
status type.  We'll use it later on to query more interrupt status types.

crib better wording from schwarze's EVP_PKEY_get_attr_by_NID(3)

Fix incorrect X509v3_get_ext_by_NID(3) return values

This error comes from upstream, where it is still wrong.

When clearing the wait channel also clear the wait message.

There is no reason to keep the wait message in place since it will
never show up even in ddb show proc output.
OK jca@

In the big p_stat switch in ptsignal do not call return but instead
use one of the gotos. In this case goto out with mask and prop set to 0.

OK jca@

Just grab the SCHED_LOCK() once in donice() before walking the ps_threads
list. setpriority() is trivial and probably faster than releasing and
relocking SCHED_LOCK().
OK jca@

When localtime() fails, throw an error instead of returning a
non-sensical 0 filled string.

OK florian@

Adjust code since remote_bgpid, bgpid and clusterid changed to
host byte order.
OK tb@

Convert bgpid, remote_bgpid and clusterid to host byte order.

Before the RDE used host byte order for remote_bgpid but all the other
code used network byte order. The reason for that was that bgpid was
initially an IPv4 address but since RFC 6286 in 2011 this is much more
relaxed and so it makes more sense to just treat them as numbers and
so host byte order.

OK tb@

align table_proc id printing with the rest of smtpd

ok gilles@

improve the documentation for fetch request

point out that it is supposed to wrap around and fix the misleading
example, then highlight that not-found can only be returned by empty
tables.

ok gilles@

Add firmware and driver own functions. These are needed to bring up the
MT7922.

OK claudio@

remove prototypes with no matching function and externs with no var

this test has been broken since 2014, and has been testing the same
key exchange algorithm repeatedly instead of testing all of them.
Spotted by nreilly AT blackberry.com in bz3692

Who broke the test? me.

remove switch_exit() prototypes, replaced by sched_exit()

Refactor vmx(4) receive offloading.

 - avoid combination of M_TCP_CSUM_IN_OK and M_UDP_CSUM_IN_OK
 - remove useless letoh32() calls
 - simplify the IPv4 checksum flag check

ok bluhm@

Remove obsolete comment, and fix some spacing.

Only enable BUS_DMA_64BIT if the controller supports it.

Inform user land when vltime / pltime changes.

Do not send a RTM_CHGADDRATTR route message when the address is
tentative because we will send one when DAD finishes.

To be used by rad(8) shortly.

OK bluhm

Make igc(4) and ix(4) struct names unique.

In ddb show struct gets confused if the same struct name exists
twice.  Add a prefix to tx_ring and rx_ring in drivers.

OK miod@ jan@