regen

Add suspend key support in wskbd and make it work on Apple ARM laptops.

feedback and ok miod@

Add Xr to EVP_MD_meth_new to top level library

Fix OpenBSD release

sync

ASN1_bn_print() will be removed soon. Remove docs.

correct spelling
confirmed by Vladimir

max_processes -> max_jobs in usage();

fix comment to unbreak things that care about warnings
ok tb@ krw@

sync

link EVP_MD_meth_new.3 to build

Import EVP_MD_meth_new.3 from OpenSSL 1.1.1 head

As usual, this has a lot of room for improvement, but it is better than
nothing at all. It leaves a dangling reference to EVP_MD_CTX_md_data(),
which I leave for schwarze to document. This is a terrible API and the
way it is used in the wild is terrifying.

Fix whitespace

nitpicking: singular of children is child

partial fix for make -j8 (bluhm@ is sitting right next to me and agreeing)
there is a subtler issue with make regress/make all that will be way more
of a headache to sort !

sync perl 5.36.1

talk about "jobs" because that's make knows, and mention the heuristics
about the recursive non exploding kitten recursive behavior outside of
BUGS.

okay naddy@, jca@

Hide all public symbols in libssl

With the guentherizer 9000

ok tb@

Hide symbols in dh

ok tb@

Hide symbols in curve22519

ok tb@

Floppies don't have bioctl(8)

The installer always checks for softraid using it, skip if unavailable.

Apply the usual idiom in encrypt_root() to silence stderr noise.

Do so in do in get_softraid_chunks() as well which is always called in
get_dkdevs_unitialized() and finish_up();  get_softraid_chunks() discards
stderr and both users still do the right thing on bioctl failure/empty
output from get_dkdevs_unitialized(), but there's no point in trying plus
the idiom clarifies how this code is indeed used on floppies.

Found and tested by krw
OK deraadt krw

Hide symbols in modes.h

ok tb@

Hit modes with the loving mallet of knfmt

ok tb@

Fix Perl tests in OpenBSD regress.

Disable Perl test t/porting/exec-bit.t as it only checks permissions.
The x-bit in OpenBSD CVS tree does not match Perl distribution tar.
This is known and accepted.

Set permission of Test-Harness source.sh and source_args.sh to
executable as Perl uses it to test module features.  Stay close to
upstream.  During regress, set the x-bit of the files in obj
directory.  Do not touch src tree, it might be read-only.

discussed with anton@; OK afresh1@

Adds request_sleep(), a MI way of sending the machine to sleep in
a safe thread. Support is limited to amd64, i386 and arm64 at the
moment, macppc gets only an empty stub.

feedback from kettenis@
tested by bluhm@
ok phessler@

Hide symbols in gost.

ok tb@ after some puking in his mouth.

hide symbols in dsa

ok tb@

Hide symbols in cmac

ok tb@

Update to perl 5.36.1

Many small bugfixes

you should commit 5.36.1 bluhm@

turn an ifdef'd _dl_printf call into DL_DEB and various whitespace fixes

sure deraadt@

Hide symbols in objects

ok tb@

Hide symbols in rsa

ok tb@

Hide symbols in sha

ok tb@

Hide symbols in bn

ok tb@

Hide symbols in txt_db

ok tb@

zap stray backslash

ok deraadt@

Hide symbols in md4 and md5

ok tb@

Hide symbols in cast, idea, and ocsp

ok tb@

stfpcie(4) and stfpciephy(4)

stfpciephy(4)

stfpcie(4)

Mention JH7110.

Add support for the PCIe controller on the JH7110 SoC.

MSIs don't work reliably so these are disabled for now.  The stfpcie(4)
driver is based on preliminary device tree bindings that might still
change.

ok patrick@

regen

Add support for the RK3588 PCIe3 PHY to rkpciephy(4).  The PHY controls
4 lanes that can be routed to 4 of the 5 PCIe controllers in the following
configurations.

Either all 4 lanes go to the x4 controller, then the other 3 controllers
stay disabled.  If those are split, lane 0 goes to the x4 controller and
lane 2 goes to the x2 controller.  Lane 1 now either goes to the x4 one
to build a x2, or it gets routed to a x1 controller.  Lane 3 also either
goes to the x2 one to build a x2, or it gets routed to a x1 controller.

If lanes 1 or lane 3 are configured, they are routed towards the PCIe3 PHY
instead of the Combo PHY.

ok kettenis@

Add PLDA XpressRICH-AXI PCIe controller

Check rx dma map was allocated before trying to free it, so we don't crash
if we ran out of memory while bringing the interface up.

tested by hrvoje, ok kevlo@

Tidy up #include lines.

cosmetic clean-up of UList.pm, no signatures yet
remove prototype that's actually unused, since method call

sync

Add some resets for the PCIe controllers on the RK3588.

ok kettenis@

Hide symbols in crypto.h

ok jsing@

Hide symbols in cms, comp, conf, and buffer

ok jsing@

Add support for the Motorcomm YT8521/YT8531 PHYs.  Since these PHYs may
need various board-dependent tweaks, pass the device tree node down
to the PHY driver such that we can look at various properties to make
the necessary tweaks.  Enable ytphy(4) on riscv64.

ok jsing@, patrick@

move everyone besides UList to use v5.36

regen

Add Motorcomm YT8531.

ok jsing@, patrick@

Move /dev/apm related acpi code to acpi_apm.c which is only built on
amd64 and i386. This is the first step towards a machine independent
safe sleep API.

tested by yasuoka@ bluhm@
ok deraadt@ kettenis@

Remove unused SHA-1 implementation.

Remove now unnecessary "do { } while (0)"

Inline HASH_MAKE_STRING macro.

No change to generated assembly.

Reorder functions.

No functional change.

More style(9).

Hit cast with the style(9) stick.

Hide symbols in dso and ct

ok jsing@

Toggle IBT off during EFI runtime services calls.

While UEFI 2.10 has a way of indicating that runtime services use the
appropriate ENDBR64 instructions, firmware that's out int the wild doesn't
actually use that yet.  Once the landscape changes we may want to
reconsider toggling IBT off.

ok guenther@, kn@

Hit the des directory with the loving mallet of knfmt

ok tb@

style(9)

Hit ripemd with the style(9) stick.

Hit md5 with the style(9) stick.

Hit md4 with the style(9) stick.

Inline rmd_local.h in rmd_dgst.c.

rmd_local.h is not really a local header, just another layer of indirection
that cannot be included by anything other than rmd_dgst.c. As such, include
it directly instead.

No change in generated assembly.

Inline md5_local.h in md5_dgst.c.

md5_local.h is not really a local header, just another layer of indirection
that cannot be included by anything other than md5_dgst.c. As such, include
it directly instead.

No change in generated assembly.

Inline md4_local.h in md4_dgst.c.

md4_local.h is not really a local header, just another layer of indirection
that cannot be included by anything other than md4_dgst.c. As such, include
it directly instead.

No change in generated assembly.

Inline sm3_local.h in sm3.c.

sm3_local.h is not really a local header, just another layer of indirection
that cannot be included by anything other than sm3.c. As such, include it
directly instead.

No change in generated assembly.

Hide symbols in sm3

ok tb@ jsing@

unbreak build when namespaced, file was here in my tree but didn't manage
to cvs add

add ietp(4);

Add ietp driver for Elantech I2C touchpads

From Vladimir Serbinenko

Implement route reference counting mockup poperly in rtable regress.
This allows to change rtable implementation in kernel without
breaking test.

upstream portable fix for ocsp_test

Keep mbuf header field ph_mss during loopback TCP with LRO/TSO.

When M_TCP_TSO is preserved, also keep ph_mss.  In lo(4) this logic
was missing.  This may be relevant only for weird pf configs that
forward from loopback.

OK mvs@ jan@

Unbreak the namespace build after a broken mk.conf and tool misfire had
me aliasing symbols not in the headers I was procesing.

This unbreaks the namespace build so it will pass again

ok tb@

Missing bit to make ld.bfd actually emit PT_OPENBSD_NOBTCFI.

ok deraadt@

Add clocks for the RK3588 PWM controllers.

ok kettenis@

Add clocks for the RK3588 I2C controllers.

ok kettenis@

Add resets for the RK3588 USB 3.0 controllers.

ok kettenis@

Expand the counters in struct mbstat from u_short to u_long.  Use
malloc(9) memory instead of kernel stack for sysctl kern.mbstat.

from yasuoka@; chunk missed in previous commit; OK claudio@ tb@

Provide optimised bn_mulw() for riscv64.

This provides a 1.5-2x performance gain for BN multiplication, with a
similar improvement being seen for RSA operations.

Remove symbols already declared in the public header

ok bcook beck jsing

Provide a libcrypto Makefile.inc for riscv64.

This is currently no different from the existing behaviour and just pulls
in the C code that would have previously been built. However, it means that
OPENSSL_NO_ASM is no longer being defined by the main libcrypto Makefile,
which in turn will allow us to implement assembly optimisations.

Ignore CVS directories for easier git + CVS coexistence.

ok bluhm@ stsp@

Implement SHA1_{Update,Transform,Final}() directly in sha1.c.

Copy the update, transform and final functions from md32_common.h, manually
expanding the macros for SHA1. This will allow for further clean up to
occur.

No change in generated assembly.

Clean up alignment handling for SHA-256.

If input data is 32 bit aligned use be32toh() directly, otherwise use
crypto_load_be32toh(), cleaning up all of the HOST_c2l() usage.

ok beck@

Clean up SHA-256 input handling and round macros.

Avoid reach around and initialisation outside of the macro, cleaning up
the call sites to remove the initialisation.

ok beck@

swap link-auth filter arguments

Fields which can contain a '|' character are kept last to avoid
ambiguities so move result before username; link-auth was likely forgot
in r1.61 of lka_filter.c when the same treatment was applied to other
events.

Discovered after a report on -portable due to filter-rspamd crashing.

ok millert@

Remove unused SHA-256 implementation.

ok beck@

Expand the counters in struct mbstat from u_short to u_long.

ok blumn mvs

Hide symbols in hkdf, evp, err, ecdsa, and ec

(part 2 of commit)

ok jsing@

Hide symbols in hkdf, evp, err, ecdsa and ec

ok jsing@