Set the format code and name correctly for:
  * ISO9660 CDROM images
  * ISO9660 images with Rockridge extensions

This is a somewhat imperfect means to try and bring FreeBSD forward in
its ability to automatically scan and attach luns for modern storage
which has luns in the 0..1000 range, not 0..7.

The correct thing would be to do REPORT LUNS for devices whose LUN0
version shows a version >= SCSI3, but lacking that we should be able
to search higher than LUN 7 if we're >= SCSI3 with no ill effects.

This change keeps all of the QUIRK_HILUNS quirks, obeys the QUIRK_NOLUNS,
and introduces a QUIRK_NOHILUNS which will keep searches above LUN 7
happening for devices that report >= SCSI3 compliance. I doubt the latter
will be needed, but you never know.

This allowed me to randomly scan and attach  > 500 disks at a time in
a situation where quirking for QUIRK_HILUNS wasn't practical (the
vendor id and product id changes of the virtualization changes
constantly).

Reviewed by: ken@freebsd.org, scottl@freebsd.org, gibbs@freebsd.org
MFC after: 2 weeks

Use WARNS?= instead of WARNS= in Makefiles so that global warning
settings can override local ones.

Pointed out by: ru

Bring in support for SUGOI LAN GIGA NIC made by System TALKS, Inc from
a RealTek 8169SB.

PR: 74262
Submitted by: Yoshikazu GOTO-san

# Submitter notes that he's unsure of the revision string for 8169SB

Fix markup.

Submitted by: ru

Scot pointed out that the dynamic zone example didn't seem to "flow"
with the rest of the examples, so after discussion with him and gshapiro,
re-sort the examples, and add more comments to make things very obvious.

Also, divide the examples between example.{com|net|org} to make things
even more obvious, and use the same RFC 1918 block for all examples.

Pointed out by: Scot W. Hetzel <hetzels@westbend.net>

Add a note about the slot number not necessarily indicating the physical
location of a PCI device in the system chassis.
Remove the note about PAE.
Update document date.
Update my email address.
Update copyright.

MFC after: 1 week

When DDB is not defined, don't implement witness_thread_has_locks() and
witness_proc_has_locks(), as they are unused, which results in a compiler
error.  This problem was introduced with the implementation of "show
alllocks".

Spotted by: Artem Kuchin <matrix at itlegion dot ru>

handle potential stale values of bssid in neighbor nodes that
can occur after an ibss merge

Submitted by: David Young

Update mac_test for MAC Framework policy entry points System V IPC
objects (message queues, semaphores, shared memory), exercising and
validating MAC labels on these objects.

Submitted by: Dandekar Hrishikesh <rishi_dandekar at sbcglobal dot net>
Obtained from: TrustedBSD Project
Sponsored by: DARPA, SPAWAR, McAfee Research

when ssid suppression is enabled don't respond to probe requests
unless our ssid is specified

be consistent in naming inactivity timers;
net.wlan.X.inact -> net.wlan.X.inact_run

Update mac_stub for MAC Framework policy entry points System V IPC
objects (message queues, semaphores, shared memory).

Submitted by:   Dandekar Hrishikesh <rishi_dandekar at sbcglobal dot net>
Obtained from:  TrustedBSD Project
Sponsored by:   DARPA, SPAWAR, McAfee Research

o replace out-of-line copy of FCS w/ a flag that indicates the
  frame includes FCS (requires applications to be updated, but since
  we weren't doing the out-of-line FCS stuff anyway app changes
  were needed already)
o add a flag to indicate padding exists between the 802.11 header and
  the payload (e.g. for Atheros cards)
o diff reducation against netbsd

MFC after: 1 week

Implement MLS confidentiality protection for System V IPC objects
(message queues, semaphores, shared memory).

Submitted by: Dandekar Hrishikesh <rishi_dandekar at sbcglobal dot net>
Obtained from: TrustedBSD Project
Sponsored by: DARPA, SPAWAR, McAfee Research

Implement Biba integrity protection for System V IPC objects (message
queues, semaphores, shared memory).

Submitted by: Dandekar Hrishikesh <rishi_dandekar at sbcglobal dot net>
Obtained from: TrustedBSD Project
Sponsored by: DARPA, SPAWAR, McAfee Research

Allow to specify device size in bytes.

MFC after: 1 week

s/principals/principles/

Fortune was duplicated, remove one copy.

- Don't destroy UMA zone on error in mdcreate_malloc(), because we need it
  in mddestroy() to properly free already allocated memory.
  This fixes a panic when we want to create too big memory backed device
  with preallocate memory (-o reserve).
- Remove redundant { }.

MFC after: 1 week

Make sure that we don't define INET6 when NO_INET6 is defined.
Without this change, when running netstat with a kernel without
INET6 built in, you will get a complain at the end of "netstat -s"
output.

X-MFC: NO_INET6 was called "NOINET6" on RELENG_5

Guard against address wrap in kernacc().  Otherwise, a program accessing a
bad address range through /dev/kmem can panic the machine.

Submitted by: Mark W. Krentel
Reported by: Kris Kennaway
MFC after: 1 week

Invoke label initialization, creation, cleanup, and tear-down MAC
Framework entry points for System V IPC shared memory.

Submitted by: Dandekar Hrishikesh <rishi_dandekar at sbcglobal dot net>
Obtained from: TrustedBSD Project
Sponsored by: DARPA, SPAWAR, McAfee Research

Add a couple of mtx_asserts() to try to narrow down the window on
a bug repeatedly reported.

Invoke label initialization, creation, cleanup, and tear-down MAC
Framework entry points for System V IPC semaphores.

Submitted by: Dandekar Hrishikesh <rishi_dandekar at sbcglobal dot net>
Obtained from: TrustedBSD Project
Sponsored by: DARPA, SPAWAR, McAfee Research

Invoke label initialization, creation, cleanup, and tear-down MAC
Framework entry points for System V IPC message queues.

Submitted by: Dandekar Hrishikesh <rishi_dandekar at sbcglobal dot net>
Obtained from: TrustedBSD Project
Sponsored by: DARPA, SPAWAR, McAfee Research

Especially mention that setting errno to EINVAL in "no conversion" case
is not portable.

Asked by:       joerg

Document -l and -n options in usage().

Polish previous revision:

- Bump document date.
- Spell "file system" properly.
- Add missing markup bits.

Add fma() and fmaf(), which implement a fused multiply-add operation.

Don't pass unadulterated unit numbers to make_dev and its ilk- if you
have more than 256 units, you die. Horribly. Convert them using
unit2minor.

MFC after: 1 week

Replace the ldexp() implementation in libc with a renamed copy of the
scalbn() implementation from libm.  (The two functions are defined to
be identical, but ldexp() lives in libc for backwards compatibility.)
The old ldexp() implementation...
  - was more complicated than this one
  - set errno instead of raising FP exceptions
  - got some corner cases wrong
    (e.g. ldexp(1.0, 2000) in round-to-zero mode)

The new implementation lives in libc/gen instead of
libc/$MACHINE_ARCH/gen, since we don't need N copies of a
machine-independent file.  The amd64 and i386 platforms
retain their fast and correct MD implementations and
override this one.

Embellish rev 1.61.  If we're not building a debug kernel, use -O2 as before.

Submitted by: ru

s/round_page/trunc_page/g

I meant trunc_page.  It's only a coincidence this hasn't caused
problems yet.

Pointed out by: Antoine Brodin <antoine.brodin@laposte.net>

Forced commit to note:

MFC after: 2 weeks

Add an option to suppress the creation of the .snap directory in
the new filesystem.  This is intended for memory and vnode filesystems
that will never be fsck'ed or dumped.

Obtained from: St. Bernard Software RAPID
MFC after: 2 weeks

Improved error checking for existence of a .snap directory to
generate snapshots in when -L is requested.  If the .snap directory
does not exist, or is not a directory, issue a warning and revert
to the non- live behavior.

Obtained from: St. Bernard Software RAPID

- Soften sentence breaks.
- Remove double whitespace.
- Sort sections.

Fixed macro abuse.

Fixed xrefs.

Fixed punctuation in xrefs.

we don't need the offset in the attr memory to get the ethernet
address, nor do we need the alignment requirements, so eliminate them.
This likely means that we can now collapse some of the entries as we
have no need of them anymore (they match other entries and were there
only to get the right attr memory offset of the enet addr).

Only report state changes of subdisks and plexes when there's
really a state change.

Reword the info a bit.

Don't initialize error with ENXIO as we might end up here when
the plex has no more consumers (e.g. orphaning).

Braino. Revert previous commit, NO_MAN was already corrected.

Noticed by: imp

we don't need to make fake sockaddr_in6 to compare subject address.

MFC after: 1 week

Bring in MemGuard, a very simple and small replacement allocator
designed to help detect tamper-after-free scenarios, a problem more
and more common and likely with multithreaded kernels where race
conditions are more prevalent.

Currently MemGuard can only take over malloc()/realloc()/free() for
particular (a) malloc type(s) and the code brought in with this
change manually instruments it to take over M_SUBPROC allocations
as an example.  If you are planning to use it, for now you must:

1) Put "options DEBUG_MEMGUARD" in your kernel config.
2) Edit src/sys/kern/kern_malloc.c manually, look for
   "XXX CHANGEME" and replace the M_SUBPROC comparison with
   the appropriate malloc type (this might require additional
   but small/simple code modification if, say, the malloc type
   is declared out of scope).
3) Build and install your kernel.  Tune vm.memguard_divisor
   boot-time tunable which is used to scale how much of kmem_map
   you want to allott for MemGuard's use.  The default is 10,
   so kmem_size/10.

ToDo:
1) Bring in a memguard(9) man page.
2) Better instrumentation (e.g., boot-time) of MemGuard taking
   over malloc types.
3) Teach UMA about MemGuard to allow MemGuard to override zone
   allocations too.
4) Improve MemGuard if necessary.

This work is partly based on some old patches from Ian Dowse.

Catch up with NO_MAN->NOMAN change.

If a device resides in physical slot 0, report it as being on-board as
per PIR specification.
Add the VIA VT82C686 PCI interrupt routing function as a known chipset.

Fix a masking error. Update copyright.

Do not treat an invalid PIR table checksum as a fatal error condition, but
do print a warning about it.
Correct a stupid logic error.
Update copyrights.  Fix whitespace bug.

MFC after: 1 week

Fix handling of providers with / in them (e.g. mirror/foo).

Submitted by: Attila Nagy <bra@fsn.hu>
MFC after: 1 week

Whitespace/style tweaking of prev. commit.

Noted by:       bde

Reflect the reality; only crypt(3) uses /etc/auth.conf
for the time being.

Fixed xref.

Removed remnants of Kerberos support.

Removed Kerberos remnants.

Fixed xref.

Fixed macro abuse.

Fixed xrefs.

Remove prototype of undefined function so this compiles again.

Fixed xref.

De-kerberize the manpage.

Fixed .Xr call.

Sort sections.

Fixes to previous revision:

- bump document date
- break hard sentence break
- remove whitespace at EOL

Add two more pipe regression tests.  Not yet hooked into the test framework.

JumboMFi386: use bitmapped IPI handler.  Update elcr and default mptable
config handler.  Tidy up various local apic initialization.

MFi386: handle PSL_T properly across fork.  Typo fix.

MFi386: whitespace, copyright header, etc updates

MFi386: use %rip - 1 for the symbol search address (for noreturn funcs)

Document the shiny new WITHOUT_MODULES knob in make.conf.

PR: kern/76225
Prodded by: ru@, brueffer@
MFC after: 2 weeks

Rework pccard attachment a little.  Now both of my fe based ethernet
cards work.  These changes depend on the expanded funce parsing that
just was committed to pccard_cis.c.  In NetBSD the ethernet address
was read out of attr memory directly.  We rely on the kernel pccard
parser to pulll this information out of what appears to be an obsolete
funce with the information in it.

# I'm still getting the no rx interrupt sometimes with some hub/switches
# for reasons unknown...  But usually only one and only when dhclient
# runs.

Some older PC Cards have a weird format for FUNCE tuples.  They appear
as type 0, rather than the usualy type 4.  Assume that this format is
from an old standard and go with it.  The Fujitsu FMV-186A and Silicom
Ethernet cards I have both have tuples with this format, and they are
both pretty old cards.

# if somebody knows for sure, please let me know.

Fix (accidental?) lock order reversal in pmap_remove. Found when
a process that has mmap'd device mem exits.

POSIX says that 0[xX] prefix is _optional_ even in base 16 case, make it
really so.

"If the value of base is 16, the characters 0x or 0X may optionally
precede the sequence of letters and digits, following the sign if
present."

Found by:       joerg

Remove 6422, V100 and add the P600.

Submitted by: John Cagle

Remove references to non-existing symbols DO_corb and got_mmu.
While I'm there, remove dead code.

Protect against recursive slices creation in simlar way as it is done
in BSD class, ie. if provider below us uses the same metadata, don't
create slices based on the metadata.
This allows to create slices on geoms with rank != 1 without hacks.

Discussed with: phk
Approved by: phk
MFC after: 2 weeks

Don't print 'unknown id' in the ep_pccard_identify routine.  It is
expected to be unknown in some cases, and printing it clutters up
things too much.

Remove now-stale comment

Only attach to network functions.  This should be a nop since I'm not
aware of any fe based cards that do anything except network (well,
maybe the fujitsu scsi/lan card, but I've only seen two of those on
ebay in the last 3 years).

Include necessary declarations

Only match ethernet functions.  I've not seen any multifunction cards
(from a PC Card sense), so this should be a nop.  The
pseudo-multifunction cards (eg Silicom ones) need a special driver
anyway..

Only attach to network functions.  I'm not aware of any multifunction
(pccard sense) sn based cards, but this won't hurt.  The
pseudo-multifunction cards need a special driver anyway...

Only attach to network functions (unlikely to matter since I'm not
aware of any multi-function cs cards, but it doesn't hurt).

u_intXX_t -> uintXX_t while I'm here.

Only attach to network functions.

u_intXX_t -> uintXX_t
Fix a comment

Use Intersil chip names for the symbols, since many makers use the
intersil IDs but their own name in the CIS.

Add intersil chip names we know we support since some OEMs use them
very transparently.

Use the packet's address family instead of the rule's when selecting a
replacement address for an rdr rule. Some rdr rules have no address family
(when the replacement is a table and no other criterion implies one AF).
In this case, pf would fail to select a replacement address and drop the
packet due to translation failure.

Found by: Gustavo A. Baratto

Note SENAO SL-2511CD support

Add support for SENAO SL-2511CD

Info submitted by: Paulo Fragoso

Minor tweaks to properly order things.

Mask off the upper bits of the resource before using it as an index
into a small array.  Also, re-save the dev in attach to avoid
depending on side effects of the probe.

Weird stuff Reported by: jeffr

Add device description for the Dell Remote Access Card (DRAC) III and IV
virtual COM port. This makes the use of the Dell OpenManage tools on FreeBSD
considerably easier, and is based on Chuck Cranor's original patch for 4.6.

Reviewed by: imp
Tested by: dpk at dpk dot net
MFC after: 1 week

At least on some U30 there's a spurious duplicate device node of an EBus
bridge in the device tree which lacks the mandatory (also by the OFW PCI
bus binding spec) "reg" property. Change the code to just ignore nodes
missing the "reg" property instead of panicing when encountering such a
node. Also ignore nodes without a "name" property (guaranteed by the OFW
PCI bus binding spec). This brings the behaviour of the MD OFW PCI code
regarding such incomplete nodes in line with the EBus and the SBus code.

Tested by: Cyril Tikhomiroff <tikho@anor.net>
MFC after: 1 month

Use log() instead of printf(), to reduce flood on console.

MFC after: 1 week

In crunchgen(1), when calling make(1), don't redirect stderr to stdout,
just rely on the exit status to detect an error.  This makes crunchgen(1)
safe to use with certain make(1) debugging flags.

MFC after: 1 week

Ignoring MAKEFLAGS in rev. 1.15 was a very bad idea.  This causes
wrong share/mk files to be used, which can be fatal with upgrades
or downgrades, e.g., when building RELENG_5 on HEAD.

Reported by: glebius

For now, just exclude -P from MAKEFLAGS when running crunchgen(1).
(Note that it will still break when run with certain -d options.)

The real solution is to fix make(1) to not print stuff on stdout
when it's not supposed to, e.g., through the -P and -dX options,
and to fix crunchgen(1) to not redirect stderr to stdout when
running make(1).  Once this is implemented, this hack can go.