Split the mlock() kernel code into two parts, mlock(), which unpacks
the syscall arguments and does the suser() permission check, and
kern_mlock(), which does the resource limit checking and calls
vm_map_wire().  Split munlock() in a similar way.

Enable the RLIMIT_MEMLOCK checking code in kern_mlock().

Replace calls to vslock() and vsunlock() in the sysctl code with
calls to kern_mlock() and kern_munlock() so that the sysctl code
will obey the wired memory limits.

Nuke the vslock() and vsunlock() implementations, which are no
longer used.

Add a member to struct sysctl_req to track the amount of memory
that is wired to handle the request.

Modify sysctl_wire_old_buffer() to return an error if its call to
kern_mlock() fails.  Only wire the minimum of the length specified
in the sysctl request and the length specified in its argument list.
It is recommended that sysctl handlers that use sysctl_wire_old_buffer()
should specify reasonable estimates for the amount of data they
want to return so that only the minimum amount of memory is wired
no matter what length has been specified by the request.

Modify the callers of sysctl_wire_old_buffer() to look for the
error return.

Modify sysctl_old_user to obey the wired buffer length and clean up
its implementation.

Reviewed by: bms

Assert pipe mutex in pipeselwakeup(), as we manipulate pipe_state
in a non-atomic manner.  It appears to always be called with the
mutex (good).

Add a note about the routed update breaking compatibility (for MD5
authentication only) with older versions of FreeBSD's routed.

Sync HEAD sources to vendor branch import of routed v2.27 from rhyolite.com.
Update <protocols/routed.h> for the MD5 changes requested in bin/35843.
Preserve local changes.

Education by: obrien, markm, pointy-stick
PR: bin/35843 (and doubtless others)

Update comment regarding MAC labels: we no longer pass endpoints
into the MAC Framework, just the pipe pair.

GC 'hadpeer' used in pipedestroy(), which is no longer needed as
we check pipe_present flags on the pair.

Since we don't use PG_NX yet, don't turn on EFER_NXE quite yet.  This needs
to be done based on the cpuid bits.  AMD says that we should test the cpuid
features bits for certain things, such as this.

Fix endianes bug

Use the -H option instead of the deprecated -follow predicate.

Make the resolver(3) and many associated interfaces much more reentrant.
The getaddrinfo(3), getipnodebyname(3) and resolver(3) can coincide now
with what should be totally reentrant, and h_errno values will now
be preserved correctly, but this does not affect interfaces such as
gethostbyname(3) which are still mostly non-reentrant.

In all of these relevant functions, the thread-safety has been pushed
down as far as it seems possible right now.  This means that operations
that are selected via nsdispatch(3) (i.e. files, yp, dns) are protected
still under global locks that getaddrinfo(3) defines, but where possible
the locking is greatly reduced.  The most noticeable improvement is
that multiple DNS lookups can now be run at the same time, and this
shows major improvement in performance of DNS-lookup threaded programs,
and solves the "Mozilla tab serialization" problem.

No single-threaded applications need to be recompiled.  Multi-threaded
applications that reference "_res" to change resolver(3) options will
need to be recompiled, and ones which reference "h_errno" will also
if they desire the correct h_errno values.  If the applications already
understood that _res and h_errno were not thread-safe and had their own
locking, they will see no performance improvement but will not
actually break in any way.

Please note that when NSS modules are used, or when nsdispatch(3)
defaults to adding any lookups of its own to the individual libc
_nsdispatch() calls, those MUST be reentrant as well.

According to source code, under certain conditions, logging goes to the
"auth" facility not "daemon".
Submitted by: "Bill Richter (7X22KEY)" <richterb@binkley.foothill.net>

Re-remove MT_TAGs. The problems with dummynet have been fixed now.

Tested by: -current, bms(mentor), me
Approved by: bms(mentor), sam

Remove freebsd-update -- it breaks the Alpha, sparc64, ia64, and amd64
release bulds.

Do not depend on existence of _end symbol in obj_from_addr, use
obj->mapbase and obj->mapsize instead.

Prompted by:  OpenOffice debugging session at last BSDCon.

Add FreeBSD 5.2.1

Update manual page.

Give 8" example for the heck of it.

Add SiI3512.

Make mode setting with fdcontrol(8) stick.

Recognize when configured for "auto".

Recognize "auto" format.

Be more verbose when asked to.

Set size field correctly, it is number of sectors on the device, not
number of 512 bytes sectors.

Recognize size == -1 as meaning "auto".

Demangled vendor ids.  Fixed misplaced FreeBSD id.

Fix style bug in last commit,
add a tab after WARNS?=.

While I'm here fix other style bugs.

Submitted by: bde (libbdf/Makefile)

Backed out rev.1.6.  A bogus include was added to work around breakage of
<netinet/tcp_var.h>'s prerequisites.  Prerequistes should not grow for
userland headers, and <netinet/tcp_var.h> is unfortunately still needed
in userland.

Fixed namespace pollution in rev.1.74.  Implementation of the syncache
increased <netinet/tcp_var>'s already large set of prerequisites, and
this was handled badly.  Just don't declare the complete syncache struct
unless <netinet/pcb.h> is included before <netinet/tcp_var.h>.

Approved by: jlemon (years ago, for a more invasive fix)

Don't use the negatively-opaque type uma_zone_t or be chummy with
<vm/uma.h>'s idempotency indentifier or its misspelling.

Change warning hint to be more useful

Add support for the sii3512 SATA chip.

Fixed some insertion sort errors.

Fixed some style bugs in previous commit (unsorting of the DDB_* options,
misofrmatting, and English usage errors).

Relax a KASSERT condition to allow for a valid corner case where
the FIN on the last segment consumes an extra sequence number.

Spurious panic reported by Mike Silbersack <silby@silby.com>.

Revert the last commit.  I don't know what I was thinking, but this change
definitely doesn't help any thing.

Add an 'add' command to ugidfw(8), which permits specifying a new
rule without explicitly specifying a new rule number.

Update copyrights, remove license clause three.

Obtained from: TrustedBSD Project
Sponsored by: DARPA, McAfee Research

Add bsde_add_rule(), which is similar to bsde_set_rule() except that
the caller does not specify the rule number -- instead, the kernel
module is probed for the next available rule, which is then used.

Obtained from: TrustedBSD Project
Sponsored by: DARPA, McAfee Research

Back out getopt* adding here per maintainer request

Add upgrade instructions

Add "posix" subdir to "gnu"

Upgrade to regex from grep 2.4.2

Merge conflicts

This commit was generated by cvs2svn to compensate for changes in r126209,
which included commits to RCS files with non-trunk default branches.

Virgin import (trimmed) of GNU regex, from GNU grep 2.4.2

Bump FreeBSD_version for getopt_long_only() adding

No reason to disable this test on powerpc.

Use signed char cast to avoid out-of-range error on PowerPC (which has
unsigned char by default). This is a no-op on all other current arches.

Tested by: md5 sum before/after same on i386

o Use `I-O DATA' instead of `IO DATA' as the vendor uses the former
  on its own site (http://www.iodata.jp/).
o Add a missing cross reference to cardbus(4).

Submitted by: rushani

Add DDB_NUMSYM option which in addition to the symbolic representation
also prints the actual numerical value of the symbol in question.

Users of addr2line(1) will be less proficient in hex arithmetic as a
consequence.

This amongst other things means that traceback lines change from:
   siointr1(c4016800,c073bda0,0,c06b699c,69f) at siointr1+0xc5
to
   siointr1(c4016800,c073bda0,0,c06b699c,69f) at 0xc062b0bd = siointr1+0xc5

I made this an option to avoid bikesheds.
~
~
~

Unconst.  Somebody didn't compile LINT.

- Clarify ambiguous statement about not being able to both slock and xlock
  a single lock at the same time.
- Avoid using "own" to refer to holding either a shared or exclusive lock
  as it is only really correct for exclusive locks.
- Reword the sentence about sleep-ability to read easier.

Requested by: truckman (1)

Have edquota honour MAXLOGNAME rather than hardcoding the maximum
username length to 29 characters.

PR: misc/62944
Submitted by: David Hill <david@wmol.com>
Approved by: ru
MFC after: 1 week

style.Makefile(5):
Use WARNS?= instead of WARNS=.

style.Makefile(5):
Use WARNS?= instead of WARNS=.

While I'm here,
use INTERNALPROG, instead if overriding install
remove emty lines

Whitespace cleanup

style.Makefile(5):
Use WARNS?= instead of WARNS=

For this to work properly for all part is the subdirectories
the WARNS assignments in Makefile.inc0 are moved to the correspondning
Makefile.inc.

Approved by: obrien (binutils maintainer)
Tested by: make universe

Check that a pointer is non-NULL before dereferencing it, not after.

Reported by: "Ted Unangst" <tedu@coverity.com>
Approved by: rwatson (mentor)

Note change of sizeof(struct tcpcb) and libkvm recompile.

in icmp6_mtudisc_update(), use ND link mtu to detect if the path MTU
should be updated.

Helped by: andre

Convert the tcp segment reassembly queue to UMA and limit the maximum
amount of segments it will hold.

The following tuneables and sysctls control the behaviour of the tcp
segment reassembly queue:

 net.inet.tcp.reass.maxsegments (loader tuneable)
  specifies the maximum number of segments all tcp reassemly queues can
  hold (defaults to 1/16 of nmbclusters).

 net.inet.tcp.reass.maxqlen
  specifies the maximum number of segments any individual tcp session queue
  can hold (defaults to 48).

 net.inet.tcp.reass.cursegments (readonly)
  counts the number of segments currently in all reassembly queues.

 net.inet.tcp.reass.overflows (readonly)
  counts how often either the global or local queue limit has been reached.

Tested by: bms, silby
Reviewed by: bms, silby

Wordsmithing

Do not attempt to open NODEV

Add getopt_long_only()

Add getopt_long_only() from OpenBSD and other OpenBSD cleanups

PR:             63173
Submitted by:   Marius Strobl <marius@alchemy.franken.de>

Don't set d_flags twice.  The second setting clobbered D_NOGIANT.

Fixed the latest unsortings of CPU_ENABLE_*.

Fixed missing libraries.  This unbreaks the -DNO_DYNAMIC_ROOT and
-DNOSHARED=yes cases.

Send birthday presents to Wadham College, Oxford. :)

Approved by: rwatson (mentor)

Fix array overflow: If len=128, don't access [16] of a 16-byte IPv6
address, even if we subsequently ignore its value by applying a >>8
to it.

Reported by: "Ted Unangst" <tedu@coverity.com>
Approved by: rwatson (mentor), {ume, suz} (KAME)

PAO's work has been merged into FreeBSD not removed.
So remove the line.

Reviewed by: trhodes

Fix typo.

Found by: imp

Fix typo

Apply style(9).

Submitted by: "Christian S.J. Peron" <maneo@bsdpro.com>
PR: bin/63283

Add my birthday.

Approved by: arved (mentor)

style.Makefile(5):
Use WARNS?= instead of WARNS=.

Add support for Cronyx-Tau. For now I added only Tau-ISA files, system files
would be changed in next patches, after extra verifications.

Approved by: imp (mentor)

style.Makefile:
Use WARNS?= instead of WARNS=.

Connect gconcat(8) to the build.

Approved by: scottl (mentor)

- Connect manual page for gconcat utility to the build.
- Fix usage.

Approved by: scottl (mentor) (implicity)

style.Makefile:
Use WARNS?= instead of WARNS=

Connect geom_concat.ko module to the build.

Approved by: scottl (mentor)

Add ports-net-mgmt to the relevant supfiles.

MFC after: 4 days

A more accurate test in the new ufs_lock than that in 1.235.

Teach rfcomm_pppd(8) how to register Bluetooth LAN service with local sdpd(8)
Add -u(unit) option

Reviewed by: imp (mentor), ru

Fix a problem with the USB keyboard driver not properly handling key
rollover resulting in duplicate keypress events.

PR: 57273
PR: 63171
Submitted by: plasma <plasma at freebsd.sinica.edu.tw>
Submitted by: Brian Candler <B.Candler at pobox.com>
MFC after: 1 week

Add missed CPU_ENABLE_LONGRON.

Submitted by: Jon Noack <noackjr@alumni.rice.edu>

Add signal numbers to signal(3).

Approved by:    simon(mentor)
Reviewed by:    ru
Submitted by:   Stefan Farfeleder <stefan@fafoe.narf.at>
PR:             docs/60044

Added manual page for gconcat utility.

Approved by: scottl (mentor) (implicity)
Reviewed by: simon

Typo.

Fix vinums cdevsw{} to initialize d_version.

The nonstandard formatting made my mega-patch scripts miss it.

Retire the static major number while we're here anyway.

Reported by: Niels Chr. Bank-Pedersen <ncbp@bank-pedersen.dk>

Fix two oversights here:  don't trash the freelist, and properly cleanup
the cdevsw{}.

Submitted by: tegge

In the comment tell about optreset extension for NetBSD ghetopt_long()

In the function clear_inodedeps(), a FREE_LOCK() should be called
AFTER the call to vn_start_write(), not before it. Otherwise, it is
possible to unlock it multiple times if the vn_start_write() fails.

Submitted by: Juergen Hannken-Illjes <hannken@eis.cs.tu-bs.de>

Change UFS from using vop_stdlock to using its own ufs_lock.
In ufs_lock, check for attempts to acquire shared locks on
snapshot files and change them to be exclusive locks. This
change eliminates deadlocks and machine lockups reported in
-current since most read requests started using shared lock
requests.

Submitted by: Jun Kuriyama <kuriyama@imgsrc.co.jp>

Add optarg, optind, opterr, optopt, optreset to SYNOPSYS

Add optreset to getopt.h too since NetBSD getopt_long() (but not GNU one)
use it too.

Try to better mimic GNU getopt.h which does not assume to make visible
all unistd.h functions, use _GETOPT_DECLARE define for that.

Fix comment: GNU getopt.h to which this header tries to mimic does not declare
getsubopt/optreset

POSIX clearly states that getsubopt() should be declared in <stdlib.h>
not in <unistd.h>

Remove unneccessary <unistd.h>

Limit the amount of memory userspace processes can cause the kernel to
allocate via DRI on r128 devices.

Obtained from: Thomas Biege <thomas@suse.de>
Reviewed by: scottl

POSIX clearly states that getsubopt() should be declared in <stdlib.h>,
not in <unistd.h>

 - Substitute bdone() and bwait() from vfs_bio.c for
   swap_pager_putpages()'s buffer completion code.  Note: the only
   difference between swp_pager_sync_iodone() and bdone(), aside from
   the locking in the latter, was the unnecessary clearing of B_ASYNC.
 - Remove an unnecessary pmap_page_protect() from
   swp_pager_async_iodone().

Reviewed by: tegge

Fix comment containing vop_readdir_args contents: a_cookies is really
u_long ** not u_long *.

cookies is an array of u_long, not u_int, so MALLOC() it accordingly.
Allocating it with the wrong size could have caused corruption on
64-bit architectures.