"The logging of errors SHOULD be restricted to conflicting information
that causes hosts to switch from one value to another with each
received advertisement." (RFC 4861)

Receiving of RAs on non-advertising interfaces is not a conflicting
information; don't log it.

"Mike." (the.lists AT mgm51 DOT com) reported that this
leads to excessive logging with certain cable providers in 2013.
Recently reported again by Aaron Riekenberg (aaron.riekenberg AT gmail
DOT com). Thanks!

OK bluhm@

Test that syslogd sending over TCP does not leak a file descriptor
when it receives a SIGHUP.

Inline the .cpsetup pseudo-statement in rcrt0 to avoid saving the "old" gp
value, which we have no use for. ok kettenis@

Fix a buffer overrun triggered by a trailing backslash at EOF in
an unclosed conditional body.  If the memory contained the byte
sequence "\}" after the end of the buffer before the next NUL, this
could even write beyond the end of the buffer, specifically '&' to
the location of the '}'.  Found by jsg@ with afl.

Fix a read buffer overrun triggered by trailing \s- or trailing \s+
without the required subsequent argument; found by jsg@ with afl.

KNF; no binary change

sync

move to 5.7-beta

Don't dereference NULL pointers when formatting missing denominators,
subscripts, superscripts, or "from" or "to" arguments.
Found by jsg@ with afl.

Merge error page changes from httpd: send Content-Length:, change
Date: from asctime to the preferred HTTP/1.1 format, and use the
popular "Comic Sans" style (can be changed in the configuration).

Provide option types for binary AND, binary OR and silently discarding an
option.

Use the recommended HTML5 doctype in error pages.

OK validator.w3.org (This document was successfully checked as HTML5!)

Use the HTML5 doctype for error and auto index pages because it is
shorter, newer, and the recommendation.  From James Jerkins.

Exclude the charset for now because it is not explicitly handled by httpd.

OK validator.w3.org (This document was successfully checked as HTML5!)

Convert the openssl(1) enc command to the new option parsing and usage.

With input from doug@

Revert previous; tls_accept_socket() was intentionally undocumented
because the API design isn't fully settled.
Requested by jsing@ and tedu@.

If man(1) only has one single argument, always interpret it as a name,
never as a section.  Who would have thought that people call their
manual pages 7z(1), 9c(1), 9p(1), and 9p(3)...
Patch from Sebastien Marie <semarie dash openbsd at latrappe dot fr>.

activate eqn(7) tests

eqn(7) tests

Drop redundant FUNCS_ONLY.

The roff(7) language is Turing-complete, even the part implemented
in mandoc(1).  So practice some recursive programming to make sure
it doesn't get broken.

minimally document tls_accept_socket();
patch from Sunil at Nimmagadda dot net

Get rid of .Tn; from Kaspars at Bankovskis dot net, tweaked by me.
While here, stop calling the Internet "the ARPA Internet".

Even though i personally consider 8-bit-characters in filenames unwise,
technically, filenames are not restricted to ASCII.
Patch from Kaspars at Bankovskis dot net, no opposition when shown on tech@.

Remove an unnecessary freeaddrinfo() call, since errx() would free all
the memory including the one allocated by the earlier getaddrinfo()
(pointed out by claudio@).

feedback from claudio@
ok bluhm@

Always drain the write buffer on pte sync.  Needed for Cortex A7/A15
which have integrated L2 so changes will get flushed to memory ASAP.
From Patrick Wildt in Bitrig via rapha@
ok miod@

Do not take sh to STATICPIE yet.  That will happen once matching
snapshots exist.  That is why mips64 is still held up (arranged with
kettenis)

describe .Ql more precisely;
defect pointed out by Steffen Nurpmeso <sdaoden at yandex dot com>

recent changes broke alignment requirements on arm.
simplify a bit more, swapping only aligned values and then using memcpy
to fill the digest. fix confirmed by jsg.
ok jsg kettenis millert

When showing more than one formatted manual page, insert horizontal lines
between pages.  Suggested by Theo Buehler <theo at math dot ethz dot ch>.
Even in UTF-8 output mode, do not use fancy line drawing characters such
that you can easily use /^--- to skip to the next manual in your pager.

adventure requires deterministic random for its internal data
"obfuscation" scheme to work (words fail me), but we can use arc4random
for the in game fun. from theo buehler

simplify poll() conversion. from patrick keshishian

copyright_year=$(date +%Y)

Adapt and add regression tests for sending syslog messages over TCP.

Use the first host of the documentation ranges for both address
families. ok jmc@ schwarze@ bluhm@

Implement sending syslog messages over TCP streams.
test and OK jasper@ jca@

add entries for xmpp, mdns and puppet

ok aja@

Correct evcount_attach argument on cbus(4).

The third argument of evcount_attach() should point some permanent
variable, not an automatic variable.  Now "vmstat -i" correctly prints
C-bus interrupt level number as irq, on C-bus devices.

ok miod@

Mention previously missing '/etc/apm/hibernate' action

From Alessandro DE LAURENZIS <just22_dot_adl_at_gmail_dot_com>

tweak and ok jmc@

Create CA and certificates for TLS tests consistently.  Better
logging of SSL errors.  Do not import unneeded Socket constants.

Use a 1MB realloc() increment instead of an 8KB one for the config
connection buffer.  Significantly speeds up spamd-setup for lage
blacklists.  Also free the buffer when we are done with it so memory
can be returned to the system (as it can grow quite large).
OK deraadt@

Remove some checks that will always evaluate to true. Noticed by a very
recent clang.
ok schwarze@ lum@

fix wrong paths below FILES; from Theo Buehler <theo at math dot ethz dot ch>

Add syslog-tls 6514/tcp to etc/services.
OK jasper

Make perl use our (arc4random backed) drand48 when unseeded
uses srand48_deterministic if a seed is provided.

seems fine millert@

When a file is given on the command line, actually exists, and its name
relative to the respective manual tree is longer than PATH_MAX, do not
leak the memory allocated to hold the name.  Not sure that can actually
happen, but better safe than sorry.
FreeBSD Coverity Scan CID 1261303, reported by Pedro Giffuni <pfg@>.

self-relocating crt0 bits for sh, and enable static pie by default. With some
archdep.h help from kettenis@

Clean up and optimize _dl_start a bit by using immediate addressing for
the constants whenever they fit, and avoiding saving and restoring
registers we don't need to preserve.

Rename a few functions name. Will help factorize some stuffs.

do not print an empty order in case pkg_scripts is undefined
ok ajacoutot@

add_flags() does not need any action argument.
Use the flags variable instead of hardcoding the output in preparation for
further subcommands.

Remove redundant md memcpy.S and memmove.S lines.  The mi config
definitions will find the md .S files for these.

Fix handling of R_MIPS_REL32_64 relocations that reference a symbol.
Fixes remaining problems with static PIE on mips64.

add __bounded as appropriate.

looks good to deraadt@ miod@ and tedu@

Test the weird construct of a user-defined macro starting (but not
ending!) the definition of another user defined macro.
Mandoc already handles this correctly, make sure it won't get broken.

copy bcrypt autotune from encrypt(1) and expose via crypt_newhash
ok deraadt miod

let the "make groff" maintainer target show groff warnings

unifdef __APCS_26__ we don't run on anything with a 26 bit program counter.
This codepath was removed in the NetBSD code this is derived from back
in 2003 and was removed in Bitrig earlier this year.  No binary change.

Rework disklabel reading taskq to plug holes pointed out by jsing@.

Diff from dlg@.

ok jsing@

typo in comment: ouput => output

regen

Add audio(4) related entries.

ok miod@

Minor cleanup:
 o doreply() just calls build_reply()
 o remove a few dead stores and useless variables
 o use the asprintf() return value
OK deraadt@

Make the PLT read-only on powerpc as well.

ok kurt@

* Ukrainian airports; from Alexey Suslikov
* add Tampere; from Timo Myyra

Toggle the TX_RING_KICK_WRAP bit when appropriate.

impose some limits on the ideal rounds so nothing too crazy happens when
the clock results are weird

encrypt is now built into instbin, do not need to use the /mnt version

switch encrypt to auto scaling bcrypt rounds. ok deraadt

don't leak timing info about padding errors by generating a fake key
afterwards. openssl has a more complicated fix, but it's less intrusive
for now to simply hoist the expensive part (fake key generation) up without
sweating a branch or two.
ok bcook jsing

document ordering more explicitly;
feedback and ok ajacoutot@ rpe@

useless change. overwriting the nul byte with a newline means b64_ntop
can use the whole buffer, even the last byte.

rename fingerprint struct field. no longer exposed to users, but since it's
not technically a fingerprint as others understand the term, pick another.
now it's a keynum!
after an email from Florian Weimer

remove the inspect debug command. should not be used by users, who are not
supposed to know what fingerprints are or that they exist.

Assert that rtrequest1(9) is always called at IPL_SOFTNET instead of
doing a spl dance.

This matters for RTM_DELETE because a deleted route entry is always
returned without having its reference counter increased when an `rtp'
argument is given.  In this case, we do not want to call splx() that
might free this route.

Inputs from millert@, ok blambert@, mikeb@

Add line continuation to be consistent with rc_pre(); ok sthen@

pexp is not needed; ok sthen@

sync

re-add missing space in confirm prompt that got lost in -r1.18

ok espie@

Explicitely include <uvm/uvm_extern.h> in order to build on variable page size
architectures.

Some missing break's.

Some cleaning up of the ioctl handling bits to bring things in line
with the other drivers.

Some cleaning up of the ioctl handling bits to bring things in line
with the other drivers.

It sends and receives packets (until we run out of the initial receive blocks).

The greatest happiness is to scatter inferiour APIs, to drive them
before you, to see their files reduced to ashes, to see those who
love them shrouded in tears, and to gather into your API all their
invocations.

In other words, workq is no more. There is only taskq.

ok kettenis@ dlg@ (creator of taskq) jmc@

spelling fix; from daria suchecka via krzystof warzecha

Fairly complete Rx path hardware initialization.

Replace last workq in tree (reading disklabels from newly attached
disks) with taskq. Diff originally from blambert@.

ok kettenis@

Fix subtle typo.

Add regress tests for default option handling.

Allow a default option to be specified by having a NULL name, but a valid
option type. In this case process the option as per normal.

Add regress tests for multiple argument callback functions.

Provide an option type that allows for a callback function to consume an
arbitrary number of arguments. This will allow for more complex option
handling as required by some of the openssl(1) applications.

Add option parsing regress tests with end of options handling.

Teach option parsing that a single hyphen denotes the end of named options
(as currently only implemented by some of the openssl(1) applications).

Add regress tests for option parsing with multiple unnamed arguments.

Provide a mechanism for option parsing to return the number of arguments
that it has consumed. This allows for the handling of multiple unnamed
arguments, including lists of filenames.

Attach USB HID devices from the Generic Destop page, usage pointer to
ums. This is how the USB Tablet from Qemu in libvirt/kvm shows up and
it works with ums(4). ok mpi@

Improve documentation of the header/footer macros .Dt, .Os, .TH:
* State the defaults for .Os and the fourth .TH argument.
* Sync the section titles, and stop advertising obscure sections that
aren't actually fully supported and certainly not recommended for use.

Update regress to match change in unnamed argument handling.

Only accept a single unnamed argument - the existing behaviour is to
silently accept multiple unnamed arguments, ignoring all except the last.
This behaviour was already inconsistent between openssl(1) applications;
apply the principal of least surprise. This will also simplify the addition
of upcoming functionality.