Tidy/standardise some code.

Remove NULL check from tls_conninfo_cert_pem() - all of the other conninfo
functions require the conninfo passed in to be non-NULL.

Document functions for client-side TLS session support.

Add support to libtls for client-side TLS session resumption.

A libtls client can specify a session file descriptor (a regular file
with appropriate ownership and permissions) and libtls will manage reading
and writing of session data across TLS handshakes.

Discussed at length with deraadt@ and tedu@.

Rides previous minor bump.

ok beck@

Bump lib{crypto,ssl,tls} minors due to symbol addition.

Expose X509_VERIFY_PARAM_* functions that appeared in the OpenSSL 1.0.2
API and are now in use by various libraries and applications.

claudio noted that this is an else case because we have either a
prefix or a prefix-set.

Use sched_pause(yield) to decide when to yield when filling randomdata.

ok deraadt@

Add prefix-sets, lists of prefixes which can be used in place of a
prefix in a filter rule. Initial idea hashed out with job@ in Toronto.
This is WIP, i'm commiting it now so we can work on it in the tree.
ok florian@ claudio@

Use return instead of exit from main.

If there is no link after link_timeout seconds don't forget
to go_daemon() while waiting for the RTM_IFINFO message.

Problem spotted by Holger Mikolon.

Schedule alarm for start of minute if departure time is absolute.

e.g., "leave 1530" goes off closer to 15:30:00.

Timezone-related bug caught by tb@ in review.

ok tb@ tedu@

Style tweaks

ok remi@ benno@

Use a static chacha instance to fill randomdata sections. Avoids looping
over a syscall for randomdata sections larger than 256B.

ok djm@ deraadt@ kettenis@

Improve documentation of protected domains.

Required by and ok otto@, ok jmc@

use in_addr and in6_addr instead of uint32_ts

oh carp - i didnt mean to commit these

use struct in_addr to represent an address.

isolate calls to the rfc2822 parser and handling of "." in smtp_dataline()

ok gilles@

add support for setting the ttl on the tunnel traffic.

Call socreate() before falloc() in sys_socket().

This is similar to what we do in sys_socketpair() and will allow us
to grab the KERNEL_LOCK() only after having created a socket.

ok tedu@

a little more adjustment, after discussing with henning;

use ether_tryprint, which looks inside the ether packet.

ether_print just prints the ether header.

rework etherip to make it more consistent and reduce code duplication.

ok claudio@

Check for the existence of /bsd before trying to back it up to /obsd.
Fixes 'make install' when /bsd is not present for some reason.

ok rob florian, "fine with me" deraadt

Clear the dr and bdr fields of a neighbor when it goes down.
Same is done in ospfd for quite a while.

Skip sftp-chroot test when SUDO not set instead of fatal().

Replace fatal with exit in the case that we do not have $SUDO set.
Prevents test failures when neither sudo nor doas are configured.

Situation occur where bootloader cannot supply kernel with early
random data. But a new source of entropy arrived a few months ago
-- KARL generates highly disturbed images for some kernels (well,
not for bsd.rd)
This assumes the tail of text (just before etext[]) is readable.
We are trying to use a portable symbol name, and also avoid reading
a locore0 which has been unmapped...
ok mortimer

Remove unused sKerberosTgtPassing from enum.  From calestyo via github
pull req #11, ok djm@

Extend the mbuf queue API with an accessor that checks whether
or not the mbuf queue is full.

ok dlg@

Implement the bwfm(4) SDIO bus logic.  This is the bus layer that
converts the logic of the upper layers (sending control messages,
sending data messages, receiving event or data messages) into the
corresponding work that has to be done on the lowest layer.  SDIO
is not the fastest bus for exchanging network packets, but maybe
there is room for tuning.  Actual TX/RX is being done in a worker
task that serializes access to the hardware.  This is good enough
to attach to WiFi networks and do network transfers.  Developed
and tested on a Cubox-i.

Simplify logic a bit by moving a block. nbr_stop_itimer() does not use
the dr or bdr fields so clear them first.

timeout_add -> timeout_add_sec

ok patrick@

it turns out the wccp header is optional

peek inside the payload to see if the first nibble looks like ipv4.
if it isnt ipv4 assume it is the wccp header.

bring back the wccp shizz.

implement support for tunnelttl copy.

if the ttl is set to copy, gre will copy the ttl in and out of the
encapsulated packet. it's probably a good idea to set this the same
on both ends of a tunnel.

egre doesn't support tunnelttl copy.

have a go at decoding cisco wccp gre packets, and let them fall into IP.

sync

Make the routing socket more MP save by using a SRPL list for the pcb list.
Still needs the big kernel lock but this is another step in the right direction.
With and OK mpi@

ttl 0 is not valid on the wire, so dont accept it.

implement ethernet over gre encapsulation with a thing egre(4) driver.

there's three main chunks in this: transmit, receive, and factoring out
common gre code.

ethernet over gre unfortunately doesnt pad ethernet frames, so their
payload on rx and their headers on tx will be misaligned. egre copes
with this in the rx path by copying the payload with m_dup_pkt if
it detects misalignment. in the tx path, it unconditionally allocates
a new mbuf for the headers, that can be aligned separately to the
existing payload.

most of the common gre code is in the ioctl paths, so this diff
adds gre_tunnel_ioctl, which is in the spirit of ether_ioctl.

ok claudio@

handle SIOCGLIFPHYTTL and say that the ttl is always "copied"

when using tunnelttl, let -1 mean "copy the ttl from the inner traffic".

tunnelttl now accepts "copy" as an argument, and prints "copy" when
it sees -1.

ok claudio@

ospf6d mostly only cares about AF_INET6 routes
found while investigating routing socket desync with claudio.
ok remi jca claudio

Kill ber.c support for direct fd read/writes

This mechanism is already unused and annotated with lots of XXX's, no
need to keep it around.  ok claudio@

tweak previous;

tweak previous; ok henning

Test that next-hop L2 caches are cloned using the correct MPATH route.

ok jmatthew@, claudio@, dlg@

When multiple RTF_CLONING routes for the same subnet are present, use
the correct one to clone the gateway.

Fix wired vs wireless on the same subnet issue as well as a more
complicated setup reported by dlg@.

ok jmatthew@, claudio@, dlg@

Make pool order on size actually order on size instead of size*inuse.

Prompted by and OK otto@

Add a new '-protected' option for bridge members.

Bridge members that are part of the same protected domain, refered by
a number between 1 and 31, cannot talk to each others.  This is useful
to isolate VMs or untrusted networks at layer 2.

Members can be part of multiple protected domain making it possible to
create complex protected setups.

ok ccardenas@, claudio@, dlg@, henning@

Remove CSRG copyright, there isn't any code left from Berkeley here.

In 2016 natano@ removed the last two functions remaining from the CSRG
time: lockinit() and lockstatus().  At that time they were already wrappers
around recursive rwlocks functions from thib@ that tedu@ committed in 2013.

ok deraadt@

Update regress to use tlsext_serverhello_parse().

Complete the TLS extension rewrite on the client-side.

The RI logic gets pulled up into ssl3_get_server_hello() and
ssl_parse_serverhello_tlsext() gets replaced by tlsext_client_parse(),
which allows a CBS to be passed all the way down.

This also deduplicates the tlsext_client_build() and tlsext_server_build()
code.

ok beck@

Convert option handling for openssl(1) genpkey.

ok beck@ inoguchi@

Update regress to match change to tls_keypair_pubkey_hash().

Have tls_keypair_pubkey_hash() call tls_keypair_load_cert() instead of
rolling its own certificate loading. This also means we get better error
reporting on failure.

Add a regress test that covers libtls keypairs.

Tweak compiler flags to include -DLIBRESSL_INTERNAL and make more warnings
fatal.

Ensure that tls_keypair_clear() clears the OCSP staple and pubkey hash.

Do not bother NULLing pointers in a struct that is about to be freed.

Do not hardcode key length. Pointed out by jsing@

ok deraadt@

After flushing disks, try again to release all memory.  We don't need to
save dirty memory to the hibernate space.

Toss all releaseable memory, because fragmentation can get in the way
of allocating the hibernate playpen.

Use a temporary chacha instance to fill large randomdata sections. Avoids
grabbing the rnglock repeatedly.

ok deraadt@ djm@

make the watermarks/thresholds for entering and leaving syncookie mode when
syncookies are set to adaptive tunable, ok claudio benno

give jmc another chance to "fix previous" - document syncookies
(thanks jmc!)

recognise gre proto 0 as a "keep alive" packet

some helpers to check verbose/quiet mode

Don't update first_sending in state_selecting() and thus
fix the accounting for the interval since we started the
process of getting a lease.

Fixes the 'no lease ... got lease' messaging at a minimum.

Move tls_keypair_pubkey_hash() to the keypair file.

Avoid a memory leak that results when the same tls_config is reused.

Reported by and fix from Nate Bessette <openbsd at nate dot sh> - thanks.

Assert tedu's copyright since some of the code moved here is his.

Add the order keyword to systat global command interpreter.
This command shows the available orderings for the current view, which
ordering is active, their shortcuts, and if they're in reverse order.

manpage nits jmc@
OK tedu@

sr_quiesce() is a new approach for ensuring that softraid drains
output to the disks.

This is part of a larger suspend/resume filesystem-safety diff, which
has been worked on for a couple of months already.  Tests by job, krw,
beck, benno, and others.  Sometimes even by snapshot users...

Split keypair handling out into its own file - it had already appeared
in multiple locations.

ok beck@

Move bwfm(4) from ifq begin/commit/rollback semantics to the newer
ifq dequeue semantics.  This basically means we need to check for
available space before dequeuing a packet.  As soon as we dequeue
a packet we commit to it.  On the PCIe backend this check can not
be done easily since the flowring depends on the packet contents and
we cannot take a peek.  When there is no flowring we cache the mbuf
and send it out as soon as the flowring opened up.  Then the ifq can
be restarted and traffic can flow.  Typically we usually run out of
packet ids, which can be checked without consulting the packet.  The
flowring probably never becomes full as the bwfm(4) firmware takes
the packets off the ring without actually sending them out.

Discussed with dlg@

gre doesnt need ifmedia

reintroduce support for keepalives.

there's a couple of bug fixes in here too. this properly initializes
the ttl on the tunnel, and it clears the ip_off header.

requested by claudio@

Rename struct umac_ctx to umac128_ctx too.  In portable some linkers
complain about two symbols with the same name having differing
sizes.  ok djm@

show current synflood detection watermarks in pfctl -vsi, for the lack
of a more appropriate place. ok claudio benno procter

add DIOCGETSYNFLWATS to get current synflood detection watermarks,
ok claudio benno procter

Invalidate the tag_files.tfd after fclose(3)ing the stram associated with
it. In main assert that the tfd was actually invalidated. This avoids
closing an invalid fd.

ok deraadt on earlier version, tweak & ok schwarze

Bump the read sockbuf of the routing socket to 2MB, may help reduce some of
the desync cases. OK benno@

Bump the read sockbuf of the routing socket to 2MB, may help reduce some of
the desync cases. OK benno@

Bump the read sockbuf of the routing socket to 2MB, may help reduce some of
the desync cases. OK benno@

Bump the read sockbuf of the routing socket to 2MB, may help reduce some of
the desync cases. OK benno@

Bump the read sockbuf of the routing socket to 2MB, may help reduce some of
the desync cases. OK benno@

Bump the read sockbuf of the routing socket to 2MB, may help reduce some of
the desync cases. OK benno@

Bump the read sockbuf of the routing socket to 2MB, may help reduce some of
the desync cases. OK benno@

rename var 's' -> 'fd' to ease finding it in a long function
ok tb@ deraadt@

eliminate close()/fclose() dance.
ok tb@ deraadt@

ssh_free checks for and handles NULL args, remove NULL checks from remaining
callers.  ok djm@

comment change only. ok bluhm@

add SIOCSETKALIVE to the list of ioctls that need root and NET_LOCK

Sporadically the network over gem(4) interface hang on sparc64 and
macppc.  Receiving packets stopped, ifconfig down/up made it work
again.
In the tick timeout handler refill the receive ring if it is empty.
The logic is taken from hme(4).  Also protect the register access
and ifp counters with splnet().
In gem_rx_watchdog() is a workaround for a hardware bug.  It resets
the hardware when there is no progress.  If the fifo pointers
advanced a bit, it got stuck anyway.  So restart the receive watchdog
timeout in that case.
OK mpi@

update the gre driver.

the main new feature is gre keys, supported by the vnetid ioctls.
this also adds support for gre over ipv6, the use of hfsc, and
allows tx mitigation in the future.

this diff removes keepalive support, but i promised claudio@ and
patrick@ i would put it back after this goes in.

ok claudio@

dcoppa@ and bluhm@ noted that i accidentally removed POOL_DEBUG

put it back.

Outsource setting the backplane window into a specific function so it
can be called and reused in different places.