new minty 0.9.5 openssl

OpenSSL 0.9.5 merge

*warning* this bumps shared lib minors for libssl and libcrypto from 2.1 to 2.2
if you are using the ssl26 packages for ssh and other things to work you will
need to get new ones (see ~beck/libsslsnap/<arch>) on cvs or ~beck/src-patent.tar.gz on cvs

Allow environment variables on command/config lines; markk@knigma.org
Add the ``resolv'' command so that when ``enable dns''
is used, it's possible to restore the file.

split crypto driver front-end from software crypto engine

sync

populateusrlocal: create the right hierarchy under /usr/local
right before unmounting the new system.
Beats having mtree files around every package...

Bring the format closer to ifconfig(8).

Remove hard sentence breaks, and some other cleanup along the way.

Sync.

Implement vfork (ok jasoni).

more details; d

fix parsing of commands after @ keywords and hourly bitmap handling;
sheldonh@uunet.co.za

postpone memory allocation for uvm swap encryption until it is turned on with
sysctl.

silence all extra route addition printouts

make uvm swap encrypt compile again, from markus@

cap the maximum sessions at 2048 since that's all that is available in
the result descriptor (the command descriptor has an extra bit, but it
gets blown away in transit).

delete generated files (again (*&@#$

Last needed m4 changes to bootstrap autoconf without gnu-m4.

ratecheck - function to help implement rate-limited actions (from NetBSD)
ok art@

remove multiple function declarations.

Be sure to mask out the chip stepping when examining the chip level
For round robin requests, use one static variable and hifn_cd to decide
the next device to use.

move more sun4m stuff behind an #ifdef

Fix some space->\t
Attempt to figure out how much context ram is on the board (known to work
with sram boards).
From the amount of ram & other configuration, figure out how many sessions
are available for storage.

Try to synchronize the ksh(1) and sh(1) man pages somewhat.

Remove hard sentence breaks.

correct reject route installations for IPv6.  improve comments.

more comment fixes.

improve comments.  we don't usually need explicit configs.

fix a non-DIAGNOSTIC gotcha

Cryptographic services framework, and software "device driver". The
idea is to support various cryptographic hardware accelerators (which
may be (detachable) cards, secondary/tertiary/etc processors,
software crypto, etc). Supports session migration between crypto
devices. What it doesn't (yet) support:
 - multiple instances of the same algorithm used in the same session
 - use of multiple crypto drivers in the same session
 - asymmetric crypto

No support for a userland device yet.

IPsec code path modified to allow for asynchronous cryptography
(callbacks used in both input and output processing). Some unrelated
code simplification done in the process (especially for AH).

Development of this code kindly supported by Network Security
Technologies (NSTI). The code was writen mostly in Greece, and is
being committed from Montreal.

sync

hifn driver changed names

Sync with FreeBSD. Also, fix a stupid bug where the dc driver was claiming
all PCI interrupts (kind of a bad thing, noticed by jason@); from jason@

Bring in some new UVM code from NetBSD (not current).

 - Introduce a new type of map that are interrupt safe and never allow faults
   in them. mb_map and kmem_map are made intrsafe.
 - Add "access protection" to uvm_vslock (to be passed down to uvm_fault and
   later to pmap_enter).
 - madvise(2) now works.
 - various cleanups.

-pedantic: signed vs. unsigned, void*-arithm, etc

document that other vendors use the hifn pci id too

start at a hifn 7751 man page

move aeon to hifn7751

workaround against name servers which return NXDOMAIN/SERVFAIL on IPv4 only
node (the srever server should return acount = 0 without error).
NetBSD PR: 9621

Convert to mdoc, but it's still a pretty ugly man page.

prevent overflow in a diagnostic check; art@ ok

Fix the NetBSD id strings.

Bring in bit definitions from the datasheet and allow shared interrupts.

more smurph damage control

sync

Don't allow the PAGE_SIZE macros to be exported to userland.

More stuff that doesn't belong in UVM.

cast the VM_INHERIT_ constants to the correct type.

Repair mdoc botch.

implimented -> implemented

Support FAT32 partitions >4GB (up to 128GB, in fact); d@ ok, from NetBSD.

Repair mdoc botch.

repair errors; reported by amh@pobox.com

Suffix "i.e." and "e.g." with a comma. Just another really picky man page
commit, as we want our documentation to be as consistently formatted as
possible (it's getting there :-)).

Better mdoc formatting.

support DESTDIR include fetching; dm

sloppy smurph, leaving debug garbage behind...

Disable suffix removal for now, as it's buggy.

*If* refcounting is to be useful, the actual erasure of suffixes data
should occur when stuff is moved from the suffList to the cleanList, and
it's not at all clear whether all the extra baggage is actually any use.
How many suffixes are we talking about anyway ?

This lets gnupg build correctly without gnu-make.

Go back to using the "new" vt220 entry but use:
    rmacs=\E(B, smacs=\E(0
instead of:
    rmacs=^O, smacs=^N
Though it really seems like pcvt should work with the latter as well.

Fix `blink' and `underline' attribute handling for new PC display mode.

Finish off cleanup usr.bin/ man pages.

Back out a change from the last ncurses termtype merge.  The new vt220
causes the console to switch into graphics mode with pcvt.

update to ncurses-5.0-20000311

Import of Darren Reed's IPFilter 3.3.11. See sbin/ipf/HISTORY for detailed
changelog. Documentation changes are now way behind. Volunteers?

Add support for more 3com cards. William Yodlowsky <wyodlows@route1.nj.devry.edu> and me. -moj

sync. -moj

Add some ethernet cards. William Yodlowsky <wyodlows@route1.nj.devry.edu> and me. -moj

various cleanups

zap #if 0 code

and he said 'this must die, Die, DIEcvs -d cvs.openbsd.org:/cvs diff com_gsc.ccvs -d cvs.openbsd.org:/cvs diff com_gsc.c' and it died

vm_size_t -> vsize_t

Put a lot more behind ifndef UVM.

Some vm_offset_t -> vaddr_t (&co) and some ifndef uvm.

typo

fix error handling in yp case.

sync

Implement rt_sigaction, rt_sigprocmask, rt_sigpending & rt_sigsuspend.

at least 2 people report problems with the K6 MTRR support, disable it
until the problem is solved.

bring in latest rtadvd source from kame.
this fixes unclosed file descriptor in router renumbering case.

Get rid of leading NULs in /kern/msgbuf.  If the msgbuf modified in between
reads at just the right time is is possible to get duplicate output but
in practice this is extremely rare.  Joint effort with Theo.

avoid unused variable by #ifdef

don't process NI_NOFQDN, since the currently coded behavior is not specwise
correct.

add khome/kend to xterm-r6 since our xterm supports these correctly.  The old non-xfree86 r6 xterm sends \E[^@ for these keys which is wrong but enabling khome/kend shouldn't really cause any harm there.

Get mainbus working with gcc 2.95.x. -moj

Update clock code to work until 2001-12-31. -moj

improve SECURITY section.  sync with kame.

undo interface address addition, if in_ifinit fails.

undo interface address addition if in6_ifinit fails.

disallow packets to malicious 6to4 prefix, based on
http://playground.iijlab.net/i-d/draft-itojun-ipv6-transition-abuse-00.txt

correct use of perror().  improve src addr selection. (sync with kame)

remove redundant check against ifa_dstaddr.

grammar

don't touch root radix node on RTM_*.  this can panic system from
non-root userland process, under certain routing table setup.
http://orange.kame.net/dev/query-pr.cgi?pr=217

If no 'begin' key on keypad, use 'home' instead since PC keyboards
have 'home', not 'begin'.

Various cleanups and standardizations.

Add a few builtins for greater compatibility with gnu-m4, and extended
functionality.
* regular expressions,
* line-number reporting
* `meta'-macros, builtin and indir.

Reviewed by pjanzen@, tested by fries@ and a few others.

work around /kern/msgbuf NUL behaviour; pjanzen

A more normal way of building kerberos, faster, and it works with SUDO

Various cleanups and standardization.

repair ramcfg whacking code; mickey