Add a few empty lines

seedlen -> seed_len

seclen -> secret_len

slen -> secret_len

sec -> secret

Replace local typedef with spelling out the struct name

Remove a few useless comments

Apply a knfmt(8) sledgehammer

Add an RCS tag

Replace license stub with full license

This reverts to the license added in OpenSSL's initial import of this
file in commit 1eff3485b63f84956b5f212aa4d853783bf6c8b5

link tls1_prf.c to build

ok jsing

Replace a malloc() call with calloc()

Replace an ossl_assert() with an error check

Use C99 initializers for tls1_prf_pkey_meth()

Inline an instance of OPENSSL_memdup()

Tidy up includes

OPENSSL_free() -> free()

OPENSSL_cleanse() -> explicit_bzero()

OPENSSL_clear_free() -> freezero()

OPENSSL_malloc() -> malloc()

Spell OPENSSL_zalloc() correctly as calloc()

Mechanically replace KDFerr() with KDFerror()

Track configured and new prefix delegations in iface.

When the DHCPv6 server renumbers and hands us new delegations we have
to deconfigure the old prefixes. To prevent situations where we have
no IPv6 at all, first configure the new prefixes and then remove the
old prefixes.

Add a verbatim copy of tls1_prf.c from OpenSSL 1.1.1

From the last public commit b372b1f76450acdfed1e2301a39810146e28b02c
of the OpenSSL_1_1_1-stable branch

SHA256 (kdf/tls1_prf.c) = a519d3ff721d4ec59befac8586e24624fa87d9d8f6479327f7af58d652b6e4e5

Will be beat (a little bit) into shape in tree before linking it to the
build.

ok jsing

Add various defines for TLS1-PRF

ok jsing

Skip prefixes with vltime 0.

Servers indicate unusable prefixes with vltime 0 when we are in
state reboot and probably hand us new, valid prefixes.
In IPv4 dhcp we would receive a NACK instead...

Add EVP_PKEY_TLS1_PRF as alias for NID_tls1_prf

ok jsing

Choose fixed NID for TLS1-PRF

Add NID for TLS1-PRF

ok jsing

Read the whole buffer, not its size minus one.

From Christian Ludwig cludwig at genua.de.

netlock is no longer held for SIOCSIFMEDIA and SIOCGIFMEDIA, so rely on
the kernel lock instead, as done in if_ixl.c r1.84.

from Yuichiro NAITO

vmctl(8): set exit code for vmctl stat -r

set exit code to 1 if no running VMs are detected with vmctl stat -r.

ok dv

Remove splassert() for now since IPL_STATCLOCK is MD and not all archs have it.
Noticed by bluhm@ on octeon

document C-u handling on shell-command{,-on-region}, forgot in previous

Removing 'softdep' options from fstab entries during upgrade is no longer
necessary as 'softdep' is now a no-op.

ok beck@ sthen@

mg: handle C-u in M-! and M-|

With the C-u modifier, these commands (respectively shell-command
and shell-command-on-region) will operate in-place instead of opening
a special buffer with the result.

ok and lots of feedback from florian@

(signature for iomux and preadin changed after the ok -- the buffer
pointer was no longer needed)

Don't push the error stack in ssl_sigalg_select()

Doing so breaks certificate selection if a TLS 1.3 client does not support
EC certs, and needs to fall back to RSA.

ok tb@

remove unnused prototype

Document MODFONT_DOCDIR and MODFONT_DOCFILES.

Fix TLS key share check to not fire when using < TLS 1.3

The check was being too aggressive and was catching us when the
extension was being sent by a client which supports tls 1.3 but
the server was capped at TLS 1.2. This moves the check after the
max version check, so we won't error out if we do not support
TLS 1.3

Reported by obsd@bartula.de

ok tb@

do not need to force bss values to 0

do a manual ret-clean operation inside the vmm_dispatch_intr asm code
ok mlarkin

sync with userland: let z_off_t fall back to long long instead of long

In the boot blocks, this would result in various 64-bit instruction being
used, which might result in undesirable bloat in legacy boot loaders, so
add a workaround for the _STANDALONE case to still fall back to long
instead of long long.

with/ok deraadt, ok millert

Let z_off_t fall back to long long instead of only long

This is a noop on OpenBSD in userland

ok deraadt millert

Actually enable namespaced builds in both libcrypto and libssl

(instead of commiting only one part)

IPv6 forward copies small packet content on the stack.

Unfortunately RFC 4443 demands that the ICMP6 error packet containing
the orignal packet is up to 1280 bytes long.  That means for every
forwarded packet forward() creates a mbuf copy, just in case delivery
fails.

For small packets we can copy the content on the stack like IPv4
forward does.  This saves us some mbuf allocations if the content
is shorter than the mbuf data size.

OK mvs@

vmd/vmm: move vm_run_params into mi header.

To prepare for mi/md splitting vmd, need to fixup the dev/vmm/vmm.h
mi header. Move the vm_run_params struct and clean up the includes
in vmd.

"sure", mlarkin@

Reshuffle the switch cases in ptsignal and single_thread_set to be
in the order needed for future changes. No functional change.
OK mpi@

Implement MSI multiple-vector support.

ok patrick@

In sched_toidle() only call the TRACEPOINT if curproc is set.
sched_toidle() is called by cpu_hatch() to start APs and then curproc
may be NULL.
OK mpi@

Add bounded attributes to hmac.h

ok beck

KNF a pile of else if blocks; ok tb

Enable namespaced builds by default for libssl and libcrypto.

Some further refinements will happen to the build process to
automatically generate the Symbols.namespace file, and to remove
our last public unhidden symbol (which was a mistake, but waits for
a major bump to get removed)

But for now everything should be using this.

ok tb@

Remove trailing whitespace. No code change.

Hide remaining unused ERR functions in err.h

ok tb@

Hide CRYPTO_get_dynlock_create_callback

ok tb@

Hide DES global variables

ok tb@

Add missing symbols to Symbols.namespace

ok tb@

Remove duplicates from Symbols.namespace

ok tb@

Hide symbols for two missed public functions in bio.h

ok tb@

Hide global _it symbols in pkcs12.h

ok tb@

Hide global _it symbola in cms.h

ok tb@

point mount -> mount point;
from netbsd -r1.46/pgoyette

change format strings to fix SEM_DEBUG build

spelling

fix disasm of fucompp

when merging changes from FreeBSD in i386 rev 1.10
db_Esca5 was added but not used

ok mlarkin@

Quiet vmd in debug logging mode. We don't need to hear about handled
page faults.

sure, @mlarkin.

Hide global _it symbols in dsa.h

ok tb@

Hide global _it symbols in rsa.h

ok tb@

Guard variable declarations to unbreak non-namespaced builds.

ok tb@

Hide global _it symbols in asn1t.h

ok tb@

Hide global _it symbols in pkcs7.h

ok tb@

Remove the KASSERT() in sched_unpeg_curproc().

This fix rebooting a GENERIC.MP kernel on SP machines because unpeg is out
of the loop in smr_thread().

x509_pubkey_get_ski() should support non-rsa keys

for now add an XXX reminder.

Pointed out by job a while back

aucat: check for failled allocation

From Nihal Jere <nihal@nihaljere.xyz>, thanks!

Don't check op_q_alloc for non-NULL before invoking op_q_free.
Check op_q_free for non-NULL instead.

Neither are currently set to non-NULL anywhere.

ok jmatthew@

Ensure that the rpkiManifest is a file in the caRepository

discussed with jca and job
ok claudio

Normalize the rsync caRepository to contain a trailing slash

discussed with jca
ok claudio

remove a further spkac reference; ok tb

Hide global _it variables in ocsp.h

ok tb@

Hide global _it variables in asn1.h

ok tb@

Hide global _it variables in x509.h

ok tb@

Hide global _it variables in x509v3.h

ok tb@

Use install -F instead of cat(1); no clue what I was thinking.

ok robert@

Introduce sched_unpeg_curproc() to abstract the current implementation.

ok kettenis@, mlarkin@, miod@, claudio@

mg: fix auto-indent-mode with custom tab widths

dointent() didn't know about set-tab-width so it was mis-indenting
the lines.  Diff from Mark Willson (mark dot willson at hydrus.org.uk),
with a tiny change by me.

Prevent rewriting /etc/rc.conf.local unconditionnally. Compare the new and old
ones and do nothing is they match.
This mean that "rcctl enable foobar" will not touch anything is foobar is
already enabled.

spotted by robert@ using Saltstack (that runs "rcctl enable ..." on a regular
basis).
ok robert@

cleanup unused variable

add TSF

IN_MULTICAST uses host byte order

I somehow missed this when ripping out 3 layers of indirections.

from niklas

Adjust code since FILL_KPROC() got another argument since struct tusage
accounting was modified.
OK dlg@ jca@

Rework per proc and per process time usage accounting

For procs (threads) the accounting happens now lockless by curproc using
a generation counter. Callers need to use tu_enter() and tu_leave() for this.
To read the proc p_tu struct tuagg_get_proc() should be used. It ensures
that the values read is consistent.

For processes only the time of exited threads is accumulated in ps_tu and
to get the proper process time usage tuagg_get_process() needs to be called.
tuagg_get_process() will sum up all procs p_tu plus the ps_tu.

This removes another SCHED_LOCK() dependency. Adjust the code in
exit1() and exit2() to correctly account for the full run time.
For this adjust sched_exit() to do the runtime accounting like it is done
in mi_switch().

OK jca@ dlg@

Fix comment for exit2() this code is called by sched_idle() not cpu_exit().
The note can be removed but add a comment that since this is called from
the idle process exit2() is not allowed to sleep.
OK jca@

octeon/cnmac: assume 1Gbps in the default case

avoids a division by 0 when up'ing the non-working cnmac2 on er-poe

feedback from visa@:
"The cnmac2 link is connected to a discrete Ethernet switch chip on the
PoE, and this link does not carry RGMII in-band PHY status.  If the code
were to support such hardware designs in the future, something like this
patch would be needed."

this diff from miod@, same diff from visa@ in 2017
(cf https://marc.info/?l=openbsd-bugs&m=151017517115440&w=2)
ok visa@

Pretend to clarify the way ipv6_asc() works

Give example IPv6 addresses to clarify what is meant with 1, 2 or 3 zero
length elements.

tb made me look.

perverted, twisted, crippled

Adjust regress for SPKAC removal

ok jsing

Adjust manpage for SPKAC removal

ok jsing

Remove spkac subcommand

Google killed efforts to have SPKAC in html5 by zapping it from chrome
a decade ago. This effort doesn't look like it's going anywhere:

https://datatracker.ietf.org/doc/draft-leggett-spkac/

Unfortunately, PHP and Ruby still support NETSCAPE_SPKI, so we can't
kill that code, but I see no real reason we need to support this in our
openssl command. If the need should arise we can write a somewhat less
poor version of this.

ok jsing

Remove spkac handling from openssl(1) ca

This is very poorly written code and now the only consumer of some
public API that should not have survived the turn of the millenium.

ok jsing

don't need return at end of void function