When a GEOM (/dev-)device is closed and we find that I/O requests are
still outstanding, give them a chance to complete.

If after 10 seconds we still find outstanding I/O requests, complete
the close with a console warning that the system is likely to panic
later on.

This is a workaround for umount -f not quite doing the right thing.

Approved by:    re/scottl

Turn off ppp (ICE) and pppd (cc objects to a varargs decl) on amd64.

Before reading an ascii label, initialize with defaults so that
getasciipartspec() has a sectorisize in case it needs one.

Approved by: re/jhb

Remove Giant from kern_sigsuspend() and osigsuspend() as these should now
be MP safe.

Approved by: re (scottl)

Sigh, this shows just how much one can be conditioned my the environment:

Just because we for the last ten years have fought for every byte
in the boot code on i386, doesn't mean that other architectures could
not actually have space to spare there.

Remore debugging message.

Include the MXCSR initial values, based on the AMD docs.  This file
should really be renamed to fpu.h and npx.c to fpu.c since its part of
the core architecture on amd64 systems, not an isa 'numeric processor
extension'.

Turn syscons on now that it works, so that anybody trying to run this
can see something.  Probing for keyboard still works for auto serial
console mode.

Trivial addition of __amd64__ to the ifdefs for platforms that use
i386-style vga console support.

Approved by:  re

The disc1 package set has overfilled the disc.  Axe linux-netscape-navigator-4.8
to free up space.  linux-netscape-communicator-4.8 remains and is a superset of
the former for those who are stuck are the 1990's =-)

Document the last field of the procfs 'status' node, which either
displays the 'hostname' of the jail, or a hyphen '-' to indicate
that the process is not jailed.

PR: docs/37470
Submitted by: Adrian Filipi-Martin <adrian@ubergeeks.com>
Approved and Reviewed by: des (mentor), re (bmah)

Add missing MLINK for arc4rand(9).  It is documented in
random(9) and referenced by gbde(4).

PR: docs/51254
Submitted by: Simon L. Nielsen <simon@nitro.dk>
Approved and Reviewed by: des (mentor), re (bmah)

To reserve space for 65536 bits, allocate
65536 / (sizeof(int) * CHAR_BITS) `int's instead of
65536 / (sizeof(int) * CHAR_BITS) bytes to avoid a possible
segmentation fault if ports above 16383 are specified via the
-p option on a platform with 4 byte wide ints.

Approved by: re (bmah)
Reported by: Marco Wertejuk <wertejuk@mwcis.com>

Comment out the entire nomatch entry.  The partially commented out
entry causes problems :-(

This effectively backs out the commit the re@ allowed me to commit.

Redefine M_FREELIST to be 0x8000; 0x4000 conflicted with two other
uses of m_flags in the kernel.  (A future commit will move all
private m_flags users here so they're obvious without a great
deal of searching.)

This should fix the mbuf double-free panics those using ppp or
ipfw reset rules have been seeing since the double-free detection
code went in.

Give the kmem object's mutex a unique name, instead of "vm object",
to avoid false reports of lock-order reversal with a system map mutex.

Approved by: re (jhb)

Whitespace cleanup of previous commit.  Translators can ignore this.

Approved by: re (implicitly)

New release notes:  New newsyslog(8) features.

Submitted by: gad
Approved by: re (implicitly)

Try to reflect the current state of disklabel (removed) and the
recently-activated bsdlabel(8).

Rename MAC_MAX_POLICIES to MAC_MAX_SLOTS, since the variables and
constants in question refer to the number of label slots, not the
maximum number of policies that may be loaded.  This should reduce
confusion regarding an element in the MAC sysctl MIB, as well as
make it more clear what the affect of changing the compile-time
constants is.

Approved by: re (jhb)
Obtained from: TrustedBSD Project
Sponsored by: DARPA, Network Associates Laboratories

Note that -n and \c are implementation-defined as per TC1 to POSIX 2001.

Approved by: re@ (bmah)
MFC after: 3 days

Describe the pattern filenames must be in before they are added to the hints
file.

PR: 46271
Approved by: re (blanket)

Acquire Giant at the start of the raid rebuild kthreads.

Reported by: Masachika ISHIZUKA <ishizuka@ish.org>
Reviewed by: sos
Approved by: re (bmah)

I goofed in rev 1.59 (a.out support axing) and missed getting FUNCTION_PROFILER
fully clean.  This resulted in inserted garbage into the produced assembly code
when the gcc -pg and -fPIC options are used together.

PR: i386/50598
Submitted by: Don Lewis <truckman@freebsd.org>

Add a comment describing why it's important for the values in this
file to be correct, and how to generate them automatically.

Caused much pain and suffering for: peter

Oops.  Turn T_PAGEFLT back into an interrupt gate.  It is *critical*
that interrupts be disabled and remain disabled until %cr2 is read.
Otherwise we can preempt and another process can fault, and by the
time we read %cr2, we see a different processes fault address.  This
Greatly Confuses vm_fault() (to say the least).  The i386 port has
got this marked as a bug workaround for a Cyrix CPU, which is what
lead me astray.  Its actually necessary for preemption, regardless
of whether Cyrix cpus had a bug or not.

SIG_SETMASK is 3, not 1.  Sigh.

Set the binutils arch for as/nm correctly on the amd64 platform.
As far as binutils is concerned, the amd64 platform is still called
"x86-64"/"x86_64".  Setting things from ${MACHINE_ARCH} breaks that.

Approved by:  re (scottl)

Exclude rtld-elf for amd64.  More porting is still needed.

Approved by:  re (scottl)

Exclude sys/boot for amd64.  There are still toolchain issues to deal
with.  In theory, gcc -m32 should work, but for now, do not tempt fate.

Approved by: re (scottl)

Add amd64 settings.

Approved by:  re (scottl)

Exclude gprof and truss for amd64 too.

Approved by:  re (scottl)

Fix an embarresing transcription error from i386 to amd64.  Put the arguments
to sigprocmask(2) int the correct order. *blush*.
For sigsetjmp(), match up the pushq/popq in the non-savemask case.

release.9 has become the biggest festering pile of spaghetti s(*^% code.
Duplicate the target for Alpha so I can start hacking and slashing bits out.

Approved by: re(blanket to make Alpha build)

Tidy up modf.S and make it actually work.  It wasn't extracting
the value out of ST(0) before copying it to %xmm0.  Also remove bogus stack
frame and work in the red zone.

Rethink the way we count module references. Simply following
DT_NEEDED links is not flexible enough for cases where dynamically
loaded modules form a dependency cycle.

This should fix an infinite recursion problem encountered by Yahoo.

Approved by: re (jhb)

ioctl VINUM_READCONFIG: Don't lock configuration here.  vinum_scandisk
            needs to do it anyway to handle the startup case.  This is
            part of a fix for the recently reported hangs.

Approved by:  re (scottl)

vinum_read: Don't lock configuration from userland.  If vinum(8)
            crashes, the config remains locked and causes all
            subsequent start or read attempts to fail.  This is part
            of a fix for the recently reported hangs.

Approved by:  re (scottl)

Add information about the log file.

PR: 35575
Submitted by: "Simon L. Nielsen" <simon@nitro.dk> (original version)

Fix some basic errors:

- Add a description of b0 / b1 fields.
- Do not use 'entry' to refer to both 'entry' and 'field'.
- Do not confuse people with heading 'Name' and entry 'Name'.

PR: 48104
Submitted by: Gary W. Swearingen <swear@attbi.com> (original version)
Approved by: re (blanket)

Leave space for the 128 byte red-zone on the stack.

#include <machine/metadata.h> was missing; add it

Fix a preemption race.  I was reenabling interrupts in the fast system
call handler before it was safe.  It was possible for to lose context
and for something else to clobber the PCPU scratch variable.  This
moves the interrupt enable *way* too late, but its better safe than
sorry for the moment.

Fix typo, even though this is unused.

Like ia64, amd64 has got a 16 byte sized and aligned 'long double'.

Obtained from: re (blanket amd64)

Turn off alloca.S - it cannot possibly work like this since on AMD64, gcc
doesn't use stack frames.  It uses offsets relative to %rsp, not %rbp.  So
we cannot just change %rsp like this.

Approved by: re (blanket amd64)

Actually use the correct values for AMD64.  It is a 64 bit platform,
configure gdtoa as such.

- Change the full Asic revision defines to CHIPID to better since the
  ASIC revision is really the major number of the CHIPID.  Also store
  the chipid, asic rev and chip revision in the softc for later use.

- The write twice to send producer index workaround only applies to
  the 5700_BX chips, so only do it there.
  Requested by: jdp

- Do not initalize the LED's to 0x00.  The default configuration
  the chip comes up in should yeild proper operation of the LED's.
  Confirmed by: John Cagle <john.cagle@hp.com>

Approved by: re (blanket)

Bring the dumpon(8) man page closer to reality:

    - dumpon utility has not used kern.dumpdev sysctl
      since rev. 1.14 (sbin/dumpon/dumpon.c) when phk@
      updated it to use the DIOCSKERNELDUMP ioctl [1]
    - remove obsolete reference to sysctl(3)

While I am there, fix two style nits:

    - use .Nm instead of `dumpon'
    - change NOTES to IMPLEMENTATION NOTES, to bring
      it in line with recommended section headings in
      mdoc(7)

Original patch by: Martin Faxer <gmh003532brfmasthugget.se> [1]

PR: docs/39293
Approved and Reviewed by: des (mentor), re (scottl, bmah)

Dump is hard-wired to believe that it can read disks on
1024-byte boundaries. For many years this was a reasonable
assumption. However, in recent years we have begun seeing
devices with 2048-byte sectors. These devices return errors
when dump tries to read starting in the middle of a sector
or when it tries to read only the first half of a sector.
Rather than change the native block size used by dump (and
thus create an incompatible dump format), this fix checks
for transfer requests that start and/or end on a non-sector
boundary. When such a read is detected, the new code reads
the entire sector and copies out just the part that dump
needs.

Reviewed by: Poul-Henning Kamp <phk@critter.freebsd.dk>
Approved by: re (John Baldwin <jhb@FreeBSD.org>)
Sponsored by:   DARPA & NAI Labs.

Rev 1.67 accidently added "axe".
Seeing as how it was just added to GENERIC and may be the thing to get
the release builds working I'm leaving it in.

Back out rev 1.63.  Things in this file should be in the same order as in
GENERIC.  This greatly simplifies the hunting for the next thing to kill.

Approved by: re(blanket as alpha re-builder)

Clean up locking for the MAC Framework:

(1) Accept that we're now going to use mutexes, so don't attempt
    to avoid treating them as mutexes.  This cleans up locking
    accessor function names some.

(2) Rename variables to _mtx, _cv, _count, simplifying the naming.

(3) Add a new form of the _busy() primitive that conditionally
    makes the list busy: if there are entries on the list, bump
    the busy count.  If there are no entries, don't bump the busy
    count.  Return a boolean indicating whether or not the busy
    count was bumped.

(4) Break mac_policy_list into two lists: one with the same name
    holding dynamic policies, and a new list, mac_static_policy_list,
    which holds policies loaded before mac_late and without the
    unload flag set.  The static list may be accessed without
    holding the busy count, since it can't change at run-time.

(5) In general, prefer making the list busy conditionally, meaning
    we pay only one mutex lock per entry point if all modules are
    on the static list, rather than two (since we don't have to
    lower the busy count when we're done with the framework).  For
    systems running just Biba or MLS, this will halve the mutex
    accesses in the network stack, and may offer a substantial
    performance benefits.

(6) Lay the groundwork for a dynamic-free kernel option which
    eliminates all locking associated with dynamically loaded or
    unloaded policies, for pre-configured systems requiring
    maximum performance but less run-time flexibility.

These changes have been running for a few weeks on MAC development
branch systems.

Approved by: re (jhb)
Obtained from: TrustedBSD Project
Sponsored by: DARPA, Network Associates Laboratories

Properly cleanup the stack before jumping to cerror() if rfork(2) fails.

Submitted by: Igor Sysoev <is@rambler-co.ru>
Approved by: re (scottl)

Style nits.

Approved by: re (bmah)

Don't use logger by default just yet for unmatched devices.  It is a
little too chatty on boot and doesn't give enough information.

Approved by: re@ (bmah)

#include <sys/resource.h> to limit ports damage.

Approved by: re/rwatson

Add my birthday.

Approved by: roberto (mentor), re(bmah)

Hide the "ENOMEM" notice messages behind bootverbose.  They are still
a valuable debugging tool for certain kinds of problems.

Approved by: re/scottl

Correct a bug introduced with reduced TCP state handling; make
sure that the MAC label on TCP responses during TIMEWAIT is
properly set from either the socket (if available), or the mbuf
that it's responding to.

Unfortunately, this is made somewhat difficult by the TCP code,
as tcp_twstart() calls tcp_twrespond() after discarding the socket
but without a reference to the mbuf that causes the "response".
Passing both the socket and the mbuf works arounds this--eventually
it might be good to make sure the mbuf always gets passed in in
"response" scenarios but working through this provided to
complicate things too much.

Approved by: re (scottl)
Reviewed by: hsu
Obtained from: TrustedBSD Project
Sponsored by: DARPA, Network Associates Laboratories

New release notes:  Kerberos 5 built by default, krb5 distributed
folded into crypto.

Submitted by: markm
Approved by: re (implicitly)

df(1) and ls(1) print units in 'four or fewer' not 'three or less'.

PR: 35523
Submitted by: Tomas Svensson <tsn@gbdev.net>

Version number bump:  We're at 5.1-BETA now.

Note that the previous commit message for this file should have read:
"4.8-RELEASE is the latest release from the 4-STABLE branch." [1]

Pointed out by: Stijn Hoop <stijn@win.tue.nl> [1]
Approved by re (implicitly)

Trim a call to mac_create_mbuf_from_mbuf() since m_tag meta-data
copying for mbuf headers now works properly in m_dup_pkthdr(), so
we don't need to do an explicit copy.

Approved by: re (jhb)
Obtained from: TrustedBSD Project
Sponsored by: DARPA, Network Associates Laboratories

Update supported architectures, use &unix; where appropriate, more
majordomo->mailman fixes, other misc. updates.

Approved by: re (implicitly)

4.8-RELEASE was the last release from the 4-STABLE branch.

Fix the WARNING for wrong rawoffset, I tested incompatible units.

Approved by: re/jhb

Add PCI ID's for the Intel ICH5 (82801EB) chipset.

Approved by: re (murray)
Sponsored by: The Weather Channel

Add PCI ID's for the 4 USB hubs on the ICH5 controller.

Approved by: re (murray)

Consistentify our NO_KERBEROS documentation.

Approved by: re(bmah)

malloc(9) types can be used to identify multiple allocations.

PR: docs/38618
Approved by: des (mentor)

Hook devfs.conf up to the build.

Approved by: re (scottl)

Start mailing -CURRENT tinderbox failures to the lists.

We are now in 5.1-BETA

Fix a printf() format error which broke the ia64 GENERIC build.

Prevent a 'make SHARED=symlinks install' followed by 'make install' from
failing by removing the symlink before trying to install the actual files.

Noticed by: bde
MFC after: 5 days

Lock the vm_object when performing vm_pager_deallocate().

Fix a null dereference leading to a core dump when
the number of threads exceeds the number of open slots
in ldt_entries[].

Approved by: markm (mentor)(implicit)
Reviewed by: jeff

o Correct a debug message that refered to the wrong function
o Remove an unncecesary if clause

Approved by: markm (mentor)(implicit)
Reviewd by: jeff

s/kadmind5/kadmin/

Approved by: markm (mentor)

Don't call timeout() in sis_tick(), this is done earlier by mii_tick(), and it
leads to a panic at unload time, as we own 2 instances of callout and
untimeout() only one.
Will I'm there, remove a call to callout_handler_init(), one is enough.

Reviewed by: wpaul

Allow users to configure stuff in /dev once again by re-doing the devfs
script to read /etc/devfs.conf, and take appropriate actions based on
what it finds there.

The (commented out) examples in the new devfs.conf file are taken in
part from the old rc.devfs script.

Back out the amd64 additions.  Hammer doesn't do APM, and we certainly aren't
ready for any ibcs2_compat bits yet.

Make pthread_join() async-cancel-safe.  David was going to commit
this, but I think he's asleep and want to be sure it gets in before
the freeze.

Submitted by: davidxu

We won't do APM on Hammer -- ACPI is the game there.

Add an example of how to create an fstab entry.

Fix age_old_log checking so that it will notice log files which were
rotated and then compressed with bzip2 instead of gzip.  Otherwise,
any file which had a time-interval specified for 'when' and also
specified the 'J' flag would be rotated every time newsyslog was run.
(this is a quick-fix, trying to beat the code-freeze for 5.1-release)

PR: bin/51519
MFC after: 1 week

Centralize _PATH_* definitions.

Submitted by: Tim Kientzle <kientzle@acm.org> (embellished by me)

Slightly improve the checking of the 'size' field, so people will get
a warning message if they switch the values for 'size' and 'when'.

MFC after: 1 week

* Add the nut port from the IANA list (for the nut port)
* Add the rndc port, by common usage (TCP only since rndc doesn't
use UDP, and the port is not officially assigned)

Add traditional BSD names (sio[0-3]) to the finger-friendly com[1-4]
entries so that you can do things like 'tip sio1' without having
to remember the DOS equivalent.

Compile bsdlabel on all platforms.

Install a link to the disklabel(8) name on i386 and alpha platforms.

Leave old disklabel(8) sources intact but disconnected from the build
for now.

Tweak the clearing of TDF_DEADLKTREAT so that we only bother grabbing the
lock and clearing the flag if it was clear when uiomove() was called.

Mostly sort the includes.

Put descriptive comments on the GEOM_* options

Lock the proc lock around calls to tdsignal() in the sigwait() family of
syscalls.

Make issignal() private to kern_sig.c since it is only called from cursig()
and cursig() is now a function rather than a macro.

OpenPAM is WANRS6-clean.

Whitespace cleanup (1.15 had spaces instead of tabs)

Don't use -pedantic unless we also set -std of some kind.

Remove TD_ON_RUNQ() from a check to make sure Giant is not held when
calling mi_switch().  The kernel would panic on an earlier KASSERT() in
mi_switch() if TD_ON_RUNQ() was true.