A bunch of minor changes to the code (see below) for readability, code size
and speed. No new functionality added (yet) apart from a bugfix.
MFC will occur in due time and probably in stages.

BUGFIX: fix a problem in old code which prevented reallocation of
the hash table for dynamic rules (there is a PR on this).

OTHER CHANGES: minor changes to the internal struct for static and dynamic rules.
Requires rebuild of ipfw binary.

Add comments to show how data structures are linked together.
(It probably makes no sense to keep the chain pointers separate
from actual rule descriptors. They will be hopefully merged soon.

keep a (sysctl-readable) counter for the number of static rules,
to speed up IP_FW_GET operations

initial support for a "grace time" for expired connections, so we
can set timeouts for closing connections to much shorter times.

merge zero_entry() and resetlog_entry(), they use basically the
same code.

clean up and reduce replication of code for removing rules,
both for readability and code size.

introduce a separate lifetime for dynamic UDP rules.

fix a problem in old code which prevented reallocation of
the hash table for dynamic rules (PR ...)

restructure dynamic rule descriptors

introduce some local variables to avoid multiple dereferencing of
pointer chains (reduces code size and hopefully increases speed).

On -current with devfs there is no MAKEDEV in /dev anymore, so use
it from ${SRC}/etc/MAKEDEV instead.

We may want to do this on -stable as well, but for now -stable still
uses /dev/MAKEDEV.

Relocate the memory disk selection code to the same place the other
variables are set.

Document the FTS_ROOTPARENTLEVEL and FTS_ROOTLEVEL constants.

Add which(1) the stuff that we need early on. The perl build needs it
to find miniperl.

Through some hackery-pokery, allow folks to cd to src/gnu/usr.bin/perl
and do the usual "make obj && make depend all".

This sort of stuff makes my teeth itch, but folks wanted it badly
enough, so here it is.

Remove options INTRO_USERCONFIG, MFS, USERCONFIG and VISUAL_USERCONFIG
from the PicoBSD kernel files as they're not relevant any more to
-current.

Don't include NFS headers. I have no idea why they were here in the first
place - NFS has no assembler in it.

Use the kernbase symbol exported from locore.o instead of hardcoded magic
numbers.

Export kernbase like on the i386.  I dont think the alpha kernel is
movable like on the x86, but this gets things in sync and reduces
the need for special cases in things like ps and libkvm etc.

Now that the compat4x libc.so.4 binary has been updated, we can finally
switch over to using a future-proof stdin/out/err.

Note that if you run 4.x binaries on your system, you will certainly
want to update /usr/lib/compat/libc.so.4.  The easiest way is to
add "COMPAT4X= yes" in your /etc/make.conf.

Use the current process's credentials rather than socket's cached.
If the process drops its super-user privileges, we certainly don't
want to allow it to modify routing tables.

Discussed with: rwatson

Add definition of SSC_GET_RTC.

Removed a wrong comment.

Obtained from: KAME
MFC after: 1 week

Fixed comment: ipip_input -> mroute_encapcheck.

Reported by: bde

Correct comments to fit current realities of exporting crypto.

MFC after: 3 days

Fix alpha gdb -k on "live" kernels.  Use offsetof() instead of some evil
hand-rolled macros to do the same thing.

Shared libraries from 4.4-FreeBSD needed for proper binary compatibility.

decrement the dumping variable after use so we can call it several times
if needed.

Add nfs_lock.c to the build list. *blush*

Finish KSE-ification updates.

Wrap a module around the init code so that we have somethign do do a
modfind(2) on, and declare a version so that loader/kldload etc
can locate it (using kldxref's linker.hints file if needed).

Add probe line for the AMD 761 northbridge chip. At least it detects now,
seems to set up memory spaces correctly. This change actually did work for
me using -STABLE, XFree86 4.0.3 ~ some snapshot of DRI awhile back. I sent
mail to dfr to no avail, perhaps someone else would like to test it with
DRI.

Anyway, people have been nagging me about this change for awhile, so here's
the commit.

Regenerate.  This seems to have been missed in the last commit.

Add the magic marker so that loader and kldload(2) can find this in
module form automagically.

Pass 1: update for KSE and NFS changes.  Somehow this got missed.
osf1_mount.c isn't complete yet.

Make this compile again. I would have sworn that I did this already in
the KSE tree and thought it had been merged.

Oops.  Fix a missing indirection level.  gcc didn't complain about it on
x86, but did complain about it on alpha (since int and pointer are
different sizes)

Make the script aware of mdconfig, so it can hopefully run on -CURRENT
as well. This works by selecting "md" or "vn" depending on "uname -r"
output, so we can use the same script on -CURRENT and -STABLE.
Also included minor bugfixes and code cleanup.

Testers welcome, as this code has only been tested on -STABLE
(and for this reason I am doing an immediate MFC).

Replicate a change from alpha/genassym.c to other arches. This should
fix nfs-related build breakage.

Make alpha/genassym.c compile again. *oops*

Deal with nfs server module changes for autoloading.

Deal with module name changes and autoloading.

Welcome 4.4-FreeBSD to the family.

I forgot to rm the nfs module directory.

Submitted by:  mux@qualys.com

Add minimal support for "o"-type print-file actions in lpd control files.
This was described in the original RFC wrt lpr, but most lpr's do not
actually implement it.  There is some indication that MacOS 10.1 will
be using this when sending postscript files to print servers (that is
what "o"-type was supposed to signify -- postscript files).

MFC after: 1 week

Use BATL/BATU macros instead of hardcoded hex constants.

Update PowerPC MD code to compile and do initial bootstrap based on
recent changes (KSE and VM requiring physmem to be setup).

Reviewed by: benno, jhb, julian

Fix a bug in propagate priority: the kse group pointer wasn't being
updated in the loop so the new thread always seemd to have the same
priority as the original thread and no actual priorities were changed.

Handle the RX FIFO overflow condition with the rxeof handler instead
of the rxeoc handler for now. The rxeoc handler will reset the link,
and the NatSemi chip's RX FIFO will overflow on a 32-bit bus once you
start hitting it with 500Mbps or more of traffic.

Also increase the size of the RX ring to 128 descriptors (was 64).

Add a new rc.conf variable, cloned_interfaces, to create cloned
interfaces at boot.

Don't check uninitialized memory for having the shell control character
value CTLARI since this might break expansion of arithmetic expressions.

Don't access memory below start of stackblock.

Problem analyzed by hunt@iprg.nokia.com, slightly different patch applied.

PR: 24443
Submitted by: hunt@iprg.nokia.com

BASESYNTAX, DQSYNTAX, SQSYNTAX and ARISYNTAX handles negative indexes.
Allow those to be used to properly quote characters in the shell
control character range.

Adjust some type checks to include CTLQUOTEMARK in the range of
shell control characters.

Don't try to dereference a kernel pointer in userland; use offsetof()
 to get the right address.

This fixes kernel GDB after KSE2.

Reviewed by: jhb, jake

Solve our braindead sourcetree dependency on GCC in another way.

Discussed with: bde

Non-decimal ``skipto'' rule numbers are meaningless.

Noticed by: "Marc G. Fournier" <scrappy@hub.org>
MFC after: 3 days

o Clarification of securelevel_{ge,gt} comment.

Submitted by: dd

Fix abuse of vtagtype. In addition, after this the linux programs will be
able correctly distinguish ext2fs from the ufs filesystem (previously ext2fs
was indistinguishable from the ufs).

Reviewed by: phk, marcel

Implement time().

Various fixes and improvements:
- fix harmless compiler's warnings (unused variables and missed prototype);
- before refusing to delete package because "there are packages installed
  that require this package" check that packages in question is actually
  installed;
- add new `-r' option to pkg_delete(8), which instructs it to delete not only
  packages specified at command line, but all packages that depend on
  specified packages as well.

MFC after: 2 weeks

In FreeBSD, -Z is reserved for zgrep(1), and only
a long version of the --null option is supported.

PR: gnu/30644

Reserve an extra 16 bytes in case we have to grow the trapframe into
a vm86trapframe for switching to vm86 [unlikely] while exiting.
I lost this when doing the pcb move that went in with the KSE commit.

Reviewed by: jake

Fix a mistake I made with the pcb movement relative to the stack in the
KSE patch.  We need to leave the 16 bytes here for enabling the trapframe
to be converted to a vm86trapframe if we're switching *to* a vm86 context.

Add missing ; in last commit

Pointy-hat-to: jhb

Add a quirk entry for the Sony CLIE memory stick device.  This will become
useful once ATAPI support is turned on in the umass driver.

The vfs.nfs.bufpackets sysctl is in the client, not the server.  Move it
to the client section.  Turn off nfsiod, it no longer exists (now just
kthreads).  I need revisit nfsiod so that we have an argument passthrough.

Make stf a clonable device.

Yes this really is rather silly and the implementation is overkill given
that you are only allowed one of them, but NetBSD implements cloning on
this device and it's a less cluttered example of cloning then most.

Sigh, Last minute pre-merge typo.  (missing quotes)

Userland part of nfs client/server split and cleanup.

Regenerate

Cleanup and split of nfs client and server code.
This builds on the top of several repo-copies.

Use a 'p' variable instead of repetitively indirecting td->td_proc for
signal things that are still per-process and won't be per-thread.

Remove accidentally included debug stuff.

Noticed by: jhb

Regen.

Update the header of the file with a comment on how to regenerate
the usbdevs* file correctly.

Suggested by: phantom

Don't initialize proc0's mutex twice.  It is already done earlier on in the
MD startup code.

GC obsolete cruft from this file.

Whitespace fixes.

- If we ever do the per-cpu KTR stuff, the index won't be volatile as it
  will be private to each CPU.
- Re-style(9) the globaldata structures.  There really needs to be a MI
  struct pcpu that has a MD struct mdpcpu member at some point.

- Fix a missed idleproc -> idlethread conversion.
- Remove redundany fpucurproc (fpucurthread already existed)

If we have a p variable pointing to td->td_proc already, use it instead of
needlessly repeating the indirection in several places.  Half of the places
used td->td_proc, and half used p.  They are now consistent with each other
and all use p.

Whitespace fixes.

o Introduce two new calls, securelevel_gt() and securelevel_ge(), which
  abstract the securelevel implementation details from the checking
  code.  The call in -CURRENT accepts a struct ucred--in -STABLE, it
  will accept struct proc.  This facilitates the upcoming commit of
  per-jail securelevel support.  The calls will also generate a
  kernel printf if the calls are made with NULL ucred/proc pointers:
  generally speaking, there are few instances of this, and they should
  be fixed.
o Update p_candebug() to use securelevel_gt(); future updates to the
  remainder of the kernel tree will be committed soon.

Obtained from: TrustedBSD Project

Have the driver announce its rxcsum capabilities.

Split hwcsum into rxcsum and txcsum components.

Split HWCSUM into two components: RX and TX, for the benefit of drivers
which can only do checksum offloading in one direction.

o Remove redundant securelevel/pid1 check in procfs_rw() -- this
  protection is enforced at the invidual method layer using
  p_candebug().

Obtained from: TrustedBSD Project

Set debug information on the process being traced, not the current (debugger)
process. This should allow gdb to function correctly on post-KSE kernels.

Have the driver to announce what capabilitis it supports.

Have the driver announce what capabilities it supports.  These are
currently not under user control.

Have the driver advertise that it is capable of hardware checksums, and
allow the user to control the setting.  (checksums are enabled by default)

nfs_strategy calls nfs_asyncio with td as NULL.  So add a bandaid that
will pass NULL as the struct proc when td is NULL.  This has stopped
crashing on my machine.

Note: The passing of NULL may be bogus, but I'll let others fix that
problem.

Reviewed by: jhb

Drop maintainership.

Support the use of ${PORTSDIR} to find a ports tree INDEX file in
an other-than-default location.

PR: bin/30350
Submitted by: "NINOMIYA Hideyuki <NINOMIYA Hideyuki" <nin@jp.FreeBSD.org>
MFC after: 3 days

Teach ifconfig about the new interface capability words.

Add SIO{CG}IFCAP entries.  Fix formatting of some other entries.

Add two fields to the ifnet structure indicating what extra capabilities
a network device has, and which ones are enabled.

Try to work off backlog of CURRENT release notes:  vm.zeroidle_enable,
an(4)/ancontrol(8) -M monitor mode, burncd(8) -d, cat(1) UNIX-domain
sockets.

Add ia64_get_cpuid().

when setting blocksize, fix blockcount to 2 to reduce latency with smaller
block sizes.

make buffer size adjustable.

don't enable the mic record channel unless the codec supports it.

allow hardware buffer size to be specified using hints.

Add support for loading bzip2-compressed kernels and modules. This support
is turned off by default and could be enabled by defining LOADER_BZIP2_SUPPORT
make variable. Also make gzip support optional (turned on by default) -
it could be turned off via LOADER_NO_GZIP_SUPPORT make variable.

Please note, that due to limit on the amount of memory available to the
loader(8), it is possible to load modules/kernels compressed with the smallest
block size supported by the bzip2 - 100k (`-1' bzip2(1) option), however
even in this mode bzip2(1) usually provides better compression ratio than
gzip(1) in its best compression mode.

MFC after: 1 month

Removed ipip_input(). No codes calls it anymore due to ip_encap.c's
encapsulation support.

change tracking of channel counts.

add method for retrieving "buffersize" hints for pcm devices, adjusted for
specified minimum, maximum and default values.

add a tunable/sysctl, hw.snd.targetirqrate, to modify the default target
irq rate for apps that do not set a blocksize.

add a method for retrieving codec capabilities

Flesh out identifycpu().

Add support for loading bzip2-compressed filesystems. Among other things
this would allow to load bzip2-compressed kernels/modules from the loader(8)
(support for that will be committer separately).

MFC after: 1 month