winwatch: middle mouse button click also prompts for label

stats: alternatively read battery and temp from aux/acpi

aux/acpi: make it stats(8)-friendly

fix bugs and cleanup cryptsetup code

devfs:

- fix memory leak in devfs leaking the aes key
- allocate aes-xts cipher state in secure memory
- actually check if the hexkey got fully parsed

cryptsetup:

- get rid of stupid "type YES" prompt
- use genrandom() to generate salts and keys
- rewrite cryptsetup to use common pbkdf2 and readcons routines
- fix alot of error handling and simplify the code
- move cryptsetup command to disk/cryptsetup
- update cryptsetup(8) manual page

auth/factotum: bound the number of srv processes to 16, error the 9p rpc when it is over limit

lib9p: limit the number of srv processes kept arround 8

pc/archacpi: don't do acpi initialization in the kernel, provide generic acpimem routines

get rid of _INI and _REG method calls, this is not full acpi environment
anyway and all we really want todo at kernel boot time is figuring out
the interrupt routing. aux/acpi can try to enable more stuff if it needs
to later when battery status desired.

dont snoop memory space regions in amlmapio(), this is just wrong as
amlmapio() is *lazily* mapping regions as they are accessed, so the
range table would never be really complete. instead, we provide generic
access to the physical address space, excluding kernel and user memory
with acpimem file.

ip: simplify code as packblock() and concatblock() will never error

devip: simplify ipbwrite() by using retun value of qbwrite()

ip/icmp: only reply to echo request when directed to us and source is unicast

gif: just read and decode the first image when -9 or -c flag is specified

libdraw: avoid dropping queued button change mouse events in emouse()

mothra: avoid flushimage() calls, event() will implicitely flush

mpc: remove unused yylval type

aux/acpi: batteries and CPU temp reading so far

archacpi: optionally export acpi memory regions; properly initialize environment

sam: revert showdata crap

sam: corner cases are hard

sam: fixup :(

samterm: support "showdata" plumb action

fortunes: does that me a dipshit

scram: remove _PTS(5). it just doesn't make any sense

scram: oops. word is 0xffff, not 0xff

scram: run _PTS(5) and disable GPEs before entering S5. x200s shuts down properly now

fortunes: Angular uses the term "scope" in a manner akin to the fundamentals of co
mputer science.

iwhois(1): make -n work, add .org, and a couple minor changes

nusb/kb: set usage to 0 (undefined) for items exceeding usage list

nusb/lib: fix wrong endpoint id when openep() finds already existing endpoint file

sam: putenv("%", ...): don't crash when no file is current

sam: use $% instead of $f for filename to be consistent with acme

sam: make current filename available to shell commands in $f (thanks aiju)

ip(3): spelling, thanks sl

ip(3): update description of /net/ipifc/*/status format

rio: fix onscreen()

scat: hjdicks for amd64

pc(1): if the input base is not 10, print the 0d prefix before decimal numbers; this way, all output is always valid input (for the current mode)

merge

webfs: aaand another one (should go to sleep)

merge

merge

webfs: fix mistake...

webfs: don't use cache connections when posting

we cannot retry posts and we do not know for sure if a
post had any side effect when we got no status, so always
make a new connection for a post request.

pc(1): add pb (thanks, BurnZeZ); add bit numbering

rio: improved bandsize()

when dragging a window edge, allow one to slide to a corner
or slide from corner to corner (usefull when inverting).

also make sure the right or bottom of the rectangle returned
by whichrect() is not outside of the screen (which makes
drawing slow).

cpu: quote remaining remote command arguments, don't syslog on missing /mnt/term/dev/cpunote file

ipv6on: get network device from $netdir/ipifc/*/status

etherzynq: implement promisc mode and multicast filter support

nusb/ether: promisc and multicast support for admtek pegasus (aue)

nusb/ether: multicast and promisc support for rtl8150 (url)

merge

nusb/ether: experimental pomisc mode and multicast support for smsc and asix

pc(1): _ handling in numbers was broken at some point; restore documented behaviour

pc(1): add nsa() command

ape: fix format clash, %z is for size_t (which is a long currently), not pointer sized

ape: bring strtod() in line with plan9's libc version

libc: dont use floating point for portable umuldiv(), use 64 bit uvlong

kernel: rekey chacha state on each randomread() invocation

we can encrypt the 256 bit chacha key on each invocation
making it hard to reconstruct previous outputs of the
generator given the current state (backtracking resiatance).

devcons: remove /dev/reboot "halt" command...

the "halt" command written to /dev/reboot just causes the
machine to crash... its also undocumented... removing it.

--
cinap

kernel: better nonce partitioning for chacha random number generator

leave the block counter to chacha_encrypt() and increment the 96 bit
iv instead.

kernel: xoroshiro128+ generator for rand()/nrand()

the kernels custom rand() and nrand() functions where not working
as specified in rand(2). now we just use libc's rand() and nrand()
functions but provide a custom lrand() impelmenting the xoroshiro128+
algorithm as proposed by aiju.

kernel: make randomread() fault reentrant

we now access the user buffer in randomread() outside of the lock,
only copying and advancing the chacha state under the lock. this
means we can use randomread() within the fault handling path now
without fearing deadlock. this also allows multiple readers to
generate random numbers in parallel.

kernel: replace various custom random iv buffer filling functions with calls to prng()

fortunes: Nein -- General Chuck Yeager

authsrv(2): update Nvrsafe structure to include aesmachkey

kernel: fix type for utime/stime in pexit(), fix debug format strings

kernel: make sure procalarm() remaining time doesnt become negative

kernel: always do unsigned subtractions for m->ticks delta for updatecpu() and rebalance(), handle ticks wrap arround in hzsched()

kernel: use tk2ms() instead of TK2MS macro for process time conversion

this code isnt time critical and process TReal delta can become
very long, so use tk2ms() which is less prone to overflow.

kernel: tsemacquire() use MACHP(0)->ticks for time delta

we might wake up on a different cpu after the sleep so
delta from machX->ticks - machY->ticks can become negative
giving spurious timeouts. to avoid this always use the
same mach 0 tick counter for the delta.

devcap: timeout capabilities after a minute, fix memory leak, paranoia

the manpage states that capabilities time out after a minute,
so we add ticks field into the Caphash struct and record the
time when the capability was inserted. freeing old capabilities
is handled in trimcaps(), which makes room for one extra cap
and frees timed out ones.

we also limit the capuse write size to less than 1024 bytes to
prevent denial of service as we have to copy the user buffer.
(memory exhaustion).

we have to check the from user *before* attempting to remove
the capability! the wrong user shouldnt be able to change any
state. this fixes the memory leak of the caphash.

do the hash comparsion with tsmemcmp(), avoiding timing
side channels.

allocate the capabilities in secret memory pool to prevent
debugger access.

merge

devproc: do unsigned subtraction to get MACHP(0)->ticks - up->times[TReal] delta

pc(1): bugfix: allow setting output base to 0 (thanks, deuteron)

5c: do shift propagation for rotate right (ROR)

5c: format assembly constant right shift encoding 0 as >>32

5a: assemble constant >>0 right shifts as <<0 (no shift), allow >>32

previously, right shift >>0 resulted in >>32 being emited. this
is especially problematic when the shift count comes from a macro
expansion.

we now handle constant shift >>0 as <<0 (no shift) and allow
shift by 32 be specified.

this applies to logical right shift (>>) arithmetic right shift (->)
and right rotate (@>).

5l: format assembly constant right shift encoding 0 as >>32

libmach: fix RORREG, right shift with shift count 0 means >>32

pc(1): manpage: restore previous size rather than set to 10

pc(1): manpage formatting

pc: add cat() function

mptrunc: don't write to r->p[r->top]

pc: add rev function

pc: add gcd, rand and minv; set base of logical operation results to 0

libmp: remove unused mpeuclid.c

libmp: allow passing nil to v,x,y results of mpextendedgcd(), simplify mpinvert()

libmp: mpnrand(), what was i *THINKING*

the prior implementation was unneccesarily complicated for
no good reason due to me misunderstanding how libc's nrand()
works. in contrast to libc, we already generate the *closest*
power-of-2 random number with mprand() in the sampling loop.

python: remove automatic compiled module loading (.pyc files)

libmp: mpdiv(): fix divisor==quotient case (again)

libmp: timingsafe sign flip for small power-of-two negative divisor for mpdiv()

mp.h: add mpasr

pc(1): SYNOPSIS...

pc(1): document -n option in manpage

add pc(1)

mpdiv: negative divisor has to flip sign of quotient

mp: fix mptov and mptouv

mp: fix mpnot and add mpasr

mercurial: use new d_stat from dirent structure in osutil.listdir

ape: add d_stat struct in dirent struct allowing the avoidance of stats

timmy: manpage