kernel - Improve cache_fullpath() performance

* realpath() now uses cache_fullpath() in the kernel.  This procedure
  was not optimized for performance.

* Fix cache_fullpath() to use a shared ncp lock instead of an exclusive
  one.

* Significantly improves concurrent program executions that use
  realpath() a lot, such as high make -j ops or concurrent makes.

* Change not yet in master but will be soon.

dsynth - pkg install -U and improve debug support

* pkg install now passes the -U option to avoid trying to access remote
  repos.

* Multiple -d's will turn off ncurses and log to stdout, but what we
  really want to do is to log to a file.  Fix thet 'single -d option'
  feature to now log to 07_debug.log.

* Package dependencies on generic flavored ports (i.e. a depdency which
  does not specify the flavor) were sometimes improperly flagged for
  building even when the default flavor had failed.

Reported-by: zrj

kernel - Microoptimization, avoid dirtying vm_page_hash entry

* Avoid dirtying the vm_page_hash entry unnecessarily with a
  ticks update if the existing field already has the correct value.

  The VM page hash has an extreme level of SMP concurrency, so
  avoiding cache coherency contention is important.

dsynth - Adjust 'Limit' display in upper right-hand corner

* Increase the Limit display from 2 to 3 digits, fixing minor
  display corruption when dsynth is run with greater than 99
  worker slots.

kernel - Reduce SMP contention during low-memory stress

* When memory gets low vm_page_alloc() is forced to stray into
  adjacent VM page queues to find free pages.  This search can
  expand to the whole queue and cause massive SMP contention on
  systems with many cores.

  For example, if PQ_FREE has almost no pages but PQ_CACHE has
  plenty of pages, the previous scan code widened its search
  to the entire PQ_FREE queue (causing a ton of SMP contention)
  before beginning a search of PQ_CACHE.

* The new scan code starts in PQ_FREE but once the search widens
  sufficiently it will also simultaneously begin searching PQ_CACHE.

  This allows the system to continue to allocate memory with minimal
  contention as long as PQ_FREE or PQ_CACHE have pages.

* The new mechanism integrated a whole lot better with pageout
  daemon behavior.  The pageout daemon generally triggers off
  the FREE+CACHE total and not (generally) off of low levels
  for one or the other.

kernel - Fix rare wait*() deadlock

* It is possible for the kernel to deadlock two processes or process
  threads attempting to wait*() on the same pid.

* Fix by adding a bit of magic to give ownership of the reaping
  operation to one of the waiters, and causing the other waiters
  to skip/reject that pid.

devfs - Clean up some SMP inefficiencies

* We don't need the devfs master lock around a setattr call.  This
  fixes the open(O_CREAT|O_TRUNC) path for redirects to e.g. /dev/null,
  which is used all over the place in ports builds.

* The devfs spec open (open() again) path can obtain the devfs master
  lock shared instead of exclusive, except in the cloning case.
  This significantly reduces stalls during heavily concurrent bulk
  builds.

kernel - Increase size of the vm_page hash table

* Increase the size of the vm_page hash table used to shortcut
  page lookups during a fault.  Improves the hit rate on machines
  with large amounts of memory.

* Adjust the ticks overflow test from < 0 to < -1 in to avoid
  getting tripped up by SMP races on the global 'ticks' variable
  (which is not accessed atomically).  One cpu can conceivably
  update a hash ticks value while another cpu is doing a calculation
  based on a stale copy of ticks.

  Avoids premature vm_page_hash cache evictions due to this race.

kernel - Offset the stathz systimer by 50% of the hz timer

* Offset the initial starting point of the stathz systimer by
  50% of the hz timer, so they do not interfere with each other
  if they happen to be set to the same frequency.

* Change the default stathz frequency to hz + 1 (101hz) so it
  slides across the tick interval window.

rdrand - Document massive improvement in performance

* Document the huge difference going from 512 to 16 bytes.  General
  system performance is improved by 9.3% on a TR3990X.

  This is not entirely the fault of rdrand.  It is also in a large
  part due to the overhead of add_buffer_randomness().

kernel - Add more dtypes to sys/dtype.h

* Add a few from FreeBSD, and also add some placeholder types for
  "encrypted" and "unspecified" partition types.

pctrack - Fix symbol table scan

* Fix the symbol table scan to properly parse kernel symbols and not
  get confused by non-code symbols.

kernel - Reduce excessive rdrand harvesting

* Our rdrand driver harvests 512 bytes on each cpu thread at a rate
  of 10hz.  Ryzen CPUs appear to burn about 0.73uS per word, creating
  an overhead of about 460uS/sec on EACH cpu thread in the system.

  When added to the even higher overhead of the add_buffer_randomness()
  call, the result was a roughly 3% loss of performance across the board.

* Reduce the harvest size to 16 bytes, which honestly is still plenty
  of entropy to inject.

* Change some symbolic branch targets to local branch targets in the
  rdrand and padlock code to avoid generating symbols that can cause
  weird output in our PC sampler (I was getting 'loop+N' and 'out+N'
  while testing the above).

kernel - Rearrange uidinfo structure a bit

* Rearrange the structure to move ui_lock and ui_refs
  into a cache-line isolated area of the structure.

kernel - Simple cache line optimizations

* Reorder struct vm_page, struct vnode, and struct vm_object a bit
  to improve cache-line locality.

* Use atomic_fcmpset_*() instead of atomic_cmpset_*() in several
  places to reduce the inter-cpu cache coherency load a bit.

kernel - Try to fix tcp ISN generator

* The ISN generator couldn't stand the test of time.  Very fast port
  reuse can catch the destination host inpcb still in a TIME_WAIT
  state and a bad ISN results in the destination ignoring the new SYN.
  The old ISN generator could wind up returning the same sequence
  number for fast reconnects occuring within the same tick.

  Reimplement the ISN generator and also make it SMP friendly and
  cache friendly.  Because... it really wasn't before.  Also attempt
  to modernize the monotonic sequence space algorithm, reseed the
  secret every 20 seconds, and make the reseeding non-disruptive to
  sequence space monotonicity.

* Change the TH_SYN + TIME_WAIT state handling.  Generally speaking it
  is inteded that a new SYN when the inpcb is in TIME_WAIT recycle the
  port/address pair and allow the new connection.

  The sequence space checks for the TH_SYN may have been too strict.
  Change the check to allow the recycling of the port/address pair
  as long as the SYN has a different sequence number as the previous
  connection.

  I believe this is relatively safe since the recycling can only happen
  if the socket is already in a TIME_WAIT state, but consider the code
  still under test.

jail - add jail.defaults.allow_listen_override (3)

* Normalize the nominal jail IP conversions to the system call
  interface whenever it is convenient.  Remove conversions that
  were previously in the udp and tcp connect and send code.

* Also do jail IP conversions in bind(), connect(), extconnect(),
  sendto(), sendmsg(), recvfrom(), recvmsg().

* Refactor in_pcbladdr_find() to improve jail bindings, try to find
  the correct interface IP to bind to.  When a route is utilized,
  iterate available interface IPs to locate a jail-acceptable IP
  on the same interface.

syscons.4: Mention restrictions on the resolution of ttyv0.

jail - add jail.defaults.allow_listen_override (2)

* Also munge the returned sockaddr for accept4() when inside a
  jail.

jail - add jail.defaults.allow_listen_override

* Add jail.defaults.allow_listen_override (also per-jail settable).
  This feature is disabled by default.

  When enabled, this feature allows both wildcard and non-wildcard listen
  sockets in the jail to override wildcard listen sockets on the host.
  These sockets will be masked by the jail's IP list, meaning that a
  wildcard socket in the jail effectively covers just the jail's IP list.

  Non-wildcard listen sockets on the host are not overriden.

  Use of this feature allows the host to operate normally, without having
  to make its services jail-friendly.  Only those services which bind to
  specific IPs that might conflict with the jail IPs will need modification,
  and only if the jail needs to have that service as well.

* In order to use the feature safely each jail should be given its
  own unique IPs for both localhost and its externally routable IP.
  For example:

  jail -u root / tr3990xJ 127.0.0.2,10.0.0.139 /bin/csh

  ifconfig can be used on the host to create multiple 127.0.0.X aliases
  on lo0 and to assign additional routable IPs to the machine for use
  in its jails.  For example:

  ifconfig lo0 inet 127.0.0.2  alias
  ifconfig lo0 inet 127.0.0.3  alias
  ifconfig lo0 inet6 ::2 alias
  ifconfig lo0 inet6 ::3 alias
  ifconfig em0 inet 10.0.0.139 netmask 255.255.0.0 alias
  ifconfig em0 inet 10.0.0.140 netmask 255.255.0.0 alias
  ...

* Within a jail, use of localhost (127.0.0.1 or ::1) will automatically
  be converted to the jail's localhost IP (such as 127.0.0.2).  Also,
  accept(), getsockname(), and getpeername() will translate the jail's
  localhost IP back to 127.0.0.1 or ::1.  Most services within the
  jail can thus use localhost without being the wiser.

* Listen address/port pairs within a jail can now be overloaded with the
  same address/port pairs on the host, or overloaded verses other jails
  without generating an error.  However, accessibility to these ports is
  governed by the 'jail.deafults.allow_listen_override' sysctl setting
  for the jail (or the jail-specific version of the same sysctl).

  Any jail-to-jail overloading of identical address/port pairs is allowed,
  but operationally undefined.  Only one jail will receive connections.

  It is best to supply each jail with its own unique local and routable
  IPs.

* IPV6 is now fully supported using the same mechanisms.  You can supply
  a mix of IPV4 and IPV6 addresses in the jail command if desired.  The
  overloading feature works the same.

nfs - Strip out cr_prison from cached creds

* Strip out cr_prison from creds cached in struct nfs_node to
  prevent exited jails from sticking around indefinitely.

jail - Fix broken port matching code

* in_pcblookup_local() and in_pcblookup_localremote() were trying to
  use the cred to distinguish between jails, but these routines are used
  to locate a free port for bindind purposes and could wind up returning
  a lookup failure for an occupied port.

  The code may have been present in an early isolation attempt for jails.

* Remove the code.  Isolating the IPs for a jail basically requires using
  IP aliases, not by trying to isolate port number sets between jails.

jail - Allow loopback interface in in_pcbladdr_find()

* Prior jail adjustments to allow loopback IPs to be specified in
  the ip-list missed this bit of code which caused the binding
  code to ignore routes to loopback interfaces.

* Adjust the code to accept such routes.  If a loopback IP is in
  the jail's ip-list, it can now be bound to.  If not, and a loopback
  route is returned, it will use the first non-loopback IP in the jail's
  ip-list.

* Note that listen sockets within a jail are not overloaded and so can
  connect to listen sockets on the host or in other jails when a common
  IP (such as 127.0.0.1) is in the ip-list for both.  In this regard,
  shared loopback IPs now work identically to shared NIC IPs.

  IP aliases may be used to create a separation.  If you use e.g. 127.0.0.2
  in a jail, bindings to 127.0.0.1 will automatically be adjusted to
  use 127.0.0.2.

tmpfs - Fix races in tmpfs_nrename() and tmpfs_nrmdir()

* Lock all nrename elements before checks.  This is particularly
  important when renaming over a file or empty directory, but other
  manipulations done by this code without locks could also cause
  races which result in corruption, particularly with the link count.

* Lock all nrmdir elements before checks, for the same reason.

tmpfs - Cleanup, refactor tmpfs_alloc_vp()

* Refactor tmpfs_alloc_vp() to handle races without having to have
  a weird intermediate TMPFS_VNODE_ALLOCATING state.  This also
  removes the related ALLOCATING/WAIT code which had a totally broken
  tsleep() call in it.

* Properly zero fields in tmpfs_alloc_node().

* Cleanup some comments

Use our new partition id (0x6c) in several more places.

Mainly, adjust the USB img's own ID and use it in the installer's
legacy BIOS install.

While here, adjust DragonFly BSD's name in a few places (written with
a space).

Reported-by: zrj

dsynth - Fix generic flavor scan for the Nth time

* The commit in 4986398e0bafb7 fixed one problem and created another
  because it didn't quite skip past enough of the checks on the dummy
  node.  Skip past the last check as well so we can decend into the
  true dependency.

Update the pciconf(8) database.

February 12, 2020 snapshot from https://pci-ids.ucw.cz

5.8 rc1 changes.

vmstat - Change re, pi, po and fr from counts to bytes

* Change re, pi, po, and fr to bytes.  re, pi, and po were previously
  paging related transaction counts (not even page counts) which really
  tells us absolutely nothing.

  The values are now displayed in terms of bytes reclaimed, paged in,
  paged out, and freed, with appropriate suffixes (nothing, K, M, or G).

tmpfs - Improve write clustering

* Setup bmap and max iosize parameters so the kernel's clustering
  code can actually cluster 16KB tmpfs blocks together into 64KB
  blocks.

* In low-memory situations the pageout daemon will flush tmpfs
  pages via the VM page queues.  This ultimately runs through
  the tmpfs_vop_write() UIO_NOCOPY path which was previously using
  cluster_awrite().  However, because other nearby buffers are
  probably not present (buwrite()'s can allow buffers to be
  dismissed early), there is nothing for cluster_awrite() to
  latch onto to improve write granularity beyond 16KB.

  Go back to using cluster_write() when SYNC and DIRECT are not
  specified.  This allows the clustering code to collect buffers
  and flush them in larger chunks.

* Reduces low-memory tmpfs paging I/O overheads by 4x and
  generally increases paging throughput to SSD-based swap by
  2x-4x.  Tmpfs is now able to issue a lot more 64KB I/Os when under
  memory pressure.

kernel - Add vm.pageout_allow_active sysctl

* Add vm.pageout_allow_active sysctl and default to 1.  The pageout
  daemon scans inactive pages for work.  This sysctl allows the pageout
  daemon to cluster nearby active OR inactive pages with the inactive
  page it found.

  Default to enabled.

tmpfs - Flush and recycle pages quickly during heavy paging activity

* When the pagedaemon is operating any write()s made via tmpfs will
  be forced to operate through the buffer cache via cluster_write()
  or bdwrite() instead of using buwrite().

  This will cause the pages to be pipelined to backing store (swap)
  under these conditions, making them clean immediately to avoid
  having tmpfs cause further paging pressure on the system when it
  is already under paging pressure.

* In addition, the B_TTC flag is set on these buffers to attempt to
  recycle the pages directly into PQ_CACHE ASAP after they are flushed.

* Implement cluster_write() operation by default to try to improve
  block sizes for physical I/O.

* TMPFS currently must move pages between two VM objects when
  reclaiming a vnode, and back again upon re-use.  The current
  VM mechanism for renaming VM pages dirties them and this can
  potentially cause the paging system to thrash on the same page
  under heavy vnode recycling loads.

  Instead of allowing this to happen, TMPFS now frees any clean
  page that have backing store assigned when moving from the backing
  object, and any clean pages that were instantiated from backing
  store when moving to the backing object.

kernel - Add B_TTC flag (buffer cache try-to-cache flag)

* This allows filesystems to set a flag, B_TTC, that causes the
  kernel to attempt to cycle the underlying pages into PQ_CACHE
  when the buffer is disposed of.

kernel - Improve vm_page_try_to_cache()

* In situations where this function is not able to cache the
  page due to the page being dirtied, instead of just returning
  at least ensure that it is moved to the inactive queue if it
  is currently on the active queue.

kernel - Adjust vm.pageout_memuse_mode

* Generally speaking pages in the INACTIVE queue are cycled through
  the queue once if they are clean, and twice if they are dirty
  (cycle, clean, cycle again).

  This could lead to an excessive lack of progress when paging heavily
  and a lot of dirty data is present in INACTIVE, such as when a great
  deal of just-written tmpfs related data is present.

* Change the default to cycle dirty pages through the queue just
  once, same as clean pages.

* Only scan 1/10 of each of the 1024 ACTIVE / INACTIVE queues in
  each pass.  This is particularly important for the INACTIVE queue
  because we want to give pages in this queue a chance to reactivate
  and they might not be given that chance when the full queue is
  scanned.

  This became an issue when we greatly increased the number of queues
  in previous SMP partitioning work (the CPU topology is mapped onto to
  the queue space for initial allocation attempts in order to reduce
  contention).

kernel - Require pages to be PQ_ACTIVE for quick vm_page soft refs

* Require the a VM page be ACTIVE when allowing a quick soft ref
  on it for a vm_fault().  If the page is not ACTIVE, the fault will
  access it normally and activate it.

  Previously the page could be ACTIVE or INACTIVE.

* This ensures that pages often-referenced by vm_fault do not accidently
  flow through states and get freed prematurely, causing light paging
  to unnecessarily stall active processes.

dsynth - Add one more column for 'Lines'

* Increase Lines column width from 6 digits to 7.

vmstat - Adjust format slightly

* Adjust the format for the "r b w" columns slightly to keep things
  aligned on modern systems.

dsynth - Adjust load calculations

* Change the load cap from 5.0 x ncpus to 4.0 x ncpus.

* Add vmtotal.t_pw to the 1-minute load.  This adds in any processes
  waiting on a page-fault in an attempt to not improperly increase the
  job cap due to low swap-thrashing-caused load averages.

flock.2: Document the correct header (<fcntl.h>) for flock().

While here, remove some pointless quotations from the header.

dsynth - Improve auto SlowStart a bit

* When MaxWorkers is >= 16, set the SlowStart at MaxWorkers / 4 instead
  of at 1 so we do not have to wait forever for it to inch up to a
  stable value.

kernel - Improve pageout daemon pipelining.

* Improve the pageout daemon's ability to pipeline writes to the
  swap pager.  This deals with a number of low-memory situations
  where the pageout daemon was stopping too early (at the minimum
  free page mark).

* We don't want the pageout daemon to enforce the paging targets
  after a successful pass (as this makes it impossible to actually
  use the memory in question), but we DO want it to continue pipelining
  if the page stats are still below the hysteresis point governed by
  vm_paging_needed().

tmpfs - Cycle through buffer cache when pageout daemon is running

* tmpfs usually allocates VM pages directly, but this can overwhelm
  the VM system in low-memory situations, causing processes to make
  very little progress in normal run-time operation if one or more
  of them are doing heavy writing to tmpfs.

* Significantly improves dsynth performance in low-memory situations
  where multiple worker slots are in the install-pkgs phase.

kernel - Warn/assert on broken ACPI MADT

* Add warnings and assertions for broken ACPI MADT tables.  I encountered
  this trying to boot a 3990X on a motherboard with an old BIOS that didn't
  support it.  It tried to boot anyway, but the MADT table was mangled
  and caused a null-pointer indirection in the kernel.  Assert nicely
  instead.

kernel - Add cpu ident bit ADMSKX (address mask extensions)

* Add cpu ident bit ADMSKX (address mask extensions)

Taken-from: FreeBSD

Merge branch 'vendor/OPENBSD_LIBM'

Really sync <math.h> with OpenBSD on the vendor branch.

libm: Remove sincos() and friends from lib/libm.

Merge branch 'vendor/OPENBSD_LIBM'

Import sincos() and friends directly to the vendor branch.

sincos.3: Add missing MLINKS.

inet6: report RTM_MISS when probing a known address fails

This allows unreachable to hit userland faster.

<sys/ttydefaults.h>: Sync up with FreeBSD, mainly for r179567.

The rest of it was already brought in.

FreeBSD's commit msg:

r179567 | ed | 2008-06-05 19:44:18 +0200 (Thu, 05 Jun 2008) | 13 lines

Fix faulty character to control-character conversion for CTRL().

The CTRL() macro seems to perform character to control-character
conversion (i.e. 'A' to 0x01) to lowercase characters. This is actually
not valid. If we use lowercase characters, conversions such as
CTRL('\\') and CTRL('?') will result to invalid conversions.

Because we must still support old source code that uses CTRL() (bad!),
we make CTRL() accept both forms. When the character is a lowercase
character, we perform the old style conversion.

<sys/ttydefaults.h>: Add some includes for self-sufficiency.

route(4): Remove a leftover closing brace.

Assuming the opening one was removed for style reasons.

installer: Silence a kenv(1) warning.

On non-comconsole systems, this is undefined, so silence any warnings
about it (that would show up briefly when logging in as installer).

route(4): add RO_MISSFILTER socket option.

This allows filtering of specific RTM_MISS destination sockaddrs.

route: make INET6 addrs human readable with sockaddr_print

route: constify sockaddr_print

kernel/apple_gmux: Add missing opt_ddb.h to the Makefile and sort.

kernel/vga_switcheroo: Add missing opt_ddb.h to the Makefile.

kernel/drm: Add missing opt_ddb.h to the Makefiles.

While here, adjust some SRCS declaration style with the rest of the
Makefile.

kernel - Clean up memory leaks and a stack buffer disclosure bug

* Clean up memory leaks, a stack buffer disclosure bug, and a
  missing priv check in if_oce (which probably never attaches these
  days).  All in the network subsystem.

Reported-by: Ilja van Sprundel

sbin/fsck_msdosfs: Diff reduction against FreeBSD against NetBSD

from freebsd/freebsd@28bbeac80931cc14571ef4b6455d8da7466411a2

sbin/fsck_msdosfs: Tighten FAT checks and fix off-by-one error in corner case

See below for details.
https://reviews.freebsd.org/D23065

from freebsd/freebsd@b60894b10adb071a8dc2b6fea5f9867c24bc9c47

libm: Bring in sincos, sincosf, and sincosl from OpenBSD

drm/linux: fix a bug in DEFINE_WAIT()

The wake-up function was not properly set up.

sbin/fsck_msdosfs: Document -M

from freebsd/freebsd@0371742d8ddb1c53201a1141a58076535e0b2f9c

sbin/fsck_msdosfs: Reduce memory footprint of fsck_msdosfs

See below for details.
https://reviews.freebsd.org/D22965

from freebsd/freebsd@41655e1cf1451b788f6437c91ec74bcecd2192b7

drm: Improve drm_can_sleep()

drm - Remove some of the linux_sched debugging

* Remove some debugging that we no longer need.

hammer2.8: Fix typo.

dsynth - Add HTML support (2)

* Fix 'ignored' and 'failed' reason format (the js expects a certain
  format and coughs pop-up errors up if it doesn't get it).

dsynth - Add HTML support

* Bring in progress.css, progress.html, progress.js, and icons from
  the synth project.  Add John's copyright to progress.js.

* dsynth now generates the logs/Report subdirectory, all necessary
  files, and dynamically generates the json.

  The summary.json database is updated every 10 seconds to reduce wear and
  tear.

* Split the history files in 50KB segments to reduce network traffic.

etc/defaults/rc.conf: Remove some leftovers from the mrouted(8) removal.

kernel/iwm: Add back support for IWM_DEBUG (default is inactive).

Dunno why it got lost in the last upgrade.

Also, comment it out in the module Makefile.

getrandom.2: Use .Dv for defines.

iso639: Fix some descriptions (from upstream).

kernel - Fix usb crash on detach

* Sometimes a bad usb link can flicker off before the usb bus is able
  to finish attaching it, resulting in an attempt to kfree() a NULL
  pointer.  Check for NULL.

sysctl.9/sysctl_add_oid.9: Add missing BIT32 and BIT64 MLINKS.

rman.9: Fix rman_make_alignment_flags() prototype.

getrandom.2: Comment out reference to getentropy.3 and fix date.

vkernel: Include <sys/malloc.h> for malloc_reinit_ncpus() prototype.

Fixes the VKERNEL64 build.

gcc80: Hide NO_WERROR in tools better.

hostprog: Remove NO_WERROR from btools tic.

Pointed-out-by: swildner

<alloca.h>: Add comment for special handling case.

kernel - Make writing to /dev/urandom (to add entropy) faster

* Speed this up a bit by chunking up 256 byte blocks instead of
  64.  The SHA256 hash eats a lot of time, this should speed the
  boot-time entropy injection up by 4x.

Reported-by: zrj

libc - Update manual page for realpath(3) and add page for __realpath(2)

* Add a manual page for __realpath(2) which clarifies differences
  between realpath(3) and __realpath(2).

libc - Update for realpath() system call support (2)

* Fix bug last commit, on failure if a buffer is supplied we copy
  the source path to the target buffer before returning.

Reported-by: zrj

boot/pxe: Fix some typos in comments and (unused, as it seems) type names.

While here, use our __packed.

kernel - Rejigger random number generator to be per-cpu 2/2

* The initializer tries to diverge each cpu's csprng a bit more
  now.  These initial conditions are not intended to produce secure
  random numbers, but they should be reasonably secure by the time the
  kernel is finished booting.

* Once the csprng is operational, do not always inject the same
  entropy into both csprngs since that would make having two and
  XOR'ing the results together kinda worthless.

* If RDRAND is available the csprng will get new injections 25 times
  a second on each cpu.  Without it, however, entropy injection is
  relatively slow.

kernel - Rejigger random number generator to be per-cpu 1/2

* Refactor all the kernel random number generation code to
  operate on a per-cpu basis.  The csprng, ibaa, and l15
  structures are now per-cpu.

* RDRAND now runs a periodic timer callback on all available cpus
  rather than just on cpu 0, allowing rdrand data to mix on
  each cpu's rng independently.

* The nrandom helper thread now chains state with an iteration
  between cpus, injecting a random data buffer generated from
  the previous cpu into the mix of the current.

kernel - Add __realpath() and getrandom() system calls (2)

* Move GRND_* defines to the right spot in sys/random.h

make(1): Add OpenBSD support.

 OpenBSD does not have 'A' support in malloc_options.  Use supported 'S'
 to prevent a lot of warnings during every bmake invoke.

tic(1): Explicitly disable WERROR in hostprog tic.

 This special version is used during buildworld.
 Helps with bootstrapping on OpenBSD.

world: Explicitly disable WERROR for hostprog and hostlib.

 Explicit tracking of currently toolchain is too fragile for c++.
 Add CROSS_CFLAGS helper in NXFLAGS for bootstrapping on OpenBSD.

gcc80: Make bootstrapping more permissive.

 To allow boostrapping on OpenBSD/Linux hosts:
 * provide CROSS_LIBDL knob when needed;
 * disable use of iconv in support libs;
 * disable werror in hostlibs.

binutils227: Explicitly include <stdint.h> and add CROSS_LIBDL.

 On glibc based systems dlopen() functionality is not in libc.

gdb(1): Explicitly include <stdint.h>.