Do not fold multiple function arguments into the same .Fn argument:
That may cause indexing and formatting issues.
Buggy mdoc(7) code mentioned by uebayasi@ to jmc@.

boot(9): Cosmetic changes to improve diff'ability.

Move the client code into a separate file.

Rename various configuration handling functions.

Requested by and discussed with tedu@.

Comment out option GPT until the matching userland bits are in place.

Use a single ressl.h header file.

Discussed with beck@ and tedu@.

Cosmetic changes to reduce diffs.

Update procflags list, add PS_SYSTEM, PS_EMBRYO, PS_ZOMBIE and
PS_NOBROADCASTKILL. The resulting table is shifted so far right
that a few additional lines had to be wrapped. Not ideal but the
best we can do at the moment.

The correct place to call _bus_dmamap_sync() is after we copy data *to* the
bounce buffer and before we copy data *from* the bounce buffer.  Currently
_bus_dmamap_sync() is a no-op, but keeping it #ifdef'ed out in the wrong
place makes no sense.

ok deraadt@, miod@

sync

Use lerrx instead of errx since the logging subsystem is already initialized.
OK florian@

Fix sched_stop_secondary_cpus() to properly drain CPUs

TAILQ_FOREACH() isn't safe to use in sched_chooseproc() to iterate
over the run queues because within the loop body we remove the threads
from their run queues and reinsert them elsewhere.  As a result, we
end up only draining the first thread of each run queue rather than
all of them.

ok kettenis

yes indeed, it returns void *.  from Jean-Philippe Ouellet, i also had
this lurking in a tree

Explicitly initialise slen - this was not previously done due to a missing
M_ASN1_D2I_begin macro.

Convert error handling to SSLerr and ERR_asprintf_error_data.

Some functions need to dup() before sending a socket by imsg and don't
need to close() after sending socket since imsg_compose() closes the
passing socket.

Only set machdep.allowaperture if 'vga1: aperture needed' is found
in dmesg output. Use that information to decide whether or not to
ask the user if he intends to use X.

initial diff from and OK halex@
OK deraadt@

include stdint.h for standard ints. from Jean-Philippe Ouellet

fix even more trailing tabs

#$%#@$# CONSPEED

Display zero page hit and miss counters in vmstat -s.

ok deraadt@

more hanging tabs

ugly hanging tabs; ok jasper

Show an error if cmd_find_session can't find the current session, like
the other functions.

No libsa putchar wanted here actually

An EOF is a good reason to close a connection.

ok nicm@

obvious conversion to mallocarray()

tweak previous;

missing bracket in previous;

Still needs <sys/reboot.h>

If a client is killed while suspended with ^Z so has gone through the
MSG_EXITED dance, don't try to resume it since a) it's pointless and b)
the tty structures have been cleaned up and tmux will crash.

remove all crypt choices other than bcrypt. ok afresh1 deraadt

calling this "encryption" makes me cringe. "slightly obfuscated" is better.

compare snprintf return value with -1. this isn't really necessary because
int promotion rules guarantee the correct result when compared with sizeof,
but it is perhaps easier for some people to understand it this way.
from Doug Hogan.

sync

sync with kernel, root= -> rootdev=

consistency with upcoming bootloader device parsing of the uboot arguments,
root= becomes rootdev=

Convert d2i_SSL_SESSION to ASN1 primitives, instead of the horrific
asn1_mac.h macros. This still needs a lot of improvement, but immediately
becomes readable.

ok miod@ (sight unseen!)

Use errx() after getpwnam() failure since errno may not be set.
All other privsep / privdrop daemons do this the same way.
OK florian@ some time ago

Document KERN_PROC_NOBROADKILL

When reassembled IPv6 fragments are NATed or RDRed by pf, the
checksum has to be recalculated before the packet is fragmented
again.  Put a missing in6_proto_cksum_out() into pf_refragment6().
This makes run-regress-frag6 and run-regress-frag6-ext pass again.
From Matthias Pitzl; OK henning@

tweak previous;

do not need malloc.h

use mallocarray where arguments are multiplied; ok tedu

-N for SYNOPSIS and usage(), and some small changes to previous;

bye bye src url. Never amounted to much, we went another road a while ago

Keep track of port connections and port resets.

Also notify upstream when a port finished reseting and when the
connection status changes.

Gets things further along to the point where pipe device transfer
and control methods are required.

bundling base + packages was slow, as it needed to find lots of files.
different approach: mark the base system in one go, then hand pick the
files from the pkglocatedb.

quite a few unaccounted files yet, this will get better

Set KERN_PROC_NOBROADCASTKILL so that iscsid is not killed by init
when terminating multi-user so that we have a chance to sync the
file systems mounted via iscsi.

sync

kill fs2hXX/h2fsXX macros with letohXX/htoleXX

The reason being that ext2 structures are little-endian but JBD2 journal
is big-endian.  Don't confuse readers by talking about "file system endian".

Some KNF while there.

ok guenther

Put back a m_copyback() that got lost in rev 1.837 of pf.c.  This
fixes the rewrite of an IPv6 header of an ICMP6 packet in the payload
of an ICMP6 error packet.  Path MTU discovery with ping6 over pf
nat or rdr works again.
Found by src/regress/sys/net/pf_fragment make run-regress-fragping6
OK henning@

GPTSIGNATURE must be LL, for operation on non-punk machines
ok punk

Add iscsid_flags to rc.conf so we do not try to start iscsid all the time.
Noticed by naddy@

kill fs2hXX/h2fsXX macros with letohXX/htoleXX

The reason being that ext2 structures are little-endian but JBD2 journal
is big-endian.  Don't confuse readers by talking about "file system endian".

While here, nuke the copy of bswap.c and link it against the kernel's like
fsck_ext2fs has done, for better maintainability.

ok guenther

Remove license introduced with the PSK code, which has since been removed.

ok deraadt@

When the three possible return values are -1, 0, and 1, != 1 is the same
as <= 0. And the latter is the normal idiom so use that.

ok claudio@ henning@

Introduce PS_NOBROADCASTKILL a process flag that excludes processes from
receiving broadcast signals (kill -1). The flag can be set via a new
sysctl KERN_PROC_NOBROADCASTKILL. This will be used by iscsid to survive
the mass killing by init(8) when terminating multi-user operations.
With and OK guenther@

Another compression remnant.

Expand the tlsext_sigalg macros. The end result is about the same number
of lines and much more readable.

ok miod@

Rewrite i2d_SSL_SESSION to use the ASN1 primitives, rather than using the
horrific macros from asn1_mac.h.

This is a classic example of using macros to obfuscate code, in an attempt
to reduce the line count. The end result is so ridiculously convoluted that
it is completely unreadable and it takes hours to deconstruct the macros
and figure out what is actually going on behind the scenes.

ok miod@

kill fs2hXX/h2fsXX macros with letohXX/htoleXX

The reason being that ext2 structures are little-endian but JBD2 journal
is big-endian.  Don't confuse readers by talking about "file system endian".

ok guenther

Add a regress test for the ASN1 handling of SSL session tickets.

The bell tolls for BUF_strdup - Start the migration to using
intrinsics. This is the easy ones, a few left to check one at
a time.
ok miod@ deraadt@

tedu setlist support, superseded by the new locate dbs.

stuff no longer needed, now that base/x release install its own locate dbs

No need for <netinet/in_systm.h> here.

bzero -> memset. for the speeds.

trim some casts

Remove stale comment which used to explain why we had a special 31-bit freelist
for DMA, back when this was applicable.

Fix memory leak.

OK from beck@ and miod@

KERNEL_ASSERT_LOCKED(9): Assertion for kernel lock (Rev. 3)

This adds a new assertion macro, KERNEL_ASSERT_LOCKED(), to assert that
kernel_lock is held.  In the long process of removing kernel_lock, there will
be a lot (hundreds or thousands) of use of this; virtually almost all functions
in !MP-safe subsystems should have this assertion.  Thus this assertion should
have a short, good name.

Not only that "KERNEL_ASSERT_LOCKED" is consistent with other KERNEL_* and
SCHED_ASSERT_LOCKED() macros.

Input from dlg@ guenther@ kettenis@.

OK dlg@ guenther@

OPENSSL_{malloc,free} -> {malloc,free}

Warn about the use of BUF_strdup.

Remove a debug message

Since the event(s) passed to a callback can be a mask of all events
of interest and EV_WRITE is or'ed into the interesting events, it
is more correct to check both events each time. Pointed out by
Claudio.

ok henning@ claudio@

Compatibility hack for the old "manpath=OpenBSD<blank>" query parameter format;
unfortunate, more than 400 links needing this are scattered all around
the www.openbsd.org website, and CVSweb needs this as well.

Fall back to smaller spacing on the mips64 machines.

Please spare some change for the mips64 memory-challenged machines..
Some change, Sir?

Fixes at least the octeon platform. Found the hardway on my DSR500.

Found by Boss tedu@ and Boss deraadt@
Okay Boss miod@

Initial support to read GPT partition tables in the kernel, if option GPT.
Contributed by Markus Mueller; code based upon Bitrig's GPT support, with
stricter GPT structures validation and support for alternate header places.

ok deraadt@ jsing@ krw@

Stop using old n_long and n_short types.

use mallocarray where arguments are multipled. ok deraadt

Sync file to be identical in relayd(8) and httpd(8).

Finish writing the output before closing the connection
(adopted from relayd).

fill in proper sizes in free(9)

Update BUGS section.

pass the size to free in some of the obvious cases

if the freedsize isn't zero, check that's reasonable. ok beck

If the only process in the pgrp is in the middle of exiting, it might
not have any threads left.  Treat that the same as an empty pgrp.

encountered by and ok deraadt@

When renewing a lease, update client->active or you end up in a
tight renew loop. Caused by recent reshuffling of code in
bind_lease().

Close the connection after the response is completed (no Keepalive yet).

oops, i deleted the wrong word

remove a lie spotted by guenther

once srandomdev() is called, switch to using arc4random() but mask off the
high bit as required by posix. wouldn't want to break any standards.
idea and ok deraadt

Add support for media types (aka. MIME types): the types section is
compatible to nginx' mime.types file which can be included directly.
If not present, use a few built-in defaults for html, css, txt, jpeg,
gif, png, and js.

print leading '0x' for addresses and masks with DUMP_BOOT_{DESC,INFO}

ok pirofti@

Document the security/heimdal MODULE.

unbreak build this needed to be an and..
ok jsing@

All /etc/examples files belong to base; for now.

ok deraadt@

if not seeded explicitly, use arc4random instead. ok deraadt

sync