ctime(2): fix example (thanks raiz)

raiz → the reason that the manpage example works not because
it's a correct timezone file format, but because readtimezone()
(in libc) fails and defaults to GMT.

upas/fs: handle partial fetches (imap server returning less messages than available)

inst/configether: in manual network configuration, ask for dns server

dist/ndb: move sources auth server to ndb/common, list root dns servers in ndb/local as a fallback

5e: fix special bitshift and rotations

vt(1): the "send" menu became "paste"

sshfs(4): fix bad cross reference

vgamach64xx: remove drawdebug reference

merge

ip/torrent: avoid requesting same chunks

instead of always just requesting the missing range
of the current piece, remember the workpiece offset
and request sequential chunks from the workpiece.

this avoids double requests of the same ranges when
the peer does not respond with the data immidiately.

libregexp: miscellaneous little cleanups

sshfs: fix -r / retulting in "//foo" paths, memory leaks, use estrdup9p()

just use cleanname() to implement pathcat(), which
handles double slashes and ".." elements already.

have to free the partial dir structue on error in
parsedir().

use estrdup9p() instead of strdup().

vnc: substitute iprint() with fprint(2, (gone from libmemdraw)

kernel: fix rewinding in directories with pread() offset

reading directories with pread() offset has to work the same
way as read(), otherwise exportfs breaks rewinding in directories.

lib9p: allow rewinding in 9pfile directories

libmemdraw: get rid of kernel iprint() emulation

libmemdraw/libmemlayer: get rid of drawdebug prints

devdraw: ignore drawdebug command

libdraw: get rid of _drawdebug variable

sshfs: add -r and -M options

cwfs: allow "none" user to rename files

sshfs: don't crash when no /etc/password file could be read on the remote side

in a cygwin environment, theres no /etc/passwd file to
translate numeric uid/gid's. changing passwdparse() to
ignore nil string argument.

sshfs: check correctly for directory bits; calculate parent directory correctly

sshfs: reset SReq->reqid field to fix double-free of request ids

sshfs: remove debug print

sshfs: don't cache directory contents

add sshfs(4) manpage

sshfs: look up uid/gid from /etc/^(passwd group)

add sshfs

ssh: add support for subsystems

upas/fs: fix warning about unused Err: label

games/md: copy updated cpu.c from blit

add blit(1) manpage

ssh: make number of retries configurable

ssh: loop keyboard-interactive on failure

ssh: fix typo

ssh: add "none" method to find out list of acceptable methods

libavl: fix documentation

ssh(1): refer to thumbprint(6) for the sshthumbs file format

ssh: print the whole ssh-rsa hostkey in base64 when thumb check fails

in addition to the thumbprint, also print the whole
hostkey in base64 (same format as openssh uses) to
make verification easier.

libsec: sha256 support for thumbprint files, use it in ssh as well

initThumbprints() now takes an application tag argument
so x509 and ssh can coexist.

the thumbprint entries can now hold both sha1 and sha256
hashes. okThumbprint() now takes a len argument for the
hash length used.

the new function okCertificate() hashes the certificate
with both and checks for any matches.

on failure, okCertificate() returns 0 and sets error string.

we also check for include loops now in thumbfiles, limiting
the number of includes to 8.

upas/fs: don't abort on malformed unix header

ssh(1): add $home/lib/thumbfile to FILE section

ssh: document thumbfile options

ssh: implement primitive hostkey verification

this checks $home/lib/sshthumbs for the sha256 hash
of the hosts rsa public key. if its not there, it
prints the rc command to add it and exits.

ssh(1): add bugs section about host not being authenticated

ssh(1): initial documentation, needs examples for authentication

vt: handle underline attribute

merge

vt: handle nocolor flag and reversed background colors

merge

replica: use libavl for avl tree implementation

vt: handle insert/delete/home/end keys for vt220/xterm

libavl: lookup can return the closest match

vt: handle application/normal mode (really fixes cursor keys)

merge

vt: fix xterm cursor keys

merge

vt: fix background drawing

nusb/ptp: treat any assocation as a directory

previously nusb/ptp showed only 'generic folder' association type as directories, but all associations work as directories. tested with LG G5/android 7.0

merge

ssh: actually handle flow control and channel id's

fix yacc bug (found by dan cross)

ssh: increase initial window size for better throughput

rsa(8): fix description of rsa2ssh (now, ssh2 format only)

ssh: cleanup debug messages

ssh: do not try authentication methods that we know are not possible

ssh: implement password and keyboard-interactive authentication methods

vt: cursoron, don't resize winow when replying history

ssh: fix locking, and key reexchange handling

when we initiate re-key exchange we data packets can still
come in. so instead we have everything that can come in all
the time in dispatch() function (including KEXINIT) and have
the receiver process just call that in a loop. exclude dispatch
and the sender proc from corrupting each others sendpkt() calls
with the QLock sl.

/lib/rob, /lib/theo: I don't think so.

remove accidentally pushed change to .hgignore

blit: always show top-left corner; add tony kaku's -m flag

change cpurc to look for service folder in /cfg/$sysname and /cfg/default

disable all services except 17019, 17020 by default

vt: but not too fast :-)

if drawing can't keep up with the host, make sure we
eventually redraw the screen and check for user events.

vt: make it fast

vt: send interrupt on exit, open logfile OCEXEC, run host after environment got exported, send rest of arguments to host

ssh: close the channel when vt hangs up

vt: allow for a bit of buffering

vt: convert from event to threads

the event library doesnt do any flow control. if the host
keeps sending data while the user is mousing arround,
extract() will collect the data until memory fills up.

so instead we abandon the event library and convert
the program to use channels.

vt: increase history buffer to 64K runes

ssh: weekend project

manpage should follow...

factotum: append public rsa encyption exponent after the modulus

this makes implementing ssh-rsa authentication easier, as we
then can convert the public key directly to ssh format and check
if the server will accept that public key.

tlshand just needs the modulus to see if the public key matches
the one it has from the certificate.

rsa2ssh: drop support for version 1 key format

vt: implement snarf support

pc64: state mp.h dependency for archacpi.$O

upas/fs: remove imap lastread debounding

its unclear why this was here, waketime logic should handle
this already.

upas/fs: fix sync condition

we used to check for mb->d->name != nil before stating, to avoid
stating pop3/imap mailboxes who don't really have a local file,
but this breaks when the md->d is reconstructed (faked) from
the index! resulting in the mailbox stop being refreshed.

the solution is to not have mb->d == nil for imap/pop mailoxes.

upas/fs: make use of Maxmsg consistent

upas/fs: simplify imap4read()

upas/fs: fix dir comparsion and skip directories in mdir, avoid stat

- ignore directories in dirskip()
- use sortkey of 0 for invalid items, otherwise it could confuse qsort()
- use file size from dirreadall() instead of doing stat
- various cleanups

upas/send: use openfolder() to deliver mail to avoid code duplication

upas/common: deliver mail to mdir as .tmp file and rename after it has been fully written

theres a race condition when mail delivery to mdir is slow,
then upas/fs sees partial mail file and caches the truncated
file size.

to avoid this, delivery will create the new mail file with
the .tmp extension (which is ignored by upas/fs) and after
everything has been written, rename it to the final name.

kernel: avoid waserror() botch in devwalk (from drawterm, thanks aiju)

calculate alloc flag before waserror(), as compilers like
gcc will not notice the value changing later because
setjump() restores the old value due to callee-saves.

change is applies here to make it easier to merge with
drawterm.

thanks to aiju for debugging this; used to cause drawterm
memory leak until compiled with gcc -O0.

kernel: fix memory leak in checkpagerefs() debug function (thanks aiju)

tlshand: simplify tlsReadN()

tlshand: fix mpint to bytes conversion, reorganize send/recv buffer, check for overflow in msgSend()

when converting mpint to bytes, always pad it to the size of
the modulus (RSA,DHE,ECDHE). mptobytes() now takes a byte len
parameter which the caller usually calculates from the group
modulus using mpsignif(). this bug sometimes caused "bad record mac"
after the handshake.

use a shared buffer, given that msgSend()/msgRecv() don't overlap
we can use the first half for sending, and the top half for
receiving, shifting down as neccesary. the space beween sendp and
recvp is free.

explicitely check for overflow in msgSend().

merge

tlshand: fix ECDHE and DHE for SSLv3