The recover script should have the same sanity checks as recover.c.
Specifically, open files with O_NONBLOCK and enforce a mode of 0600.

Simple USBPcap parser for tcpdump(8).  Raw dumps can be nicely analysed
in wireshark.

ok deraadt@, dlg@

Add support for dumping USB transfers via bpf(4) using USBPcap headers.

ok deraadt@, dlg@

Tests were incorrect.

regen

Update nsd to 4.1.19.

OK sthen@, "so far so good" millert@

Obligatory commit from 33,000 ft.

In ether_input() use goto dropanyway instead of repeating m_freem()
and return.  Change sizeof(etherbroadcastaddr) to ETHER_ADDR_LEN
for consistency.
from Michele Curti

Extend range for seconds from 100 million to upper bound of time_t.

Makes us compliant with POSIX.1-2008, which requires that sleep(1) support
up to 2147483647 seconds.

Bounced off of tb@ and jca@.

ok tb@ millert@ jca@

Fix 'show ip bgp detail as' error.

Thanks Pierre Emeriaud <petrus.lt+openbsd@gmail.com>!

Make 'ifconfig if0 wpaakms 802.1x' implicitly enable WPA.
Requring WPA to be enabled separately via 'ifconfig if0 wpa' was confusing.
ok mlarkin phessler mpi

use the same bar used to determine memory type when mapping memory
should resolve mapping error on SAS3508 encountered by claudio@
ok jmatthew@

convert the remaining examples to full sentences;

tweak grammar in RETURN VALUES;

Enable interrupts in (synchronous) trap handlers.

ok patrick@

Enable interrupts while running interrupt handlers like we do on agintc(4).
Spotted by patrick@

ok patrick@

vmm: add support for send / receive for AMD SVM hosts

ok mlarkin@

Remove . from $PATH since it seems there is no strong reason to keep
it and many people prefer to remove it.  Pointed out by m-asou at
soum.co.jp.

ok millert espie bluhm

Done means to stop processing the protocol loop, but IP proto none
is protocol 58.  Fix typo in ip6_etherip_input() to properly discard
EtherIP tunnel IPv6 packets if the feature is disabled.
found by Maxime Villard; with markus@; OK patrick@ deraadt@ millert@ jca@

The function ip6_get_prevhdr() did return a pointer into a mbuf.
It was not guaranteed that the mbuf data was not somewhere else in
the chain.  So return an offset and do a proper mbuf pulldown.
found by Maxime Villard; from NetBSD; with markus@; OK deraadt@

When processing IPsec AH packets with IP options or IPv6 extension
headers, check all lengths before accessing the values.
found by Maxime Villard; from NetBSD; with and OK markus@; OK patrick@

vmd: fix vioscsi dump and restore

This unbreaks send / receive. Also tested send / receive for vms with cdrom
by booting install62.iso on a vm with a small empty disk, send to file,
receive into a new vm and running an install of bsd* and base.

ok ccardenas@

Add an example on how to log messages coming from a given host to a
specific logfile.
ok sthen@ millert@

document bpf_tap_hdr

add bpf_tap_hdr(), for handling a buffer (not an mbuf) with a header.

internally it uses mbufs to handle the chain of buffers, but the
caller doesnt have to deal with that or allocate a temporary buffer
with the header attached.

ok mpi@

Make sure iwn(4) firmware and driver stay in sync when a scan is
requested by ifconfig while associated. For completeness, do the same
for RUN->{ASSOC,AUTH} and AUTH->ASSOC transitions. i.e. always keep
the firmware's association state in sync with the driver's state.
The firmware should only be associated in RUN state.

Fixes a problem where the driver remained in SCAN state forever after
running 'ifconfig iwn0 scan' in associated (i.e. RUN) state, presumably
because the firmware didn't like the driver's scan command and never
signaled completion of the scan.

ok kevlo@ phessler@

don't forget to increment loop var; infinite loops spotted by sthen@

handle ramdisk not containing ddb, so that builds can proceed

update currency exchange rates;

Make sure each CPU uses its own set of VAs for pmap_zero_page() and
pmap_copy_page().

ok patrick@

Mention that PATCH_DEBUG is set to true by default. Prompted by a
question about patching from abieber@

ok jmc@ sthen@

Sync list of non-exported environment variables with at.c.

Check GETTY_SPACING against the monotonic clock.

Ensures that we can use the check if the system clock is set backwards.

While here, move time retrieval into the child process in start_getty(),
and only get the time if se_started has been set.

ok millert@ tb@

Consider integer/float size during base type comparisons.

Regression introduced when I added support for merging forward
declarations with their corresponding types because they do not
have a size.

Use FREF() instead of rolling our own.

ok deraadt@, bluhm@

Add support for specifying multiple transforms within a single proposal.
This gives us more flexibilty for negotiating with other IKEv2 setups.

Tested by and ok sthen@

Some wifi drivers don't call ieee80211_newstate() during some state
transitions, which means those state transition won't be shown in dmesg
in interface debug mode. Make drivers print these transitions themselves.
ok patrick@

Fix 11g ifmedia modes in ath(4) (shown by 'ifconfig ath0 media').

There was code which set them up but didn't include 11b channels which
are part of 11g. And there was a hack which effectively stripped important
flag bits away and wouldn't work for modes with overlapping channels (b/g).
As a result, some flags were missing from 11g channels the driver reported
to net80211, which skipped over those channels when building the media list.

This gets us one step closer to supporting the AR5424.

ok mpi@

Add MULTIPROCESSOR support to the interrupt controller drivers.  This makes
the secondary CPUs receive clock interrupts.  Based on diffs from drahn@.

ok patrick@

adjust container_of() for const use

avoids -Wincompatible-pointer-types-discards-qualifiers build errors
with radeon_ucode.c

add pci_is_root_bus()

add list_prev_entry()

add dmi_match() and change dmi_found() to use it

No need to add ffs.c as we use .VPATH to reach over into libc/string.

ok otto@

sync

Add D-Link DWA-125 rev B2 to list of devices supported by run(4).
Works for me on amd64.

okay stsp@, who also noted this matches Linux commit
fd7b9270120ca7e53fbf0469febe0c68acf6a0a2

regroup some commands in a more logical way;
ok sunil gilles

Fix TFTP reading of zero-size files:

The AllocatePages EFI call returns an error when the allocation
size is 0.  Skip allocating memory and actually transferring the
file when it is empty.

Properly return the number of unread bytes so that a read() of n
bytes does not return n if no bytes were read.

While here, disallow lseek() beyond the TFTP file buffer for SEEK_CUR
as we already do for SEEK_SET.

ok patrick@

provide ffs, gcc generates calls to it, even when __builtin_ffs() is used.
ok deraadt@

keep in sync with ld.so malloc.c

kill a gcc warning

port over the malloc changes from libc. prompted by deraadt@

Add support for switching CPUs in ddb on arm64.  Based on a diff from drahn@.

ok patrick@

Expand "bound to ..." message to include the source of the lease,
either the server IP/MAC or the name of the leases file.

Prompted by phessler@ and landry@ feedback to another diff.

ok phessler@

don't reject smtp responses containing non-printable chars as long
as the status is valid. use strnvis() for displaying status lines
in "smtpctl show queue".

ok gilles@ sunil@

word fix; from edgar pettijohn

add more pci defines and pci_pcie_cap()/pcie_capability_read_dword()

add module_init()/module_exit()/signal_pending()

add stubs for pci_clear_master()/pci_save_state()/pci_restore_state()/
pci_set_power_state()

add mutex_destroy()/down_read_trylock()

add create_singlethread_workqueue()/system_power_efficient_wq

add pm_runtime_* stubs

Don't limit vga_switcheroo stubs to amd64/i386 and add
vga_switcheroo_fini_domain_pm_ops() stub.

add iowrite64()/writeq()

add GFP_USER/__user/vmalloc()

add ilog2()/order_base_2()/gcd()

disable -Wformat-zero-length when building with gcc

-Wformat includes -Wformat-zero-length with gcc 4.2 which breaks
building unmodified atom.c with the SDEBUG macro

"warning: zero-length kprintf format string"

add i2c_bit_add_bus()

add more endian macros

add drm_invalid_op()

add atomic_cmpxchg()/atomic64_add()/atomic64_sub()

Repair botched retry loop when generating RTM_PROPOSAL
messages at startup. Reproducible situation found on
vnet(4) and fix tested by jca@.

pms: minor cleanups in the alps code.

1. Update the ALPS_*_BEZEL values, which don't match the actual limits
accurately. The new values are used by Linux for all models with the
protocols "V1" and "V2".

2. Models with the ID 0x7331 are not supported properly, remove it
from the list.

3. Report to wsmouse that multiple contacts aren't recognized.

acknowledge that DPB_PROPERTIES exists and is documented in dpb.1

Missed a couple of log_info()'s in previous commit. Use #ifdef DEBUG
instead of #if DEBUG.

Drop unused field `ci_ipiih'.

Let the interrupt subsystem allocate memory for the IPI handle,
to drop remaining uses of `ci_ipiih'. In addition, mark the IPI
handler MP-safe.

Use log_init(), log_setverbose() and log_debug() more
appropriately. Fixes '-q' logging oddities.

Prompted by phessler@ plea for '-v'-like behaviour rather
 than putting everything under DPRINTF()'s.

Attach ampintc/ampintcmsi early so pci devices can be attached with
msi when using qemu -M virt.

ok kettenis@

Refactor and simplify the logic to select and invoke the
appropriate function to process a packet.

trampoline.o depends on assym.h

typo

add malloc_threaderr

- An error in the multithreaded case could print the wrong function name
- Start with a full page of struct region_info's
- Save an mprotect in the init code: allocate 3 pages with none and
  make the middle page r/w instead of a r/w allocation and two calls to make the
  guard pages none

Test for correct error when on thread allocates, and another does a double free

Spin up secondary CPUs and add IPI infrastructure.  Heavily based on diffs
from dran@.

ok patrick@

remove the emulex link: it's dead, and i can;t see any obvious replacement;
from denis fondras

Store PSCI function ids as uint32_t not int in the softc.
Avoids unwanted sign extension on arm64 that resulted in qemu not
recognising the function ids and matches the specification.

Problem reported by semarie@
ok kettenis@

Bring this more in line with our other architectures.

ok patrick@

A few fatal() -> fatalx() where errno is not
relevant.

Initialize variables to avoid compiler warnings

ok jsing@

typo

sync

Sync the nam2blk entries with the bdevsw table, which is the
definitive list of block devices supported on an architecture.
ok kettenis@ deraadt@

Update regress to match removal of ssl_parse_clienthello_tlsext().

Complete the TLS extension handling rewrite for the server-side.

This removes ssl_parse_clienthello_tlsext() and allows the CBS to be
passed all the way through from ssl3_get_client_hello(). The renegotation
check gets pulled up into ssl3_get_client_hello() which is where other
such checks exist.

The TLS extension parsing now also ensures that we do not get duplicates
of any known extensions (the old pre-rewrite code only did this for some
extensions).

ok inoguchi@

Clarify the comment re the F5 EC curves extension bug.

Also reference the knowledge base article instead of a discussion thread.

Convert ssl3_put_cipher_by_char() to CBB.

While here make the CBS usage in ssl3_get_cipher_by_char() more consistent
with other code.

ok inoguchi@

Fix an interrupt storm issue in vnet(4) mpi@ managed to trigger on my T5220,
similar to the issue fixed in vldcp(4) recently. For good measure also fix
it again in vldcp(4) in case the Rx channel is reset rather than goes down.

My T5220 has been running fine with this change.

ok kettenis@

Add missing `l' prefix to linker flag and markup SIGHUP; ok jmc@

Avoid passing NULL to vprintf() by assigning a name to client processes. While
here rework the switch proc_title(), both clang and gcc will now warn if all
possible values are not enumerated.

ok gilles@