html2ms: handle subscripts and superscripts

mothra: subscript and superscript support

auth/passwd: fix structure zeroing order

libsec: add rfc5869 hmac-based key derivation function hkdf_x()

libsec: generalize pbkdf2_hmac_sha1() to pbkdf2_x() passing the hmac as an argument

libsec: declare aes_setupEnc static

tcp: fix mtu on server sockets again (thans mycroftix)

for incoming connection, we used s->laddr to lookup the interface
for the incoming call, but this does not work when the announce
address is tcp!*!123, then s->laddr is all zeros "::". instead,
use the incoming destination address for interface mtu lookup.

thanks mycroftix for troubleshooting!

libsec: add curve25519 diffie hellman

libsec: remove flawed aes() digest and hmac_aes() implementations (thanks aiju)

libsec: work arround 8c running out of registers compiling curve25519.c

libsec: add curve25519() from http://code.google.com/p/curve25519-donna/

this is a portable version of curve25519() by google.

merge

libauthsrv: fix _asgetresp() for passwd

mp.h: third time's a charm

mp.h: oops

mp.h: define mpnrand

libsec: add TLS_RSA_WITH_AES_128_CBC_SHA256 and TLS_RSA_WITH_AES_256_CBC_SHA256 ciphers

devtls: add sha256 mac

libsec: add q parameter to dh_new() for subgroup support, sanitize dh parameters

libmp: simplify mpnrand(), as mpnew() cannot return nil

libmp: add mpnrand() function to generate uniform random number 0 ≤ x < n

tput: check sbrk return value

merge

fix fuckup

import E script from bell labs

import E script from bell labs

libc: import more endianness fixes (thanks cherry9)

from https://bitbucket.org/cherry9/plan9-loongson/

libsec: fix probably_prime() endless loop for n == 3

remove convkeys2

init: remove dependency to <authsrv.h>

tapefs: remove dependency to <authsrv.h>

import(4): -o, -O flags gone

remove srvold9p

cpu, import: remove old9p support

remove old9p cpu service

cmd/auth: remove private /dev/random reading routines, use genrandom()

auth/changeuser: set the aes key in plan9 database, but not in securenet db

keyfs: fix typo (thanks jpm)

kernel/boot: do not handle kfs boot

remove kfs and kfscmd

remove kfs references from manual

fshalt: remove kfs support

mkfs(8): dont mention kfs

disk/mkfs: rmeove kfs support

cwfs: remove 9p1 support

authsrv: randomize aes key in mkkey(), not used yet.

authsrv: more aes key stuff

introduce AES key into nvram and keyfs

kfs: adjust to new libauthsrv

cwfs: adjust for new libauthsrv changes

libauthsrv: add missing files (thanks mischief)

libsec: add pbkdf2_hmac_sha1() (from wpapsk factotum module)

merge

libauthsrv: generalize ticket service, not hardcoding ticket format and DES encryption

this is in preparation for replacing DES ticket encryption with
something better. but first need to make the code stop making
assumptions.

the wire encoding of the Ticket might be variable length
with TICKETLEN just giving an upper bound. the details will be
handled by libauthsrv _asgetticket() and _asgetresp() funciotns.

the Authenticator and Passwordreq structures are encrypted
with the random ticket key. The encryption schmeme will depend
on the Ticket format used, so we pass the Ticket* structure
instead of the DES key.

introduce Authkey structure that will hold all the required
cryptographic keys instead of passing DES key.

/lib/1oct1993: use words correctly (thanks, spew)

aux/statusbar: use title as rio window title (thanks qrstuv)

libsec: TLS1.2 server support, make cipher list with most prefered first

libsec: TLS1.2 client support

bullshit: app, deep-learning, responsive.

cc: improve (non-) side effect detection (thanks charle)

games/doom: fix array offsets for respawn angle (thanks qu7uux)

mthing->angle is a signed short, and if ANG45 * mthing->angle/45 < 0, the
result of the right shift is sign extended.
afaik, an being 16bit in the dos version of doom, you'd endup with a
negative array offset, which would just access values from adjacent arrays
(finetangent[] for finecosine[], and finecosine[] for finesine[]), and it
would result in a misplaced teleport fog in some circumstances (fog is not
in front of the player on respawn, hence "silent teleport"). so, this fix is
bug incompatible, but this only affects live multiplay.
to test:
% hget http://doomedsda.us/dm/ahfx7_2.zip | unzip -sv
extracting AHFX7_2.TXT
extracting AHFX7_2.LMP
% mv AHFX7_2.LMP ahfx7_2.lmp
% games/doom -playdemo ahfx7_2
[...]
doom 10553: suicide: sys: trap: fault read addr=0x400429e10 pc=0x205b45

games/doom: fix gamma correction and key translation (thanks qu7uux)

KEY_F11 and KEY_F12 are not KEY_F1+11 and KEY_F1+12 as it is assumed in
runetokey(), which prevents these keystrokes from being used. rather than
change runetokey(), it seems better to just change the key definitions in
doomdef.h (the new values don't correspond to any other keys anyway).

F11 is the gamma correction key. to make gamma correction actually work,
i_video.c:I_SetPalette must also take into account usegamma (this was just
never ported). cf i_video.c:UploadNewPalette in source code release.

F12 is the spycam key. the spycam switches the renderview to a different player
during a coop game, or when watching a multiplayer demo. this feature only
changes the renderview; sounds, palette effects, status bar, etc. are still
from the first player's perspective.

games/doom: fix idclev cheat in doom2 and final doom (thanks qu7uux)

a typo in st_stuff.c:ST_Responder prevents idclev (change level) cheat to work
in doom2 and final doom (gamemode == commercial): episode is set to 0, when
that's invalid, and ST_Responder just returns.
to test, while ingame type idclev, followed by:
. doom1: episode (1-3 or 1-4) then map number (1-9)
. doom2/final doom: map number (1-32)
incidentally, if the last digit typed is 1, the player's weapon will switch to
the fist, because of a different bug (basically kbdproc registering two events
when pressing a key, for 'c' and 'k' case).

games/doom: fix unterminated comment causing sound bugs (from qu7uux)

this bug was introduced in the plan9 port, and since i_sound.c compiles with
no warning, it was never noticed. in effect, the statement between the
unterminated comment and the next is ignored. channelids[] is used in addsfx()
to avoid re-adding certain sounds if they are already playing. one of those is
sfx_sawful, and because of this bug, it is added again each tic during which
the player fires the chainsaw, rather than reset every tic.
compare firing the chainsaw continuously with and without the patch (without
hitting an enemy).

devether: duplicate flags when copying blocks (thanks erik quanstro)

vc: word align automatics

theres code that assumes one can dereference a char[] buffer on the stack
as a long (ghostscript gxblend.c), so make sure all automatics on the stack
are word aligned. this is not strictrly neccesary, but avoids some
trouble with unportable code.

gs: fix alignment bug in image_render_interpolate()

6l: fix vlong byte order when running on big endian machine (thanks erik quanstro)

libcontrol: fix label memory leak

mothra: fix crash

rio(4): document "delete" wctl message (thanks mischief)

libsec: fix mistake breaking tlsServer() (thanks sl)

cpu: cleanup ssl code, make sure -p works for any auth method

import(4): clarify -E and -e options

libsec: TLS1.1 support (needs new devtls)

devtls: TLS1.1 explicit iv support

using nrand() to fill the explicit iv, which isnt great but better
than no iv.

kernel: try freebroken() *before* killbig() (thanks aiju)

hjfs: fix deadlocks

buffers which still have requests queued on them are not free!

we cannot chanedev() a buffer while it has still requests queued on it
and we canot just queue our request (having different address) on the
buffer while there are other requests before it, otherwise we would
create artificial block dependency that can cause deadlock.

hjfs: fix abort() in givebuf()

it is possible for another getbuf() on buffer b to come in
before undelayreq() calls givebuf() on a buffer again. then
givebuf() would find b already busy and abort().

instead, we now handle what getbuf() did in givebuf() and
consider the Buf* argument to givebuf() as a hint only for
the case when we have to actually flush/read a block from
disk.

libc: fix wunlock() libthread deadlock

when wunlock() was used by threads running within the same proc,
the wunlock() can deadlock as it keeps holding the RWLock.lock
spinlock while indirectly calling _threadrendezvous(). when
_threadrendezvous() switches to another thread in the same proc,
then that thread can hang at rlock()/wlock()/runlock() again
waiting for wunlock() to release the spinlock which will never
happen as lock() does not schedule threads.

wunlock() is changed to release the spinlock during rendezvous
wakeup of readers. note that this is a bit dangerous as more
readers might queue concurrently now which means that if
we cannot keep up with the wakeups, we might keep on waking
readers forever. that will be another patch for the future.

libc: fix spim endianness

mount, srv: add -N flag to skip authentication and attach anonymously as "none"

fortunes: If you want to do the work, I will review the results.

lib9p: make reqqueueflush() use new threadint(), which will also cover channel operations

using "interrupt" ctl message directly doesnt work when the
process is doing libthread channel operations (threadrendezvous)
as it will just repeat a interrupted rendezvous(). threadint()
handles this for us.

libthread: use "interrupt" proc ctl message instead of posting a note for threadint()

threadint() is called to interrupt channel operation or a system call.
the kernel provides a new "interrupt" procctl message to interrupt a
process commited to or being in a blocking syscall, which is similar,
but not the same. the main difference is that "interrupt" condition
is not cleared before the process actually attempts to block. also
can be cleared with "nointerrupt" ctl message. see proc(3)

libthread: fix mistake, make "all" the default target again

acid -k: fix intrcount() for amd64

acid -k: fix procenv() to new data structure

zunq: remove unused variables from devqspi

kernel: move "setargs" field in Proc structure after "nargs" and "args"

kernel: mount flag is int not ulong, reduce size of Mount struct by putting mflag field in what would be wasted as padding

kernel: pgrpcpy(), simplify Mount structure

instead of ordering the source mount list, order the new destination
list which has the advantage that we do not need to wlock the source
namespace, so copying can be done in parallel and we do not need the
copy forward pointer in the Mount structure.

the Mhead back pointer in the Mount strcture was unused, removed.

kernel: fix Mheadache

there was a race between cunmount() and walk() on Mhead.from as Mhead.from was
unconditionally freed when we cunmount(), but findmount might have already
returned the Mhead in walk(). we have to ensure that Mhead.from is not freed
before the Mhead itself (now done in putmhead() once the reference count of the
Mhead drops to zero).

the Mhead struct contained two unused locks, removing.

no need to hold Pgrp.ns lock in closegrp() as nobody can get to it (refcount
droped to zero).

avoid cclose() and freemount() while holding Mhead.lock or Pgrp.ns locks as
it might block on a hung up fileserver.

remove the debug prints...

cleanup: use nil for pointers, remove redundant nil checks before putmhead().

rootstub: add spim

cdproto: add spim

add /spim

python: fix build for objtype=$spim

gs: fix build for objtype=spim

libmp: fix build for objtype=spim

ape: fix build for objtype=spim