cc: allow runes as macro names (from charles forsyth)

5c/6c/8c/vc: import various changes from charles forsyth

- cover more cases that have no side effects
- ensure function has complex FNX
- pull operators out of OFUNC level
- rewrite OSTRUCT lhs to avoid all side-effects, use regalloc() instead of regret()

cc: TUSHORT -> TRUNE for lstring constats for OUSED

9660srv: do not ignore upper 32 bits of offset when reading directory

dossrv: handle file offsets > 2^31

maximum file size is 4GB-1 as the file length is stored in
a 32 bit long. make sure it doesnt overflow on write or
or truncate. interpret the file length as unsigned. pass
vlong to readfile()/writefile()/truncfile() so we can
handle overflows and not just ignore the upper bits.

6c: remove 6c/vlrt.c file

8c: dont abort() when running out of registers.

vc: fix mistake.

ape: add missing _subv() function to 386/vlop.s

vc: handle 64 bit mixedmode asop

5c: handle 64 bit mixedmode asop

8c: handle 64 bit mixedmode asop and type vlong <-> float/double type conversions

cc: handle 64 bit mixedmode asop and type vlong <-> float/double type conversions

cc/6c: fix return type of mixed asop expressions, preserve type for moves so fixed<->float conversions work correctly

ape: add machine specific code for spim

libc: add _uv2d()/uv2f() and _vas*d() functions to vlrt.c

on 32 bit archs, implement 64 bit vasop with floatingpoint right hand side.
also added is uvlong->double conversion function.

merge

8c: make cgen64() compile target first when it contains functoin call so final assignment wont trash the registers

pc, pc64: add did for intel wildcat point audio controller

add timepic(1) and qr(1) manpages

timepic: string support

ape: set MB_CUR_MAX to 4 in stdlib.h for 21-bit runes (thanks erik quanstro)

> fix silly bug with ape/stdlib.h which caused ape/lib/regexp/regcomp.c
> to miscompile regular expressions with runes > 0xffff.

aux/gpsfs: fix usage

file: detect DICOM and XM audio headers

teach doctype how to timepic

devip: declare cleanarpent() static

devip: various bugfixes and cleanups for arp code

- fix missing runlock(ifc) when ifcid != a->ifcid in rxmitsols() (thanks erik quanstro)
- don't leak packets when transfering blocks from arp entry hold list to droplist
- free rest of droplist when bwrite() errors in arpenter(), remove useless checks (ifc != nil)
- free arp entry hold list from cleanarpent()
- consistent use of nil for pointers

add timepic(1)

fortunes: Please be respectful in this forum.

qer(8): correct man page example (thanks, kenji)

merge

cwfs: various cleanups

- consistently refer to Dentry.name length with NAMELEN
- make sure whoname is null terminated
- remove useless nil check for whoname

cwfs: don't use sprint() to fill directory name

sprint() will replace invalid utf8 sequences with U+FFFD
which caused directory reads and stats to return the wrong
filename. just strcpy the name bytes.

ape: add badrect object into ape libdraw

libsec: cleanup newbytes()/newints()/newbits() and get rid of OFFSETOF() macro

cpp: handle 4 byte utf sequences (21-bit runes)

utf(6), rune(2): document 21-bit runes

cpp: fix memory corruption due to input buffer relocation

the dynamic input buffer resize code (fillbuf()) is broken as
the calling code assumes that memory wont relocate. instead
of trying to work out all the cases where this happens, i'm
getting rid of fillbuf() and just read the whole file into
memory in setsource().

the bug could be reproduced with something as simple as:

@{for(i in `{seq 1 10000}){echo $i ', \'; }} | cpp

resize: add -n for nearest neighbour

merge

libsec: fix memory leaks in X509req() and X509gen() and return malloced pointer

X509req() and X509gen() used to leak memory, and had no way for
the caller to free the allocated certificate/certificate request
buffer returned. this is not critical as these functions are only
used in short lived rsa(2) helper programs. but i prefer to have
library routines not leak memory as one does not know in advance
where the code is going to be used.

rsa2x509, rsa2csr: add newline in usage print

libsec: implement client certificate authentication for tls1.2

we used to negotiate tls1.1 for client cert authentication because the
signature generation was not implemented for tls1.2. this is now fixed
and tls1.2 can be negotiated with client certs.

add qr.c

libsec: handle missing signature case; can happen because some ciphers make it optional

libsec: make sure Elem is zero initialized so freevalfields() wont cause accidents

libsec: implement dh parameter signature verification, stop lying about non-rsa ciphers, fix memory leaks in X509 code

actually verify the diffie hellman parameter signature, this
comes in two flavours. TLS1.2 uses X509 signature with a
single hash specified by the signature algorithm field in
the signature itself and pre TLS1.2 where md5+sha1 hashes
of the signed blob are pkcs1 padded and encrypted with the
rsa private key.

stop advertizing non-rsa cipher suits (DSS and ECDSA), as
we have not implmenented them.

fix some memory leaks in X509 code while we'r at it.

libsec: fix memory leak in ecmul()

scuzz: uncomment synccache command

mothra: <hr> drawing

<hr> is handled by drawing replicated bitmap across the with of
the page.

libdraw: remove unneeded check (thanks BurnZeZ)

devsd: handle SYNCHRONIZE CACHE scsi commands as nops in sdfakescsi()

sdmmc: handle fakescsi emulation

devsd: remove unused timeout field from SDreq

libdraw, screenrc: bind devdraw and devmouse in screenrc instead of handling it in libdraw

libdraw was attempting to bind '#i' and '#m' to /dev when it could not find
/dev/mouse or /dev/draw. a library shouldnt be that clever and do namespace
manipulations on behalf of the caller. so instead, we setup the graphics
environment in screenrc on boot time.

pc, pc64: fix sdvirtio descriptor count when sending flush

ircrc: add -P option for server password (thanks, nick)

/sys/lib/dist/ndb/common: correct authdom=inri

igfx: fix typos (thanks qwx)

libsec: save some space making weakCipher bitamp of type char[] instead of int[]

libsec: add TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 and TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 cipher suits

libfis: fix wrong shift for lba40 (thanks geoff and charles)

---------- Forwarded message ----------
From: Charles Forsyth <charles.forsyth@gmail.com>
Date: 13 September 2015 at 12:38
Subject: fis bug
To: erik quanstrom <quanstro@quanstro.net>

geoff spotted something similar in sdiahci.c, but it's in libfis as well:

c[Flba24] = lba >> 24;
c[Flba32] = lba >> 32;
c[Flba40] = lba >> 48;

>> 48??  should be >> 40, especially with drive sizes getting up there.

libsec: send sigature_algoritms extension for TLS1.2, order ciphers

TLS1.2 requires the client to send the list of supported
signature and hash algorithm pairs. some servers will simply
reject the client hello otherwise. note that we do not implement
any dh/ecdh param signature verification.

order the cipher list to strogest first. aes128 is actually more
secure than aes256.

libsec: handle TLS 1.2 changes in CertificateRequest message

cwfs: initialize /env/timezone on boot so dumps are in localtime

when /env/timezone file is missing (boot case), copy /adm/timezone/local
to /env/timezone so localtime() can correct timezone offset.

mkfile.proto: LIB should not be inherited during recursive mk

html2ms: bold table headings, remove wrong tag space handling

mothra: make text inside <td> bold

tar: remove unneccesary { }

tar: make z flag work, even when no file name was provided (thanks aiju)

tar used to infer compression type from the filenames extension, but when
no file name is given (stdin/stdout), the -z flag was ignored and no
compression filter applied. this changes tar to assume the default
gzip compression method when z is given and no file name is specified.

mothra: add missing initializations for plaintext html state

libthread: get rid of tprivalloc()/tprivfree()/tprivdata() and _workerdata() (thanks qrstuv)

these functions where undocumented and unused. especially
tprivfree() was buggy missing a unlock() call. theres not
much point in supporting these functions as theres
threaddata() and procdata().

libc: remove privfree(), simplify privalloc()

devqspi: fix qunlock error on stat() -> close()

zynq: clean cache unconditionally *before* dma, invalidate cache *after* dma for read case

processor might bring data speculatively into the cache,
before the dma completes.

usbehci: clean cache unconditionally before handing a buffer to the hardware

even in the read case, we need to clean the cache
so the cpu will not flush out old changes while
the hardware updates the buffer.

dist/mkfile: add target for the aijuboard *.zynq.img

this generates a disk image (to be written to usb or
sdmmc card) containing 9fat partition with kernel and
a hjfs filesystem partition with the 9front distribution.

this could be easily extended to generate raspberry pi
images as well, but i have no hardware to test.

move screen and mouse setup code to /rc/bin/screenrc

merge

zynq: fix cache flush bug for emmc driver (have to invalidate cache *before* read)

fortunes: Please be respectful in this forum.

html2ms: handle subscripts and superscripts

mothra: subscript and superscript support

auth/passwd: fix structure zeroing order

libsec: add rfc5869 hmac-based key derivation function hkdf_x()

libsec: generalize pbkdf2_hmac_sha1() to pbkdf2_x() passing the hmac as an argument

libsec: declare aes_setupEnc static

tcp: fix mtu on server sockets again (thans mycroftix)

for incoming connection, we used s->laddr to lookup the interface
for the incoming call, but this does not work when the announce
address is tcp!*!123, then s->laddr is all zeros "::". instead,
use the incoming destination address for interface mtu lookup.

thanks mycroftix for troubleshooting!

libsec: add curve25519 diffie hellman

libsec: remove flawed aes() digest and hmac_aes() implementations (thanks aiju)

libsec: work arround 8c running out of registers compiling curve25519.c

libsec: add curve25519() from http://code.google.com/p/curve25519-donna/

this is a portable version of curve25519() by google.

merge

libauthsrv: fix _asgetresp() for passwd

mp.h: third time's a charm

mp.h: oops

mp.h: define mpnrand

libsec: add TLS_RSA_WITH_AES_128_CBC_SHA256 and TLS_RSA_WITH_AES_256_CBC_SHA256 ciphers

devtls: add sha256 mac

libsec: add q parameter to dh_new() for subgroup support, sanitize dh parameters