hid_start_parse can't fail - it calls malloc(M_WAITOK).  ok mpi@

Correctly handle files smaller than an ELF header; reported by drahn@bitrig

_PIC is an optional method, so we shouldn't be aborting the rest of the
MADT processing if it is missing. This, combined with an earlier diff
from kettenis@ to fix MADT interrupt polarity processing, should resolve
the issues reported with QEMU/KVM ACPI power button presses when using
OpenBSD guests.

ok kettenis@, pirofti@
tested by myself and kettenis for the past few weeks

If you need to allocate `a + b' bytes of memory, then don't allocate `a + b*2',
this is confusing and unnecessary.

Help (coz I got confused) and ok guenther@ beck@

Make sure UTF8_getc() is invoked with the proper buffer size.

ok beck@ guenther@

use reallocarray
okay ian@, chl@

factor out a bit of the chunk index code and use it to make sure that a
freed chunk is actually freeable immediately. catch more errors.
hints/ok otto

Do not pass an xfer pointer to the timeout routine checking for root hub
status changes because it might be freed when detaching the root uhub(4).

Also do not reschedule a timeout if the pipe is being aborted.

Finally do not add more code to retrieve the 'bInterval' value of the
root hub endpoint descriptor since this value is hardcoded in the uhci(4)
driver.

Out of all the openssl apps, just one of them has code to mess around with
electric fence externs. Nuke from orbit.

ok miod@

use reallocarray
okay miod@, millert@

W_OK comes via unistd.h - nuke several #ifndef W_OK that attempt to handle
missing defines.

Remove unused include.

Group and sort includes.

Currently "apps.h" needs to be included before any of the openssl headers
and there are several cases where the code depends on headers that are
included by something included by apps.h...

More untangling saved for later on.

Plug memory leaks upon error in OCSP_url_svcloc_new().

ok jsing@

In OCSP_sendreq_bio(), cope with OCSP_sendreq_new() returning NULL.

ok jsing@

In dtls1_reassemble_fragment() and dtls1_process_out_of_seq_message(), in case
of error, make sure we do not free pitem which is still linked into the
pqueue.
In the same vain, only free `frag' if we allocated it in this function.

Help and ok beck@

In ssl3_send_certificate_request(), when adding the extra payload if
NETSCAPE_HANG_BUG is defined, make sure we BUF_MEM_grow() the buffer to
accomodate for the payload size.

Issue reported by David Ramos; ok beck@

Make sure ssl3_setup_buffers() does not return upon error with a freed
pqueue still chained, by inserting it into the list only after all possible
failure conditions have been avoided.

Reported and fix proposed by David Ramos; ok beck@

Fix tail packet check in elantech v3 touchpad code. Due to a typo this
code was masking out bits which were also tested in the same expression.
Reported by cppcheck via jsg@ (Expression '(X & 0xfc) != 0x2' is always true).
Tested with Elantech Touchpad, version 3, firmware 0x250f00.

Don't add a lease to the leases TAILQ more than once. It tends to
make writing out the leases file go into an infinite loop until
/var is full.

Reported by Roman Gorelov via bugs@

Fix tested & ok stsp@ uwe@

sync

bio_err is initialised in main, hence there is no need to initialise it
in each application (since there is no longer a non-monolithic mode).

In typical OpenSSL fashion, the code is inconsistent and there are multiple
ways that bio_err was initialised - none of them actually checked to see if
the initialisation actually succeeded. Additionally, it is worth noting
that in at least two cases bio_err was also being used before it would have
been initialised.

ok miod@

More KNF.

Omit -Werror if building with gcc3, for it triggers "redefinition of `pqueue'"
warnings now that pqueue.h has been removed from public scope.

Make rtsx(4) attach to RTL8402 devices. Reported as working by Eric Huiban.

regen

Add PCI ID for Realtek RTL8402 card reader.

No need to check for NULL before invoking free(); use calloc() when
applicable; further simplify pqueue_find().

From Dimitris Papastamos on tech@

use reallocarray and friends. okay miod@

sync openssl(1) with changes already made in src/lib/libssl/doc, reminded by
jmc: move from 1024 to 2048 bit key defaults; see genrsa.c 1.26 et al.

use reallocarray
okay chl@, tedu@

a bit more reallocarray (and kill ecalloc, which isn't used)
okay chl@

There is no need to compile nginx with -O1 on vax anymore.
Since the change in rev 1.5 vax has switched to gcc3,
MAXDSIZ has increased and pcre_exec now builds with -O2.

ok miod@

replace some (type *)0 to NULL

ok krw@ millert@

One more mistake introduced in 1.65

remove unused variables

ok miod@

...and it needs a guard against NULL as well.

Fix previous commit by making sure we are not dereferencing uninitialized
pointers.

remove unused variable

ok tedu@

does sunos not have memmove? sorry, i guess sunos will not have libressl.
ok guenther miod

add missing header needed by str* and mem* functions

ok gilles@

fix alloc idioms. watch out for emalloc that's actually a calloc in disguise
okay chl@ tedu@

unchecked malloc() return value in OCSP_sendreq_new().

KNF

add missing header needed for mem{cpy,cmp}()

ok tedu@

correctly match size and buffer. from enh at google

simple reallocarray to check multiplies. ok guenther

When looking at another process, use the data from struct process
instead of peeking into the thread level

ok tedu@

no no md2

no no seed

deleted seed some time ago

remove unused variable

ok tedu@

Add missing header needed by isdigit().
While there, sort headers.

ok tedu@

refactor some of the des crypt code to use fewer globals.
ok miod

Fix kernel build with EHCI_DEBUG by removing a non-compiling DPRINTF().
Since no DPRINTF() call remains also remove its definition (requested by mpi@).
ok mpi, and also reported by Jean-Philippe Ouellet

fix format mistakes visible if AZALIA_DEBUG is defined

fix format mistakes visible if UAUDIO_DEBUG is defined

fix format mistakes visible if AUICH_DEBUG is defined

unbreak build with AUDIO_DEBUG: use %lx for bus_addr_t

In pmap_remove_page(), do not keep wired mappings; the callers want them gone.

Remove "WARNING:" prefix from SYSFAIL and ACFAIL messages, so that, in case
of ACFAIL, what reaches the console is explicit enough.

unbreak build: exchange %b args order, from miod@

Lower VUPS value for delay() to behave closer to the intent.

This is temporary until vax grows code to compute a proper delay const
at runtime, but will help a bit, especially on KA46 where cd(4) end up
detected as sd(4) due to too short delays.

switch RSA key generation default to 2048 bits (matching ssh); ok miod@

Print the rpb device type and unit values if the root device can't be found
by the kernel.

When the firmware tells us a loop id is already in use, add the device
there to our port lists, then find the next available loop id and carry on
rather than restarting.  This way, we're less likely to get stuck looping
when the firmware behaves inconsistently.  We also don't need to treat domain
controller logins specially.

additional complications discovered by deraadt@

Change the return value of interrupt handler to 0 when nothing is
processed on this driver.

"This is correct" miod@

When parsing a numerical value for the TOS bits, make sure that it
is in a valid range.
OK henning@

better description for -A and -a, with help from millert;
ok millert sobrado guenther

update NAME and MLINKS for previous;

more STANDARDS fleshing; ok sobrado millert

document crypt_checkpass

add prototypes for new crypt functions

sync

Reduce the difference between HC drivers by always passing a generic
usbd_xfer pointer to the routines processing finished transfers to make
it crystal clear that the timeout and abort logic is the same everywhere.

save up the failures for the end in the argc == 0.
help ok espie

There is no need to remember which usb(4) device is the child of an USB
host controller because autoconf(9) already does it.

a few changes for new code to match local style

checksum mode can use magic pubkey finder too

Zero out grp before re-using it (new ones are already cleared by
calloc).   We only reuse grp when there is an unresolvable host.
Fixes a bug where if a host in a netgroup is unresolvable then
entire netgroup is ignore.  OK krw@

rework -C (perfect candidate for using hash tables, really):

insert files we want to check into a hash,
parse SHA256 message on the fly, delete entries whose checksum match,
then display entries that failed.

This completely avoids allocating temporary storage for file names and checksums
and removes the quadratic match (argv[i] vs line[n]).

okay tedu@

Include openssl/evp.h for OPENSSL_add_all_algorithms_noconf().

From Brent Cook.

Fix various issues that result in compiler warnings.

Prompted by a diff from Brent Cook.

When OPENSSL_LOAD_CONF was added it ended up with more #if 0 code,
more #ifdefs and a new source file that contains a single function.

Nuke the #if 0 code that is now a macro and move the single function in
evp_acnf.c to c_all.c, which is where the other code lives. While here,
tidy evp.h slightly, remove an unnecessary #ifdef __OpenBSD__ and nuke
a comment that is now a lie.

ok miod@

use $2b in the bcrypt example, ok tedu

It seems that there is new and old revision of CH340.
Previous uchcom(4) driver targeted old one, and new one could not work
because of uchcom_set_line_control() broke the value of
UCHCOM_REG_LCR1(0x18).

To support new CH340, uchcom_set_line_control() and uchcom_reset_chip()
have been overhauled. Current uchcom(4) does not change the value of
UCHCOM_REG_LCR1 register, it means even/odd parity mode is no longer
supported with old CH340.

ok by mpi@

regen

Add Alcatel OneTouch L100V

Diff from Lukasz Ratajski

ok sthen@

Make the df calculations of available space the same as that done in
ffs_statfs().

In 1998, with /usr/src/sys/ufs/ffs/ffs_vfsops.c r1.16, mickey@
improved the calculation of available blocks in ffs_statfs().

Yesterday guenther@ noticed that this fix had not been applied to the
same calculation being done by df(8) when run against raw
devices. Which meant different values were displayed depending on
which device/file system you gave to df.

ok otto@

improve logging messages and style; requested by and ok reyk

Do not put any link-layer address on the per-ifp lists or on the RB-
Tree.

Since interfaces only support one link-layer address accessible via the
if_sadl member, there's no need to have it elsewhere.  This improves
various address lookups because the first element of the list, the link-
layer address, won't necessarily be discarded.

Finally remove the empty netmask associated to every link-layer address.
This hack was needed to (ab)use the address & netmask comparison code to
do a strcmp() on the interface name embedded in the sdl_data field.

ok henning@, claudio@

Fix memory leaks upon failure.
ok beck@

Replace ASN1_GENERALIZEDTIME_adj(), ASN1_UTCTIME_adj() and
ASN1_TIME_to_generalizedtime() with wrappers around their former
implementations, making sure memory allocated is freed in all failure cases.

help and ok from beck@ and Brendan MacDonell.

more for STANDARDS: unsupported lists (noted by guenther) and env vars;

remove unused variable

ok espie@

No longer make pqueue.h a public (and installed) header file. Replace its
inclusion in <ssl/dtls1.h> by the benign
`struct _pqueue; typedef struct _pqueue *pqueue;'.

Note that said dtls1.h should probably be considered a private header as well...

ok beck@

flesh out STANDARDS; ok guenther

use <> for tables;
original report from creamy;
diff from Frank Brodbeck, tweaked

Get pqueue.h from the libssl sources rather than relying upon it being
installed.

- typo in comment
- memset() is not needed after a calloc()
- add missing DBG_ENTER;
- use SEEK_SET instead of 0 in an lseek() call

ok krw@