Allow building the bootstrap with clang:
* skip the integrated assembler for assym.h
* use as(1) to build biosboot.S and the various versions of srt0.S
ok deraadt@

sync

Oops, this was RTP_BGP during development to be able to easier spot
the configured route. Should be RTP_DEFAULT.

Make doas regression tests that involve doas running use a non-nosuid
partition, or skip if it could not find a one.

thanks bluhm@ for valuable input

remove no longer needed splnet/splx.
ok florian@

Rewrite of choose mode, both to simplify and tidy the code and to add
some modern features.

Now the common code is in mode-tree.c, which provides an API used by the
three modes now separated into window-{buffer,client,tree}.c. Buffer
mode shows buffers, client mode clients and tree mode a tree of
sessions, windows and panes.

Each mode has a common set of key bindings plus a few that are specific
to the mode. Other changes are:

- each mode has a preview pane: for buffers this is the buffer content
  (very useful), for others it is a preview of the pane;

- items may be sorted in different ways ('O' key);

- multiple items may be tagged and an operation applied to all of them
  (for example, to delete multiple buffers at once);

- in tree mode a command may be run on the selected item (session,
  window, pane) or on tagged items (key ':');

- displayed items may be filtered in tree mode by using a format (this
  is used to implement find-window) (key 'f');

- the custom format (-F) for the display is no longer available;

- shortcut keys change from 0-9, a-z, A-Z which was always a bit weird
  with keys used for other uses to 0-9, M-a to M-z.

Now that the code is simpler, other improvements will come later.

Primary key bindings for each mode are documented under the commands in
the man page (choose-buffer, choose-client, choose-tree).

Parts written by Thomas Adam.

Use the CD bit (Cursor Disable) in the cursor start register to properly
disable hardware cursor.

From NetBSD.

OK deraadt@

First pass to make bluhm@ happy regarding doas regress conf.

1. Make permit tests use wsrc instead of wobj (because basically, to run
   test you need obj being writable, unless you want to pollute /usr/src);
2. Test if current user is in wobj group prior running the test, and skip
   the test if he is not.

event injection framework, will be used for other features coming shortly

ok deraadt

tweak previous;

MIN->MINIMUM, even though smb is currently disabled.

sizes for free()
ok henning

remove XXX from the comments marking "holes" in the ioctls. I see very
very little value in these comments at all, but the XXX is just wrong and
in the way when looking for real XXXs. phessler agrees

remove DIOCCLRRULECTRS here as well, pt out by sashan

tweak previous;

g/c DIOCCLRRULECTRS
kinda deprecated for a decade now, nothing in base uses it, nothing in
ports uses it (thanks sthen)
ok phessler sashan

SVM: return EIO to vmd to stop the guest when it HLTs with interrupts
disabled (no NMI support yet)

STYLE message about useless macros we don't want (Bt Tn Ud);
not a WARNING because they don't endanger portability

More minor virtio tweaks

* add some comments about virtio_enqueue_trim
* include mutex.h explicitly
* make VIRTIO_DEBUG == 1 less verbose in vioblk

ok krw@

Send a source link-layer address option with our solicitations.
Servers following RFC 7772 may then send us unicast router
advertisments and thus reduce multicast traffic which might
increase the battery life of other devices using the same shared
media.

Add missing KERNEL_LOCKs to a few error paths.

Add RemoteCommand option to specify a command in the ssh config
file instead of giving it on the client's command line.  This command
will be executed on the remote host.  The feature allows to automate
tasks using ssh config.
OK markus@

Header sys/scanio.h has been deleted, do not include it here.

whitespace encountered during review

remove extended communities that have the transitive bit set from
routes announced to an ebgp peer (ref. rfc4360). While here remove the
pratial flag from extended and large communities.
ok claudio@

split vioblk read/write functions into start and finish as prep for
async io operations. ok mlarkin

Remove never used ifdefs, define FATAL macro properly and define function
parameters in modern way.

various mdoc(7) fixes, triggered by a smaller diff from Michael Reed on tech@

FPU context save/restore for SVM in vmm(4), matches a previous diff
from a few weeks ago that did the same for Intel/VMX.

ok deraadt

Replace nifty DBGPRINT() with a more familiar DPRINTF() and adjust
the formats to add in the __func__ and "\n" being magically added by
DBGPRINT(). Fixes a few botches by certain devs who assumed DBGPRINT()
must be just like DPRINTF.

ok sf@ reyk@ on earlier version

Don't mention the operator file -- it was moved to the attic.

From Michael Reed, thanks.

Stop using __P macro.

Fix escaping: .Nm Op Fl "Dx" turning into "pflogd [-DragonFly]"
is funny, but not useful, so say .Nm Op Fl \&Dx as required.

getrlimit is now allowed by "stdio"

fix formatting of intermediate punctuation in .Lk

Don't call TAILQ_REMOVE twice.  This caused radiusd crash if it has a
pending request when it stops.

Improve the new ieee80211_{min,max}_rates() APIs and fix regressions.

Instead of returning an index into ni_rates, return the RVAL of the
basic rate we want to use. This allows a driver to unambiguously map
the basic rate to the corresponding hardware-specific rate value, and
reduces the possibility of bugs where indices are used with arrays
they weren't intended for.

Adjust iwn(4) accordingly, and use the lowest instead of the highest
basic rate in iwn_tx() to cope better in noisy environments.

Fixes association problems on 5GHz reported by tb@

Macro argument quoting does not prevent recognition of punctuation
and of called macros.

This bug affects almost all macros, and fixing it simplifies the
code.  It is amazing that the bogus ARGS_QWORD feature got implemented
in the first place, and then carrier along for more than eight years
without anybody ever noticing that it was pointless.

Reported by Leah Neukirchen <leah at vuxu dot org>, found on Void Linux.

sizes for free()

add sizes to free() calls

delete default route from FIB when we receive advertisement with
router lifetime of 0

delete default route from FIB when it expires

Kill db_sym_t.

ok deraadt@, kettenis@, jasper@

Organize iked parser regress Makefile similar to mandoc dbm_dump.
When object files from other parts of the tree are needed, build
them there and symlink them into the regress obj directory.
OK markus@

usage and order tweaks from jmc

Support for SMAP is pretty small, so don't exclude it from the RAMDISKS.
ok jsg visa

stop reacharound from w(1) to ps(1); no functional change;
diff from bcallah@; OK tedu@ deraadt@

id -R: make current rdomain more easily accessible to the shell
ok benno deraadt

Remove FILES section now that /usr/share/misc/ascii is no more.
Noted by jmc@

getrtable() is now permitted in "stdio".  It carries no risk factors.

Build amd64 bootstrap with -ffreestanding.
"totally makes sense" kettenis@
ok deraadt@

no need to pass the slaacd_iface around, the proposal has the if_index

Don't fall back to heapsort() if we would otherwise switch to
insertion sort (when the number of elements is < 7).

Remove /usr/share/misc/ascii since we have ascii(7).
OK schwarze@ deraadt@ sthen@

fix previous; actually free the memory

switch auth2 to ssh_dispatch API; ok djm@

switch auth2-none.c to modern APIs; ok djm@

switch auth2-passwd.c to modern APIs; ok djm@

switch auth2-hostbased.c to modern APIs; ok djm@

protocol handlers all get struct ssh passed; ok djm@

Remove default router proposals and address_proposals
when their lifetime reaches zero.

Update default router states; pointed out by naddy

ssh: pass struct ssh to auth functions, too; ok djm@

sshd: pass struct ssh to auth functions; ok djm@

remove unused wrapper functions from key.[ch]; ok djm@

sshkey_new() might return NULL (pkcs#11 code only); ok djm@

switch sshconnect.c to modern APIs; ok djm@

switch auth2-pubkey.c to modern APIs; with & ok djm@

Remove comments about implementing FIS-based switching with port multipliers,
which we can safely assume isn't going to happen now.  No code changes.

waive signature check waving

ok jmc espie

sync

Remove qvss8x15, vt220l8x8, and vt220l8x10 fonts.

Those fonts are not compiled in by default, and are smaller than the
smallest font (bold8x16_iso1) we currently include.

OK mpi@, deraadt@

increase vmd(8) virtio queue size from 64 to 128. Also fix an old
copypaste bug that didn't hurt us as long as all the queue sizes were
the same, which was the case up to now.

suggested by sf@, ok krw@

The capability error codes never made it into a standard and now error
code 7 is for enhanced route refresh.

OK claudio@ phessler@

print more useful information when an error is returned from uvm_fault
when processing NPT/EPT violations

Statically allocate resource to requests, and only create requests
that there will be resources for.

Protect request list with a mutex.

Makes everything much more scsi-like. Fewer splbio() dances.  Uses
less memory and eliminates superfluous freeing and acquiring of the
same resources over and over.

ok sf@

Adding multipath route support to ospf6d. Almost copied from ospfd.

OK bluhm@

move some data tables out of .text and into .rodata where they belong

ok deraadt

tweak previous; ok florian

fix a jumbled conditional clang warns about; ok florian@

tweak previous;

remove an extra .Ed;

tweak previous; ok bluhm

fix a comment

Carp balancing ip does not work since there is a mac filter in
ether_input(). Now we use mbuf tags instead of modifying the MAC
address.

ok mpi@

Introduce a scary rc.conf(8) knob library_aslr=(YES|NO) to turn off the
reordering of libraries by rc(8). This way machines with very slow disk I/O
have a chance of booting within reasonable time now that libcrypto is also
randomized.

Discussed with various;
input & ok from deraadt ajacoutot

Link iked test to build so that obj directories are created.

Remove the .INTERRUPT target, it prevented to terminate the test
with Ctrl-C in some situations.

virtio: Put entries in freelist in reverse order

This avoids breaking krw@'s ongoing work on improving virtio_enqueue_trim().

Use ieee80211_{min,max}_basic_rate() in iwn(4).
ok mpi@ phessler@

Introduce ieee80211_min_basic_rate() and ieee80211_max_basic_rate().

These helpers can be used by drivers to improve compatibility with APs
that disable some mandatory PHY rates in the basic rate set.

For instance, many of our drivers hard-code 11b rates on 2 Ghz and run
into problems when APs disable them. Since 11b rates are being disabled
by default by some vendors, hardcoding them is not a good idea anymore.

ok mpi@ phessler@

Always set the link state DOWN once we enter ieee80211_newstate(), regardless
of whether the wifi interface happens to be leaving RUN state. The interface
is never usable during state transitions so setting the link DOWN is the only
reasonable option when any transition is triggered.

Fixes a problem where, at boot time, the link state of wifi interfaces was
reported to userland as UNKNOWN (which, curiously, has value 0). dhclient's
link detection logic was recently changed from ifmedia to getifaddrs which
exposed the UNKOWN link state. Since dhclient assumes an UNKNOWN link state
means UP it would start trying to negotiate a lease too early during boot.

Problem reported by tb@
ok krw@

ext2fs: Mark superblock as not modified when written

I have seen spurious "file system not clean; please fsck(8)" warnings
during "mount -ur". Set e2fs_fmod = 0 when writing the superblock (as
ffs does).

"Makes sense" deraadt@

reduce lies

sync

Remove lucida16x29.h and omron12x20 fonts.

- lucida16x29 is a bad conversion from a truetype font, it is too bold
which makes it unreadable.
- omron12x20 is a serif font, and is very difficult to read due to
inconsistencies in character spacing, alignement, and width.

Moreover, both fonts only have 96 glyphs.

No objection from mlarkin@

OK mpi@, jcs@

Enable more error codes for BGP. These were commited some time ago, but
never enabled. Also add error codes for FSM.

With input from Job Snijders.

OK phessler@ (previous version), claudio@, deraadt@

Teach ypldap to use tls when connecting to ldap servers.
libtls help from jsing@, linker help from deraadt@

Keep ipv6_input() definition inside _KERNEL.

Unbreak userland, found the hardway by deraadt@

Enable slaacd(8) by default and disable router solicitation and
advertisement processing in the kernel.
Go for it!!! deraadt@
additional encouragement to push forward from at least mpi and henning
special thanks to naddy for being an early adopter and finding bugs.