zap stray backslash

ok deraadt@

Hide symbols in md4 and md5

ok tb@

Hide symbols in cast, idea, and ocsp

ok tb@

stfpcie(4) and stfpciephy(4)

stfpciephy(4)

stfpcie(4)

Mention JH7110.

Add support for the PCIe controller on the JH7110 SoC.

MSIs don't work reliably so these are disabled for now.  The stfpcie(4)
driver is based on preliminary device tree bindings that might still
change.

ok patrick@

regen

Add support for the RK3588 PCIe3 PHY to rkpciephy(4).  The PHY controls
4 lanes that can be routed to 4 of the 5 PCIe controllers in the following
configurations.

Either all 4 lanes go to the x4 controller, then the other 3 controllers
stay disabled.  If those are split, lane 0 goes to the x4 controller and
lane 2 goes to the x2 controller.  Lane 1 now either goes to the x4 one
to build a x2, or it gets routed to a x1 controller.  Lane 3 also either
goes to the x2 one to build a x2, or it gets routed to a x1 controller.

If lanes 1 or lane 3 are configured, they are routed towards the PCIe3 PHY
instead of the Combo PHY.

ok kettenis@

Add PLDA XpressRICH-AXI PCIe controller

Check rx dma map was allocated before trying to free it, so we don't crash
if we ran out of memory while bringing the interface up.

tested by hrvoje, ok kevlo@

Tidy up #include lines.

cosmetic clean-up of UList.pm, no signatures yet
remove prototype that's actually unused, since method call

sync

Add some resets for the PCIe controllers on the RK3588.

ok kettenis@

Hide symbols in crypto.h

ok jsing@

Hide symbols in cms, comp, conf, and buffer

ok jsing@

Add support for the Motorcomm YT8521/YT8531 PHYs.  Since these PHYs may
need various board-dependent tweaks, pass the device tree node down
to the PHY driver such that we can look at various properties to make
the necessary tweaks.  Enable ytphy(4) on riscv64.

ok jsing@, patrick@

move everyone besides UList to use v5.36

regen

Add Motorcomm YT8531.

ok jsing@, patrick@

Move /dev/apm related acpi code to acpi_apm.c which is only built on
amd64 and i386. This is the first step towards a machine independent
safe sleep API.

tested by yasuoka@ bluhm@
ok deraadt@ kettenis@

Remove unused SHA-1 implementation.

Remove now unnecessary "do { } while (0)"

Inline HASH_MAKE_STRING macro.

No change to generated assembly.

Reorder functions.

No functional change.

More style(9).

Hit cast with the style(9) stick.

Hide symbols in dso and ct

ok jsing@

Toggle IBT off during EFI runtime services calls.

While UEFI 2.10 has a way of indicating that runtime services use the
appropriate ENDBR64 instructions, firmware that's out int the wild doesn't
actually use that yet.  Once the landscape changes we may want to
reconsider toggling IBT off.

ok guenther@, kn@

Hit the des directory with the loving mallet of knfmt

ok tb@

style(9)

Hit ripemd with the style(9) stick.

Hit md5 with the style(9) stick.

Hit md4 with the style(9) stick.

Inline rmd_local.h in rmd_dgst.c.

rmd_local.h is not really a local header, just another layer of indirection
that cannot be included by anything other than rmd_dgst.c. As such, include
it directly instead.

No change in generated assembly.

Inline md5_local.h in md5_dgst.c.

md5_local.h is not really a local header, just another layer of indirection
that cannot be included by anything other than md5_dgst.c. As such, include
it directly instead.

No change in generated assembly.

Inline md4_local.h in md4_dgst.c.

md4_local.h is not really a local header, just another layer of indirection
that cannot be included by anything other than md4_dgst.c. As such, include
it directly instead.

No change in generated assembly.

Inline sm3_local.h in sm3.c.

sm3_local.h is not really a local header, just another layer of indirection
that cannot be included by anything other than sm3.c. As such, include it
directly instead.

No change in generated assembly.

Hide symbols in sm3

ok tb@ jsing@

unbreak build when namespaced, file was here in my tree but didn't manage
to cvs add

add ietp(4);

Add ietp driver for Elantech I2C touchpads

From Vladimir Serbinenko

Implement route reference counting mockup poperly in rtable regress.
This allows to change rtable implementation in kernel without
breaking test.

upstream portable fix for ocsp_test

Keep mbuf header field ph_mss during loopback TCP with LRO/TSO.

When M_TCP_TSO is preserved, also keep ph_mss.  In lo(4) this logic
was missing.  This may be relevant only for weird pf configs that
forward from loopback.

OK mvs@ jan@

Unbreak the namespace build after a broken mk.conf and tool misfire had
me aliasing symbols not in the headers I was procesing.

This unbreaks the namespace build so it will pass again

ok tb@

Missing bit to make ld.bfd actually emit PT_OPENBSD_NOBTCFI.

ok deraadt@

Add clocks for the RK3588 PWM controllers.

ok kettenis@

Add clocks for the RK3588 I2C controllers.

ok kettenis@

Add resets for the RK3588 USB 3.0 controllers.

ok kettenis@

Expand the counters in struct mbstat from u_short to u_long.  Use
malloc(9) memory instead of kernel stack for sysctl kern.mbstat.

from yasuoka@; chunk missed in previous commit; OK claudio@ tb@

Provide optimised bn_mulw() for riscv64.

This provides a 1.5-2x performance gain for BN multiplication, with a
similar improvement being seen for RSA operations.

Remove symbols already declared in the public header

ok bcook beck jsing

Provide a libcrypto Makefile.inc for riscv64.

This is currently no different from the existing behaviour and just pulls
in the C code that would have previously been built. However, it means that
OPENSSL_NO_ASM is no longer being defined by the main libcrypto Makefile,
which in turn will allow us to implement assembly optimisations.

Ignore CVS directories for easier git + CVS coexistence.

ok bluhm@ stsp@

Implement SHA1_{Update,Transform,Final}() directly in sha1.c.

Copy the update, transform and final functions from md32_common.h, manually
expanding the macros for SHA1. This will allow for further clean up to
occur.

No change in generated assembly.

Clean up alignment handling for SHA-256.

If input data is 32 bit aligned use be32toh() directly, otherwise use
crypto_load_be32toh(), cleaning up all of the HOST_c2l() usage.

ok beck@

Clean up SHA-256 input handling and round macros.

Avoid reach around and initialisation outside of the macro, cleaning up
the call sites to remove the initialisation.

ok beck@

swap link-auth filter arguments

Fields which can contain a '|' character are kept last to avoid
ambiguities so move result before username; link-auth was likely forgot
in r1.61 of lka_filter.c when the same treatment was applied to other
events.

Discovered after a report on -portable due to filter-rspamd crashing.

ok millert@

Remove unused SHA-256 implementation.

ok beck@

Expand the counters in struct mbstat from u_short to u_long.

ok blumn mvs

Hide symbols in hkdf, evp, err, ecdsa, and ec

(part 2 of commit)

ok jsing@

Hide symbols in hkdf, evp, err, ecdsa and ec

ok jsing@

Hide symbols in lhash, pem, and rc2

ok jsing@

Remove softdep from example fstab file

Hit idea with the loving mallet of knfmt

ok knfmt

hide symbols in sm, rand, and poly1305

ok jsing@

The per-VQ MSI-X interrupt handler needs to sync DMA mappings in the
same way that the shared interrupt handler does.  This is one of the
requirements of virtio_dequeue(), as specified in its comment above.

Without the DMA sync, it will not see a new entry on the ring and
return.  Since the interrupt is edge-triggered there won't be another
one and we'll get stuck.

ok dv@

Replace HOST_l2c() with htob32() or crypto_store_htobe32().

ok beck@

Keep more information about the established LPI around, so that we can use
targeted invalidation through INV instead of flushing the whole cache through
INVALL.  Having this information enables us to send DISCARD, which clears the
mapping from the ITT.  This seems to be necessary to make the Hetzner VM's ITS
happy when we try to disestablish and re-establish an LPI.

This also moves the LPI table completely into agintc(4), as LPIs are global to
an agintc(4) and especially with multiple agintcmsi(4) they should be unique.

Tested by claudio@
ok kettenis@

Rename RSA_eay_* to rsa_*.

Rename all of the RSA_eay_* functions to rsa_*, as well as changing the
method name (and naming). Reorder things slightly so that we can remove
all of the prototypes for static functions.

ok tb@

Use "llu%" for printing the uint64_t fields in tcpcb.

ok blumn

Enable reading RSA-PSS certificates

ok beck jsing

Add a few more JH7110 clocks.

ok jsing@

Hit rc2 with the loving mallet of knfmt.

ok tb@

Fix path MTU discovery for TCP LRO/TSO when forwarding.

When doing LRO (Large Receive Offload), the drivers, currently ix(4)
and lo(4) only, record an upper bound of the size of the original
packets in ph_mss.  When sending, either stack or hardware must
chop the packets with TSO (TCP Segmentation Offload) to that size.
That means we have to call tcp_if_output_tso() before ifp->if_output().
Put that logic into if_output_tso() to avoid code duplication.  As
TCP packets on the wire do not get larger that way, path MTU discovery
should still work.

tested by and OK jan@

Add test coverage for leading zero octet dance

fixup for MS compilers

Add support for multiple batteries to acpithinkpad setchargestart and
setchargestop. With this laptops like x270 or x240 properly set the
thresholds for both batteries.
Tested by kn@ and jmatthew@
OK kettenis@

Hide symbols in ts

ok jsing@

Use an unsigned long long and corresponding formats

Fixes build on 32 bit.

Reported by claudio

Mop up remaining uses of ASN1_bn_print()

This removes lots of silly buffers and will allow us to make this API
go away.

ok jsing

Insert leading octet if high bit of first nibble is 1

The reason the function this replaces is called ASN1_bn_print() is that it
actually prints a representation of the ASN.1 encoding.

ok jsing

One source file per line.

regen

add more Intel 13G TBT PCIE ids

from Volker Schlecht's Framework 13 dmesg and
13th Generation Intel Core Processors
Datasheet, Volume 2 of 2, Doc. No.: 764981, Rev.: 1.2

Adjust perl unveil test to test the right thing

Normal users can't write to /dev/random, so the -w test would always
fail for root and succeed for everyone else no matter what unveil
did.  Testing with a temp file at least gives consistent results
no matter the user, even if I don't completely understand why the
-w and -r test results are different.

Noticed by bluhm@

timeout_hardclock_update: enter timeout_mutex before reading uptime clock

We have no way of knowing how long we will spin before entering
timeout_mutex.  Enter timeout_mutex first, then wait until just before
we start dumping kclock buckets to read the uptime clock.

minleft and maxsign are u_int so cast appropriately. Prompted by
github PR#410, ok deraadt.

Rectify -s lie

-s to read passphrases from stdin can indeed be used for creation.

OK jmc

missed refcnt_init_trace in NAME

Document dt(4)'s refcnt_init_trace

"yes please" mvs
Input jca

- fix voltage range defined by base2 and delta2 works correctly
- fix AXP209 dcdc3 vmask value
- always use vmask for voltage setting (especially for AXP209 ldo2/ldo5)
- add AXP305 support

ok kettenis@

adding regression tests:
    to verify limit on tickets progam can retrieve
    by DIOCXGETRULES. Ad

    tests which verify DIOCXEND works as expected, that program
    can release ticket obtained by earlier call to DIOCGETRULES

improvements from anton@

OK anton@, bluhm@

use refcnt API for multicast addresses, add tracepoint:refcnt:ethmulti probe

Replace hand-rolled reference counting with refcnt_init(9) and hook it up
with a new dt(4) probe.

OK mvs
Feedback OK bluhm

oops, an extra PT_ snuck in; spotted by guenther

Convert ecpk_print_explicit_parameters() to bn_printf()

This eliminates a few stupid dances the horrible ASN1_bn_print() API
required.

ok jsing

bn_print: remove unused bio, plug leak