MFC rev. 1.93-1.94
Make session ID generator to use session ID hash.
Make session ID generator thread-safe.
Use more compact LIST instead of TAILQ for session hash.
Add all listening hooks into LIST to simplify searches.
Use ng_findhook() instead of own equal implementation.

MFC: Add support for the libalias redirect functionality.

Submitted by:   Vadim Goncharov <vadim_nuclight@mail.ru>

Merge db_input.c:1.38 from HEAD to RELENG_6:

  When redrawing an input line, count backspaces to get to the beginning of
  the input field from the current cursor location, rather than the end of
  the input line, as the cursor may not be at the end of the line.
  Otherwise, we may overshoot, overwriting a bit of the previous line and
  failing to fully overwrite the current line.

  PR:             119079
  Submitted by:   Michael Plass <mfp49_freebsd@plass-family.net>

MFC: sys/conf/files.sparc64 1.94; sys/sparc64/include/md_var.h 1.17;
     sys/sparc64/sparc64/ata_machdep.c 1.1

The Sun disk label only uses 16-bit fields for cylinders, heads and
sectors so the geometry of large IDE disks has to be adjusted.

MFC: 1.198

Add a hook that allows the geometry to be overridden on certain platforms.

MFC: 1.11

Allow the targeted CPU type to be set via -mcpu instead of
limiting to the hardcoded equivalent of -mcpu=ultrasparc.

PR: 109510

MFV: tzdata2008a

Notable changes:

- Chilis DST has been extended for 3 weeks.
- No leapsecond in 2008

Approved by: grog@ (mentor)

MFC rev.s 1.18 ipsec_input.c, 1.16 ipsec_output.c, 1.15 xform_ipip.c

  Replace hard coded options by their defined PFIL_{IN,OUT} names.

MFC rev. 1.27 key.c

  'spi' and the return value of ntohl are unsigned. Remove the extra >=0
  check which was always true.
  Document the special meaning of spi values of 0 and 1-255 with a comment.

  Found with:     Coverity Prevent(tm)
  CID:            2047

MFC rev. 1.26 key.c

  In case of failure we can directly return ENOBUFS because
  'result' is still NULL and we do not need to free anything.
  That allows us to gc the entire goto parts and a now unused variable.

  Found with:     Coverity Prevent(tm)
  CID:            2519

MFC rev. 1.25

  Add a missing return so that we drop out in case of an error and
  do not continue with a NULL pointer. [1]

  While here change the return of the error handling code path above.
  I cannot see why we should always return 0 there. Neither does KAME
  nor do we in here for the similar check in all the other functions.

  Found with:     Coverity Prevent(tm) [1]
  CID:            2521

MFC rev. 1.17 ipsec_input.c

  Looking at {ah,esp}_input_cb it seems we might be able to end up
  without an mtag in ipsec4_common_input_cb.
  So in case of !IPCOMP (AH,ESP) only change the m_tag_id if an mtag
  was passed to ipsec4_common_input_cb.

  Found with:     Coverity Prevent(tm)
  CID:            2523

MFC rev. 1.16 ipsec_input.c

  s,#,*, in a multi-line comment. This is C.
  No functional change.

MFC rev. 1.15 ipsec_input.c
  Though we are only called for the three security protocols we can
  handle, document those sprotos using an IPSEC_ASSERT so that it will
  be clear that 'spi' will always be initialized when used the first time.

  Found with:     Coverity Prevent(tm)
  CID:            2533

MFC rev. 1.13 ipsec_output.c

  fix typo: s,applyed,applied,g

MFC rev. 1.23 ipsec.c

Implement ICMPv6 support in ipsec6_get_ulp().
This is needed to make security policies work correctly if ICMPv6 type
and/or code are given. See setkey(8) 'upperspec' para. for details.

MFC rev. 1.23 key.c

  Add missing
    break;
  so when comparing AF_INET6 addresses, scope and ports we do not run into
  the default case and return 'no match' instead of 'match'.

"MFC" (code is different) rev. 1.20 ipsec.c

  s,#if INET*,#ifdef INET*,

MFC r1.12:
  Validate the id16 values gathered from ACPI (previously a TODO
  item).
  Style changes by me and njl.

  Submitted by:    Takeharu KATO <takeharu1219 at ybb.ne.jp>
  PR:              119350

MFC termcap changes for the END/ENTER keys

  Log:
  - Remove kH and *6 from xterm. They are defined to the same key as @7 (kp_end)
    As ncurses has the limitation that it returns the first matched key symbol,
    you can not use END in ncurses based program, like mutt, with xterm.
  - Add @8 (kp_enter) definition for xterm so you can use ENTER in xterm with
    ncurses based program.

  I also found that NetBSD's xterm does the same thing.

PR:             100150
Reported by:    Arseny Nasokin <tarc at tarc.po.cs.msu.su>
Discussed with: Thomas Dickey, Ulrich Spoerlein <uspoerlein at gmail.com>
Reviewed by:    freebsd-arch@

MFC revision 1.108
date: 2008/01/30 22:11:59;  author: delphij;  state: Exp;  lines: +2 -2
Fix two typos.

MFC revision 1.14
date: 2008/01/29 00:20:00;  author: delphij;  state: Exp;  lines: +1 -1
Don't coredump when executed with -o.

MFC: VIA Padlock changes:
- Read the brand string from VIA/IDT CPUs.
- Add a VIA Padlock feature line in dmesg.
- Support the newer Via C7 core (0x6d0).

New errata note:  sysinstall(8) X.org hazard.

MFC rev 1.162 umass.c
MFC rev 1.338 usbdevs

Add support for the VIA USB2IDE bridge [1].

  PR: usb/95173
  Submitted by: Goegele Hannes <diazepam@gmx.net>
  Ben Kelly <bkelly at vadev dot org>
  Tested by: blackend
  Approved by: imp (mentor, blanket for simple patches)
  X-MFC-After: 1 week

Approved by: imp (mentor, implicit)

MFC rev 1.340 usbdevs
MFC rev 1.90 uscanner.c

Add support for the EPSON CX5400 scanner

  PR: usb/120980
  Submitted by: Christophe Etcheverry <cetcheve at gmail dot com>
  MFC after: 3 days
  Approved by: imp (mentor, implicit for trivial changes)

Approved by: imp (mentor, implicit)

MFC rev 1.8 drm_pciids.h

   Add support for the 965GM.

   PR:             kern/120978
   Submitted by:   Dominic Fandrey <kamikaze at bsdforen dot de>
   Approved by:    imp (mentor, implicit), anholt (drm maintainer)
   MFC after:      3 days

Approved by: imp (mentor, implicit)

MFC: 1.30

Fix truncation of lines at LINE_MAX characters by dynamically
extending line buffers.

PR: bin/76578

MFC: rev. 1.32
Add the -M command-line option, which will set home directory
permissions. Works both in interactive or batch mode. This is
a heavily modified version of the patch submitted in the PR.

PR: bin/105060

MFC: rev. 1.17

The Sony i.LINK (CXD1947) is _not_ supported.

MFC revision 1.5
date: 2008/02/16 00:16:49;  author: delphij;  state: Exp;  lines: +2 -1
Allow underscore in domain names while resolving.  While having underscore
is a violation of RFC 1034 [STD 13], it is accepted by certain name servers
as well as other popular operating systems' resolver library.

Bugs are mine.

Obtained from:  ume

MFC: Make netstat -rn more resilient to having the routing table change out
from under it while running.

MFC: Consolidate the code to generate a new XID for a NFS request.

MFC: add "server mode" to rfcomm_sppd(1)

MFC: Check return value of listen()

PR: bin/102523
Submitted by: Dave Eckhardt, bms, kevlo
Tested by: Dave Eckhardt, Eric Anderson, bms

MFC rev. 1.63-1.68
Document -instance and -globalport options.
Note that the punch_fw option does not work in securelevel 3.

MFC: rev. 1.5

Move the HARDWARE section below the DESCRIPTION section, like it is
everywhere else.

MFC: 1.51 - better recover from unknown encoding, not by core dump

Conditionally acquire Giant based on debug.mpsafenet around entry points
from if_re taskqueue and other potentially Giant-free spots.  If we don't
do this, Giant may not be held entering KAME IPSEC, etc.

This problem appeared in FreeBSD 6.2 as a result of a move to fast
interrupts, and does not exist in 7.x due to not having debug.mpsafenet.

PR: 118719
Reported by: Dan Lukes <dan at obluda dot cz>
Reviwed by: yongari

MFC: rev 1.65.
o Add module event handler.
o Update copyright year.

MFC: rev 1.3: '-n' option which is the opposite of '-N'.

MFC: rev 1.278: correct typo in comment.
Also sync comment layout changes and spelling fixes.

Sync with HEAD - remove unneeded cases.

Merge mac_mls.c:1.99 from HEAD to RELENG_6:

  Properly return the error from mls_subject_privileged() in the ifnet
  relabel check for MLS rather than returning 0 directly.

  This problem didn't result in a vulnerability currently as the central
  implementation of ifnet relabeling also checks for UNIX privilege, and
  we currently don't guarantee containment for the root user in mac_mls,
  but we should be using the MLS definition of privilege as well as the
  UNIX definition in anticipation of supporting root containment at some
  point.

  Submitted by:   Zhouyi Zhou <zhouzhouyi at gmail dot com>
  Sponsored by:   Google SoC 2007

Merge netisr.h:1.34 from HEAD to RELENG_6:

  Update netisr comment for the SMPng world order: netisr is no longer
  implemented using the ISR facility, and cannot be triggered by calling
  splnet()/splx().

Merge uipc_sem.c:1.30 from HEAD to RELENG_6:

  Free MAC label on a POSIX semaphore when the semaphore is freed.

  Submitted by:   jhb

Merge bpf.c:184, bpf.h:1.49 from HEAD to RELENG_6:

  Remove trailing whitespace from lines in BPF.

Minor tweaks to account for minor changes between RELENG_6 and HEAD.

Merge nfs_vnops.c:1.277 from HEAD to RELENG_6:

  Remove hacks from the NFSv2/3 client intended to handle a lack of a
  server-side RPC retranmission cache for non-idempotent operations: these
  hacks substituted 0 (success) for the expected EEXIST in the event that
  a target name already existed for LINK, SYMLINK, and MKDIR operations,
  under the assumption that EEXIST represented a second application of the
  original RPC rather than a true failure.

  Background: certain NFS operations (in this case, LINK, SYMLINK, and
  MKDIR) are not idempotent, as they leave behind persisting state on the
  server that prevents them from being replayed without an error;if an UDP
  RPC reply is lost leading to a retransmission by theclient, the second
  reply will return EEXIST rather than success, asthe new object has
  already been created.  The NFS client previouslysilently mapped the
  EEXIST return into success to paper over thisproblem.

  However, in all modern NFS server implementations, a reply cache is kept
  in order to retransmit the original reply to a retransmitted request,
  rather than performing the operation a second time, allowing this hack
  to be avoided.  This allows link()-based filelocking over NFS to operate
  correctly, as an application requestingthe creation of a new link for a
  file to tell if it succeededatomically or not.

  Other NFS clients, including Solaris and Linux, generally follow this
  behavior for the same reasons.  Most clients also now default to TCP,
  which also helps avoid the issue of retransmitted but non-idempotent
  requests in most cases.

  Reported by:    Adam McDougall <mcdouga9 at egr dot msu dot edu>,
                  Timo Sirainen <tss at iki dot fi>
  Reviewed by:    mohans

New errata items:  Wrong KDE version number, Linux mmap(2) issues,
multithreaded programs and fork(2) issue.

MFC: rev. 1.25

Add missing words.

MFC rev 1.131 if_ti.c

Set the baudrate for if_ti.

  PR: kern/40516
  Submitted by: "Jin Guojun[VFF]" <jin at adsl-63-198-35-122 dot dsl dot snfc21 dot pacbell dot net>
  Approved by: imp (mentor, implicit for minor changes)
  MFC After: 1 week

Approved by: imp (mentor, implicit)

Back out MFC of "eradicate caddr_t".
Turn's out Kris' suspisions were right - from a suttle code compatability
point of view.  Robert Watson found that ARLA code had something like this:
typedef int (*foo_t)(caddr_t); ... foo_t fred;
The compile gets all snarky when it finds int fred(void *) { .. }.

MFC rev. 1.147
Fix incorrect constant used in rev. 1.146 that broke node writer locking.

o Backout rev. 1.252.2.39 rc.conf and rev. 1.256.2.35 rc.conf.5:
there is TCP_DROP_SYNFIN in RELENG_6 still.

PR: kern/120587

MFC rev. 1.11: allow setkey(8) to recognize esp as a protocol
name for spdadd.

MFC rev. 1.226: correct EasyMP3 EM732X usb 2.0 flash mp3 player revision.

MFC: Mostly sync kgdb with HEAD including the following changes:
- Add a new 'add-kld <kld>' command to locate a kld and load its symbols.
- If the quiet flag is specified, don't dump the unread portion of the
  message buffer on startup.
- Remove the warnx() from kgdb_lookup() and add it in callers where a
  failed lookup is warning worthy.
- Add a shared library backend for kernel files that treats klds as shared
  libraries and auto-load symbols for klds on startup.
- Build a section table from the kernel file so that 'info files' output
  looks sane.

MFC 1.69: Create a thread to handle passive cooling for 1st zone
which has _PSV, _TSP, _TC1 and _TC2.

MFC rev. 1.35
Fix shutdown bug made by previous commit.

MFC: rev 1.295: adjust maxfilesize for UFS1 and old 4.4 FFS.
     UFS1: increase the limit to (max block - 1) * bsize.
     4.4 FFS: decrease the limit from 0.5 TB to 2 GB - 1.

MFC: size the NFS server dupreq cache on the basis of nmbclusters.

MFC: fix spelling, sync comments, malloc type short descriptions, don't
use function initializers in varible definitions, add GJOURNAL place holder

MFC: rev 1.52: remove the buffers from the bufobj properly.
 rev 1.53: rearrange the recover code to do the ffs_blkfree() after
           second ffs_syncvnode(), that clears the pointers chain.

MFC: use *_EMPTY macros when appropriate.

MFC: fix livelock that could occur when snapshoting UFS with quotas.
     (ffs_softdep.c rev 1.221 & ufs_inode.c rev 1.69)

MFC: fix spelling, sync comments, malloc type short descriptions, don't
use function initializers in varible definitions, add GJOURNAL place holder

MFC: rev 1.29: call pbgetvp() and pbrelvp() instead of setting b_vp directly.

MFC: Eradicate caddr_t from the VFS API.

MFC: rev 1.140: drop two unnecessary casts.

MFC: rev 1.12: fix an pointer/int cast warning that shows up on 64bit systems

MFC: rev 1.82: panic gives the nice error message with details.

MFC: Turn most ffs 'DIAGNOSTIC's into INVARIANTS.

MFC rev 1.11 100.chksetuid

  Eliminate xargs in favor of find -exec {} +

Requested by: ceri
Approved by: imp (mentor, implicit trivial changes)

Remove ZFS from the search list. ZFS is not available on
RELENG_6.

Noticed by: rink

MFC rev 1.9 to 1.10 100.chksetuid

  rev 1.9
  Also check setuid executables on ZFS.

  rev 1.10
  Rewrite to consume significantly less memory, by using find -s instead of
  find | sort.  As a bonus, this simplifies the logic considerably.  Also
  remove the bogus "overruning the args to ls" comment and the corresponding
  "-n 20" argument to xargs; the whole point with xargs is precisely that it
  knows how large the argument list can safely get.

  Note that the first run of the updated script may hypotheticall produce
  false positives due to differences between find's and sort's sorting
  algorithm.  I haven't seen this during testing, but others might.

  MFC after: 2 weeks

Approved by: imp (mentor, implicit for trivial changes), des
(doing some MFC's for him)

MFC rev 1.11 to 1.14 for ichwd.c

  rev 1.11
  Add PCI device support for Intel S7000FC4UR in usb and ichwd, systems
  will not install without the usb changes in the install kernel, so I
  would like to MFC this in time for 7.0 RC

  MFC: 3 days

  rev 1.12
  Tabify

  rev 1.13
  Add device IDs for the ICH9 family.

  PR:           i386/119126
  Submitted by: Dan Lukes <dan@obluda.cz>
  MFC after:    1 week

  rev 1.14
  Add support for ICH8M.

  PR:           kern/119351
  Submitted by: Takeharu KATO <takeharu1219@ybb.ne.jp>
  MFC after:    1 week

MFC rev 1.5 to 1.8 for ichwd.h

  rev 1.5
  Add PCI device support for Intel S7000FC4UR in usb and ichwd, systems
  will not install without the usb changes in the install kernel, so I
  would like to MFC this in time for 7.0 RC

  MFC: 3 days

  rev 1.6
  Tabify.

  rev 1.7
  Add device IDs for the ICH9 family.

  PR:           i386/119126
  Submitted by: Dan Lukes <dan@obluda.cz>
  MFC after:    1 week

  rev 1.8
  Add support for ICH8M.

  PR:           kern/119351
  Submitted by: Takeharu KATO <takeharu1219@ybb.ne.jp>
  MFC after:    1 week

Approved by:    imp (mentor, implicit for trivial changes), des
                ( I am doing some MFC's for him)

MFC rev 1.26 verify.c

  When applying a spec, traverse the existing directory tree in lexical
  order.  This allows direct comparison of the output of two different
  runs, regardless of the order in which readdir(2) returns directory
  entries.

  MFC after: 3 weeks

Approved by: imp (mentor, implicit for trivial changes), des
(I am doing several MFC's for him).

Partial MFC rev. 1.23-1.24
 - Avoid data copying. bpf_filter() is able to work directly on mbuf chain
 - Prepare hooks direct pointers on setup to avoid heavy ng_findhook() calls
during operarion.
Merge is 'Partial' due to lack of JITTER support on 6.x.

MFC: Fix quoting for the dnsbl example -- m4 misparses quoted strings with
     commas due to our deconstruction of the line in cf/feature/dnsbl.m4.

     PR:             120038
     Submitted by:   mattijs vreeling

     Revision  Changes    Path
     1.36      +1 -1      src/etc/sendmail/freebsd.mc

MFC: Use better examples (and comment them out for safety).

     PR:             118837
     Submitted by:   Matthew Seaman

     Revision  Changes    Path
     1.4       +13 -6     src/etc/mail/access.sample

Mention 6.3-RELEASE

PR: misc/120760
Submitted by: pluknet <pluknet at gmail dot com>

Fix reference counting for already existing addresses in in_addmulti()

Reviewed by: gnn@

MFC r1.6
 Don't attach to non Core CPUs. This is needed because on the PIII,
 querying the number of sensors returns > 0.

PR:             120541
Approved by:    njl (mentor)

MFC r1.70
 Skip validation of the C3 state if we disabled C3 by software (i.e.,
 via quirk).

Approved by:    njl (mentor)

MFC r1.68
 Allow the user to override the current active cooling state if state
 is currently TZ_ACTIVE_NONE

Approved by:  njl (mentor)

MFC rev 1.15 pf.conf.5

  MFOpenBSD rev 1.393 pf.conf.5

    do not describe `/' as solidus; from Allen (freebsd pr120484);

  PR: 120484
  Submitted by: Allen <alandsidel at 1001islington dot com>
  MFC After: 3 days

MFC version 1.3
Fix collation order for accented characters.

New errata:  SA-08:03.sendfile.

MFC rev. 1.50:

  Fix calculation of descriptor tag checksums. According to ECMA-167, Part 4,
  7.2.3, bytes 0-3 and 5-15 are used to calculate the checksum of a descriptor
  tag.

Approved by:    emax (mentor)

MFC:  SA-08:03.sendfile.

MFC 1.66: Add sysctl mibs for _TSP, _TC1 and _TC2 which is user
overridable but is blocked on user_override mib.
Not a few people want to use a passive cooling without their ACPI
BIOS support.

MFC: rev. 1.3

The hptrr driver first appeared in 6.3, not 5.3.

MFC rev 1.96

- Remove duplicate tputs.3 from MLINK. As we use termcap in the bsae, remove
  the one links to curs_terminfo.

Submitted by:   David Naylor <blackdragon at highveldmail.co.za>

MFC: Fix a typo when testing for the NO_C3 quirk.

MFC: Fix some bugs in dealing with DCMD's without data.  MegaCli was sending
down some DCMD's without any data.  Thanks to Dell and LSI for helping
to provide clues to figure out this problem.  Now MegaCli can upgrade
the firmware and should work identical when run on Linux.

MFC revision 1.13: Use case-insensitive comparisons for HTTP header keywords.

MFC: rev. 1.325

Remove dublicate MLINK.

MFC: netstat.h 1.53; route.c 1.86, 1.87

Fix netname() (though for RELENG_6 more or less cosmetic only) and
routename() on big-endian LP64 archs.

MFC: rev. 1.26

Add missing \n.

Approved by: rwatson (mentor), aradford@amcc.com

MFC: Merge the MSI-X, "multi-slice" version of the mxge driver
and firmware

MFC: sys/amd64/linux32/linux32_machdep.c 1.46
sys/i386/linux/linux_machdep.c 1.80

Fix Linux mmap with MAP_GROWSDOWN flag.